Datenschutzerklärung
Stand: 15. September 2026
Medly Care ist eine App zum Festhalten von Medikamentengaben, Fieber und Notizen für ein krankes Kind. Dabei entstehen Gesundheitsdaten, und zwar die eines Kindes. Diese Erklärung sagt, was damit geschieht.
Das Wichtigste vorweg: Es gibt keine Werbung, kein Tracking, keine Analysewerkzeuge und keine Weitergabe an Dritte zu eigenen Zwecken. Die App bindet keine externen Schriften oder Skripte ein. Verarbeitet wird ausschliesslich, was zum Betrieb nötig ist.
1. Verantwortlich für die Verarbeitung
Arina Coviello
c/o Las Burg 29173
Hauptstrasse 396
79576 Weil am Rhein
Deutschland
Telefon: +41 32 511 78 44
E-Mail in Datenschutzfragen: privacy@medlykids.com
Allgemeiner Kontakt: support@medlykids.com
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Welche Daten verarbeitet werden
Konto
- E-Mail-Adresse, denn sie ist die Anmeldung
- Passwort, ausschliesslich als kryptografischer Hash gespeichert
- Anzeigename, freiwillig; er steht an jedem Eintrag, damit im Haushalt nachvollziehbar bleibt, wer was eingetragen hat
- Spracheinstellung und Zeitformat
- Zeitpunkt der Einwilligung in diese Erklärung
Angaben zum Kind
- Name oder Rufname
- Geburtsdatum, freiwillig
- Gewicht, freiwillig
- Allergien, freiwillig
Einträge: dies sind Gesundheitsdaten
- Medikamentengaben: Präparat, Dosis, Einheit, Zeitpunkt, hinterlegter Mindestabstand und Tagesmaximum
- Temperaturmessungen mit Zeitpunkt
- freie Notizen
- zu jedem Eintrag, wer ihn angelegt oder zuletzt geändert hat
Haushalt
- Zugehörigkeit zu einem Haushalt und die jeweilige Rolle
- bei einer Einladung: die E-Mail-Adresse der eingeladenen Person sowie ein Einladungstoken, der nur als Hash gespeichert wird
Kauf der Vollversion
- Transaktionskennung von Apple und die Antwort, mit der Apple den Kauf bestätigt
Zahlungsdaten erreichen uns nicht. Der Kauf läuft vollständig über Apple; wir erfahren nur, dass er stattgefunden hat.
Beim Aufruf dieser Website
Der Webserver hält die üblichen Zugriffsdaten fest: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browserkennung. Das geschieht zum Betrieb und zur Abwehr von Angriffen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Website setzt keine Cookies und bindet nichts von fremden Servern ein.
3. Zwecke und Rechtsgrundlagen
| Wozu | Welche Daten | Rechtsgrundlage |
|---|---|---|
| Konto führen, Anmeldung ermöglichen | E-Mail, Passwort-Hash, Name | Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags |
| Einträge speichern und anzeigen | Angaben zum Kind, Gesundheitsdaten | Art. 6 Abs. 1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, deine ausdrückliche Einwilligung |
| Gemeinsamer Zugriff im Haushalt | Mitgliedschaften, Einladungen | Art. 6 Abs. 1 lit. b DSGVO |
| Kauf prüfen und Vollversion freischalten | Transaktionskennung | Art. 6 Abs. 1 lit. b DSGVO |
| Betrieb und Sicherheit der Systeme | Zugriffsdaten | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse |
Zur Einwilligung bei Gesundheitsdaten
Medikamentengaben, Temperaturen und Notizen zu einem Kind sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden ausschliesslich auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet, die die App vor der ersten Nutzung einholt. Die Einwilligung gibst du als erziehungsberechtigte Person auch für das Kind ab.
Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung. In der Praxis widerrufst du sie, indem du dein Konto in der App unter Profil → Datenschutz & Daten löschst oder uns unter privacy@medlykids.com schreibst.
4. Wer die Daten sonst noch verarbeitet
Wir setzen Dienstleister ein, die ausschliesslich weisungsgebunden für uns tätig sind. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienst | Wofür | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank, Anmeldung, serverseitige Funktionen | Europäische Union |
| GitLab Inc. | Auslieferung dieser Website | USA |
| Hostpoint AG | Verwaltung der Domain und ihrer DNS-Einträge | Schweiz, Angemessenheitsbeschluss der EU-Kommission |
| Apple | Auslieferung der App, Abwicklung und Prüfung des Kaufs | Irland und USA |
Bei Apple und GitLab findet eine Übermittlung in die USA statt. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für den Kauf ist Apple eigener Verantwortlicher, es gilt insoweit Apples eigene Datenschutzerklärung.
Betroffen ist bei GitLab nur der Aufruf dieser Website. Die Daten aus der App berührt das nicht, sie liegen bei Supabase in der Europäischen Union.
Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind. Verkauft oder für Werbung genutzt werden sie nie.
5. Wer im Haushalt was sieht
Lädst du eine weitere Person in deinen Haushalt ein, sieht diese Person alle Kinder und alle Einträge dieses Haushalts, auch ältere, die vor der Einladung entstanden sind. Jeder Eintrag trägt den Namen der Person, die ihn gemacht hat. Eine Einladung wird erst wirksam, wenn die eingeladene Person sie ausdrücklich annimmt, und sie läuft nach 14 Tagen ab.
6. Wie lange gespeichert wird
- Konto- und Gesundheitsdaten: solange das Konto besteht. Löschst du es, werden sie gelöscht.
- Einträge: Gelöschte Einträge werden zunächst nur als gelöscht markiert, damit im Haushalt nachvollziehbar bleibt, was sich geändert hat, und spätestens mit dem Konto endgültig entfernt.
- Kaufbelege: solange es für die Freischaltung und für steuerliche Aufbewahrungspflichten nötig ist.
- Zugriffsdaten des Webservers: wenige Tage.
7. Deine Rechte
Du hast nach der DSGVO das Recht auf
- Auskunft über die zu dir gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)
Zwei davon kannst du direkt in der App ausüben, ohne uns zu schreiben: Unter Profil → Datenschutz & Daten exportierst du deine Daten in maschinenlesbarer Form und löschst dort auch dein Konto samt aller zugehörigen Einträge.
Für alles andere genügt eine Nachricht an privacy@medlykids.com.
8. Beschwerde bei einer Aufsichtsbehörde
Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Lautenschlagerstrasse 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
9. Sicherheit
- Übertragung ausschliesslich über TLS, gespeicherte Daten sind verschlüsselt abgelegt.
- Der Zugriff ist in der Datenbank selbst geregelt: Jede Abfrage prüft auf Ebene der einzelnen Zeile, ob das anfragende Konto zum Haushalt gehört. Ein Fehler in der App kann diese Prüfung nicht umgehen.
- Passwörter liegen nur als Hash vor und sind für uns nicht lesbar.
10. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidung im Einzelfall und kein Profiling nach Art. 22 DSGVO statt. Die App rechnet mit den Werten, die du selbst hinterlegt hast, und weist darauf hin, wenn eine Gabe ihnen widerspricht, entschieden wird nichts. Medly Care dokumentiert und ersetzt keine ärztliche Beratung, Diagnose oder Behandlung.
11. Änderungen dieser Erklärung
Ändert sich etwas an der Verarbeitung, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.