アプリをダウンロード
法的に有効なのはドイツ語版です。翻訳は機械的に作成されたものであり、法的拘束力はなく、法律専門家による審査に代わるものではありません。

プライバシーポリシー

最終更新日: 2026年10月 · DSGVO(GDPR)に準拠

要約: お客様のアプリデータはEU(アイルランド)のサーバーに保存されます。一部の技術的機能(プッシュ通知、システムメール、ウェブサイトのホスティング、スパム対策)については、一部米国に拠点を置くサービス提供者を利用していますが、DSGVO第V章に基づき保護されています(第5項参照)。当社はデータを販売しません。アカウントとすべてのデータはいつでも削除できます。

1. 管理者

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, ドイツ
メール: ki.gwendrich@gmail.com

2. 収集するデータ

登録時

  • 氏名(名、姓)
  • メールアドレス
  • 電話番号（新規登録時の必須項目）：アプリ内でシニアの方を介してお客様とつながっている方々 — 同じグループ内のご家族やその他のヘルパー、および承認された代理人 — は、メンバー一覧画面でお客様の電話番号を確認でき、電話をかけたり、メッセージを送信したり、お客様が優先するメッセンジャーアプリを開いたりすることができます。タップすると、アプリはその番号を相手のデバイス上の対応するアプリ（電話、SMS、WhatsApp、Telegram、Signal、Viber、またはLINE）に渡します。これらのアプリがその番号をどのように扱うかは、それぞれの利用規約に従います。当社は電話番号宛てに通知を送信するのではなく、お客様のデバイスにプッシュ通知として送信します。
  • 国および優先言語
  • 役割（シニア、ご家族、友人または近隣住民、日常生活支援者、清掃・家事ヘルパー）

アプリ利用時(健康データ、Art. 9 DSGVOに基づく特別な種類の個人データ)

  • 服薬プランと服用時刻
  • 水分摂取量とハイドレーションデータ
  • 体調ステータス(緑/黄/赤)
  • 生年月日および性別(シニアの場合、任意)
  • お客様のご気分に関するメモ

これらのデータは、お客様の明示的な同意に基づいてのみ処理されます(Art. 9 Abs. 2 lit. a DSGVO)。同意はアプリ内で能動的に行われ、将来に向けていつでも撤回できます(Art. 7 Abs. 3 DSGVO)。例外は緊急通報です。お客様が同意していない場合でも、連絡順位に登録されている人はこれを確認できます。

お客様のサークル内で誰が何を確認できるか

お客様ご自身は、すべてのデータを確認できます。お客様のサークル内の他の人については、以下が適用されます：

  • ご家族は、お客様がこれらの領域を共有しない限り、お薬と服用状況、ご気分、および水分摂取量を確認することはできません。各領域は個別に共有設定され、初期状態では何も共有されていません。また、お客様がご自身の健康データの処理に同意している必要があります。共有の許可または取り消しを行えるのは、お客様ご自身または承認された後見人のみです。
  • 承認された後見人は、お客様が同意している場合、個別に共有しなくても、お客様のお薬と服用状況、ご気分、および水分摂取量を確認できます（「後見」を参照）。
  • 清掃、家事、または日常生活支援のヘルパー、ならびにご友人やご近所の方は、お客様のお薬、ご気分、および水分摂取量を決して確認することはできません。
  • 消耗品と予定は、お客様が共有した人のみが確認できます（「買い物と消耗品」および「予定」を参照）。
  • お客様が契約を結んでいるサービス事業者は、お客様の健康データを一切確認できません。
  • アラームの連絡順位に登録されている人は、お客様がご気分を共有していない場合でも、どの種類のアラーム（緊急通報、危険な状態と報告されたご気分、または応答がないこと）が発生したかをアプリで確認できます。連絡順位を設定していない場合は、すべてのご家族にこれが適用されます。緊急通報については、お客様が同意していない場合でも確認できます。
  • お客様がご気分または水分摂取量を共有した相手は、お客様がこの機能を設定しているか、リマインダーがオンになっているか、およびご家族に通知されるかどうかも確認できます。これは、お客様がまだ同意していない状態でも確認可能です。これには、ご気分や水分摂取量などの具体的な数値は含まれません。

買い物と消耗品

アプリでは買い物を記録できます。必要なもの、数量、分類のほか、状態(未了か完了か)、記録した方と引き受けた方、それぞれの日時を保存します。消耗品ではさらに、名称、分類、内容量と単位、現在の在庫、1日の使用量、通知までの日数、自由記入のメモを保存します。これらの記録は健康データではありません。買い物と消耗品は、お客様が共有したサークル内の人のみが確認できます（例：誰かにお買い物を頼むためなど）。消耗品を共有した相手は、カテゴリに関係なくすべての項目を確認できます。これらの項目は、各個人の言語で表示するために機械翻訳されます（項目5を参照）。法的根拠は契約の履行です(GDPR第6条第1項b)。

予定

予定（タイトル、日時、場所、同行者、メモ）は、お客様が予定を共有したサークル内の人（ご家族、ヘルパー、ご友人、ご近所の方）が確認できます。同行者などとして予定に関連付けられている人は、共有設定がなくてもその予定を確認できます。これには健康データの処理に対する同意は必要ありません。医師の診察予定を登録した場合、その予定も確認できます。

家族機能

家族はシニアに写真(任意のキャプション付き)と短いメッセージを送信できます。この内容はEU(Supabase、アイルランド)のサーバーに保存され、自動的に削除されます(写真は7日後、メッセージは30日後)。シニアはいつでも自分で写真を削除できます。法的根拠:契約の履行/同意(Art. 6 Abs. 1 lit. b または lit. a DSGVO、場合による)。

位置情報(サービス提供者の訪問時のみ、任意)

訪問の開始時または終了時に、アプリはサービス提供者が登録された訪問先住所の近くにいるかどうかを確認できます。そのために、現在地は端末上で一度だけ取得され、端末内で住所と照合されます。位置情報が当社に送信されることはなく、保存されることもありません。保存されるのは「近くにいる: はい / いいえ / 不明」という結果のみです。許可は任意です。許可がない場合、結果は「不明」のままとなり、それでも訪問を確定できます。さらに、この機能は該当する契約において有効化されている必要があります。法的根拠:契約の履行(Art. 6 Abs. 1 lit. b DSGVO)、その他は同意(Art. 6 Abs. 1 lit. a DSGVO)。位置情報の許可は、端末のシステム設定からいつでも取り消すことができます。比較のため、端末はオペレーティングシステムのジオコーディングサービスを使って、訪問先の住所を座標に変換します。アプリがこのサービスに渡すのは住所のみで、お客様の位置情報は渡しません。このサービスは当社ではなく、オペレーティングシステムまたは端末の提供者が提供するもので、その際にインターネット接続を使用することがあります。

住所データ(サービス提供者との契約時)

訪問の合意、実施、証明のため、訪問先住所(通り、番地、郵便番号、市区町村、国)を保存します。これは該当契約の関係者のみに表示されます。法的根拠:契約の履行(Art. 6 Abs. 1 lit. b DSGVO)。

プロフィール写真(任意)

カメラでプロフィール写真を撮影するか、フォトライブラリから選択できます。これはEU内（Supabase、アイルランド）のサーバーに保存され、シニアのサークルでお客様とつながっている人が確認でき、いつでも変更または削除できます。お客様が誰かを招待した場合、招待が保留されている間、その相手は招待ページでお客様の写真を確認できます。お客様がサービス事業者である場合、アプリ内で同僚としてつながっている他のサービス事業者や、代理を依頼したシニアまたはその後見人もこれを確認できます。法的根拠:同意(Art. 6 Abs. 1 lit. a DSGVO)。カメラは招待QRコードのスキャンにも使用されます。この際、画像は作成されず、何も送信されません。認識されたコードのみが評価されます。

GoogleまたはAppleでのサインイン

メールでのサインインの代わりに、Googleアカウントでサインインすることもできます。お使いの端末で利用可能な場合はAppleアカウントも使用できます。該当するプロバイダーは、その際にお客様の氏名とメールアドレスを当社に送信します。パスワードは当社に送信されません。一方で、プロバイダーはWunderbar Altへのサインインが行われたことを認識します。これに関するプロバイダー側の責任者は、それぞれGoogle Ireland Ltd.およびApple Distribution International Ltd.です。法的根拠:契約の履行(Art. 6 Abs. 1 lit. b DSGVO)。

緊急通報とエスカレーション

お客様または自動トリガーがアラームを作動させた場合、弊社はお客様が選択されたサークルのメンバーに通知を送信します。自動トリガーには、例えば、危険な状態として報告された体調、チェックインの不履行（お客様が設定された時間に体調が入力されない場合）、長期間服薬が確認されていない薬、または水分摂取量の不足などがあります。

インターネットに接続されていない状態で服薬を確認された場合、アプリはその旨をお使いの端末に記録し、接続が回復しだい、確認された時刻とともに確認を送信します。そのために端末に保存されるのは、薬の内部識別番号、予定された服薬時刻、確認された時刻のみで、薬の名称や用量は保存されません。これらの情報は暗号化して保存され、確認が弊社に届いた時点、ログアウトされた時点、遅くとも7日経過後に初めてアプリが開かれた時点で削除されます。服薬が確認されていないことを選択されたメンバーにすでに通知していた場合は、まさにそのメンバーに、解決した旨のお知らせが届きます。このお知らせにも、お客様の健康に関する内容は一切含まれません。

この通知は、通知を受け取る方のロック画面にも表示されます。そのため、通知内容にお客様の健康に関する情報（薬、水分摂取量、体調、およびお客様のメモなど）は一切含まれません。通知に含まれるのは以下のみです：

  • 緊急通報の場合：お客様の名（ファーストネーム）と、それが緊急通報であること
  • お客様からの連絡がない場合：お客様の名（ファーストネーム）と、本日連絡がないこと
  • 体調が危険な状態の場合：お客様の名（ファーストネーム）と、緊急であること
  • 服薬または水分摂取の場合：お客様の名前も理由も含まれず、緊急度のみ
  • 最初に通知された人が応答しなかった場合、次の人たちに追加で：「最初にお知らせした方から応答がありません。」— 緊急通報時、危険な状態のご気分、および応答がない場合
  • お客様がこの領域を共有していない相手にお薬または水分摂取量に関する通知を送る場合：アプリでの確認を促すメッセージの代わりに、「近いうちにお電話で、お変わりないか確かめてください。」（水分摂取量の場合は「お手すきの際にお電話で、お変わりないか確かめてください。」）

これらの情報に加えて、お客様のグループのメンバーへの通知には、もう一つの文章が含まれる場合があります：お客様のアカウントに当社の通知用スマートフォンが現在登録されていない場合、深刻な体調の変化、チェックインがない場合、服薬、または水分補給に関する通知に、追加で「現在、[お客様の名]さんのスマートフォンに通知をお届けできません。」と表示されます。服薬および水分補給の場合、この文章にお客様の名前は含まれません。このため、当社はお客様のアカウントに通知用のデバイスが現在登録されているかどうかのみを確認し、これに関して追加で保存される情報はありません。緊急通報の際には、この文章は表示されません。

詳細情報は、その方がアプリを開いたときに初めて表示されます。そこでは、どのアラームが発生したかを確認できます（「お客様のサークル内で誰が何を確認できるか」を参照）。

お客様ご自身へのリマインダーは、お客様ご自身の端末にのみ送信されます。これらには、例えば時間付きの「お薬のお知らせ」、「水分補給の時間です」、または「体調の入力」といった件名が表示されますが、具体的な薬の名前や予定の詳細は表示されません。これらもお客様のロック画面に表示されます。

後見(機能上の)

サークルは、お客様に代わってアプリの管理を引き継ぐ人物を機能上の後見人として承認できます。これに関し、関係者のステータスと同意を処理します。承認された後見人は、お客様がこれらの領域を個別に共有しなくても、お客様のお薬と服用状況、ご気分、および水分摂取量を確認できます。これには、お客様がご自身の健康データの処理に同意していることが前提となります。お客様の消耗品と予定は、お客様が共有した場合にのみ、後見人が確認できます。後見人は、お客様のサークル内の他の人の共有設定を変更できます。これは法的な後見ではありません。

サービス実施記録

サービス提供者がサービスを提供した場合、訪問ごとに記録が作成されます(日時、活動内容、完了ステータス — 価格や請求は含まれません)。

ログ

安全性に関わる操作(アカウントの削除、権限の変更など)は、後から確認できるよう記録しています。メールアドレスはハッシュ値としてのみ保存します。技術的な利用者識別子はそのままの形で残ります。アカウントの削除後は、どの既存データも指し示さなくなりますし、これがなければ記録そのものが役に立たなくなるためです。

アプリが送信するすべてのリマインダーについて、当社はその結果を記録します：誰に送信されたか、どのシニアの方に関するものか、どのような種類のリマインダーであったか（例：服薬、水分補給、体調、または予定）、プッシュサービスがそれを受理したか、または送信されなかった理由（安静時間帯のため、または送信が遅すぎたためなど）、および試行回数。服薬や水分補給に関するアラームの場合、通知を受け取る人ごとに、プッシュサービスが通知を受理したか、試行回数、および試行が失敗した理由が追加で記録されることがあります。これは、届かなかった通知を再送し、届いた通知が重複して送信されないようにするためです。その際、リマインダーや通知の本文は保存されません。

アプリ内のサポートへのお問い合わせ

アプリからお問い合わせ(不具合の報告、ご意見、ご要望)をお送りいただいた場合、お問い合わせの種類、件名と本文、お客様のアカウントとの紐付け、アプリのバージョン、ならびにオペレーティングシステム、そのバージョン、端末の機種を保存します。技術的な情報は、不具合の原因を突き止めるのに役立ちます。受領者:Supabase(EU/アイルランド)。保存期間:最後に対応した日から90日。アカウントを削除された場合は、削除から90日。法的根拠:問い合わせに回答する当社の正当な利益(Art. 6 Abs. 1 lit. f DSGVO)。

お客様のアカウントに関する管理情報

当社は、アカウントを手作業で社内アカウントまたは審査用アカウント(当社自身のテスト用アカウントや、Googleによる審査のためのアカウントなど)として指定することがあります。これは、そのアカウントを当社の利用者数および売上の数値に含めないためです。購入なしでサブスクリプションのプランを付与する場合(ご厚意による対応、または特にお困りの事情がある場合)、その理由と有効期限を保存します。これらの情報を確認できるのは運営者である当社のみで、お客様のサークルの方々には表示されません。これらはお客様のデータエクスポートに含まれ、アカウントとともに削除されます。法的根拠:正確な事業数値に関する当社の正当な利益(Art. 6 Abs. 1 lit. f DSGVO)、ご厚意による対応および特にお困りの事情がある場合は契約の履行(Art. 6 Abs. 1 lit. b DSGVO)。

3. 処理の目的

  • アプリ機能の提供(契約の履行、Art. 6 Abs. 1 lit. b DSGVO)
  • 通知およびリマインダーの送信
  • シニア、ご家族、友人、近隣住民、および日常生活支援者、清掃・家事ヘルパー間の連携
  • アプリの運用、セキュリティ、改善

4. データの保存

お客様のアプリおよびアカウントデータは、Supabaseのサーバー(EU、アイルランドリージョン)に保存されます。一部の技術的機能については、米国に拠点を置くサービス提供者が利用されます(第5項参照)。これに伴う移転はDSGVO第V章に基づき保護されています。

保存期間

自動的に削除されるデータの種類については、以下の固定期間が適用されます:

  • 服薬(薬)および体調の履歴:90日
  • 水分摂取量の履歴:30日
  • サークル通知(サークル内のイベント):90日
  • プッシュリマインダーおよび招待の送信ログ（送信に失敗したリマインダーを含む）：30日間
  • リマインダーごとの結果（予定されていたすべてのリマインダー（送信されなかったものを含む）：誰宛てか、種類、受理されたか、または送信されなかった理由）：14日間 — 日単位で削除されるため、エントリーは最大1日長く残る場合があります。その前の項目にある送信ログはこれとは異なり、送信済みのリマインダーが重複して届かないようにし、失敗した試行を記録するためのものです。
  • 通知された人ごとのアラームの配信ログ：14日間
  • 予定済みのリマインダー(送信前の時刻、受信者、通知の文面):14日 — 1日単位で削除されるため、最大1日長く残る場合があります
  • 承認されなかった招待(入力された場合は招待された方のメールアドレスを含む):招待の有効期限から30日後。承認された招待はアカウントと一緒に削除されます
  • リスト項目の翻訳のキャッシュ(語句とその翻訳のみ。アカウントとの結び付きはありません):最後の使用から90日後
  • 安全性に関わる操作のログ:365日
  • 家族写真:7日;家族メッセージ:30日
  • サービス提供者との契約およびそれに紐づく訪問・サービス実施記録：シニアのアカウント削除から90日
  • サポートへのお問い合わせ：最後に対応した日から90日 — アカウントを削除された場合は、削除から90日
  • 確認済みの利用上のお知らせの記録（メールアドレス、日時、版、役割）：アカウント削除から3年
  • 作成された履歴ファイルの記録(どのアカウントが、どの種類の履歴を、いつ — 内容も宛先も含みません):7日
  • 緊急連絡と緊急対応の記録(きっかけ、日時、連絡した相手、確認した方):3年
  • リマインダーの技術的な実行記録(実行ごとの件数のみ。個人との結び付きはありません):30日
  • ウェブサイトのフォームの不正利用対策(IPアドレスのハッシュ値のみ。IPアドレスそのものではありません):7日
  • 招待コードの総当たり対策(同じくIPアドレスのハッシュ値のみ。IPアドレスそのものではありません):1時間

まだ確定していない契約 — 下書きおよび未承諾の依頼 — は実施された作業を証明するものではないため、アカウント削除と同時に直ちに削除されます。

その他のデータはすべてお客様のアカウントに直接紐づいており、それと別に保管されることはありません。アカウントを削除すると、同じ手続きの中でともに消えます。例外的に長く残るものは、本声明に明示しています。

5. 受領者/処理委託先

  • Supabase(データベース、認証、ファイル・画像の保存。認証メールはSupabaseが作成し、配信はResendが行います)— サーバー:EU/アイルランド
  • Firebase Cloud Messaging / Google LLC(プッシュ通知)— EU-USデータプライバシーフレームワークに基づき米国へ移転(Google LLCはDPF認証取得済み)
  • Resend(アプリのすべてのメールを送信します。第一に、購入者への購入確認メールです。ドイツ民法第356条第5項により永続的な記録媒体として義務づけられており、有料のご契約の場合のみ送信されます。第二に、Supabaseが作成する認証メールです。登録の確認、ご依頼による再送信、パスワードの再設定、変更されたメールアドレスの確認が含まれます。Resendは送信先のアドレスとメールの内容を扱います)— 米国拠点;受領者が認証済みの場合はEU-USデータプライバシーフレームワークに基づき、それ以外の場合は標準契約条項に基づき移転(Art. 46 DSGVO)
  • Netlify(本ウェブサイトのホスティング)— 米国拠点;上記と同様に保護されています(認証済みの場合はDPF、それ以外は標準契約条項)
  • Cloudflare(ウェブサイトフォームの不正利用/ボットからの保護、「Turnstile」)— その際にIPアドレスを処理します;法的根拠:正当な利益(Art. 6 Abs. 1 lit. f DSGVO)。米国への移転が発生する場合も上記と同様に保護されています(DPF/標準契約条項)
  • Google (Gemini API) / Google Ireland Ltd. または Google LLC(コンテンツの機械翻訳 — 特にお客様ご自身が入力したリスト項目(買い物、消耗品、契約や訪問で自由に記入したサービス内容)を閲覧する方の言語へ翻訳するほか、ガイド記事およびウェブサイトの静的コンテンツの翻訳)— 翻訳は有料のAPIアクセスを通じて行われ、送信されたコンテンツがAIモデルの学習に使用されることはありません。その際に米国への移転が生じる場合は、EU-US Data Privacy Frameworkに基づき保護されています(Google LLCはDPFの認証を取得しています)。認証がない場合は標準契約条項(Art. 46 DSGVO)に基づきます。法的根拠:契約の履行(Art. 6 Abs. 1 lit. b DSGVO)。
  • Expo / 650 Industries, Inc.(アプリの更新配信「EAS Update」:アプリは起動時に、新しいバージョンがあるかをExpoに問い合わせます。その際Expoは技術上、端末のIPアドレス、オペレーティングシステム、当社のアプリプロジェクトの識別子、およびこのインストールが更新をすでに取得したかをExpoが判別するためのランダムな識別子を受け取ります。アカウント、連絡先、健康に関するデータは含まれません)— 所在地は米国。移転はEU-US Data Privacy Frameworkに基づきます(ExpoはDPFの認証を受けています)。それ以外の場合は標準契約条項に基づきます(Art. 46 DSGVO)
  • Google Play / Google Ireland Ltd.(有料サブスクリプションの請求)— 有料サブスクリプションの場合のみ
  • RevenueCat, Inc.(アプリサブスクリプションの管理および検証)— 米国拠点;有料サブスクリプションの場合のみ。RevenueCatが受け取るのは、2つの仮名の識別子(ランダムID、実名・連絡先・健康データは含まれません)— 購入したアカウントの識別子と、サブスクリプションの対象となるシニアの識別子(サブスクリプションを正しく割り当てるため)— および購入メタデータ(購入した製品、購入日/有効期限、サブスクリプションステータス)のみです。受領者が認証済みの場合はEU-USデータプライバシーフレームワークに基づき、それ以外の場合は標準契約条項に基づき米国へ移転(Art. 46 DSGVO)

補足:EU-USデータプライバシーフレームワークは現在有効な移転の根拠です。将来これが適用されなくなった場合、当社は移転の根拠を、代替として、移転影響評価を伴う標準契約条項に置き換えます。

招待の共有:お客様は端末上でお好みのアプリ(例:SMS、WhatsApp、メール)を使って招待を送信できます。これはお客様が端末で選択したアプリを通じてのみ行われ、この内容が当社または当社が委託するサービスに送信されることはありません。

6. 本ウェブサイト上のフォーム

本ウェブサイトでは、フォームを通じて登録できます。その際に入力されたデータは、当社のサービス提供者Supabaseを通じて、EU(アイルランドリージョン)のサーバー上のデータベースに保存されます。この際、EU域外の第三国への移転は行われません。フォームはCloudflare Turnstileにより不正利用から保護されています(第5項参照)。

ニュースレターおよび事前登録フォーム

  • 処理されるデータ:メールアドレス、同意した時点。 あわせて登録の日時と「テスト利用者」の印を保存します。この印はウェブサイトが常に「いいえ」に設定します。
  • 目的:Google Play Storeでのアプリ提供開始について一度だけお知らせします。
  • 法的根拠:お客様の同意(Art. 6 Abs. 1 lit. a DSGVO)。
  • 受領者:Supabase(データベースホスティング、EU/アイルランド)。
  • 保存期間:同意の撤回または登録解除までです。その後、メールアドレスを削除します。
  • 撤回:理由を示すことなく、いつでも同意を撤回できます — 非公式にメール(ki.gwendrich@gmail.com)にてご連絡ください。撤回までに行われた処理の適法性には影響しません。

ニュースレターの登録は、アプリのデータエクスポートには含まれません。確認を行っていないメールアドレスに結び付いており、アカウントには結び付いていないため、アプリが特定の方に確実に結び付けることができないからです。ご自身のアドレスで登録があるかどうかをお知りになりたい場合は、まさにそのアドレスから ki.gwendrich@gmail.com までご連絡ください。回答は同じアドレスにお返しします。アプリでアカウントを削除されますと、この登録もメールアドレスをもとに一緒に削除されます。

お問い合わせフォーム

  • 処理されるデータ:氏名、メールアドレス、メッセージの内容、および送信した時点。
  • 目的:お問い合わせの処理と回答。
  • 法的根拠:お客様の同意(Art. 6 Abs. 1 lit. a DSGVO)、および問い合わせに回答する当社の正当な利益(Art. 6 Abs. 1 lit. f DSGVO)。
  • 受領者:Supabase(データベースホスティング、EU/アイルランド)。
  • 保存期間:お問い合わせ内容はそのまま保存し、最後に対応した日から90日後に削除します。アカウントを削除された場合は、削除から90日後に削除します。

7. クッキーおよびローカルストレージ

本ウェブサイトは、分析または広告目的のクッキーを使用せず、トラッキングサービスも組み込んでいません。お客様のブラウザにローカルに保存されるのは、技術的に必要な情報のみです:

  • 言語設定(wa_lang):お客様が選択した表示言語をブラウザ内に保存します。開いたページの言語と異なる場合、ウェブサイトは該当する言語版へのリンク付きのお知らせを表示します。

このローカル保存は技術的に必要であるか、使いやすいウェブサイトを提供するという当社の正当な利益に基づいて行われます(Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG)。保存された情報は、ブラウザの設定からいつでも削除できます。

8. お客様の権利

DSGVOに基づき、お客様には以下の権利があります:

  • アクセス権(Art. 15 DSGVO):当社が保有するお客様に関するデータの開示。アプリ内でいつでもご自身で取得できます（下記参照）。当社に請求することもできます
  • 訂正権(Art. 16 DSGVO):誤ったデータの訂正
  • 削除権(Art. 17 DSGVO):すべてのデータの完全削除
  • 制限権(Art. 18 DSGVO):処理の制限
  • データポータビリティ権(Art. 20 DSGVO):データのエクスポート
  • 異議申立権(Art. 21 DSGVO):処理に対する異議
  • 同意の撤回(Art. 7 Abs. 3 DSGVO):将来に向けていつでも可能

権利を行使するには、こちらへご連絡ください:ki.gwendrich@gmail.com

アカウントとすべてのデータは、アプリ内で直接削除できます：歯車アイコン →「個人設定」→「ヘルプ・アカウント」→「アカウントを削除」。シニアとしてご利用でない場合は、歯車アイコン →「設定」の「アカウント」項目 →「アカウントを削除」です。アプリはデータの完全なエクスポートもご用意しています：歯車アイコン →「プライバシー」→「データをエクスポート」、または歯車アイコン →「個人設定」→「ヘルプ・アカウント」→「データをエクスポート」。シニアとしてご利用でない場合は、同じボタンが「アカウント」の項目にあります。

エクスポートは2つのファイルで構成されます。「自分のデータ.pdf」はArt. 15 DSGVOに基づく開示です。当社が保有するお客様のデータの種類、どの期間の項目がいくつあるか、利用目的、提供先、保存期間を記載しています。「自分のデータ.json」にはデータそのものが機械で読み取れる形式で含まれており、他のサービスに移すことができます（Art. 20 DSGVO）。どちらのファイルもお使いの端末上で作成され、端末の共有メニューからお客様ご自身が送った先にのみ渡ります。画像はリンクとして含まれ、1時間のあいだ開くことができます。その後は、改めてエクスポートしてください。

9. アカウントおよびデータの削除

アカウントを削除すると、お客様の個人データ — 特にすべての健康データ(服薬、服用・体調・水分摂取の履歴)、予定、用事、家族写真・メッセージ — は直ちに、かつ取り消し不能な形で削除されます。

その後、三つのものが限られた期間だけ残ります。期間は上記の「保存期間」に記載しています — 二か所で食い違うことがないよう、期間は一か所にのみ記しています。

  • サービス実施記録：サービス提供者がお客様にサービスを提供し記録していた場合、その提供者は自身の実施記録をなお取得できます。その際、アカウントとのひもづけは解かれます。お名前は記録に残ります。そうしなければ、その記録が誰のものか分からなくなるからです。健康データは含まれません — 直ちに、かつ完全に削除されます。その後、記録も削除されます。
  • サポートへのお問い合わせ：お客様から頂いたお問い合わせは、未完了の件を最後まで対応できるよう、完全なまま保持されます。その後、本文とともに削除されます。
  • 利用上のお知らせの記録：設定のときに、お知らせが届かない場合について説明した内容をご確認いただきました。この確認は、メールアドレス、日時、版とともに保存されます。争いになった場合に、お知らせを行ったことを示せるようにするためです（GDPR 第6条1項f号、第17条3項e号）。その後、この記録も削除されます。

バックアップは、技術的な理由により最大30日遅れる場合があります。

10. データセキュリティ

  • 暗号化された通信(HTTPS/TLS)
  • データベースのアクセス規則（行レベルセキュリティ/Row Level Security）：各個人は、自分自身のデータと、シニアがその人に対して共有したデータのみを確認できます（「お客様のサークル内で誰が何を確認できるか」を参照）
  • パスワードは暗号化して保存されます(bcrypt)
  • アクセス情報は端末の安全なストレージに保存されます(Android Keystore)

運営およびサポートのため、当社は管理プログラムを介して、健康データを含むすべての保存データに技術的にアクセスできます。アクセス権を持つのは、当社がそのために明示的に有効化した単一のアカウントのみであり、ログイン時の2段階認証（ワンタイムコード）が必要です。日常の業務において、このプログラムがお客様の健康データから当社に表示するのは、アラームが配信できなかったかどうかのみです（アラームの種類とシニアの識別番号が表示され、名前は表示されません）。

11. 苦情申立権

お客様は、データ保護監督機関に苦情を申し立てる権利を有します。当社を管轄する機関は次のとおりです:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. 国際的な利用/国別の補足事項

管理者およびデータ処理はDSGVOに準拠します(当社の所在地はドイツです)。お客様の居住地にかかわらず、データは欧州連合(アイルランド)のサーバーで処理されます(第4項および第5項参照)。ドイツ国外の利用者には、以下の事項が追加で適用されます。

スイスの利用者

追加として、スイスデータ保護法(revDSG)が適用されます。データのEU(アイルランド)への移転は、スイスとEUが互いに十分なデータ保護水準を認めているため許可されています。お客様にはrevDSGに基づく権利(特にアクセス権、訂正権、削除権)があります。管轄する監督機関は連邦データ保護・情報コミッショナー(EDÖB)です(www.edoeb.admin.ch)。

日本の利用者

追加として、日本の個人情報保護法(APPI)が適用されます。当社は、本ポリシーに記載された目的(アプリ機能の提供、リマインダー、サークル内の調整、運用およびセキュリティ)のためにお客様のデータを処理します。APPIにおいて特に配慮を要する情報(「special care-required」)とされるお客様の健康データは、お客様の明示的な事前の同意がある場合にのみ処理します。保存および処理は欧州連合(アイルランド)のサーバーで行われます。EUと日本の間には、十分なデータ保護水準についての相互認定があります。お客様の権利(アクセス、訂正、削除、または利用停止)に関する管理者および窓口は、第1項に記載のドイツ所在の管理者です。日本における管轄監督機関は個人情報保護委員会(PPC)です。

最終更新日: 2026年10月