Vorläufige Fassung, wird vor dem Start noch geprüft.
Datenschutzerklärung von Oki
Zuletzt aktualisiert: [DATUM]
Diese Erklärung beschreibt, wie Oki mit deinen personenbezogenen Daten umgeht. Kontakt für Datenschutz: [email protected].
Es gilt das brasilianische Datenschutzgesetz LGPD (Gesetz 13.709/2018) und, für Nutzerinnen und Nutzer im EWR und im Vereinigten Königreich, die DSGVO.
1. Zusammenfassung
- Wir erheben nur das Minimum, das die App zum Funktionieren braucht.
- Gesundheitsdaten (Medikamente, Dosen, Mahlzeiten, Bewegung) werden mit ausdrücklicher Einwilligung verarbeitet und verlassen dein Gerät nur in Richtung unserer Server und der Personen, mit denen du teilen möchtest.
- Wir verkaufen deine Daten nicht. Mit deiner Erlaubnis werden einige Nutzungsereignisse ohne Gesundheitsdaten (z. B. Installation, Start des Testzeitraums, Abo) mit Meta und Google geteilt, um die Marketingkampagnen von Oki zu messen und zu verbessern.
- Namen von Medikamenten, Notizen und Fotos werden nie an Analyse- oder Werbetools gesendet.
- Du kannst jederzeit alles direkt in der App exportieren oder löschen.
2. Welche Daten wir erheben
Von dir angegeben:
| Daten | Beispiel | Rechtsgrundlage |
|---|---|---|
| Konto | Anzeigename, E-Mail-Adresse | Vertragserfüllung |
| Gesundheitsdaten | Medikamente, Dosen, Uhrzeiten, Dosisverlauf, Mahlzeiten, Fotos von Mahlzeiten, Trainings, Notizen | Ausdrückliche Einwilligung (LGPD Art. 11 (I); DSGVO Art. 9 Abs. 2 lit. a) |
| Einstellungen zum Teilen | Name des Links, Umfang, sichtbarer Verlaufszeitraum, Ablaufdatum | Vertragserfüllung |
| Support und Feedback | Nachrichten, die du uns sendest | Berechtigtes Interesse |
Automatisch erhoben:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Anonyme Kennung, Plattform, App-Version, Sprache, Zeitzone | Betrieb der App und Messung der Nutzung in aggregierter Form | Berechtigtes Interesse |
| Nutzungsereignisse (z. B. Dosis erfasst, Link erstellt), ohne sensible Inhalte | Verstehen, was im Produkt funktioniert | Berechtigtes Interesse |
| Kampagnenereignisse (Installation, abgeschlossene Registrierung, Start des Testzeitraums, Abo, Link erstellt oder gefolgt) ohne Gesundheitsdaten sowie die Werbe-ID des Geräts | Messung und Optimierung der Kampagnen von Oki bei Meta und Google | Einwilligung, abgefragt über den Tracking-Dialog des iPhone; kann in den Geräteeinstellungen abgelehnt oder widerrufen werden |
| Absturz- und Fehlerberichte | Fehler beheben | Berechtigtes Interesse |
| Abo-Status | Kostenpflichtige Funktionen freischalten | Vertragserfüllung |
Wir erheben nicht: Standort, Kontakte, Kartendaten (diese liegen bei Apple oder Google) oder Daten von Personen unter 18 Jahren.
3. Wofür wir die Daten nutzen
- Erinnerungen zustellen und deinen Verlauf speichern
- Zwischen deinen Geräten synchronisieren und die Seiten zum Teilen erstellen, die du anlegst
- Hinweise zu verpassten Dosen an Personen senden, die du autorisiert hast
- Support leisten und Anfragen beantworten
- Die Nutzung in aggregierter Form messen und Fehler beheben
- Gesetzliche Pflichten erfüllen
Wir nutzen deine Daten nicht zum Training von KI-Modellen. Gesundheitsdaten werden nie für Werbung verwendet.
4. Teilen per Link
Wenn du einen Link erstellst, werden die von dir ausgewählten Inhalte für alle zugänglich, die die Adresse haben, ohne dass ein Konto nötig ist. Die Adresse ist lang und zufällig, und diese Seiten werden nicht von Suchmaschinen indexiert. Trotzdem kann eine empfangende Person den Link weiterleiten. Du wählst Umfang und Dauer und kannst den Link jederzeit widerrufen.
5. Mit wem wir Daten teilen
Wir verkaufen keine Daten. Wir teilen sie nur mit Auftragsverarbeitern, die für den Betrieb des Dienstes nötig sind:
| Auftragsverarbeiter | Aufgabe | Standort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher | [REGION] |
| Cloudflare | Hosting der Website und der Seiten zum Teilen | Globales Netzwerk |
| RevenueCat | Abo-Verwaltung | USA |
| Apple und Google | Zahlungsabwicklung und Bereitstellung der App | USA |
| Expo | Zustellung von Push-Mitteilungen | USA |
| Resend | Transaktionale E-Mails | USA |
| Sentry | Fehlerberichte | USA |
| Meta Platforms | Kampagnenmessung, nur Ereignisse ohne Gesundheitsdaten und mit deiner Einwilligung | USA |
| Kampagnenmessung, nur Ereignisse ohne Gesundheitsdaten und mit deiner Einwilligung | USA |
Wir können Daten außerdem weitergeben, um einer gerichtlichen Anordnung oder einer gesetzlichen Pflicht nachzukommen.
6. Internationale Übermittlungen
Einige Auftragsverarbeiter sitzen außerhalb Brasiliens und des EWR. Übermittlungen stützen sich auf geeignete Garantien, etwa Standardvertragsklauseln, nach LGPD und DSGVO.
7. Wie lange wir Daten speichern
- Konto und Gesundheitsdaten: solange das Konto besteht
- Fotos von Mahlzeiten auf dem Server: 120 Tage (auf deinem iPhone, bis du sie löschst)
- Einträge, die du löschst: innerhalb von 20 Tagen endgültig vom Server entfernt
- Widerrufene oder abgelaufene Links: 20 Tage nach ihrem Ende gelöscht
- Konten, die 12 Monate nicht synchronisiert wurden: Wir informieren dich per E-Mail und löschen, wenn innerhalb von 30 Tagen keine Reaktion kommt, das Konto und seine Daten auf dem Server
- Nach Löschung des Kontos: Löschung innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht
- Nutzungsereignisse und Fehlerberichte: bis zu 13 Monate; danach nur Tagessummen ohne Kennungen
- Feedback-Nachrichten: bis zu 24 Monate
- E-Mail-Adresse auf der Warteliste (iPhone oder Android): bis zu 30 Tage nach dem Start auf der gewählten Plattform, nur zur Ankündigung des Starts genutzt
- Steuerunterlagen zu Abos: für den gesetzlich vorgeschriebenen Zeitraum
8. Deine Rechte
Du kannst jederzeit: dir bestätigen lassen, ob eine Verarbeitung stattfindet, auf deine Daten zugreifen, unvollständige oder veraltete Daten berichtigen, Anonymisierung, Sperrung oder Löschung verlangen, Datenübertragbarkeit verlangen, deine Einwilligung widerrufen, der Verarbeitung widersprechen und erfahren, mit wem wir Daten teilen.
In der App kannst du unter Profil → Konto deine Daten exportieren und dein Konto löschen, wodurch auch alle Links widerrufen werden. Für andere Anliegen schreib an [email protected]. Wir antworten innerhalb von 15 Tagen.
Wenn du die Einwilligung für Gesundheitsdaten widerrufst, funktionieren die Kernfunktionen der App nicht mehr.
In Brasilien kannst du dich bei der ANPD beschweren. Im EWR oder im Vereinigten Königreich bei deiner örtlichen Datenschutzbehörde.
9. Sicherheit
Verschlüsselung bei der Übertragung und bei der Speicherung; Zugriffsregeln auf Zeilenebene, damit jede Person nur ihre eigenen Daten erreicht; Fotos in privatem Speicher mit kurzlebigen URLs; lange, zufällige Tokens für Links mit Begrenzung der Anfragen; eingeschränkter interner Zugriff. Kein System ist vollständig sicher, und wir informieren dich und die Behörden über jeden erheblichen Vorfall.
10. Kinder
Oki ist nicht für Personen unter 18 Jahren gedacht, und wir erheben wissentlich keine Daten von ihnen. Eine Person mit Sorgerecht kann Informationen über jemanden in ihrer Obhut erfassen und ist für diese Einträge verantwortlich. Wenn wir von einem Konto erfahren, das von einer minderjährigen Person erstellt wurde, löschen wir es.
11. Änderungen
Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir in der App oder per E-Mail an, und wo das Gesetz es verlangt, bitten wir erneut um deine Einwilligung.