Stand: 08.2026
Willkommen bei AVA MATE! Der Schutz Ihrer Gesundheitsdaten hat für uns höchste Priorität. Deshalb verarbeiten wir nur die Daten, die für den sicheren Betrieb und die Funktionen der App erforderlich sind.
Unser Grundsatz lautet: Wir kennen Ihren Namen nicht und wir wollen ihn auch nicht wissen.
Verantwortlich für die Datenverarbeitung ist:
MEDIGREIF Digital Health GmbH
Pappelallee 1
17489 Greifswald
E-Mail: kontakt@medigreif-digital.de
Unseren Datenschutzbeauftragten erreichen Sie unter:
E-Mail: datenschutz@lorop.de
Wir betreiben ein Informationssicherheits-Managementsystem, das nach der strengen internationalen Norm ISO/IEC 27001 zertifiziert ist. Das bedeutet, dass unsere Prozesse zur Datensicherheit regelmäßig von unabhängigen Prüfern kontrolliert werden.
Zudem erfüllt AVA MATE die hohen Anforderungen der BSI Technischen Richtlinie TR-03161 für Gesundheits-Apps.
Sie können die App nutzen, ohne Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer anzugeben. Für die Nutzung wird jedoch ein pseudonymes App-Konto eingerichtet. Dabei verarbeiten wir folgende Daten:
Beim ersten Start richten Sie ein App-Konto ein. Hierfür verarbeiten wir eine interne Login-ID (in der App auch als App-ID oder User-ID bezeichnet), einen von Ihnen gewählten Anzeigenamen und Ihr Passwort. Bitte verwenden Sie als Anzeigenamen möglichst keinen Klarnamen.
Bis zur technischen Anbindung an die Kassensysteme dient die Login-ID ausschließlich als interne Zugangs- und Berechtigungskennung. Sie ist kein von einer Krankenkasse ausgegebener Freischaltcode, kein Nachweis einer ärztlichen Verordnung und kein Abrechnungsnachweis. Sie wird nicht als Krankenkassen-Freischaltcode bezeichnet oder an Krankenkassen zur Abrechnung übermittelt.
Sobald AVA MATE an die Kassensysteme angebunden ist und Sie einen Freischaltcode von Ihrer Krankenkasse erhalten, verarbeiten wir diesen Code zur Prüfung Ihrer Nutzungsberechtigung, zur Freischaltung und - soweit erforderlich - zur Abrechnung mit der Krankenkasse. Diese Verarbeitung beginnt erst mit Aktivierung der Kassenanbindung.
Hierzu gehören die Daten, die Sie in die App eintragen, beispielsweise Tagebucheinträge, Symptome, Medikamenteneinnahme, Bewegung und Übungen. Wir verwenden diese Daten, um die Therapie- und Verlaufsfunktionen der App bereitzustellen. Die Daten werden verschlüsselt auf unseren Servern gespeichert und Ihrem pseudonymen App-Konto zugeordnet.
Damit die App mit unseren Servern kommunizieren kann, wird technisch bedingt Ihre IP-Adresse übertragen. Soweit technische Protokolle erstellt werden, wird die IP-Adresse auf unseren Systemen umgehend gekürzt. Außerdem können für den sicheren Betrieb zeitlich begrenzte Session-Token und Server-Protokolle verarbeitet werden. Wir setzen diese Daten ausschließlich zur Bereitstellung, Fehleranalyse und Abwehr von Angriffen ein.
Für die verschiedenen Verarbeitungsvorgänge gelten unterschiedliche Rechtsgrundlagen:
App-Konto und Zugang: Die Verarbeitung von Login-ID, Anzeigename, Passwort-Prüfwert und Session-Token ist für die Bereitstellung und Nutzung der App erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Gesundheitsdaten: Wir verarbeiten Ihre Gesundheitsdaten auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Bei Minderjährigen wird, soweit rechtlich erforderlich, die Einwilligung der Erziehungsberechtigten im Startprozess gesondert eingeholt.
Krankenkassen-Freischaltcode und Abrechnung: Nach Aktivierung der Kassenanbindung erfolgt die Verarbeitung zur Freischaltung und Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und den für die Versorgung mit digitalen Gesundheitsanwendungen geltenden Vorgaben, insbesondere § 33a SGB V. Soweit der Code Rückschlüsse auf Ihre gesundheitliche Versorgung zulässt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Technische Sicherheit: Die Verarbeitung gekürzter IP-Adressen und technischer Protokolle dient unserem berechtigten Interesse an einem sicheren und störungsfreien Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).
Wir verkaufen Ihre Daten nicht und übermitteln sie weder zu Werbezwecken noch an Datenhändler. Für Hosting und technische Betreuung setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein. Diese verarbeiten Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke:
Es findet keine Datenübermittlung in Drittstaaten (z. B. USA) statt. Wir verwenden die Daten nicht für Werbung oder app-übergreifendes Tracking.
App-Konto und Gesundheitsdaten: Wir speichern diese Daten, solange Sie die App nutzen. Bei einer Löschung des Kontos werden sie entfernt. Erfolgt keine Löschung, löschen wir das Konto und die zugeordneten Gesundheitsdaten nach 24 Monaten Inaktivität.
Anmelde- und Sitzungsdaten: Die Login-ID und der Passwort-Prüfwert werden bis zur Löschung des App-Kontos gespeichert. Session-Token werden nach Ablauf, Abmeldung oder Beendigung der Sitzung ungültig und anschließend gelöscht.
Krankenkassen-Freischaltcode: Nach Aktivierung der Kassenanbindung speichern wir den Code oder einen erforderlichen Abrechnungsnachweis nur so lange, wie dies für Abrechnung, Korrektur, Prüfung und gesetzliche Aufbewahrung erforderlich ist. Danach wird er gelöscht. Während dieser Zeit bleibt er vom Therapiekonto getrennt und der Zugriff ist beschränkt.
Technische Protokolle: Server-Protokolle ohne vollständige IP-Adresse werden nach sieben Tagen gelöscht, sofern ein sicherheitsrelevanter Vorfall keine längere Aufbewahrung erfordert.
Wir verarbeiten keine unmittelbar identifizierenden Stammdaten wie Namen oder E-Mail-Adresse. Ihre Daten können wir deshalb regelmäßig nur mithilfe Ihrer internen App-ID zuordnen. Sie finden diese Kennung in den App-Einstellungen.
Die App nutzt den Internetzugriff, um Daten verschlüsselt mit unseren Servern auszutauschen. Sofern Sie einen Freischaltcode per QR-Code scannen, wird die Kamera nur für diesen Scan verwendet. Weitere Gerätefunktionen verwenden wir nur nach Ihrer Freigabe und für den jeweils angezeigten Zweck.
Wenn sich Funktionen oder Verarbeitungsabläufe ändern, passen wir diese Datenschutzinformation an. Das gilt insbesondere vor Aktivierung der Krankenkassenanbindung. Über wesentliche Änderungen informieren wir Sie in der App.
Haben Sie Fragen?
Bei allgemeinen Datenschutzfragen erreichen Sie unseren Datenschutzbeauftragten unter datenschutz@lorop.de. Für Support- und Löschanfragen geben Sie bitte Ihre App-ID an. So können wir Ihre pseudonym gespeicherten Daten zuverlässig zuordnen.