Datenschutzerklärung

Verantwortliche Stelle: Macit Uzbay, Breite Strasse 94, 47798 Krefeld, Deutschland, mrmedmecit@gmail.com

Welche Daten verarbeitet werden

Messdaten: Datum und Uhrzeit, systolischer und diastolischer Blutdruck, Puls, Befinden (sehr gut / gut / es geht / schlecht / sehr schlecht), optionale Angabe zur Tabletteneinnahme und Notiz.

Persönliche Angaben (freiwillig): Vorname, Nachname, Geburtsdatum, Geschlecht. Werden nur auf dem Gerät gespeichert, nie in die Cloud übertragen, und erscheinen nur im PDF-Bericht.

Erinnerungen (optional): Uhrzeiten für Mess-Erinnerungen. Werden nur lokal auf dem Gerät gespeichert.

Diese Daten gelten als Gesundheitsdaten (Art. 9 DSGVO).

Bei Registrierung oder Anmeldung mit Konto: E-Mail-Adresse, Konto-Kennung und Passwort-Hash (Firebase Authentication) bzw. Google-Konto bei Google-Anmeldung. Bei Google-Anmeldung verarbeitet Firebase auch die vom Google-Konto bereitgestellten Profilangaben (z. B. Profilname).

Technische Sicherheitsdaten: Firebase Authentication verarbeitet IP-Adresse und Angaben zu App und Geräteplattform zum Schutz vor Missbrauch. Firebase App Check verwendet Google Play Integrity zur Prüfung der App und des Geräts. Dabei werden technische Kennungen und Integritätsinformationen verarbeitet, auch ohne App-Konto. Diese Prüfung überträgt keine Messwerte.

Bluetooth (freiwillig): Die App liest Messwerte von kompatiblen Blutdruckmessgeräten. Die Gerätekennung wird lokal gespeichert. Unter Android 12 und neuer wird die Berechtigung „Geräte in der Nähe“ verwendet; auf älteren Android-Versionen ist die Standortberechtigung für die Bluetooth-Suche erforderlich. Standortdaten werden nicht erhoben oder übertragen.

Die Einwilligung wird mit Zeitpunkt, Version des Einwilligungstextes und Konto-Kennung auf dem Gerät gespeichert. Als Nachweis werden Zeitpunkt, Version und Wortlaut zusätzlich in der Cloud abgelegt (Art. 7 Abs. 1 DSGVO).

Speicherort und Zweck

Ohne Konto: Messdaten werden nur auf dem Gerät gespeichert und nicht übertragen. Technische App- und Geräteprüfungen durch Firebase App Check können unabhängig von der Anmeldung erfolgen. Die automatische Android-Sicherung (Google Drive) und die Geräteübertragung sind für die App abgeschaltet. Hinweis iOS: Ein vom Nutzer eingerichtetes iCloud-Geräte-Backup kann App-Daten einschließen; darauf hat die App keinen Einfluss.

Erinnerungen: Laufen nur lokal auf dem Gerät. Es werden keine Daten an einen Server gesendet.

PDF-Bericht: Wird auf dem Gerät erzeugt. Eine Weitergabe (Speichern, E-Mail) erfolgt nur, wenn Sie dies selbst auslösen; Empfänger und Übertragungsweg wählen Sie in der jeweiligen App.

Mit Konto, bestätigter E-Mail-Adresse und Einwilligung: Messdaten werden in Cloud Firestore (Google Firebase) gespeichert. Serverstandort: Europa (europe-west3, Frankfurt).

Ohne Einwilligung bleiben auch Konto-Nutzer bei lokaler Speicherung. Die Anmeldung allein reicht für die Cloud-Speicherung nicht aus.

Zweck: Anzeige, Statistik und Synchronisation Ihrer Messungen.

Einwilligung

Die Cloud-Speicherung beruht auf Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Sie wird bei Registrierung, Anmeldung oder Google-Anmeldung durch Anhaken eines Kästchens erteilt. Das Kästchen ist standardmäßig nicht angehakt.

Wer bereits angemeldet ist, ohne eingewilligt zu haben, wird vor der Cloud-Nutzung um die Einwilligung gebeten. Bis dahin bleiben die Daten auf dem Gerät.

Die Einwilligung gilt nur für das Konto, mit dem sie erteilt wurde, und für die jeweils aktuelle Textversion.

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen, auf zwei Wegen:

„Cloud-Speicherung beenden“ (Profil): Ihre Messungen werden aus der Cloud gelöscht und bleiben auf dem Gerät. Der Einwilligungs-Nachweis in der Cloud wird ebenfalls gelöscht. Danach werden Sie abgemeldet. Das Konto bleibt bestehen.

„Konto löschen“ (Profil): Alle Cloud-Daten, der Einwilligungs-Nachweis, die lokalen Messungen und das Firebase-Konto werden gelöscht.

Danach speichert die App Messungen nur noch auf dem Gerät.

Vor „Konto löschen“ müssen Sie sich mit Passwort oder Google-Konto erneut anmelden. Ohne erneute Anmeldung wird nichts gelöscht.

Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) für Gesundheitsdaten in der Cloud. Die lokale Speicherung auf dem Gerät erfolgt ohne Übertragung an den Anbieter.

Auftragsverarbeiter

Google Ireland Limited (Firebase Authentication, Cloud Firestore). Datenverarbeitung gemäß Google-Datenverarbeitungsbedingungen. Die Authentifizierung ist regional nicht festgelegt; eine Verarbeitung außerhalb der EU kann erfolgen. Es gelten die Datenschutz- und Datenverarbeitungsbedingungen von Google Firebase (einschließlich Standardvertragsklauseln).

Keine Werbung, kein Tracking

Die App enthält keine Werbung und keine Analyse-Tracking-Bibliotheken.

Speicherdauer und Löschung

Messdaten bleiben gespeichert, bis Sie sie löschen oder das Konto löschen.

„Konto löschen“ in der App entfernt alle Cloud-Daten, den Einwilligungs-Nachweis, die lokalen Messungen und das Firebase-Konto. Die Einwilligung wird gelöscht.

„Cloud-Speicherung beenden“ entfernt die Cloud-Daten und den Einwilligungs-Nachweis. Die Messungen bleiben auf dem Gerät.

Ohne Konto: Löschen der App entfernt alle lokalen Daten. Eine Sicherung gibt es nur mit Konto (Cloud Firestore).

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf der Einwilligung (Art. 15–21 DSGVO). Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Hinweis

Die App ist kein Medizinprodukt und dient nicht zur Diagnose, Behandlung, Heilung oder Vorbeugung von Erkrankungen. Sie ersetzt keine ärztliche Beratung. Wende dich bei medizinischen Fragen an medizinisches Fachpersonal.