Integritetspolicy

Senast uppdaterad: oktober 2026 · Enligt DSGVO (GDPR)

1. Personuppgiftsansvarig

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Tyskland
E-post: ki.gwendrich@gmail.com

2. Vilka uppgifter vi samlar in

Vid registrering

• Namn (förnamn, efternamn)
• E-postadress
• Telefonnummer (obligatorisk uppgift vid registreringen): Personer som är kopplade till dig via en senior i appen — anhöriga och andra hjälpare i samma krets, samt godkända ställföreträdare — ser det i personvyn och kan ringa dig, skriva till dig eller öppna din föredragna meddelandetjänst. När man trycker på det överför appen numret till respektive app på deras enhet (telefon, sms, WhatsApp, Telegram, Signal, Viber eller LINE); vad dessa gör med det styrs av deras villkor. Vi skickar inte aviseringar till telefonnumret, utan som en push-notis till din enhet.
• Land och önskat språk
• Roll (senior, anhörig, vän eller granne, vardagsstöd, städ- eller hushållshjälp)

Vid användning av appen (hälsodata, särskilda kategorier enligt Art. 9 DSGVO)

• Läkemedelsscheman och intagstider
• Vätskeintag och hydreringsdata
• Välbefinnandestatus (grön/gul/röd)
• Födelsedatum och kön (för seniorer, frivilligt)
• Anteckningar om ditt mående

Dessa uppgifter behandlas uteslutande på grundval av ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO). Samtycket lämnas aktivt i appen och kan när som helst återkallas där med verkan för framtiden (Art. 7 Abs. 3 DSGVO). Undantaget är nödanropet: det ser personerna i din ordning även om du inte har samtyckt.

Vem i din krets som ser vad

Du ser själv alla dina uppgifter. För de andra personerna i din krets gäller:

• Anhöriga ser dina läkemedel och intag, ditt mående och din vätskemängd bara om du ger dem tillgång till detta område. Tillgång ges för varje område var för sig; från början har ingen tillgång. Dessutom måste du ha samtyckt till behandlingen av dina hälsouppgifter. Tillgång kan bara du eller din bekräftade förvaltare ge eller återkalla.
• Din bekräftade förvaltare ser dina läkemedel och intag, ditt mående och din vätskemängd även utan tillgång för varje område, om du har samtyckt (se "Förvaltarskap").
• Hjälpare för städning, hushåll eller vardagsstöd samt vänner och grannar ser aldrig dina läkemedel, ditt mående eller din vätskemängd.
• Förbrukningsmaterial och möten ser bara de personer som du ger tillgång till dem (se "Inköp och förbrukningsmaterial" och "Möten").
• Tjänsteleverantörer som du har ett avtal med ser inga av dina hälsouppgifter.
• Personer i din ordning för larm ser i appen vilket larm som gick: ett nödanrop, ett mående som rapporterats som kritiskt eller att du inte har hört av dig — även om du inte har gett dem tillgång till ditt mående. Om du inte har bestämt någon ordning gäller detta för alla dina anhöriga. Ett nödanrop ser de även om du inte har samtyckt.
• Den som du ger tillgång till måendet eller drickandet ser dessutom om du har ställt in funktionen, om din påminnelse är påslagen och om anhöriga meddelas. Det ser hen även så länge du ännu inte har samtyckt. Värden som ditt mående eller din vätskemängd ingår inte.

Inköp och förbrukningsmaterial

I appen kan du anteckna inköp: vad som behövs, i vilken mängd och i vilken kategori, samt status (öppet eller klart), vem som skapade posten och vem som tog sig an den, varje gång med tidpunkt. För förbrukningsmaterial tillkommer benämning, kategori, förpackningsstorlek och enhet, aktuellt lager, daglig förbrukning, varningstid och en fri anteckning. Dessa poster är inga hälsouppgifter. Inköp och förbrukningsmaterial ser bara de personer i din krets som du ger tillgång till dem — till exempel så att någon kan handla åt dig. Den som du ger tillgång till förbrukningsmaterialet ser alla poster, oavsett kategori. Posterna maskinöversätts för att visas på den aktuella personens språk (se punkt 5). Rättslig grund: fullgörande av avtal (art. 6.1 b i GDPR).

Möten

Möten (titel, tid, plats, med vem, anteckning) ser de personer i din krets som du ger tillgång till möten — anhöriga, hjälpare, vänner och grannar. Den som är kopplad till ett möte, till exempel som följeslagare, ser mötet även utan tillgång. Det kräver inget samtycke till behandling av hälsouppgifter. Om du lägger in ett läkarbesök ser de även det.

Familjefunktionen

Anhöriga kan skicka ett foto (med valfri bildtext) och korta meddelanden till seniorn. Detta innehåll lagras på servrar i EU (Supabase, Irland) och raderas automatiskt (foton efter 7 dagar, meddelanden efter 30 dagar); seniorn kan när som helst radera foton själv. Rättslig grund: fullgörande av avtal/samtycke (Art. 6 Abs. 1 lit. b eller lit. a DSGVO, beroende på fall).

Plats (endast vid tjänsteleverantörers uppdrag, frivilligt)

Vid start eller slut av ett uppdrag kan appen kontrollera om tjänsteleverantören befinner sig i närheten av den sparade uppdragsadressen. För detta fastställs den aktuella platsen en gång på enheten och jämförs där med adressen. Platsen skickas inte till oss och lagras inte — endast resultatet "i närheten: ja / nej / okänt" lagras. Behörigheten är frivillig: utan den förblir resultatet "okänt", uppdraget kan ändå bekräftas. Funktionen måste dessutom vara aktiverad i det aktuella avtalet. Rättslig grund: fullgörande av avtal (Art. 6 Abs. 1 lit. b DSGVO), i övrigt samtycke (Art. 6 Abs. 1 lit. a DSGVO); platsbehörigheten kan när som helst återkallas via enhetens systeminställningar. För jämförelsen räknar enheten om uppdragsadressen till koordinater via operativsystemets geokodningstjänst. Appen lämnar bara adressen till denna tjänst, inte din plats; tjänsten tillhandahålls av leverantören av operativsystemet eller enheten, inte av oss, och kan använda en internetanslutning för detta.

Adressuppgifter (vid avtal med tjänsteleverantörer)

För att komma överens om, genomföra och styrka uppdrag lagrar vi uppdragsadressen (gata, husnummer, postnummer, ort, land). Den är endast synlig för de personer som är involverade i det aktuella avtalet. Rättslig grund: fullgörande av avtal (Art. 6 Abs. 1 lit. b DSGVO).

Profilbild (frivilligt)

Du kan ta en profilbild med kameran eller välja en från ditt fotobibliotek. Den lagras på servrar i EU (Supabase, Irland), är synlig för de personer som är kopplade till dig i en seniors krets och kan när som helst ändras eller tas bort. Om du har bjudit in någon ser den personen din bild redan på inbjudningssidan, så länge inbjudan är öppen. Om du är tjänsteleverantör ser dessutom de tjänsteleverantörer som du är kopplad till som kollegor i appen, och seniorer eller deras förvaltare som har bett om dig som ersättare, bilden. Rättslig grund: samtycke (Art. 6 Abs. 1 lit. a DSGVO). Kameran används även för att skanna QR-koder för inbjudningar — därvid skapas ingen bild och inget överförs; endast den avkodade koden utvärderas.

Inloggning med Google eller Apple

Som alternativ till inloggning med e-post kan du logga in med ditt Google-konto — och, om det finns tillgängligt på din enhet, med ditt Apple-konto. Den aktuella leverantören skickar då ditt namn och din e-postadress till oss; ditt lösenord får vi inte. I gengäld får leverantören veta att en inloggning i Wunderbar Alt har ägt rum. Ansvariga för detta på leverantörernas sida är Google Ireland Ltd. respektive Apple Distribution International Ltd. Rättslig grund: fullgörande av avtal (Art. 6 Abs. 1 lit. b DSGVO).

Nödsamtal och eskalering

Om du eller en automatisk utlösare utlöser ett larm, skickar vi en avisering till de personer i din cirkel som du har valt. Automatiska utlösare är t.ex. ett mående som rapporterats som kritiskt, en utebliven incheckning (inget mående registreras under de tider du har ställt in), ett läkemedel vars intag inte har bekräftats under en längre tid, eller ett för lågt vätskeintag.

Om du bekräftar ett intag medan din enhet saknar internetanslutning, sparar appen detta på din enhet och skickar bekräftelsen, med den tidpunkt då du bekräftade den, så snart det finns anslutning igen. För detta sparas på enheten endast ett internt id-nummer för läkemedlet, den planerade tidpunkten för intaget och tidpunkten för din bekräftelse — ingen benämning och ingen dos. Uppgifterna lagras krypterat och raderas så snart bekräftelsen har nått oss, när du loggar ut, men senast första gången appen öppnas efter sju dagar. Om de personer du har valt redan har fått en avisering om att intaget inte bekräftades, får just dessa personer därefter en avisering om att det är löst. Inte heller den innehåller något om din hälsa.

Aviseringen visas även på den aviserade personens låsskärm. Därför står det ingenting om din hälsa i den — inga läkemedel, inget vätskeintag, inget mående och aldrig dina anteckningar. Den innehåller endast:

• vid nödanrop: ditt förnamn och att det är ett nödanrop,
• om du inte har hört av dig: ditt förnamn och att du inte har hört av dig idag,
• vid ett kritiskt mående: ditt förnamn och att det är brådskande,
• för läkemedel eller dryck: varken ditt namn eller anledningen, bara hur brådskande det är,
• om den person som meddelades först inte har reagerat, till nästa personer dessutom: "Personen som meddelades först har inte svarat." — vid nödanrop, vid ett kritiskt mående och om du inte har hört av dig,
• för läkemedel eller dryck till en person som du inte har gett tillgång till detta område: i stället för uppmaningen att titta i appen "Ring snart och fråga om allt är som det ska." (för dryck "Ring när det passar och fråga om allt är som det ska.").

Utöver dessa uppgifter kan aviseringen till personerna i din krets innehålla ytterligare en mening: Om ingen mobiltelefon för närvarande är registrerad för våra aviseringar på ditt konto, står det vid ett kritiskt mående, en utebliven incheckning, en medicin eller dryck dessutom i aviseringen: "Telefonen som tillhör [ditt förnamn] går just nu inte att nå med våra meddelanden." Vid mediciner och dryck står meningen utan ditt namn. För detta kontrollerar vi endast om en enhet för närvarande är registrerad för aviseringar på ditt konto; inget sparas extra för detta. Vid nödanrop visas inte denna mening.

Personen får veta mer först när hen öppnar appen. Där ser hen vilket larm som gick (se "Vem i din krets som ser vad").

Påminnelser till dig själv går bara till din egen enhet. De anger ämnet, till exempel ”Din medicin” med klockslag, ”Dags att dricka” eller ”Hur mår du?”, men inga namn på läkemedel och inte vad ett möte handlar om. Även de visas på din låsskärm.

Förvaltarskap (funktionellt)

Kretsen kan bekräfta en person som funktionell förvaltare, som övertar app-administrationen å dina vägnar. För detta ändamål behandlar vi de berörda parternas status och samtycken. En bekräftad förvaltare ser dina läkemedel och intag, ditt mående och din vätskemängd, även utan att du godkänner dessa områden var för sig. Förutsättningen är att du har samtyckt till behandlingen av dina hälsouppgifter. Ditt förbrukningsmaterial och dina möten ser förvaltaren bara om du ger hen tillgång till dem. Förvaltaren kan ändra tillgången för de andra personerna i din krets. Detta är inte ett rättsligt förvaltarskap.

Tjänsteintyg

När en tjänsteleverantör utför tjänster skapas ett intyg per uppdrag (datum/tid, aktivitet, slutförandestatus — utan pris, utan fakturering).

Loggar

Vi loggar säkerhetskritiska åtgärder (t.ex. radering av konto, ändrade rättigheter) för spårbarhetens skull. E-postadresser sparas där endast som hashvärde. Den tekniska användaridentifieraren står kvar i klartext: efter att kontot raderats pekar den inte längre på någon befintlig post, och utan den vore loggen värdelös.

För varje påminnelse som appen ska skicka registrerar vi resultatet: vem den gick till, vilken senior den tillhör, vilken typ av påminnelse det handlade om (till exempel medicin, dryck, mående eller bokad tid), om push-tjänsten tog emot den eller varför den inte skickades (till exempel på grund av vilotid eller för att den skulle ha kommit för sent) och hur många försök som gjordes. Vid larm gällande mediciner eller dryck kan det dessutom för varje aviserad person registreras om push-tjänsten tog emot aviseringen, hur många försök som gjordes och varför ett försök misslyckades — detta för att en avisering som inte kommit fram ska skickas igen och en som kommit fram inte ska skickas dubbelt. Vi sparar inte texten i påminnelsen eller aviseringen.

Supportärenden i appen

Skickar du ett ärende till oss från appen (felanmälan, återkoppling eller önskemål) sparar vi typen av ärende, ämne och text, kopplingen till ditt konto, appens version samt operativsystemet, dess version och enhetsmodellen. De tekniska uppgifterna hjälper oss att spåra ett fel. Mottagare: Supabase (EU/Irland). Lagringstid: 90 dagar från den senaste handläggningen; raderar du ditt konto, 90 dagar från raderingen. Rättslig grund: vårt berättigade intresse av att besvara förfrågningar (Art. 6 Abs. 1 lit. f DSGVO).

Administrativa uppgifter om ditt konto

Vi kan manuellt märka ett konto som internt konto eller som granskningskonto (t.ex. våra egna testkonton eller konton för Googles granskning) så att det inte ingår i våra användar- och intäktssiffror. Om vi ger en abonnemangsnivå utan köp (av goodwill eller i ett fall av särskilda svårigheter) sparar vi skälet och slutdatumet. Endast vi som operatör ser dessa uppgifter, inte personerna i din krets. De ingår i din dataexport och raderas tillsammans med ditt konto. Rättslig grund: berättigat intresse av korrekta affärssiffror (Art. 6 Abs. 1 lit. f DSGVO), vid goodwill och särskilda svårigheter fullgörande av avtal (Art. 6 Abs. 1 lit. b DSGVO).

3. Syfte med behandlingen

• Tillhandahållande av appens funktioner (fullgörande av avtal, Art. 6 Abs. 1 lit. b DSGVO)
• Sändning av aviseringar och påminnelser
• Samordning mellan seniorer, anhöriga, vänner och grannar samt vardagsstöd, städ- och hushållshjälp
• Drift, säkerhet och förbättring av appen

4. Datalagring

Din app- och kontodata lagras på Supabases servrar i EU (region Irland). För enskilda tekniska funktioner används tjänsteleverantörer med säte i USA (se punkt 5); de tillhörande överföringarna är skyddade enligt kapitel V i DSGVO.

Lagringstid

För datatyper som rensas automatiskt gäller fasta tidsfrister:

• Historik för intag (läkemedel) och välbefinnande: 90 dagar
• Historik för vätskeintag: 30 dagar
• Kretsmeddelanden (händelser i kretsen): 90 dagar
• Sändningsloggar för push-påminnelser och inbjudningar, även för misslyckade påminnelser: 30 dagar
• Resultat per påminnelse (för varje planerad påminnelse, även en som inte skickats: till vem, vilken typ, mottagen eller varför den inte skickades): 14 dagar — radering sker dagsvis, en post kan därför finnas kvar upp till en dag längre. Sändningsloggarna i posten innan är en annan sak: de ser till att en skickad påminnelse inte kommer dubbelt och registrerar misslyckade försök.
• Leveranslogg för larm per aviserad person: 14 dagar
• Planerade påminnelser (tidpunkt, mottagare och aviseringens text, innan den skickas): 14 dagar — raderas dag för dag, en post kan därför finnas kvar upp till en dag längre
• Inbjudningar som inte har accepterats (med den inbjudna personens e-postadress, om den angetts): 30 dagar efter att inbjudan har gått ut; accepterade inbjudningar raderas tillsammans med kontot
• Mellanlagrade översättningar av listposter (endast begreppet och dess översättning, utan koppling till något konto): 90 dagar efter senaste användning
• Logg över säkerhetskritiska åtgärder: 365 dagar
• Familjefoton: 7 dagar; familjemeddelanden: 30 dagar
• Avtal med tjänsteleverantörer inklusive tillhörande uppdrag och tjänsteintyg: 90 dagar från raderingen av seniorens konto
• Supportförfrågningar: 90 dagar från den senaste handläggningen — raderar du ditt konto, 90 dagar från raderingen
• Bevis för den bekräftade användningsupplysningen (e-postadress, tidpunkt, version, roll): 3 år från raderingen av ditt konto
• Logg över skapade historikfiler (vilket konto, vilken sorts historik, när — utan innehåll, utan mottagare): 7 dagar
• Nödmeddelanden och nödärenden (anledning, tidpunkt, vem som meddelades, vem som bekräftade): 3 år
• Tekniska körningar av påminnelserna (endast räknare per körning, utan koppling till en person): 30 dagar
• Skydd av webbplatsens formulär mot missbruk (endast ett hashvärde av IP-adressen, inte IP-adressen själv): 7 dagar
• Skydd av inbjudningskoderna mot gissning (likaså endast ett hashvärde av IP-adressen, inte IP-adressen själv): 1 timme

Avtal som ännu inte har bekräftats — utkast och ännu inte accepterade förfrågningar — styrker inget utfört arbete; de raderas omedelbart tillsammans med kontot.

All övrig data hör direkt till ditt konto och lagras inte skilt från det. Raderar du ditt konto försvinner den i samma åtgärd. Det som undantagsvis blir kvar längre anges uttryckligen i denna information.

5. Mottagare / personuppgiftsbiträden

• Supabase (databas, autentisering, fil- och bildlagring; autentiseringsmejlen skapas av Supabase och levereras via Resend) — servrar EU/Irland
• Firebase Cloud Messaging / Google LLC (push-aviseringar) — överföring till USA baserat på EU-USA:s dataintegritetsramverk (Google LLC är certifierat under DPF)
• Resend (Utskick av alla e-postmeddelanden från appen. För det första köpbekräftelsen till köparen, föreskriven som varaktigt medium enligt § 356 femte stycket i den tyska civillagen och endast vid betalda abonnemang. För det andra de autentiseringsmejl som Supabase skapar: bekräftelse av registreringen, omsändning av den på begäran, återställning av lösenordet och bekräftelse av en ändrad e-postadress. Resend ser därvid mottagarens adress och innehållet i meddelandet) — säte i USA; överföring baserat på EU-USA:s dataintegritetsramverk om mottagaren är certifierad, annars baserat på standardavtalsklausuler (Art. 46 DSGVO)
• Netlify (hosting av denna webbplats) — säte i USA; skyddad som ovan (DPF om certifierad, annars standardavtalsklausuler)
• Cloudflare (skydd av webbplatsens formulär mot missbruk/bottar, "Turnstile") — behandlar därvid IP-adressen; rättslig grund: berättigat intresse (Art. 6 Abs. 1 lit. f DSGVO). En eventuell överföring till USA är skyddad som ovan (DPF/standardavtalsklausuler)
• Google (Gemini API) / Google Ireland Ltd. respektive Google LLC (maskinöversättning av innehåll — särskilt av de listposter du själv anger (inköp, förbrukningsmaterial, egenformulerade tjänster i avtal och insatser) till språket hos den person som läser dem, samt av statiskt guide- och webbplatsinnehåll) — översättningen sker via en betald API-åtkomst där det överförda innehållet inte används för att träna AI-modeller. En överföring till USA som sker i samband med detta är skyddad på grundval av EU-US Data Privacy Framework (Google LLC är certifierat under DPF), annars på grundval av standardavtalsklausuler (Art. 46 DSGVO). Rättslig grund: fullgörande av avtal (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (leverans av appuppdateringar, ”EAS Update”: när appen startar frågar den Expo om det finns en ny version. Expo tar då av tekniska skäl emot enhetens IP-adress, operativsystemet, id:t för vårt appprojekt och ett slumpmässigt id som Expo använder för att se om denna installation redan har hämtat en uppdatering — inga konto-, kontakt- eller hälsouppgifter) — säte i USA; överföring på grundval av EU-US Data Privacy Framework (Expo är certifierat enligt DPF), annars på grundval av standardavtalsklausuler (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (fakturering av betalda prenumerationer) — endast vid betalda prenumerationer
• RevenueCat, Inc. (hantering och validering av appens prenumerationer) — säte i USA; endast vid betalda prenumerationer. RevenueCat får endast två pseudonyma identifierare (slumpmässiga ID:n, inga uppgifter om verkligt namn, kontakt eller hälsa) — det köpande kontots och den seniors som prenumerationen gäller, så att vi kan koppla den rätt — samt köpmetadata (köpt produkt, köp-/utgångsdatum, prenumerationsstatus). Överföring till USA baserat på EU-USA:s dataintegritetsramverk om mottagaren är certifierad, annars baserat på standardavtalsklausuler (Art. 46 DSGVO)

Observera: EU-USA:s dataintegritetsramverk är för närvarande en giltig grund för överföring; skulle det upphöra att gälla i framtiden kommer vi i stället att grunda överföringar på standardavtalsklausuler tillsammans med en konsekvensbedömning av överföringen.

Delning av inbjudningar: Du kan skicka inbjudningar via en app du själv väljer på din enhet (t.ex. SMS, WhatsApp, e-post). Detta sker uteslutande via den app du valt på din enhet; därvid sker ingen överföring av detta innehåll till oss eller till någon tjänst vi anlitat.

6. Formulär på denna webbplats

På denna webbplats kan du registrera dig via formulär. De uppgifter som anges därvid lagras via vår tjänsteleverantör Supabase i en databas på servrar i EU (region Irland). Därvid sker ingen överföring till tredjeländer utanför EU. Formulären är skyddade mot missbruk av Cloudflare Turnstile (se punkt 5).

Nyhetsbrevs- och intresseanmälningsformulär

• Behandlade uppgifter: e-postadress, tidpunkt för samtycke. Därtill kommer tidpunkten för anmälan och en notering "testanvändare", som webbplatsen alltid sätter till "nej".
• Syfte: vi meddelar dig en gång om lanseringen av appen i Google Play Store.
• Rättslig grund: ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO).
• Mottagare: Supabase (databashotell, EU/Irland).
• Lagringstid: fram tills du återkallar ditt samtycke eller avregistrerar dig. Därefter raderar vi din e-postadress.
• Återkallelse: du kan återkalla ditt samtycke när som helst utan att ange skäl — informellt via e-post till ki.gwendrich@gmail.com. Behandlingens laglighet fram till återkallelsen påverkas inte.

Anmälan till nyhetsbrevet ingår inte i dataexporten i appen. Den hänger på en e-postadress som vi inte har verifierat och på inget konto — appen skulle därför inte kunna knyta den till någon med säkerhet. Vill du veta om det finns en anmälan för din adress, skriv till oss från exakt den adressen till ki.gwendrich@gmail.com; svaret går tillbaka till samma adress. Raderar du ditt konto i appen raderas anmälan med det via din e-postadress.

Kontaktformulär

• Behandlade uppgifter: namn, e-postadress, innehållet i ditt meddelande samt tidpunkt för sändning.
• Syfte: behandling och besvarande av din förfrågan.
• Rättslig grund: ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO) samt vårt berättigade intresse av att besvara förfrågningar (Art. 6 Abs. 1 lit. f DSGVO).
• Mottagare: Supabase (databashotell, EU/Irland).
• Lagringstid: vi sparar kontaktförfrågningar i sin helhet och raderar dem 90 dagar efter den senaste handläggningen; raderar du ditt konto, 90 dagar från raderingen.

7. Cookies och lokal lagring

Denna webbplats använder inga cookies för analys- eller reklamändamål och integrerar inga spårningstjänster. Endast tekniskt nödvändig information lagras lokalt i din webbläsare:

• Språkinställning (wa_lang): sparar det visningsspråk du valt lokalt i din webbläsare. Om det skiljer sig från språket på en sida du öppnar visar webbplatsen dig ett meddelande med en länk till motsvarande språkversion.

Denna lokala lagring är tekniskt nödvändig eller sker på grundval av vårt berättigade intresse av en användarvänlig webbplats (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Du kan när som helst radera den sparade informationen via din webbläsares inställningar.

8. Dina rättigheter

Enligt DSGVO har du följande rättigheter:

• Tillgång (Art. 15 DSGVO): vilka uppgifter vi har lagrat om dig — du kan när som helst själv hämta dem i appen (se nedan) eller fråga oss
• Rättelse (Art. 16 DSGVO): korrigering av felaktiga uppgifter
• Radering (Art. 17 DSGVO): fullständig radering av alla dina uppgifter
• Begränsning (Art. 18 DSGVO): begränsning av behandlingen
• Dataportabilitet (Art. 20 DSGVO): export av dina uppgifter
• Invändning (Art. 21 DSGVO): invändning mot behandlingen
• Återkallelse av lämnade samtycken (Art. 7 Abs. 3 DSGVO): när som helst med verkan för framtiden

För att utöva dina rättigheter, kontakta: ki.gwendrich@gmail.com

Du kan radera ditt konto och all data direkt i appen: Kugghjul → "Mina inställningar" → "Hjälp & konto" → "Ta bort konto"; använder du inte appen som senior: Kugghjul → "Inställningar", avsnittet "Konto" → "Ta bort konto". Appen erbjuder även en fullständig dataexport: Kugghjul → "Integritet" → "Exportera mina uppgifter" eller Kugghjul → "Mina inställningar" → "Hjälp & konto" → "Exportera mina uppgifter". Använder du inte appen som senior finns samma knapp i avsnittet "Konto".

Exporten består av två filer. "mina-uppgifter.pdf" är informationen enligt Art. 15 DSGVO: vilka slags uppgifter vi har om dig, hur många poster och från vilken period, vad vi använder dem till, vem som får dem och hur länge vi sparar dem. "mina-uppgifter.json" innehåller själva uppgifterna i maskinläsbar form, så att du kan föra dem vidare till en annan tjänst (Art. 20 DSGVO). Båda filerna skapas på din enhet; de lämnas bara vidare dit du själv skickar dem via enhetens delningsmeny. Bilder finns med som länkar som går att öppna i en timme — därefter räcker en ny export.

9. Radering av konto och data

När du raderar ditt konto raderas dina personuppgifter — särskilt all hälsodata (läkemedel, historik för intag, välbefinnande och vätskeintag), möten, ärenden samt familjefoton och -meddelanden — omedelbart och oåterkalleligt.

Tre saker blir kvar en begränsad tid därefter. Hur länge framgår ovan under „Lagringstid” — tidsfristerna står på ett enda ställe, så att de inte glider isär på två.

• Tjänsteintyg: har en tjänsteleverantör utfört och dokumenterat tjänster åt dig kan denne fortfarande hämta sitt eget arbetsintyg. Kopplingen till ditt konto bryts då; ditt namn står kvar på intyget, eftersom det annars inte längre skulle kunna hänföras till någon. Dina hälsouppgifter hör inte dit — de raderas omedelbart och fullständigt. Därefter raderas även intyget.
• Supportförfrågningar: en förfrågan du skickat till oss bevaras fullständigt, så att ett öppet ärende fortfarande kan slutföras. Därefter raderas den tillsammans med sin text.
• Bevis för användningsupplysningen: När du satte upp appen bekräftade du en upplysning om när en påminnelse inte kan nå dig. Denna bekräftelse bevaras tillsammans med din e-postadress, tidpunkten och versionen, så att vi vid en tvist kan visa att du var informerad (art. 6.1 f jämförd med art. 17.3 e i GDPR). Därefter raderas även denna post.

Säkerhetskopior kan av tekniska skäl vara upp till 30 dagar efter.

10. Datasäkerhet

• Krypterad överföring (HTTPS/TLS)
• Åtkomstregler i databasen (Row Level Security): varje person ser bara sina egna uppgifter och det som en senior har gett hen tillgång till (se "Vem i din krets som ser vad")
• Lösenord lagras krypterade (bcrypt)
• Åtkomstuppgifter lagras i enhetens säkra lagring (Android Keystore)

För drift och support kan vi via ett administrationsprogram tekniskt komma åt alla lagrade uppgifter, även hälsouppgifter. Åtkomst har bara ett enda konto som vi uttryckligen har aktiverat för detta, och bara med en andra bekräftelse vid inloggningen (engångskod). I vardagen visar programmet oss av dina hälsouppgifter bara om ett larm inte kunde levereras — med typ av larm och ett identifikationsnummer för seniorn, utan namn.

11. Rätt att klaga

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd. Behörig för oss är:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. Internationell användning / landsspecifik information

Personuppgiftsansvarig och databehandlingen omfattas av DSGVO (vårt säte är i Tyskland). Oavsett var du bor behandlas dina uppgifter på servrar i Europeiska unionen (Irland) (se punkt 4 och 5). För användare utanför Tyskland gäller dessutom följande information.

Användare i Schweiz

Dessutom gäller den schweiziska dataskyddslagen (revDSG) för dig. Överföringen av dina uppgifter till EU (Irland) är tillåten eftersom Schweiz och EU ömsesidigt erkänner varandras adekvata dataskyddsnivå. Du har rättigheterna enligt revDSG (särskilt tillgång, rättelse och radering). Behörig tillsynsmyndighet är den federala dataskydds- och offentlighetsombudsmannen (EDÖB), www.edoeb.admin.ch.

Användare i Japan

Dessutom gäller den japanska lagen om skydd av personlig information (APPI) för dig. Vi behandlar dina uppgifter för de ändamål som anges i denna policy (tillhandahållande av appens funktioner, påminnelser, samordning inom kretsen, drift och säkerhet). Din hälsodata, som enligt APPI anses särskilt känslig ("special care-required"), behandlar vi endast med ditt uttryckliga föregående samtycke. Lagring och behandling sker på servrar i Europeiska unionen (Irland); mellan EU och Japan finns ett ömsesidigt erkännande av en adekvat dataskyddsnivå. Personuppgiftsansvarig och kontaktpunkt för dina rättigheter (tillgång, rättelse, radering eller upphörande av användning) är den personuppgiftsansvarige som anges i punkt 1, med säte i Tyskland. Behörig tillsynsmyndighet i Japan är Personal Information Protection Commission (PPC).

Senast uppdaterad: oktober 2026