Dosley Datenschutzerklärung für App und Website

1

Überblick

Dosley („wir“, „unser“ oder „uns“) ist eine mobile App, die dir hilft, Medikamenteninjektionen, dein Gewicht, Nebenwirkungen und Erinnerungen zu verfolgen.

Diese Datenschutzerklärung erläutert, welche Informationen wir erheben, wie wir sie verwenden und welche Wahlmöglichkeiten du hast.

2

Verantwortlicher

Stefan Creanga E-Mail: [email protected]

3

Informationen, die wir erheben

Informationen, die du bereitstellst

Je nachdem, wie du Dosley nutzt, kannst du Folgendes bereitstellen:

• Kontoinformationen (falls du ein Konto erstellst): E-Mail-Adresse und optionale Profildetails (wie etwa der Anzeigename).

• Gesundheitsdaten zur Verfolgung, die du in der App eingibst, wie zum Beispiel:

• Medikamentenauswahl, Medikamentenname und Dosisinformationen

• Injektionsprotokolle (Datum/Uhrzeit, Dosis, Injektionsstelle, Notizen)

• Gewichtseinträge

• Protokolle zu Nebenwirkungen

• Erinnerungen (z. B. Injektions- und Gewichtserinnerungen).

Daten im Gastmodus

Wenn du Dosley im Gastmodus nutzt, werden deine Verfolgungsdaten lokal auf deinem Gerät gespeichert. Daten aus dem Gastmodus werden nicht automatisch mit der Cloud synchronisiert. Da die Daten im Gastmodus auf diesem Gerät verbleiben, können sie verloren gehen, wenn du die App deinstallierst, den Speicher leerst oder zu einem neuen Gerät wechselst.

Automatisch erhobene Informationen

Wir verwenden Expo EAS Insights, um eingeschränkte Telemetriedaten zur App-Nutzung und -Leistung zu erheben (etwa App-Start- und Startvorgangsereignisse), um die Zuverlässigkeit zu überwachen. Außerdem verwenden wir Sentry für Absturzberichte, Fehlerdiagnose und maskierte Session-Wiedergabe, wenn ein Fehler auftritt. Darüber hinaus verwenden wir Mixpanel für pseudonyme Produktanalysen, damit wir die Nutzung von Onboarding, Protokollierung, Export, Apple Health und Premium-Funktionen verstehen können. Mixpanel-Ereignisse können technische Metadaten enthalten, etwa Plattform, Sprache, Gaststatus, Premium-Status und den Namen des Medikaments, das du in der App ausgewählt hast. Wir verwenden keine Werbe-Tracker und verkaufen keine personenbezogenen Daten. Unsere Dienstleister können im Rahmen des Betriebs ihrer Dienste ebenfalls grundlegende technische Informationen verarbeiten (zum Beispiel IP-Adresse, Geräte-/App-Informationen und Dienstprotokolle).

4

Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß DSGVO:

• Kontoinformationen (E-Mail, Anzeigename) - Vertragserfüllung (Art. 6 Abs. 1 lit. b)

• Medikamentenauswahl, Medikamentenname und Dosisinformationen - Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a)

• Injektionsprotokolle - Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a)

• Gewichtseinträge - Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a)

• Protokolle zu Nebenwirkungen - Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a)

• Markierungen der Injektionsstellen - Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a)

• Daten zum Pen-Vorrat und Erinnerungseinstellungen - Vertragserfüllung (Art. 6 Abs. 1 lit. b)

• Push-Benachrichtigungs-Token und Geräteinformationen - Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

• Telemetrie zu App-Start/Startvorgang (Expo EAS Insights), Fehlerdiagnose (Sentry) und pseudonyme Produktanalyse-Ereignisse (Mixpanel) - Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

5

Wie wir deine Informationen verwenden

Wir verwenden Informationen, um:

• die App bereitzustellen und zu betreiben (Verfolgung, Diagramme, Erinnerungen).

• deine Daten geräteübergreifend zu synchronisieren, wenn du ein Konto nutzt.

• auf Support-Anfragen zu reagieren.

• die Sicherheit aufrechtzuerhalten und Missbrauch zu verhindern.

6

Wo deine Daten gespeichert werden

Cloud-Dienste (Konten)

Wenn du ein Konto nutzt, stützt sich Dosley auf die folgenden Anbieter:

• Clerk für Authentifizierung und Kontoverwaltung.

• Convex für die Speicherung der Anwendungsdaten (von der App genutzte Datenbank und Dateispeicherung).

• Expo (EAS Insights) für eingeschränkte Telemetrie zu App-Start/Startvorgang und Leistungsüberwachung, Sentry für Absturzberichte und maskierte Session-Wiedergabe sowie Mixpanel für pseudonyme Produktanalysen. Dies gilt für alle Nutzer, einschließlich derjenigen im Gastmodus.

Speicherung auf dem Gerät

Dosley speichert einige Informationen lokal auf deinem Gerät und verwendet dafür verschlüsselten Gerätespeicher für die Verfolgungsdaten.

• Gastmodus: Der verschlüsselte Speicher befindet sich ausschließlich auf dem Gerät und ist möglicherweise nicht wiederherstellbar, wenn du zu einem neuen Gerät wechselst oder aus einem Backup wiederherstellst.

• Angemeldete Nutzer: Die App kann lokal einen verschlüsselten Offline-Cache vorhalten, der im Rahmen von Geräte-Backups wiederhergestellt werden kann. Deine Kontodaten werden in Convex gespeichert.

Benachrichtigungen

Wenn du Erinnerungen aktivierst, plant die App lokale Benachrichtigungen auf deinem Gerät. Je nach deinen Geräteeinstellungen kann der Inhalt der Benachrichtigungen auf deinem Sperrbildschirm sichtbar sein.

7

Internationale Datenübermittlungen

Unsere Dienstleister (Convex, Clerk, Expo, Sentry und Mixpanel) können deine Daten auf Servern in den Vereinigten Staaten verarbeiten. Diese Übermittlungen sind durch geeignete Garantien geschützt, einschließlich Standardvertragsklauseln oder gleichwertiger Mechanismen, wie sie gemäß Kapitel V der DSGVO erforderlich sind. Du kannst uns für weitere Informationen über die konkret getroffenen Garantien kontaktieren.

8

Weitergabe und Offenlegung

Wir verkaufen deine personenbezogenen Daten nicht.

Wir geben Informationen nur weiter:

• An unsere Dienstleister (z. B. Clerk, Convex, Expo EAS Insights, Sentry und Mixpanel), um die App zu betreiben.

• Wenn du dich entscheidest, Daten zu teilen (zum Beispiel beim Export von Daten über das Teilen-Menü deines Geräts).

• Wenn dies gesetzlich, durch ein rechtliches Verfahren oder zum Schutz der Rechte und der Sicherheit der Nutzer und unseres Dienstes erforderlich ist.

9

Deine Wahlmöglichkeiten und Rechte

Exportieren

Du kannst einen Teil deiner Verfolgungsdaten direkt in der App exportieren (Profil > Daten exportieren).

Löschen

• Nutzer mit Konto: Du kannst dein Konto direkt in der App löschen (Profil > Konto löschen). Dadurch werden dein Konto und die zugehörigen Dosley-Daten bei unseren Dienstleistern gelöscht.

• Nutzer im Gastmodus: Du kannst die Daten aus dem Gastmodus entfernen, indem du die App löschst oder den Speicher der App in deinen Geräteeinstellungen leerst.

Einwilligung widerrufen

Du kannst deine Einwilligung in die Verarbeitung von Gesundheitsdaten jederzeit unter Profil > Konto > Einwilligung Gesundheitsdaten widerrufen. Der Widerruf der Einwilligung löscht alle deine Gesundheitsdaten dauerhaft und schließt dein Konto. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Beschwerde einreichen

Wenn du dich in der EU/im EWR befindest, hast du das Recht, eine Beschwerde bei deiner örtlichen Datenschutzbehörde einzureichen. Für Nutzer in Rumänien: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) - https://www.dataprotection.ro.

10

Aufbewahrung von Daten

Wir bewahren deine Kontodaten so lange auf, wie dein Konto aktiv ist. Wenn du dein Konto löschst, löschen wir die zugehörigen Daten aus unseren Systemen, vorbehaltlich einer begrenzten Aufbewahrung, soweit dies aus rechtlichen, sicherheitsbezogenen oder betrieblichen Gründen erforderlich ist.

11

Datenschutz für Kinder

Dosley ist nicht für Kinder unter 13 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

12

Medizinischer Haftungsausschluss

Dosley ist kein Medizinprodukt und bietet keine medizinische Beratung. Dosley ist dafür konzipiert, dir dabei zu helfen, Informationen zu verfolgen und zu organisieren. Konsultiere bei medizinischen Entscheidungen immer deine Ärztin oder deinen Arzt.

13

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir Änderungen vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert“.

14

Verarbeitung von Gesundheitsdaten (DSGVO Art. 9)

Dosley verarbeitet besondere Kategorien von Gesundheitsdaten gemäß Artikel 9 DSGVO. Unsere Rechtsgrundlage für diese Verarbeitung ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).

Gesundheitsdaten, die wir verarbeiten

• Injektionsprotokolle, Dosen, Injektionsstellen und Rotationsverlauf

• Gewichtsmessungen und Fortschrittsdaten

• Aufzeichnungen zu Nebenwirkungen und Schweregrad-Bewertungen

• Medikamentenauswahlen, in Analyse-Eigenschaften verwendete Medikamentennamen und Verfolgung des Pen-Vorrats

Widerruf der Einwilligung

Du kannst deine Einwilligung jederzeit unter Profil > Konto > Einwilligung Gesundheitsdaten widerrufen. Der Widerruf der Einwilligung löscht alle deine Gesundheitsdaten dauerhaft und schließt dein Konto. Diese Aktion kann nicht rückgängig gemacht werden.

Folgen des Widerrufs

Wenn du deine Einwilligung widerrufst, werden alle in unseren Systemen gespeicherten Gesundheitsdaten dauerhaft gelöscht. Du kannst deine Daten vor dem Widerruf der Einwilligung exportieren. Du kannst nach dem Widerruf ein neues Konto erstellen, aber frühere Daten können nicht wiederhergestellt werden.

15

Für Nutzer in der EU/im EWR (DSGVO)

Wenn du dich in der EU/im EWR befindest, hast du gemäß DSGVO die folgenden Rechte:

• Auskunftsrecht - eine Kopie deiner personenbezogenen Daten anfordern (Art. 15)

• Recht auf Berichtigung - unrichtige personenbezogene Daten korrigieren (Art. 16)

• Recht auf Löschung - die Löschung deiner personenbezogenen Daten verlangen (Art. 17)

• Recht auf Datenübertragbarkeit - deine Daten in einem strukturierten Format erhalten (Art. 20)

• Recht auf Widerruf der Einwilligung - die Einwilligung jederzeit widerrufen, ohne die vorherige Verarbeitung zu berühren (Art. 7 Abs. 3)

• Recht auf Beschwerde - eine Beschwerde bei deiner örtlichen Datenschutzbehörde einreichen

16

Für Nutzer in Kalifornien (CCPA/CPRA)

Wenn du in Kalifornien wohnhaft bist, hast du möglicherweise zusätzliche Rechte in Bezug auf Zugang und Löschung. Dosley verkauft keine personenbezogenen Daten.

17

Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast, kontaktiere bitte den Verantwortlichen: Stefan Creanga - [email protected]