Datenschutzrichtlinie

Deine Privatsphäre ist uns wichtig. Diese Datenschutzrichtlinie erläutert, wie Dozzy deine persönlichen Daten erhebt, verwendet und schützt, wenn du unsere App und Website nutzt.

1. Welche Daten wir erheben

Wir erheben bei Dozzy die folgenden Informationen, um dir die bestmögliche Erfahrung bei der Medikamentenverfolgung zu bieten:

• Kontodaten: Ein Dozzy-Konto ist erforderlich, um die App zu nutzen. Wenn du dich mit Google oder Apple anmeldest, erheben wir deine E-Mail-Adresse und grundlegende Profilangaben (Name, Profilbild).
• Gesundheitsdaten: Medikamentenpläne, Gesundheitsmessungen und Aktivitätsprotokolle, die du in die App eingibst. Diese Daten werden auf unseren Cloud-Servern in der EU gespeichert und mit deinem Konto verknüpft.
• Nutzungsdaten: Anonymisierte Analysedaten darüber, wie du die App verwendest, damit wir unseren Service verbessern können.
• Geräteinformationen: Gerätetyp, Betriebssystem, App-Version und ungefährer Standort (sofern erlaubt) für zeitzonenbasierte Erinnerungen.

2. Wie wir deine Daten verwenden

Wir verwenden deine Daten, um:

• Den Dozzy-Medikamenten-Tracking-Dienst bereitzustellen und zu betreiben
• Medikamentenerinnerungen und Push-Benachrichtigungen zu senden
• Dein Nutzererlebnis zu verbessern und zu personalisieren
• Kundensupport zu leisten und auf Anfragen zu antworten
• Nutzungsmuster zu analysieren, um unsere App-Funktionen weiterzuentwickeln

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Einwilligung: Für die Verarbeitung von Gesundheitsdaten stützen wir uns auf deine ausdrückliche Einwilligung (KVKK Art. 5/1, DSGVO Art. 6(1)(a) und Art. 9(2)(a)). Du kannst deine Einwilligung jederzeit widerrufen.
• Vertragserfüllung: Verarbeitung, die zur Bereitstellung des Dozzy-Dienstes gemäß unseren Nutzungsbedingungen erforderlich ist (KVKK Art. 5/2(c), DSGVO Art. 6(1)(b)).
• Berechtigtes Interesse: Für Sicherheitsmaßnahmen, Betrugsprävention und anonyme Nutzungsanalysen (KVKK Art. 5/2(f), DSGVO Art. 6(1)(f)).

4. Datensicherheit

Deine Privatsphäre hat für uns oberste Priorität. Wir setzen branchenübliche Sicherheitsmaßnahmen ein:

• Alle Gesundheitsdaten werden auf verschlüsselten Cloud-Servern in der EU gespeichert
• Daten werden sowohl bei der Übertragung (TLS) als auch im Ruhezustand verschlüsselt
• Der Zugriff auf persönliche Daten ist ausschließlich autorisiertem Personal vorbehalten
• Regelmäßige Sicherheitsüberprüfungen und Aktualisierungen

5. Datenweitergabe

Wir verkaufen, handeln oder teilen deine persönlichen Gesundheitsinformationen nicht mit Dritten, außer in folgenden Fällen:

• Mit deiner ausdrücklichen Einwilligung
• Zur Erfüllung gesetzlicher Pflichten
• Zum Schutz unserer Rechte und zur Betrugsprävention
• Mit vertrauenswürdigen Dienstleistern, die uns beim Betrieb der App unterstützen (unter strengen Vertraulichkeitsvereinbarungen)

6. Deine Rechte

Du hast das Recht:

• Auf Auskunft über deine gespeicherten personenbezogenen Daten
• Fehlerhafte Angaben korrigieren zu lassen
• Dein Konto und alle zugehörigen Daten löschen zu lassen
• Deine Gesundheitsdaten zu exportieren
• Marketing-Mitteilungen abzubestellen

7. Kinder und Jugendliche

Dozzy richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du zwischen 13 und 17 Jahre alt bist, benötigst du die Einwilligung deiner Eltern, um unsere Dienste zu nutzen.

8. Cookies und Tracking

Unsere Website verwendet Cookies und ähnliche Technologien, um deine Einstellungen zu speichern, die Website-Nutzung zu analysieren und unsere Dienste zu verbessern. Du kannst Cookies über deine Browsereinstellungen oder über unser Einwilligungsbanner verwalten.

9. Datenspeicherung

Wir speichern deine personenbezogenen Daten so lange, wie es für die Bereitstellung unserer Dienste erforderlich ist:

• Aktive Konten: Daten werden gespeichert, solange dein Konto aktiv ist.
• Inaktive Konten: Wenn dein Konto länger als 2 Jahre inaktiv bleibt, können wir dein Konto und alle zugehörigen Daten nach vorheriger Benachrichtigung löschen.
• Gelöschte Konten: Daten werden innerhalb von 30 Tagen nach Kontolöschung entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Gesetzliche Anforderungen: Bestimmte Daten können länger aufbewahrt werden, um gesetzliche, steuerliche oder regulatorische Anforderungen zu erfüllen.

10. Drittanbieterdienste

Wir nutzen vertrauenswürdige Drittanbieterdienste für den Betrieb unserer App:

• Analyse: Google Analytics, um die Website-Nutzung zu verstehen und das Nutzererlebnis zu verbessern.
• Zahlungen: App Store und Google Play wickeln alle Abonnementzahlungen ab. Dozzy verarbeitet oder speichert keine Zahlungsinformationen.
• Authentifizierung: Google-Anmeldung und Apple-Anmeldung für sicheren Kontozugriff.
• Push-Benachrichtigungen: Firebase Cloud Messaging (Google) zur Zustellung von Medikamentenerinnerungen und Benachrichtigungen auf dein Gerät.

11. Internationale Datenübertragungen

Deine Daten können je nach Dienst in verschiedenen Regionen verarbeitet werden:

• Cloud-Datenbank: Alle Gesundheitsdaten und Kontoinformationen werden in der Europäischen Union (EU) gespeichert.
• Firebase Cloud Messaging: Geräte-Tokens für Push-Benachrichtigungen werden von Google in den Vereinigten Staaten verarbeitet. Es werden keine Gesundheitsdaten übertragen – nur Gerätekennungen, die zur Zustellung von Benachrichtigungen erforderlich sind.
• Google Analytics: Anonyme Website-Nutzungsdaten werden von Google in den Vereinigten Staaten verarbeitet. Keine Gesundheitsdaten fließen in die Analysen ein.
• Schutzmaßnahmen: Für Übertragungen in die USA stützen wir uns auf Standardvertragsklauseln (SCCs) und das EU-US Data Privacy Framework, um einen angemessenen Datenschutz zu gewährleisten.

12. Änderungen an dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich, indem wir die neue Richtlinie auf dieser Seite veröffentlichen, das Aktualisierungsdatum anpassen und bei bedeutenden Änderungen eine In-App-Benachrichtigung senden.

13. Kontakt

Wenn du Fragen zu dieser Datenschutzrichtlinie hast oder deine Rechte ausüben möchtest, kontaktiere uns unter app.dozzy@gmail.com