01.Informationen, die Wir Sammeln
Pediary sammelt nur die Informationen, die zur Bereitstellung unseres Gesundheits-Tracking-Dienstes erforderlich sind. Das Tagebuch lebt auf Ihrem Telefon und verlässt es nur, wenn Sie selbst ein zweites Telefon verbinden oder das automatische Backup einschalten:
- Profile von Kindern und Erwachsenen (Name, Geburtsdatum, optionales Foto, Körperdaten und Krankenakte, falls Sie sie eingeben)
- Gesundheitsereignisse (Temperatur, Medikamente, Symptome, Blutdruck- und Pulsmessungen, Blutzuckerwerte mit Insulin, Kohlenhydraten, Ketonen und behandelten Unterzuckerungen, Notizen), Laboruntersuchungen und Arztberichte, mit den Seiten, die Sie fotografieren oder scannen, und dem von diesen Seiten gelesenen Text
02.Wie Wir Ihre Informationen Verwenden
Ihre Daten werden auf Ihrem Gerät verwendet, und auf den Telefonen, die Sie selbst über die Synchronisierung verbinden, um:
- Gesundheitsdaten Ihrer Familie auf dem Telefon zu speichern und anzuzeigen und sie mit dem zweiten Telefon abzugleichen, wenn Sie die Synchronisierung eingeschaltet haben
- Den Text auf den Seiten von Laboruntersuchungen und Arztberichten zu lesen, um Ihnen die Werte und Datumsangaben vorzuschlagen, die Sie prüfen und bestätigen, bevor sie gespeichert werden. Das Lesen geschieht vollständig auf dem Telefon: auf dem iPhone mit der Texterkennung des Systems und, auf Modellen, die das unterstützen, mit Apple Intelligence, die ebenfalls auf dem Telefon arbeitet; auf Android mit ML Kit, der Bibliothek von Google zum Scannen und zur Texterkennung, die ebenfalls auf dem Telefon arbeitet. Keine Seite und kein Text wird an Pediary, Apple oder Google gesendet, um gelesen zu werden. ML Kit sendet Google nur technische Statistiken (Telefonmodell, App-Version, Einstellungen der Texterkennung, Fehlercodes), ohne Bilder und ohne Text. Auf Android übergibt die App falsch gelesene Wörter zur Korrektur an die in den Telefoneinstellungen ausgewählte Rechtschreibprüfung, die zur Tastatur-App gehört (zum Beispiel Gboard) und den Regeln dieser App folgt
- Gesundheitsberichte und Zusammenfassungen auf Ihrem Gerät für Arztbesuche zu erstellen, darunter den Blutdruckbericht für den Arzt, der auch einen Auszug aus der Krankenakte enthält (Diagnosen, Allergien, medizinische Notizen), und das PDF des Blutzuckertagebuchs für den Diabetologen
- Lokale Medikamentenerinnerungen über Gerätebenachrichtigungen zu senden
- Daten in Standardformaten (PDF, JSON und, für den Blutdruck und den Blutzucker, CSV) zum manuellen Teilen zu exportieren
Wenn Sie uns per E-Mail für technischen Support kontaktieren, können wir nur bei App-Problemen helfen. Wir haben keinen Zugriff auf Ihre Gesundheitsdaten und Sie müssen uns bei Bedarf manuell Screenshots oder Exporte senden, um ein Problem zu lösen.
03.Datenspeicherung und Sicherheit
Wo das Tagebuch lebt:
Pediary speichert Ihre Daten auf Ihrem Gerät. Kein Server von Pediary erhält Ihr Tagebuch: Wir betreiben keine Server, auf denen die Daten von Familien liegen. Wenn Sie sie selbst einschalten, lassen zwei Funktionen Daten das Telefon verlassen, und in beiden Fällen führt der Weg über Ihren eigenen persönlichen Cloud-Speicher: die Synchronisierung zwischen zwei Telefonen und das automatische Backup. Beide werden im Abschnitt „Synchronisierung und Backup“ erklärt.
- Das Tagebuch bleibt auf dem Telefon, geschützt durch die Sperre des Telefons selbst, ohne ein zusätzliches Passwort zum Merken
- Speicherung auf dem Gerät im privaten Verzeichnis der App (/data/data/net.pediary.android/)
- Kein Server von Pediary erhält Ihr Tagebuch: Bei uns kommen nur anonyme, aggregierte Nutzungsstatistiken und die Nachrichten an, die Sie uns aus der App schreiben
- Vollständige Kontrolle: Daten verlassen das Telefon nur, wenn Sie ein zweites Telefon verbinden oder das automatische Backup einschalten
Ihre Verantwortung:
Da die Daten auf Ihrem Telefon leben, entscheiden SIE, wie Sie sie absichern:
- Eine Kopie Ihrer Daten anlegen: Sie können jederzeit von Hand exportieren oder das automatische Backup in Ihren eigenen persönlichen Cloud-Speicher einschalten, das zu Beginn ausgeschaltet ist
- Wenn Sie die App deinstallieren, sind die Daten auf diesem Telefon endgültig weg: Es bleiben nur die Kopien, die Sie selbst angelegt haben
- Wir empfehlen, immer eine aktuelle Kopie Ihrer Gesundheitsdaten bereitzuhalten
04.Synchronisierung und Backup
Pediary funktioniert, ohne dass etwas verbunden wird, und ganz ohne Konto. Wenn Sie möchten, können Sie aber bis zu vier Telefone pro Profil verbinden, zum Beispiel Ihres, das des anderen Elternteils und das der Großeltern, und dasselbe Tagebuch aktuell halten; oder Sie schalten das automatische Backup ein. Das sind zwei getrennte Funktionen, beide zu Beginn ausgeschaltet, und jede wird ausschließlich in den App-Einstellungen eingeschaltet.
Was das Telefon verlässt:
Bei der Synchronisierung gehen das Profil des Kindes oder des Erwachsenen (Name, Geburtsdatum, Geschlecht und Foto), die Tagebucheinträge, einschließlich der Blutdruckmessungen und der Blutzuckerwerte, mit den von Ihnen angehängten Fotos und Sprachnotizen, die Wachstumsmessungen und Entwicklungsmeilensteine, die Erinnerungen und Behandlungen, die Krankenakte, das Arztverzeichnis, die Entwicklungen, die Liste der eingeführten Lebensmittel, die Laboruntersuchungen und die Arztberichte, mit den fotografierten oder gescannten Seiten und dem von diesen Seiten gelesenen Text, hinaus. Beim automatischen Backup geht das vollständige Export-Archiv hinaus, also dieselben Informationen sowie Ihre App-Einstellungen. Solange Sie weder das eine noch das andere einschalten, verlässt das Tagebuch Ihr Telefon nicht.
Zu welchem Dienst es geht:
Die Dateien werden in einem Ordner in Ihrem eigenen persönlichen Cloud-Speicher abgelegt, den Sie beim Verbinden auswählen: Google Drive (Google Ireland Limited), Dropbox (Dropbox International Unlimited Company) oder Microsoft OneDrive (Microsoft Ireland Operations Limited). Kein Server von Pediary erhält sie. Das Verhältnis zum Cloud-Dienst besteht zwischen Ihnen und diesem Dienst, und es gelten dessen Bedingungen und dessen Datenschutzerklärung: policies.google.com/privacy für Google, dropbox.com/privacy für Dropbox, privacy.microsoft.com für Microsoft. Bei Google Drive kann Pediary nur die Dateien sehen, die die App selbst erstellt hat. Bei OneDrive dagegen gilt die Berechtigung, die Sie erteilen, für Ihr gesamtes OneDrive, weil Microsoft nicht erlaubt, sie auf einen Ordner zu beschränken, der anschließend mit einem anderen Telefon geteilt wird; der Bildschirm von Microsoft weist Sie darauf hin. In jedem Fall arbeitet Pediary nur in seinem eigenen Ordner.
Die Synchronisierung ist verschlüsselt, und die Schlüssel bleiben auf den Telefonen:
Was die Synchronisierung in der Cloud ablegt, wird auf dem Telefon verschlüsselt, bevor es losgeht. Die Schlüssel zum Öffnen bleiben auf den verbundenen Telefonen und werden nirgendwohin hochgeladen: Weder der Cloud-Dienst noch Pediary können lesen, was Sie geschrieben haben.
Das automatische Backup ist anders, und das sagen wir offen:
Wie lange die Dateien bleiben, und wer sie löscht:
Die Dateien bleiben in Ihrem Cloud-Speicher, bis Sie sie löschen. Wenn Sie die Verbindung zwischen den Telefonen trennen, wird der gemeinsame Ordner geleert. Wir können nichts an Ihrer Stelle löschen, denn wir haben keinen Zugriff auf Ihren Cloud-Speicher und wissen nicht einmal, was er enthält.
Die Dateien können außerhalb der Europäischen Union liegen:
Den Cloud-Speicher wählen Sie aus, und die drei Dienste bewahren die Dateien in ihren eigenen Rechenzentren auf, die auch außerhalb der Europäischen Union liegen können. Pediary entscheidet nicht, wo: Die Wahl des Dienstes und damit des Orts ist Ihre, und für die Übermittlung gelten die Garantien, die der von Ihnen gewählte Dienst vorsieht.
Wie man wirklich alles löscht:
Trennen Sie in den App-Einstellungen die Verbindung zwischen den Telefonen und schalten Sie das automatische Backup aus; löschen Sie dann den Pediary-Ordner aus Ihrem Cloud-Speicher und leeren Sie auch den Papierkorb des Dienstes, denn viele Dienste bewahren gelöschte Dateien eine Zeit lang auf; deinstallieren Sie zuletzt die App von allen verbundenen Telefonen. Was die anderen Telefone bereits heruntergeladen haben, bleibt auf diesen Telefonen, und nur wer sie benutzt, kann es dort löschen.
05.Wenn Sie uns aus der App schreiben
Aus der App können Sie uns eine Nachricht senden, zum Beispiel um uns zu sagen, was Ihnen hilft oder was Ihnen fehlt. Das ist freiwillig: Wenn Sie uns nicht schreiben, wird nichts gesendet.
- Was bei uns ankommt: der Text, den Sie schreiben, zusammen mit der App-Version, der Sprache und dem System des Telefons (iOS oder Android). Wir senden weder den Namen des Kindes noch Kennungen Ihres Telefons oder Ihres Kontos.
- Wohin sie geht: auf einen Server der Aruba S.p.A. in Italien, des Anbieters, der unsere Website hostet. Die IP-Adresse des Telefons erscheint in den technischen Protokollen, die Aruba als Hosting-Anbieter führt, nicht in unserem Nachrichtenarchiv.
- Wer sie liest: nur wir.
- Wie lange sie bleibt: Wir löschen sie nach 90 Tagen.
- Warum wir sie verarbeiten: weil Sie sie uns schicken, um dem nachzugehen, was Sie uns schreiben, und um die App zu verbessern.
Wenn eine Ihrer Nachrichten vor Ablauf der 90 Tage gelöscht werden soll, schreiben Sie an privacy@pediary.net und nennen Sie den Tag, an dem Sie sie gesendet haben, und den Text: Wir brauchen beides, um sie zu finden, denn die Nachricht trägt Ihren Namen nicht.
06.Android-App-Berechtigungen
Die Pediary-Android-App fordert nur die für die Kernfunktionalität erforderlichen Berechtigungen an. Nachfolgend finden Sie eine vollständige Offenlegung aller Berechtigungen und warum sie benötigt werden:
- INTERNET: Wird verwendet, um anonyme, aggregierte Nutzungsstatistiken zu senden (z. B. welche Funktionen verwendet werden), nur mit Ihrer ausdrücklichen vorherigen Einwilligung, damit wir verstehen, wie die App genutzt wird und worauf wir unsere Bemühungen konzentrieren sollten: Sie enthalten keine personenbezogenen oder Gesundheitsdaten und lassen keine Identifizierung zu. Sie dient außerdem den beiden Funktionen, die Sie selbst einschalten, der Synchronisierung zwischen zwei Telefonen und dem automatischen Backup, um Ihren eigenen persönlichen Cloud-Speicher zu erreichen. Sie dient auch dazu, uns die Nachrichten zu senden, die Sie uns aus der App schreiben. Firebase Crashlytics nutzt sie immer, um uns einen Bericht zu senden, wenn die App wegen eines Fehlers beendet wird (Abschnitt 1). Schließlich sendet ML Kit, die Bibliothek von Google, die Laboruntersuchungen und Arztberichte liest, darüber die in Abschnitt 2 beschriebenen technischen Statistiken an Google, ohne Bilder und ohne Text. Wenn Sie keine der beiden Funktionen einschalten, den Statistiken nicht zustimmen, uns nicht schreiben und keine Laboruntersuchungen oder Arztberichte lesen lassen, nutzt die App das Netz nur für die Absturzberichte. Sie können Ihre Einwilligung widerrufen oder die Berechtigung jederzeit in den Einstellungen entziehen.
- POST_NOTIFICATIONS: Wird verwendet, um Medikamentenerinnerungen zu senden, die Sie explizit einrichten. Sie können Benachrichtigungen jederzeit in Ihren Geräteeinstellungen deaktivieren. Wir senden KEINE Werbe- oder Marketing-Benachrichtigungen.
- VIBRATE: Bietet haptisches Feedback für Medikamentenerinnerungsalarme. Verbessert die Zugänglichkeit und stellt sicher, dass Sie wichtige Erinnerungen nicht verpassen.
Berechtigungen, die Wir NICHT Anfordern:
- Standortzugriff (wir verfolgen Ihren Standort niemals)
- Kamera oder Fotobibliothek (außer wenn Sie explizit ein Foto hinzufügen oder die Seite einer Laboruntersuchung oder eines Arztberichts fotografieren)
- Kontakte oder Telefonzugriff
- SMS oder Anrufprotokolle
- Mikrofon
- Bluetooth oder NFC
07.Android-Datenspeicherungsdetails
Wie Ihre Daten auf Android Gespeichert Werden:
- Lokale Datenbank: Gesundheitsdaten werden in einer verschlüsselten Room-Datenbank im internen Speicher Ihres Geräts gespeichert, nur von der Pediary-App zugänglich.
- App-Datenordner: Befindet sich im privaten Verzeichnis der App (/data/data/net.pediary.android/), nicht zugänglich für andere Apps oder Benutzer ohne Root-Zugriff.
- Deinstallationsverhalten: Wenn Sie die App deinstallieren, werden ALLE Daten automatisch von Android gelöscht. Wenn Sie keine Kopie haben, weder einen manuellen Export noch das automatische Backup, gibt es keine Möglichkeit, sie wiederherzustellen.
- Keine Wiederherstellung durch Uns: Wir haben Ihre Daten nicht, deshalb können wir sie nicht wiederherstellen, wenn Sie Ihr Telefon verlieren oder die App deinstallieren. Wenn Sie das automatische Backup eingeschaltet hatten, liegt die Kopie in Ihrem eigenen persönlichen Cloud-Speicher und Sie stellen sie von dort selbst wieder her.
- Android Auto Backup: Wir nehmen NICHT am automatischen Backup-System von Android teil, damit Ihre Gesundheitsdaten nicht ohne Ihre Entscheidung in Google-Cloud-Backups landen. Das Backup von Pediary ist etwas anderes und Sie schalten es selbst ein: Es lädt dasselbe ZIP-Archiv wie der manuelle Export in Ihren persönlichen Cloud-Speicher, und dieses hat kein Passwort.
08.Datenweitergabe
Wir verkaufen Ihre Daten NIEMALS. Und auf Ihr Tagebuch haben wir nicht einmal Zugriff.
Kein Server von Pediary erhält, speichert oder überträgt die Gesundheitsdaten Ihrer Familie. Wenn Sie die Synchronisierung einschalten, wird das, was Sie schreiben, auf dem Telefon verschlüsselt und läuft über Ihren eigenen persönlichen Cloud-Speicher, wobei die Schlüssel auf den verbundenen Telefonen bleiben.
Nur Sie kontrollieren, ob Daten geteilt werden:
Wie Sie Daten Teilen:
- Export-Funktion: Exportieren Sie Ihre Gesundheitsdaten im PDF- oder JSON-Format, die Blutdruckmessungen und die Blutzuckerwerte auch als CSV, und teilen Sie sie mit Gesundheitsdienstleistern
- Ihre Wahl: Entscheiden Sie, was Sie dem Arzt zeigen, was Sie senden, was Sie teilen
- Automatisch nur, wenn Sie es einschalten: Solange Sie kein zweites Telefon verbinden, sendet die App von sich aus nichts aus Ihrem Tagebuch. Nach dem Verbinden erreicht das, was Sie schreiben, von selbst die anderen verbundenen Telefone, und genau darum geht es; die Verbindung trennen Sie, wann Sie wollen
09.Ihre Rechte und Kontrolle
Sie haben vollständige Kontrolle über Ihre Daten:
- Zugriff: Exportieren Sie alle Ihre Daten jederzeit
- Korrektur: Bearbeiten oder aktualisieren Sie beliebige Gesundheitsdaten
- Löschung: Löschen Sie dauerhaft spezifische Datensätze oder ein gesamtes Profil
- Portabilität: Exportieren Sie Daten in Standardformaten (JSON, PDF und, für den Blutdruck und den Blutzucker, CSV)
- Zustimmung: Aktivieren/deaktivieren Sie optionale Funktionen
10.Datenschutz für Kinder
Pediary ist für Eltern konzipiert, um die Gesundheit ihrer Kinder und, seit Version 3.1.0, auch die der Erwachsenen in der Familie zu verfolgen. Wenn Sie das Profil eines anderen Erwachsenen anlegen, zum Beispiel eines Großelternteils, den Sie betreuen, holen Sie vorher dessen Einwilligung ein: Gesundheitsdaten sind besonders sensible personenbezogene Daten. Für die Profile der Kinder entsprechen wir COPPA (Children's Online Privacy Protection Act) und ähnlichen internationalen Vorschriften:
- Zustimmung der Eltern/Erziehungsberechtigten erforderlich für alle Kinderprofile
- Kein direktes Marketing an Kinder
- Keine sozialen Funktionen oder öffentliches Teilen von Kinderdaten
- Elterliche Kontrollen für den gesamten Datenzugriff und die Weitergabe
11.Internationale Compliance
Pediary entspricht internationalen Datenschutzvorschriften:
- DSGVO (EU): Vollständige Einhaltung der Datenschutzrechte
- CCPA (Kalifornien): Datenschutzrechte kalifornischer Einwohner werden respektiert
- PIPEDA (Kanada): Kanadische Datenschutzprinzipien werden befolgt
- LGPD (Brasilien): Einhaltung des brasilianischen Datenschutzes
12.Datenaufbewahrung
Die Daten leben auf Ihrem Telefon und in den Kopien, die Sie selbst anlegen:
- Daten existieren, solange die App auf Ihrem Gerät installiert ist
- Die Deinstallation der App löscht ALLE Daten von diesem Telefon; die Kopien, die Sie bereits in Ihrem Cloud-Speicher abgelegt haben, bleiben dort, bis Sie sie löschen
- Wir haben keine Kopien, Backups oder Cloud-Speicher Ihrer Daten, außer den Nachrichten, die Sie uns aus der App schreiben und die wir 90 Tage aufbewahren: Ansonsten sind die einzigen Kopien, die existieren, Ihre, auf Ihren Telefonen und in Ihrem eigenen persönlichen Cloud-Speicher
- Halten Sie eine aktuelle Kopie bereit, von Hand exportiert oder über das automatische Backup, damit ein verlorenes Telefon nicht das Tagebuch mitnimmt
13.Cookie-Richtlinie und Tracking-Technologien
Pediary verpflichtet sich zur Transparenz über die Technologien, die wir auf unserer Website (www.pediary.net) verwenden.
Wir Verwenden KEINE Tracking-Cookies:
Unsere Website verwendet KEINE Tracking-Cookies und keine JavaScript-Tracker von Drittanbietern (kein Google Analytics, kein Facebook Pixel). Zugriffsstatistiken werden von unserem Hosting-Anbieter (Aruba) aus den Serverprotokollen erstellt, wie unten beschrieben.
Technische Cookies (Unbedingt Erforderlich):
Die einzige Technologie, die wir verwenden, ist ein Service Worker für Progressive Web App (PWA)-Funktionalität, der statische Ressourcen (Schriftarten, Bilder, CSS, JavaScript) lokal in Ihrem Browser zwischenspeichert, um Offline-Zugriff zu ermöglichen und die Ladegeschwindigkeit zu verbessern. Dies gilt als 'unbedingt erforderlich' gemäß DSGVO und ePrivacy-Richtlinie und erfordert keine ausdrückliche Zustimmung.
- Zweck: Offline-Funktionalität und schnelleres Seitenladen ermöglichen
- Gespeicherte Daten: Statische Website-Ressourcen (Bilder, Schriftarten, Stylesheets, Skripte)
- Dauer: Verwaltet durch Ihre Browser-Cache-Einstellungen
- Drittanbieter-Daten: Google Fonts werden lokal zwischengespeichert; nach dem ersten Download werden keine Daten an Google gesendet
Browser-Local-Storage:
Wir können Browser-localStorage verwenden, um Ihre Sprachpräferenz zu speichern. Dies verfolgt oder identifiziert Sie nicht und kann jederzeit aus Ihren Browser-Einstellungen gelöscht werden.
Warum Wir Keinen Cookie-Banner Zeigen:
Rechtliche Compliance:
- DSGVO Artikel 6(1)(f): Berechtigtes Interesse für unbedingt erforderliche Cookies
- ePrivacy-Richtlinie Artikel 5(3): Ausnahme für technisch notwendige Cookies
- CCPA: Keine persönlichen Informationen über Website-Cookies gesammelt oder verkauft
Ihre Privatsphäre auf Unserer Website:
Wenn Sie www.pediary.net besuchen, führt unser Hosting-Anbieter (Aruba) standardmäßige Serverprotokolle und erstellt aggregierte, anonyme Statistiken: Anzahl der Besuche, aufgerufene Seiten und ungefähres Herkunftsland. Wir nutzen dies nur, um unser Publikum zu verstehen und zu wissen, worauf wir uns konzentrieren sollten. Wir erstellen keine Profile und identifizieren keine einzelnen Besucher.
Zukünftige Änderungen:
Sollten wir in Zukunft Cookies oder Tracking-Technologien einführen, die eine Einwilligung erfordern, werden wir diese Cookie-Richtlinie aktualisieren, ein geeignetes Einwilligungsbanner einrichten und die Nutzer mindestens 30 Tage vor Inkrafttreten der Änderung benachrichtigen.
Noch Fragen?
Für Datenschutzanliegen oder Fragen:
Wir antworten auf alle Datenschutzanfragen innerhalb von 72 Stunden.
Unsere Verpflichtung:
Wir werden Sie über wesentliche Änderungen dieser Datenschutzerklärung mindestens 30 Tage vor deren Inkrafttreten informieren. Ihre fortgesetzte Nutzung von Pediary nach solchen Änderungen stellt die Annahme der aktualisierten Richtlinie dar.
