Datenschutzerklärung

Stand: August 2026 · Gemäß DSGVO

1. Verantwortlicher

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Deutschland
E-Mail: ki.gwendrich@gmail.com

2. Welche Daten wir erheben

Bei der Registrierung

• Name (Vorname, Nachname)
• E-Mail-Adresse
• Telefonnummer (für Benachrichtigungen)
• Land und bevorzugte Sprache
• Rolle (Senior, Angehöriger, Alltagsbegleiter, Reinigungskraft)

Bei der App-Nutzung (Gesundheitsdaten, besondere Kategorien Art. 9 DSGVO)

• Medikamentenpläne und Einnahmezeiten
• Trinkmenge und Hydrationsdaten
• Wohlbefinden-Status (grün/gelb/rot)
• Geburtsdatum und Geschlecht (für Senioren)
• Termine und Notizen

Diese Daten werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung erfolgt aktiv in der App und ist dort jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 7 Abs. 3 DSGVO).

Familie-Funktion

Angehörige können dem Senior ein Foto (mit optionaler Bildunterschrift) und kurze Nachrichten senden. Diese Inhalte werden auf Servern in der EU (Supabase, Irland) gespeichert und automatisch gelöscht (Fotos nach 7 Tagen, Nachrichten nach 30 Tagen); der Senior kann Fotos jederzeit selbst löschen. Rechtsgrundlage: Vertragserfüllung/Einwilligung (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO).

Standort (nur bei Dienstleister-Einsätzen, freiwillig)

Beim Beginn oder Ende eines Einsatzes kann die App prüfen, ob sich die Dienstleisterin oder der Dienstleister in der Nähe der hinterlegten Einsatzadresse befindet. Dazu wird einmalig der aktuelle Standort auf dem Gerät ermittelt und dort mit der Adresse verglichen. Der Standort wird nicht an uns übertragen und nicht gespeichert — gespeichert wird ausschließlich das Ergebnis „in der Nähe: ja / nein / unbekannt". Die Freigabe ist freiwillig: Ohne sie bleibt das Ergebnis „unbekannt", der Einsatz lässt sich trotzdem bestätigen. Die Funktion muss außerdem in der jeweiligen Vereinbarung aktiviert sein. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Standort-Freigabe ist jederzeit über die Systemeinstellungen des Geräts widerrufbar.

Adressdaten (bei Vereinbarungen mit Dienstleistern)

Für Vereinbarung, Durchführung und Nachweis von Einsätzen speichern wir die Einsatzadresse (Straße, Hausnummer, Postleitzahl, Ort, Land). Sie ist ausschließlich für die an der jeweiligen Vereinbarung beteiligten Personen sichtbar. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Profilfoto (freiwillig)

Du kannst ein Profilfoto mit der Kamera aufnehmen oder aus deiner Fotomediathek auswählen. Es wird auf Servern in der EU (Supabase, Irland) gespeichert, ist für die mit dir verbundenen Personen sichtbar und kann jederzeit geändert oder entfernt werden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Kamera wird außerdem zum Scannen von Einladungs-QR-Codes genutzt — dabei entsteht kein Bild und es wird nichts übertragen; ausgewertet wird nur der erkannte Code.

Anmeldung mit Google oder Apple

Du kannst dich alternativ zur E-Mail-Anmeldung mit deinem Google-Konto anmelden — und, sofern auf deinem Gerät verfügbar, mit deinem Apple-Konto. Der jeweilige Anbieter übermittelt uns dabei deinen Namen und deine E-Mail-Adresse; dein Passwort erhalten wir nicht. Der Anbieter erfährt im Gegenzug, dass eine Anmeldung bei Wunderbar Alt erfolgt. Verantwortlich hierfür auf Seiten der Anbieter sind Google Ireland Ltd. bzw. Apple Distribution International Ltd. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Notruf und Eskalation

Löst du oder ein automatischer Auslöser (z. B. eine über längere Zeit unbeantwortete Erinnerung oder ein als kritisch gemeldetes Befinden) einen Alarm aus, senden wir eine Benachrichtigung mit dem Anlass an die von dir gewählten Personen deines Kreises.

Vormundschaft (funktional)

Der Kreis kann eine Person als funktionalen Vormund bestätigen, die deine App-Verwaltung übernimmt. Wir verarbeiten dazu den Status und die Zustimmungen der Beteiligten. Dies ist keine rechtliche Betreuung.

Leistungsnachweise

Erbringt eine Dienstleistungskraft Leistungen, entsteht je Einsatz ein Nachweis (Zeitpunkt, Tätigkeit, Erledigt-Status — kein Preis, keine Abrechnung).

Protokolle

Sicherheitskritische Aktionen (z. B. Kontolöschung, Rechteänderung) protokollieren wir zur Nachvollziehbarkeit; personenbezogene Kennungen darin werden gehasht.

3. Zweck der Verarbeitung

• Bereitstellung der App-Funktionen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Versand von Benachrichtigungen und Erinnerungen
• Koordination zwischen Senioren, Angehörigen, Alltagsbegleitern und Reinigungskräften
• Betrieb, Sicherheit und Verbesserung der App

4. Datenspeicherung

Deine App- und Kontodaten werden auf Servern von Supabase in der EU (Region Irland) gespeichert. Für einzelne technische Funktionen werden Dienstleister mit Sitz in den USA eingesetzt (siehe Punkt 5); die dabei stattfindenden Übermittlungen sind nach Kapitel V DSGVO abgesichert.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Für automatisch bereinigte Datenarten gelten feste Fristen:

• Einnahme-Verläufe (Medikamente) und Wohlbefinden: 90 Tage
• Trinkmengen-Verläufe: 30 Tage
• Kreis-Benachrichtigungen (Ereignisse im Betreuungskreis): 90 Tage
• technische Versand-/Zustellprotokolle (Push-Erinnerungen, E-Mails): 30 Tage
• Protokoll sicherheitskritischer Aktionen: 365 Tage
• Familien-Fotos: 7 Tage; Familien-Nachrichten: 30 Tage

5. Empfänger / Auftragsverarbeiter

• Supabase (Datenbank, Authentifizierung, Datei-/Bildspeicher) — Server EU/Irland
• Firebase Cloud Messaging / Google LLC (Push-Benachrichtigungen) — Übermittlung in die USA auf Basis des EU-US Data Privacy Framework (Google LLC ist unter dem DPF zertifiziert)
• Resend (Versand von System- und Bestätigungs-E-Mails, z. B. zur E-Mail-Bestätigung) — Sitz USA; Übermittlung auf Basis des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Basis von Standardvertragsklauseln (Art. 46 DSGVO)
• Netlify (Hosting dieser Website) — Sitz USA; Absicherung wie vor (DPF, soweit zertifiziert, sonst Standardvertragsklauseln)
• Cloudflare (Schutz der Website-Formulare vor Missbrauch/Bots, „Turnstile") — verarbeitet dabei die IP-Adresse; Rechtsgrundlage berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Eine etwaige Übermittlung in die USA ist wie vor abgesichert (DPF/Standardvertragsklauseln)
• Google (Gemini API) / Google Ireland Ltd. bzw. Google LLC (maschinelle Übersetzung von Inhalten — insbesondere deiner selbst eingegebenen Listeneinträge (Besorgungen, Verbrauchsmaterial) in die Sprache der betrachtenden Person sowie statischer Ratgeber- und Website-Inhalte) — die Übersetzung erfolgt über einen kostenpflichtigen API-Zugang, bei dem die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet werden. Eine dabei stattfindende Übermittlung in die USA ist auf Basis des EU-US Data Privacy Framework abgesichert (Google LLC ist unter dem DPF zertifiziert), andernfalls auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Google Play / Google Ireland Ltd. (Abrechnung kostenpflichtiger Abonnements) — nur bei kostenpflichtigen Abonnements
• RevenueCat, Inc. (Verwaltung und Validierung von App-Abonnements) — Sitz USA; nur bei kostenpflichtigen Abonnements. RevenueCat erhält ausschließlich eine pseudonyme Nutzer-Kennung (zufällige ID, keine Klarnamen-, Kontakt- oder Gesundheitsdaten) sowie Kauf-Metadaten (gekauftes Produkt, Kauf-/Ablaufdatum, Abo-Status). Übermittlung in die USA auf Basis des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Basis von Standardvertragsklauseln (Art. 46 DSGVO)

Hinweis: Der EU-US Data Privacy Framework ist derzeit gültige Übermittlungsgrundlage; sollte er künftig entfallen, stützen wir Übermittlungen ersatzweise auf Standardvertragsklauseln nebst Transfer-Folgenabschätzung.

Teilen von Einladungen: Einladungen kannst du über eine App deiner Wahl auf deinem Gerät versenden (z. B. SMS, WhatsApp, E-Mail). Dies geschieht ausschließlich über die von dir gewählte App deines Geräts; eine Übermittlung dieser Inhalte an uns oder einen von uns beauftragten Dienst findet dabei nicht statt.

6. Formulare auf dieser Website

Auf dieser Website kannst du dich über Formulare eintragen. Die dabei angegebenen Daten werden über unseren Dienstleister Supabase in einer Datenbank auf Servern in der EU (Region Irland) gespeichert. Eine Übermittlung in Drittländer außerhalb der EU findet dabei nicht statt. Die Formulare sind durch Cloudflare Turnstile vor Missbrauch geschützt (siehe Punkt 5).

Newsletter- und Vormerk-Formular

• Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Einwilligung.
• Zweck: Wir benachrichtigen dich einmalig zum Start der App im Google Play Store.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Empfänger: Supabase (Datenbank-Hosting, EU/Irland).
• Speicherdauer: bis du deine Einwilligung widerrufst bzw. dich abmeldest. Danach löschen wir deine E-Mail-Adresse.
• Widerruf: Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen — formlos per E-Mail an ki.gwendrich@gmail.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beta-Bewerbung

• Verarbeitete Daten: E-Mail-Adresse, Name (optional), deine Rolle (Angehörige/r oder Senior/in), Angabe zur Android-Nutzung, eine optionale kurze Beschreibung deiner Situation sowie der Zeitpunkt der Einwilligung.
• Zweck: Auswahl und Organisation der Teilnehmenden für den geschlossenen Beta-Test der App (Google Closed Testing).
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Empfänger: Supabase (Datenbank-Hosting, EU/Irland).
• Speicherdauer: bis zum Abschluss der Testphase bzw. bis du deine Einwilligung widerrufst. Danach löschen wir deine Angaben.
• Widerruf: jederzeit formlos per E-Mail an ki.gwendrich@gmail.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Kontaktformular

• Verarbeitete Daten: Name, E-Mail-Adresse, Inhalt deiner Nachricht sowie der Zeitpunkt der Übermittlung.
• Zweck: Bearbeitung und Beantwortung deiner Anfrage.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
• Empfänger: Supabase (Datenbank-Hosting, EU/Irland).
• Speicherdauer: Kontaktanfragen bewahren wir auf, bis sie bearbeitet sind; löschst du zuvor dein Konto, werden Betreff und Inhalt der zugehörigen Anfragen anonymisiert.

7. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Tracking-Dienste ein. Es werden ausschließlich technisch notwendige Informationen lokal in deinem Browser gespeichert:

• Spracheinstellung (wa_lang): Speichert die von dir gewählte Anzeigesprache, damit die Website beim nächsten Besuch in derselben Sprache erscheint.

Diese lokale Speicherung ist technisch erforderlich bzw. erfolgt auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Du kannst die gespeicherten Informationen jederzeit über die Einstellungen deines Browsers löschen.

8. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO): Vollständige Löschung aller deiner Daten
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte wende dich an: ki.gwendrich@gmail.com

Du kannst dein Konto und alle Daten direkt in der App unter Einstellungen löschen; einen vollständigen Datenexport bietet die App unter Einstellungen ebenfalls an.

9. Konto- und Datenlöschung

Wenn du dein Konto löschst, werden deine personenbezogenen Daten — insbesondere alle Gesundheitsdaten (Medikamente, Einnahme-, Wohlbefindens- und Trinkverläufe), Termine, Besorgungen sowie Familien-Fotos und -Nachrichten — unverzüglich und unwiderruflich gelöscht. Eine Ausnahme gilt für Leistungsnachweise: Hat eine Reinigungs- oder Betreuungskraft für dich Leistungen erbracht und dokumentiert, bleiben diese Nachweise nach deiner Kontolöschung noch 90 Tage in anonymisierter Form (ohne deinen Namen und ohne Bezug zu deinem Konto) erhalten, damit die Dienstleistungskraft ihren eigenen Tätigkeitsnachweis noch abrufen kann. Nach Ablauf der 90 Tage werden auch diese Nachweise vollständig gelöscht.

Backups können systembedingt bis zu 30 Tage nachlaufen.

10. Datensicherheit

• Verschlüsselte Übertragung (HTTPS/TLS)
• Row Level Security (RLS) — jeder Nutzer sieht nur seine eigenen Daten
• Passwörter werden verschlüsselt gespeichert (bcrypt)
• Zugangsdaten werden im sicheren Gerätespeicher gespeichert (Android Keystore)

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. Internationale Nutzung / Länderspezifische Hinweise

Verantwortlicher und Datenverarbeitung richten sich nach der DSGVO (unser Sitz ist in Deutschland). Unabhängig von deinem Wohnsitz werden deine Daten auf Servern in der Europäischen Union (Irland) verarbeitet (siehe Punkt 4 und 5). Für Nutzerinnen und Nutzer außerhalb Deutschlands gelten ergänzend die folgenden Hinweise.

Nutzerinnen und Nutzer in der Schweiz

Ergänzend gilt für dich das Schweizer Datenschutzgesetz (revDSG). Die Übermittlung deiner Daten in die EU (Irland) ist zulässig, weil die Schweiz und die EU sich gegenseitig ein angemessenes Datenschutzniveau anerkennen. Dir stehen die Rechte nach dem revDSG zu (insbesondere Auskunft, Berichtigung und Löschung). Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

Nutzerinnen und Nutzer in Japan

Ergänzend gilt für dich das japanische Gesetz zum Schutz personenbezogener Informationen (APPI). Wir verarbeiten deine Daten zu den in dieser Erklärung genannten Zwecken (Bereitstellung der App-Funktionen, Erinnerungen, Koordination im Betreuungskreis, Betrieb und Sicherheit). Deine Gesundheitsdaten, die nach dem APPI als besonders schützenswert („special care-required") gelten, verarbeiten wir nur mit deiner ausdrücklichen vorherigen Einwilligung. Die Speicherung und Verarbeitung erfolgt auf Servern in der Europäischen Union (Irland); zwischen der EU und Japan besteht eine gegenseitige Anerkennung eines angemessenen Datenschutzniveaus. Verantwortlicher und Ansprechpartner für deine Rechte (Auskunft, Berichtigung, Löschung bzw. Nutzungsstopp) ist der in Punkt 1 genannte Verantwortliche in Deutschland. Zuständige Aufsichtsbehörde in Japan ist die Personal Information Protection Commission (PPC).

Stand: August 2026