Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in den Apps im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Person. Sie entscheidet allein über die Zwecke und Mittel der Verarbeitung.

Kontakt für Datenschutzanfragen

Fragen zum Datenschutz beantworte ich persönlich. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss ich nicht benennen, weil die gesetzlichen Voraussetzungen dafür hier nicht vorliegen.

Hosting

Diese Website wird bei dem oben genannten Anbieter gehostet. Beim Aufruf der Seite verarbeitet er die im nächsten Abschnitt beschriebenen Zugriffsdaten in meinem Auftrag. Die Auslieferung erfolgt über ein weltweites Servernetz; dabei können personenbezogene Daten auch in Länder außerhalb der Europäischen Union übertragen werden, insbesondere in die USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb dieser Website. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in Drittländer ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Die Domain ist bei der oben genannten Stelle registriert. Dort fallen die für die Registrierung nötigen Bestandsdaten an, jedoch keine personenbezogenen Daten der Besucherinnen und Besucher dieser Website.

Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website überträgt Ihr Browser automatisch Daten, die in Protokolldateien gespeichert werden. Das sind die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und Browserversion, das Betriebssystem, die zuvor besuchte Seite und die IP-Adresse.

Diese Daten sind technisch notwendig, um die Seite auszuliefern und ihren sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Bereitstellung und der Sicherheit dieser Website.

Die Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt, nicht zu Werbezwecken ausgewertet und nicht dazu verwendet, einzelne Personen zu identifizieren. Sie werden automatisch gelöscht, sobald sie für den Betrieb nicht mehr erforderlich sind.

Fehlerüberwachung

Damit ich technische Fehler dieser Website erkennen und beheben kann, meldet die Seite Programmfehler an den Dienst Sentry. Eine Meldung entsteht nur, wenn ein Fehler auftritt, oder für eine kleine Stichprobe der Seitenaufrufe zur Messung der Ladezeiten. Sie enthält die Fehlermeldung, die betroffene Stelle im Programmcode, die aufgerufene Adresse ohne Parameter, Datum und Uhrzeit, Browsertyp und Browserversion sowie das Betriebssystem.

Ihre IP-Adresse, Cookies, Formulareingaben (etwa aus der Beta-Anmeldung) und andere Angaben zu Ihrer Person werden nicht übermittelt bzw. von Sentry nicht gespeichert. Ihr Browser sendet die Meldung an diese Website, die sie an Sentry weiterleitet; eine direkte Verbindung zu Sentry baut Ihr Browser nicht auf. Es werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert. Sitzungsaufzeichnungen finden nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer fehlerfreien und sicheren Website. Die Daten werden in einem Rechenzentrum in der Europäischen Union (Frankfurt am Main) gespeichert und nach 30 Tagen gelöscht. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; soweit der Anbieter aus den USA auf Daten zugreifen kann, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Cookies, Analyse und Reichweitenmessung

Diese Website setzt keine Cookies. Es findet keine Analyse Ihres Nutzungsverhaltens statt, es werden keine Nutzungsprofile gebildet, und es sind weder Dienste zur Reichweitenmessung noch Werbenetzwerke oder Social-Media-Plugins eingebunden. Deshalb gibt es hier auch keinen Cookie-Banner.

Es werden keine Inhalte von fremden Servern nachgeladen. Ihr Browser baut beim Besuch dieser Seite ausschließlich eine Verbindung zu dieser Website auf.

Schriftarten

Diese Website verwendet die Schriften Bricolage Grotesque und Inter. Beide werden vom eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts oder einem anderen externen Anbieter von Schriften wird nicht hergestellt; es werden dabei keine Daten an Dritte übertragen.

Anmeldung zum Beta-Test

Über das Formular auf dieser Seite können Sie sich für den Test der Vorabversion der App eintragen. Pflichtangabe ist allein Ihre E-Mail-Adresse. Vorname und die Angabe, ob Sie ein iPhone oder ein Android-Smartphone nutzen, sind freiwillig; sie helfen mir bei der persönlichen Ansprache und bei der Einladung in das passende Testprogramm.

Gesundheitsdaten werden dabei nicht erhoben. Bitte tragen Sie in das Formular auch keine Angaben zu Erkrankungen oder zu Medikamenten ein.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar nach dem Absenden als E-Mail an meine Kontaktadresse übermittelt. Dort liegen sie in meinem Postfach, bis ich sie lösche. Eine automatische Bestätigungsmail wird nicht verschickt; ich melde mich persönlich bei Ihnen, sobald ein Platz im Beta-Test frei ist.

Für den Versand dieser E-Mail setze ich den oben genannten Dienstleister ein. Er verarbeitet Ihre Angaben in meinem Auftrag nach Art. 28 DSGVO. Der Anbieter hat seinen Sitz in den USA; die Übermittlung in dieses Drittland ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Für die Einladung gebe ich Ihre E-Mail-Adresse an Apple (TestFlight) beziehungsweise Google (Testprogramm von Google Play) weiter; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel formlos per E-Mail an die oben genannte Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ich verwende Ihre Angaben ausschließlich für den Beta-Test, nicht für Werbung. Spätestens nach dem Ende des Beta-Tests werden die Daten gelöscht.

Kontaktaufnahme per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre E-Mail-Adresse und die Angaben aus Ihrer Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einer Anfrage im Zusammenhang mit einem Vertrag Art. 6 Abs. 1 lit. b DSGVO.

Ich gebe diese Daten nicht ohne Ihre Einwilligung weiter und lösche sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Grundsatz: Ihre Daten bleiben auf Ihrem Gerät

Medivo funktioniert ohne Konto und ohne Anmeldung. Alles, was Sie in der App eintragen – Medikamente, Einnahmepläne, erfasste Einnahmen, Vorräte, Termine und Fragen an Ihre Ärztin oder Ihren Arzt, Ihr Profil sowie Gesundheitsangaben wie Allergien oder Vorerkrankungen –, wird ausschließlich lokal auf Ihrem Gerät gespeichert.

Diese Daten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden nicht an mich übermittelt; ich habe keinen Zugriff darauf und kann sie weder einsehen noch wiederherstellen. Die Verarbeitung auf Ihrem Gerät dient allein dazu, Ihnen die Funktionen der App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO); die Gesundheitsangaben tragen Sie ausdrücklich selbst und freiwillig ein (Art. 9 Abs. 2 lit. a DSGVO).

Ausnahmen von diesem Grundsatz gibt es nur in den folgenden Fällen, die Sie selbst auslösen oder einschalten.

Synchronisierung über iCloud (nur iPhone und iPad, mit Plus, optional)

Auf dem iPhone können Sie mit Medivo Plus in der App die Synchronisierung über iCloud einschalten. Dann werden Ihre Einträge in der privaten Datenbank Ihres eigenen iCloud-Kontos (Apple CloudKit) gespeichert und mit Ihren anderen Geräten abgeglichen, die mit demselben Apple-Account angemeldet sind.

Die Daten liegen dabei in Ihrem Apple-Account und unterliegen den Datenschutzbestimmungen von Apple. Ich habe keinen Zugriff auf Ihre private iCloud-Datenbank. Rechtsgrundlage ist Ihre Einwilligung durch das Einschalten der Funktion (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können die Synchronisierung jederzeit in der App ausschalten und die gespeicherten Daten in den iCloud-Einstellungen Ihres Apple-Accounts löschen. Endet Plus, stellt die App auf rein lokale Speicherung um; die Daten auf Ihrem Gerät bleiben erhalten.

Datensicherung auf Android (Auto-Backup)

Die Android-App nutzt die Sicherungsfunktion des Betriebssystems (Android Auto-Backup). Ist die Sicherung in den Systemeinstellungen Ihres Smartphones eingeschaltet, legt Android die Daten der App – einschließlich Ihrer Einträge – verschlüsselt in Ihrem Google-Konto ab, damit Sie sie auf einem neuen Gerät wiederherstellen können.

Ob gesichert wird, steuern Sie allein über die Einstellungen Ihres Geräts. Die Sicherung erfolgt durch Google nach dessen Datenschutzbestimmungen; ich habe keinen Zugriff darauf.

Packungssuche über die PZN

Wenn Sie eine Packung scannen oder eine Pharmazentralnummer (PZN) eingeben, fragt die App bei meinem Server api.medivo.one nach Name, Stärke und Packungsgröße. Übertragen wird dabei ausschließlich die achtstellige PZN – keine Angaben zu Ihrer Person, zu Ihren Einnahmen oder zu anderen Medikamenten.

Mein Server leitet die PZN an eine Arzneimitteldatenbank weiter und gibt die Antwort an die App zurück. Die Datenbank erfährt dabei weder Ihre IP-Adresse noch andere Angaben über Sie; sie sieht nur die Anfrage meines Servers. Mein Server protokolliert die PZN nicht.

Der Server ist über das Netzwerk von Cloudflare erreichbar. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Adresse, die die PZN enthält, und speichert sie in Server-Protokollen. Cloudflare verarbeitet diese Daten in meinem Auftrag nach Art. 28 DSGVO; die Übermittlung in die USA ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert. Die Protokolle dienen allein dem sicheren Betrieb und der Abwehr von Missbrauch und werden danach gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Suche selbst auslösen. Soweit die PZN zusammen mit Ihrer IP-Adresse Rückschlüsse auf Ihre Gesundheit zulassen könnte, beruht die Verarbeitung auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Start der Suche erteilen. Sie können Medikamente jederzeit auch ohne Suche von Hand anlegen; dann findet keine Übertragung statt.

Kamera beim Scannen

Die Kamera wird nur verwendet, solange Sie den Scanner geöffnet haben, und nur mit Ihrer Erlaubnis, die Sie in den Systemeinstellungen jederzeit widerrufen können. Die Erkennung des Barcodes oder der PZN läuft direkt auf Ihrem Gerät (auf dem iPhone mit Apples VisionKit, auf Android mit Google ML Kit). Kamerabilder werden weder gespeichert noch übertragen; verwendet wird nur die erkannte Nummer.

Google ML Kit kann technische Nutzungsinformationen – etwa Gerätetyp, Version und Leistungsdaten der Erkennung – an Google übermitteln, um den Dienst zu betreiben und zu verbessern. Bilder oder die erkannten Inhalte gehören nicht dazu.

Erinnerungen

Erinnerungen an Ihre Einnahmen und Termine werden direkt auf Ihrem Gerät geplant und ohne Server zugestellt. Auf Wunsch blendet die App die Namen Ihrer Medikamente in den Mitteilungen aus, damit sie nicht auf dem Sperrbildschirm erscheinen.

App-Sperre mit Face ID, Touch ID oder Fingerabdruck

Wenn Ihr Gerät eine Displaysperre hat, schützt Medivo den Zugriff auf Ihre Daten mit Face ID, Touch ID, dem Fingerabdrucksensor oder dem Gerätecode. Die Prüfung übernimmt das Betriebssystem. Die App erhält nur die Information, ob die Entsperrung gelungen ist. Ihre biometrischen Merkmale verlassen das Gerät nicht und werden weder an die App noch an mich übermittelt.

Nutzungsanalyse und Absturzberichte (nur mit Einwilligung)

Beim ersten Start fragt die App, ob Sie einer Nutzungsanalyse und dem Senden von Absturzberichten zustimmen. Beides ist standardmäßig ausgeschaltet. „Alle ablehnen“ ist genauso einfach wie „Alle akzeptieren“, und Sie können Ihre Auswahl jederzeit in den Einstellungen der App ändern. Ohne Einwilligung sendet die App nichts.

Beides geht an meinen eigenen Server in Deutschland, nicht an einen Analysedienst. Die App erzeugt dafür keine Kennung – weder für Ihr Gerät noch für Ihre Installation noch für Sie. Der Server speichert keine IP-Adressen und führt keine Zugriffsprotokolle; zwischen App und Server ist kein weiterer Anbieter (etwa ein Content-Delivery-Netzwerk) geschaltet. Übertragen wird verschlüsselt (HTTPS).

Nutzungsanalyse: Haben Sie zugestimmt, meldet die iPhone-App beim Start einer Sitzung (also wenn Sie die App öffnen oder nach mehr als 30 Minuten zu ihr zurückkehren) die App-Version, die Plattform (iPhone oder iPad), die Hauptversion des Betriebssystems, das Datum und ob es die erste Sitzung der Installation, des Tages oder des Monats ist. Der Server zählt daraus nur Summen pro Tag, App-Version und Betriebssystem-Version hoch, etwa „aktive Nutzungen heute“. Einzelne Meldungen werden nicht gespeichert. Damit die App erkennt, ob eine Sitzung die erste des Tages oder Monats ist, speichert sie lokal auf Ihrem Gerät das Datum der letzten Meldung und den Zeitpunkt, zu dem sie zuletzt in den Hintergrund ging.

Absturzberichte: Haben Sie zugestimmt und stürzt die iPhone-App ab, stellt das Betriebssystem (Apple MetricKit) beim nächsten Start einen technischen Bericht bereit, den die App an den Server sendet. Er enthält den Programmablauf zum Zeitpunkt des Absturzes, die Absturzursache, das Gerätemodell sowie Betriebssystem- und App-Version. Dazu kommt, welche Hauptbereiche der App (Heute, Medikamente, Verlauf, Termine, Profil) Sie in der betroffenen Sitzung zuvor geöffnet hatten, mit Uhrzeit. Bildschirminhalte, Eingaben, Bildschirmfotos und Ihre Spracheinstellung gehören nicht dazu. Einzelne Berichte werden nach 180 Tagen gelöscht; danach bleibt nur die Zahl, wie oft ein bestimmter Fehler aufgetreten ist.

Ziehen Sie eine Einwilligung zurück, beendet die App das Senden sofort und löscht noch nicht gesendete Meldungen und Berichte. Die Android-App sendet derzeit weder Nutzungsanalyse noch Absturzberichte.

Den Server betreibe ich selbst; Hetzner stellt als Rechenzentrumsbetreiber nur die Maschine bereit und verarbeitet die Daten in meinem Auftrag nach Art. 28 DSGVO.

Gesundheitsdaten – also Ihre Medikamente, Einnahmen und Gesundheitsangaben – werden in keinem Fall für Analysen oder Absturzberichte verwendet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Bericht und Export

Den Arztbericht als PDF und den Export Ihrer Einträge als CSV-Datei erstellt die App auf Ihrem Gerät. Weitergegeben werden sie nur, wenn Sie das selbst über die Teilen-Funktion Ihres Geräts tun – an die Empfängerin oder den Empfänger, die Sie dort auswählen.

Download über App Store und Google Play

Beim Herunterladen der App verarbeiten Apple (App Store, TestFlight) beziehungsweise Google (Google Play) Daten wie Ihren Account, Zeitpunkt und Gerätedaten in eigener Verantwortung. Darauf habe ich keinen Einfluss. Apple und Google stellen mir nur zusammengefasste, nicht personenbezogene Statistiken zur Verfügung.

Käufe in der App

Medivo ist kostenlos. Medivo Plus können Sie als Abo oder als Einmalkauf in der App erwerben. Kauf, Bezahlung, Abrechnung, Verlängerung, Kündigung und Erstattung wickeln ausschließlich Apple (App Store) beziehungsweise Google (Google Play) in eigener Verantwortung ab; dort gelten deren Datenschutzbestimmungen.

Ich erhalte dabei keine Zahlungsdaten – weder Ihre Kreditkarte noch Ihren Namen, Ihre Anschrift oder Ihre E-Mail-Adresse. Die App erfährt vom Store lediglich, ob und welches Plus-Produkt aktiv ist, samt Transaktions-IDs sowie Kauf-, Verlängerungs- oder Ablaufdatum. Diese Angaben prüft und speichert die App ausschließlich auf Ihrem Gerät, um Plus freizuschalten. Es gibt keinen eigenen Server, der Käufe prüft oder speichert; der Kaufstatus wird nicht mit Ihren Gesundheitsdaten verknüpft und nicht an mich übertragen.

Für die kostenlosen Packungsscans zählt die App lokal auf Ihrem Gerät mit, wie viele erfolgreiche Scans Sie im laufenden Monat genutzt haben. Auch dieser Zähler verlässt Ihr Gerät nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gekauften Funktionen). Als Statistik stellen mir Apple und Google nur zusammengefasste Verkaufszahlen zur Verfügung, die keine Rückschlüsse auf einzelne Personen zulassen.

Löschen Ihrer Daten

Sie können einzelne Einträge oder mit „Alle Daten löschen“ sämtliche Daten direkt in der App entfernen. Wenn Sie die App deinstallieren, werden die auf dem Gerät gespeicherten Daten ebenfalls gelöscht. Eine iCloud-Kopie beziehungsweise eine Android-Sicherung verwalten Sie zusätzlich in den Einstellungen Ihres Apple-Accounts oder Google-Kontos.

Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

Ebenso haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und das Recht, einer Verarbeitung, die auf einem berechtigten Interesse beruht, aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).

Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Bitte beachten Sie: Daten, die nur auf Ihrem Gerät liegen, kann ich weder einsehen noch für Sie löschen – das können nur Sie selbst in der App.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. Zuständig ist die oben genannte Behörde am Sitz des Verantwortlichen. Sie können sich aber auch an die Aufsichtsbehörde an Ihrem Wohnsitz oder am Ort des mutmaßlichen Verstoßes wenden.

Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung an, wenn sich Website, Apps oder Rechtslage ändern, zum Beispiel wenn neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 30. Oktober 2026