Datenschutz

Diese Datenschutzhinweise beschreiben die native iOS-App Pusti und die dazugehörige Pusti-Website. Anbieterin und Ansprechpartnerin für Datenschutzanfragen ist Palithera GmbH, Am Wiesbach 75
55457 Gensingen
Deutschland. Kontakt: info@palithera.com.

Pusti speichert den eingegebenen Vornamen oder Spitznamen und das Alter des Kindes, Peakflow-Einzelwerte und Höchstwerte, Datum und Uhrzeit, Beschwerden, Befinden, Notizen, Spray-Gaben und Kontrollmessungen. Hinzu kommen die von euch manuell eingetragenen Referenzwerte und ein optionaler Plantext, Erinnerungszeiten, Einstellungen, Entwürfe sowie Sterne und Spielfortschritt. Gesundheitsangaben sind besonders sensible Daten. Gebt nur Informationen ein, die ihr für euer Tagebuch benötigt.

Die Angaben dienen eurem Tagebuch, der Darstellung des Verlaufs, den von euch gestarteten Timern und dem Kinderablauf. Die aktuelle iOS-Version verarbeitet die Tagebuchdaten ausschließlich auf eurem Gerät. Es gibt kein Benutzerkonto, keinen Server für eure Einträge, keine Cloud-Synchronisierung und keinen Zugriff der Palithera GmbH auf das Tagebuch. Die App enthält keine Werbung, keine Tracking- oder Analyse-SDKs und kein eigenes System zur Übermittlung von Absturzberichten. Sie greift nicht auf HealthKit, Mikrofon, Kamera, Kontakte oder Standort zu. Es findet keine automatisierte Entscheidung oder Profilbildung im Sinne von Art. 22 DSGVO statt.

Die Pusti-Website wird unter https://pusti.palithera.com als statisches Webangebot über Amazon S3 und Amazon CloudFront bereitgestellt. Auftragsverarbeiterin ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg. Der Ursprungsspeicher liegt in der AWS-Region EU (Frankfurt, eu-central-1); CloudFront liefert die Inhalte über sein Verteilnetz aus. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Übertragungsstatus sowie übermittelte Browser- und gegebenenfalls Referrer-Angaben. Zweck ist die sichere, stabile und missbrauchsgeschützte Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; darin liegt zugleich unser berechtigtes Interesse. Die Bereitstellung dieser Verbindungsdaten ist weder gesetzlich noch vertraglich vorgeschrieben, für den technischen Abruf der Website aber erforderlich; ohne sie kann die Website nicht ausgeliefert werden. Serverprotokolle werden nach sieben Tagen gelöscht, sofern ein sicherheitsrelevantes Ereignis keine längere Aufbewahrung zur Aufklärung erfordert. AWS kann genehmigte Unterauftragsverarbeiter einsetzen. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die Garantien des AWS-Datenschutzanhangs, insbesondere die EU-Standardvertragsklauseln. Die Website setzt keine eigenen Cookies ein und bindet keine Analyse-, Werbe- oder Trackingdienste ein. Schriften und Bilder werden aus demselben Webangebot geladen. Die Beispieleingabe verarbeitet eingegebene Zahlen nur vorübergehend in eurem Browser; sie speichert oder übermittelt sie nicht. Gebt dort trotzdem keine echten Gesundheitsdaten ein.

Zur technischen Auffindbarkeit ist die Website per DNS in der Google Search Console bestätigt; außerdem wird dort die öffentliche Sitemap eingereicht. Dafür wird kein Google-Skript in die Website eingebunden, kein Cookie gesetzt und kein Besuch von der Pusti-Website an Google Analytics übertragen. Normale Links zu externen Angeboten, künftig etwa zum Apple App Store, zu Google Play, Instagram oder TikTok, stellen erst nach eurem Anklicken eine Verbindung zum jeweiligen Anbieter her. Pusti bindet keine Social-Media-Feeds, Like- oder Share-Plugins ein. Nach dem Öffnen eines externen Angebots gelten dessen Datenschutzhinweise.

Die iOS-App speichert das Tagebuch lokal verschlüsselt. Der Schlüssel wird im iOS-Schlüsselbund auf diesem Gerät geschützt. Das Tagebuchverzeichnis ist von Geräte-Backups ausgeschlossen. Einträge bleiben bis zum Löschen erhalten. Eingabeentwürfe werden nach 24 Stunden beim Laden nicht mehr übernommen. Es gibt keine Wiederherstellung durch die Anbieterin. Das Löschen der App oder der Verlust des Geräts kann zum Verlust des Tagebuchs führen. Schützt euer Gerät mit einer Gerätesperre.

Bei technischen Fehlern speichert Pusti ausschließlich feste Fehlercodes, technische Bereiche und Supportstufen sowie täglich zusammengefasste Anzahlen. Zu einem Ereignis werden außerdem die damalige App-, Build- und iOS-Version gespeichert. Angezeigt werden nur die letzten 14 Tage; ältere Einträge entfernt Pusti beim nächsten Öffnen. Ein bewusst erstellter Diagnosebericht enthält zusätzlich die aktuelle App-Version, iOS-Version und Gerätekategorie. Namen, Messwerte, Beschwerden, Notizen, Spray-Gaben, Notfallpläne, Kennungen, Dateipfade, freie Fehlertexte und genaue Uhrzeiten sind nicht enthalten. Die Diagnose bleibt mit vollständigem iOS-Dateischutz lokal, ist vom Geräte-Backup ausgeschlossen und wird nicht automatisch übertragen. Unter Profil → Hilfe & Diagnose könnt ihr sie ansehen, löschen oder bewusst als unverschlüsselte Textdatei mit einer selbst gewählten App oder Person teilen.

Mitteilungen sind freiwillig und werden erst nach der iOS-Freigabe verwendet. Sie werden lokal auf dem Gerät geplant. Die App verschickt dafür keine Einträge an einen Push-Server. In den iPhone-Einstellungen könnt ihr die Berechtigung jederzeit ändern; tägliche Erinnerungen lassen sich zusätzlich im Profil abschalten. Je nach Geräteeinstellung können Hinweise auf dem Sperrbildschirm sichtbar sein.

Wenn ihr selbst einen PDF-Bericht teilt, werden die darin enthaltenen Angaben an die von euch ausgewählte App oder Person weitergegeben. Der exportierte Bericht ist nicht mit der Tagebuchverschlüsselung geschützt. Temporäre Berichte entfernt Pusti nach dem Schließen des Teilen-Dialogs; bereits gespeicherte oder versendete Kopien kann die App nicht zurückholen. Beim Öffnen eines externen Links oder einer E-Mail-App gelten zusätzlich deren Datenschutzbedingungen. Es werden keine Tagebucheinträge automatisch an solche Links angehängt. Für den App-Store-Download und von euch aktivierte Apple-Systemdienste gelten Apples eigene Datenschutzhinweise.

Unter Profil → Alle Daten löschen könnt ihr das lokale Profil, Einträge, Entwürfe, den Spielfortschritt und die technischen Diagnosedaten zurücksetzen. Dabei werden auch ausstehende und bereits angezeigte Pusti-Mitteilungen entfernt. Geteilte PDF-, CSV-, Sicherungs- und Diagnosekopien bleiben außerhalb der App bestehen und müssen dort getrennt gelöscht werden. Soweit die Palithera GmbH personenbezogene Daten von euch verarbeitet, könnt ihr nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, einer Verarbeitung auf berechtigter Interessenbasis widersprechen und eine Einwilligung für die Zukunft widerrufen. Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren. Für Palithera zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de. Für lokale Tagebuchdaten hat die Anbieterin keinen Fernzugriff.

Bei einer freiwilligen Kontaktaufnahme verarbeitet die Palithera GmbH eure Kontaktadresse und den Inhalt der Anfrage zur Bearbeitung. Dabei werden insbesondere Absender- und Empfängeradresse, Zeitpunkt, Betreff, Nachrichtentext und freiwillig beigefügte Anhänge verarbeitet. Ein bewusst beigefügter technischer Diagnosebericht wird wie der übrige Anfrageinhalt verarbeitet. Für vertragsbezogene Anfragen ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anfragen das berechtigte Interesse an der Beantwortung gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Die Kontaktaufnahme ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne eine erreichbare Kontaktadresse und die zur Bearbeitung notwendigen Angaben können wir die Anfrage nicht beantworten. Für die E-Mail-Kommunikation nutzt Palithera Microsoft Exchange Online. Dienstanbieterin ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft kann genehmigte Unterauftragsverarbeiter einsetzen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die Garantien des Microsoft-Datenschutzanhangs, insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Bitte sendet keine Gesundheitsdaten, Notfallpläne oder ungeschwärzten Tagebuchberichte an den technischen Support. Normale Supportanfragen werden nach Abschluss der Bearbeitung gelöscht, spätestens innerhalb von 30 Tagen. Soweit gesetzliche Aufbewahrungspflichten gelten oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, erfolgt die Löschung erst nach Ablauf des jeweiligen Zeitraums.

Vorgesehene Nutzer von Einrichtung, Tagebuch, Profil und Exporten sind volljährige Eltern beziehungsweise Sorgeberechtigte. Kinder verwenden Pustis Wiese nur gemeinsam mit einer erwachsenen Begleitperson; eine eigenständige Gesundheitsdateneingabe oder medizinische Entscheidung durch Kinder ist nicht vorgesehen. Die App fordert im Kinderablauf keine Kontaktaufnahme und keine Übermittlung von Gesundheitsdaten an die Anbieterin. Sterne belohnen das Mitmachen, unabhängig von den Messwerten.