Integritetspolicy

1. Personuppgiftsansvarig

Fler uppgifter finns under Juridisk information. Till den här adressen kan du också vända dig med alla frågor om dataskydd.

2. Den här webbplatsen

Webbhotell

Webbplatsen ligger som statisk sida på en server hos Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, i datacentret i Helsingfors, Finland, alltså inom EU. Ingen överföring till ett tredjeland sker. På samma server ligger också webbplatsen för appen PillenKompass från samma leverantör.

Med Hetzner finns ett personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen (GDPR).

Serverloggar

Vid varje besök sparar webbservern (nginx) i åtkomstloggen: din enhets IP-adress, tidpunkten, förfrågningsraden (metod, sökväg, protokoll), statuskoden, den överförda datamängden, den tidigare besökta sidan (referrer) och din webbläsares identifiering (user agent, alltså webbläsare och operativsystem). Ett fält för ett användarnamn förblir alltid tomt, eftersom webbplatsen inte har någon inloggning. Loggen är gemensam för alla webbplatser på den här servern. Uppstår ett fel innehåller även felloggen IP-adressen.

Ändamål: drift och leverans av webbplatsen, felsökning och skydd mot angrepp. Rättslig grund: artikel 6.1 f GDPR; det berättigade intresset är en säker drift av webbplatsen.

Lagringstid: Loggarna roteras dagligen, och 14 dagsarkiv behålls. En post sparas därmed högst 15 dagar och raderas senast efter 30 dagar.

Inga kakor, ingen spårning

Webbplatsen sätter inga kakor, använder inte Local Storage och inget JavaScript, laddar inga externa typsnitt och ingenting från främmande servrar (CDN) och innehåller ingen spårning. Webbplatsen sparar eller läser ingenting på din enhet; därför finns det heller ingen kakbanner.

3. Dina data i appen

Allt du för in i appen stannar på din enhet. Det finns inget konto, ingen inloggning och inget moln; appen har ingen egen server. Jag får inte del av dina poster.

Vad appen sparar

• Attacker: början, slut, smärtstyrka, aura och auratyper, smärtans läge, pulserande smärta, grad av illamående, kräkningar, känslighet för ljus, ljud och lukt, anteckning, tidpunkt då posten skapades;
• för varje attack de valda triggers, även egna benämningar;
• din läkemedelslista (namn, typ, aktiv, ordning) och dina intag med läkemedlets namn, tidpunkt, dosuppgift och din bedömning av effekten;
• påminnelser med typ, benämning, klockslag, veckodagar, på/av och diskret läge;
• symtomposter med datum, symtom, styrka och anteckning;
• mellanlagrade väderdagar från Plus-vädret, utan plats;
• inställningar (om introduktionen har visats, om det biometriska låset är på, om frågan om exakta alarm redan har ställts) samt hash och salt för din app-PIN.

Säkerhet

Databasen är krypterad med SQLCipher. Den 256-bitars nyckeln skapar appen slumpmässigt vid första starten och lägger den i ett lagringsutrymme som skyddas av Android Keystore. Appen är undantagen från Android-säkerhetskopian och från överföringen till en ny enhet: dina data hamnar varken i en säkerhetskopia hos Google eller på en annan enhet.

En begränsning: Schemalagda aviseringar lagrar aviseringsbiblioteket med titel och text okrypterat i appens eget lagringsutrymme. Utan diskret läge är titeln den benämning du har gett påminnelsen, till exempel ett läkemedelsnamn. Den här filen lämnar inte enheten, men den vore läsbar för någon med åtkomst till appkatalogen (till exempel på en rootad enhet). Det diskreta läget ersätter titel och text med neutrala texter, även i detta lagringsutrymme.

Radering och lagringstid

Uppgifterna sparas tills du raderar dem eller avinstallerar appen; appen raderar ingenting av sig själv. Enskilda poster raderar du i appen: en attack med tillhörande triggers, ett läkemedel, en påminnelse och en symtompost. Raderar du en attack finns de registrerade läkemedelsintagen och symtomposterna för den för närvarande kvar.

Alla data raderar du genom att avinstallera appen eller välja ”Rensa lagringsutrymme” för appen i Android-inställningarna. Då försvinner databasen, inställningarna, påminnelsernas lagringsutrymme och nyckeln. Någon funktion ”radera alla data” finns inte i appen.

Lagringen på din enhet är absolut nödvändig för den dagboksfunktion du har begärt (§ 25 stycke 2 punkt 2 TDDDG, den tyska lagen om dataskydd inom telekommunikation och digitala tjänster).

4. Väder med Plus (Open-Meteo)

Appen upprättar exakt en anslutning själv: till vädertjänsten Open-Meteo (archive-api.open-meteo.com), bara med Plus och bara på fliken Väder i statistiken. Utan Plus skickas ingenting ut på nätet.

Vad som överförs: din aktuella position, avrundad till en decimal (cirka 10 km), den efterfrågade perioden och de önskade väderfälten. Perioden sträcker sig alltid från i dag bakåt över den period som valts i statistiken; den härleds inte ur dina attacker. Vilka dagar du hade attacker lämnar inte enheten, kopplingen mellan väder och attacker beräknar appen på enheten. Som vid varje anslutning ser Open-Meteo dessutom din enhets IP-adress.

När: Har du gett platsbehörighet frågar appen efter positionen en gång per appsession när du öppnar fliken Väder. Annars först när du uttryckligen trycker på ”Använd plats” eller ”Försök igen”. Utan position sker ingen hämtning.

Lagring i appen: Den avrundade positionen finns bara i arbetsminnet medan appen körs. De hämtade väderdagarna mellanlagrar appen krypterat utan position. Äldre appversioner hade sparat den avrundade positionen också; sedan databasuppdateringen till schemaversion 3 tas dessa värden bort vid första starten.

Mottagare: OpenMeteo GmbH, Schweiz. Enligt deras användarvillkor sparas åtkomstloggar där i 90 dagar. Schweiz omfattas av ett beslut om adekvat skyddsnivå från EU-kommissionen (2000/518/EG); överföringen är tillåten enligt artikel 45 GDPR utan ytterligare skyddsåtgärder.

Rättslig grund: artikel 6.1 b GDPR: Väderhämtningen är en funktion som omfattas av Plus-avtalet och som du uttryckligen begär på fliken Väder.

Ansvar: För insamlingen av den avrundade positionen och överföringen av den till Open-Meteo är jag ansvarig. För behandlingen hos Open-Meteo efter mottagandet, till exempel åtkomstloggarna, är OpenMeteo GmbH själv ansvarig.

5. RevenueCat (inte aktivt i dag)

I appen finns köppaketet från RevenueCat. Det är inte konfigurerat i dag: appen anropar det inte, och utan detta anrop skickar det ingenting. I dag finns det ännu inget fungerande köpflöde i appen.

6. Google Play och Android

Så snart köp av Plus är möjliga sker betalningen via Google Play Billing, inte via en egen server. Avtalspart vid köpet är i Tyskland och EU Google. För Googles behandling gäller Googles integritetspolicy.

För platsen använder appen platstjänsterna i Google Play-tjänster på din enhet. Dessa bestämmer positionen inte bara via GPS, utan också via wifi, mobilnät och en egen platsdatabas hos Google. Det är plattformens beteende, inget eget nätverksanrop från appen.

7. Kontakt via e-post

Skriver du till info@stavau.com behandlar jag din adress och ditt meddelande för att besvara ditt ärende. Det sker bara när du själv skriver. Öppnar du e-posten från appen öppnar appen bara din e-postapp med mottagare och ämne; den bifogar ingen app- eller Android-version, ingen logg och inga data.

E-postservern driver jag själv (Mail-in-a-Box) på en hyrd server hos Hetzner Online GmbH i datacentret i Nürnberg, inom EU. Ingen e-postleverantör tar emot ditt meddelande för min räkning.

Rättslig grund: artikel 6.1 b GDPR när ditt ärende gäller ett avtal (till exempel Plus), annars artikel 6.1 f GDPR (intresse av att besvara förfrågningar). Lagringstid: tills ditt ärende är avslutat; därefter raderas meddelandet. Är det en affärshandling som måste bevaras av skatteskäl (till exempel om ett köp av Plus), sparas det till slutet av den lagstadgade fristen på sex år (§ 147 AO, den tyska skattelagen).

8. Länkar från appen

Appen öppnar den här integritetspolicyn, den juridiska informationen och användarvillkoren i din webbläsare och e-posten i din e-postapp. Sidan laddas av webbläsaren, e-posten skickas av e-postappen; appen själv upprättar ingen anslutning.

9. Behörigheter

Appens manifest innehåller dessa Android-behörigheter:

• Plats (exakt och ungefärlig): bara för Plus-vädret, se avsnitt 4.
• Internet: för Plus-vädret; i gratisdelen uppstår ingen nätverkstrafik (avsnitt 10).
• Aviseringar, exakta alarm, start efter omstart, vibration: för dina påminnelser.
• Biometri: för det biometriska låset.

Inbyggda bibliotek lägger i det färdiga paketet till: Google Play Billing (köp), fingeravtryck (en del av biometribiblioteket) och nätverksstatus (Googles bibliotek datatransport). En behörighet för annons-ID finns inte i paketet.

10. Inget annons-ID, ingen nätverkstrafik utan Plus

Appen använder inget annons-ID. Med köppaketet från RevenueCat finns ytterligare moduler i paketet: en koppling till Amazon Appstore, Googles bibliotek för annons-ID samt Play Billing med Googles loggbibliotek datatransport. Appen anropar ingen av dessa moduler själv.

En nätverksinspelning på emulatorn (debug-version) har kontrollerat detta: i gratisdelen upprättar appen, genom alla huvuddelar, starten och en andra start, inte en enda anslutning och slår inte upp något namn. Det gäller även de nämnda biblioteken.

11. Dina rättigheter

Du har rätt till tillgång (artikel 15 GDPR), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18), dataportabilitet (artikel 20) och att invända mot behandling som grundar sig på artikel 6.1 f GDPR (artikel 21). Skriv i så fall till info@stavau.com.

Dina dagboksdata finns bara på din enhet; jag har ingen åtkomst till dem. Dem hanterar och raderar du själv i appen (avsnitt 3).

Du har dessutom rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd (artikel 77 GDPR). Behörig för mig är den bayerska tillsynsmyndigheten för dataskydd (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Postfach 1349, 91504 Ansbach, med klagomål online på lda.bayern.de.

12. Ingen skyldighet, inget automatiserat beslutsfattande

Du är inte skyldig att lämna några uppgifter. Utan plats sker ingen väderhämtning; alla andra funktioner fungerar utan anslutning.

Det förekommer inget automatiserat beslutsfattande och ingen profilering (artikel 22 GDPR): dina poster når inte mig, och webbplatsen använder ingen spårning.