Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Verantwortlicher für die Verarbeitung personenbezogener Daten in GlucoPet ist Mike Dexemberg, Entwickler und Betreiber des Dienstes. Kontaktdaten stehen im Impressum. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte schreibe an dexemberg@proton.me.

Diese Erklärung gilt für die Webanwendung GlucoPet unter glucopet.app, einschließlich ihrer installierten PWA-Version.

2. Welche Daten wir verarbeiten

Tagebuchdaten

Du kannst Name, Geburtsdatum, Gewicht und Foto deines Tieres angeben; Blutzuckerwerte und Messzeiten; Messungstyp; Insulindosis und -name; Notizen; Zielbereiche; Zeitplan; Zeitzone; Pläne für Blutzuckerkurven und Anzeigeeinstellungen. Diese Angaben betreffen ein Tier, nicht die Gesundheit einer Person. Nimm keine unnötigen personenbezogenen Angaben über Menschen in Notizen oder Fotos auf.

Konto und Anmeldung

Für dein Konto verarbeiten wir eine interne Kennung, E-Mail-Adresse, verknüpfte Anmeldemethoden, Sitzungsdaten und Sicherheitsereignisse. Bei einer Anmeldung mit Google oder Apple übermittelt der Anbieter eine eindeutige Kennung und E-Mail-Adresse an Supabase; Apple kann eine private Weiterleitungsadresse bereitstellen. Der Anbieter kann auch übliche Profildaten in den Identitätsinformationen übermitteln. GlucoPet verwendet Namen oder Profilbild eines sozialen Profils jedoch nicht für Tagebuchfunktionen.

Gemeinsamer Zugang

Wenn ein Besitzer eine andere Person einlädt, verarbeiten wir die E-Mail-Adresse der eingeladenen Person, die E-Mail-Adresse des Besitzers, den Namen des Tieres, die gewählte Rolle, den Zugangszeitraum, den Einladungsstatus und eine optionale Notiz des Besitzers. Der Besitzer stellt uns die E-Mail-Adresse der eingeladenen Person bereit. Er darf eine Adresse nur verwenden, wenn er berechtigterweise davon ausgehen kann, dass die empfangende Person die Einladung erhalten möchte.

Push-Benachrichtigungen

Wenn du Erinnerungen aktivierst, verarbeiten wir die Browserberechtigung, Geräte- und Abonnementkennungen, den Endpunkt des Push-Dienstes, öffentliche Abonnementschlüssel, Zeitzone, Zeitplan und technischen Zustellstatus. Der Text einer Push-Benachrichtigung enthält keine Blutzuckerwerte, Dosen oder Tiernamen.

Technische Daten und Analysen

Beim Aufruf der Website können Hosting- und Infrastrukturanbieter deine IP-Adresse, Datum und Uhrzeit, URL, Anfrage-Header, Browser- und Gerätetyp, Fehler und Sicherheitsereignisse verarbeiten. Vercel Web Analytics erhält Seitenaufrufe, Herkunftsquelle, gefilterte URL-Parameter, ungefähres Land und Stadt, Betriebssystem, Browser und Gerätetyp. Der Dienst verwendet keine Drittanbieter-Cookies, verknüpft Besuche verschiedener Websites nicht und ändert die Besucherkennung täglich. GlucoPet konfiguriert keine eigenen Analyseereignisse mit Inhalten von Tagebuchfeldern, E-Mail-Adressen, Fotos, Blutzuckerwerten oder Dosen.

Supportanfragen

Wenn du uns kontaktierst, erhalten wir deine Adresse, den Inhalt deiner Nachricht und Anhänge, die du freiwillig sendest. Sende keine Passwörter, Anmeldecodes, privaten Schlüssel oder Angaben, die zur Bearbeitung deiner Anfrage nicht erforderlich sind.

3. Cookies, lokaler Speicher und Gastmodus

Vor der Anmeldung wird der Inhalt deines Tagebuchs in IndexedDB in deinem Browser gespeichert. Die App speichert dort außerdem eine lokale Kopie des Cloud-Tagebuchs zur Offline-Nutzung, Fotos, die Synchronisierungswarteschlange, Versionskonflikte, das ausgewählte Tier und technische Einstellungen. Ein Service Worker speichert die App-Oberfläche und statische Dateien zwischen.

GlucoPet verwendet keine Werbe- oder websiteübergreifenden Cookies. Der Tab-Speicher wird kurzzeitig für den Abschluss der Anmeldung genutzt; die Kontositzung liegt in einem geschützten Bereich des App-Speichers. Du kannst lokale Daten mit der Schaltfläche „Lokale Kopie löschen“ oder über den Browser verwalten. Nach einer regulären Abmeldung bleibt die lokale Kopie auf dem Gerät, damit sie bei der erneuten Anmeldung geöffnet werden kann.

Im Gastmodus können wir dein Tagebuch nicht wiederherstellen, wenn Browserdaten gelöscht werden oder ein Gerät beschädigt wird oder verloren geht. Erstelle eine Sicherung, wenn du diese Daten behalten möchtest.

4. Zwecke und Rechtsgrundlagen

Nur die für ein Cloud-Konto benötigte E-Mail-Adresse oder Anbieterkennung ist erforderlich. Ein Konto, Fotos, Notizen, gemeinsamer Zugang und Push-Benachrichtigungen sind optional. Ohne Konto sind Cloud-Synchronisierung und gemeinsamer Zugang nicht verfügbar; das lokale Tagebuch funktioniert weiterhin.

5. An wen Daten weitergegeben werden

Wir geben Daten nur weiter, soweit dies für eine Funktion erforderlich ist:

• Supabase, Inc. — Authentifizierung, Datenbank, private Fotospeicherung und Serverfunktionen. Das Hauptprojekt wird in der AWS-Region eu-central-1 in Frankfurt gehostet.
• Google LLC oder Apple Inc. — wenn du die jeweilige Anmeldemethode wählst. Für ihre Verarbeitung gelten auch ihre eigenen Richtlinien.
• Vercel Inc. — Hosting, Bereitstellung der Website, technische Protokolle und anonymisierte Web Analytics.
• Plus Five Five, Inc. (Resend) — Versand von Einladungen zum gemeinsamen Zugang; erhält die Adresse des Empfängers und den Inhalt der E-Mail.
• Der Push-Dienst deines Browsers — Google FCM, Apple Push Notification Service, Mozilla Push Service oder Microsoft WNS, je nach Browser und Gerät. Der Dienst erhält eine verschlüsselte Push-Nachricht und den technischen Abonnement-Endpunkt.
• Proton AG — Verarbeitung von E-Mails, die du an die Supportadresse sendest.
• Von dir eingeladene Personen — Daten aus dem jeweiligen Tagebuch im Rahmen der zugewiesenen Rolle. Der Besitzer sieht Adresse und Status der eingeladenen Person; diese sieht die E-Mail-Adresse des Besitzers.

Wir können Daten auch offenlegen, wenn geltendes Recht dies verlangt oder es zum Schutz der Nutzer und des Dienstes erforderlich ist. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbenetzwerke weiter.

6. Internationale Datenübermittlungen

Die zentralen Tagebuchdaten in Supabase werden in Deutschland gespeichert. Einige Anbieter haben ihren Sitz in den Vereinigten Staaten oder anderen Ländern oder setzen dort Unterauftragsverarbeiter ein. Für Übermittlungen aus dem EWR gewährleisten die Anbieter anwendbare Schutzmaßnahmen, darunter die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, das EU–US Data Privacy Framework. Die Schweiz, in der Proton seinen Sitz hat, ist von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt.

7. Speicherung und Löschung

• Konto und Cloud-Tagebuch werden gespeichert, solange das Konto besteht. Nach Bestätigung der Löschung wird der Zugang gesperrt, aktive Sitzungen werden widerrufen und Einträge und Fotos aus den Produktivsystemen entfernt. Restkopien in Sicherungen und Protokollen können für eine begrenzte Zeit gemäß den Aufbewahrungszyklen der Anbieter verbleiben oder länger, soweit gesetzlich vorgeschrieben.
• Einzeln gelöschte Einträge und ersetzte Fotos können technisch bis zur Kontolöschung verbleiben, um die Synchronisierung und Konfliktlösung zwischen Geräten zu ermöglichen.
• Lokale Daten bleiben gespeichert, bis du die lokale Kopie löschst oder Websitedaten entfernst oder der Browser beziehungsweise das Betriebssystem die App entfernt.
• Einladungen und ihr technischer Verlauf bleiben im Konto des Besitzers, bis es gelöscht wird. Ein Einladungslink ist 7 Tage gültig; eine widerrufene oder abgelehnte Einladung gewährt keinen Zugang mehr.
• Push-Abonnement funktioniert nach seiner Deaktivierung, deiner Abmeldung oder der Kontolöschung nicht mehr. Ein technischer Datensatz über ein deaktiviertes Abonnement kann bis zur Kontolöschung gespeichert bleiben; Zustellergebnisse werden nach 30 Tagen gelöscht.
• Unvollständige technische Wiederherstellungspakete werden nach 7 Tagen gelöscht.
• Vercel Analytics ändert den Besucher-Hash täglich. Aggregierte Ereignisse sind innerhalb des Berichtszeitraums des Vercel-Tarifs verfügbar — üblicherweise 1 bis 24 Monate — und können vom Anbieter gemäß seinen Richtlinien länger gespeichert werden.
• Korrespondenz wird so lange gespeichert, wie es für die Beantwortung, die Gewährleistung der Sicherheit und die Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Deine Rechte

Je nach anwendbarem Recht kannst du Auskunft, Berichtigung oder Löschung deiner Daten, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Die meisten Schritte kannst du selbst ausführen:

• unter Daten eine CSV, ein PDF oder eine vollständige Sicherung herunterladen;
• Push-Benachrichtigungen in den Browser- oder Geräteeinstellungen deaktivieren;
• gemeinsamen Zugang unter Einladungen widerrufen;
• unter Konto die lokale Kopie oder dein gesamtes Konto löschen.

Für andere Anliegen schreibe an dexemberg@proton.me. Wir können dich um eine Bestätigung deiner Identität bitten und antworten in der Regel innerhalb eines Monats. Personen im EWR können sich zudem bei einer Aufsichtsbehörde an ihrem Wohn- oder Arbeitsort oder am Ort des mutmaßlichen Verstoßes beschweren.

9. Sicherheit

Daten werden bei der Übertragung durch HTTPS geschützt. Der Zugriff auf Cloud-Einträge wird durch Konto- und zeilenbezogene Zugriffsregeln beschränkt. Fotos werden privat gespeichert und erst nach Berechtigungsprüfungen bereitgestellt; privilegierte Schlüssel werden nicht an den Browser gesendet. Gemeinsamer Zugang ist auf ein bestimmtes Tier und die zugewiesene Rolle begrenzt. Keine Speicher- oder Übertragungsmethode kann jedoch absolute Sicherheit garantieren.

Du bist für die Sicherheit deines Geräts und E-Mail-Kontos sowie für die Auswahl der Personen verantwortlich, mit denen du das Tagebuch teilst. Gib Anmeldecodes oder Einladungslinks nicht an Dritte weiter.

10. Kinder und Daten anderer Personen

GlucoPet richtet sich an erwachsene Tierbesitzer und Betreuungspersonen und erhebt nicht wissentlich Daten von Kindern. Gib ohne Rechtsgrundlage keine Angaben über ein Kind oder eine andere Person an. Wenn du glaubst, dass solche Angaben an den Dienst übermittelt wurden, kontaktiere uns, damit sie gelöscht werden können.

11. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen ausschließlich automatisiert und erstellen keine Werbeprofile. Diagramme, Erinnerungen und berechnete Kennzahlen dienen nur der Dokumentation und stellen keine tierärztliche Diagnose dar.

12. Datenschutzhinweise der Anbieter

• Supabase Privacy Policy
• Vercel Web Analytics: Privacy and Compliance
• Google Privacy Policy
• Sign in with Apple & Privacy
• Resend Privacy Policy
• Proton Privacy Policy

13. Änderungen dieser Erklärung

Wenn sich unsere Verarbeitungspraxis ändert, aktualisieren wir Datum und Version dieser Seite. Über wesentliche Änderungen, die Nutzerrechte oder Verarbeitungszwecke betreffen, informieren wir dich gegebenenfalls in der App oder per E-Mail. Die neue Version gilt ab dem auf der Seite angegebenen Datum.