Den tyske versjonen er juridisk bindende. Oversettelser er maskingenererte, uforpliktende og erstatter ikke juridisk gjennomgang.

Personvernerklæring

Sist oppdatert: oktober 2026 · I samsvar med DSGVO (GDPR)

 Kort fortalt: Appdataene dine lagres på servere i EU (Irland). For enkelte tekniske funksjoner (push-varsler, systemeposter, nettstedhosting, spambeskyttelse) bruker vi tjenesteleverandører, hvorav noen har hovedkontor i USA — sikret i henhold til kapittel V i DSGVO (se punkt 5). Vi selger ingen data. Du kan når som helst slette kontoen din og alle data. 

1. Behandlingsansvarlig

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Tyskland
E-post: ki.gwendrich@gmail.com

2. Hvilke data vi samler inn

Ved registrering

Navn (fornavn, etternavn)
E-postadresse
Telefonnummer (obligatorisk ved registrering): Personer som er knyttet til deg via en senior i appen — pårørende og andre hjelpere i samme sirkel, samt godkjente representanter — ser det i personvisningen og kan ringe deg, skrive til deg eller åpne din foretrukne meldingstjeneste. Når de trykker på det, overfører appen nummeret til den aktuelle appen på deres enhet (telefon, SMS, WhatsApp, Telegram, Signal, Viber eller LINE); hva disse gjør med det, avhenger av deres vilkår. Vi sender ikke varsler til telefonnummeret, men som push-varsel til enheten din.
Land og foretrukket språk
Rolle (senior, pårørende, venn eller nabo, hverdagsassistent, rengjørings- eller hushjelp)

Ved bruk av appen (helsedata, særlige kategorier i henhold til Art. 9 DSGVO)

Medisinplaner og inntakstidspunkter
Væskeinntak og hydreringsdata
Trivselsstatus (grønn/gul/rød)
Fødselsdato og kjønn (for seniorer, frivillig)
Notater om ditt befinnende

Disse dataene behandles utelukkende på grunnlag av ditt uttrykkelige samtykke (Art. 9 Abs. 2 lit. a DSGVO). Samtykket gis aktivt i appen og kan når som helst trekkes tilbake der med fremtidig virkning (Art. 7 Abs. 3 DSGVO). Unntaket er nødanropet: Det ser personene i rekkefølgen din også når du ikke har samtykket.

Hvem i kretsen din som ser hva

Du ser selv alle dataene dine. For de andre personene i kretsen din gjelder:

Pårørende ser medisinene og inntakene dine, ditt befinnende og din drikkemengde bare hvis du frigir dette området for dem. Hvert område frigis enkeltvis; i starten er ingenting frigitt. I tillegg må du ha samtykket til behandlingen av helseopplysningene dine. Frigivelser kan bare du eller din bekreftede verge gi eller trekke tilbake.
Din bekreftede verge ser medisinene og inntakene dine, ditt befinnende og din drikkemengde også uten enkeltvis frigivelse, hvis du har samtykket (se «Vergemål»).
Hjelpere for rengjøring, husholdning eller hverdagsfølge samt venner og naboer ser aldri medisinene dine, ditt befinnende eller din drikkemengde.
Forbruksmateriell og avtaler ser bare personene du frigir dem for (se «Innkjøp og forbruksmateriell» og «Avtaler»).
Tjenesteytere som du har en avtale med, ser ingen av helseopplysningene dine.
Personer i rekkefølgen din for alarmer ser i appen hvilken alarm som gikk: et nødanrop, et befinnende meldt som kritisk eller at du ikke har meldt deg — også når du ikke har frigitt befinnendet ditt for dem. Har du ikke fastsatt noen rekkefølge, gjelder dette for alle dine pårørende. Et nødanrop ser de også når du ikke har samtykket.
Den du frigir befinnendet eller drikkingen for, ser i tillegg om du har satt opp denne funksjonen, om påminnelsen din er slått på og om pårørende blir varslet. Det ser vedkommende også så lenge du ennå ikke har samtykket. Verdier som ditt befinnende eller din drikkemengde er ikke med.

Innkjøp og forbruksmateriell

I appen kan du notere innkjøp: hva som trengs, i hvilken mengde og i hvilken kategori, i tillegg til status (åpen eller ferdig), hvem som opprettet oppføringen og hvem som tok den, hver gang med tidspunkt. For forbruksmateriell kommer betegnelse, kategori, pakningsstørrelse og enhet, nåværende beholdning, daglig forbruk, varslingstid og et fritt notat i tillegg. Disse oppføringene er ikke helseopplysninger. Innkjøp og forbruksmateriell ser bare personene i kretsen din som du frigir dem for — for eksempel slik at noen kan handle for deg. Den du frigir forbruksmateriellet for, ser alle oppføringene, uansett kategori. Oppføringene maskinoversettes for å vises på språket til den aktuelle personen (se punkt 5). Rettslig grunnlag: oppfyllelse av avtalen (art. 6 nr. 1 bokstav b i GDPR).

Avtaler

Avtaler (tittel, tid, sted, med hvem, notat) ser personene i kretsen din som du frigir avtaler for — pårørende, hjelpere, venner og naboer. Den som er knyttet til en avtale, for eksempel som ledsager, ser denne avtalen også uten frigivelse. Til dette trengs det ikke samtykke til behandling av helseopplysninger. Legger du inn en legetime, ser de også den.

Familiefunksjon

Pårørende kan sende senioren et bilde (med valgfri billedtekst) og korte meldinger. Dette innholdet lagres på servere i EU (Supabase, Irland) og slettes automatisk (bilder etter 7 dager, meldinger etter 30 dager); senioren kan når som helst selv slette bilder. Rettslig grunnlag: oppfyllelse av avtale/samtykke (Art. 6 Abs. 1 lit. b eller lit. a DSGVO, avhengig av tilfelle).

Posisjon (kun ved tjenesteleverandørers oppdrag, frivillig)

Ved start eller slutt på et oppdrag kan appen kontrollere om tjenesteleverandøren befinner seg i nærheten av den lagrede oppdragsadressen. Til dette formålet fastslås den aktuelle posisjonen én gang på enheten og sammenlignes der med adressen. Posisjonen sendes ikke til oss og lagres ikke — kun resultatet "i nærheten: ja / nei / ukjent" lagres. Tillatelsen er frivillig: uten den forblir resultatet "ukjent", oppdraget kan likevel bekreftes. Funksjonen må dessuten være aktivert i den aktuelle avtalen. Rettslig grunnlag: oppfyllelse av avtale (Art. 6 Abs. 1 lit. b DSGVO), ellers samtykke (Art. 6 Abs. 1 lit. a DSGVO); posisjonstillatelsen kan når som helst trekkes tilbake via enhetens systeminnstillinger. For sammenligningen regner enheten om oppdragsadressen til koordinater via operativsystemets geokodingstjeneste. Appen gir bare adressen videre til denne tjenesten, ikke posisjonen din; tjenesten leveres av leverandøren av operativsystemet eller enheten, ikke av oss, og kan bruke en internettforbindelse til dette.

Adressedata (ved avtaler med tjenesteleverandører)

For å avtale, gjennomføre og dokumentere oppdrag lagrer vi oppdragsadressen (gate, husnummer, postnummer, sted, land). Den er kun synlig for personene som er involvert i den aktuelle avtalen. Rettslig grunnlag: oppfyllelse av avtale (Art. 6 Abs. 1 lit. b DSGVO).

Profilbilde (frivillig)

Du kan ta et profilbilde med kameraet eller velge et fra bildebiblioteket ditt. Det lagres på servere i EU (Supabase, Irland), er synlig for personene som er knyttet til deg i en seniors krets, og kan når som helst endres eller slettes. Har du invitert noen, ser denne personen bildet ditt allerede på invitasjonssiden så lenge invitasjonen er åpen. Er du tjenesteyter, ser i tillegg de tjenesteyterne du er knyttet til som kolleger i appen, og seniorer eller deres verge som har bedt om deg som vikar, bildet. Rettslig grunnlag: samtykke (Art. 6 Abs. 1 lit. a DSGVO). Kameraet brukes også til å skanne QR-koder for invitasjoner — det opprettes da ikke noe bilde, og ingenting sendes; kun den gjenkjente koden vurderes.

Innlogging med Google eller Apple

Som et alternativ til innlogging via e-post kan du logge inn med Google-kontoen din — og, hvis tilgjengelig på enheten din, med Apple-kontoen din. Den aktuelle leverandøren sender oss da navnet og e-postadressen din; passordet ditt mottar vi ikke. Til gjengjeld får leverandøren vite at det har funnet sted en innlogging hos Wunderbar Alt. Ansvarlige for dette på leverandørenes side er henholdsvis Google Ireland Ltd. og Apple Distribution International Ltd. Rettslig grunnlag: oppfyllelse av avtale (Art. 6 Abs. 1 lit. b DSGVO).

Nødanrop og eskalering

Hvis du eller en automatisk utløser utløser en alarm, sender vi et varsel til personene du har valgt i sirkelen din. Automatiske utløsere er f.eks. en tilstand som er rapportert som kritisk, en manglende innsjekking (det registreres ingen tilstand på tidspunktene du har angitt), en medisin der inntaket ikke har blitt bekreftet på lang tid, eller et for lavt væskeinntak.

Hvis du bekrefter et inntak mens enheten din ikke har internettforbindelse, lagrer appen dette på enheten din og sender bekreftelsen, med tidspunktet da du bekreftet den, så snart det er forbindelse igjen. Til dette lagres det på enheten bare et internt ID-nummer for medisinen, det planlagte inntakstidspunktet og tidspunktet for bekreftelsen din — ingen betegnelse og ingen dose. Opplysningene lagres kryptert og slettes så snart bekreftelsen har kommet fram til oss, når du logger ut, men senest første gang appen åpnes etter sju dager. Hvis personene du har valgt, allerede har fått varsel om at inntaket ikke ble bekreftet, får nettopp disse personene deretter et varsel om at det er avklart. Heller ikke det inneholder noe om helsen din.

Varselet vises også på låseskjermen til den varslede personen. Derfor står det ingenting om helsen din der — ingen medisiner, ikke væskeinntak, ingen tilstand og aldri notatene dine. Det inneholder bare:

ved nødanrop: fornavnet ditt og at det er et nødanrop,
hvis du ikke har meldt deg: fornavnet ditt og at du ikke har meldt deg i dag,
ved en kritisk tilstand: fornavnet ditt og at det haster,
for medisiner eller drikke: verken navnet ditt eller anledningen, bare hvor mye det haster,
hvis den som ble varslet først, ikke har reagert, til de neste personene i tillegg: «Personen som ble varslet først, har ikke svart.» — ved nødanrop, ved en kritisk tilstand og hvis du ikke har meldt deg,
for medisiner eller drikke til en person som du ikke har frigitt dette området for: i stedet for oppfordringen om å se i appen «Ring snart og spør om alt er i orden.» (ved drikke «Ring når det passer, og spør om alt er i orden.»).

I tillegg til disse opplysningene kan varselet til personene i sirkelen din inneholde en setning til: Hvis det for øyeblikket ikke er registrert noen mobiltelefon på kontoen din for våre varsler, vil det ved en kritisk tilstand, en manglende innsjekking, en medisin eller drikke i tillegg stå i varselet: «Telefonen til [ditt fornavn] kan for øyeblikket ikke nås av meldingene våre.» Ved medisiner og drikke står setningen uten navnet ditt. For å gjøre dette sjekker vi bare om en enhet for øyeblikket er registrert for varsler på kontoen din; ingenting lagres i tillegg for dette. Ved nødanrop vises ikke denne setningen.

Personen får først vite mer når han eller hun åpner appen. Der ser vedkommende hvilken alarm som gikk (se «Hvem i kretsen din som ser hva»).

Påminnelser til deg selv går bare til din egen enhet. De oppgir temaet, for eksempel «Medisinen din» med klokkeslett, «Tid for å drikke» eller «Hvordan går det?», men ingen navn på medisiner og ikke hva en avtale gjelder. De vises også på låseskjermen din.

Vergemål (funksjonelt)

Kretsen kan bekrefte en person som funksjonell verge, som overtar app-administrasjonen på dine vegne. Til dette behandler vi statusen og samtykkene til de involverte. En bekreftet verge ser medisinene og inntakene dine, ditt befinnende og din drikkemengde, selv uten at du frigir disse områdene enkeltvis. Forutsetningen er at du har samtykket til behandlingen av helseopplysningene dine. Forbruksmateriellet og avtalene dine ser vergen bare hvis du frigir dem for vergen. Vergen kan endre frigivelsene for de andre personene i kretsen din. Dette er ikke et rettslig vergemål.

Tjenestebevis

Når en tjenesteleverandør yter tjenester, opprettes det et bevis per oppdrag (dato/klokkeslett, aktivitet, fullføringsstatus — uten pris, uten fakturering).

Logger

Vi logger sikkerhetskritiske handlinger (f.eks. sletting av konto, endring av rettigheter) av hensyn til sporbarheten. E-postadresser lagrer vi der bare som hashverdi. Den tekniske brukeridentifikatoren blir stående i klartekst: etter at kontoen er slettet, peker den ikke lenger på noen eksisterende post, og uten den ville loggen vært verdiløs.

For hver påminnelse som appen skal sende, registrerer vi resultatet: hvem den gikk til, hvilken senior den tilhører, hva slags påminnelse det var (for eksempel medisin, drikke, velvære eller avtale), om push-tjenesten godtok den eller hvorfor den ikke ble sendt (for eksempel på grunn av hviletid eller fordi den ville kommet for sent) og hvor mange forsøk som ble gjort. Ved alarmer for medisiner eller drikke kan det i tillegg registreres for hver varslet person om push-tjenesten godtok varselet, hvor mange forsøk som ble gjort og hvorfor et forsøk mislyktes — slik at et varsel som ikke kom frem sendes på nytt, og et som kom frem ikke sendes dobbelt. Vi lagrer ikke teksten i påminnelsen eller varselet.

Supporthenvendelser i appen

Sender du oss en henvendelse fra appen (feilmelding, tilbakemelding eller ønske), lagrer vi typen henvendelse, emne og tekst, tilknytningen til kontoen din, appens versjon samt operativsystemet, versjonen av det og enhetsmodellen. De tekniske opplysningene hjelper oss å finne en feil. Mottaker: Supabase (EU/Irland). Lagringstid: 90 dager fra siste behandling; sletter du kontoen din, 90 dager fra slettingen. Rettslig grunnlag: vår berettigede interesse i å besvare henvendelser (Art. 6 Abs. 1 lit. f DSGVO).

Administrative opplysninger om kontoen din

Vi kan manuelt merke en konto som intern konto eller som kontrollkonto (f.eks. våre egne testkontoer eller kontoer for Googles gjennomgang), slik at den ikke inngår i bruker- og omsetningstallene våre. Gir vi et abonnementsnivå uten kjøp (av kulanse eller i et tilfelle av særlige vansker), lagrer vi grunnen og utløpsdatoen. Bare vi som tilbyder ser disse opplysningene, ikke personene i kretsen din. De er en del av dataeksporten din og slettes sammen med kontoen din. Rettslig grunnlag: berettiget interesse i korrekte forretningstall (Art. 6 Abs. 1 lit. f DSGVO), ved kulanse og særlige vansker oppfyllelse av avtalen (Art. 6 Abs. 1 lit. b DSGVO).

3. Formål med behandlingen

Tilgjengeliggjøring av appens funksjoner (oppfyllelse av avtale, Art. 6 Abs. 1 lit. b DSGVO)
Utsendelse av varsler og påminnelser
Koordinering mellom seniorer, pårørende, venner og naboer samt hverdagsassistenter, rengjørings- og hushjelper
Drift, sikkerhet og forbedring av appen

4. Datalagring

App- og kontodataene dine lagres på Supabases servere i EU (region Irland). For enkelte tekniske funksjoner brukes tjenesteleverandører med hovedkontor i USA (se punkt 5); de tilhørende overføringene er sikret i henhold til kapittel V i DSGVO.

Lagringstid

For datatyper som ryddes automatisk, gjelder faste frister:

Inntakshistorikk (medisiner) og trivsel: 90 dager
Historikk for væskeinntak: 30 dager
Kretsvarsler (hendelser i kretsen): 90 dager
Sendingslogger for push-påminnelser og invitasjoner, inkludert mislykkede påminnelser: 30 dager
Resultat per påminnelse (for hver planlagte påminnelse, også en som ikke er sendt: til hvem, hvilken type, godtatt eller hvorfor ikke sendt): 14 dager — sletting skjer dagvis, en oppføring kan derfor eksistere i opptil én dag lenger. Sendingsloggene i den forrige oppføringen er noe annet: De sørger for at en sendt påminnelse ikke kommer dobbelt, og registrerer mislykkede forsøk.
Leveringslogg for alarmer per varslet person: 14 dager
Planlagte påminnelser (tidspunkt, mottaker og varselets tekst, før det sendes): 14 dager — slettes dag for dag, en oppføring kan derfor bestå opptil én dag lenger
Invitasjoner som ikke er akseptert (med e-postadressen til den inviterte personen, hvis oppgitt): 30 dager etter at invitasjonen er utløpt; aksepterte invitasjoner slettes sammen med kontoen
Mellomlagrede oversettelser av listeoppføringer (bare begrepet og oversettelsen, uten tilknytning til en konto): 90 dager etter siste bruk
Logg over sikkerhetskritiske handlinger: 365 dager
Familiebilder: 7 dager; familiemeldinger: 30 dager
Avtaler med tjenesteleverandører inkludert tilhørende oppdrag og tjenestebevis: 90 dager fra slettingen av seniorens konto
Supporthenvendelser: 90 dager fra siste behandling — sletter du kontoen din, 90 dager fra slettingen
Bevis for den bekreftede bruksopplysningen (e-postadresse, tidspunkt, versjon, rolle): 3 år fra slettingen av kontoen din
Logg over genererte historikkfiler (hvilken konto, hvilken slags historikk, når — uten innhold, uten mottaker): 7 dager
Nødvarsler og nødsaker (anledning, tidspunkt, hvem som ble varslet, hvem som bekreftet): 3 år
Tekniske kjøringer av påminnelsene (bare tellere per kjøring, uten tilknytning til en person): 30 dager
Beskyttelse av skjemaene på nettstedet mot misbruk (bare en hashverdi av IP-adressen, ikke IP-adressen selv): 7 dager
Beskyttelse av invitasjonskodene mot gjetting (likeledes bare en hashverdi av IP-adressen, ikke IP-adressen selv): 1 time

Avtaler som ennå ikke er bekreftet — utkast og forespørsler som ennå ikke er akseptert — dokumenterer ikke utført arbeid; de slettes umiddelbart sammen med kontoen.

Alle øvrige data henger direkte sammen med kontoen din og oppbevares ikke atskilt fra den. Sletter du kontoen din, forsvinner de i samme operasjon. Det som unntaksvis blir liggende lenger, er uttrykkelig nevnt i denne erklæringen.

5. Mottakere / databehandlere

Supabase (database, autentisering, fil- og bildelagring; autentiseringsepostene lages av Supabase og leveres via Resend) — servere EU/Irland
Firebase Cloud Messaging / Google LLC (push-varsler) — overføring til USA basert på EU-USA Data Privacy Framework (Google LLC er sertifisert under DPF)
Resend (Utsending av alle e-postene fra appen. For det første kjøpsbekreftelsen til kjøperen, foreskrevet som varig medium etter § 356 femte ledd i den tyske sivilloven og bare ved betalte abonnementer. For det andre autentiseringsepostene som Supabase lager: bekreftelse av registreringen, ny utsending av den på forespørsel, tilbakestilling av passordet og bekreftelse av en endret e-postadresse. Resend ser da mottakerens adresse og innholdet i e-posten) — hovedkontor i USA; overføring basert på EU-USA Data Privacy Framework, i den grad mottakeren er sertifisert, ellers basert på standard avtaleklausuler (Art. 46 DSGVO)
Netlify (hosting av dette nettstedet) — hovedkontor i USA; sikret som ovenfor (DPF, i den grad sertifisert, ellers standard avtaleklausuler)
Cloudflare (beskyttelse av nettstedets skjemaer mot misbruk/roboter, "Turnstile") — behandler her IP-adressen; rettslig grunnlag: berettiget interesse (Art. 6 Abs. 1 lit. f DSGVO). En eventuell overføring til USA er sikret som ovenfor (DPF/standard avtaleklausuler)
Google (Gemini API) / Google Ireland Ltd. henholdsvis Google LLC (maskinoversettelse av innhold — særlig av listeoppføringene du selv legger inn (innkjøp, forbruksmateriell, egenformulerte tjenester i avtaler og oppdrag), til språket til personen som ser dem, samt av statisk veilednings- og nettstedsinnhold) — oversettelsen skjer via en betalt API-tilgang der det overførte innholdet ikke brukes til å trene AI-modeller. En overføring til USA som skjer i den forbindelse, er sikret på grunnlag av EU-US Data Privacy Framework (Google LLC er sertifisert under DPF), ellers på grunnlag av standard kontraktsbestemmelser (Art. 46 DSGVO). Rettslig grunnlag: oppfyllelse av avtalen (Art. 6 Abs. 1 lit. b DSGVO).
Expo / 650 Industries, Inc. (levering av app-oppdateringer, «EAS Update»: når appen starter, spør den Expo om det finnes en ny versjon. Expo mottar da teknisk enhetens IP-adresse, operativsystemet, ID-en til vårt app-prosjekt og en tilfeldig ID som Expo bruker til å se om denne installasjonen allerede har hentet en oppdatering — ingen konto-, kontakt- eller helseopplysninger) — sete i USA; overføring på grunnlag av EU-US Data Privacy Framework (Expo er sertifisert under DPF), ellers på grunnlag av standard personvernbestemmelser (Art. 46 DSGVO)
Google Play / Google Ireland Ltd. (fakturering av betalte abonnementer) — kun ved betalte abonnementer
RevenueCat, Inc. (administrasjon og validering av app-abonnementer) — hovedkontor i USA; kun ved betalte abonnementer. RevenueCat mottar utelukkende to pseudonyme identifikatorer (tilfeldige ID-er, ingen data om virkelig navn, kontakt eller helse) — kontoen som kjøper, og senioren abonnementet gjelder for, slik at vi kan knytte det til riktig person — samt kjøpsmetadata (kjøpt produkt, kjøps-/utløpsdato, abonnementsstatus). Overføring til USA basert på EU-USA Data Privacy Framework, i den grad mottakeren er sertifisert, ellers basert på standard avtaleklausuler (Art. 46 DSGVO)

Merk: EU-USA Data Privacy Framework er for øyeblikket et gyldig overføringsgrunnlag; skulle dette bortfalle i fremtiden, vil vi i stedet basere overføringer på standard avtaleklausuler sammen med en konsekvensvurdering av overføringen.

Deling av invitasjoner: Du kan sende invitasjoner via en app du selv velger på enheten din (f.eks. SMS, WhatsApp, e-post). Dette skjer utelukkende via appen du velger på enheten din; det skjer da ingen overføring av dette innholdet til oss eller til en tjeneste vi har engasjert.

6. Skjemaer på dette nettstedet

På dette nettstedet kan du registrere deg via skjemaer. Dataene som oppgis i den forbindelse, lagres via vår tjenesteleverandør Supabase i en database på servere i EU (region Irland). Det skjer ingen overføring til tredjeland utenfor EU i den forbindelse. Skjemaene er beskyttet mot misbruk av Cloudflare Turnstile (se punkt 5).

Nyhetsbrev- og venteliste-skjema

Behandlede data: e-postadresse, tidspunkt for samtykke. I tillegg kommer tidspunktet for påmeldingen og en merknad "testbruker", som nettstedet alltid setter til "nei".
Formål: vi informerer deg én gang om lanseringen av appen i Google Play Store.
Rettslig grunnlag: ditt samtykke (Art. 6 Abs. 1 lit. a DSGVO).
Mottaker: Supabase (databasehosting, EU/Irland).
Lagringstid: frem til du trekker tilbake samtykket ditt eller melder deg av. Deretter sletter vi e-postadressen din.
Tilbaketrekking: du kan når som helst trekke tilbake samtykket ditt uten å oppgi grunner — uformelt per e-post til ki.gwendrich@gmail.com. Lovligheten av behandlingen som er utført frem til tilbaketrekkingen, berøres ikke.

Påmeldingen til nyhetsbrevet er ikke en del av dataeksporten i appen. Den henger på en e-postadresse vi ikke har verifisert, og på ingen konto — appen ville derfor ikke kunne knytte den til noen med sikkerhet. Vil du vite om det finnes en påmelding for adressen din, skriv til oss fra nøyaktig den adressen til ki.gwendrich@gmail.com; svaret går tilbake til samme adresse. Sletter du kontoen din i appen, slettes påmeldingen med den via e-postadressen din.

Kontaktskjema

Behandlede data: navn, e-postadresse, innholdet i meldingen din samt tidspunkt for innsending.
Formål: behandling og besvarelse av henvendelsen din.
Rettslig grunnlag: ditt samtykke (Art. 6 Abs. 1 lit. a DSGVO) samt vår berettigede interesse i å besvare henvendelser (Art. 6 Abs. 1 lit. f DSGVO).
Mottaker: Supabase (databasehosting, EU/Irland).
Lagringstid: vi lagrer kontakthenvendelser fullstendig og sletter dem 90 dager etter siste behandling; sletter du kontoen din, 90 dager fra slettingen.

7. Informasjonskapsler og lokal lagring

Dette nettstedet bruker ingen informasjonskapsler til analyse- eller reklameformål og integrerer ingen sporingstjenester. Det lagres kun teknisk nødvendig informasjon lokalt i nettleseren din:

Språkinnstilling (wa_lang): lagrer visningsspråket du har valgt, lokalt i nettleseren din. Avviker det fra språket på en side du åpner, viser nettstedet deg en melding med en lenke til den tilsvarende språkversjonen.

Denne lokale lagringen er teknisk nødvendig eller skjer på grunnlag av vår berettigede interesse i et brukervennlig nettsted (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Du kan når som helst slette den lagrede informasjonen via innstillingene i nettleseren din.

8. Dine rettigheter

I henhold til DSGVO har du følgende rettigheter:

Innsyn (Art. 15 DSGVO): hvilke data vi har lagret om deg — du kan når som helst selv hente dem i appen (se nedenfor) eller spørre oss
Retting (Art. 16 DSGVO): korrigering av feilaktige data
Sletting (Art. 17 DSGVO): fullstendig sletting av alle dataene dine
Begrensning (Art. 18 DSGVO): begrensning av behandlingen
Dataportabilitet (Art. 20 DSGVO): eksport av dataene dine
Innsigelse (Art. 21 DSGVO): innsigelse mot behandlingen
Tilbaketrekking av avgitte samtykker (Art. 7 Abs. 3 DSGVO): når som helst med fremtidig virkning

For å utøve rettighetene dine, ta kontakt med: ki.gwendrich@gmail.com

Du kan slette kontoen din og alle data direkte i appen: Tannhjul → "Mine innstillinger" → "Hjelp & konto" → "Slett konto"; bruker du ikke appen som senior: Tannhjul → "Innstillinger", delen "Konto" → "Slett konto". Appen tilbyr også en fullstendig dataeksport: Tannhjul → "Personvern" → "Eksporter mine data" eller Tannhjul → "Mine innstillinger" → "Hjelp & konto" → "Eksporter mine data". Bruker du ikke appen som senior, finner du den samme knappen i delen "Konto".

Eksporten består av to filer. "mine-data.pdf" er innsynet etter Art. 15 DSGVO: hvilke typer data vi har om deg, hvor mange oppføringer og fra hvilken periode, hva vi bruker dem til, hvem som mottar dem, og hvor lenge vi lagrer dem. "mine-data.json" inneholder selve dataene i maskinlesbar form, slik at du kan gi dem videre til en annen tjeneste (Art. 20 DSGVO). Begge filene opprettes på enheten din; de deles bare dit du selv sender dem via enhetens delingsmeny. Bilder er med som lenker som kan åpnes i én time — deretter holder det med en ny eksport.

9. Sletting av konto og data

Når du sletter kontoen din, slettes personopplysningene dine — spesielt alle helsedata (medisiner, inntaks-, trivsels- og væskeinntakshistorikk), avtaler, ærend samt familiebilder og -meldinger — umiddelbart og ugjenkallelig.

Tre ting blir liggende en begrenset tid etterpå. Hvor lenge, står ovenfor under „Lagringstid” — fristene står ett eneste sted, slik at de ikke spriker to steder.

Tjenestebevis: har en tjenesteleverandør ytt og dokumentert tjenester for deg, kan vedkommende fortsatt hente sitt eget arbeidsbevis. Forbindelsen til kontoen din brytes da; navnet ditt blir stående på beviset, fordi det ellers ikke lenger kunne knyttes til noen. Helsedataene dine hører ikke med — de slettes umiddelbart og fullstendig. Deretter slettes også beviset.
Supporthenvendelser: en henvendelse du har sendt oss, bevares fullstendig slik at en åpen sak fortsatt kan føres til ende. Deretter slettes den sammen med teksten sin.
Bevis for bruksopplysningen: Da du satte opp appen, bekreftet du en opplysning om når en påminnelse ikke kan nå deg. Denne bekreftelsen blir bevart sammen med e-postadressen din, tidspunktet og versjonen, slik at vi i en tvist kan vise at du var informert (art. 6 nr. 1 bokstav f sammenholdt med art. 17 nr. 3 bokstav e i GDPR). Deretter slettes også denne oppføringen.

Sikkerhetskopier kan av tekniske årsaker ligge inntil 30 dager etter.

10. Datasikkerhet

Kryptert overføring (HTTPS/TLS)
Tilgangsregler i databasen (Row Level Security): Hver person ser bare sine egne data og det en senior har frigitt for vedkommende (se «Hvem i kretsen din som ser hva»)
Passord lagres kryptert (bcrypt)
Tilgangsdata lagres i enhetens sikre lager (Android Keystore)

For drift og støtte kan vi via et administrasjonsprogram teknisk få tilgang til alle lagrede data, også helseopplysninger. Tilgang har bare én eneste konto som vi uttrykkelig har gitt tilgang til dette, og bare med en ekstra bekreftelse ved innlogging (engangskode). I hverdagen viser programmet oss av helseopplysningene dine bare om en alarm ikke kunne leveres — med alarmtypen og et identifikasjonsnummer for senioren, uten navn.

11. Klagerett

Du har rett til å klage til en tilsynsmyndighet for personvern. Ansvarlig for oss er:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. Internasjonal bruk / landsspesifikk informasjon

Behandlingsansvarlig og databehandlingen er underlagt DSGVO (hovedkontoret vårt er i Tyskland). Uavhengig av hvor du bor, behandles dataene dine på servere i Den europeiske union (Irland) (se punkt 4 og 5). For brukere utenfor Tyskland gjelder i tillegg følgende informasjon.

Brukere i Sveits

I tillegg gjelder den sveitsiske personvernloven (revDSG) for deg. Overføringen av dataene dine til EU (Irland) er tillatt fordi Sveits og EU gjensidig anerkjenner hverandres tilstrekkelige personvernnivå. Du har rettighetene i henhold til revDSG (særlig innsyn, retting og sletting). Kompetent tilsynsmyndighet er den føderale kommissæren for personvern og informasjon (EDÖB), www.edoeb.admin.ch.

Brukere i Japan

I tillegg gjelder den japanske loven om beskyttelse av personopplysninger (APPI) for deg. Vi behandler dataene dine for de formålene som er angitt i denne erklæringen (tilgjengeliggjøring av appens funksjoner, påminnelser, koordinering i kretsen, drift og sikkerhet). Helsedataene dine, som i henhold til APPI anses som særlig beskyttelsesverdige ("special care-required"), behandler vi kun med ditt uttrykkelige forhåndssamtykke. Lagring og behandling skjer på servere i Den europeiske union (Irland); mellom EU og Japan foreligger det gjensidig anerkjennelse av et tilstrekkelig personvernnivå. Behandlingsansvarlig og kontaktpunkt for rettighetene dine (innsyn, retting, sletting eller opphør av bruk) er den behandlingsansvarlige som er angitt i punkt 1, med hovedkontor i Tyskland. Kompetent tilsynsmyndighet i Japan er Personal Information Protection Commission (PPC).

Sist oppdatert: oktober 2026