Datenschutz — Glona
Kurzfassung
Glona speichert eure Daten in der iCloud eurer Familie — nicht auf meinen Servern. Es gibt kein Nutzerkonto, kein Tracking, keine Werbung und keine Analyse-Dienste. Ich als Entwickler habe zu keinem Zeitpunkt Zugriff auf die Gesundheitsdaten eures Kindes.
Verantwortlicher
Dennis Hüggenberg — Anschrift und Kontakt siehe Impressum.
Welche Daten die App verarbeitet
In Glona tragt ihr Angaben zum Gesundheitszustand eures Kindes ein: Name, Geburtsdatum, Gewicht, Diagnose, Temperaturmessungen, Symptome, Laborwerte (CRP), Medikamentengaben und Notizen. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und damit besonders schutzwürdig.
Diese Daten werden auf eurem Gerät gespeichert und — sofern ihr iCloud aktiviert habt — in eure private iCloud synchronisiert. Rechtsgrundlage ist eure Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die ihr durch die Nutzung der App erteilt und jederzeit durch Löschen der Daten widerrufen könnt.
Keine Übermittlung an mich
Die App verbindet sich nicht mit eigenen Servern. Es findet keine Übertragung an mich oder Dritte statt. Es werden keine Nutzungsstatistiken, Absturzberichte mit personenbezogenem Inhalt oder Werbe-IDs erhoben.
iCloud und Familien-Sharing
Die Synchronisation läuft über Apple iCloud (CloudKit) in eurem eigenen Apple-Account. Apple ist dabei Auftragsverarbeiter für euch als Nutzer, nicht für mich. Wenn ihr ein Kind für Familien-Sharing freigebt, erhalten die von euch eingeladenen Personen Zugriff auf dessen Einträge. Es gilt Apples Datenschutzerklärung.
Mitteilungen
Erinnerungen an Medikamentengaben und Hinweise auf den nächsten möglichen Schub werden lokal auf eurem Gerät geplant. Es gibt keinen Push-Dienst, der von mir angesteuert wird.
PDF-Bericht
Der Arztbericht wird auf eurem Gerät erzeugt. Wohin ihr ihn teilt — E-Mail, Dateien, Ausdruck — entscheidet ihr selbst. Ich erfahre davon nichts.
Warteliste (diese Website)
Wenn ihr euch in die Warteliste eintragt, verarbeite ich eure E-Mail-Adresse und optional den Vornamen, um euch über den Start von Glona zu informieren. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Ihr erhaltet zunächst eine Bestätigungsmail, erst danach seid ihr eingetragen. Bestätigt ihr nicht, werden eure Angaben nach 30 Tagen automatisch und vollständig gelöscht.
Zusätzlich könnt ihr freiwillig angeben, dass ihr die geplante Crowdfunding-Kampagne unterstützen wollt. Diese Angabe ist optional, hat auf die Warteliste selbst keinen Einfluss und lässt sich jederzeit zurücknehmen.
Der Versand läuft über ein von mir selbst betriebenes System auf dem Webspace der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur), mit der ein Auftragsverarbeitungs- vertrag nach Art. 28 DSGVO besteht. Die Daten liegen in Deutschland. Es sind keine weiteren Dienstleister beteiligt, und es findet keine Übermittlung in Drittländer statt.
Zu jeder Mail messe ich, wie oft sie insgesamt geöffnet und welche Links wie oft geklickt wurden. Diese Zahlen sind rein zusammengefasst — es wird nicht erfasst, wer eine Mail geöffnet oder geklickt hat, und es entsteht kein persönliches Profil.
In jeder Mail findet ihr neben dem Abmeldelink einen Link zu einer Seite, auf der ihr ohne Umweg über mich alle über euch gespeicherten Daten einsehen, euren Namen ändern, einzelne Listen abbestellen, eure Daten herunterladen oder euren Eintrag vollständig löschen könnt. Nach einer Löschung behalte ich nur einen nicht zurückrechenbaren Prüfwert eurer Adresse, damit ihr nicht versehentlich erneut angeschrieben werdet.
In der Warteliste werden keine Gesundheitsdaten erhoben. Bitte schreibt mir dort nichts über die Erkrankung eures Kindes.
Löschung
In der App löscht ihr einzelne Einträge, einen ganzen Schub oder ein komplettes Kinderprofil jederzeit selbst. Damit sind die Daten auch aus eurer iCloud entfernt. Wenn ihr die App löscht, verbleiben iCloud-Daten so lange in eurem Apple-Account, bis ihr sie dort entfernt.
Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Da ich keine App-Daten verarbeite, betreffen diese Rechte mir gegenüber praktisch nur die Warteliste. Zudem steht euch ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Verantwortlich: siehe Impressum · Fragen: dennis@hueggenberg.de