Datenschutzerklärung
1. Verantwortliche Stelle
Dirkmann Consulting GmbH, Lindenstraße 104, 48431 Rheine, Deutschland. Geschäftsführung: Jesse M. Dirkmann. E-Mail: datenschutz@nemmi.ai
2. Welche Daten wir verarbeiten
Bestandsdaten (Name, E-Mail-Adresse), Zahlungsdaten über unseren Zahlungsdienstleister, Nutzungsdaten (z. B. Anmeldungen, aufgerufene Bereiche) sowie Inhaltsdaten: deine Gesprächsnachrichten, Journaleinträge, Stimmungseinträge und die daraus abgeleiteten Erinnerungen. Inhaltsdaten können besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO enthalten, etwa Angaben zu deinem Befinden.
3. Zwecke und Rechtsgrundlagen
Bereitstellung des Dienstes und Abrechnung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sicherheit, Missbrauchsvermeidung und Verbesserung des Dienstes: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Verarbeitung von Inhaltsdaten mit Gesundheitsbezug sowie jede Freigabe an einen Experten: ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
4. Weitergabe an Experten
Ein von dir ausgewählter Experte erhält ausschließlich die Inhalte, die du ihr ausdrücklich freigibst – etwa neutrale Rückblicke oder einzelne Erinnerungen. Ohne Freigabe hat sie keinen Zugriff auf deine Gespräche. Die Freigabe kannst du jederzeit in den Einstellungen beenden.
5. Auftragsverarbeiter und Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen: Hosting und Datenbank (Supabase, Rechenzentrum in der EU), Zahlungsabwicklung (Stripe Payments Europe, Ltd.), E-Mail-Versand über unsere Absenderdomain notify.nemmi.ai, Sprachausgabe (ElevenLabs) sowie Sprachmodelle zur Erzeugung der Antworten. Soweit dabei Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.
6. Speicherdauer
Inhaltsdaten speichern wir, solange dein Zugang besteht. Nach Kündigung löschen wir Gesprächs- und Erinnerungsdaten innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Buchungsdaten bewahren wir gemäß § 147 AO bzw. § 257 HGB bis zu zehn Jahre auf.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen zu widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
8. Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO
Nemmi trifft keine rechtlich bindenden Entscheidungen über dich, stellt keine Diagnosen und ist kein Medizinprodukt.
