Datenschutzerklärung — SafeTCell
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SafeTCell UG (haftungsbeschränkt)
Widdersdorfer Straße 188
50825 Köln
Geschäftsführer: Dr. med. Pascal P. Nieper
E-Mail:
Website: www.safetcell.de
2. Zweck der App
SafeTCell ist eine medizinische Dokumentations-App für Patientinnen und Patienten, die eine CAR-T-Zelltherapie oder BiTE-Therapie erhalten. Die App dient ausschließlich der Dokumentation von Vitalwerten und neurologischen Selbsteinschätzungen während der Überwachungsphase nach der Behandlung. Sie stellt keine Diagnosen und gibt keine medizinischen Empfehlungen.
3. Welche Daten werden erhoben?
3.1 Patientenstammdaten
- Vorname, Nachname, Geburtsdatum
- Therapietyp und Behandlungsprodukt
- Behandlungsdatum und Behandlungszentrum
- Name des behandelnden Arztes
Diese Daten werden vom behandelnden Arzt bei der Registrierung eingegeben und über einen Aktivierungscode an die App übermittelt.
3.2 Gesundheitsdaten (besondere Kategorien, Art. 9 DSGVO)
| Datentyp | Quelle | Zweck |
|---|---|---|
| Körpertemperatur | Manuelle Eingabe, Bluetooth-Thermometer, Apple HealthKit | Fieberdokumentation |
| Herzfrequenz | Manuelle Eingabe, Apple HealthKit | Kreislaufüberwachung |
| Blutdruck (systolisch/diastolisch) | Manuelle Eingabe, Bluetooth-Blutdruckmessgerät, Apple HealthKit | Kreislaufüberwachung |
| Sauerstoffsättigung (SpO₂) | Manuelle Eingabe, Apple HealthKit | Sauerstoffversorgung |
| ICE-Assessment | Spracheingabe, Kamerafotos, Selbsteinschätzung | Neurologische Dokumentation |
| Ungefährer Standort (Stadt) | GPS (einmalig während ICE-Assessment) | Überprüfung der Orientierungsantwort „In welcher Stadt befinden Sie sich?" |
3.3 Standortdaten
Während des ICE-Assessments wird einmalig Ihr ungefährer Standort (GPS-Koordinaten) erfasst und in einen Städtenamen umgewandelt. Dies dient ausschließlich dazu, dem behandelnden Arzt die Überprüfung Ihrer Orientierungsantwort zu ermöglichen. Es wird kein Standortverlauf gespeichert; die Erfassung erfolgt nur zum Zeitpunkt der Durchführung des ICE-Assessments. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung). Sie können die Standortfreigabe in den iOS-Einstellungen jederzeit widerrufen — das ICE-Assessment funktioniert auch ohne Standort.
3.4 Technische Daten
- Geräte-ID (anonymisiert, zur Zuordnung von Sync-Vorgängen)
- Zeitstempel der Datenerfassung
- Prüfsummen zur Datenintegritätssicherung
Es werden keine Tracking-Daten, Werbe-IDs, Standortverläufe oder Nutzungsprofile erhoben.
4. Rechtsgrundlage
Die Verarbeitung der Gesundheitsdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen diese Einwilligung beim ersten Start der App über die Datenschutzvereinbarung. Die Einwilligung kann jederzeit widerrufen werden (siehe Abschnitt 8).
5. Speicherung und Übermittlung
5.1 Lokale Speicherung
Alle Daten werden zunächst lokal auf Ihrem iPhone in einer verschlüsselten Datenbank gespeichert. Die Geräteverschlüsselung von iOS schützt diese Daten bei gesperrtem Gerät.
5.2 Serverseitige Synchronisation
Ihre Daten werden verschlüsselt (TLS 1.3) an unseren Server übertragen, damit Ihr behandelnder Arzt sie im Ärzte-Dashboard einsehen kann.
| Aspekt | Details |
|---|---|
| Serverstandort | Europäische Union (Cloudflare EU-Rechenzentren) |
| Anbieter | Cloudflare, Inc. — gebunden an EU-Standardvertragsklauseln |
| Verschlüsselung | TLS 1.3 bei der Übertragung, verschlüsselte Speicherung |
| Zugriff | Nur Ihr behandelnder Arzt und autorisiertes Behandlungspersonal |
5.3 Apple HealthKit
Wenn Sie die HealthKit-Integration aktivieren, liest SafeTCell Vitalwerte aus Apple Health. Optional können in der App erfasste Werte auch in Apple Health gespeichert werden. HealthKit-Daten werden niemals an unseren Server übertragen — nur die daraus abgeleiteten Vitalwerte werden synchronisiert.
5.4 Bluetooth-Geräte
SafeTCell verbindet sich mit zertifizierten Bluetooth-Medizingeräten (Thermometer, Blutdruckmessgerät) ausschließlich zum Auslesen von Messwerten. Es werden keine Daten an die Geräte gesendet.
6. Zugriff auf Ihre Daten
Folgende Personen können auf Ihre Daten zugreifen:
- Sie selbst — vollständiger Zugriff über die App, inkl. PDF-Export
- Ihr behandelnder Arzt — über das geschützte Ärzte-Dashboard (Zwei-Faktor-Authentifizierung)
- Autorisiertes Behandlungspersonal — nur Mitarbeiter Ihres Behandlungszentrums
Administratoren sehen nur anonymisierte Patientendaten (Initialen, kein Geburtsdatum).
7. Speicherdauer
Ihre Daten werden für die Dauer der Überwachungsphase und gemäß den gesetzlichen Aufbewahrungsfristen für medizinische Dokumentation gespeichert (in Deutschland: mindestens 10 Jahre nach Abschluss der Behandlung, § 630f BGB). Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht.
8. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte:
- Auskunft (Art. 15) — Welche Daten über Sie gespeichert sind
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten
- Löschung (Art. 17) — Löschung Ihrer Daten (soweit keine gesetzliche Aufbewahrungspflicht besteht)
- Einschränkung (Art. 18) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20) — Export Ihrer Daten (PDF-Export in der App)
- Widerspruch (Art. 21) — Widerspruch gegen die Verarbeitung
- Widerruf der Einwilligung — Jederzeit mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich an:
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
9. Datensicherheit
- Verschlüsselte Datenübertragung (TLS 1.3)
- AES-256-GCM-Verschlüsselung personenbezogener Daten in der Datenbank
- Sichere Schlüsselspeicherung im iOS Keychain (kein Klartext)
- Aktivierungscode-basierter Zugang (kein Passwort auf Patientenseite)
- Zwei-Faktor-Authentifizierung für das Ärzte-Dashboard
- Audit-Protokoll aller Datenzugriffe und -änderungen
- Server ausschließlich in der EU
- Keine Weitergabe an Dritte, keine Werbung, kein Tracking
10. Kinder und Jugendliche
SafeTCell kann auch für minderjährige Patientinnen und Patienten verwendet werden, wenn die Einwilligung durch die Erziehungsberechtigten erteilt wird. Die Registrierung erfolgt ausschließlich durch den behandelnden Arzt.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter dieser URL abrufbar. Bei wesentlichen Änderungen werden Sie in der App benachrichtigt.
12. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail:
Privacy Policy — SafeTCell
Last updated: October 2026
1. Data Controller
The data controller within the meaning of the General Data Protection Regulation (GDPR) is:
SafeTCell UG (haftungsbeschränkt)
Widdersdorfer Straße 188
50825 Köln, Germany
Managing Director: Dr. med. Pascal P. Nieper
Email:
Website: www.safetcell.de
2. Purpose of the App
SafeTCell is a medical documentation app for patients receiving CAR-T cell therapy or BiTE therapy. The app serves exclusively to document vital signs and neurological self-assessments during the post-treatment surveillance period. It does not provide diagnoses or medical recommendations.
3. What Data Is Collected?
3.1 Patient Master Data
- First name, last name, date of birth
- Therapy type and treatment product
- Treatment date and treatment center
- Name of the treating physician
This data is entered by the treating physician during registration and transmitted to the app via an activation code.
3.2 Health Data (Special Categories, Art. 9 GDPR)
| Data Type | Source | Purpose |
|---|---|---|
| Body temperature | Manual entry, Bluetooth thermometer, Apple HealthKit | Fever documentation |
| Heart rate | Manual entry, Apple HealthKit | Cardiovascular monitoring |
| Blood pressure (systolic/diastolic) | Manual entry, Bluetooth blood pressure monitor, Apple HealthKit | Cardiovascular monitoring |
| Oxygen saturation (SpO₂) | Manual entry, Apple HealthKit | Oxygen monitoring |
| ICE assessment | Voice input, camera photos, self-assessment | Neurological documentation |
| Approximate location (city) | GPS (once during ICE assessment) | Verification of the orientation answer "What city are you in?" |
3.3 Location Data
During the ICE assessment, your approximate location (GPS coordinates) is captured once and converted to a city name. This serves exclusively to allow your treating physician to verify your orientation answer. No location history is stored; the capture occurs only at the time of the ICE assessment. The legal basis is Art. 9(2)(a) GDPR (your explicit consent). You can revoke location access at any time in iOS Settings — the ICE assessment works without location data as well.
3.4 Technical Data
- Device ID (anonymized, for sync attribution)
- Timestamps of data collection
- Checksums for data integrity verification
No tracking data, advertising IDs, location history, or usage profiles are collected.
4. Legal Basis
Processing of health data is based on your explicit consent pursuant to Art. 9(2)(a) GDPR. You grant this consent when first launching the app via the data agreement. Consent may be withdrawn at any time (see Section 8).
5. Storage and Transmission
5.1 Local Storage
All data is initially stored locally on your iPhone in an encrypted database. iOS device encryption protects this data when the device is locked.
5.2 Server Synchronization
Your data is transmitted encrypted (TLS 1.3) to our server so your treating physician can view it in the physician dashboard.
| Aspect | Details |
|---|---|
| Server location | European Union (Cloudflare EU data centers) |
| Provider | Cloudflare, Inc. — bound by EU Standard Contractual Clauses |
| Encryption | TLS 1.3 in transit, encrypted at rest |
| Access | Only your treating physician and authorized treatment center staff |
5.3 Apple HealthKit
If you enable HealthKit integration, SafeTCell reads vital signs from Apple Health. Optionally, values recorded in the app can be saved to Apple Health. HealthKit data is never transmitted to our server — only the derived vital sign values are synchronized.
5.4 Bluetooth Devices
SafeTCell connects to certified Bluetooth medical devices (thermometer, blood pressure monitor) solely to read measurements. No data is sent to the devices.
6. Access to Your Data
The following people can access your data:
- You — full access via the app, including PDF export
- Your treating physician — via the secured physician dashboard (two-factor authentication)
- Authorized treatment staff — only staff at your treatment center
Administrators see only anonymized patient data (initials, no date of birth).
7. Retention Period
Your data is retained for the duration of the surveillance period and in accordance with statutory retention requirements for medical documentation (in Germany: at least 10 years after completion of treatment, § 630f BGB). Data is deleted after the retention period expires.
8. Your Rights
Under the GDPR, you have the following rights:
- Access (Art. 15) — What data is stored about you
- Rectification (Art. 16) — Correction of inaccurate data
- Erasure (Art. 17) — Deletion of your data (unless statutory retention applies)
- Restriction (Art. 18) — Restriction of processing
- Data portability (Art. 20) — Export of your data (PDF export in the app)
- Objection (Art. 21) — Objection to processing
- Withdrawal of consent — At any time with future effect
To exercise your rights, contact:
You also have the right to lodge a complaint with a data protection supervisory authority.
9. Data Security
- Encrypted data transmission (TLS 1.3)
- AES-256-GCM encryption of personal data in the database
- Secure key storage in iOS Keychain (no plaintext)
- Activation code-based access (no password on the patient side)
- Two-factor authentication for the physician dashboard
- Audit log of all data access and modifications
- Servers exclusively in the EU
- No data sharing with third parties, no advertising, no tracking
10. Children and Minors
SafeTCell may also be used for minor patients when consent is provided by their legal guardians. Registration is performed exclusively by the treating physician.
11. Changes to This Privacy Policy
We reserve the right to update this privacy policy as needed. The current version is always available at this URL. You will be notified in the app of significant changes.
12. Contact
For data protection inquiries, contact us at:
Email: