Privatlivspolitik

Sidst opdateret: oktober 2026 · I overensstemmelse med DSGVO (GDPR)

1. Dataansvarlig

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Tyskland
E-mail: ki.gwendrich@gmail.com

2. Hvilke data vi indsamler

Ved registrering

• Navn (fornavn, efternavn)
• E-mailadresse
• Telefonnummer (obligatorisk ved registrering): Personer, der er forbundet med dig via en senior i appen — pårørende og andre hjælpere i samme cirkel, samt godkendte stedfortrædere — ser det i personvisningen og kan ringe til dig, skrive til dig eller åbne din foretrukne messenger. Når der trykkes på det, overfører appen nummeret til den respektive app på deres enhed (telefon, sms, WhatsApp, Telegram, Signal, Viber eller LINE); hvad disse gør med det, afhænger af deres vilkår. Vi sender ikke meddelelser til telefonnummeret, men som en push-besked til din enhed.
• Land og foretrukket sprog
• Rolle (senior, pårørende, ven eller nabo, hverdagsledsager, rengørings- eller husholdningshjælp)

Ved brug af appen (helbredsdata, særlige kategorier i henhold til Art. 9 DSGVO)

• Medicinplaner og indtagelsestidspunkter
• Væskeindtag og hydreringsdata
• Trivselsstatus (grøn/gul/rød)
• Fødselsdato og køn (for seniorer, frivilligt)
• Notater om dit velbefindende

Disse data behandles udelukkende på grundlag af dit udtrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO). Samtykket gives aktivt i appen og kan til enhver tid trækkes tilbage dér med fremtidig virkning (Art. 7 Abs. 3 DSGVO). Undtagelsen er nødopkaldet: Det kan personerne i din rækkefølge også se, selvom du ikke har givet samtykke.

Hvem i din cirkel der ser hvad

Du ser selv alle dine data. For de andre personer i din cirkel gælder:

• Pårørende ser kun din medicin og dine indtag, dit velbefindende og dit væskeindtag, hvis du frigiver dette område til dem. Hvert område frigives enkeltvis, i starten er intet frigivet. Desuden skal du have givet samtykke til behandlingen af dine helbredsoplysninger. Det er kun dig eller din bekræftede værge, der kan give eller tilbagekalde frigivelser.
• Din bekræftede værge ser din medicin og dine indtag, dit velbefindende og dit væskeindtag også uden enkeltvis frigivelse, hvis du har givet samtykke (se „Værgemål“).
• Hjælpere til rengøring, husholdning eller hverdagsledsagelse samt venner og naboer ser aldrig din medicin, dit velbefindende og dit væskeindtag.
• Forbrugsmaterialer og aftaler ses kun af de personer, som du frigiver dem til (se „Indkøb og forbrugsmaterialer“ og „Aftaler“).
• Tjenesteudbydere, som du har en aftale med, ser ingen af dine helbredsoplysninger.
• Personer i din rækkefølge for alarmer ser i appen, hvilken alarm der kørte: et nødopkald, et kritisk rapporteret velbefindende, eller at du ikke har givet lyd fra dig — også selvom du ikke har frigivet dit velbefindende til dem. Hvis du ikke har fastlagt en rækkefølge, gælder dette for alle dine pårørende. Et nødopkald ser de også, selvom du ikke har givet samtykke.
• Den, som du frigiver velbefindende eller væskeindtag til, ser desuden, om du har opsat denne funktion, om din påmindelse er slået til, og om pårørende bliver underrettet. Det ser vedkommende også, selvom du endnu ikke har givet samtykke. Værdier som dit velbefindende eller dit væskeindtag er ikke inkluderet heri.

Indkøb og forbrugsmaterialer

I appen kan du notere indkøb: hvad der er brug for, i hvilken mængde og i hvilken kategori, samt status (åben eller udført), hvem der oprettede posten, og hvem der tog sig af den, hver gang med tidspunkt. Ved forbrugsmaterialer kommer betegnelse, kategori, pakkestørrelse og enhed, den aktuelle beholdning, det daglige forbrug, varslingstiden og en fri note til. Disse poster er ikke helbredsoplysninger. Indkøb og forbrugsmaterialer ses kun af de personer i din cirkel, som du frigiver dem til — for eksempel for at nogen kan købe ind for dig. Den, som du frigiver forbrugsmaterialer til, ser alle poster uanset kategori. Posterne oversættes maskinelt til visning på den pågældende persons sprog (se punkt 5). Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b i GDPR).

Aftaler

Aftaler (titel, tid, sted, med hvem, notat) ses af de personer i din cirkel, som du frigiver aftaler til — pårørende, hjælpere, venner og naboer. Den, der er knyttet til en aftale, for eksempel som ledsager, ser også denne aftale uden frigivelse. Dette kræver ikke samtykke til behandling af helbredsoplysninger. Hvis du indtaster en lægeaftale, ser de også denne.

Familiefunktion

Pårørende kan sende seniorren et foto (med valgfri billedtekst) og korte beskeder. Dette indhold gemmes på servere i EU (Supabase, Irland) og slettes automatisk (fotos efter 7 dage, beskeder efter 30 dage); seniorren kan til enhver tid selv slette fotos. Retsgrundlag: opfyldelse af aftale/samtykke (Art. 6 Abs. 1 lit. b eller lit. a DSGVO, afhængigt af tilfælde).

Placering (kun ved tjenesteudbyderes opgaver, frivilligt)

Ved start eller slut på en opgave kan appen kontrollere, om tjenesteudbyderen befinder sig i nærheden af den gemte opgaveadresse. Til dette formål fastlægges den aktuelle placering én gang på enheden og sammenlignes dér med adressen. Placeringen sendes ikke til os og gemmes ikke — der gemmes udelukkende resultatet "i nærheden: ja / nej / ukendt". Tilladelsen er frivillig: uden den forbliver resultatet "ukendt", opgaven kan alligevel bekræftes. Funktionen skal desuden være aktiveret i den pågældende aftale. Retsgrundlag: opfyldelse af aftale (Art. 6 Abs. 1 lit. b DSGVO), i øvrigt samtykke (Art. 6 Abs. 1 lit. a DSGVO); placeringstilladelsen kan til enhver tid trækkes tilbage via enhedens systemindstillinger. Til sammenligningen omregner enheden opgaveadressen til koordinater via styresystemets geokodningstjeneste. Appen giver kun adressen videre til denne tjeneste, ikke din placering; tjenesten stilles til rådighed af udbyderen af styresystemet eller enheden, ikke af os, og kan bruge en internetforbindelse til det.

Adressedata (ved aftaler med tjenesteudbydere)

For at aftale, udføre og dokumentere opgaver gemmer vi opgaveadressen (gade, husnummer, postnummer, by, land). Den er kun synlig for de personer, der er involveret i den pågældende aftale. Retsgrundlag: opfyldelse af aftale (Art. 6 Abs. 1 lit. b DSGVO).

Profilbillede (frivilligt)

Du kan tage et profilbillede med kameraet eller vælge et fra dit fotobibliotek. Det gemmes på servere i EU (Supabase, Irland), er synligt for de personer, der er forbundet med dig i en seniors cirkel, og kan til enhver tid ændres eller fjernes. Hvis du har inviteret nogen, ser denne person dit foto allerede på invitationssiden, så længe invitationen er åben. Hvis du er tjenesteudbyder, ses det desuden af de tjenesteudbydere, som du er forbundet med som kolleger i appen, samt af seniorer eller deres værge, der har anmodet om dig som afløser. Retsgrundlag: samtykke (Art. 6 Abs. 1 lit. a DSGVO). Kameraet bruges også til at scanne invitations-QR-koder — der oprettes intet billede, og intet sendes; kun den genkendte kode evalueres.

Login med Google eller Apple

Som alternativ til login via e-mail kan du logge ind med din Google-konto — og, hvis tilgængeligt på din enhed, med din Apple-konto. Den pågældende udbyder sender os dit navn og din e-mailadresse; dit kodeord modtager vi ikke. Til gengæld får udbyderen at vide, at der er sket et login hos Wunderbar Alt. Ansvarlige for dette på udbydernes side er henholdsvis Google Ireland Ltd. og Apple Distribution International Ltd. Retsgrundlag: opfyldelse af aftale (Art. 6 Abs. 1 lit. b DSGVO).

Nødopkald og eskalering

Hvis du eller en automatisk udløser udløser en alarm, sender vi en besked til de personer, du har valgt i din cirkel. Automatiske udløsere er f.eks. en tilstand, der er rapporteret som kritisk, et manglende tjek ind (der registreres ingen tilstand på de tidspunkter, du har indstillet), medicin, hvis indtagelse ikke er blevet bekræftet i længere tid, eller et for lavt væskeindtag.

Hvis du bekræfter en indtagelse, mens din enhed ikke har internetforbindelse, gemmer appen det på din enhed og sender bekræftelsen med det tidspunkt, hvor du bekræftede den, så snart der igen er forbindelse. Til det gemmes der på enheden kun et internt id-nummer for medicinen, det planlagte indtagelsestidspunkt og tidspunktet for din bekræftelse — ingen betegnelse og ingen dosis. Oplysningerne gemmes krypteret og slettes, så snart bekræftelsen er nået frem til os, når du logger ud, dog senest første gang appen åbnes efter syv dage. Hvis de personer, du har valgt, allerede har fået besked om, at indtagelsen ikke blev bekræftet, modtager netop disse personer derefter en besked om, at det er afklaret. Heller ikke den indeholder noget om dit helbred.

Beskeden kan også ses på den underrettede persons låseskærm. Derfor står der intet om dit helbred i den — ingen medicin, intet væskeindtag, ingen tilstand og aldrig dine noter. Den indeholder kun:

• ved nødopkald: dit fornavn, og at det er et nødopkald,
• hvis du ikke har givet lyd fra dig: dit fornavn, og at du ikke har givet lyd fra dig i dag,
• ved en kritisk tilstand: dit fornavn, og at det haster,
• ved medicin eller væskeindtag: hverken dit navn eller årsagen, kun hvor meget det haster,
• hvis den person, der først blev underrettet, ikke har reageret, til de næste personer derudover: „Den først varslede person har ikke reageret.“ — ved nødopkald, ved et kritisk velbefindende, og hvis du ikke har givet lyd fra dig,
• ved medicin eller væskeindtag til en person, som du ikke har frigivet dette område til: i stedet for anmodningen om at se efter i appen, „Ring snart og spørg, om alt er i orden.“ (ved væskeindtag „Ring, når det passer, og spørg, om alt er i orden.“).

Ud over disse oplysninger kan meddelelsen til personerne i din cirkel indeholde en ekstra sætning: Hvis der i øjeblikket ikke er tilmeldt nogen mobiltelefon til vores meddelelser på din konto, vil der ved et kritisk velbefindende, et manglende tjek-ind, medicin eller drikke desuden stå i meddelelsen: „Telefonen, der tilhører [dit fornavn], kan lige nu ikke nås af vores beskeder.“ Ved medicin og drikke står sætningen uden dit navn. Til dette formål kontrollerer vi kun, om der i øjeblikket er tilmeldt en enhed til meddelelser på din konto; der gemmes ikke yderligere oplysninger til dette. Ved nødopkald vises sætningen ikke.

Personen får først mere at vide, når vedkommende åbner appen. Der ser vedkommende, hvilken alarm der kørte (se „Hvem i din cirkel der ser hvad“).

Påmindelser til dig selv sendes kun til din egen enhed. De nævner emnet, for eksempel „Din medicin“ med klokkeslættet, „Tid til at drikke“ eller „Hvordan går det?“, men ingen navne på medicin og ikke, hvad en aftale handler om. De kan også ses på din låseskærm.

Værgemål (funktionelt)

Kredsen kan bekræfte en person som funktionel værge, der overtager app-administrationen på dine vegne. Til det behandler vi de involveredes status og samtykker. En bekræftet værge ser din medicin og dine indtag, dit velbefindende og dit væskeindtag, også uden at du frigiver disse områder enkeltvis. Forudsætningen er, at du har givet samtykke til behandlingen af dine sundhedsdata. Dine forbrugsmaterialer og dine aftaler ser vedkommende kun, hvis du frigiver dem. Vedkommende kan ændre frigivelserne for de andre personer i din cirkel. Dette er ikke et retligt værgemål.

Servicebeviser

Når en tjenesteudbyder yder tjenester, oprettes der et bevis pr. opgave (dato/tidspunkt, aktivitet, fuldførelsesstatus — uden pris, uden fakturering).

Logfiler

Vi logger sikkerhedskritiske handlinger (f.eks. sletning af konto, ændring af rettigheder) af hensyn til sporbarheden. E-mailadresser gemmer vi dér udelukkende som hashværdi. Den tekniske brugeridentifikator bliver stående i klartekst: efter sletningen af kontoen henviser den ikke længere til nogen eksisterende post, og uden den ville loggen være værdiløs.

For hver påmindelse, som appen skal sende, registrerer vi resultatet: hvem den gik til, hvilken senior den tilhører, hvilken type påmindelse der var tale om (f.eks. medicin, drikke, velbefindende eller aftale), om push-tjenesten har accepteret den, eller hvorfor den ikke blev sendt (f.eks. på grund af hviletid, eller fordi den ville være kommet for sent), og hvor mange forsøg der var. Ved alarmer vedrørende medicin eller drikke kan det desuden for hver underrettet person registreres, om push-tjenesten har accepteret meddelelsen, hvor mange forsøg der var, og hvorfor et forsøg mislykkedes — så en meddelelse, der ikke er nået frem, sendes igen, og en modtaget meddelelse ikke sendes to gange. Vi gemmer ikke teksten i påmindelsen eller meddelelsen.

Supporthenvendelser i appen

Sender du os en henvendelse fra appen (fejlmelding, tilbagemelding eller ønske), gemmer vi typen af henvendelse, emne og tekst, tilknytningen til din konto, appens version samt styresystemet, dets version og enhedsmodellen. De tekniske oplysninger hjælper os med at finde en fejl. Modtager: Supabase (EU/Irland). Opbevaringsperiode: 90 dage fra den seneste behandling; sletter du din konto, 90 dage fra sletningen. Retsgrundlag: vores legitime interesse i at besvare henvendelser (Art. 6 Abs. 1 lit. f DSGVO).

Administrative oplysninger om din konto

Vi kan manuelt markere en konto som intern konto eller som kontrolkonto (f.eks. vores egne testkonti eller konti til Googles gennemgang), så den ikke indgår i vores bruger- og omsætningstal. Tildeler vi et abonnementsniveau uden køb (af kulance eller i et tilfælde af særlige vanskeligheder), gemmer vi årsagen og udløbsdatoen. Kun vi som udbyder kan se disse oplysninger, ikke personerne i din cirkel. De er en del af din dataeksport og slettes sammen med din konto. Retsgrundlag: legitim interesse i korrekte forretningstal (Art. 6 Abs. 1 lit. f DSGVO), ved kulance og særlige vanskeligheder opfyldelse af aftalen (Art. 6 Abs. 1 lit. b DSGVO).

3. Formål med behandlingen

• Tilrådighedsstillelse af appens funktioner (opfyldelse af aftale, Art. 6 Abs. 1 lit. b DSGVO)
• Afsendelse af beskeder og påmindelser
• Koordinering mellem seniorer, pårørende, venner og naboer samt hverdagsledsagere, rengørings- og husholdningshjælpere
• Drift, sikkerhed og forbedring af appen

4. Datalagring

Dine app- og kontodata gemmes på Supabases servere i EU (region Irland). Til enkelte tekniske funktioner anvendes tjenesteudbydere med hjemsted i USA (se punkt 5); de tilhørende overførsler er sikret i henhold til kapitel V i DSGVO.

Opbevaringsperiode

For automatisk oprensede datatyper gælder faste frister:

• Indtagelseshistorik (medicin) og trivsel: 90 dage
• Historik over væskeindtag: 30 dage
• Kredsbeskeder (begivenheder i kredsen): 90 dage
• Afsendelseslogfiler for push-påmindelser og invitationer, herunder mislykkede påmindelser: 30 dage
• Resultat pr. påmindelse (for hver planlagt påmindelse, også en ikke-sendt: til hvem, hvilken type, accepteret eller hvorfor ikke sendt): 14 dage — sletning sker dagsvist, en post kan derfor eksistere op til en dag længere. Afsendelseslogfilerne i det foregående punkt er noget andet: De sikrer, at en sendt påmindelse ikke kommer to gange, og registrerer mislykkede forsøg.
• Leveringslog for alarmer pr. underrettet person: 14 dage
• Planlagte påmindelser (tidspunkt, modtager og notifikationens tekst, før den sendes): 14 dage — der slettes dag for dag, en post kan derfor bestå op til en dag længere
• Invitationer, der ikke er accepteret (med den inviterede persons e-mailadresse, hvis den er angivet): 30 dage efter invitationens udløb; accepterede invitationer slettes sammen med kontoen
• Midlertidigt gemte oversættelser af listeposter (kun begrebet og dets oversættelse, uden tilknytning til en konto): 90 dage efter seneste brug
• Log over sikkerhedskritiske handlinger: 365 dage
• Familiefotos: 7 dage; familiebeskeder: 30 dage
• Aftaler med tjenesteudbydere inklusive tilhørende opgaver og servicebeviser: 90 dage fra sletningen af seniorens konto
• Supportforespørgsler: 90 dage fra den seneste behandling — sletter du din konto, 90 dage fra sletningen
• Bevis for den bekræftede brugsoplysning (e-mailadresse, tidspunkt, version, rolle): 3 år fra sletningen af din konto
• Log over oprettede forløbsfiler (hvilken konto, hvilken slags forløb, hvornår — uden indhold, uden modtager): 7 dage
• Nødmeddelelser og nødsager (anledning, tidspunkt, hvem der blev underrettet, hvem der bekræftede): 3 år
• Tekniske kørsler af påmindelserne (kun tællere pr. kørsel, uden forbindelse til en person): 30 dage
• Beskyttelse af formularerne på websitet mod misbrug (kun en hashværdi af IP-adressen, ikke selve IP-adressen): 7 dage
• Beskyttelse af invitationskoderne mod gætteri (ligeledes kun en hashværdi af IP-adressen, ikke selve IP-adressen): 1 time

Aftaler, der endnu ikke er bekræftet — udkast og endnu ikke accepterede forespørgsler — dokumenterer ikke udført arbejde; de slettes omgående sammen med kontoen.

Alle øvrige data hænger direkte sammen med din konto og opbevares ikke adskilt fra den. Sletter du din konto, forsvinder de i samme handling. Det, der undtagelsesvis bliver liggende længere, er udtrykkeligt nævnt i denne erklæring.

5. Modtagere / databehandlere

• Supabase (database, autentificering, fil- og billedlagring; autentificeringsmailene oprettes af Supabase og leveres via Resend) — servere EU/Irland
• Firebase Cloud Messaging / Google LLC (pushbeskeder) — overførsel til USA på grundlag af EU-USA Data Privacy Framework (Google LLC er certificeret under DPF)
• Resend (Afsendelse af alle appens e-mails. For det første købsbekræftelsen til køberen, foreskrevet som varigt medium i henhold til § 356, stk. 5 i den tyske civillovbog og kun ved betalte abonnementer. For det andet de autentificeringsmails, som Supabase opretter: bekræftelse af tilmeldingen, gensendelse af den efter anmodning, nulstilling af adgangskoden og bekræftelse af en ændret e-mailadresse. Resend ser herved modtagerens adresse og indholdet af mailen) — hjemsted i USA; overførsel på grundlag af EU-USA Data Privacy Framework, i det omfang modtageren er certificeret, ellers på grundlag af standardkontraktbestemmelser (Art. 46 DSGVO)
• Netlify (hosting af denne hjemmeside) — hjemsted i USA; sikret som ovenfor (DPF, i det omfang certificeret, ellers standardkontraktbestemmelser)
• Cloudflare (beskyttelse af hjemmesidens formularer mod misbrug/bots, "Turnstile") — behandler herved IP-adressen; retsgrundlag: legitim interesse (Art. 6 Abs. 1 lit. f DSGVO). En eventuel overførsel til USA er sikret som ovenfor (DPF/standardkontraktbestemmelser)
• Google (Gemini API) / Google Ireland Ltd. henholdsvis Google LLC (maskinoversættelse af indhold — især af de listepunkter, du selv indtaster (indkøb, forbrugsmaterialer, selvformulerede ydelser i aftaler og besøg), til sproget hos den person, der ser dem, samt af statisk guide- og webstedsindhold) — oversættelsen sker via en betalt API-adgang, hvor det overførte indhold ikke anvendes til træning af AI-modeller. En overførsel til USA, der finder sted i den forbindelse, er sikret på grundlag af EU-US Data Privacy Framework (Google LLC er certificeret under DPF), ellers på grundlag af standardkontraktbestemmelser (Art. 46 DSGVO). Retsgrundlag: opfyldelse af aftalen (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (levering af app-opdateringer, „EAS Update“: når appen starter, spørger den Expo, om der er en ny version. Expo modtager herved teknisk enhedens IP-adresse, styresystemet, id’et for vores app-projekt og et tilfældigt id, som Expo bruger til at se, om denne installation allerede har hentet en opdatering — ingen konto-, kontakt- eller helbredsdata) — hjemsted i USA; overførsel på grundlag af EU-US Data Privacy Framework (Expo er certificeret under DPF), ellers på grundlag af standardkontraktbestemmelser (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (fakturering af betalte abonnementer) — kun ved betalte abonnementer
• RevenueCat, Inc. (administration og validering af app-abonnementer) — hjemsted i USA; kun ved betalte abonnementer. RevenueCat modtager udelukkende to pseudonyme identifikatorer (tilfældige ID’er, ingen data om rigtigt navn, kontakt eller helbred) — den købende kontos og den for den senior, abonnementet gælder for, så vi kan knytte det til vedkommende — samt købsmetadata (købt produkt, købs-/udløbsdato, abonnementsstatus). Overførsel til USA på grundlag af EU-USA Data Privacy Framework, i det omfang modtageren er certificeret, ellers på grundlag af standardkontraktbestemmelser (Art. 46 DSGVO)

Bemærk: EU-USA Data Privacy Framework er i øjeblikket et gyldigt overførselsgrundlag; skulle dette bortfalde fremover, vil vi i stedet basere overførsler på standardkontraktbestemmelser sammen med en konsekvensvurdering af overførslen.

Deling af invitationer: Du kan sende invitationer via en app efter eget valg på din enhed (f.eks. SMS, WhatsApp, e-mail). Dette sker udelukkende via den app, du vælger på din enhed; der sker ikke nogen overførsel af dette indhold til os eller til en tjeneste, vi har engageret.

6. Formularer på denne hjemmeside

På denne hjemmeside kan du registrere dig via formularer. De data, der angives i den forbindelse, gemmes via vores tjenesteudbyder Supabase i en database på servere i EU (region Irland). Der sker ikke nogen overførsel til tredjelande uden for EU i den forbindelse. Formularerne er beskyttet mod misbrug af Cloudflare Turnstile (se punkt 5).

Nyhedsbrevs- og venteliste-formular

• Behandlede data: e-mailadresse, tidspunkt for samtykke. Dertil kommer tidspunktet for tilmeldingen og en note "testbruger", som websitet altid sætter til "nej".
• Formål: vi informerer dig én gang om lanceringen af appen i Google Play Store.
• Retsgrundlag: dit samtykke (Art. 6 Abs. 1 lit. a DSGVO).
• Modtager: Supabase (databasehosting, EU/Irland).
• Opbevaringsperiode: indtil du trækker dit samtykke tilbage eller framelder dig. Derefter sletter vi din e-mailadresse.
• Tilbagetrækning: du kan til enhver tid trække dit samtykke tilbage uden at angive grunde — uformelt pr. e-mail til ki.gwendrich@gmail.com. Lovligheden af den behandling, der er sket frem til tilbagetrækningen, berøres ikke.

Tilmeldingen til nyhedsbrevet er ikke en del af dataeksporten i appen. Den hænger på en e-mailadresse, som vi ikke har verificeret, og på ingen konto — appen ville derfor ikke kunne henføre den til nogen med sikkerhed. Vil du vide, om der findes en tilmelding til din adresse, så skriv til os fra præcis den adresse på ki.gwendrich@gmail.com; svaret går tilbage til samme adresse. Sletter du din konto i appen, slettes tilmeldingen med den via din e-mailadresse.

Kontaktformular

• Behandlede data: navn, e-mailadresse, indholdet af din besked samt tidspunkt for afsendelse.
• Formål: behandling og besvarelse af din henvendelse.
• Retsgrundlag: dit samtykke (Art. 6 Abs. 1 lit. a DSGVO) samt vores legitime interesse i at besvare henvendelser (Art. 6 Abs. 1 lit. f DSGVO).
• Modtager: Supabase (databasehosting, EU/Irland).
• Opbevaringsperiode: vi opbevarer kontakthenvendelser fuldstændigt og sletter dem 90 dage efter den seneste behandling; sletter du din konto, 90 dage fra sletningen.

7. Cookies og lokal lagring

Denne hjemmeside anvender ingen cookies til analyse- eller reklameformål og integrerer ingen sporingstjenester. Der gemmes udelukkende teknisk nødvendige oplysninger lokalt i din browser:

• Sprogindstilling (wa_lang): gemmer det visningssprog, du har valgt, lokalt i din browser. Afviger det fra sproget på en side, du åbner, viser hjemmesiden dig en meddelelse med et link til den tilsvarende sprogversion.

Denne lokale lagring er teknisk nødvendig eller sker på grundlag af vores legitime interesse i en brugervenlig hjemmeside (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Du kan til enhver tid slette de gemte oplysninger via din browsers indstillinger.

8. Dine rettigheder

I henhold til DSGVO har du følgende rettigheder:

• Indsigt (Art. 15 DSGVO): hvilke data vi har gemt om dig — du kan til enhver tid selv hente dem i appen (se nedenfor) eller spørge os
• Berigtigelse (Art. 16 DSGVO): rettelse af forkerte data
• Sletning (Art. 17 DSGVO): fuldstændig sletning af alle dine data
• Begrænsning (Art. 18 DSGVO): begrænsning af behandlingen
• Dataportabilitet (Art. 20 DSGVO): eksport af dine data
• Indsigelse (Art. 21 DSGVO): indsigelse mod behandlingen
• Tilbagetrækning af afgivne samtykker (Art. 7 Abs. 3 DSGVO): til enhver tid med fremtidig virkning

For at udøve dine rettigheder, kontakt: ki.gwendrich@gmail.com

Du kan slette din konto og alle data direkte i appen: Tandhjul → "Mine indstillinger" → "Hjælp & konto" → "Slet konto"; bruger du ikke appen som senior: Tandhjul → "Indstillinger", afsnittet "Konto" → "Slet konto". Appen tilbyder desuden en fuldstændig dataeksport: Tandhjul → "Privatliv" → "Eksporter mine data" eller Tandhjul → "Mine indstillinger" → "Hjælp & konto" → "Eksporter mine data". Bruger du ikke appen som senior, findes den samme knap i afsnittet "Konto".

Eksporten består af to filer. "mine-data.pdf" er indsigten efter Art. 15 DSGVO: hvilke slags data vi har om dig, hvor mange poster og fra hvilken periode, hvad vi bruger dem til, hvem der modtager dem, og hvor længe vi opbevarer dem. "mine-data.json" indeholder selve dataene i maskinlæsbar form, så du kan give dem videre til en anden tjeneste (Art. 20 DSGVO). Begge filer oprettes på din enhed; de videregives kun dertil, hvor du selv sender dem via enhedens delingsmenu. Billeder er med som links, der kan åbnes i en time — derefter er en ny eksport nok.

9. Sletning af konto og data

Når du sletter din konto, slettes dine personoplysninger — særligt alle helbredsdata (medicin, indtagelses-, trivsels- og væskeindtagshistorik), aftaler, ærinder samt familiefotos og -beskeder — omgående og uigenkaldeligt.

Tre ting bliver liggende i en begrænset periode derefter. Hvor længe fremgår ovenfor under „Opbevaringsperiode“ — fristerne står ét enkelt sted, så de ikke løber fra hinanden to steder.

• Servicebeviser: har en tjenesteudbyder ydet og dokumenteret tjenester for dig, kan vedkommende stadig hente sit eget arbejdsbevis. Forbindelsen til din konto brydes i den forbindelse; dit navn bliver stående på beviset, fordi det ellers ikke længere kunne henføres til nogen. Dine helbredsdata hører ikke med — de slettes omgående og fuldstændigt. Derefter slettes også beviset.
• Supportforespørgsler: en forespørgsel, du har sendt os, bevares fuldstændigt, så en åben sag stadig kan føres til ende. Derefter slettes den sammen med sin tekst.
• Bevis for brugsoplysningen: Da du oprettede kontoen, bekræftede du en oplysning om, hvornår en påmindelse ikke kan nå dig. Denne bekræftelse bevares sammen med din e-mailadresse, tidspunktet og versionen, så vi i en tvist kan vise, at du var informeret (art. 6, stk. 1, litra f, sammenholdt med art. 17, stk. 3, litra e, i GDPR). Derefter slettes også denne post.

Sikkerhedskopier kan af tekniske årsager være op til 30 dage bagud.

10. Datasikkerhed

• Krypteret overførsel (HTTPS/TLS)
• Adgangsregler i databasen (Row Level Security): Hver person ser kun sine egne data og det, som en senior har frigivet til dem (se „Hvem i din cirkel der ser hvad“)
• Kodeord gemmes krypteret (bcrypt)
• Adgangsdata gemmes i enhedens sikre lager (Android Keystore)

Til drift og support kan vi via et administrationsprogram få teknisk adgang til alle gemte data, herunder også helbredsoplysninger. Kun en enkelt konto, som vi udtrykkeligt har godkendt til dette formål, har adgang, og kun med en ekstra bekræftelse ved login (engangskode). I hverdagen viser programmet os kun, om en alarm ikke kunne leveres, ud fra dine helbredsoplysninger — med alarmtypen og et identifikationsnummer for senioren, uden navn.

11. Klageret

Du har ret til at indgive en klage til en tilsynsmyndighed for databeskyttelse. Ansvarlig for os er:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. International brug / landespecifikke oplysninger

Dataansvarlig og databehandlingen er underlagt DSGVO (vores hjemsted er i Tyskland). Uanset hvor du bor, behandles dine data på servere i Den Europæiske Union (Irland) (se punkt 4 og 5). For brugere uden for Tyskland gælder desuden følgende oplysninger.

Brugere i Schweiz

Desuden gælder den schweiziske databeskyttelseslov (revDSG) for dig. Overførslen af dine data til EU (Irland) er tilladt, fordi Schweiz og EU gensidigt anerkender hinandens tilstrækkelige databeskyttelsesniveau. Du har rettighederne i henhold til revDSG (særligt indsigt, berigtigelse og sletning). Den kompetente tilsynsmyndighed er den føderale databeskyttelses- og informationskommissær (EDÖB), www.edoeb.admin.ch.

Brugere i Japan

Desuden gælder den japanske lov om beskyttelse af personoplysninger (APPI) for dig. Vi behandler dine data til de formål, der er angivet i denne erklæring (tilrådighedsstillelse af appens funktioner, påmindelser, koordinering i kredsen, drift og sikkerhed). Dine helbredsdata, der i henhold til APPI anses for særligt beskyttelsesværdige ("special care-required"), behandler vi kun med dit udtrykkelige forudgående samtykke. Lagring og behandling finder sted på servere i Den Europæiske Union (Irland); mellem EU og Japan er der gensidig anerkendelse af et tilstrækkeligt databeskyttelsesniveau. Dataansvarlig og kontaktpunkt for dine rettigheder (indsigt, berigtigelse, sletning eller ophør af brug) er den dataansvarlige, der er angivet i punkt 1, med hjemsted i Tyskland. Den kompetente tilsynsmyndighed i Japan er Personal Information Protection Commission (PPC).

Sidst opdateret: oktober 2026