Emil Kirchhoff
Wickuhl 43
53797 Lohmar
Deutschland
E-Mail: orga@chronica-app.com
Zugangsdaten
Bei der Registrierung mit E-Mail und Passwort speichern wir deine E-Mail-Adresse. Sie dient der Anmeldung und wichtigen Nachrichten zu deinem Konto, etwa dem Zurücksetzen des Passworts.
Anmeldung mit Google oder Apple
Nutzt du „Mit Google fortfahren“ oder „Mit Apple anmelden“, erhalten wir von dem jeweiligen Anbieter deine E-Mail-Adresse und eine Kennung deines dortigen Kontos. Ein Passwort speichern wir dabei nicht. Bei Apple kannst du deine E-Mail-Adresse verbergen — wir erhalten dann nur die von Apple erzeugte Weiterleitungsadresse.
Gesundheitsdaten (Art. 9 DSGVO)
Mit deiner ausdrücklichen Einwilligung verarbeitet Chronica folgende Gesundheitsdaten:
Diese Daten sind dein persönliches Schmerztagebuch. Wir lesen deine Einträge nicht. Nur wenn du der Nutzungsanalyse zustimmst, fließen einzelne Angaben daraus in pseudonyme Statistiken ein (siehe „Nutzungsanalyse“).
Angaben vor der Registrierung
Die Einrichtung der App läuft ab, bevor du ein Konto hast. Deine Auswahl und ein möglicher erster Eintrag liegen bis dahin ausschließlich lokal auf deinem Gerät und werden erst mit der Registrierung übertragen. Brichst du vorher ab, verlassen diese Angaben dein Gerät nicht.
Einstellungen
Kategorieauswahl, individuelle Optionen und Theme werden zur Personalisierung gespeichert.
Technische Metadaten
Sitzungstoken und Zeitstempel werden automatisch für den sicheren App-Betrieb erzeugt.
Abo-Verwaltung
Für Abschluss und Verwaltung des Abos setzen wir RevenueCat ein. Übermittelt werden eine Nutzer-Kennung sowie Kauf- und Gerätedaten — keine Gesundheitsdaten. Deine Zahlungsdaten verarbeitet ausschließlich Apple bzw. Google; wir sehen sie nicht.
Nutzungsanalyse (nur mit deiner Einwilligung)
Wenn du zustimmst, erfassen wir mit Firebase Analytics (Google), wie die App genutzt wird — zum Beispiel, dass ein Eintrag gespeichert, die Statistik geöffnet oder ein Arztbericht exportiert wurde. Namen von Symptomen, Auslösern, Medikamenten und Schmerzorten werden dabei nicht übermittelt, sondern nur deren Anzahl. Mitgesendet werden die von dir gewählte Krankheitskategorie und der Gesamtschmerzwert eines Eintrags (0–10).
Diese Ereignisse sind nicht mit deinem Namen, deiner E-Mail-Adresse oder deinem Konto verknüpft. Sie tragen eine zufällig erzeugte Installations-ID (App-Instance-ID), über die deine App-Installation wiedererkennbar bleibt — die Daten sind daher pseudonym, nicht anonym.
Zweck ist ausschließlich die Verbesserung der App. Ohne deine Einwilligung findet keine Nutzungsanalyse statt; die App ist in vollem Umfang nutzbar. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen (Rechtliches → „Nutzungsstatistik senden“).
Besuch dieser Website
Diese Website wird rein statisch ausgeliefert. Sie setzt keine Cookies, bindet keine externen Schriftarten, Skripte oder Analysedienste ein und führt keine Reichweitenmessung durch. Beim Abruf der Seiten überträgt dein Browser technisch notwendige Daten an unseren Hoster, die dort in Server-Logfiles verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website und werden nicht mit deinem Chronica-Konto zusammengeführt.
Kontaktaufnahme
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage. Die Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto (Einstellungen → Account), werden alle personenbezogenen Daten sofort und unwiderruflich gelöscht. Eine Anleitung dazu — auch für den Weg per E-Mail ohne installierte App — findest du unter Konto löschen.
Ereignisdaten der Nutzungsanalyse werden bei Google längstens 14 Monate gespeichert und danach automatisch gelöscht.
Kaufbelege verwalten Apple bzw. Google; dort gelten deren gesetzliche Aufbewahrungsfristen.
Auf die Speicherdauer der Server-Logfiles haben wir keinen Einfluss; sie richtet sich nach den Vorgaben unseres Hosters.
Supabase (EU-Region)
Supabase wird als Auftragsverarbeiter für Datenbankhosting und Authentifizierung eingesetzt. Die Daten werden in der EU verarbeitet. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen. Supabase ist rechtlich in Singapur ansässig; Grundlage für etwaige Drittlandübermittlungen sind Standardvertragsklauseln (Art. 46(2)c DSGVO).
Vercel (Hosting dieser Website)
Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Abruf der Seiten fallen dort die oben beschriebenen Server-Logfiles an. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (Art. 46(2)c DSGVO). In der App gespeicherte Gesundheitsdaten werden nicht an Vercel übermittelt.
Google und Apple (nur bei Anmeldung über diese Dienste)
Meldest du dich mit Google oder Apple an, erfährt der jeweilige Anbieter, dass du Chronica nutzt, und übermittelt uns die oben genannten Kontodaten. Anbieter sind Google Ireland Limited, Dublin, Irland und Apple Distribution International Limited, Cork, Irland. Nutzt du stattdessen E-Mail und Passwort, entfällt diese Übermittlung.
RevenueCat (nur bei Abo-Abschluss)
Anbieter ist RevenueCat, Inc., San Francisco, USA. Es gelten die Auftragsverarbeitungsbedingungen von RevenueCat nach Art. 28 DSGVO; Grundlage für die Übermittlung in die USA sind Standardvertragsklauseln (Art. 46(2)c DSGVO). Übermittelt werden Nutzer-Kennung, Kaufstatus und Gerätedaten.
Google Firebase Analytics (nur bei Einwilligung in die Nutzungsanalyse)
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in die USA ist möglich; Grundlage sind das EU-US Data Privacy Framework sowie Standardvertragsklauseln (Art. 46(2)c DSGVO). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Google Data Processing Terms) ist abgeschlossen. Übermittelt werden die oben beschriebenen Ereignisse, Geräte- und Systemangaben (Modell, Betriebssystem, Sprache), ein aus der IP-Adresse abgeleiteter grober Standort sowie die Installations-ID. Die IP-Adresse selbst wird von Google nicht dauerhaft gespeichert.
Deine Gesundheitsdaten werden nicht an Werbetreibende, Versicherungen oder sonstige Dritte weitergegeben und nicht verkauft. Die Nutzungsanalyse wird nicht für Werbezwecke verwendet.
Du hast jederzeit das Recht auf:
Widerruf deiner Einwilligungen (Art. 7(3))
Die Einwilligung in die Nutzungsanalyse widerrufst du jederzeit selbst über Einstellungen → Rechtliches → „Nutzungsstatistik senden“.
Die Einwilligung in die Verarbeitung deiner Gesundheitsdaten widerrufst du, indem du dein Konto löschst (Einstellungen → Account) — damit werden die Daten unmittelbar gelöscht. Alternativ genügt eine formlose E-Mail an orga@chronica-app.com; wir löschen deine Gesundheitsdaten dann ohne weitere Nachfrage. Der Widerruf gilt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Kontakt: orga@chronica-app.com
Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de
Die Nutzung von Chronica ist freiwillig. Gesundheitsdaten werden nur auf deine Initiative hin eingetragen. Die Einwilligung in die Nutzungsanalyse ist von der App-Nutzung vollständig getrennt — eine Ablehnung hat keine Auswirkung auf den Funktionsumfang.
Es findet keine automatisierte Entscheidungsfindung statt (Art. 22 DSGVO). Die Statistiken in der App werden ausschließlich für deine persönliche Übersicht berechnet. Die Nutzungsanalyse wird nur zusammengefasst ausgewertet — es werden daraus keine Entscheidungen über einzelne Personen getroffen und keine Nutzerprofile zu Werbezwecken gebildet.
Alle Daten werden verschlüsselt übertragen (HTTPS/TLS). Row Level Security (RLS) stellt sicher, dass du ausschließlich auf deine eigenen Daten zugreifen kannst. Einwilligungen werden mit Zeitstempel und Versionsstand dokumentiert.
Chronica ist kein zugelassenes Medizinprodukt und ersetzt keine ärztliche Beratung, Diagnose oder Behandlung.
Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail und holen die Einwilligung in die Verarbeitung von Gesundheitsdaten erneut ein. Die jeweils aktuelle Fassung steht in der App unter Einstellungen → Rechtliches. Der Stand ist oben angegeben.