Datenschutzerklärung

1. Verantwortlicher

Weitere Angaben stehen im Impressum. An diese Adresse kannst du dich auch mit allen Fragen zum Datenschutz wenden.

2. Diese Website

Hosting

Die Website liegt als statische Seite auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Helsinki, Finnland, also innerhalb der EU. Es findet keine Übermittlung in ein Drittland statt. Auf demselben Server liegt auch die Website der App PillenKompass desselben Anbieters.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Protokolle

Bei jedem Aufruf speichert der Webserver (nginx) im Zugriffsprotokoll: die IP-Adresse deines Geräts, den Zeitpunkt, die Anfragezeile (Methode, Pfad, Protokoll), den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung deines Browsers (User-Agent, also Browser und Betriebssystem). Ein Feld für einen Benutzernamen bleibt immer leer, denn die Website hat keine Anmeldung. Das Protokoll ist ein gemeinsames für alle Websites dieses Servers. Tritt ein Fehler auf, enthält auch das Fehlerprotokoll die IP-Adresse.

Zweck: Betrieb und Auslieferung der Website, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der sichere Betrieb der Website.

Speicherdauer: Die Protokolle werden täglich rotiert, es bleiben 14 Tagesarchive erhalten. Ein Eintrag ist damit höchstens 15 Tage gespeichert und wird spätestens nach 30 Tagen gelöscht.

Keine Cookies, kein Tracking

Die Website setzt keine Cookies, nutzt keinen Local Storage und kein JavaScript, lädt keine externen Schriften und nichts von fremden Servern (CDN) und enthält kein Tracking. Auf deinem Gerät wird durch die Website nichts gespeichert oder ausgelesen; deshalb gibt es auch keinen Cookie-Banner.

3. Deine Daten in der App

Alles, was du in die App einträgst, bleibt auf deinem Gerät. Es gibt kein Konto, keine Anmeldung und keine Cloud; die App hat keinen eigenen Server. Ich erhalte deine Einträge nicht.

Was die App speichert

• Attacken: Beginn, Ende, Schmerzstärke, Aura und Aura-Arten, Schmerzort, pulsierender Schmerz, Stärke der Übelkeit, Erbrechen, Licht-, Geräusch- und Geruchsempfindlichkeit, Notiz, Anlagezeitpunkt;
• je Attacke die gewählten Trigger, auch eigene Bezeichnungen;
• deine Medikamentenliste (Name, Art, aktiv, Reihenfolge) und deine Einnahmen mit Medikamentenname, Zeitpunkt, Dosisangabe und deiner Bewertung der Wirkung;
• Erinnerungen mit Art, Bezeichnung, Uhrzeit, Wochentagen, an/aus und diskretem Modus;
• Symptomeinträge mit Datum, Symptom, Stärke und Notiz;
• zwischengespeicherte Wettertage aus dem Plus-Wetter, ohne Standort;
• Einstellungen (ob das Onboarding gesehen wurde, ob die biometrische Sperre an ist, ob die Frage nach exakten Alarmen schon gestellt wurde) sowie Hash und Salz deiner App-PIN.

Sicherheit

Die Datenbank ist mit SQLCipher verschlüsselt. Den 256-Bit-Schlüssel erzeugt die App beim ersten Start zufällig und legt ihn in einem durch den Android Keystore geschützten Speicher ab. Die App ist vom Android-Backup und von der Übertragung auf ein neues Gerät ausgenommen: Deine Daten landen weder in einer Google-Sicherung noch auf einem anderen Gerät.

Eine Einschränkung: Geplante Benachrichtigungen legt die Benachrichtigungs-Bibliothek samt Titel und Text unverschlüsselt im eigenen Speicher der App ab. Ohne diskreten Modus ist der Titel die Bezeichnung, die du der Erinnerung gegeben hast, etwa ein Medikamentenname. Diese Datei verlässt das Gerät nicht, wäre aber für jemanden mit Zugriff auf das App-Verzeichnis lesbar (etwa auf einem gerooteten Gerät). Der diskrete Modus ersetzt Titel und Text durch neutrale Texte, auch in diesem Speicher.

Löschen und Speicherdauer

Die Daten bleiben gespeichert, bis du sie löschst oder die App deinstallierst; die App löscht nichts von selbst. Einzelne Einträge löschst du in der App: eine Attacke samt ihren Triggern, ein Medikament, eine Erinnerung und einen Symptomeintrag. Löschst du eine Attacke, bleiben die dazu erfassten Medikamenteneinnahmen und Symptomeinträge derzeit gespeichert.

Alle Daten löschst du, indem du die App deinstallierst oder in den Android-Einstellungen bei der App „Speicher löschen“ wählst. Damit fallen Datenbank, Einstellungen, der Speicher der Erinnerungen und der Schlüssel weg. Eine Funktion „alle Daten löschen“ in der App gibt es nicht.

Die Speicherung auf deinem Gerät ist für die von dir gewünschte Tagebuch-Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Wetter mit Plus (Open-Meteo)

Die App baut genau eine Verbindung selbst auf: zum Wetterdienst Open-Meteo (archive-api.open-meteo.com), nur mit Plus und nur im Wetter-Tab der Statistik. Ohne Plus geht dabei nichts ins Netz.

Was übertragen wird: deine aktuelle Position, auf eine Nachkommastelle gerundet (etwa 10 km), der abgefragte Zeitraum und die gewünschten Wetterfelder. Der Zeitraum reicht fest von heute über den in der Statistik gewählten Zeitraum zurück; er wird nicht aus deinen Attacken abgeleitet. An welchen Tagen du Attacken hattest, verlässt das Gerät nicht, die Zuordnung von Wetter und Attacken rechnet die App auf dem Gerät. Wie bei jeder Verbindung sieht Open-Meteo außerdem die IP-Adresse deines Geräts.

Wann: Hast du die Standortberechtigung erteilt, fragt die App die Position einmal pro App-Sitzung ab, wenn du den Wetter-Tab öffnest. Sonst erst, wenn du ausdrücklich auf „Standort verwenden“ oder „Erneut versuchen“ tippst. Ohne Position findet kein Abruf statt.

Speicherung in der App: Die gerundete Position liegt nur im Arbeitsspeicher, solange die App läuft. Die abgerufenen Wettertage speichert die App verschlüsselt ohne Position zwischen. Ältere App-Versionen hatten die gerundete Position mitgespeichert; seit dem Datenbank-Update auf Schema-Version 3 werden diese Werte beim ersten Start entfernt.

Empfänger: OpenMeteo GmbH, Schweiz. Laut deren Nutzungsbedingungen werden Zugriffsprotokolle dort 90 Tage aufbewahrt. Die Schweiz hat einen Angemessenheitsbeschluss der EU-Kommission (2000/518/EG); die Übermittlung ist nach Art. 45 DSGVO ohne zusätzliche Garantien zulässig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Der Wetterabruf ist eine vom Plus-Vertrag umfasste Funktion, die du im Wetter-Tab ausdrücklich anforderst.

Verantwortung: Für das Erheben der gerundeten Position und ihre Übermittlung an Open-Meteo bin ich verantwortlich. Für die Verarbeitung bei Open-Meteo nach dem Empfang, etwa die Zugriffsprotokolle, ist die OpenMeteo GmbH selbst verantwortlich.

5. RevenueCat (heute nicht aktiv)

In der App steckt das Kauf-Paket von RevenueCat. Es ist heute nicht eingerichtet: Die App ruft es nicht auf, und ohne diesen Aufruf sendet es nichts. Heute gibt es in der App noch keinen funktionierenden Kaufvorgang.

6. Google Play und Android

Sobald Käufe von Plus möglich sind, läuft die Zahlung über Google Play Billing, nicht über einen eigenen Server. Vertragspartner des Kaufs ist in Deutschland und der EU Google. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google.

Für den Standort nutzt die App die Standortdienste der Google Play-Dienste auf deinem Gerät. Diese bestimmen die Position nicht nur per GPS, sondern auch über WLAN, Mobilfunk und eine eigene Standortdatenbank von Google. Das ist Verhalten der Plattform, kein eigener Netzaufruf der App.

7. Kontakt per E-Mail

Schreibst du an info@stavau.com, verarbeite ich deine Adresse und deine Nachricht, um dein Anliegen zu beantworten. Das passiert nur, wenn du selbst schreibst. Öffnest du die E-Mail aus der App, öffnet die App nur deine Mail-App mit Empfänger und Betreff; sie hängt keine App- oder Android-Version, kein Protokoll und keine Daten an.

Den Mailserver betreibe ich selbst (Mail-in-a-Box) auf einem gemieteten Server der Hetzner Online GmbH im Rechenzentrum Nürnberg, innerhalb der EU. Kein Mail-Dienstleister empfängt deine Nachricht in meinem Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn dein Anliegen einen Vertrag betrifft (etwa Plus), sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Speicherdauer: bis dein Anliegen erledigt ist; danach wird die Nachricht gelöscht. Ist sie ein Geschäftsbrief, der steuerlich aufzubewahren ist (etwa zu einem Kauf von Plus), bleibt sie bis zum Ende der gesetzlichen Frist von sechs Jahren gespeichert (§ 147 AO).

8. Links aus der App

Die App öffnet diese Datenschutzerklärung, das Impressum und die Nutzungsbedingungen in deinem Browser und die E-Mail in deiner Mail-App. Die Seite lädt der Browser, die Mail verschickt die Mail-App; die App selbst baut dabei keine Verbindung auf.

9. Berechtigungen

Das Manifest der App enthält diese Android-Berechtigungen:

• Standort (genau und ungefähr): nur für das Plus-Wetter, siehe Abschnitt 4.
• Internet: für das Plus-Wetter; im Free-Bereich entsteht kein Netzverkehr (Abschnitt 10).
• Benachrichtigungen, exakte Alarme, Start nach dem Neustart, Vibration: für deine Erinnerungen.
• Biometrie: für die biometrische Sperre.

Eingebundene Bibliotheken ergänzen im fertigen Paket: Google Play Billing (Kauf), Fingerabdruck (Teil der Biometrie-Bibliothek) und Netzwerkstatus (Googles Bibliothek datatransport). Eine Berechtigung für die Werbe-ID steht nicht im Paket.

10. Keine Werbe-ID, kein Netzverkehr ohne Plus

Die App nutzt keine Werbe-ID. Mit dem Kauf-Paket von RevenueCat liegen weitere Module im Paket: eine Anbindung an den Amazon Appstore, Googles Bibliothek für die Werbe-ID sowie Play Billing mit Googles Protokoll-Bibliothek datatransport. Die App ruft keines dieser Module selbst auf.

Ein Netzmitschnitt am Emulator (Debug-Build) hat das geprüft: Im Free-Bereich baut die App über alle Hauptbereiche, den Start und einen zweiten Start keine einzige Verbindung auf und löst keinen Namen auf. Das gilt auch für die genannten Bibliotheken.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Schreib dafür an info@stavau.com.

Deine Tagebuchdaten liegen nur auf deinem Gerät; ich habe keinen Zugriff darauf. Sie verwaltest und löschst du selbst in der App (Abschnitt 3).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, mit Online-Beschwerde unter lda.bayern.de.

12. Keine Pflicht, keine automatisierte Entscheidung

Du bist nicht verpflichtet, Daten bereitzustellen. Ohne Standort gibt es keinen Wetterabruf; alle anderen Funktionen arbeiten ohne Verbindung.

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling (Art. 22 DSGVO): Deine Einträge erreichen mich nicht, und die Website setzt kein Tracking ein.