Datenschutzerklärung für die App

1. Geltungsbereich

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der App vitalwerte.app. Sie gilt für die über App-Stores angebotenen Versionen der App. Die Android-Version ist durch die Paket-ID software.didio.vitalwerte eindeutig gekennzeichnet.

Für den Besuch der Domain vitalwerte.app gilt ausschließlich die Datenschutzerklärung der Website.

2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App ist:

E-Mail für Datenschutzanfragen: datenschutz@didio.software
Telefon: +49 1575 1711747

3. Lokale Gesundheitsdaten

Je nach Nutzung verarbeitet die App auf Ihrem Gerät Profilname und optionales Profilpasswort, Blutdruck, Puls, Arrhythmieangabe, Messstelle, Blutzuckerwert, Einheit, Messkontext, Peak-Flow-Messungen, Datum, Uhrzeit, freiwillige Notizen, App-Einstellungen und den lokalen Status der Pro-Freischaltung.

Diese Daten dienen ausschließlich der von Ihnen gewünschten Dokumentation, Darstellung, statistischen Zusammenfassung, Berichtserstellung, lokalen Zugriffssicherung und Datensicherung. Di Dio Software hat keinen Zugriff auf diese lokal gespeicherten Daten.

4. Speicherung, Verschlüsselung und Löschung

Die lokale Datenbank ist verschlüsselt. Ein optionales Profilpasswort wird nicht im Klartext gespeichert. Sie können einzelne Messungen und Profile innerhalb der App löschen. Bei der Deinstallation werden die App-Daten durch das Betriebssystem entfernt, soweit keine von Ihnen getrennt gespeicherte Sicherungsdatei bestehen bleibt.

Der optionale App-Zugriffsschutz verwendet die Gerätesperre des Betriebssystems, je nach Gerät mit Biometrie oder Geräte-PIN beziehungsweise Gerätecode. Die App erhält nur das Ergebnis der Prüfung; sie liest oder speichert keine biometrischen Merkmale und keinen Gerätecode. Die Aktivierung wird im geschützten Speicher des Geräts hinterlegt und nicht in App-Sicherungen übernommen. Wer die Gerätesperre öffnen darf, kann auch die App entsperren. Ein eigenes Profilpasswort bleibt davon unabhängig; die Datenbank ist auch ohne diese Zugriffssperren verschlüsselt.

Vollständige App-Sicherungen werden nur auf Ihren ausdrücklichen Wunsch erstellt. Sie umfassen alle lokalen Benutzerprofile, Messwerte, Notizen und persönlichen Einstellungen. Vor Erstellung oder Wiederherstellung bestätigt die sichere Displaysperre des Geräts Ihre Berechtigung. Die Sicherungsdatei wird mit einem von Ihnen vergebenen Passwort verschlüsselt; Di Dio Software kennt dieses Passwort nicht und kann es nicht wiederherstellen.

Sie wählen den Speicherort über die Dateifunktion des Betriebssystems. Der dabei gewählte Speicheranbieter kann die Datei entsprechend Ihren dortigen Einstellungen auf andere Geräte oder in einen Cloud-Speicher synchronisieren. Di Dio Software erhält keinen Zugriff auf die Sicherung. Für Aufbewahrung, Weitergabe, Passwort und Löschung sind Sie verantwortlich. Eine Wiederherstellung prüft die Sicherungsdatei und ersetzt anschließend alle derzeit in der App vorhandenen Profile, Messwerte, Notizen und persönlichen Einstellungen.

5. vitalwerte.app Pro und App-Store-Käufe

Der Einmalkauf wird auf Android durch Google Play abgewickelt. Zahlungsdaten wie Kreditkarten- oder Bankdaten werden unmittelbar durch Google verarbeitet und sind für Di Dio Software nicht einsehbar. Die App erhält von Google Play Produkt-, Kauf- und Bestätigungsinformationen, um die Freischaltung auszuführen oder wiederherzustellen.

Auf dem Gerät speichert die App den Freischaltungsstatus und nur einen kryptografischen Hash des Kauf-Tokens. Der vollständige Kauf-Token wird nicht dauerhaft in der lokalen App-Datenbank gespeichert. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google.

Ein Kauf gilt nur für den Store und das Store-Konto, über die er abgeschlossen wurde. Eine spätere iOS- oder Windows-Version kann deshalb eine getrennte Store-Freischaltung erfordern.

Für die Store-Prüfung kann Di Dio Software einen kostenlosen, digital signierten Pro-Prüfcode bereitstellen. Die App prüft ihn ausschließlich auf dem Gerät, ohne Serverabfrage. Der Code enthält eine zufällige Kennung, den App-Bezug und den Prüfzweck, aber keine Gesundheits-, Konto- oder Gerätekennungen. Er wird getrennt von Store-Käufen im geschützten Gerätespeicher hinterlegt, nicht synchronisiert und nicht in App-Sicherungen übernommen. Unter Einstellungen können Sie den Prüferzugang entfernen. Auf iOS kann der Schlüsselbundeintrag eine Deinstallation überdauern; entfernen Sie ihn bei Bedarf vorher in der App. Der Prüfcode ersetzt keine Geräte- oder Profilentsperrung.

Die auf Android eingebundene Google-Play-Billing-Bibliothek übermittelt technische Diagnoseereignisse an Google. Dazu gehören Ergebnisse und Fehler von Kauf- und Verbindungsabläufen, Zeitangaben, App- und Bibliotheksversionen sowie zufällige technische Client- und Vorgangskennungen. Der Übertragungsdienst ergänzt Geräte- und Systemangaben wie Hersteller, Modell, Android-Version, Betriebssystem-Build, Arbeitsspeicher, Sprache, Länder- und Zeitzoneneinstellung, Netzwerktyp und gegebenenfalls den Mobilfunkanbieter. Bei der Verbindung fällt außerdem die IP-Adresse an. Länder- und Spracheinstellungen sind keine GPS-Ortung; die App fordert keine Standortberechtigung an.

Diese Diagnostik dient der technischen Analyse von Funktionszuständen und Fehlern der Store-Anbindung. Die Einbindung der Store-Anbindung erfolgt zur zuverlässigen Verwaltung der Pro-Freischaltung; unser berechtigtes Interesse hieran ist die Rechtsgrundlage nach Art. 6 Abs. 1 Buchstabe f DSGVO. Für die Verarbeitung durch Google gelten ergänzend dessen Datenschutzinformationen. Die Diagnoseübertragung ist in der App nicht separat abschaltbar und kann auch bei automatischen Kaufstatusabfragen ohne einen neuen Kauf erfolgen. Vitalwerte, Notizen, lokale Profilnamen und Profilpasswörter sowie Pro-Prüfcodes werden nicht als Billing-Diagnosedaten übermittelt. Die App erhält keinen Zugriff auf Kreditkarten- oder Bankdaten.

Die Diagnoseereignisse werden verschlüsselt übertragen und können bis zur Übertragung lokal zwischengespeichert werden. Der verwendete Transportdienst sieht eine Bereinigung von Ereignissen vor, die älter als sieben Tage sind; dies ist keine zugesicherte maximale Aufbewahrungsdauer, wenn die Bereinigung nicht ausgeführt wird. Daraus folgt keine Speicherfrist auf Googles Servern. Für die Aufbewahrung und Löschung bei Google gelten dessen Angaben unter https://policies.google.com/technologies/retention. Eine feste, speziell für diese Billing-Diagnostik veröffentlichte Serverfrist können wir nicht angeben. Wir betreiben keinen eigenen Diagnoseempfangsserver und können diese bei Google verarbeiteten Ereignisse nicht über die lokalen Löschfunktionen der App entfernen.

6. Freiwilliger Support per E-Mail

Wenn Sie in der App „Support per E-Mail kontaktieren“ wählen, öffnet die App das auf Ihrem Gerät eingerichtete E-Mail-Programm mit Empfängeradresse, Betreff, einem Hinweistext und der App-Version. Die App versendet selbst keine Nachricht und überträgt keine Geräte-, Profil- oder Gesundheitsdaten. Sie können den vorbereiteten Inhalt vor dem Versand ändern oder vollständig löschen.

Erst wenn Sie die Nachricht in Ihrem E-Mail-Programm selbst absenden, verarbeiten Ihr E-Mail-Anbieter und unser E-Mail-Anbieter die für die Übermittlung erforderlichen Daten. Wir erhalten insbesondere Ihre Absenderadresse, den von Ihnen bestimmten Nachrichteninhalt und technisch erforderliche Kopfzeilen der E-Mail.

Wir verarbeiten die Supportanfrage zur Beantwortung Ihres Anliegens. Soweit die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung freiwilliger Produktanfragen und der zuverlässigen Unterstützung bei der App-Nutzung.

Support-E-Mails werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

Bitte senden Sie in Ihrer E-Mail keine Messwerte, Diagnosen, Medikationsdaten oder anderen Gesundheitsinformationen.

7. Benachrichtigungen, externe Links und Berechtigungen

Wenn Sie eine Dokumentationserinnerung einrichten, bittet die App um die Benachrichtigungsberechtigung. Wiederholung, Zeitpunkt und Vitalwertart werden nur auf Ihrem Gerät gespeichert und an die lokale Benachrichtigungsfunktion von Android beziehungsweise iOS übergeben. Die Benachrichtigung enthält keine Messwerte. Sie können die Berechtigung jederzeit in den Systemeinstellungen ändern.

Beim Öffnen von Links oder des E-Mail-Programms verlassen Sie die App. Der jeweilige Anbieter verarbeitet Daten nach seinen eigenen Datenschutzbestimmungen. Die App zeigt keine Werbung und verwendet keine Werbe-SDKs oder gesonderten SDKs zur Verfolgung Ihres Nutzungsverhaltens. Die technische Billing-Diagnostik ist in Abschnitt 5 beschrieben. Die App fordert keine Standort-, Kamera-, Mikrofon- oder Kontaktdatenberechtigung an.

8. Empfänger und Drittlandbezug

Die App überträgt lokal gespeicherte Gesundheitsdaten nicht automatisch an Di Dio Software oder Dritte. Wenn Sie selbst eine Sicherung, einen Bericht oder einen Export erstellen, bestimmen Sie über die Datei- oder Freigabefunktion des Betriebssystems den Speicherort und mögliche Empfänger. Ein von Ihnen gewählter Speicheranbieter verarbeitet die Datei nach seinen eigenen Bedingungen und Einstellungen.

Google erhält auf Android die für die Store-Abrechnung und Kaufstatusprüfung erforderlichen Daten sowie die in Abschnitt 5 beschriebenen technischen Diagnoseereignisse. Je nach Kontoeinstellung und Unternehmensstruktur von Google kann eine Verarbeitung außerhalb der Europäischen Union stattfinden. Einzelheiten ergeben sich aus den Datenschutzinformationen von Google unter https://policies.google.com/privacy.

Bei einer freiwillig versendeten Support-E-Mail verarbeiten die beteiligten E-Mail-Anbieter und die mit der Bearbeitung befassten Personen nur die dafür erforderlichen Daten.

9. Ihre Rechte

Soweit Di Dio Software personenbezogene Daten aus einer Support-E-Mail verarbeitet, haben Sie nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für ausschließlich lokal gespeicherte Vitalwerte verwenden Sie die Lösch- und Exportfunktionen der App. Da Di Dio Software keinen Zugriff darauf hat, können diese Daten nicht für Sie ausgelesen oder gelöscht werden.

10. Kinder und medizinische Sicherheit

Die App richtet sich nicht speziell an Kinder und ersetzt keine ärztliche Beratung. Tragen Sie keine Daten anderer Personen ohne Berechtigung oder Zustimmung ein.

11. Änderungen

Diese Erklärung wird aktualisiert, wenn sich Funktionen, Datenflüsse oder rechtliche Anforderungen der App ändern. Die jeweils aktuelle Fassung wird unter dieser Adresse bereitgestellt. Eine installierte App enthält die bei ihrer Veröffentlichung gebündelte Fassung.