Datenschutzerklärung

1. Wer wir sind

VaxFile ist eine App zur Impfdokumentation von Little Handy Apps. Verantwortlich für deine Daten ist:

E-Mail: support@vaxfile.app

2. Welche Daten wir verarbeiten

Kontodaten: deine E-Mail-Adresse und dein Passwort (nur als sicherer Hash gespeichert).

Familienprofile: Name, Geburtsdatum, Geschlecht, Land und optionales Foto jeder Person, die du hinzufügst.

Impfeinträge: Impfstoff, Datum, Dosis, wer geimpft hat, und deine Notizen. Impfeinträge sind Gesundheitsdaten, eine besondere Kategorie personenbezogener Daten nach der DSGVO.

Gescannte Dokumente (optional, Premium): Fotos von Impfdokumenten, die du scannen möchtest.

Nutzungsstatistiken (optional): nur, wenn du zustimmst. Welche Funktionen du nutzt und wie oft du die App öffnest, verknüpft mit deiner Konto-ID, aber nicht mit deiner E-Mail-Adresse, sowie technische Geräteinformationen. Keine Impfdaten, keine IP-Adresse und kein Standort.

Käufe: Wenn du Premium kaufst, deine Konto-ID und die Kaufdetails.

Nur auf deinem Gerät: Impferinnerungen, Kalendereinträge und PDF-Exporte werden auf deinem Gerät erstellt. Wir erhalten sie nicht.

3. Zwecke und Rechtsgrundlagen

• Einrichtung und Betrieb deines Kontos: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Speichern und Anzeigen von Impfeinträgen und Impfplänen: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung erteilst.
• Auslesen gescannter Dokumente: deine ausdrückliche Einwilligung, jedes Mal, wenn du einen Scan startest.
• Verbesserung der App mit Nutzungsstatistiken: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), nur wenn du zustimmst.
• Abwicklung von Käufen: Erfüllung unseres Vertrags mit dir.

Wir verwenden deine Daten niemals für Werbung und verkaufen sie niemals.

4. Dienstleister

Wir teilen Daten nur mit Dienstleistern, die für den Betrieb von VaxFile nötig sind, auf Grundlage von Auftragsverarbeitungsverträgen:

• Supabase speichert dein Konto, deine Familienprofile und Impfeinträge auf Servern in Frankfurt.
• OpenAI (USA) liest gescannte Fotos aus und gibt die Impfdaten zurück. OpenAI verwendet sie nicht zum Training und speichert sie höchstens 30 Tage zur Missbrauchsüberwachung.
• PostHog (EU-Cloud) verarbeitet Nutzungsstatistiken, nur wenn du zustimmst.
• RevenueCat (USA) verwaltet Premium-Käufe. RevenueCat erhält deine Konto-ID und die Kaufdetails, aber keine Impfdaten.
• Apple und Google wickeln In-App-Käufe über den App Store und Google Play ab.

5. Übermittlung außerhalb der EU

OpenAI und RevenueCat haben ihren Sitz in den USA. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, ergänzend auf EU-Standardvertragsklauseln.

6. Speicherung und Sicherheit

Dein Konto, deine Profile und Impfeinträge werden in der EU (Frankfurt) gespeichert und bei der Übertragung sowie im Ruhezustand verschlüsselt. Row-Level-Security stellt sicher, dass keine anderen Nutzer auf deine Einträge zugreifen können. Profilfotos liegen in einem privaten Speicherbereich, auf den nur dein Konto zugreifen kann.

7. Speicherdauer

• Konto, Profile und Impfeinträge: solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir diese Daten innerhalb von 30 Tagen.
• Gescannte Fotos: werden von VaxFile nicht gespeichert. OpenAI speichert sie höchstens 30 Tage.
• Nutzungsstatistiken: werden von PostHog bis zu 1 Jahr gespeichert und gelöscht, wenn du dein Konto löschst. Wenn du die Statistiken abschaltest, werden keine neuen mehr erfasst.
• Kaufdaten: solange steuer- und handelsrechtliche Pflichten es erfordern.

8. Deine Rechte

Unabhängig davon, wo du lebst, hast du das Recht:

• Auskunft über die Daten zu erhalten, die wir über dich speichern
• unrichtige Daten berichtigen zu lassen
• deine Daten löschen zu lassen
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen
• deine Daten in einem übertragbaren Format zu erhalten
• deine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Nutzungsstatistiken kannst du in den Einstellungen abschalten. Die Einwilligung für deine Impfeinträge zu widerrufen bedeutet, dein Konto zu löschen, da VaxFile ohne sie nicht funktioniert.
• dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel in dem Land, in dem du lebst. Unsere zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit. In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Um deine Rechte auszuüben, schreib uns an support@vaxfile.app. Wir antworten innerhalb eines Monats.

9. Musst du Daten angeben?

Kein Gesetz verpflichtet dich dazu. Um VaxFile zu nutzen, brauchst du ein Konto und musst der Speicherung deiner Impfeinträge zustimmen. Scannen und Nutzungsstatistiken sind optional.

10. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen. Der KI-Scan schlägt nur Einträge vor, die du vor dem Speichern prüfst.

11. Daten von Kindern

VaxFile richtet sich an Eltern und Betreuungspersonen. Alle Daten über Kinder werden von dem Elternteil oder der Betreuungsperson eingegeben, der das Konto gehört. Wir erheben wissentlich keine Daten direkt von Kindern.

12. Diese Website

vaxfile.app wird von Netlify gehostet. Netlify verarbeitet deine IP-Adresse in Server-Logs, um die Website auszuliefern. Die Website verwendet keine Analyse-Tools und keine Cookies.

13. Änderungen und Kontakt

Über wesentliche Änderungen informieren wir dich in der App. Die aktuelle Version findest du immer unter vaxfile.app/privacy. Fragen? Schreib uns an support@vaxfile.app.

14. Zusätzliche Informationen für Nutzer in Australien und Mexiko

Australien

Wenn du in Australien lebst, verarbeiten wir deine personenbezogenen Daten gemäß dem Privacy Act 1988 (Cth) und den Australian Privacy Principles. Impfdaten sind Gesundheitsinformationen und damit sensible Informationen im Sinne dieses Gesetzes. Wir erheben sie nur mit deiner Einwilligung.

Weitergabe ins Ausland: deine Daten werden außerhalb Australiens gespeichert und verarbeitet: in Deutschland (Supabase, Frankfurt; PostHog EU-Cloud, falls du zustimmst) und in den USA (OpenAI für das Scannen, RevenueCat für Käufe). Auftragsverarbeitungsverträge verpflichten diese Anbieter zum Schutz deiner Daten.

Auskunft und Berichtigung: die meisten Daten kannst du direkt in der App ansehen und korrigieren. Für alles andere schreib an support@vaxfile.app. Wir antworten innerhalb von 30 Tagen.

Beschwerden: schreib an support@vaxfile.app und beschreibe dein Anliegen. Wir antworten auf Beschwerden innerhalb von 30 Tagen. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich an das Office of the Australian Information Commissioner (OAIC) wenden: oaic.gov.au.

Datenschutzverletzungen: wenn eine Datenschutzverletzung dir voraussichtlich ernsthaft schadet, informieren wir dich und das OAIC, wie es das Notifiable Data Breaches Scheme vorschreibt.

Mexiko

Wenn du in Mexiko lebst, enthält die spanische Fassung dieser Datenschutzerklärung den vollständigen Datenschutzhinweis (aviso de privacidad integral) nach dem mexikanischen Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater. Auf Spanisch lesen.