Datenschutzerklärung

1. Verantwortlicher

Thomas Freimoser
Schinkelstraße 15
80805 München
E-Mail: [email protected]

2. Server-Logfiles beim Aufruf der Website

Beim Aufruf dieser Website übermittelt dein Browser technisch notwendige Daten an den Server des Hosting-Anbieters: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist zur Bereitstellung der Website erforderlich, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.

Diese Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, beziehungsweise der Cloudflare Germany GmbH. Cloudflare betreibt ein weltweites Netzwerk; die Auslieferung erfolgt über den geografisch nächstgelegenen Standort. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln und den EU-US Data Privacy Framework.

Cloudflare verarbeitet dabei technische Zugriffsdaten, um die Auslieferung zu ermöglichen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen in der Datenschutzerklärung von Cloudflare .

3. Die App und deine Gesundheitsdaten

Die App speichert alle Eingaben in der lokalen Datenbank deines Browsers (IndexedDB). Das betrifft insbesondere Gewicht, Stimmung, Energie, Symptome, Notizen und Fotos. Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und verlassen dein Gerät nicht, solange du keine Sicherung aktivierst.

Du kannst jederzeit alle Daten exportieren (Art. 20 DSGVO) oder vollständig löschen (Art. 17 DSGVO) — beides direkt in den Einstellungen der App, ohne Anfrage an mich.

4. Optionale Sicherung in der Cloud

Auf einem Server des Betreibers wird nichts gesichert. Die einzige Sicherung läuft auf deinen Wunsch in dein eigenes Google Drive, siehe Abschnitt 5.

5. Optionale Sicherung in deinem eigenen Google Drive

Wenn du die Sicherung in der App einschaltest, überträgt die App dein Profil, deine Check-ins (unter anderem Gewicht, Symptome und Notizen) und deine Gewohnheiten direkt von deinem Gerät in dein Google-Konto. Fotos werden nur übertragen, wenn du dafür eigens den Haken setzt. Die Daten liegen dann in deinem Google Drive bei der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es gelten die Bedingungen deines Google-Kontos.

Ich als Betreiber erhalte keinen Zugriff auf diese Daten. Es gibt keinen Server, über den sie laufen. Die App fordert nur ein eng begrenztes Recht auf dein Drive an: Zugriff auf die Dateien, die sie selbst anlegt. Das ist der Ordner „Wasserfasten“ mit einer Datei für die Einträge und, falls eingeschaltet, deinen Fotos. Deine übrigen Dateien sieht die App nicht.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du in der App erteilst. Du kannst sie dort jederzeit widerrufen („Sicherung ausschalten“) und alles, was die App in deinem Drive angelegt hat, löschen („Sicherung in Google Drive löschen“). Erst nach deiner Einwilligung lädt die App das Anmeldeskript von accounts.google.com; dabei erfährt Google deine IP-Adresse. Die Anmeldung merkt sich die App nicht über die Sitzung hinaus. Damit das Profil zeigen kann, in welches Konto gesichert wird, fragt die App bei Google deine E-Mail-Adresse ab; sie bleibt auf deinem Gerät.

Google kann Daten in die USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten: Datenschutzerklärung von Google .

6. Keine Reichweitenmessung

Auf dieser Website läuft derzeit kein Statistik- oder Analysewerkzeug. Es wird nicht erfasst, welche Seiten du aufrufst, wie lange du bleibst oder woher du kommst — weder mit Cookies noch ohne. Die technisch notwendigen Zugriffsdaten des Hosters aus Abschnitt 2 bleiben davon unberührt.

Sollte eine Messung eingeführt werden, steht sie vorher hier — und wenn sie eine Einwilligung braucht, wirst du vorher gefragt.

7. Google Search Console — und warum sie hier nichts verarbeitet

Diese Website ist in der Google Search Console angemeldet. Das ist ein Werkzeug, mit dem ich sehe, über welche Suchbegriffe Google diese Seite ausliefert und ob beim Abruf technische Fehler auftreten.

Dabei wird nichts in deinem Browser geladen und nichts über dich an mich übermittelt. Es gibt kein Skript, kein Cookie und keinen Zählpixel. Die Daten entstehen bei Google im Rahmen der Suche — also unabhängig davon, ob du diese Website je aufrufst — und ich sehe sie ausschliesslich zusammengefasst: etwa „Suchbegriff X wurde 40 Mal angezeigt". Einzelne Personen sind darin nicht erkennbar.

Der Nachweis, dass mir diese Website gehört, läuft über einen Eintrag im DNS der Domain, nicht über die Seite selbst. Ich führe die Search Console hier trotzdem auf, weil sie in vielen Datenschutzerklärungen fälschlich als Datenverarbeitung über die Website beschrieben wird. Wenn du eine Auskunft nach Art. 15 DSGVO zu deinen Suchdaten möchtest, ist Google dafür der richtige Ansprechpartner, nicht ich.

8. Kontaktaufnahme per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ich lösche solche Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte sende mir keine Gesundheitsdaten per E-Mail, wenn es nicht nötig ist — E-Mail ist kein sicherer Kanal.

9. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit und ohne Angabe von Gründen
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Für Anliegen zu deinen Daten schreib an [email protected].

10. Keine automatisierte Entscheidungsfindung

Die Ampel-Einordnung in der App und das Ergebnis des Readiness-Checks entstehen aus festen, offen dokumentierten Regeln und laufen vollständig auf deinem Gerät. Sie sind eine Orientierungshilfe, keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO.