Datenschutzerklärung

Stand: Oktober 2026 · Gemäß DSGVO

1. Verantwortlicher

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Deutschland
E-Mail: ki.gwendrich@gmail.com

2. Welche Daten wir erheben

Bei der Registrierung

• Name (Vorname, Nachname)
• E-Mail-Adresse
• Telefonnummer (Pflichtangabe bei der Registrierung): Personen, die über einen Senior in der App mit dir verbunden sind — Angehörige und weitere Helfer im selben Kreis sowie genehmigte Vertretungen — sehen sie in der Personenansicht und können dich anrufen, dir schreiben oder deinen bevorzugten Messenger öffnen. Beim Antippen übergibt die App die Nummer an die jeweilige App auf ihrem Gerät (Telefon, SMS, WhatsApp, Telegram, Signal, Viber oder LINE); was diese damit tun, richtet sich nach deren Bedingungen. Benachrichtigungen schicken wir nicht an die Telefonnummer, sondern als Push-Mitteilung an dein Gerät.
• Land und bevorzugte Sprache
• Rolle (Senior, Angehöriger, Freund oder Nachbar, Alltagsbegleitung, Reinigungs- oder Haushaltshilfe)

Bei der App-Nutzung (Gesundheitsdaten, besondere Kategorien Art. 9 DSGVO)

• Medikamentenpläne und Einnahmezeiten
• Trinkmenge und Hydrationsdaten
• Wohlbefinden-Status (grün/gelb/rot)
• Geburtsdatum und Geschlecht (für Senioren, freiwillig)
• Notizen zu deinem Befinden

Diese Daten werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung erfolgt aktiv in der App und ist dort jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 7 Abs. 3 DSGVO). Ausnahme ist der Notruf: Ihn sehen die Personen in deiner Reihenfolge auch, wenn du nicht eingewilligt hast.

Wer in deinem Kreis was sieht

Du selbst siehst alle deine Daten. Für die anderen Personen in deinem Kreis gilt:

• Angehörige sehen deine Medikamente und Einnahmen, dein Befinden und deine Trinkmenge nur, wenn du ihnen diesen Bereich freigibst. Jeder Bereich wird einzeln freigegeben, am Anfang ist nichts freigegeben. Außerdem musst du in die Verarbeitung deiner Gesundheitsdaten eingewilligt haben. Freigaben erteilen oder zurücknehmen kannst nur du oder dein bestätigter Vormund.
• Dein bestätigter Vormund sieht deine Medikamente und Einnahmen, dein Befinden und deine Trinkmenge auch ohne einzelne Freigabe, wenn du eingewilligt hast (siehe „Vormundschaft“).
• Helferinnen und Helfer für Reinigung, Haushalt oder Alltagsbegleitung sowie Freunde und Nachbarn sehen deine Medikamente, dein Befinden und deine Trinkmenge nie.
• Verbrauchsmaterial und Termine sehen nur die Personen, denen du sie freigibst (siehe „Besorgungen und Verbrauchsmaterial“ und „Termine“).
• Dienstleisterinnen und Dienstleister, mit denen du eine Vereinbarung hast, sehen keine deiner Gesundheitsdaten.
• Personen in deiner Reihenfolge für Alarme sehen in der App, welcher Alarm lief: ein Notruf, ein kritisch gemeldetes Befinden oder dass du dich nicht gemeldet hast — auch wenn du ihnen dein Befinden nicht freigegeben hast. Hast du keine Reihenfolge festgelegt, gilt das für alle deine Angehörigen. Einen Notruf sehen sie auch, wenn du nicht eingewilligt hast.
• Wem du das Befinden oder das Trinken freigibst, der sieht außerdem, ob du diese Funktion eingerichtet hast, ob deine Erinnerung eingeschaltet ist und ob Angehörige benachrichtigt werden. Das sieht er auch, solange du noch nicht eingewilligt hast. Werte wie dein Befinden oder deine Trinkmenge sind darin nicht enthalten.

Besorgungen und Verbrauchsmaterial

In der App lassen sich Besorgungen eintragen: was gebraucht wird, in welcher Menge und in welcher Kategorie, dazu der Stand (offen oder erledigt), wer den Eintrag angelegt und wer ihn übernommen hat, jeweils mit Zeitpunkt. Beim Verbrauchsmaterial kommen Bezeichnung, Kategorie, Packungsgröße und Einheit, der aktuelle Bestand, der tägliche Verbrauch, die Vorwarnzeit und eine freie Notiz hinzu. Diese Einträge sind keine Gesundheitsdaten. Besorgungen und Verbrauchsmaterial sehen nur die Personen deines Kreises, denen du sie freigibst — zum Beispiel, damit jemand für dich einkaufen kann. Wem du das Verbrauchsmaterial freigibst, der sieht alle Einträge, gleich welcher Kategorie. Die Einträge werden zur Anzeige in der Sprache der jeweiligen Person maschinell übersetzt (siehe Punkt 5). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Termine

Termine (Titel, Zeit, Ort, mit wem, Notiz) sehen die Personen deines Kreises, denen du Termine freigibst — Angehörige, Helferinnen und Helfer, Freunde und Nachbarn. Wer mit einem Termin verknüpft ist, zum Beispiel als Begleitung, sieht diesen Termin auch ohne Freigabe. Dafür ist keine Einwilligung in die Verarbeitung von Gesundheitsdaten nötig. Trägst du einen Arzttermin ein, sehen sie auch diesen.

Familie-Funktion

Angehörige können dem Senior ein Foto (mit optionaler Bildunterschrift) und kurze Nachrichten senden. Diese Inhalte werden auf Servern in der EU (Supabase, Irland) gespeichert und automatisch gelöscht (Fotos nach 7 Tagen, Nachrichten nach 30 Tagen); der Senior kann Fotos jederzeit selbst löschen. Rechtsgrundlage: Vertragserfüllung/Einwilligung (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO).

Standort (nur bei Dienstleister-Einsätzen, freiwillig)

Beim Beginn oder Ende eines Einsatzes kann die App prüfen, ob sich die Dienstleisterin oder der Dienstleister in der Nähe der hinterlegten Einsatzadresse befindet. Dazu wird einmalig der aktuelle Standort auf dem Gerät ermittelt und dort mit der Adresse verglichen. Der Standort wird nicht an uns übertragen und nicht gespeichert — gespeichert wird ausschließlich das Ergebnis „in der Nähe: ja / nein / unbekannt". Die Freigabe ist freiwillig: Ohne sie bleibt das Ergebnis „unbekannt", der Einsatz lässt sich trotzdem bestätigen. Die Funktion muss außerdem in der jeweiligen Vereinbarung aktiviert sein. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Standort-Freigabe ist jederzeit über die Systemeinstellungen des Geräts widerrufbar. Für den Vergleich rechnet das Gerät die Einsatzadresse über den Geokodierungsdienst seines Betriebssystems in Koordinaten um. Die App übergibt diesem Dienst nur die Adresse, nicht deinen Standort; der Dienst wird vom Anbieter des Betriebssystems bzw. des Geräts bereitgestellt, nicht von uns, und kann dafür eine Internetverbindung nutzen.

Adressdaten (bei Vereinbarungen mit Dienstleistern)

Für Vereinbarung, Durchführung und Nachweis von Einsätzen speichern wir die Einsatzadresse (Straße, Hausnummer, Postleitzahl, Ort, Land). Sie ist ausschließlich für die an der jeweiligen Vereinbarung beteiligten Personen sichtbar. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Profilfoto (freiwillig)

Du kannst ein Profilfoto mit der Kamera aufnehmen oder aus deiner Fotomediathek auswählen. Es wird auf Servern in der EU (Supabase, Irland) gespeichert, ist für die Personen sichtbar, die mit dir im Kreis eines Seniors verbunden sind, und kann jederzeit geändert oder entfernt werden. Hast du jemanden eingeladen, sieht diese Person dein Foto schon auf der Einladungsseite, solange die Einladung offen ist. Bist du Dienstleisterin oder Dienstleister, sehen es außerdem die Dienstleisterinnen und Dienstleister, mit denen du in der App als Kollegen verbunden bist, und Senioren oder ihr Vormund, die dich als Vertretung angefragt haben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Kamera wird außerdem zum Scannen von Einladungs-QR-Codes genutzt — dabei entsteht kein Bild und es wird nichts übertragen; ausgewertet wird nur der erkannte Code.

Anmeldung mit Google oder Apple

Du kannst dich alternativ zur E-Mail-Anmeldung mit deinem Google-Konto anmelden — und, sofern auf deinem Gerät verfügbar, mit deinem Apple-Konto. Der jeweilige Anbieter übermittelt uns dabei deinen Namen und deine E-Mail-Adresse; dein Passwort erhalten wir nicht. Der Anbieter erfährt im Gegenzug, dass eine Anmeldung bei Wunderbar Alt erfolgt. Verantwortlich hierfür auf Seiten der Anbieter sind Google Ireland Ltd. bzw. Apple Distribution International Ltd. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Notruf und Eskalation

Löst du oder ein automatischer Auslöser einen Alarm aus, senden wir eine Benachrichtigung an die von dir gewählten Personen deines Kreises. Automatische Auslöser sind z. B. ein als kritisch gemeldetes Befinden, ein ausbleibender Check-in (zu den von dir eingestellten Zeiten wird kein Befinden eingetragen), ein Medikament, dessen Einnahme längere Zeit nicht bestätigt wurde, oder eine zu geringe Trinkmenge.

Bestätigst du eine Einnahme, während dein Gerät keine Internetverbindung hat, merkt sich die App das auf deinem Gerät und sendet die Bestätigung mit der Uhrzeit, zu der du sie bestätigt hast, sobald wieder eine Verbindung besteht. Auf dem Gerät liegen dafür nur eine interne Kennnummer des Medikaments, der geplante Einnahmezeitpunkt und der Zeitpunkt deiner Bestätigung — keine Bezeichnung und keine Dosis. Die Angaben sind verschlüsselt gespeichert und werden gelöscht, sobald die Bestätigung bei uns angekommen ist, wenn du dich abmeldest, spätestens aber beim ersten Öffnen der App nach sieben Tagen. Wurden die von dir gewählten Personen schon benachrichtigt, dass die Einnahme nicht bestätigt wurde, erhalten genau diese Personen danach eine Entwarnung. Auch sie enthält nichts über deine Gesundheit.

Die Benachrichtigung ist auch auf dem Sperrbildschirm der benachrichtigten Person zu sehen. Deshalb steht darin nichts über deine Gesundheit — keine Medikamente, keine Trinkmenge, kein Befinden und nie deine Notizen. Sie enthält nur:

• beim Notruf: deinen Vornamen und dass es ein Notruf ist,
• wenn du dich nicht gemeldet hast: deinen Vornamen und dass du dich heute nicht gemeldet hast,
• bei einem kritischen Befinden: deinen Vornamen und dass es dringend ist,
• bei Medikamenten oder Trinken: weder deinen Namen noch den Anlass, nur wie eilig es ist,
• wenn die zuerst benachrichtigte Person nicht reagiert hat, an die nächsten Personen zusätzlich: „Die zuerst benachrichtigte Person hat nicht reagiert.“ — beim Notruf, bei einem kritischen Befinden und wenn du dich nicht gemeldet hast,
• bei Medikamenten oder Trinken an eine Person, der du diesen Bereich nicht freigegeben hast: statt der Bitte, in der App nachzusehen, „Bitte bald kurz anrufen und nachfragen, ob alles in Ordnung ist.“ (beim Trinken „Bitte bei Gelegenheit kurz anrufen und nachfragen, ob alles in Ordnung ist.“).

Außer diesen Angaben kann die Benachrichtigung an die Personen deines Kreises einen weiteren Satz enthalten: Ist für dein Konto gerade kein Handy für unsere Benachrichtigungen angemeldet, steht bei einem kritischen Befinden, einem ausbleibenden Check-in, einem Medikament oder dem Trinken in der Benachrichtigung zusätzlich: „Das Handy von [dein Vorname] ist für unsere Meldungen zurzeit nicht erreichbar.“ Bei Medikamenten und Trinken steht der Satz ohne deinen Namen. Dazu prüfen wir nur, ob für dein Konto gerade ein Gerät für Benachrichtigungen angemeldet ist; gespeichert wird dafür nichts zusätzlich. Beim Notruf kommt der Satz nicht.

Mehr erfährt die Person erst, wenn sie die App öffnet. Dort sieht sie, welcher Alarm lief (siehe „Wer in deinem Kreis was sieht“).

Erinnerungen an dich selbst gehen nur auf dein eigenes Gerät. Sie nennen das Thema, zum Beispiel „Deine Medikamente“ mit der Uhrzeit, „Zeit zu trinken“ oder „Wie geht es dir?“, aber keine Namen von Medikamenten und nicht, worum es bei einem Termin geht. Auch sie sind auf deinem Sperrbildschirm zu sehen.

Vormundschaft (funktional)

Der Kreis kann eine Person als funktionalen Vormund bestätigen, die deine App-Verwaltung übernimmt. Wir verarbeiten dazu den Status und die Zustimmungen der Beteiligten. Ein bestätigter Vormund sieht deine Medikamente und Einnahmen, dein Befinden und deine Trinkmenge, auch ohne dass du diese Bereiche einzeln freigibst. Voraussetzung ist, dass du in die Verarbeitung deiner Gesundheitsdaten eingewilligt hast. Dein Verbrauchsmaterial und deine Termine sieht er nur, wenn du sie ihm freigibst. Er kann die Freigaben der anderen Personen in deinem Kreis ändern. Dies ist keine rechtliche Betreuung.

Leistungsnachweise

Erbringt eine Dienstleistungskraft Leistungen, entsteht je Einsatz ein Nachweis (Zeitpunkt, Tätigkeit, Erledigt-Status — kein Preis, keine Abrechnung).

Protokolle

Sicherheitskritische Aktionen (z. B. Kontolöschung, Rechteänderung) protokollieren wir zur Nachvollziehbarkeit. E-Mail-Adressen speichern wir darin nur als Hashwert. Die technische Nutzerkennung bleibt im Klartext stehen: nach der Löschung des Kontos verweist sie auf keinen bestehenden Datensatz mehr, und ohne sie wäre das Protokoll wertlos.

Für jede Erinnerung, die die App verschicken soll, halten wir das Ergebnis fest: an wen sie ging, zu welchem Senior sie gehört, um welche Art von Erinnerung es sich handelte (zum Beispiel Medikament, Trinken, Befinden oder Termin), ob der Push-Dienst sie angenommen hat oder warum sie nicht verschickt wurde (etwa wegen der Ruhezeit oder weil sie zu spät gekommen wäre) und wie viele Versuche es gab. Bei Alarmen wegen Medikamenten oder Trinken kann zusätzlich für jede benachrichtigte Person festgehalten werden, ob der Push-Dienst die Benachrichtigung angenommen hat, wie viele Versuche es gab und warum ein Versuch gescheitert ist — damit eine nicht angekommene Benachrichtigung erneut gesendet wird und eine angekommene nicht doppelt. Den Text der Erinnerung oder Benachrichtigung speichern wir dabei nicht.

Support-Anfragen in der App

Schickst du uns aus der App eine Anfrage (Fehlermeldung, Rückmeldung oder Wunsch), speichern wir die Art der Anfrage, Betreff und Text, die Zuordnung zu deinem Konto, die Version der App sowie Betriebssystem, dessen Version und Gerätemodell. Die technischen Angaben helfen uns, einen Fehler nachzuvollziehen. Empfänger: Supabase (EU/Irland). Speicherdauer: 90 Tage ab der letzten Bearbeitung; löschst du dein Konto, 90 Tage ab der Löschung. Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Verwaltungsangaben zu deinem Konto

Wir können ein Konto von Hand als internes Konto oder als Prüfkonto kennzeichnen (z. B. eigene Testkonten oder Konten für die Prüfung durch Google), damit es nicht in unsere Nutzer- und Umsatzzahlen eingeht. Vergeben wir eine Abo-Stufe ohne Kauf (Kulanz oder Härtefall), speichern wir dazu den Grund und das Ablaufdatum. Diese Angaben sehen nur wir als Betreiber, nicht die Personen in deinem Kreis. Sie sind Teil deines Datenexports und werden mit deinem Konto gelöscht. Rechtsgrundlage: berechtigtes Interesse an zutreffenden Geschäftszahlen (Art. 6 Abs. 1 lit. f DSGVO), bei Kulanz und Härtefall die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Zweck der Verarbeitung

• Bereitstellung der App-Funktionen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Versand von Benachrichtigungen und Erinnerungen
• Koordination zwischen Senioren, Angehörigen, Freunden und Nachbarn sowie Alltagsbegleitungen, Reinigungs- und Haushaltshilfen
• Betrieb, Sicherheit und Verbesserung der App

4. Datenspeicherung

Deine App- und Kontodaten werden auf Servern von Supabase in der EU (Region Irland) gespeichert. Für einzelne technische Funktionen werden Dienstleister mit Sitz in den USA eingesetzt (siehe Punkt 5); die dabei stattfindenden Übermittlungen sind nach Kapitel V DSGVO abgesichert.

Speicherdauer

Für automatisch bereinigte Datenarten gelten feste Fristen:

• Einnahme-Verläufe (Medikamente) und Wohlbefinden: 90 Tage
• Trinkmengen-Verläufe: 30 Tage
• Kreis-Benachrichtigungen (Ereignisse im Kreis): 90 Tage
• Versand-Protokolle der Push-Erinnerungen und Einladungen, auch der fehlgeschlagenen Erinnerungen: 30 Tage
• Ergebnis je Erinnerung (für jede geplante Erinnerung, auch eine nicht verschickte: an wen, welche Art, angenommen oder warum nicht verschickt): 14 Tage — gelöscht wird tageweise, ein Eintrag kann daher bis zu einen Tag länger bestehen. Die Versand-Protokolle im Eintrag davor sind etwas anderes: Sie sorgen dafür, dass eine gesendete Erinnerung nicht doppelt kommt, und halten fehlgeschlagene Versuche fest.
• Zustell-Protokoll der Alarme je benachrichtigter Person: 14 Tage
• Geplante Erinnerungen (Zeitpunkt, an wen, Text der Benachrichtigung — bevor sie verschickt wird): 14 Tage — gelöscht wird tageweise, ein Eintrag kann daher bis zu einen Tag länger bestehen
• Einladungen, die nicht angenommen wurden (mit der E-Mail-Adresse der eingeladenen Person, falls angegeben): 30 Tage nach Ablauf der Einladung; angenommene Einladungen werden mit dem Konto gelöscht
• Zwischengespeicherte Übersetzungen von Listeneinträgen (nur der Begriff und seine Übersetzung, ohne Bezug zu deinem Konto): 90 Tage nach der letzten Verwendung
• Protokoll sicherheitskritischer Aktionen: 365 Tage
• Familien-Fotos: 7 Tage; Familien-Nachrichten: 30 Tage
• Vereinbarungen mit Dienstleistern samt zugehörigen Einsätzen und Leistungsnachweisen: 90 Tage ab der Löschung des Senioren-Kontos
• Support-Anfragen: 90 Tage ab der letzten Bearbeitung — löschst du dein Konto, 90 Tage ab der Löschung
• Nachweis des bestätigten Nutzungshinweises (E-Mail-Adresse, Zeitpunkt, Fassung, Rolle): 3 Jahre ab der Löschung deines Kontos
• Protokoll erzeugter Verlaufsdateien (welches Konto, welche Art von Verlauf, wann — kein Inhalt, kein Empfänger): 7 Tage
• Notruf-Benachrichtigungen und Notruf-Vorgänge (Anlass, Zeitpunkt, wer benachrichtigt wurde, wer bestätigt hat): 3 Jahre
• Technische Läufe der Erinnerungen (nur Zähler je Lauf, ohne Bezug zu einer Person): 30 Tage
• Schutz der Website-Formulare vor Missbrauch (nur ein Hashwert der IP-Adresse, nicht die IP-Adresse selbst): 7 Tage
• Schutz der Einladungscodes vor Durchprobieren (ebenfalls nur ein Hashwert der IP-Adresse, nicht die IP-Adresse selbst): 1 Stunde

Noch nicht bestätigte Vereinbarungen — Entwürfe und noch nicht angenommene Anfragen — belegen keine geleistete Arbeit; sie werden mit der Kontolöschung sofort gelöscht.

Alle übrigen Daten hängen unmittelbar an deinem Konto und werden nicht getrennt davon aufbewahrt. Löschst du dein Konto, verschwinden sie im selben Vorgang mit. Was ausnahmsweise länger bleibt, ist in dieser Erklärung ausdrücklich genannt.

5. Empfänger / Auftragsverarbeiter

• Supabase (Datenbank, Authentifizierung, Datei-/Bildspeicher; die Authentifizierungs-Mails erzeugt Supabase, ausgeliefert werden sie über Resend) — Server EU/Irland
• Firebase Cloud Messaging / Google LLC (Push-Benachrichtigungen) — Übermittlung in die USA auf Basis des EU-US Data Privacy Framework (Google LLC ist unter dem DPF zertifiziert)
• Resend (Versand aller E-Mails der App. Erstens die Kaufbestätigung an die Käuferin oder den Käufer, nach § 356 Abs. 5 BGB als dauerhafter Datenträger vorgeschrieben und nur bei kostenpflichtigen Abonnements. Zweitens die von Supabase erzeugten Authentifizierungs-Mails: Bestätigung der Registrierung, deren erneuter Versand auf Anforderung, das Zurücksetzen des Passworts und die Bestätigung einer geänderten E-Mail-Adresse. Resend sieht dabei die Empfängeradresse und den Inhalt der Mail) — Sitz USA; Übermittlung auf Basis des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Basis von Standardvertragsklauseln (Art. 46 DSGVO)
• Netlify (Hosting dieser Website) — Sitz USA; Absicherung wie vor (DPF, soweit zertifiziert, sonst Standardvertragsklauseln)
• Cloudflare (Schutz der Website-Formulare vor Missbrauch/Bots, „Turnstile") — verarbeitet dabei die IP-Adresse; Rechtsgrundlage berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Eine etwaige Übermittlung in die USA ist wie vor abgesichert (DPF/Standardvertragsklauseln)
• Google (Gemini API) / Google Ireland Ltd. bzw. Google LLC (maschinelle Übersetzung von Inhalten — insbesondere deiner selbst eingegebenen Listeneinträge (Besorgungen, Verbrauchsmaterial, selbst formulierte Leistungen in Vereinbarungen und Einsätzen) in die Sprache der betrachtenden Person sowie statischer Ratgeber- und Website-Inhalte) — die Übersetzung erfolgt über einen kostenpflichtigen API-Zugang, bei dem die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet werden. Eine dabei stattfindende Übermittlung in die USA ist auf Basis des EU-US Data Privacy Framework abgesichert (Google LLC ist unter dem DPF zertifiziert), andernfalls auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (Auslieferung von App-Aktualisierungen, „EAS Update“: Beim Start fragt die App bei Expo nach, ob eine neue Version bereitliegt. Expo erhält dabei technisch die IP-Adresse des Geräts, das Betriebssystem, die Kennung unseres App-Projekts und eine zufällige Kennung, an der Expo erkennt, ob diese Installation ein Update schon abgerufen hat — keine Konto-, Kontakt- oder Gesundheitsdaten) — Sitz USA; Übermittlung auf Basis des EU-US Data Privacy Framework (Expo ist unter dem DPF zertifiziert), andernfalls auf Basis von Standardvertragsklauseln (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (Abrechnung kostenpflichtiger Abonnements) — nur bei kostenpflichtigen Abonnements
• RevenueCat, Inc. (Verwaltung und Validierung von App-Abonnements) — Sitz USA; nur bei kostenpflichtigen Abonnements. RevenueCat erhält ausschließlich zwei pseudonyme Kennungen (zufällige IDs, keine Klarnamen-, Kontakt- oder Gesundheitsdaten) — die des kaufenden Kontos und die des Seniors, für den das Abonnement gilt, damit wir es ihm zuordnen können — sowie Kauf-Metadaten (gekauftes Produkt, Kauf-/Ablaufdatum, Abo-Status). Übermittlung in die USA auf Basis des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Basis von Standardvertragsklauseln (Art. 46 DSGVO)

Hinweis: Der EU-US Data Privacy Framework ist derzeit gültige Übermittlungsgrundlage; sollte er künftig entfallen, stützen wir Übermittlungen ersatzweise auf Standardvertragsklauseln nebst Transfer-Folgenabschätzung.

Teilen von Einladungen: Einladungen kannst du über eine App deiner Wahl auf deinem Gerät versenden (z. B. SMS, WhatsApp, E-Mail). Dies geschieht ausschließlich über die von dir gewählte App deines Geräts; eine Übermittlung dieser Inhalte an uns oder einen von uns beauftragten Dienst findet dabei nicht statt.

6. Formulare auf dieser Website

Auf dieser Website kannst du dich über Formulare eintragen. Die dabei angegebenen Daten werden über unseren Dienstleister Supabase in einer Datenbank auf Servern in der EU (Region Irland) gespeichert. Eine Übermittlung in Drittländer außerhalb der EU findet dabei nicht statt. Die Formulare sind durch Cloudflare Turnstile vor Missbrauch geschützt (siehe Punkt 5).

Newsletter- und Vormerk-Formular

• Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Einwilligung. Dazu der Zeitpunkt der Eintragung und ein Vermerk „Testnutzer", den die Website fest auf „nein" setzt.
• Zweck: Wir benachrichtigen dich einmalig zum Start der App im Google Play Store.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Empfänger: Supabase (Datenbank-Hosting, EU/Irland).
• Speicherdauer: bis du deine Einwilligung widerrufst bzw. dich abmeldest. Danach löschen wir deine E-Mail-Adresse.
• Widerruf: Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen — formlos per E-Mail an ki.gwendrich@gmail.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Newsletter-Eintragung ist nicht Teil des Datenexports in der App. Sie hängt an einer E-Mail-Adresse, die wir nicht geprüft haben, und an keinem Konto — die App könnte sie deshalb niemandem sicher zuordnen. Wer wissen möchte, ob zu seiner Adresse ein Eintrag besteht, schreibt uns von genau dieser Adresse an ki.gwendrich@gmail.com; die Antwort geht an dieselbe Adresse zurück. Löschst du dein Konto in der App, wird die Eintragung über deine E-Mail-Adresse mit gelöscht.

Kontaktformular

• Verarbeitete Daten: Name, E-Mail-Adresse, Inhalt deiner Nachricht sowie der Zeitpunkt der Übermittlung.
• Zweck: Bearbeitung und Beantwortung deiner Anfrage.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
• Empfänger: Supabase (Datenbank-Hosting, EU/Irland).
• Speicherdauer: Kontaktanfragen bewahren wir vollständig auf und löschen sie 90 Tage nach der letzten Bearbeitung; löschst du dein Konto, 90 Tage ab der Löschung.

7. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Tracking-Dienste ein. Es werden ausschließlich technisch notwendige Informationen lokal in deinem Browser gespeichert:

• Spracheinstellung (wa_lang): Speichert die von dir gewählte Anzeigesprache lokal in deinem Browser. Weicht sie von der Sprache einer aufgerufenen Seite ab, zeigt dir die Website einen Hinweis mit einem Link auf die passende Sprachfassung.

Diese lokale Speicherung ist technisch erforderlich bzw. erfolgt auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Du kannst die gespeicherten Informationen jederzeit über die Einstellungen deines Browsers löschen.

8. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben — du kannst sie jederzeit selbst in der App abrufen (siehe unten) oder bei uns erfragen
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO): Vollständige Löschung aller deiner Daten
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte wende dich an: ki.gwendrich@gmail.com

Du kannst dein Konto und alle Daten direkt in der App löschen: Zahnrad → „Meine Einstellungen“ → „Hilfe & Konto“ → „Konto löschen“; nutzt du die App nicht als Senior: Zahnrad → „Einstellungen“, Abschnitt „Konto“ → „Konto löschen“. Einen vollständigen Datenexport bietet die App ebenfalls an: Zahnrad → „Datenschutz“ → „Meine Daten exportieren“ oder Zahnrad → „Meine Einstellungen“ → „Hilfe & Konto“ → „Meine Daten exportieren“. Nutzt du die App nicht als Senior, steht derselbe Knopf im Abschnitt „Konto“.

Der Export besteht aus zwei Dateien. „meine-daten.pdf“ ist die Auskunft nach Art. 15 DSGVO: welche Arten von Daten wir über dich haben, wie viele Einträge aus welchem Zeitraum, wozu wir sie nutzen, an wen sie gehen und wie lange wir sie aufbewahren. „meine-daten.json“ enthält die Daten selbst, maschinenlesbar, damit du sie an einen anderen Dienst weitergeben kannst (Art. 20 DSGVO). Beide Dateien entstehen auf deinem Gerät; weitergegeben werden sie nur, wohin du sie über das Teilen-Menü deines Geräts schickst. Bilder sind darin als Verweise enthalten, die eine Stunde lang abrufbar sind — danach genügt ein neuer Export.

9. Konto- und Datenlöschung

Wenn du dein Konto löschst, werden deine personenbezogenen Daten — insbesondere alle Gesundheitsdaten (Medikamente, Einnahme-, Wohlbefindens- und Trinkverläufe), Termine, Besorgungen sowie Familien-Fotos und -Nachrichten — unverzüglich und unwiderruflich gelöscht.

Drei Dinge bleiben danach noch eine begrenzte Zeit bestehen. Wie lange, steht oben unter „Speicherdauer“ — die Fristen stehen dort an einer einzigen Stelle, damit sie nicht an zwei Stellen auseinanderlaufen.

• Leistungsnachweise: Hat eine Dienstleistungskraft für dich Leistungen erbracht und dokumentiert, kann sie ihren eigenen Tätigkeitsnachweis noch abrufen. Die Verbindung zu deinem Konto wird dabei gelöst; dein Name bleibt auf dem Nachweis stehen, weil dieser sonst niemandem mehr zuzuordnen wäre. Deine Gesundheitsdaten gehören nicht dazu — sie werden sofort und vollständig gelöscht. Danach wird auch der Nachweis gelöscht.
• Support-Anfragen: Eine Anfrage, die du an uns gerichtet hast, bleibt vollständig erhalten, damit ein offener Vorgang noch zu Ende bearbeitet werden kann. Danach wird sie mitsamt ihrem Text gelöscht.
• Nachweis des Nutzungshinweises: Beim Einrichten hast du einen Hinweis bestätigt, der erklärt, wann eine Erinnerung dich nicht erreichen kann. Diese Bestätigung bleibt mit deiner E-Mail-Adresse, dem Zeitpunkt und der Fassung erhalten, damit wir im Streitfall belegen können, dass du unterrichtet warst (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 17 Abs. 3 lit. e DSGVO). Danach wird auch dieser Eintrag gelöscht.

Backups können systembedingt bis zu 30 Tage nachlaufen.

10. Datensicherheit

• Verschlüsselte Übertragung (HTTPS/TLS)
• Zugriffsregeln in der Datenbank (Row Level Security): Jede Person sieht nur ihre eigenen Daten und das, was ein Senior für sie freigegeben hat (siehe „Wer in deinem Kreis was sieht“)
• Passwörter werden verschlüsselt gespeichert (bcrypt)
• Zugangsdaten werden im sicheren Gerätespeicher gespeichert (Android Keystore)

Für Betrieb und Unterstützung können wir über ein Verwaltungsprogramm technisch auf alle gespeicherten Daten zugreifen, auch auf Gesundheitsdaten. Zugang hat nur ein einziges Konto, das wir ausdrücklich dafür freigeschaltet haben, und nur mit einer zweiten Bestätigung bei der Anmeldung (Einmal-Code). Im Alltag zeigt uns das Programm von deinen Gesundheitsdaten nur, ob ein Alarm nicht zugestellt werden konnte — mit der Art des Alarms und einer Kennnummer des Seniors, ohne Namen.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. Internationale Nutzung / Länderspezifische Hinweise

Verantwortlicher und Datenverarbeitung richten sich nach der DSGVO (unser Sitz ist in Deutschland). Unabhängig von deinem Wohnsitz werden deine Daten auf Servern in der Europäischen Union (Irland) verarbeitet (siehe Punkt 4 und 5). Für Nutzerinnen und Nutzer außerhalb Deutschlands gelten ergänzend die folgenden Hinweise.

Nutzerinnen und Nutzer in der Schweiz

Ergänzend gilt für dich das Schweizer Datenschutzgesetz (revDSG). Die Übermittlung deiner Daten in die EU (Irland) ist zulässig, weil die Schweiz und die EU sich gegenseitig ein angemessenes Datenschutzniveau anerkennen. Dir stehen die Rechte nach dem revDSG zu (insbesondere Auskunft, Berichtigung und Löschung). Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

Nutzerinnen und Nutzer in Japan

Ergänzend gilt für dich das japanische Gesetz zum Schutz personenbezogener Informationen (APPI). Wir verarbeiten deine Daten zu den in dieser Erklärung genannten Zwecken (Bereitstellung der App-Funktionen, Erinnerungen, Koordination im Kreis, Betrieb und Sicherheit). Deine Gesundheitsdaten, die nach dem APPI als besonders schützenswert („special care-required") gelten, verarbeiten wir nur mit deiner ausdrücklichen vorherigen Einwilligung. Die Speicherung und Verarbeitung erfolgt auf Servern in der Europäischen Union (Irland); zwischen der EU und Japan besteht eine gegenseitige Anerkennung eines angemessenen Datenschutzniveaus. Verantwortlicher und Ansprechpartner für deine Rechte (Auskunft, Berichtigung, Löschung bzw. Nutzungsstopp) ist der in Punkt 1 genannte Verantwortliche in Deutschland. Zuständige Aufsichtsbehörde in Japan ist die Personal Information Protection Commission (PPC).

Stand: Oktober 2026