Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Amin Jaoui, 6020 Innsbruck, Österreich. E-Mail: jaouiamin@gmail.com.

2. Grundprinzip: lokal zuerst

Rena speichert alle Einträge, also Blutdruckwerte, Medikamente, Trink- und Essensprotokolle, Symptome, Dokumente, Termine, Aufgaben und Notizen, in einer Datenbank auf deinem Gerät. Solange du kein Konto anlegst und keine Verbindung zu Drittdiensten aktivierst, verlassen diese Daten dein Gerät nicht.

Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und gibt keine Daten zu Werbe- oder Marketingzwecken weiter.

3. Gesundheitsdaten

Viele Daten in Rena sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Soweit wir sie auf unseren Servern verarbeiten (nur bei aktivierter Synchronisierung), geschieht das ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Aktivieren erteilst und jederzeit widerrufen kannst, indem du die Synchronisierung beendest oder dein Konto löschst.

4. Konto und Synchronisierung (optional)

Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse, ein Passwort (nur als Hash gespeichert) sowie die Profilangaben, die du im Registrierungsassistenten machst (Vorname, Geschlecht, Geburtsdatum). Bei aktivierter Synchronisierung werden deine Einträge und Anhänge verschlüsselt (TLS) übertragen und bei unserem Auftragsverarbeiter Supabase Inc. gespeichert. Der Zugriff ist über Zugriffsregeln auf dein Konto beschränkt.

Zweck ist die Bereitstellung deiner Daten auf mehreren Geräten und die Wiederherstellung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). Soweit Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

Du kannst dein Konto jederzeit in der App löschen. Dabei werden dein Konto sowie alle synchronisierten Daten und Anhänge endgültig vom Server entfernt.

5. Google Kalender und Google Tasks (optional)

Wenn du Rena mit deinem Google-Konto verbindest, erhält die App über OAuth Zugriff auf deine Kalendertermine (Berechtigung calendar.events) und Aufgaben (Berechtigung tasks). Termine und Aufgaben werden direkt zwischen deinem Gerät und Google ausgetauscht. Wir erhalten diese Daten nicht auf eigenen Servern.

Die Nutzung und Weitergabe von Informationen aus Google-APIs durch Rena entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Die Daten werden ausschließlich zur Synchronisierung verwendet, nicht an Dritte weitergegeben und nicht für Werbung genutzt. Du kannst die Verbindung jederzeit in den Einstellungen der App oder unter myaccount.google.com trennen.

6. Apple Health (optional, nur iOS)

Mit deiner Erlaubnis liest Rena Schritte, aktive Energie und Herzfrequenz aus Apple Health, um sie auf deinem Heute-Bildschirm anzuzeigen. Rena schreibt keine Daten in Apple Health. Diese Daten bleiben auf deinem Gerät, werden nicht synchronisiert, nicht an Dritte weitergegeben und nicht für Werbung verwendet. Du kannst die Berechtigung jederzeit in der Health-App widerrufen.

7. Weitere Funktionen der App

• Kalender-Abos (ICS): Rena ruft die von dir eingegebene Kalender-Adresse direkt vom jeweiligen Anbieter ab. Dabei ist deine IP-Adresse für diesen Anbieter sichtbar.
• Erinnerungen werden als lokale Benachrichtigungen auf deinem Gerät geplant. Es gibt keinen Push-Server.
• Die App-Sperre nutzt Face ID, Touch ID oder den Gerätecode deines Betriebssystems. Rena erhält keine biometrischen Daten.
• Kamera und Fotos werden nur verwendet, wenn du ein Dokument scannst oder ein Bild anhängst.
• PDF-Berichte und Backups werden auf deinem Gerät erstellt. Du entscheidest, ob und mit wem du sie teilst.

8. Diese Website

Die Website wird von Vercel Inc. gehostet. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).

Zur Reichweitenmessung nutzen wir Vercel Web Analytics und Speed Insights. Diese arbeiten ohne Cookies und erfassen nur aggregierte, nicht personenbezogene Daten. Die Website setzt keine Cookies.

9. Kontaktformular und E-Mail

Wenn du uns über das Formular oder per E-Mail kontaktierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Formularnachrichten werden über einen Webhook an einen internen Kanal bei Discord Inc. (USA) zugestellt. Anfragen werden gelöscht, sobald sie erledigt sind, spätestens nach zwölf Monaten.

10. Speicherdauer

Lokale Daten bleiben auf deinem Gerät, bis du sie löschst oder die App entfernst. Serverseitige Daten speichern wir, solange dein Konto besteht. Nach der Kontolöschung werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib uns dazu an jaouiamin@gmail.com.

Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) beschweren.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.