Datenschutzerklärung

Steadyway ist ein Tagebuch für Menschen, die ein wöchentliches GLP-1-Medikament nehmen. Fast alles, was Sie erfassen, bleibt auf Ihrem iPhone. Diese Erklärung beschreibt die Ausnahmen: was unsere Server erreicht, warum, wer es sonst sehen kann und worum Sie uns damit bitten können.

Wer wir sind. Steadyway wird betrieben von Amine Kacem PFA, ansässig in București, Romania, verantwortliche Stelle für die hier beschriebenen Daten. Für alles aus diesem Dokument schreiben Sie an [email protected] oder nutzen Sie das Kontaktformular — eine Nachricht mit dem Betreff Datenschutz oder meine Daten wird beim Eingang sofort als solche markiert.

Die kurze Fassung

• Ihr Telefon hält das Original von allem, was Sie erfassen. Die App liest und schreibt zuerst dort und funktioniert ganz ohne Netz.
• Bevor Sie die Sicherung einschalten, erreicht uns überhaupt nichts. Steadyway ist kostenlos und funktioniert ohne Konto; legen Sie nie eines an, bleibt alles darin auf Ihrem Telefon und diese Erklärung hat fast nichts zu beschreiben.
• Ist die Sicherung eingeschaltet, wird eine Kopie auf unsere Server synchronisiert, damit ein verlorenes oder ersetztes Telefon nicht Monate an Daten kostet. Diese Kopie ist eine Sicherung, nicht das, worauf die App läuft.
• Wir verkaufen Ihre Daten nicht, geben sie nicht an Werbetreibende weiter, und es gibt in der App weder Werbung noch ein Analyse-SDK eines Dritten.
• Sie können Ihr Konto in der App löschen. Das ist eine harte Löschung der Kopie auf dem Server, keine versteckte Markierung.

Was wir erheben

Was Sie in der App erfassen

Wiegungen, gespritzte Dosen und Einstichstellen, Nebenwirkungen und deren Stärke, Tageseinträge (Wasser, Eiweiß, Taillenumfang, Energie, Schritte), Pens und Vorrat sowie Ihre Erinnerungseinstellungen. Dazu ein kleines Profil: ein Anzeigename, falls Sie einen setzen, das Datum des Behandlungsbeginns, Ihr Start- und Zielgewicht, Ihre Körpergröße, Ihre aktuelle Dosis, der Tag, an dem Sie spritzen, und Ihre bevorzugten Einheiten.

Das sind Gesundheitsdaten, und sie werden als die sensibelste Kategorie behandelt, die wir speichern. Unter Gesundheitsdaten steht genau, wie sie gespeichert und abgeglichen werden.

Kontodaten

Steadyway einzurichten legt kein Konto an. Sie können die App installieren, Monate an Daten erfassen und uns nie etwas geben. Ein Konto entsteht erst, wenn Sie eines verlangen, indem Sie Sicherung und Synchronisierung einschalten — und das ist auch der Moment, in dem Ihre erfassten Daten uns zum ersten Mal erreichen.

Dann meldet die App Sie über Firebase Authentication an. Wir halten eine Kontokennung und, je nach Anmeldeweg, die E-Mail-Adresse, die Ihr Anbieter an uns herausgibt — bei Apple gegebenenfalls eine private Weiterleitungsadresse. Ihr Passwort erhalten wir nie.

Abodaten

Käufe laufen über Apple, und wir sehen Ihre Zahlungsdaten nie. Unsere Aufzeichnung beschränkt sich auf den Status Ihres Abonnements und dessen Verlängerungs- oder Ablaufdatum, die uns RevenueCat übermittelt. Siehe Abonnements und Erstattungen.

Wenn Sie uns schreiben

Das Formular auf dieser Website erfasst Ihren Namen, Ihre E-Mail-Adresse, den gewählten Betreff und Ihre Nachricht, dazu die IP-Adresse und den Browser-User-Agent, mit denen die Anfrage eintraf. Die letzten beiden dienen dem Umgang mit Spam und Missbrauch; sie werden mit der Nachricht gelöscht.

Wenn Sie diese Website besuchen

Auf dieser Website gibt es keine Analyse, keine Werbung, kein Tracking-Pixel und kein Skript eines Dritten. Die Schriften werden von unserer eigenen Domain ausgeliefert, statt bei einem Schriftanbieter geholt zu werden; eine Seite hier zu laden sagt also niemandem außer uns, dass Sie es getan haben.

Zwei Dinge geschehen dennoch, und es wäre falsch, etwas anderes nahezulegen:

• Zwei unbedingt erforderliche Cookies. Ein Sitzungs-Cookie und ein CSRF-Token-Cookie werden gesetzt, damit das Kontaktformular eine echte Absendung von einer gefälschten unterscheiden kann. Sie tragen keine Kennung, mit der wir Sie wiedererkennen würden, sie laufen nach einigen Stunden ab, und sie sind der Grund, warum diese Website kein Cookie-Banner hat: Cookies, die es nur gibt, um eine von Ihnen angeforderte Seite auszuliefern, brauchen keine Einwilligung. Wir setzen keine Analyse-, Werbe- oder Profiling-Cookies, welcher Art auch immer.
• Gewöhnliche Server-Logs. Unser Hoster und das davorliegende CDN protokollieren Anfragen — IP-Adresse, Zeit, Seite, User-Agent — wie es jeder Webserver tut, und bewahren sie kurz zur Sicherheit und zur Fehlersuche auf. Sie werden nicht genutzt, um ein Profil von Ihnen zu bilden.

Was wir nicht erheben

Keine Werbekennungen, keine Analyse durch Dritte, keinen Standort, keine Kontakte, kein Tracking über andere Apps oder Websites hinweg und nichts, was Ihnen von dieser Website aus folgt.

Warum wir sie speichern und auf welcher Grundlage

• Zur Sicherung und Wiederherstellung Ihrer Daten — Erfüllung unseres Vertrags mit Ihnen. Das ist der Grund, aus dem wir Ihre erfassten Daten überhaupt halten, und er beginnt erst, wenn Sie die Sicherung einschalten.
• Gesundheitsdaten im Besonderen — Ihre ausdrückliche Einwilligung, erteilt, indem Sie sie erfassen. Sie können sie widerrufen, indem Sie Ihr Konto löschen.
• Zum Betrieb und Schutz des Dienstes — unser berechtigtes Interesse an einem funktionierenden, spamfreien Dienst.
• Zur Erfüllung rechtlicher Pflichten — soweit ein Gesetz uns zur Aufbewahrung oder Vorlage verpflichtet.

Wer sie sonst sieht

Nur die unter Unterauftragsverarbeiter aufgeführten Auftragsverarbeiter, jeder auf unsere Weisung und zu dem dort genannten Zweck. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für fremdes Marketing weiter.

Auf unserer Seite wird Steadyway von einer einzelnen Person betrieben, und diese Person ist die Einzige mit Zugang zum Verwaltungsbereich, der die Sicherungskopie liest. Er dient dazu, Supportfragen zu beantworten und Fehler zu untersuchen — nie einem anderen Zweck.

Wie lange wir sie aufbewahren

• Ihre erfassten Daten und Ihr Profil — solange Ihr Konto besteht.
• Nach dem Löschen Ihres Kontos — sofort aus unseren aktiven Systemen entfernt. Verschlüsselte Sicherungen laufen innerhalb von 30 Tagen aus.
• Kontaktnachrichten — bis zu 24 Monate, damit wir einen Faden aufnehmen können, den Sie letztes Jahr begonnen haben.
• Server-Logs — ein kurzes Betriebsfenster, gemessen in Tagen und nicht in Monaten.

Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, eine Kopie Ihrer Daten zu erhalten, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen, sie in einem übertragbaren Format mitzunehmen und eine Einwilligung zu widerrufen. Zwei davon können Sie selbst ausüben, ohne uns zu fragen:

• Export — die App schreibt eine Tabelle mit allem, was Sie erfasst haben, Notizen eingeschlossen. Sie verlangt kein Abonnement und keine Anfrage an uns. (Der zweiseitige Bericht für die Praxis ist ein eigener, kostenpflichtiger Export und eine Zusammenfassung, nicht die Gesamtheit Ihrer Daten.)
• Löschung — das Löschen Ihres Kontos in der App entfernt Ihre Identität bei unserem Anmeldedienst und löscht die Kopie Ihrer Daten auf dem Server vollständig.

Für alles Übrige nutzen Sie das Kontaktformular oder schreiben an [email protected]; wir antworten innerhalb von 30 Tagen. Die Ausübung dieser Rechte ist kostenlos, und wir behandeln Sie deswegen nicht anders.

Wenn Sie meinen, dass wir etwas falsch machen, können Sie sich bei einer Aufsichtsbehörde beschweren. Unsere ist die rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP), dataprotection.ro. Wenn Sie anderswo in der EU oder im Vereinigten Königreich leben, können Sie sich stattdessen an Ihre eigene nationale Behörde wenden — in Deutschland an die für Sie zuständige Datenschutzaufsichtsbehörde des Bundes oder Ihres Landes. Uns wäre es lieber, Sie sagten es zuerst uns, aber Sie müssen das nicht.

Sicherheit

Daten in der Übertragung sind mit TLS verschlüsselt. Die Kopie auf dem Server liegt in einer verwalteten Datenbank, die aus dem öffentlichen Internet nicht erreichbar ist, und der Zugang zum Verwaltungsbereich ist auf benannte Konten mit eigenen Zugangsdaten beschränkt, vollständig getrennt von den Konten der App-Nutzerinnen und -Nutzer. Auf Ihrem Telefon ist die Datenbank der App durch die App-Sandbox von iOS und die Geräteverschlüsselung geschützt — ein guter Grund, einen Code gesetzt zu lassen.

Kein System ist perfekt. Sollte eine Verletzung des Schutzes Ihrer personenbezogenen Daten jemals ein Risiko für Sie bedeuten, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnis und benachrichtigen Sie unverzüglich, wie es das Gesetz verlangt.

Kinder

Steadyway richtet sich an Erwachsene mit einem verordneten GLP-1-Medikament und ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, schreiben Sie uns, und wir löschen sie.

Internationale Übermittlungen

Ihre Kontodaten werden auf Servern in der Europäischen Union gespeichert. Einige der unter Unterauftragsverarbeiter genannten Anbieter arbeiten international, auch in den Vereinigten Staaten. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns auf die Übermittlungsmechanismen dieser Anbieter, einschließlich der Standardvertragsklauseln der Europäischen Kommission.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf der Seite. Bei einer Änderung, die den Umgang mit Ihren Gesundheitsdaten wesentlich betrifft, sagen wir es Ihnen in der App, bevor sie wirksam wird.