Datenschutzerklärung

1. Verantwortliche Stelle

Ioannis Antoniadis
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
E-Mail: datenschutz@getmeditrack.app

2. Welche Daten die App erhebt und warum

MediTrack erfordert ein Nutzerkonto. Bei der Registrierung und Nutzung werden folgende Daten erhoben und auf Servern von Supabase (siehe Abschnitt 5) gespeichert:

• E-Mail-Adresse – zur Identifikation und Kontowiederherstellung
• Medikamente – Name, Wirkstoff, Marke, Dosierung, Einnahmezeiten, Farbe und Form der Tablette
• Einnahmeprotokoll – wann welches Medikament bestätigt wurde
• Periodendaten – Zyklusbeginn, -ende, Flussstärke, Symptome (sofern genutzt)
• Erinnerungseinstellungen – Morgens-, Mittags- und Abendzeiten
• Geräteinformationen – App-Version, Plattform, Zeitpunkt der letzten Nutzung
• Push-Token – zur Zustellung von Erinnerungen und Benachrichtigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch Nutzung der App).

3. Wer Zugriff auf deine Daten hat

Der Betreiber (Ioannis Antoniadis) hat zu Support-Zwecken Zugriff auf die gespeicherten Daten. Dieser Zugriff wird ausschließlich genutzt um:

• technische Probleme zu diagnostizieren und zu beheben
• veraltete App-Versionen zu identifizieren und Nutzer zu informieren
• wichtige Hinweise zur App zu kommunizieren

Eine kommerzielle Nutzung, Weitergabe an Dritte oder Auswertung zu Werbezwecken findet nicht statt.

4. Daten der Website (getmeditrack.app)

Beim Besuch unserer Website werden technisch notwendige Daten durch den Hosting-Anbieter verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• Aufgerufene URL
• Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

5. Auftragsverarbeiter und Drittdienste

Supabase Inc. (Datenspeicherung und Authentifizierung)
Supabase ist der Anbieter der Datenbankinfrastruktur, auf der Nutzerkonten und App-Daten gespeichert werden. Die Daten werden in Rechenzentren der AWS (Amazon Web Services) gespeichert. Mit Supabase besteht ein Data Processing Agreement (DPA) gemäß DSGVO.
Datenschutzrichtlinie: supabase.com/privacy

Google Firebase / FCM (Push-Benachrichtigungen)
Für die Zustellung von Medikamenten-Erinnerungen wird Firebase Cloud Messaging von Google genutzt. Dabei wird ein gerätespezifischer Push-Token an Google übermittelt.
Datenschutzrichtlinie: policies.google.com/privacy

Google Fonts (Website)
Diese Website lädt Schriften von Google Fonts. Dabei kann eine Verbindung zu Google-Servern hergestellt werden.
Datenschutzrichtlinie: policies.google.com/privacy

Google Play Store
Der Download der App erfolgt über den Google Play Store. Für die Datenverarbeitung im Play Store ist Google verantwortlich.

6. Kontaktformular

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, werden die übermittelten Daten (Name, E-Mail, Nachricht) zur Bearbeitung deiner Anfrage gespeichert und nach Abschluss gelöscht. Keine Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Datenlöschung

Du kannst die Löschung deines Kontos und aller damit verbundenen Daten jederzeit per E-Mail an datenschutz@getmeditrack.app beantragen. Die Löschung erfolgt innerhalb von 30 Tagen.

Logs und technische Protokolldaten werden nach spätestens 90 Tagen automatisch gelöscht.

8. Deine Rechte (DSGVO)

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO) – in Baden-Württemberg: LfDI Baden-Württemberg

Zur Ausübung deiner Rechte wende dich an: datenschutz@getmeditrack.app

9. Datensicherheit

Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Die Datenbankzugriffe sind durch Row Level Security (RLS) abgesichert – jeder Nutzer kann nur seine eigenen Daten einsehen. Zugangsdaten werden gehasht gespeichert.