1. Soma
2. Datenschutzerklärung

Datenschutzerklärung

Dies ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung.

Gültig ab 25. Oktober 2026 · Für Einwohner der USA siehe auch die Datenschutzerklärung für Verbraucher-Gesundheitsdaten.

Kurzfassung: Soma erhebt Ihre Daten nicht. Ihre Laborbefunde, die von Ihnen importierten Dateien, Ihr Profil und Ihre Gespräche mit dem Assistenten bleiben auf Ihrem Telefon. Die einzige Ausnahme ist ein optionaler Cloud-Assistent in Testversionen, der unten beschrieben wird und den Sie selbst aktivieren. Es gibt kein Konto, keine eigenen Analysen, keine Werbung und kein Tracking; unter Android sendet Googles Texterkennung auf dem Gerät Diagnosedaten über sich selbst an Google, niemals Ihre Befunde (siehe unten). Wir haben keinen Server, der Nutzerdaten speichert, und wir können Ihre Daten nicht einsehen.

Wer wir sind

Soma wird von Anton Kozionov entwickelt, einem Einzelentwickler in der Ukraine, der Verantwortlicher für die hier beschriebenen Daten ist. Kontakt: hello@somalab.app

Was auf Ihrem Telefon bleibt

• Laborbefunde, die Sie importieren (PDF-Dateien, Fotos, Scans), eine Kopie jeder Datei, damit Sie sie erneut öffnen können, und die daraus gelesenen Ergebnisse. Das Lesen — einschließlich der Texterkennung auf gescannten Seiten und Fotos — erfolgt auf dem Gerät. Dateien werden niemals hochgeladen.
• Der aus einem Befund gelesene Text, der Ihren Namen und Identifikationsnummern enthält, wird verwendet, um die Ergebnisse zu lesen und zu prüfen, wessen Befund es ist. Er wird nicht separat gespeichert: Die Originaldatei wird wie oben beschrieben aufbewahrt, und die von Ihnen bestätigten Ergebniszeilen werden daraus gespeichert.
• Untersuchungen und Allergietests (EKG, Echokardiographie, Knochendichte, Spirometrie, Ultraschall, IgE-Panels) werden auf dieselbe Weise auf dem Gerät gelesen: ihre Zahlen und die gedruckte Schlussfolgerung.
• Geräteexportdateien von Garmin, Withings, Oura, Dexcom Clarity oder LibreView, die Sie in Soma öffnen, werden auf dem Telefon gelesen; die Werte bleiben auf dem Telefon. Soma verbindet sich nicht mit den Konten dieser Dienste.
• Gesundheitsangaben, die Sie hinzufügen: von Ihnen eingegebene Werte, Rauchen, Alkohol, Diagnosen, Schwangerschafts- oder Zyklusdaten, Medikamente und Notizen. Sie werden auf dem Gerät verwendet, um Ihre Ergebnisse im Kontext zu lesen.
• Profile — Ihr eigenes und alle, die Sie für Familienmitglieder hinzufügen: Name, Geburtsdatum, Geschlecht und Land, sofern Sie sie eingeben. Sie werden verwendet, um einen Befund zu erkennen, der zu jemand anderem gehört, und um den richtigen Referenzbereich auszuwählen. Wenn Sie kein Land auswählen, schätzt die App es auf dem Gerät anhand der Zeitzone Ihres Telefons.
• Der Assistent. Der optionale Chat führt ein Sprachmodell auf dem Telefon aus, ohne Internet. In diesem privaten Modus bleiben Ihre Fragen, seine Antworten und Ihre früheren Gespräche auf dem Gerät und werden niemals zum Trainieren eines Modells verwendet.
• Gesundheitsdaten, die Soma aus Apple Health oder Health Connect lesen darf (zum Beispiel Ruhepuls, Schlaf, Schritte, Gewicht, Blutdruck, Glukose). Sie werden auf dem Gerät gelesen, um neben Ihren Ergebnissen angezeigt zu werden. Soma liest nur; es schreibt niemals in Health, verwendet diese Daten niemals für Werbung und verkauft sie niemals. Sie verlassen das Telefon nur, wenn Sie den Cloud-Assistenten in einer Testversion aktivieren (siehe unten).
• Erinnerungen zur Wiederholung einer Untersuchung werden auf dem Telefon als lokale Benachrichtigungen geplant.

Wann Soma das Internet nutzt

• Das Modell des Assistenten. Wenn Sie es herunterladen möchten, kommt die Modelldatei (etwa 2,6 GB) von unserem Server unter models.somalab.app, und die App prüft dort etwa einmal pro Woche, ob ein neueres Modell verfügbar ist. Diese Anfragen enthalten nichts über Sie oder Ihre Gesundheit. Wie bei jedem Download sieht der Server Ihre IP-Adresse; wir führen keine Protokolle über diese Anfragen. Der Server läuft bei Cloudflare, das die Verbindung als unser Infrastrukturanbieter verarbeitet.
• Texterkennung unter Android. Unter Android liest Soma den Text von Scans und Fotos mit Googles ML Kit, das auf dem Telefon arbeitet. Die eigenen Nutzungsdiagnosedaten von ML Kit (etwa das Gerätemodell, die Bibliotheksversion und die Dauer der Erkennung) sind in Soma deaktiviert: Der Teil, der sie senden würde, ist nicht aktiviert, sodass sie weder gespeichert noch gesendet werden. Google Play-Dienste zeichnen jedoch jede Nutzung der Texterkennung auf — welcher Aufruf, sein Ergebnis und wie lange er dauerte — und senden dies gemäß Googles Bedingungen an Google. Keines von beiden enthält die Bilder oder den Text Ihrer Befunde. Der Dokumentenscanner ist Teil der Google Play-Dienste, die ihn herunterladen und aktualisieren. Auf dem iPhone wird Text von Apples Frameworks auf dem Gerät gelesen, und es wird nichts gesendet.
• Der Cloud-Assistent (nur Testversionen). Testversionen von Soma (zum Beispiel über TestFlight) können einen Cloud-Modus für den Assistenten anbieten, der standardmäßig ausgeschaltet ist, es sei denn, Sie wählen ihn. Mit jeder Frage sendet er über unseren Server chat.somalab.app an Anthropics Claude-Modell: Ihre Ergebnisse mit den Namen der Labore und Kliniken, die Schlussfolgerungen von Untersuchungen, Gerätedaten und eingegebene Werte, Gewohnheiten, Diagnosen, ob Sie schwanger sind und in welcher Woche, die Phase Ihres Zyklus, Medikamente, Experimente, Notizen, was Sie den Assistenten im Gedächtnis behalten lassen wollten („Was der Assistent über mich weiß“), Alter und Geschlecht, Ihr Land (wenn Sie nach Vitamin D und Sonnenlicht fragen) sowie die früheren Gesprächsrunden. Er sendet Ihren Namen oder Ihr Geburtsdatum nicht als separate Felder, aber sie können in Ihren eigenen Notizen oder in der Schlussfolgerung einer Untersuchung erscheinen. Die App fragt vor der ersten Frage nach Ihrer Einwilligung und, bei einem Profil einer anderen Person, erneut vor dem Senden der Daten dieses Profils; senden Sie die Daten eines anderen Erwachsenen nur, wenn diese Person zustimmt. Somas Server speichert nichts: Um zu begrenzen, wie oft Fragen gesendet werden können, zählt er Anfragen pro IP-Adresse und pro zufälliger App-Kennung für eine Minute und schreibt keine Protokolle. Anthropic verarbeitet sie in den USA, trainiert keine Modelle damit und löscht sie innerhalb von 30 Tagen (länger nur bei einer Anfrage, die als Verstoß gegen seine Nutzungsrichtlinie gemeldet wurde). Der private Modus auf dem Gerät sendet nichts.
• Käufe. Soma Pro wird im App Store oder bei Google Play gekauft, und Apple oder Google wickeln die Zahlung gemäß ihren Bedingungen ab. Wir erhalten keine Zahlungsdetails; die App erfährt vom Store nur, ob Soma Pro aktiv ist.

Nichts anderes verlässt Ihr Telefon, es sei denn, Sie senden es selbst.

Rechtsgrundlage

• Cloud-Assistent. Gesundheitsdaten werden nur mit Ihrer ausdrücklichen Einwilligung in die Cloud übertragen, die Sie erteilen, indem Sie den Cloud-Modus in der App einschalten (DSGVO Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a; in der Ukraine Einwilligung nach den Artikeln 7 und 29 des Gesetzes über den Schutz personenbezogener Daten, das auch die Übermittlung in die USA abdeckt). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Assistenten wieder in den privaten Modus umschalten; das betrifft nicht, was bereits übertragen wurde.
• Warteliste. Ihre Einwilligung, die Sie erteilen, wenn Sie Ihre Adresse hinterlassen (DSGVO Art. 6 Abs. 1 lit. a).
• Modell-Downloads und die Ratenbegrenzungen des Cloud-Servers und des Wartelisten-Formulars. Ihre IP-Adresse wird nur verwendet, um die Verbindung bereitzustellen und Missbrauch zu verhindern, was unser berechtigtes Interesse ist (DSGVO Art. 6 Abs. 1 lit. f).
• Alles andere in dieser Erklärung wird von der App auf Ihrem Telefon verarbeitet; wir erhalten es nicht.

Wer Daten erhält, und Übermittlungen in die USA

• Cloudflare, unser Infrastrukturanbieter: betreibt models.somalab.app, chat.somalab.app und die Warteliste und übermittelt im Cloud-Modus Ihre Frage an Anthropic.
• Anthropic, nur im Cloud-Modus: betreibt das Claude-Modell als unser Auftragsverarbeiter in den USA.

Beide können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich auf das EU-U.S. Data Privacy Framework (und dessen britische Erweiterung), sofern der Anbieter darunter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission (mit dem britischen Zusatz) in den Datenverarbeitungsbedingungen des Anbieters. Schreiben Sie uns für eine Kopie der relevanten Garantien.

Wenn Sie selbst etwas senden

• Melden einer Antwort des Assistenten (die Schaltfläche „Fehler melden“ unter einer Antwort) öffnet eine E-Mail in Ihrer eigenen Mail-App mit der Frage und der Antwort. Sie entscheiden, ob Sie sie senden.
• Melden eines falsch erkannten Werts („Erkennungsfehler melden“ im ⋯-Menü der Seite eines Ergebnisses, in „Im Laborbefund anzeigen“ oder in der Überprüfung) öffnet eine E-Mail in Ihrer eigenen Mail-App mit dieser Zeile des Befunds: dem Namen, dem Wert, dem Referenzbereich des Labors und dem Namen des Labors. Vorher wählen Sie, was Sie sonst noch anhängen: ein Bild dieser Zeile, aus dem Befund ausgeschnitten (es kann die Zeilen daneben mit erfassen) und, nur wenn Sie es ankreuzen, den ganzen Befund — der Ihren Namen, Ihr Geburtsdatum und jedes Ergebnis enthält; der ganze Befund ist standardmäßig aus. Sie senden die E-Mail aus Ihrer eigenen Mail, und wir erhalten nur, was darin steht. Die App löscht ihre temporären Kopien der angehängten Dateien, sobald die E-Mail fertig ist (unter Android behält das Mail-Plugin seine eigene Kopie bis zu drei Tage lang in Somas privatem Ordner auf dem Telefon, damit die Mail-App sie hochladen kann).
• Teilen eines Befunds nutzt das Teilen-Menü Ihres Telefons; die Datei geht dorthin, wohin Sie sie senden.
• Export packt alle Ihre Daten — Befunde mit ihren Dateien, Ergebnisse, Profile, Medikamente, Gerätedaten, Erinnerungen und Unterhaltungen — in eine Datei und übergibt sie an das Teilen-Menü Ihres Telefons. Wohin sie geht, liegt bei Ihnen. Die Datei ist nicht verschlüsselt: bewahren Sie sie so sorgfältig auf wie Ergebnisse auf Papier.
• Absturzberichte erreichen uns nur, wenn Sie Ihrem Telefon erlauben, sie mit App-Entwicklern zu teilen (eine Apple- oder Google-Einstellung). Sie beschreiben den Zustand der App, nicht Ihre Ergebnisse.

Die Warteliste auf dieser Website

Wenn Sie Ihre E-Mail-Adresse auf somalab.app hinterlassen, um zu erfahren, wann Soma erscheint, speichern wir diese Adresse und das Datum Ihrer Anmeldung — nichts anderes, keine Cookies, kein Tracking. Damit ein Skript das Formular nicht fluten kann, werden Anfragen daran eine Minute lang nach IP-Adresse gezählt; die Zählung wird nicht mit Ihrer Adresse gespeichert oder danach aufbewahrt. Wir nutzen sie einmal, um Ihnen mitzuteilen, dass die App verfügbar ist, und löschen dann die Liste. Sie wird bei Cloudflare, unserem Infrastrukturanbieter, gespeichert. Um früher entfernt zu werden, schreiben Sie an hello@somalab.app.

Backups

Das eigene Backup Ihres Telefons (iCloud oder Google) kann Somas Daten enthalten, je nach den Einstellungen Ihres Telefons, wie die Daten jeder anderen App. Dieses Backup liegt in Ihrem Apple- oder Google-Konto, nicht bei uns.

Ihre Daten unter Kontrolle

• Löschen Sie in der App einen Befund oder einen einzelnen Marker; die zugehörigen Werte werden mitgelöscht.
• Profil → Einstellungen → Alles löschen entfernt jedes Profil, jeden Befund, jedes Ergebnis, jedes Medikament, jede Gerätedatei, jede Erinnerung und jede Unterhaltung.
• Das Modell des Assistenten wird separat gelöscht, unter Profil → Einstellungen → Assistent.
• Exportierte Dateien und die Backups Ihres Telefons können Sie selbst löschen; Soma kann nicht darauf zugreifen.
• Das Löschen der App entfernt alle ihre Daten vom Telefon.
• Der Gesundheitszugriff kann jederzeit in den Einstellungen Ihres Telefons entzogen werden.
• Da wir keine Daten über Sie haben (abgesehen von einer Wartelisten-Adresse, falls Sie eine hinterlassen haben), gibt es auf unserer Seite nichts, worauf wir zugreifen, was wir berichtigen oder löschen könnten. Für im Cloud-Modus gesendete Daten schreiben Sie an hello@somalab.app: unser Server behält keine Kopie, und Anthropic löscht sie innerhalb von 30 Tagen, wie oben beschrieben.

Ihre Rechte und Beschwerden

Je nachdem, wo Sie leben, haben Sie das Recht, Ihre Daten einzusehen, sie zu berichtigen, sie zu löschen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten (der Export erledigt das) und die Einwilligung jederzeit zu widerrufen. Um eines davon auszuüben, schreiben Sie an hello@somalab.app; es ist kostenlos, und wir antworten innerhalb eines Monats. Sie können sich auch bei einer Datenschutzbehörde beschweren: in der EU bei der Behörde Ihres Landes; im Vereinigten Königreich beim Information Commissioner's Office (ICO); in der Ukraine bei der Beauftragten des Ukrainischen Parlaments für Menschenrechte. In den USA ansässige Personen: siehe die Datenschutzerklärung für Verbraucher-Gesundheitsdaten.

Kinder

Soma ist für Erwachsene. Ein Elternteil oder Erziehungsberechtigter kann ein Profil eines Kindes auf dem eigenen Telefon führen, zum Beispiel um die Laborergebnisse des Kindes zu verfolgen; Kinder nutzen Soma nicht selbst. Wir erheben wissentlich keine Daten von Kindern.

Medizinische Informationen

Soma ordnet Ihre Ergebnisse den Referenzbereichen Ihres Labors zu und stellt sie im Diagramm dar, und sein Assistent erklärt sie in einfacher Sprache. Es diagnostiziert nicht, verordnet nichts, und nichts darin ist medizinischer Rat. Sprechen Sie mit Ihrem Arzt darüber, was Ihre Ergebnisse bedeuten.

Die Antworten des Assistenten werden von einem Sprachmodell erzeugt und können ungenau oder unvollständig sein. Prüfen Sie alles Wichtige anhand Ihres Befunds und mit Ihrem Arzt.

Quellcode

Somas Quellcode ist nicht öffentlich. Wir können ihn auf Anfrage einem unabhängigen Prüfer zeigen: hello@somalab.app.

Änderungen

Wenn sich diese Erklärung ändert, wird die neue Version auf dieser Seite mit einem neuen Gültigkeitsdatum veröffentlicht.