Emil Kirchhoff
Wickuhl 43
53797 Lohmar
Deutschland
E-Mail: orga@chronica-app.com
Zugangsdaten
Deine E-Mail-Adresse wird bei der Registrierung angegeben und dient der Anmeldung sowie — sofern du eingewilligt hast — dem Versand von App-Neuigkeiten.
Gesundheitsdaten (Art. 9 DSGVO)
Mit deiner ausdrücklichen Einwilligung verarbeitet Chronica folgende Gesundheitsdaten:
Diese Daten dienen deinem persönlichen Schmerztagebuch. Wir lesen deine Einträge nicht. Sofern du der Nutzungsanalyse zustimmst, fließen einzelne Angaben daraus in pseudonyme Statistiken ein (siehe „Nutzungsanalyse“).
Einstellungen
Kategorieauswahl, individuelle Optionen und Theme werden zur Personalisierung gespeichert.
Technische Metadaten
Sitzungstoken und Zeitstempel werden automatisch für den sicheren App-Betrieb erzeugt.
Nutzungsanalyse (nur mit deiner Einwilligung)
Wenn du zustimmst, erfassen wir mit Firebase Analytics (Google), wie die App genutzt wird — zum Beispiel, dass ein Eintrag gespeichert, die Statistik geöffnet oder ein Arztbericht exportiert wurde. Namen von Symptomen, Auslösern, Medikamenten und Schmerzorten werden dabei nicht übermittelt, sondern nur deren Anzahl. Mitgesendet werden die von dir gewählte Krankheitskategorie und der Gesamtschmerzwert eines Eintrags (0–10).
Diese Ereignisse sind nicht mit deinem Namen, deiner E-Mail-Adresse oder deinem Konto verknüpft. Sie tragen eine zufällig erzeugte Installations-ID (App-Instance-ID), über die deine App-Installation wiedererkennbar bleibt — die Daten sind daher pseudonym, nicht anonym.
Zweck ist ausschließlich die Verbesserung der App. Ohne deine Einwilligung findet keine Nutzungsanalyse statt; die App ist in vollem Umfang nutzbar. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen.
Newsletter und App-Neuigkeiten
Wenn du den Newsletter abonnierst, speichern wir deine E-Mail-Adresse ausschließlich für diesen Zweck. Die Einwilligung kann jederzeit widerrufen werden (Abmeldelink in jeder E-Mail oder per Kontaktaufnahme).
Besuch dieser Website
Diese Website wird rein statisch ausgeliefert. Sie setzt keine Cookies, bindet keine externen Schriftarten, Skripte oder Analysedienste ein und führt keine Reichweitenmessung durch. Beim Abruf der Seiten überträgt dein Browser technisch notwendige Daten an unseren Hoster, die dort in Server-Logfiles verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website und werden nicht mit deinem Chronica-Konto zusammengeführt.
Kontaktaufnahme
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage. Die Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Alle Daten werden gespeichert, solange dein Konto aktiv ist. Nach Konto-Löschung werden alle personenbezogenen Daten dauerhaft gelöscht.
Newsletter-Abonnements werden nach Widerruf der Einwilligung unverzüglich aus dem Verteiler entfernt.
Ereignisdaten der Nutzungsanalyse werden bei Google längstens 14 Monate gespeichert und danach automatisch gelöscht.
Auf die Speicherdauer der Server-Logfiles haben wir keinen Einfluss; sie richtet sich nach den Vorgaben unseres Hosters.
Supabase (EU-Region)
Supabase wird als Auftragsverarbeiter für Datenbankhosting und Authentifizierung eingesetzt. Die Daten werden in der EU verarbeitet (Frankfurt, Deutschland). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen. Supabase ist rechtlich in Singapur ansässig; Grundlage für etwaige Drittlandübermittlungen sind Standardvertragsklauseln (Art. 46(2)c DSGVO).
Vercel (Hosting dieser Website)
Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Abruf der Seiten fallen dort die oben beschriebenen Server-Logfiles an. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (Art. 46(2)c DSGVO). In der App gespeicherte Gesundheitsdaten werden nicht an Vercel übermittelt.
E-Mail-Dienstleister (nur bei Newsletter-Einwilligung)
Für den Versand von App-Neuigkeiten setzen wir einen E-Mail-Versanddienstleister ein. Dabei wird deine E-Mail-Adresse an diesen Dienstleister übermittelt. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen. Der konkrete Dienstleister wird hier benannt, sobald der Newsletter-Versand aktiviert ist.
Google Firebase Analytics (nur bei Einwilligung in die Nutzungsanalyse)
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in die USA ist möglich; Grundlage sind das EU-US Data Privacy Framework sowie Standardvertragsklauseln (Art. 46(2)c DSGVO). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Google Data Processing Terms) ist abgeschlossen. Übermittelt werden die oben beschriebenen Ereignisse, Geräte- und Systemangaben (Modell, Betriebssystem, Sprache), ein aus der IP-Adresse abgeleiteter grober Standort sowie die Installations-ID. Die IP-Adresse selbst wird von Google nicht dauerhaft gespeichert.
Deine Gesundheitsdaten werden nicht an Werbetreibende, Versicherungen oder sonstige Dritte weitergegeben und nicht verkauft. Die Nutzungsanalyse wird nicht für Werbezwecke verwendet.
Du hast jederzeit das Recht auf:
Kontakt: orga@chronica-app.com
Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de
Die Nutzung von Chronica ist freiwillig. Gesundheitsdaten werden nur auf deine Initiative hin eingetragen. Die Einwilligungen in Newsletter und Nutzungsanalyse sind von der App-Nutzung vollständig getrennt — eine Ablehnung hat keine Auswirkung auf die App-Funktionalität.
Es findet keine automatisierte Entscheidungsfindung statt (Art. 22 DSGVO). Die Statistiken in der App werden ausschließlich für deine persönliche Übersicht berechnet. Die Nutzungsanalyse wird nur zusammengefasst ausgewertet — es werden daraus keine Entscheidungen über einzelne Personen getroffen und keine Nutzerprofile zu Werbezwecken gebildet.
Alle Daten werden verschlüsselt übertragen (HTTPS/TLS). Row Level Security (RLS) stellt sicher, dass du ausschließlich auf deine eigenen Daten zugreifen kannst. Einwilligungen werden mit Zeitstempel und Versionsstand dokumentiert.
Chronica ist kein zugelassenes Medizinprodukt und ersetzt keine ärztliche Beratung, Diagnose oder Behandlung.
Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Die jeweils aktuelle Version ist in der App unter Einstellungen → Rechtliches einsehbar. Der Versionsstand ist oben angegeben.