Rechtliche Hinweise

1. Verantwortlicher

Nick-David Becker (n1cx8)
Am Feuerholz 19
33611 Bielefeld
E-Mail: VisionMate@n1cx8.de
Website: https://www.n1cx8.de

2. Gegenstand des Datenschutzes

VisionMate unterstützt Menschen mit Glaukom oder anderen Augenerkrankungen bei der regelmäßigen Einnahme von Augentropfen. Die App verarbeitet dabei personenbezogene Daten und besondere Kategorien personenbezogener Daten (Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO). Diese Erklärung informiert Sie über Art, Umfang und Zweck der Datenverarbeitung.

3. Bereitstellung der App (App Stores)

Beim Herunterladen der App werden die dafür erforderlichen Informationen an den jeweiligen App Store (z. B. Google Play Store oder Apple App Store) übertragen. Dazu gehören insbesondere der Nutzername, die E-Mail-Adresse und die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten diese bereitgestellten Daten nur, soweit dies für das Herunterladen der App auf Ihr Smartphone notwendig ist.

4. Grundsatz: Datensparsamkeit & lokale Verarbeitung

Alle App-Daten werden standardmäßig ausschließlich lokal auf Ihrem Gerät gespeichert und verarbeitet. Eine Übermittlung an externe Server findet nur statt, wenn Sie sich aktiv für ein Cloud-Konto entscheiden (siehe Abschnitt 8). Ohne Konto bleiben Ihre Daten vollständig offline.

5. Verarbeitete Datenkategorien & Zwecke

5.1 Gesundheitsdaten (Art. 9 DSGVO)

• Medikamentendaten: Name, Dosierungsintervall, Einnahmezeiten, betroffenes Auge
• Einnahme-Protokolle: Zeitpunkte der Tropfengaben, XP-Wertungen, Streak-Daten
• Diagnose: Augendiagnose-Typ und betroffenes Auge (optional, verschlüsselt gespeichert)
• Augenarzt-Termine: Datum und Uhrzeit geplanter Termine

Rechtsgrundlage: Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung). Die Verarbeitung dient ausschließlich der Unterstützung Ihrer Augenbehandlung.

5.2 Bestandsdaten

• Benutzername: Frei wählbarer Anzeigename (optional, verschlüsselt gespeichert)
• App-Einstellungen: Erscheinungsbild (Dark Mode), Timer-Dauer, Begleiter-Modus
• Gamification-Daten: XP-Punkte, Streak-Werte, freigeschaltete Abzeichen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

5.3 Account-Daten (nur bei Registrierung)

• E-Mail-Adresse: Ausschließlich für die Firebase-Kontoverwaltung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Registrierung).

6. Lokale Datensicherheit

Die App schützt Ihre Daten durch folgende technische Maßnahmen:

• Datenbank: SQLCipher (AES-256-CBC) – alle Medikamenten- und Protokolldaten
• Sensible Nutzerdaten: EncryptedSharedPreferences (AES-256-SIV/GCM, Android Keystore)
• App-Präferenzen: AndroidX DataStore (keine zusätzliche Verschlüsselung notwendig)
• Benachrichtigungen: Rein geräteintern über Android AlarmManager, keine Netzwerkanfragen
• PDF-Export: Verbleibt auf Ihrem Gerät; Sie sind für die Weitergabe des exportierten Dokuments verantwortlich

7. Geräteberechtigungen

Die App benötigt folgende Berechtigungen:

• SCHEDULE_EXACT_ALARM / POST_NOTIFICATIONS: Tropfen-Erinnerungen
• RECEIVE_BOOT_COMPLETED: Wiederherstellung von Erinnerungen nach Geräteneustart
• WRITE_EXTERNAL_STORAGE (Android ≤ 9): PDF-Export

Die App greift nicht auf Kamera, Mikrofon, Standort oder Kontakte zu.

8. Optionale Cloud-Synchronisation (Firebase)

Wenn Sie ein Konto erstellen, werden Ihre Daten über Google Firebase verarbeitet:

• Firebase Authentication: E-Mail-Adresse für Kontoanlage und -verwaltung
• Firebase Firestore: Synchronisation von Medikamenten, Protokollen und Profil-Einstellungen zwischen Geräten

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutz: policies.google.com/privacy
Firebase-Datenschutz: firebase.google.com/support/privacy

Aus technischen Gründen wird beim Verbindungsaufbau zu den Firebase-Diensten kurzzeitig Ihre IP-Adresse an die Server von Google übertragen. Dies ist zwingend erforderlich, um die Kommunikation zwischen der App und den Cloud-Diensten zu ermöglichen und die Daten zu synchronisieren.

Datenübertragungen in Drittländer erfolgen auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google Firebase ist nach dem EU-US Data Privacy Framework zertifiziert. Das Erstellen eines Kontos ist freiwillig – die App ist vollständig ohne Konto nutzbar.

9. Keine Weitergabe an Dritte

Ihre Daten werden nicht verkauft, vermietet oder für Werbung, Tracking oder Profiling genutzt. Eine Weitergabe erfolgt ausschließlich über Firebase (Abschnitt 8), sofern Sie ein Konto angelegt haben. Wir nutzen Ihre personenbezogenen Daten und Gesundheitsdaten ausdrücklich nicht für eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO.

10. Speicherdauer

• Lokale Daten: Bis zur Deinstallation der App
• Cloud-Daten: Bis zur Löschung Ihres Kontos („Konto löschen" in den Einstellungen)
• Einzelne Protokolleinträge: Löschbar direkt im Verlauf der App

11. Ihre Rechte nach der DSGVO

• Auskunft (Art. 15): Über die über Sie verarbeiteten Daten
• Berichtigung (Art. 16): Korrekturen direkt in der App möglich
• Löschung (Art. 17): Lokal per Deinstallation; Cloud per „Konto löschen"
• Einschränkung (Art. 18): Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): PDF-Export Ihrer Einnahme-Protokolle
• Widerspruch (Art. 21): Gegen die Verarbeitung Ihrer personenbezogenen Daten
• Widerruf (Art. 7 Abs. 3): Jederzeit durch Kontolöschung und Deinstallation

Kontakt für Datenschutzanfragen: VisionMate@n1cx8.de

12. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Eine Übersicht der deutschen Behörden finden Sie unter: www.bfdi.bund.de

13. Privacy by Design

VisionMate wurde nach dem Grundsatz datenschutzfreundlicher Technikgestaltung entwickelt:

• Lokale Verarbeitung als Standard (Privacy by Default)
• Verschlüsselung aller sensiblen Gerätedaten (SQLCipher, Android Keystore)
• Keine Werbe-, Analyse- oder Tracking-Bibliotheken
• Keine Telemetrie oder anonyme Nutzungsstatistiken
• Cloud-Synchronisation ausschließlich auf ausdrücklichen Wunsch des Nutzers

14. Kinder und Jugendliche

VisionMate richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine personenbezogenen Daten, insbesondere keine sensiblen Gesundheitsdaten, von Personen unter dieser Altersgrenze. Sollten wir davon Kenntnis erlangen, dass Daten von Kindern unter 16 Jahren ohne nachweisbare elterliche Zustimmung erfasst wurden, werden wir diese umgehend löschen.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen zu aktualisieren. Die jeweils aktuelle Version ist stets in der App abrufbar. Bei wesentlichen Änderungen erfolgt ein Hinweis innerhalb der App.