Datenschutzerklärung
Protocol Tracker ist so gebaut, dass Ihre Gesundheitsdaten das Gerät nicht verlassen. Diese Erklärung beschreibt die App; für die Website gilt die Erklärung unter condaydigital.com.
1. Verantwortlicher
Cedric Conday — CondayDigital
c/o MDC#854, Welserstraße 3, 87463 Dietmannsried
E-Mail: cedric@condaydigital.com
2. Ihre Daten bleiben auf dem Gerät
Alles, was Sie eingeben — Einnahmen, Symptome, Journal, Schlaf, Laborwerte, Profilangaben — wird ausschließlich in einer lokalen SQLite-Datenbank im geschützten Speicherbereich der App abgelegt.
Es gibt kein Benutzerkonto, keine Registrierung und keinen Server des Anbieters. Ich habe zu keinem Zeitpunkt Zugriff auf Ihre Eingaben. Es findet insoweit keine Verarbeitung personenbezogener Daten durch mich statt.
3. Kein Tracking, keine Analyse, keine Werbung
Die App enthält keine Analyse-Werkzeuge, kein Absturz-Reporting, keine Werbe-SDKs und keine Profilbildung. Es werden keine Nutzungsdaten erhoben und keine Kennungen an Dritte übermittelt.
4. Wetter und UV-Index (optional)
Ist die Wetterkarte eingeschaltet, fragt die App Ihren ungefähren Standort über das Betriebssystem ab und sendet die Koordinaten an open-meteo.com (Open-Meteo, Bühlstraße 60, 9424 Rheineck, Schweiz), um Wetter, UV-Index und Luftqualität abzurufen.
Übermittelt werden ausschließlich die Koordinaten — keine Gesundheitsdaten, keine Kennung und nichts, was Sie identifiziert. Die App fragt den Standort nur mit grober Genauigkeit ab; die Android-Berechtigung umfasst technisch auch den genauen Standort, weil das Standort-Modul sie so deklariert, genutzt wird er nicht. Die Funktion ist abschaltbar; ist sie aus, wird weder die Standortberechtigung angefragt noch eine Verbindung aufgebaut. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Einstellungen widerrufen können.
5. Kontaktaufnahme
Tippen Sie im Feedback-Bereich auf E-Mail oder WhatsApp, verlassen Sie die App und die Kommunikation läuft über Ihr E-Mail-Programm bzw. über WhatsApp (WhatsApp Ireland Limited). Schreiben Sie mir, verarbeite ich Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und lit. f DSGVO) und lösche sie, sobald sie nicht mehr benötigt werden.
6. Benachrichtigungen
Erinnerungen werden lokal auf dem Gerät geplant; kein Push-Dienst ist beteiligt. Der Text einer Erinnerung kann den Namen eines Präparats enthalten. Unter Android werden Benachrichtigungen auf einem Kanal mit der Sichtbarkeit PRIVATE ausgegeben, sodass der Inhalt bei gesperrtem Gerät verborgen bleibt.
7. Geräteschutz
Optional lässt sich der Zugang zur App mit der Biometrie Ihres Geräts sichern. Die Prüfung erfolgt vollständig durch das Betriebssystem; biometrische Merkmale erreichen die App nicht.
8. Export und Teilen
Berichte und Exporte entstehen auf dem Gerät und werden nur weitergegeben, wenn Sie das selbst auslösen. Wohin sie dann gelangen, bestimmen Sie mit der Auswahl der Ziel-App.
9. Speicherdauer
Ihre Daten bleiben gespeichert, bis Sie sie in der App löschen oder die App deinstallieren. Eine Deinstallation entfernt die lokale Datenbank. Es existiert keine weitere Kopie beim Anbieter, die gelöscht werden könnte.
10. Ihre Rechte
Ihnen stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu, ebenso ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Da ich keine Ihrer in der App erfassten Daten verarbeite, kann ich zu diesen weder Auskunft erteilen noch sie löschen — Sie haben sie unmittelbar selbst in der Hand. Für Korrespondenz per E-Mail gelten die Rechte uneingeschränkt; eine formlose Nachricht genügt.
11. Kein Medizinprodukt
Protocol Tracker hat keine Zweckbestimmung im Sinne der Verordnung (EU) 2017/745 (MDR) und trägt keine CE-Kennzeichnung. Die App zeichnet auf, was Sie eintragen, und stellt es dar; sie stellt keine Diagnose, gibt keine Therapieempfehlung und trifft keine medizinische Bewertung.
Sie ist auch keine digitale Gesundheitsanwendung (DiGA): nicht im DiGA-Verzeichnis gelistet, nicht verordnungsfähig, nicht erstattungsfähig. Es liegt keine klinische Evidenz vor. Besprechen Sie jede Entscheidung zu Ihrem Protokoll mit Ihrer behandelnden Ärztin oder Ihrem behandelnden Arzt.