Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist Tsupylo Vitalii, ein in Spanien niedergelassener Einzelentwickler, der unter der Marke KinPulse tätig ist („wir“, „uns“). Land der Niederlassung: Spanien. Website: kinpulse.app. Postanschrift: Av. Octavio Paz, 12, 264D, 29190 Málaga. Für Fragen oder Anfragen zu personenbezogenen Daten schreiben Sie an [email protected] mit dem Betreff „Privacy“. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; dieselbe Adresse ist unser Kontakt für Datenschutzfragen.

2. Geltungsbereich und Rollen

Diese Erklärung gilt für: (a) Nutzer der KinPulse-App (iOS und Android); (b) Personen, deren Informationen von einem Nutzer in der App erfasst werden, etwa betreute Personen, Familienmitglieder und Notfallkontakte; (c) Besucher der Website; und (d) Personen, die uns per E-Mail kontaktieren.

Wenn ein Nutzer Informationen über eine andere Person erfasst, entscheidet der Nutzer, was erfasst und mit wem es geteilt wird. Wir verarbeiten diese Informationen auf Anweisung des Nutzers und zu den hier beschriebenen Zwecken. Der Nutzer ist dafür verantwortlich, das Recht zu haben, sie zu erfassen und zu teilen, und die betroffene Person, soweit erforderlich, zu informieren (siehe „Informationen über andere Personen“).

Diese Erklärung gilt nicht für den Apple App Store, Google Play, das Betriebssystem Ihres Geräts oder andere Dienste Dritter, die eigene Datenschutzerklärungen haben.

3. Personenbezogene Daten, die wir verarbeiten

Wir verarbeiten nur die Daten, die für den Betrieb des Dienstes erforderlich sind. Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort sind für die Eröffnung eines Kontos erforderlich; ohne sie können wir den Dienst nicht erbringen. Alle anderen Daten sind freiwillig und werden nur verarbeitet, wenn Sie die entsprechende Funktion nutzen. Je nachdem, wie Sie KinPulse nutzen, umfassen die Daten:

Kontodaten: Name, E-Mail-Adresse, Passwort (nur als gesalzener kryptografischer Hash gespeichert), Sprache der Benutzeroberfläche, Zeitzone, optionales Profilfoto, Benachrichtigungseinstellungen, von Ihnen aktivierte Pflegekategorien, gewählter Tarif und Einrichtungsstatus sowie, wenn Sie Ihr Passwort zurücksetzen, ein gehashter Rücksetzcode und der Zeitpunkt jeder Rücksetzanfrage (24 Stunden lang gespeichert).
Pflegedaten über Sie oder Ihre betreuten Personen: Name und Beziehung jeder betreuten Person; Medikamente (Name, Dosis, Einheit, Zeitplan, Aufzeichnungen über Einnahme/Auslassung); Messwerte wie Blutdruck, Blutzucker, Gewicht, Temperatur, Schritte oder Schlaf sowie jede von Ihnen hinzugefügte benutzerdefinierte Messung; Bewertungen des Wohlbefindens; Aktivitäten und Therapien; Arztbesuche mit Datum und Notizen; Freitextnotizen; Erinnerungen. Dies sind Gesundheitsdaten, die weitere sensible Informationen offenbaren können (zum Beispiel eine Therapie, die auf eine Diagnose schließen lässt).
Daten des Familienbereichs: Name des Bereichs, Mitglieder, Rollen, Einladungscodes, Freigaben, der Urheber jedes Eintrags und die bei der Erstellung des Bereichs gegebenen Onboarding-Antworten (Beziehung, Pflegemodus, Wohnentfernung, Sorgen, Häufigkeit der Medikation, gesundheitlicher Schwerpunkt, Größe des Pflegekreises).
SOS-Daten: für einen Familienbereich gespeicherte Notfallkontakte (Name, Telefonnummer); Alarme mit Zeitstempel und Status; eine Standortbestimmung (Koordinaten und Genauigkeit), die beim Senden eines Alarms erfasst wird, sofern Sie die Berechtigung erteilt haben; Sprachnachrichten, die Sie für einen Alarm aufnehmen (jeweils bis zu 60 Sekunden); Wählvorgänge.
Daten des KI-Assistenten: die Nachrichten, die Sie schreiben, und die Fotos, die Sie in jeder Unterhaltung anhängen, sowie die erzeugten Antworten.
Onboarding-Umfrage (bevor ein Konto existiert): Name, E-Mail, Sprache, Zeitzone, Name und Beziehung der betreuten Person, Pflegemodus, Wohnentfernung, Ihre Sorgen und Ihr gesundheitlicher Schwerpunkt, ungefähre Anzahl der Medikamente, Familiengröße, der Name, den Sie dem Familienbereich gegeben haben, sowie die anfänglich ausgewählten Pflegeaktivitäten, Messungen und der Zeitplan.
Geräte- und technische Daten: Expo-Push-Token, Plattform (iOS/Android), Sitzungskennungen, Zeitpunkt der letzten Aktivität, IP-Adresse, Anfragepfad und -methode, Zeitstempel, Fehlerinformationen. Wir erheben keine Werbekennungen, keine präzisen Geräte-Fingerprints und keinen Standort im Hintergrund.
Supportdaten: der Inhalt Ihrer E-Mails an uns und die Adresse, von der aus Sie schreiben.
Kaufdaten: Kostenpflichtige Tarife werden noch nicht angeboten. Sollten wir sie einführen, würden Apple oder Google uns nur die Informationen übermitteln, die zur Überprüfung Ihrer Berechtigung erforderlich sind (etwa eine Transaktions- oder Abonnementkennung, Produkt, Zeitraum und Status), und wir werden diese Erklärung aktualisieren, bevor wir Käufe ermöglichen. Wir erhalten niemals Ihre Karten- oder Bankdaten.

4. Informationen über andere Personen

KinPulse dient der Fürsorge für andere, daher werden Sie häufig Daten über einen Elternteil, Partner, ein Kind oder einen anderen Angehörigen sowie über Notfallkontakte eingeben. Sie dürfen dies nur tun, wenn Sie über eine Rechtsgrundlage verfügen: Die Person hat zugestimmt, oder Sie sind ihr Elternteil, ihr gesetzlicher Vormund oder anderweitig rechtmäßig für ihre Pflege verantwortlich. Für Kinder unter 14 Jahren in Spanien (oder unter dem nach dem Recht Ihres Landes festgelegten Alter) ist die Einwilligung eines Elternteils oder Vormunds erforderlich.

Soweit gesetzlich vorgeschrieben, sind Sie dafür verantwortlich, die Personen, deren Daten Sie eingeben, darüber zu informieren, dass KinPulse verwendet wird, was erfasst wird und mit wem es geteilt wird; Sie können sie auf diese Erklärung verweisen. Wenn eine Person Sie bittet, damit aufzuhören, müssen Sie ihre Daten entfernen oder das Teilen beenden. Jede Person, deren Daten in KinPulse erfasst sind, kann sich auch direkt an uns wenden, um ihre Rechte auszuüben; möglicherweise benötigen wir die Hilfe des Nutzers, der die Daten eingegeben hat, um die Einträge zu identifizieren.

5. Informationen für Personen, deren Daten von einem Angehörigen erfasst werden

Wenn Sie eine betreute Person, ein Familienmitglied oder ein Notfallkontakt sind und nicht selbst ein KinPulse-Konto erstellt haben, wurden Ihre Daten von dem KinPulse-Nutzer bereitgestellt, der Sie betreut oder Sie hinzugefügt hat. Wir verarbeiten sie nur auf Anweisung dieses Nutzers und zu den in dieser Erklärung beschriebenen Zwecken; sie werden niemals für Werbung verwendet oder verkauft. Sie können uns jederzeit fragen, was über Sie erfasst ist, deren Berichtigung oder Löschung verlangen oder der Verarbeitung widersprechen, indem Sie an [email protected] schreiben; wir antworten innerhalb eines Monats und benötigen möglicherweise die Hilfe des Nutzers, der die Daten eingegeben hat, um die Einträge zu identifizieren. Sie können diesen Nutzer auch direkt bitten, Ihre Daten zu entfernen oder das Teilen zu beenden.

6. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen nach Artikel 6 (und, für Gesundheitsdaten, Artikel 9) DSGVO:

Erstellung und Verwaltung Ihres Kontos, Ihre Authentifizierung, Aufrechterhaltung von Sitzungen, Zurücksetzen von Passwörtern und Versand von Sicherheitsbenachrichtigungen — Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b).
Erfassung, Speicherung, Anzeige und Synchronisierung von Pflegedaten und deren Teilen innerhalb der von Ihnen gewählten Familienbereiche — Vertragserfüllung (Art. 6 Abs. 1 lit. b) und, da dies Gesundheitsdaten umfasst, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die Sie erteilen, wenn Sie Gesundheitsinformationen in die App eingeben oder teilen. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Daten oder Ihr Konto löschen.
Versand von Pflegeerinnerungen und SOS-Alarmen an die von Ihnen ausgewählten Geräte und Mitglieder — Vertragserfüllung (Art. 6 Abs. 1 lit. b). Sie steuern diese Funktionen über die Einstellungen in der App sowie über die Benachrichtigungs- und Standortberechtigungen Ihres Geräts.
Bereitstellung des KI-Assistenten — Vertragserfüllung (Art. 6 Abs. 1 lit. b); wenn Sie Gesundheitsinformationen oder andere Informationen besonderer Kategorien in eine Nachricht oder ein Foto aufnehmen, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die Sie durch das Senden dieser Nachricht erteilen.
Verarbeitung der Onboarding-Umfrage, um einen Startplan zu erstellen und Sie wegen des von Ihnen angefragten Dienstes zu kontaktieren — vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) und Ihre ausdrückliche Einwilligung für gesundheitsbezogene Antworten (Art. 9 Abs. 2 lit. a).
Falls kostenpflichtige Tarife eingeführt werden: Überprüfung von Store-Abonnements und Berechtigungen — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Absicherung des Dienstes, Verhinderung von Missbrauch, Ratenbegrenzung, Protokollierung, Fehlerbehebung und Datensicherungen — unser berechtigtes Interesse am Betrieb eines sicheren und zuverlässigen Dienstes (Art. 6 Abs. 1 lit. f). Wir verwenden Gesundheitsdaten zu diesem Zweck nicht über das hinaus, was zu ihrer Speicherung und ihrem Schutz unbedingt erforderlich ist.
Beantwortung Ihrer Anfragen und Support-E-Mails — Vertragserfüllung oder unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. b und f).
Erfüllung gesetzlicher Pflichten, etwa nach Steuer-, Buchführungs- und Verbraucherrecht, und Beantwortung rechtmäßiger Anfragen von Behörden — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen — unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und Art. 9 Abs. 2 lit. f, soweit Gesundheitsdaten betroffen sind.
Information über wichtige Änderungen des Dienstes oder dieser Dokumente — Vertragserfüllung und rechtliche Verpflichtung. Kommerzielle Mitteilungen senden wir nur mit Ihrer vorherigen Einwilligung oder, an Bestandskunden, über eigene ähnliche Dienste, stets als Werbung gekennzeichnet und mit einem kostenlosen Abmeldelink (LSSI-CE, Artikel 20 und 21); Sie können jederzeit widersprechen.

7. Gesundheitsdaten und andere besondere Kategorien

Pflegedaten sind Gesundheitsdaten im Sinne von Artikel 9 DSGVO, und Freitexteinträge können weitere sensible Informationen offenbaren. Wir verarbeiten diese Daten nur, weil Sie sie zur Organisation der Pflege erfassen möchten, nur zur Bereitstellung der von Ihnen genutzten Funktionen und nur auf Grundlage einer ausdrücklichen Einwilligung (oder, bei einer betreuten Person, der von Ihnen eingeholten Einwilligung oder rechtmäßigen Befugnis). Sie sind niemals verpflichtet, Gesundheitsdaten einzugeben, um ein Konto zu führen; Funktionen, die sie nicht benötigen, funktionieren auch ohne sie.

Wenn Sie Ihr Konto erstellen und bevor Sie erstmals Gesundheitsinformationen erfassen, fordert die App Sie auf, gesondert zu bestätigen, dass Sie in die Verarbeitung der von Ihnen erfassten Gesundheitsinformationen einwilligen, auch über die von Ihnen betreuten Personen, und dass die betroffene Person zugestimmt hat oder dass Sie ihr Elternteil, Vormund oder gesetzlicher Vertreter sind. Wir bewahren einen Nachweis dieser Bestätigung auf. Sie können sie jederzeit widerrufen, indem Sie die Daten oder Ihr Konto löschen.

Wir verwenden Gesundheitsdaten niemals für Werbung, für Profiling zu Marketing-, Kredit- oder Versicherungszwecken oder zum Training von Modellen künstlicher Intelligenz, und wir verkaufen sie niemals. Der Zugriff auf unserer Seite ist auf das beschränkt, was für den Betrieb, die Sicherung und den Support des Dienstes unbedingt erforderlich ist, und durch Authentifizierung und rollenbasierte Zugriffskontrollen geschützt.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie einzelne Einträge, Unterhaltungen oder betreute Personen löschen, das Teilen widerrufen oder Ihr Konto löschen. Der Widerruf berührt die vor ihm erfolgte Verarbeitung nicht.

8. KI-Assistent

Wenn Sie den KI-Assistenten nutzen, werden die 20 neuesten Nachrichten der Unterhaltung und bis zu 3 der neuesten daran angehängten Fotos von unserem Server an OpenAI, L.L.C. (Vereinigte Staaten) gesendet, das die Antwort über die OpenAI-API mithilfe eines Modells der GPT-5-Familie erzeugt (derzeit gpt-5.6-terra; das genaue Modell kann sich ändern). Wir rufen die API mit deaktivierter Speicherung der Antworten und gemäß den API-Datennutzungsbedingungen von OpenAI auf, die vorsehen, dass API-Inhalte nicht zum Training von OpenAI-Modellen verwendet und von OpenAI bis zu 30 Tage lang ausschließlich zur Missbrauchsüberwachung und zur Einhaltung gesetzlicher Vorschriften aufbewahrt werden. Die Übermittlung in die Vereinigten Staaten ist durch die unter „Internationale Übermittlungen“ beschriebenen Garantien abgedeckt.

Derzeit hat der KI-Assistent keinen Zugriff auf Ihre Pflegedaten, Familienbereiche oder Ihr Konto; er sieht nur, was Sie in dieser Unterhaltung eingeben oder anhängen. Sollten wir ihm jemals erlauben, Ihre Pflegedaten zu verwenden, werden wir Sie zuvor um Ihre gesonderte Einwilligung bitten. Unterhaltungen sind privat für Ihr Konto und für Ihre Familie nicht sichtbar. An Unterhaltungen angehängte Fotos werden bei Cloudinary mit authentifiziertem Zugriff gespeichert. Sie können jede Unterhaltung jederzeit löschen, wodurch auch ihre Fotos aus unseren Systemen gelöscht werden; Unterhaltungen werden außerdem mit Ihrem Konto gelöscht.

Der KI-Assistent trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Seine Antworten sind allgemeine Informationen, die Sie bei einer qualifizierten Fachkraft überprüfen müssen.

9. Wer Ihre Daten erhält

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht an Werbetreibende oder Datenhändler weiter. Personenbezogene Daten werden nur wie folgt offengelegt:

Mitglieder Ihrer Familienbereiche: entsprechend den von Ihnen gewählten Rollen und Freigabeeinstellungen. SOS-Alarme enthalten Ihren Namen, den Namen des Familienbereichs, Ihren Standortlink und Sprachnachrichten. Wenn ein Familienmitglied den Standortlink öffnet, erhält Google (Maps) die Koordinaten gemäß der eigenen Datenschutzerklärung von Google. Pflegeerinnerungen, die über Apple, Google und Expo gesendet werden, enthalten nur einen neutralen Text ohne Medikamentennamen oder Gesundheitsangaben; SOS-Benachrichtigungen enthalten den Namen des Absenders, den Namen des Familienbereichs und den Standortlink.
Auftragsverarbeiter, die auf unsere Weisung auf Grundlage von Auftragsverarbeitungsverträgen handeln: Hetzner Online GmbH (Deutschland) — Hosting von Servern und Datenbank; OpenAI, L.L.C. (USA) — KI-Modell für den KI-Assistenten; Cloudinary Ltd. (Israel/USA) — Speicherung von Profilfotos und Fotos aus dem KI-Chat; Expo (650 Industries, Inc., USA) — Build-Werkzeuge und Weiterleitung von Push-Benachrichtigungen an Apple und Google; Brevo (Sendinblue SAS, Frankreich) — transaktionale E-Mails wie Codes zum Zurücksetzen des Passworts; Cloudflare, Inc. (USA) — DNS für unsere Domain. Apple (Apple Inc. und, für Nutzer in der EU, Apple Distribution International Ltd., Irland) und Google (Google LLC und, für Nutzer in der EU, Google Ireland Ltd. / Google Commerce Ltd.) stellen Push-Benachrichtigungen an Ihr Gerät zu und wickeln Store-Käufe als eigenständige Verantwortliche nach ihren eigenen Richtlinien ab. Unter Android werden Push-Benachrichtigungen über Firebase Cloud Messaging zugestellt, das ausschließlich zu diesem Zweck verwendet wird.
Behörden, Gerichte oder Strafverfolgungsbehörden: wenn dies gesetzlich oder durch eine verbindliche Anordnung vorgeschrieben ist oder um die Rechte, die Sicherheit oder das Eigentum eines Nutzers, einer betreuten Person, der Öffentlichkeit oder von uns zu schützen.
Ein Nachfolger: Wird der Dienst auf einen anderen Betreiber übertragen, können Ihre Daten unter denselben Schutzmaßnahmen übermittelt werden, und Sie werden vorab informiert.
Zur Verschwiegenheit verpflichtete professionelle Berater (zum Beispiel ein Rechtsanwalt oder Buchhalter), nur soweit erforderlich.

10. Internationale Übermittlungen

Unsere Server und unsere Datenbank befinden sich in der Europäischen Union (Deutschland). Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, und zwar unter den folgenden Garantien:

Sie können an unserer Kontaktadresse eine Kopie der jeweiligen Garantien anfordern. Mit Anbietern in den Vereinigten Staaten haben wir zusätzlich zur Zertifizierung nach dem Datenschutzrahmen Standardvertragsklauseln vereinbart, damit Übermittlungen auch dann rechtmäßig bleiben, wenn der Datenschutzrahmen für ungültig erklärt wird.

OpenAI, L.L.C. (USA) — KI-Modell: EU-US-Datenschutzrahmen (Data Privacy Framework) und die im Data Processing Addendum von OpenAI enthaltenen Standardvertragsklauseln (Durchführungsbeschluss der Kommission 2021/914).
Cloudinary Ltd. (Israel) und Cloudinary, Inc. (USA) — Bildspeicherung: Angemessenheitsbeschluss der Europäischen Kommission für Israel (2011/61/EU) und Zertifizierung nach dem EU-US-Datenschutzrahmen.
650 Industries, Inc. (Expo, USA) — Weiterleitung von Push-Benachrichtigungen und Build-Werkzeuge: Zertifizierung nach dem EU-US-Datenschutzrahmen und Standardvertragsklauseln.
Cloudflare, Inc. (USA) — DNS: Zertifizierung nach dem EU-US-Datenschutzrahmen und Standardvertragsklauseln.
Apple und Google — Push-Zustellung und Store-Käufe: ihre eigenen Übermittlungsmechanismen als eigenständige Verantwortliche.

11. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend:

Konto- und Pflegedaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, beginnt die Löschung sofort, und die Bereinigung von Datenbankeinträgen und Dateien im Hintergrund ist in der Regel innerhalb von Tagen abgeschlossen. Wir bewahren keine routinemäßigen Datenbanksicherungen über kurzlebige betriebliche Snapshots hinaus auf; jede Sicherungskopie wird innerhalb von 30 Tagen gelöscht oder überschrieben.
Pflegedaten in einem gemeinsamen Familienbereich, den Sie erstellt haben und den andere Mitglieder weiterhin nutzen: bleiben für diese nach Ihrem Austritt oder der Löschung Ihres Kontos verfügbar, wobei Ihre Urheberschaft anonymisiert wird.
KI-Unterhaltungen und Fotos: bis Sie die Unterhaltung oder Ihr Konto löschen.
SOS-Alarme, einschließlich Standort, Anrufprotokoll und Sprachnachrichten: werden im Alarmverlauf des Familienbereichs aufbewahrt, damit Mitglieder frühere Alarme einsehen können, bis das Mitglied, das sie ausgelöst hat, sein Konto löscht; Sie können uns bitten, einzelne Alarme früher zu löschen.
Sitzungen und Aktualisierungstokens (Refresh-Tokens): 30 Tage nach der Anmeldung (eine Aktualisierung verlängert sie nicht) oder bis Sie sich abmelden, Ihr Passwort ändern oder Ihr Konto löschen. Einladungscodes: 7 Tage. Codes zum Zurücksetzen des Passworts: 10 Minuten (höchstens 3 Anfragen pro 24 Stunden). Push-Tokens: bis die Sitzung endet oder Sie Benachrichtigungen deaktivieren.
Einsendungen der Onboarding-Umfrage ohne Konto: nicht länger als 12 Monate ab Einsendung oder auf Ihren Wunsch früher.
Zähler für die Ratenbegrenzung: wenige Minuten. Server-Anfrageprotokolle: werden nur für Sicherheit und Fehlerbehebung aufbewahrt, nicht länger als 90 Tage, es sei denn, sie werden zur Untersuchung eines Sicherheitsvorfalls benötigt.
Support-E-Mails: bis zu 24 Monate nach dem letzten Austausch.
Falls kostenpflichtige Tarife eingeführt werden: Store-Transaktionskennungen für die Dauer des Abonnements und, soweit nach spanischem Steuer- und Handelsrecht erforderlich, bis zu 6 Jahre.
Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind: für die geltende Verjährungsfrist.

12. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, die der Sensibilität von Gesundheitsdaten angemessen sind: Verschlüsselung bei der Übertragung (TLS) für alle Verbindungen; Speicherung von Passwörtern nur als gesalzene Hashes; kurzlebige Zugriffstokens und rotierende Aktualisierungstokens, die im sicheren Speicher des Geräts aufbewahrt werden; rollenbasierter Zugriff auf Familienbereiche; authentifizierter Zugriff auf gespeicherte Fotos; Firewalls und eingeschränkter administrativer Zugriff; regelmäßige Aktualisierungen; und Systeme, die so gestaltet sind, dass Anwendungsgeheimnisse auf dem Server verbleiben und Serverprotokolle keine Inhalte von Pflegedaten enthalten. Ihr Gerät speichert Einstellungen und SOS-Informationen auch lokal; schützen Sie es mit einem Code und halten Sie Ihr Betriebssystem aktuell.

Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, melden wir diese, soweit gesetzlich vorgeschrieben, innerhalb von 72 Stunden, nachdem sie uns bekannt wurde, der zuständigen Aufsichtsbehörde und informieren Sie unverzüglich.

13. Ihre Rechte

Nach DSGVO und LOPDGDD haben Sie das Recht,

Auskunft über Ihre personenbezogenen Daten und eine Kopie davon zu erhalten;
unrichtige oder unvollständige Daten berichtigen zu lassen;
Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrungspflichten;
die Verarbeitung in den gesetzlich vorgesehenen Fällen einschränken zu lassen;
die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (wir stellen sie auf Anfrage per E-Mail als JSON bereit) und sie, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen (Datenübertragbarkeit);
einer auf unsere berechtigten Interessen gestützten Verarbeitung zu widersprechen;
Ihre Einwilligung jederzeit zu widerrufen, ohne dass die zuvor erfolgte Verarbeitung berührt wird;
keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (wir treffen keine solchen Entscheidungen);
Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei der Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es, oder bei der Behörde des EU-Landes, in dem Sie leben oder arbeiten;
als Erbe oder als von einem verstorbenen Nutzer oder einer verstorbenen betreuten Person benannte Person Auskunft über deren Daten sowie deren Berichtigung oder Löschung zu verlangen (LOPDGDD, Artikel 3), es sei denn, die verstorbene Person hat dies untersagt.

14. So üben Sie Ihre Rechte aus

Viele Rechte können Sie direkt in der App ausüben: Ihr Profil bearbeiten, Pflegedaten bearbeiten oder löschen, KI-Unterhaltungen löschen, Freigaben und Mitglieder verwalten und Ihr Konto löschen (Profil → Konto löschen). Für alles andere senden Sie eine E-Mail an [email protected] von der mit Ihrem Konto verknüpften Adresse mit dem Betreff „Privacy request“. Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität zu bestätigen, zum Beispiel durch eine Antwort von der E-Mail-Adresse des Kontos oder durch Bestätigung von Angaben, die nur der Kontoinhaber kennen kann. Wir antworten innerhalb eines Monats; diese Frist kann bei komplexen Anfragen um zwei weitere Monate verlängert werden, worüber wir Sie in diesem Fall informieren. Anfragen sind kostenlos, es sei denn, sie sind offenkundig unbegründet oder exzessiv.

15. Kinder

KinPulse-Konten sind für Erwachsene ab 18 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern als Kontoinhabern. Kinder dürfen nur von einem Elternteil oder gesetzlichen Vormund als betreute Personen erfasst werden. Wenn Sie glauben, dass ein Kind ein Konto führt oder dass Daten eines Kindes ohne entsprechende Befugnis erfasst wurden, kontaktieren Sie uns, und wir werden sie löschen.

16. Besucher der Website

Die Website dient der Information. Sie setzt keine eigenen Cookies, verwendet keine Analyse-, Werbe- oder Social-Media-Tracker und enthält keine Formulare, die Daten an uns übermitteln. Wenn Sie eine Seite laden, erhalten unsere Hosting- und Netzwerkanbieter die für die Auslieferung erforderlichen technischen Daten (IP-Adresse, angeforderte URL, Browsertyp, Uhrzeit) und können kurzfristige Sicherheitsprotokolle aufbewahren. Die Sprache wird über die URL (/, /uk, /es, /de, /it, /ja) gewählt, ohne dass eine Präferenz gespeichert wird. Einzelheiten finden Sie in der Cookie-Richtlinie.

17. Geräteberechtigungen und Benachrichtigungen

Die App fragt Berechtigungen nur an, wenn eine Funktion sie benötigt: Benachrichtigungen (Erinnerungen und SOS), Standort (eine einzelne Bestimmung beim Senden eines SOS), Kamera und Fotomediathek (Profilfoto und Fotos im KI-Chat) und Mikrofon (SOS-Sprachnachrichten). Sie können Berechtigungen jederzeit in Ihren Geräteeinstellungen ändern; die Verweigerung einer Berechtigung schränkt nur die betreffende Funktion ein. Die App fordert keinen Zugriff auf Ihre Kontakte, Ihren Kalender, Gesundheitsplattformen (wie Apple Health oder Google Fit) oder Ihren Standort im Hintergrund an und verwendet das Apple-Framework App Tracking Transparency nicht, da sie kein Tracking durchführt.

18. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst, unsere Anbieter oder die Rechtslage ändern. Die aktuelle Fassung mit ihrem Datum des Inkrafttretens ist stets auf der Website verfügbar. Über wesentliche Änderungen informieren wir Sie mindestens 15 Tage vor ihrem Inkrafttreten in der App oder per E-Mail, und wenn eine Änderung eine neue Einwilligung erfordert, holen wir diese ein.

19. Kontakt

Verantwortlicher: Tsupylo Vitalii, Spanien. E-Mail: [email protected]. Aufsichtsbehörde: Agencia Española de Protección de Datos, www.aepd.es.