Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Carolin Fritz
Scharnhauser Straße 32
70599 Stuttgart
Deutschland
E-Mail: kontakt@utect.de

2. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz sowie zur Wahrnehmung deiner Rechte erreichst du uns unter: kontakt@utect.de

3. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich die Daten, die für den Betrieb der App erforderlich sind:

a) Kontodaten

• E-Mail-Adresse (zur Anmeldung und für notwendige Systemnachrichten)
• Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext)
• Zeitpunkt der Registrierung und der E-Mail-Bestätigung

b) Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO)

• Teststreifenwerte aus dem Urin
• Trinkmenge
• Symptome (z. B. Brennen, Druckgefühl, Harndrang, Schmerzen)
• Zyklusphase
• Freitext-Notizen, die du selbst eingibst
• der daraus berechnete Risiko-Wert sowie Datum/Uhrzeit der Messung

c) Fragebogen / Umfrage

Auf der öffentlichen Umfrageseite (/umfrage) erfassen wir deine Fragebogen-Antworten (u. a. Angaben zu Blasenentzündungen – besondere Kategorie nach Art. 9 DSGVO). Die Antworten werden anonym gespeichert. Nur wenn du am Ende freiwillig deine E-Mail-Adresse (und optional einen Namen) für die Beta-Teilnahme angibst, werden deine Antworten mit dieser E-Mail verknüpft gespeichert.

4. Zwecke und Rechtsgrundlagen

• Kontoverwaltung und Anmeldung: zur Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO.
• Verarbeitung deiner Gesundheitsdaten: ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilst du aktiv bei der Registrierung und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Versand von System-E-Mails (Bestätigungslink, Passwort-Zurücksetzen): Art. 6 Abs. 1 lit. b DSGVO.
• Fragebogen / Umfrage: zur Markt- und Problem-Validierung, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a; für Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO), die du beim Absenden erteilst. Gibst du deine E-Mail für die Beta an, dient diese der Kontaktaufnahme (Einwilligung, jederzeit widerrufbar).

5. Pseudonymisierung deiner Gesundheitsdaten

Wir trennen deine identifizierenden Daten (E-Mail) technisch von deinen Gesundheitsdaten. Alle Messungen werden ausschließlich über eine zufällig erzeugte, pseudonyme Kennung gespeichert, die keinen direkten Rückschluss auf deine Person zulässt. Die Verknüpfung zwischen E-Mail und pseudonymer Kennung wird gesondert gespeichert. Dadurch sind deine Gesundheitsdaten bei einem etwaigen Datenzugriff nicht unmittelbar einer Person zuzuordnen.

6. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht zu Werbezwecken weiter. Zum technischen Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht:

• Supabase – Hosting der Datenbank. Serverstandort: Europäische Union (Region eu-central-1, Frankfurt am Main, Deutschland).
• Dogado – Versand der System-E-Mails (Bestätigung, Passwort-Zurücksetzen) über das E-Mail-Postfach der Domain. Serverstandort: Deutschland.
• Vercel Inc. (USA) – Bereitstellung und Hosting der Anwendung; Serverregion Frankfurt (Europäische Union).

Einige Dienstleister (Supabase, Vercel) sind US-Unternehmen mit Servern in der EU. Die Verarbeitung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen und EU-Standardvertragsklauseln.

7. Speicherdauer und Löschung

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Du kannst dein Konto jederzeit löschen. Bei der Löschung werden deine Kontodaten und die Verknüpfung zu deinen Gesundheitsdaten entfernt. Während der Testphase werden alle Daten spätestens mit dem Ende der Testphase gelöscht.

Fragebogen-Daten: anonyme Antworten werden bis zum Abschluss der Auswertung gespeichert. Eine für die Beta angegebene E-Mail-Adresse löschen wir, sobald sie nicht mehr benötigt wird oder du widerrufst (kontakt@utect.de).

Bei der Kontolöschung werden deine personenbezogenen Daten (E-Mail, Verknüpfung zu deinen Messungen) gelöscht. Deine reinen Messwerte können in anonymisierter Form – ohne jeden Personenbezug und ohne Möglichkeit der Rückverfolgung zu dir – zur Verbesserung der App erhalten bleiben. Diese anonymisierten Daten gelten nicht mehr als personenbezogene Daten im Sinne der DSGVO. Du kannst bei der Löschung jederzeit auch die vollständige Löschung inklusive aller Messwerte wählen.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Zur Ausübung genügt eine formlose Nachricht an kontakt@utect.de. Auskunft und Löschung kannst du zusätzlich jederzeit selbst in deinem Konto vornehmen (Bereich „Konto").

Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

9. Automatisierte Entscheidungen

Der in der App angezeigte Risiko-Wert wird automatisch aus deinen Eingaben berechnet. Er ist eine Orientierungshilfe zur Selbstbeobachtungund stellt keine medizinische Diagnose, keine Behandlungsempfehlung und keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO dar.

10. Cookies und Reichweitenmessung

Wir verwenden ausschließlich einen technisch notwendigen Cookie, um deine Anmeldung aufrechtzuerhalten (Session). Es findet kein Tracking und keine Analyse deines Nutzungsverhaltens durch Dritte statt. Für diesen notwendigen Cookie ist keine gesonderte Einwilligung erforderlich.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung (siehe „Stand" oben).