Privacyverklaring

1. Verwerkingsverantwoordelijke

Meer gegevens staan in het colofon. Op dit adres kun je ook terecht met al je vragen over privacy.

2. Deze website

Hosting

De website staat als statische site op een server van Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in het datacenter in Helsinki, Finland, dus binnen de EU. Er vindt geen doorgifte naar een derde land plaats. Op dezelfde server staat ook de website van de app PillenKompass van dezelfde aanbieder.

Met Hetzner is een verwerkersovereenkomst gesloten volgens artikel 28 AVG.

Serverlogboeken

Bij elk bezoek slaat de webserver (nginx) in het toegangslogboek op: het IP-adres van je apparaat, het tijdstip, de verzoekregel (methode, pad, protocol), de statuscode, de overgedragen hoeveelheid gegevens, de eerder bezochte pagina (referrer) en de identificatie van je browser (user agent, dus browser en besturingssysteem). Een veld voor een gebruikersnaam blijft altijd leeg, want de website heeft geen aanmelding. Het logboek is gemeenschappelijk voor alle websites op deze server. Treedt er een fout op, dan bevat ook het foutenlogboek het IP-adres.

Doel: werking en levering van de website, foutopsporing en afweer van aanvallen op de website. Rechtsgrond: artikel 6, lid 1, onder f, AVG; het gerechtvaardigde belang is de veilige werking van de website.

Bewaartermijn: de logboeken worden dagelijks geroteerd, er blijven 14 dagarchieven bewaard. Een regel wordt daardoor hooguit 15 dagen bewaard en uiterlijk na 30 dagen gewist.

Geen cookies, geen tracking

De website plaatst geen cookies, gebruikt geen Local Storage en geen JavaScript, laadt geen externe lettertypen en niets van servers van derden (CDN) en bevat geen tracking. De website slaat niets op je apparaat op en leest er niets uit; daarom is er ook geen cookiebanner.

3. Je gegevens in de app

Alles wat je in de app invoert, blijft op je apparaat. Er is geen account, geen aanmelding en geen cloud; de app heeft geen eigen server. Ik ontvang je invoer niet.

Wat de app opslaat

• aanvallen: begin, einde, pijnsterkte, aura en soorten aura, pijnplek, kloppende pijn, mate van misselijkheid, braken, gevoeligheid voor licht, geluid en geur, notitie, tijdstip van aanmaken;
• per aanval de gekozen triggers, ook eigen benamingen;
• je medicijnlijst (naam, soort, actief, volgorde) en je innames met medicijnnaam, tijdstip, dosisaanduiding en jouw beoordeling van de werking;
• herinneringen met soort, benaming, tijd, weekdagen, aan/uit en discrete modus;
• symptoomregistraties met datum, symptoom, sterkte en notitie;
• tijdelijk opgeslagen weerdagen uit het Plus-weer, zonder locatie;
• instellingen (of de introductie is bekeken, of de biometrische vergrendeling aan staat, of de vraag naar exacte alarmen al is gesteld) en hash en salt van je app-pincode.

Beveiliging

De database is versleuteld met SQLCipher. De 256-bits sleutel maakt de app bij de eerste start willekeurig aan en legt hem vast in opslag die wordt beschermd door de Android Keystore. De app is uitgesloten van de Android-back-up en van de overdracht naar een nieuw apparaat: je gegevens komen niet in een Google-back-up en niet op een ander apparaat terecht.

Eén beperking: geplande meldingen slaat de meldingsbibliotheek met titel en tekst onversleuteld op in de eigen opslag van de app. Zonder discrete modus is de titel de benaming die je de herinnering hebt gegeven, bijvoorbeeld een medicijnnaam. Dit bestand verlaat het apparaat niet, maar zou leesbaar zijn voor iemand met toegang tot de app-map (bijvoorbeeld op een geroot apparaat). De discrete modus vervangt titel en tekst door neutrale teksten, ook in deze opslag.

Wissen en bewaartermijn

De gegevens blijven bewaard tot je ze wist of de app verwijdert; de app wist niets uit zichzelf. Afzonderlijke items wis je in de app: een aanval met de bijbehorende triggers, een medicijn, een herinnering en een symptoomregistratie. Wis je een aanval, dan blijven de daarbij vastgelegde medicijninnames en symptoomregistraties voorlopig bewaard.

Alle gegevens wis je door de app te verwijderen of in de Android-instellingen bij de app „Opslag wissen” te kiezen. Daarmee verdwijnen de database, de instellingen, de opslag van de herinneringen en de sleutel. Een functie „alle gegevens wissen” is er in de app niet.

De opslag op je apparaat is strikt noodzakelijk voor de door jou gewenste dagboekfunctie (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Weer met Plus (Open-Meteo)

De app maakt zelf precies één verbinding: met de weerdienst Open-Meteo (archive-api.open-meteo.com), alleen met Plus en alleen op het tabblad Weer van de statistieken. Zonder Plus gaat er niets het netwerk op.

Wat er wordt doorgegeven: je huidige positie, afgerond op één decimaal (ongeveer 10 km), de opgevraagde periode en de gewenste weervelden. De periode loopt vast van vandaag terug over de in de statistieken gekozen periode; ze wordt niet afgeleid uit je aanvallen. Op welke dagen je aanvallen had, verlaat het apparaat niet; het koppelen van weer en aanvallen berekent de app op het apparaat. Zoals bij elke verbinding ziet Open-Meteo bovendien het IP-adres van je apparaat.

Wanneer: heb je de locatietoestemming gegeven, dan vraagt de app de positie eenmaal per app-sessie op wanneer je het tabblad Weer opent. Anders pas wanneer je uitdrukkelijk op „Locatie gebruiken” of „Opnieuw proberen” tikt. Zonder positie vindt er geen opvraging plaats.

Opslag in de app: de afgeronde positie staat alleen in het werkgeheugen zolang de app draait. De opgehaalde weerdagen slaat de app versleuteld en zonder positie tijdelijk op. Oudere app-versies sloegen de afgeronde positie mee op; sinds de database-update naar schemaversie 3 worden deze waarden bij de eerste start verwijderd.

Ontvanger: OpenMeteo GmbH, Zwitserland. Volgens de gebruiksvoorwaarden van die dienst worden toegangslogboeken daar 90 dagen bewaard. Voor Zwitserland geldt een adequaatheidsbesluit van de Europese Commissie (2000/518/EG); de doorgifte is volgens artikel 45 AVG zonder aanvullende waarborgen toegestaan.

Rechtsgrond: artikel 6, lid 1, onder b, AVG: het opvragen van het weer is een functie die onder de Plus-overeenkomst valt en die je op het tabblad Weer uitdrukkelijk aanvraagt.

Verantwoordelijkheid: voor het verzamelen van de afgeronde positie en de doorgifte ervan aan Open-Meteo ben ik verantwoordelijk. Voor de verwerking bij Open-Meteo na ontvangst, bijvoorbeeld de toegangslogboeken, is OpenMeteo GmbH zelf verantwoordelijk.

5. RevenueCat (nu niet actief)

In de app zit het aankooppakket van RevenueCat. Het is nu niet ingericht: de app roept het niet aan, en zonder die aanroep verstuurt het niets. Op dit moment is er in de app nog geen werkend aankoopproces.

6. Google Play en Android

Zodra aankopen van Plus mogelijk zijn, verloopt de betaling via Google Play Billing, niet via een eigen server. Contractpartij bij de aankoop is in Duitsland en de EU Google. Voor de verwerking door Google geldt de privacyverklaring van Google.

Voor de locatie gebruikt de app de locatiediensten van de Google Play-services op je apparaat. Die bepalen de positie niet alleen via gps, maar ook via wifi, mobiel netwerk en een eigen locatiedatabase van Google. Dat is gedrag van het platform, geen eigen netwerkaanroep van de app.

7. Contact per e-mail

Schrijf je naar info@stavau.com, dan verwerk ik je adres en je bericht om je vraag te beantwoorden. Dat gebeurt alleen als je zelf schrijft. Open je de e-mail vanuit de app, dan opent de app alleen je mail-app met ontvanger en onderwerp; ze voegt geen app- of Android-versie, geen logboek en geen gegevens toe.

De mailserver beheer ik zelf (Mail-in-a-Box) op een gehuurde server van Hetzner Online GmbH in het datacenter in Neurenberg, binnen de EU. Geen enkele maildienstverlener ontvangt je bericht in mijn opdracht.

Rechtsgrond: artikel 6, lid 1, onder b, AVG als je vraag een overeenkomst betreft (bijvoorbeeld Plus), anders artikel 6, lid 1, onder f, AVG (belang bij het beantwoorden van vragen). Bewaartermijn: tot je vraag is afgehandeld; daarna wordt het bericht gewist. Is het zakelijke correspondentie die fiscaal moet worden bewaard (bijvoorbeeld over een aankoop van Plus), dan blijft het bewaard tot het einde van de wettelijke termijn van zes jaar (§ 147 AO).

8. Links vanuit de app

De app opent deze privacyverklaring, het colofon en de gebruiksvoorwaarden in je browser en de e-mail in je mail-app. De pagina laadt de browser, de mail verstuurt de mail-app; de app zelf maakt daarbij geen verbinding.

9. Machtigingen

Het manifest van de app bevat deze Android-machtigingen:

• Locatie (nauwkeurig en bij benadering): alleen voor het Plus-weer, zie punt 4.
• Internet: voor het Plus-weer; in het gratis deel ontstaat geen netwerkverkeer (punt 10).
• Meldingen, exacte alarmen, starten na herstart, trillen: voor je herinneringen.
• Biometrie: voor de biometrische vergrendeling.

Ingebouwde bibliotheken voegen in het uiteindelijke pakket toe: Google Play Billing (aankoop), vingerafdruk (deel van de biometriebibliotheek) en netwerkstatus (de bibliotheek datatransport van Google). Een machtiging voor de advertentie-ID staat niet in het pakket.

10. Geen advertentie-ID, geen netwerkverkeer zonder Plus

De app gebruikt geen advertentie-ID. Met het aankooppakket van RevenueCat zitten er meer modules in het pakket: een koppeling met de Amazon Appstore, de bibliotheek van Google voor de advertentie-ID en Play Billing met de logboekbibliotheek datatransport van Google. De app roept geen van deze modules zelf aan.

Een netwerkopname op de emulator (debug-build) heeft dat gecontroleerd: in het gratis deel maakt de app in alle hoofdonderdelen, bij de start en bij een tweede start geen enkele verbinding en zoekt ze geen enkele naam op. Dat geldt ook voor de genoemde bibliotheken.

11. Je rechten

Je hebt recht op inzage (artikel 15 AVG), rectificatie (artikel 16), wissing (artikel 17), beperking van de verwerking (artikel 18), overdraagbaarheid van gegevens (artikel 20) en bezwaar tegen verwerkingen die op artikel 6, lid 1, onder f, AVG berusten (artikel 21). Schrijf daarvoor naar info@stavau.com.

Je dagboekgegevens staan alleen op je apparaat; ik heb er geen toegang toe. Je beheert en wist ze zelf in de app (punt 3).

Je hebt bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (artikel 77 AVG). Bevoegd voor mij is de Beierse toezichthouder voor gegevensbescherming (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Postfach 1349, 91504 Ansbach, met een online klacht via lda.bayern.de.

12. Geen verplichting, geen geautomatiseerde besluitvorming

Je bent niet verplicht gegevens te verstrekken. Zonder locatie is er geen weeropvraging; alle andere functies werken zonder verbinding.

Er is geen geautomatiseerde besluitvorming en geen profilering (artikel 22 AVG): je invoer bereikt mij niet, en de website gebruikt geen tracking.