Datenschutzerklärung

CareDose wird von Pablo Gamero betrieben, der für die hier beschriebenen personenbezogenen Daten verantwortlich ist. Diese Datenschutzerklärung beschreibt, wie CareDose Informationen erhebt, nutzt, speichert, weitergibt und schützt, wenn du die CareDose-App und die zugehörigen Dienste verwendest. Du erreichst uns unter caredose@pablogamero.com.

Welche Informationen wir erheben

Wir erheben Informationen, die du angibst oder bei der Nutzung von CareDose erzeugst:

• Kontodaten — deine E-Mail-Adresse und dein Anzeigename. Wenn du dich mit Apple oder Google anmeldest, erhalten wir die Konto-ID und die E-Mail-Adresse, die dieser Anbieter an uns weitergibt. „Mit Apple anmelden“ kann statt deiner echten Adresse eine private Weiterleitungsadresse übermitteln; wir versuchen nicht, sie aufzulösen.
• Gesundheitsinformationen, die du einträgst — Medikamentennamen, Zeitpläne, Dosierungen, Einnahmeprotokolle, Termine, Einnahmeverlauf, Vorräte und Notizen.
• Deine Einwilligungsaufzeichnung — welche Version der Einwilligung du erteilt hast, wann, und dass du dein Alter bestätigt hast.
• Teilen mit Betreuenden — Einladungen, Einladungscodes und der Status der Verbindung. Das Scannen eines QR-Codes nutzt die Kamera; die Bilder werden auf dem Gerät verarbeitet und nie gespeichert oder übertragen.
• Geräte- und Zustelleinstellungen — Push-Token, die IANA-Zeitzone und Sprache des Geräts sowie geräteeigene Erinnerungseinstellungen wie Ruhezeiten und ob Benachrichtigungen Medikamentennamen zeigen dürfen.
• Abo-Status — Plan- und Berechtigungsinformationen, die wir über RevenueCat von Apple oder Google erhalten. Deine Kartendaten sehen wir nie.
• Nutzung und Diagnose — nur wenn du sie einschaltest; beschrieben im eigenen Abschnitt weiter unten.

Gesundheitsdaten und deine Einwilligung

Medikamenten-, Termin-, Einnahme- und Verlaufsdaten sind Gesundheitsdaten, eine besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO. CareDose verarbeitet sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Artikel 9 Abs. 2 lit. a), um die die App auf einem eigenen Bildschirm bittet, bevor irgendetwas davon gespeichert wird — ein Kästchen, das du selbst ankreuzt, nie vorausgewählt.

CareDose nutzt diese Informationen nur, um den Dienst zu erbringen: Erinnerungen, Protokoll, Einnahmeverlauf, das Teilen, das du wählst, Hinweise und Support. Wir verkaufen sie nicht, nutzen sie nicht für Werbung oder Profilbildung und verfolgen dich nicht über andere Apps hinweg.

Du kannst deine Einwilligung jederzeit widerrufen, indem du dein Konto löschst (Einstellungen → Konto löschen). Da die App ohne diese Daten nicht funktioniert, bedeutet der Widerruf, dass das Konto und seine Daten gelöscht werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin.

Wofür wir Informationen nutzen und auf welcher Grundlage

Was wir tun	Rechtsgrundlage
Dein Konto anlegen und führen, dich anmelden	Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO)
Medikamente, Einnahmen und Termine speichern; erinnern; Verlauf zeigen	Vertrag (Art. 6 Abs. 1 lit. b) und deine ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a)
Deine Informationen mit den Betreuenden teilen, die du annimmst	Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), erteilt beim Annehmen jeder Anfrage
Abos und Planzugang verwalten	Vertrag (Art. 6 Abs. 1 lit. b); Steuer- und Buchhaltungsunterlagen aufgrund rechtlicher Pflichten (Art. 6 Abs. 1 lit. c)
Produktanalyse und Absturzberichte	Deine Einwilligung (Art. 6 Abs. 1 lit. a) — aus, solange du sie nicht einschaltest
Support- und Datenschutzanfragen beantworten	Vertrag (Art. 6 Abs. 1 lit. b) und rechtliche Pflicht (Art. 6 Abs. 1 lit. c)
Den Dienst sicher halten, Missbrauch verhindern, kurze technische Protokolle führen	Unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f)
Die Android-Warteliste	Deine Einwilligung (Art. 6 Abs. 1 lit. a)

Benachrichtigungen und Sperrbildschirm

Erinnerungen werden auf deinem Gerät geplant und manche Hinweise von unserem Server über den Apple Push Notification Service oder Firebase Cloud Messaging gesendet. Der Text der Benachrichtigung läuft über diese Dienste zu deinem Telefon und kann auf dem Sperrbildschirm erscheinen.

Standardmäßig nennt eine Erinnerung das Medikament oder den Termin. Du kannst das unter Einstellungen → Benachrichtigungen → „Medikamentennamen anzeigen“ ausschalten: Dann sagen Erinnerungen „dein Medikament“ oder „ein Termin“ — sowohl die, die dein Telefon plant, als auch die, die unser Server an dieses Gerät sendet. Namen von Personen in Hinweisen an Betreuende bleiben, damit du weißt, wessen Einnahme es war.

Analyse und Diagnose

CareDose kann eine kleine Menge an Nutzungs- und Absturzinformationen erheben, damit wir sehen, welche Teile der App genutzt werden und was nicht funktioniert. Das ist aus, solange du nicht zustimmst — der Einwilligungsbildschirm fragt getrennt von der Einwilligung für Gesundheitsdaten danach, und ein Nein schränkt die App nie ein.

Wer sie verarbeitet. PostHog in seiner EU Cloud (eu.i.posthog.com). Analysedaten verlassen die Europäische Union nicht.

Wie du dort erkannt wirst. Über eine zufällig erzeugte Kennung, die im Speicher des Geräts liegt. Sie ist weder deine Firebase-Konto-ID noch deine E-Mail, dein Name oder eine Apple- oder Google-Kennung und wird mit keiner anderen App geteilt.

Was erhoben wird. Welche Bildschirme angesehen und welche Funktionen angetippt werden; Plattform, App-Version, Sprachcode, Kontomodus und Planstufe; sowie Absturz- und Fehlerberichte zu Flutter-Framework-, Platform-Dispatcher- und Isolate-Fehlern.

Was nie erhoben wird. Medikamentennamen, Dosen, Uhrzeiten, Zeitpläne, Termine, Notizen, Titel, Namen von Personen, E-Mail-Adressen, Anzeigenamen, Konto-, Patienten-, Betreuenden- oder Einladungskennungen und rohe Fehlermeldungen. Das wird im Code durchgesetzt, nicht nur versprochen: Jedes ausgehende Ereignis — Absturzberichte eingeschlossen — durchläuft eine Sperrliste von Eigenschaftsnamen, die vor dem Senden entfernt werden, und jeder verbleibende Text wird auf 40 Zeichen gekürzt. Native Plattform-Ausnahmen werden gar nicht erfasst, gerade weil ihr Text diesen Filter umgehen würde.

Was abgeschaltet ist. Sitzungsaufzeichnung, Umfragen, Feature Flags, Push-Tracking und appübergreifendes Tracking. CareDose fragt nicht nach der App-Tracking-Transparenz-Erlaubnis und verfolgt dich nicht über Apps oder Websites anderer Unternehmen.

Wie du es änderst. Einstellungen → Datenschutz → „App-Nutzung teilen“, jederzeit; die Änderung gilt sofort. Bereits gesendete Ereignisse werden bis zu 12 Monate aufbewahrt und mit deinem Konto gelöscht, wenn du es löschst.

Die Android-Warteliste

Wenn du uns bittest, dich zu benachrichtigen, sobald CareDose bei Google Play erscheint, speichern wir die eingegebene E-Mail-Adresse, die Sprache der Seite und das Datum. Sonst nichts — kein Name, keine IP-Adresse, kein Tracking-Pixel und keine Werbenutzung. Sie liegt in einer Cloudflare-D1-Datenbank in unserem eigenen Konto und wird nie verkauft, weitergegeben oder für andere E-Mails genutzt.

Wir schreiben dir einmal, an dem Tag, an dem CareDose bei Google Play verfügbar ist, und diese E-Mail enthält einen Abmeldelink mit einem Klick. Nach dieser E-Mail löschen wir die Liste. Du kannst jederzeit früher austreten, indem du an caredose@pablogamero.com schreibst. Rechtsgrundlage ist deine Einwilligung, die du jederzeit widerrufen kannst.

Teilen mit Betreuenden

Das Teilen mit Betreuenden ist freiwillig, geht von dir aus und ist widerrufbar. Bevor du eine Anfrage annimmst, zeigt die App, was diese Person sehen wird: deine Medikamente, deinen Zeitplan, genommene oder verpasste Einnahmen, Vorrat und Termine sowie Hinweise dazu. Ihr könnt das Teilen beide jederzeit unter Betreuung beenden; das Löschen eines der beiden Konten entfernt die Verbindung.

Wenn du jemanden über dessen eigenes CareDose-Konto betreust, siehst du nur, was diese Person mit dir teilt. Wenn du Informationen über eine andere Person einträgst — ein Kind oder einen Angehörigen, der die App nicht selbst nutzt —, stelle sicher, dass du das darfst, etwa als Elternteil, Vormund oder mit Erlaubnis.

Auftragsverarbeiter und Unterauftragsverarbeiter

CareDose nutzt externe Dienstleister, um die App zu betreiben. Sie verarbeiten Informationen in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen:

• Google Firebase — Authentifizierung für die Anmeldung, Firestore zur Speicherung von Zeitplänen und App-Daten (in der Europäischen Union gespeichert, Multi-Region eur3) und Cloud Messaging für Push-Benachrichtigungen.
• Cloudflare — der Worker, der Benachrichtigungen plant und sendet, Kontolöschungen und Datenanfragen verarbeitet und Berechtigungen synchron hält; außerdem das Hosting dieser Website. Der Worker hat keine eigene Datenbank, aber Cloudflare bewahrt kurzlebige Ausführungsprotokolle auf, die Konto-IDs, aber nie Medikamentennamen enthalten können.
• RevenueCat — Aboverwaltung, Berechtigungsstatus und Zugang zu Bezahlplänen.
• PostHog (EU Cloud) — Produktanalyse und Absturzberichte, nur wenn du zustimmst.

Apple (Mit Apple anmelden, App Store, Push-Zustellung) und Google (Mit Google anmelden, Google Play) handeln als eigenständige Verantwortliche nach ihren eigenen Datenschutzrichtlinien, wenn du ihre Dienste nutzt.

Internationale Übermittlungen

Deine App-Daten werden in der Europäischen Union gespeichert. Google, Cloudflare und RevenueCat sind US-Unternehmen, und ein Teil der Verarbeitung oder des Supportzugriffs kann außerhalb des Europäischen Wirtschaftsraums stattfinden. Dann ist er durch das EU-US Data Privacy Framework für zertifizierte Anbieter und durch die Standardvertragsklauseln der Europäischen Kommission im Auftragsverarbeitungsvertrag jedes Anbieters abgedeckt. Du kannst eine Kopie der jeweiligen Garantien bei uns anfordern. Analysedaten bleiben in der Europäischen Union.

Speicherdauer

• Konto, Gesundheitsdaten, Betreuungsverbindungen, Geräte und Hinweise — solange dein Konto besteht; gelöscht, wenn du es löschst.
• Abo-Unterlagen — der RevenueCat-Datensatz wird mit deinem Konto gelöscht; Apple und Google bewahren ihre eigenen Kaufunterlagen nach ihren Richtlinien und dem Steuerrecht auf.
• Analyse — bis zu 12 Monate und mit deinem Konto gelöscht.
• Technische Protokolle — wenige Tage, wie von Cloudflare aufbewahrt.
• Support- und Datenschutz-E-Mails — bis zu zwei Jahre nach Ende des Austauschs, damit wir belegen können, wie eine Anfrage bearbeitet wurde.
• Die Android-Warteliste — bis zur Start-E-Mail, wie oben beschrieben.

Dein Konto löschen

Du kannst dein Konto in der App löschen: Öffne die Einstellungen und tippe ganz unten auf Konto löschen. Damit werden deine Medikamente, dein Einnahmeverlauf, das Aktivitätsprotokoll, Termine, Vorratsbewegungen, Geräte, Hinweise, Betreuungsverbindungen, Planmitgliedschaft, Einwilligungsaufzeichnung, Abo-Berechtigungen und die Anmeldung selbst gelöscht, und RevenueCat und PostHog werden gebeten, deinen Abonnentendatensatz und deine Analysedaten zu löschen. Die Seite zum Löschen deines Kontos erklärt genau, was gelöscht wird und was bleibt. Wenn du die App nicht erreichst, schreib uns, und wir bearbeiten die Anfrage.

Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine Daten und eine Kopie davon;
• Datenübertragbarkeit — deine Daten in einem strukturierten, maschinenlesbaren Format (JSON) zu erhalten;
• Berichtigung unrichtiger Daten — das meiste kannst du in der App bearbeiten;
• Löschung — lösche dein Konto in der App oder bitte uns darum;
• Einschränkung der Verarbeitung und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen;
• Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die vorherige Verarbeitung.

Für eine Kopie deiner Daten nutze Einstellungen → Datenschutz → „Kopie meiner Daten anfordern“ oder schreib an caredose@pablogamero.com von der E-Mail-Adresse deines Kontos. Wir antworten innerhalb eines Monats. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für verhaltensbasierte Werbung weiter.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Spanien ist das die Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan 6, 28001 Madrid. Du kannst dich auch an die Behörde deines Wohn- oder Arbeitsorts wenden.

Sicherheit

Wir nutzen administrative, technische und organisatorische Maßnahmen zum Schutz der Informationen: Zugriffsregeln, nach denen nur du und die von dir angenommenen Betreuenden deine Daten lesen können, Verschlüsselung bei der Übertragung, Schlüssel außerhalb der App und keine Gesundheitsdaten in Analyse oder Protokollen. Keine Übertragungs- oder Speichermethode ist vollkommen sicher. Du bist dafür verantwortlich, dein Gerät und deine Zugangsdaten zu schützen und beim Teilen vertrauenswürdige Betreuende zu wählen.

Alter

Du musst mindestens 14 Jahre alt sein, um CareDose allein zu nutzen; die App bittet dich, das zu bestätigen. In Spanien kannst du ab 14 Jahren selbst in die Verarbeitung deiner personenbezogenen Daten einwilligen. Die Medikamente jüngerer Menschen können ein Elternteil oder Vormund über das eigene Konto verwalten. Wenn du glaubst, dass uns ein Kind unter 14 ohne Erlaubnis Informationen gegeben hat, melde dich, und wir löschen sie.

Medizinischer Hinweis

CareDose ist kein Medizinprodukt, stellt keine Diagnosen, behandelt, heilt oder verhindert keine Krankheiten und gibt keine medizinische Beratung. Erinnerungen, Protokolle, Verlaufsübersichten und Hinweise an Betreuende von CareDose können verspätet, unvollständig, ungenau oder nicht verfügbar sein. Wende dich bei Fragen zu Medikamenten, Dosierung, Nebenwirkungen, vergessenen Einnahmen und Behandlungsentscheidungen immer an qualifiziertes medizinisches Fachpersonal.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich über die App, die Website oder per E-Mail, und wenn eine Änderung betrifft, worin du eingewilligt hast, fragt dich die App erneut. Das oben angegebene Datum zeigt, wann diese Erklärung zuletzt aktualisiert wurde.

Kontakt

Bei Fragen zum Datenschutz, zu deinem Konto oder zu deinen Rechten wende dich an Pablo Gamero unter caredose@pablogamero.com.

Nach oben