DermCheckСкрининг рака кожи
Правовая информацияПолитика конфиденциальностиУсловия использования
Назад

Политика конфиденциальности

Inhalt

1. Überblick2. Verantwortliche Stelle3. Datenerfassung4. Benutzerkonto5. Gesundheitsdaten6. Zahlungsdaten7. KI-Bildanalyse8. Server-Logs9. Cookies10. Drittanbieter11. Drittlandtransfer12. Verschlüsselung13. Ihre Rechte14. Speicherdauer15. Änderungen16. Verzeichnisdaten

1Конфиденциальность в кратком изложении

Защита ваших персональных данных особенно важна для нас - тем более что DermCheck работает с медицинскими изображениями. Следующая информация даёт обзор того, что происходит с вашими данными при использовании нашего сайта.

2Ответственный за обработку данных

Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Deutschland

E-Mail: [email protected]

3Сбор данных на нашем сайте

Обработка данных на этом сайте осуществляется оператором сайта. Какие данные собираются, описано в следующих разделах.

4Регистрация и учётная запись

При регистрации через Google или email мы собираем:

  • Адрес электронной почты
  • Имя (если предоставлено через Google)
  • URL фото профиля (если предоставлено через Google)

5Данные о здоровье (ст. 9 GDPR)

Besondere Datenkategorie nach Art. 9 DSGVO

При использовании нашего сервиса сканирования обрабатываются следующие особые категории персональных данных:

  • Фотографии кожных образований/родинок
  • Генерируемые ИИ оценки рисков и ABCDE-анализы
  • Результаты ансамблевой ИИ-классификации (модели HuggingFace)
  • Оценки зарегистрированных дерматологов (при платных оценках)

Правовое основание: ст. 9(2)(a) GDPR - ваше явное согласие при использовании сервиса сканирования. Вы можете в любое время запросить удаление данных сканирования.

6Платёжные данные

Платежи обрабатываются через Stripe. Мы не храним данные кредитных карт или банковские реквизиты. Хранятся только идентификаторы Stripe (ID сессии, ID платёжного намерения) для привязки платежей. Подробнее в политике конфиденциальности Stripe: https://stripe.com/privacy.

7ИИ-анализ изображений

Загруженные изображения передаются следующим внешним поставщикам для анализа:

  • Anthropic (Claude Vision) - для текстового ABCDE-дерматоскопического анализа
  • RunPod (США) - GPU-инференс моделей классификации изображений
  • Amazon Web Services, S3 (регион ЕС) - зашифрованное хранение Ваших снимков сканирования

8Файлы журналов сервера

Хостинг-провайдер автоматически собирает информацию в серверных журналах:

  • Тип и версия браузера
  • Используемая операционная система
  • URL-адрес источника перехода
  • Время запроса к серверу и IP-адрес

9Файлы cookie

Наш сайт использует технически необходимые файлы cookie для аутентификации (сессия Supabase). Эти файлы cookie необходимы для работы сайта и не могут быть отключены. Мы не используем отслеживающие или аналитические файлы cookie.

10Сторонние сервисы

Мы используем следующие внешние сервисы:

  • Supabase (Hetzner, ЕС) - аутентификация и хранение изображений
  • Anthropic (США) - ИИ-анализ изображений через Claude Vision
  • HuggingFace (США/ЕС) - ИИ-модели классификации кожных образований
  • Stripe (США, обработка данных в ЕС) - обработка платежей
  • TikTok Pixel (TikTok Technology Ltd., Ireland/USA) - conversion measurement for ads; loaded only after your marketing consent via the cookie banner. No health data and no contact data is ever transmitted.

11Передача данных в третьи страны

Часть обработки данных происходит в США: компания Anthropic (Claude Vision) анализирует изображение, RunPod предоставляет GPU-инфраструктуру для вычислений, а Resend отправляет наши электронные письма. Решения Европейской комиссии об адекватности уровня защиты данных для этих передач не существует. Поэтому передачу вашего фотоснимка кожи мы основываем на вашем явно выраженном согласии в соответствии со ст. 49(1)(a) GDPR, которое вы даёте перед загрузкой и можете отозвать в любой момент с действием на будущее. Для остальных передач данных мы опираемся на стандартные договорные условия Европейской комиссии в соответствии со ст. 46(2)(c) GDPR. Обращаем ваше внимание, что органы власти США при определённых условиях могут получить доступ к данным, обрабатываемым там, и что у вас может не быть средств правовой защиты, сопоставимых с теми, что действуют в ЕС. Сами изображения хранятся у Amazon Web Services в регионе на территории Европейского союза.

12Шифрование SSL/TLS

Этот сайт использует SSL/TLS-шифрование в целях безопасности. Зашифрованное соединение можно узнать по значку замка в адресной строке браузера и адресу, начинающемуся с 'https://'.

13Ваши права (GDPR)

Вы имеете следующие права в отношении хранящихся персональных данных:

  • Право на доступ (ст. 15 GDPR)
  • Право на исправление (ст. 16 GDPR)
  • Право на удаление (ст. 17 GDPR) - включая все изображения и результаты анализов
  • Право на ограничение обработки (ст. 18 GDPR)
  • Право на переносимость данных (ст. 20 GDPR)
  • Право на возражение (ст. 21 GDPR)

14Срок хранения данных

Изображения сканирования и результаты анализов хранятся, пока существует ваш аккаунт. При удалении аккаунта все связанные данные (изображения, анализы, оценки) удаляются безвозвратно. Платёжные данные хранятся в соответствии с законодательными сроками хранения (10 лет).

15Изменения

Мы оставляем за собой право обновлять настоящую политику конфиденциальности для соответствия актуальным правовым требованиям или отражения изменений в наших услугах.

16Directory data from publicly accessible sources

For our dermatologist directory we process publicly accessible information about practices (name, address, contact details, opening hours, geodata, aggregated rating values). Sources are open directory and map services as well as the practice's own website. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a comprehensive directory); this notice is also provided pursuant to Art. 14 GDPR. Data subjects may at any time request access, rectification or erasure and object to the processing under Art. 21 GDPR (email to [email protected]). In the event of an objection, the entry is removed and permanently blocked from automatic re-creation; this is usually implemented within 5 working days.

Последнее обновление: март 2026

Правовая информацияУсловия использования
DermCheckСкрининг рака кожи
Правовая информацияПолитика конфиденциальностиУсловия использования

© 2026 DermCheck. Alle Rechte vorbehalten.