Datenschutzerklärung

CareDose wird von Pablo Gamero betrieben. Diese Datenschutzerklärung beschreibt, wie CareDose Informationen erhebt, nutzt, speichert, weitergibt und schützt, wenn du die CareDose-App für iOS und die zugehörigen Dienste verwendest. Du erreichst uns unter caredose@pablogamero.com.

Welche Informationen wir erheben

Wir erheben Informationen, die du bei der Nutzung von CareDose angibst oder erzeugst:

• Kontodaten — deine E-Mail-Adresse und dein Anzeigename. Wenn du dich mit Apple oder mit Google anmeldest, erhalten wir die Konto-Kennung und die E-Mail-Adresse, die dieser Anbieter an uns weitergibt. „Mit Apple anmelden“ kann statt deiner echten Adresse eine private Relay-Adresse übermitteln; wir versuchen nicht, sie aufzulösen.
• Gesundheitsdaten, die du eingibst — Medikamentennamen, Einnahmepläne, Dosierungen, Einnahmeprotokolle, Termine, Einnahmetreue-Verlauf, Bestände und Notizen.
• Teilen mit Betreuenden — Einladungen, Einladungscodes und Freigabestatus. Beim Scannen eines Einladungs-QR-Codes wird die Kamera genutzt; die Bilder werden auf dem Gerät verarbeitet und niemals gespeichert oder übertragen.
• Geräte- und Zustelleinstellungen — Push-Token, die IANA-Zeitzone des Geräts, seine Sprache sowie geräteweise Erinnerungseinstellungen wie Beginn und Ende der Ruhezeiten.
• Abo-Status — Tarif- und Berechtigungsinformationen, die wir über RevenueCat von Apple erhalten. Deine Kartendaten sehen wir nie.
• Nutzung und Diagnose — weiter unten in einem eigenen Abschnitt beschrieben.

Sensible Gesundheitsdaten

Daten zu Medikamenten, Terminen, Einnahmen und Einnahmetreue können sensible Gesundheitsdaten sein. CareDose verwendet sie ausschließlich zur Erbringung des Dienstes: Erinnerungen, Protokollierung, Einnahmetreue-Verlauf, Teilen, Hinweise und Support. Wir verkaufen keine Medikamentendaten und nutzen sie weder für Werbung noch für App-übergreifendes Tracking.

Wie wir Informationen verwenden

Wir verwenden Informationen, um dein Konto anzulegen und zu verwalten, deinen Medikamenten- und Terminplan zu speichern, Push-Erinnerungen zu senden, den Einnahmeverlauf zu erfassen, Einnahmetreue-Zusammenfassungen zu berechnen, Benachrichtigungen an Betreuende zuzustellen, Abos und Tarifzugänge zu verwalten, Support zu leisten, Probleme zu beheben, Missbrauch zu erkennen, die Sicherheit zu wahren und gesetzliche Pflichten zu erfüllen.

Analyse und Diagnose

CareDose erhebt eine kleine Menge an Nutzungs- und Fehlerdaten, damit wir sehen können, welche Teile der App genutzt werden und was nicht funktioniert. Das ist der einzige Teil von CareDose, der existiert, um uns etwas über dich zu sagen, statt dir zu dienen — deshalb wird er hier vollständig beschrieben.

Wer sie verarbeitet. PostHog, auf dessen EU Cloud (eu.i.posthog.com). Analysedaten verlassen die Europäische Union nicht.

Wer du für sie bist. Eine zufällig erzeugte Kennung, die beim ersten Start der App angelegt und im Speicher des Geräts abgelegt wird. Sie ist nicht deine Firebase-Konto-ID, nicht deine E-Mail-Adresse, nicht dein Name und keine Apple- oder Google-Kennung, und sie wird mit keiner anderen App geteilt. Beim Löschen deines Kontos wird eine neue erzeugt.

Was erhoben wird. Welche Bildschirme aufgerufen und welche Funktionen angetippt werden; Plattform, App-Version, Sprachcode, Kontomodus und Tarifstufe; sowie Absturz- und Fehlerberichte, die Fehler des Flutter-Frameworks, des Platform Dispatchers und von Isolates umfassen.

Was niemals erhoben wird. Medikamentennamen, Dosierungen, Uhrzeiten, Einnahmepläne, Termine, Notizen, Titel, Namen von Personen, E-Mail-Adressen, Anzeigenamen, Konto-, Patienten-, Betreuenden- oder Einladungskennungen sowie unveränderte Ausnahmemeldungen. Das ist im Code durchgesetzt und nicht nur versprochen: Jedes ausgehende Ereignis — Absturzberichte eingeschlossen — durchläuft eine Sperrliste von Eigenschaftsnamen, die vor dem Senden entfernt werden, und jede verbleibende Texteigenschaft wird auf 40 Zeichen gekürzt. Native Plattform-Ausnahmen werden gar nicht erst erfasst, gerade weil ihr Text diesen Filter umgehen würde.

Was abgeschaltet ist. Session Replay, Umfragen, Feature Flags, Push-Tracking und App-übergreifendes Tracking sind alle deaktiviert. CareDose fragt keine App-Tracking-Transparency-Berechtigung ab und verfolgt dich nicht über Apps oder Websites anderer Unternehmen hinweg.

Wie du es abschaltest. Einstellungen → Datenschutz → „App-Nutzung teilen“. Es ist standardmäßig aktiviert, und das Abschalten wirkt sofort. Danach wird nichts mehr erhoben; bereits gesendete Ereignisse bleiben mit der oben beschriebenen Zufallskennung verknüpft, bis sie auslaufen oder du uns bittest, sie zu löschen.

Teilen mit Betreuenden

Das Teilen mit Betreuenden ist freiwillig, geht von dir aus und ist jederzeit widerrufbar. Wenn du ein Familienmitglied oder eine betreuende Person einlädst, kann diese Person deinen Medikamentenplan, deine Termine, deinen Einnahmetreue-Verlauf sowie genommene oder verpasste Einnahmen sehen und Hinweise zu verpassten Einnahmen oder anderen geteilten Ereignissen erhalten. Entziehe den Zugriff in der App, sobald du das nicht mehr möchtest.

Auftragsverarbeiter und Unterauftragsverarbeiter

CareDose nutzt Dienstleister, um die App zu betreiben. Diese Anbieter können Informationen in unserem Auftrag verarbeiten oder speichern:

• Google Firebase — Authentifizierung für die Anmeldung, Firestore zur Speicherung von Plänen und App-Daten sowie Cloud Messaging für die Zustellung von Push-Benachrichtigungen.
• Apple — „Mit Apple anmelden“, App-Store-Käufe und die Zustellung von Push-Benachrichtigungen an dein Gerät.
• Google Identity — „Mit Google anmelden“, wenn du diese Option wählst.
• RevenueCat — Abo-Verwaltung, Berechtigungsstatus und Zugang zu kostenpflichtigen Tarifen.
• Cloudflare — der Worker, der Benachrichtigungen plant und versendet, Kontolöschungen ausführt und Berechtigungen synchron hält. Der Worker hat keine eigene Datenbank, aber Cloudflare speichert dessen Ausführungsprotokolle, die Konto-Kennungen enthalten können.
• PostHog (EU Cloud) — Produktanalyse und Fehlerberichte, wie oben beschrieben.

Diese Anbieter verarbeiten Daten nach ihren eigenen Sicherheits- und Datenschutzprogrammen und können sie in Ländern außerhalb deines Wohnsitzlandes verarbeiten oder speichern.

Rechtsgrundlagen der Verarbeitung

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in einer vergleichbaren Rechtsordnung befindest, ist Pablo Gamero der Verantwortliche für die von CareDose verarbeiteten personenbezogenen Daten. Wir verarbeiten Informationen, soweit dies zur Erfüllung unseres Vertrags mit dir erforderlich ist, mit deiner Einwilligung, wo sie erforderlich ist, zur Erfüllung gesetzlicher Pflichten sowie auf Grundlage berechtigter Interessen wie App-Sicherheit, Support, Diagnose und Verbesserung des Dienstes. Eine Einwilligung kannst du widerrufen, wenn die Verarbeitung auf ihr beruht.

Deine Rechte und Wahlmöglichkeiten

Je nach Wohnort — etwa nach der DSGVO oder nach Gesetzen vom Typ CCPA/CPRA — hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu exportieren, ihre Verarbeitung einzuschränken oder ihr zu widersprechen. Du kannst außerdem das Recht haben, eine Einwilligung zu widerrufen oder gegen eine Entscheidung Beschwerde einzulegen. Schreib an caredose@pablogamero.com. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Speicherdauer und Löschung

Wir bewahren Informationen so lange auf, wie es erforderlich ist, um CareDose bereitzustellen, dein Konto zu führen, gesetzliche Pflichten zu erfüllen, Streitigkeiten beizulegen und Vereinbarungen durchzusetzen.

Du kannst dein Konto in der App löschen: Einstellungen öffnen und ganz unten auf „Konto löschen“ tippen. Damit werden deine Medikamente, dein Einnahmeverlauf, das Aktivitätsprotokoll, deine Termine, Bestandsbewegungen, Geräte, Hinweise, Betreuungsverbindungen, die Tarifmitgliedschaft, die Abo-Berechtigungsdatensätze und die Anmeldung selbst gelöscht, und RevenueCat wird gebeten, deinen Abonnentendatensatz zu löschen. Die Seite zum Löschen deines Kontos führt genau auf, was verschwindet und was bleibt. Wenn du die App nicht erreichst, schreib uns, und wir bearbeiten die Anfrage.

Einzelne Datensätze können für begrenzte Zeit aufbewahrt werden, wo Gesetz, Betrugsprävention, Sicherheit, Backups oder die Abo-Buchhaltung dies verlangen.

Sicherheit

Wir setzen angemessene administrative, technische und organisatorische Schutzmaßnahmen ein. Keine Übertragungs- oder Speichermethode ist vollständig sicher. Du bist dafür verantwortlich, dein Gerät und deine Zugangsdaten zu schützen und beim Teilen von Daten vertrauenswürdige Betreuende zu wählen.

Internationale Übermittlungen

CareDose und seine Anbieter können Informationen in den Vereinigten Staaten, in der Europäischen Union und in anderen Ländern verarbeiten und speichern. Analysedaten bleiben in der Europäischen Union. Soweit erforderlich, stützen wir uns auf geeignete Garantien für internationale Übermittlungen, etwa vertragliche Schutzmaßnahmen oder andere rechtmäßige Übermittlungsmechanismen.

Kinder

CareDose richtet sich nicht an Kinder unter 13 Jahren. Im EWR richtet sich CareDose nicht an Kinder unter 16 Jahren. Nutze CareDose nicht für ein Kind, sofern du nicht rechtlich befugt bist, diese Informationen bereitzustellen und zu verwalten. Wenn du glaubst, dass ein Kind ohne die nötige Erlaubnis Daten angegeben hat, wende dich an uns.

Medizinischer Hinweis

CareDose ist kein Medizinprodukt, stellt keine Diagnosen, behandelt, heilt und verhütet keine Krankheiten und gibt keinen medizinischen Rat. Erinnerungen, Protokolle, Einnahmetreue-Zusammenfassungen und Hinweise an Betreuende können verzögert, unvollständig, fehlerhaft oder nicht verfügbar sein. Wende dich bei Medikamenten, Dosierungen, Nebenwirkungen, verpassten Einnahmen und Behandlungsentscheidungen immer an qualifiziertes medizinisches Fachpersonal.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich, soweit gesetzlich vorgeschrieben, etwa über die App, die Website oder per E-Mail. Das Datum des Inkrafttretens oben zeigt, wann sie zuletzt aktualisiert wurde.

Kontakt

Für Datenschutzfragen, Kontoanfragen oder die Ausübung deiner Rechte wende dich an Pablo Gamero unter caredose@pablogamero.com.

Nach oben