Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten verarbeitet werden, wenn du die Preppy-App und die Preppy-Website nutzt, warum sie verarbeitet werden, wo sie gespeichert sind, wer sie erhält und welche Rechte du hast. Sie gilt für Preppy 3.0 und neuer, weltweit, wo immer du Preppy nutzt, und enthält zusätzliche Abschnitte für Nutzer:innen in bestimmten Ländern und Regionen.

Preppy ist eine sehr persönliche App. Sie enthält Informationen über deinen HIV-Status, deine Medikamente, deine Testergebnisse, dein Sexleben und die Menschen, mit denen du Sex hast. Das nehmen wir ernst, und wir haben diese Erklärung so geschrieben, dass sie konkret ist und nicht vage. Wenn dir etwas unklar ist, schreib an hello@preppy.health, und wir antworten dir.

Mit Version 3.0 hat Preppy geändert, wie Daten gespeichert werden. Alles, was du einträgst, liegt jetzt auf deinem Gerät, und Preppy braucht kein Konto mehr. Deine Daten zu sichern und zu synchronisieren ist freiwillig. Wenn du Preppy 2 genutzt hast, erklärt Abschnitt 8, was beim Update mit deinen Daten passiert ist.

1. Das Wichtigste in Kürze

Vor den Details das Wesentliche:

• Preppy ist kein Medizinprodukt und ersetzt keine Ärztin und keinen Arzt. Siehe Abschnitt 3.
• Preppy funktioniert ohne Konto. Alles, was du einträgst, wird auf deinem Gerät gespeichert, und die App funktioniert vollständig offline. Siehe Abschnitt 5.
• Backup & Sync ist freiwillig und standardmäßig aus. Nur wenn du es einschaltest und ausdrücklich einwilligst, werden deine Daten in der Cloud gespeichert, bei Supabase in Frankfurt am Main. Sie sind pro Konto geschützt, aber nicht Ende-zu-Ende-verschlüsselt. Siehe Abschnitt 7.
• Wir verkaufen deine personenbezogenen Daten nicht. Das haben wir nie getan, und das werden wir nicht tun.
• Wir betreiben keine Werbung, kein Retargeting, keine Werbeprofile und kein App-übergreifendes Tracking, und wir sind Teil keines Werbenetzwerks.
• Wir nutzen deine personenbezogenen Daten nicht, um KI-Modelle zu trainieren, und wir senden deine Inhalte nicht an KI-Anbieter.
• Deine Gesundheits- und Sexdaten werden nie für Marketing genutzt.
• Preppy wertet deine Einträge nicht mehr zentral aus. Die Nutzung zusammengefasster Daten für die Forschung, die frühere Fassungen dieser Erklärung beschrieben haben, ist beendet. Siehe Abschnitt 8.5.
• Wenn du Preppy 2 genutzt hast, hat das Update deine Daten einmalig von Google Firebase auf dein Gerät geholt. Die alte Kopie bei Firebase löscht das Update nicht: Sie bleibt in der EU, bis wir Firebase abschalten, und du kannst uns bitten, sie früher zu löschen. Siehe Abschnitt 8.
• Die Server, auf denen App-Daten liegen (Backup & Sync, Feedback, Nutzungsstatistik und Lerninhalte), stehen in der Europäischen Union. Siehe Abschnitt 13.
• Damit wir sehen, welche Funktionen helfen, zählt Preppy auf deinem Gerät, wie die App genutzt wird, und sendet nur anonyme Tagessummen an unseren Server in Frankfurt am Main: ohne Kennung, ohne Konto, ohne Inhalte und ohne Angabe, welches Medikament du nimmst. Du kannst das in den Einstellungen unter „Preppy verbessern“ ausschalten. TelemetryDeck nutzt Preppy nicht mehr. Siehe Abschnitt 9.17.
• Die App hat eine eingebaute Sperre (Face ID, Touch ID oder Code) und diskrete Sperrbildschirm-Texte, damit Erinnerungen auf deinem Sperrbildschirm nichts verraten.
• Wir verarbeiten so wenige Daten wie möglich und nur so lange wie nötig.

2. Verantwortlicher und Kontakt

2.1 Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und vergleichbarer Gesetze ist:

Kevin Waltz, Wiltbergstraße 50, 13125 Berlin, Deutschland. E-Mail: hello@preppy.health

Weitere Pflichtangaben findest du in unserem Impressum.

2.2 Datenschutzbeauftragter

Für den aktuellen Umfang unserer Verarbeitung sind wir nach Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz wende dich bitte direkt an hello@preppy.health.

2.3 Vertreter in der EU und im Vereinigten Königreich

Der Verantwortliche hat seinen Sitz in Deutschland, in der Europäischen Union, daher ist kein Vertreter nach Art. 27 DSGVO erforderlich. Für Nutzer:innen im Vereinigten Königreich sind wir unter der oben genannten Adresse erreichbar.

3. Wichtiger medizinischer Hinweis

Dieser Abschnitt ist zentral, um zu verstehen, was Preppy ist und was nicht. Bitte lies ihn sorgfältig.

3.1 Preppy ist kein Medizinprodukt

Preppy ist kein Medizinprodukt, kein In-vitro-Diagnostikum, kein medizinisches Produkt und keine Gesundheitsdienstleistung im Sinne der Verordnung (EU) 2017/745 (MDR), des Medizinprodukterecht-Durchführungsgesetzes (MPDG), der UK Medical Devices Regulations 2002, des US Federal Food, Drug, and Cosmetic Act oder vergleichbarer Gesetze in anderen Ländern.

Preppy ist vom Hersteller nicht für eine medizinische Zweckbestimmung im Sinne von Art. 2 Nr. 1 MDR bestimmt. Die App ist nicht zur Diagnose, Verhütung, Überwachung, Vorhersage, Prognose, Behandlung oder Linderung von Krankheiten, Verletzungen oder Behinderungen bestimmt. Sie ist ein persönliches Werkzeug, um dich selbst zu dokumentieren und zu organisieren: ein Ort, um festzuhalten, was du schon über dich weißt.

3.2 Keine medizinische Beratung, Diagnose oder Behandlungsempfehlung

Nichts in Preppy ist eine medizinische Beratung, eine Diagnose, eine Verordnung oder eine Behandlungsempfehlung. Das gilt insbesondere für:

• Einnahme-Erinnerungen, Einnahme-Serien und den Tablettenzähler für PrEP, ART oder DoxyPEP,
• die Berechnung und Anzeige von Schutzzeiträumen, Einnahmeschemata und DoxyPEP-Zeitfenstern,
• die Kennzeichnung einer Aktivität als „riskant“ oder von Partner:innen als „vertrauenswürdig“,
• Erinnerungen an Check-ups, Übersichten über Testergebnisse und Laborwerte wie CD4-Zahl und Viruslast,
• Hinweise bei deinen Symptomen, wann ein Test sinnvoll sein kann,
• den Impfpass und seine Impfschemata,
• Check-ins zum Wohlbefinden und ihre Verläufe,
• die Lektionen in Wissen und die Lektionen, die neben deinen Einträgen empfohlen werden,
• Statistiken, Kalender, Diagramme und Zusammenfassungen jeder Art.

Das sind Hilfen, um Informationen zu ordnen, die du selbst eingetragen hast, oder allgemeine Informationen. Sie werden aus deinen eigenen Eingaben berechnet und sind nur so genau wie diese. Sie sind keine klinische Beurteilung.

3.3 Preppy schützt dich nicht

Preppy schützt nicht vor HIV, anderen sexuell übertragbaren Infektionen oder einer Schwangerschaft. Das tun nur die richtige Anwendung von PrEP, Kondome, Behandlung und regelmäßige Tests. Eine in der App eingetragene Tablette heißt nicht, dass du sie genommen hast, und eine als geschützt markierte Aktivität ist dadurch nicht geschützt.

3.4 Frag immer medizinisches Fachpersonal

Wende dich immer an eine qualifizierte Ärztin oder einen qualifizierten Arzt, eine Klinik, eine Beratungsstelle für sexuelle Gesundheit oder eine Apotheke, wenn es darum geht, PrEP, ART oder DoxyPEP zu beginnen, zu ändern, zu pausieren oder zu beenden, und bei Fragen zu deinem HIV- oder STI-Status, zu Testergebnissen, Nebenwirkungen, Nieren- oder Leberwerten und zu jedem anderen gesundheitlichen Anliegen. Zögere professionellen Rat nie hinaus und setz dich nie über erhaltenen Rat hinweg, weil Preppy etwas anzeigt.

3.5 Notfälle und PEP

Preppy ist nicht für Notfälle geeignet und überwacht dich nicht. Ruf im medizinischen Notfall sofort den Rettungsdienst (112 in der Europäischen Union, 911 in den USA, 999 im Vereinigten Königreich oder deine örtliche Notrufnummer).

Wenn du denkst, dass du HIV ausgesetzt warst, ist die Post-Expositions-Prophylaxe (PEP) zeitkritisch und muss so früh wie möglich begonnen werden, am besten innerhalb weniger Stunden und spätestens 72 Stunden nach dem Kontakt. Geh direkt in eine Notaufnahme, eine HIV-Schwerpunktpraxis oder eine Stelle für sexuelle Gesundheit. Entscheide nicht mit Preppy, ob du eine PEP brauchst.

3.6 Keine Haftung für Gesundheitsentscheidungen

Kevin Waltz haftet nicht für Gesundheitsentscheidungen, die auf Grundlage von in Preppy erfassten Daten oder von Preppy angezeigten Informationen getroffen werden. Die Nutzung der App erfolgt auf eigenes Risiko. Die gesetzliche Haftung, insbesondere für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie für Vorsatz und grobe Fahrlässigkeit, bleibt unberührt.

3.7 Warum das für deinen Datenschutz wichtig ist

Weil Preppy keine Gesundheitsdienstleistung ist und wir nicht deine Behandelnden sind, können wir uns nicht auf die Rechtsgrundlagen stützen, auf die sich Krankenhäuser, Ärzt:innen und Kliniken bei der Verarbeitung von Gesundheitsdaten stützen. Wir unterliegen auch nicht der ärztlichen Schweigepflicht. Stattdessen werden deine Gesundheits- und Sexdaten auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet, die du jederzeit widerrufen kannst. Abschnitt 10.1 erklärt das im Detail. Praktisch heißt das: Die Entscheidung, eine Gesundheitsinformation in Preppy einzutragen, und die Entscheidung, sie in der Cloud zu speichern, liegt immer bei dir und lässt sich immer rückgängig machen. Solange du Backup & Sync nicht einschaltest, erreicht diese Information uns überhaupt nicht.

4. Welche Daten wir verarbeiten

Je nachdem, wie du Preppy nutzt, werden die folgenden Kategorien personenbezogener Daten verarbeitet. Solange du Backup & Sync nicht nutzt, bleibt fast alles davon auf deinem Gerät und erreicht uns nie. Abschnitt 5 erklärt, wo welche Daten liegen.

4.1 Profil- und Kontodaten

• Dein Profil, gespeichert auf deinem Gerät: optional ein Anzeigename und ein Profilbild, die du beide selbst wählst und leer lassen kannst, das Datum, seit dem du Preppy nutzt, dein Regions- und Sprachcode (um Datumsangaben zu formatieren und Inhalte auszuwählen) und deine Einstellungen in der App
• Nur wenn du Backup & Sync nutzt: eine zufällige Kontokennung, die Supabase erzeugt, und deine Anmeldemethode („Mit Apple anmelden“ oder E-Mail und Passwort)
• Bei einem E-Mail-Konto: deine E-Mail-Adresse und dein Passwort, das nur als Hash gespeichert wird. Wir sehen das Passwort nie im Klartext.
• Bei „Mit Apple anmelden“: eine Kennung deines Kontos von Apple. Preppy fragt Apple weder nach deinem Namen noch nach deiner E-Mail-Adresse, daher erhalten wir beides nicht. Außerdem speichern wir ein Token von Apple, damit der Zugriff von Preppy auf deine Apple-ID später widerrufen werden kann (Abschnitt 7.3).
• Die Sprache deiner App, gespeichert bei deinem Konto, damit dich Anmelde-E-Mails in deiner Sprache erreichen
• Ein Nachweis deiner Einwilligung in Backup & Sync: die Version des Einwilligungstexts, wann du sie gegeben hast, sowie Plattform und App-Version
• Eine Liste der Geräte, die mit deinem Konto synchronisieren: eine zufällige Kennung pro Installation, die Art des Geräts (iPhone, iPad oder Mac), die App-Version und wann das Gerät zuletzt synchronisiert hat
• Wenn deine Daten aus Preppy 2 stammen: die Kennung deines alten Preppy-2-Kontos bei Firebase, damit wir die alte Kopie für einen Löschantrag, für den Support und für die Abschaltung von Firebase finden können (Abschnitt 8)

4.2 Gesundheitsdaten (besondere Kategorie)

• Dein HIV-Status (negativ, positiv, positiv und nicht nachweisbar, oder unbekannt)
• Ob du PrEP nimmst und nach welchem Schema (täglich oder anlassbezogen / 2-1-1)
• Ob du eine antiretrovirale Therapie (ART) machst
• Ob du DoxyPEP nutzt
• Jede einzelne Einnahme, die du einträgst, mit genauem Datum, Uhrzeit und Art des Medikaments
• Beginn und Ende deiner Einnahme, Verlängerungen und Pausen
• Deine bevorzugte tägliche Einnahmezeit
• Dein Tablettenvorrat: die Nachfüllungen, die du einträgst, mit ihrer Menge und wie viele Tabletten vorher übrig waren
• Check-ups und Termine: Datum, Notizen, Ort und Art des Termins, die schon für sich viel verraten kann, denn zu den Arten gehören STI-Screening, Kontrolltermine zu PrEP, ART und DoxyPEP, Allgemeinmedizin, Impfung, Dermatologie, Urologie, Proktologie und psychische Gesundheit
• Testergebnisse: zu HIV, Syphilis, Chlamydien, Gonorrhö, Trichomonaden, Hepatitis A, B, C und AB, Herpes simplex 1 und 2, HPV, Mpox, Mykoplasmen, Ureaplasmen, Nierenwerten und zu jedem eigenen Test, den du hinzufügst, jeweils als positiv, negativ oder ausstehend, sowie Laborwerte zu CD4-Zahl und Viruslast
• Symptome: welches Symptom, wie stark, wann es begann und endete, die Körperbereiche, Notizen, die Aktivitäten und Partner:innen, die du damit verknüpfst, und ob du es für eine Nebenwirkung von PrEP, ART oder DoxyPEP hältst
• Wohlbefinden: Check-ins dazu, wie es dir geht, die Gefühle, die du auswählst, worauf sie sich beziehen, eine optionale Notiz und, wenn du willst, die Aktivität, zu der sie gehören
• Impfungen: Impfstoff, Datum, Dosisnummer, ob es eine Auffrischung war, das Schema, Produktname, Chargennummer, wer geimpft hat, der Ort, ein verknüpfter Termin und Notizen, sowie Impfstoffe, die du selbst anlegst

4.3 Daten zum Sexualleben (besondere Kategorie)

• Eingetragene Aktivitäten mit Partner:innen, mit Beginn, Ende und Dauer
• Die Zahl der Beteiligten, welche gespeicherten Partner:innen verknüpft wurden, und die Angaben, die du in dieser Aktivität zu den einzelnen Partner:innen machst
• Ob Schutz verwendet wurde
• Küssen, die Art der Penetration (z.B. anal, vaginal, oral) und Positionen
• Die Zahl der Orgasmen
• Eine persönliche Bewertung
• Notizen
• Tags und Kinks, die du einer Aktivität oder Partner:innen hinzufügst, Konsum, den du zu einer Aktivität einträgst, und Begriffe, die du selbst anlegst
• Solo-Einträge
• Ob eine Aktivität als riskant eingestuft wurde, abgeleitet aus dem oben Genannten
• Ob du eine Aktivität in Apple Health sichern wolltest

4.4 Daten über andere Menschen (Partner:innen)

Zu allen Partner:innen, die du speicherst, die Angaben aus der folgenden Liste, die du eintragen möchtest:

• Ein Name, oder ein anonymer Platzhalter, wenn du den anonymen Modus nutzt
• Alter, Geschlecht, Trans-Status, Pronomen, ethnische Herkunft, Körpertyp, sexuelle Position
• Anatomische Angaben, darunter Penisgröße und Beschneidung
• Der HIV-Status und die Impfungen der Person, so wie du sie kennst oder annimmst
• Tags, Kinks, eine Bewertung und Notizen
• Ein Profilfoto und eine Fotogalerie
• Kontaktdaten und Social-Media-Namen: Telefonnummer, Instagram, Snapchat, X/Twitter, Grindr, Romeo, OnlyFans und ein frei wählbarer Name
• Ob die Person archiviert ist und ob sie als vertrauenswürdig markiert ist

Abschnitt 11 befasst sich gesondert mit dieser Kategorie, weil es Daten über andere Menschen als dich sind.

4.5 Standortdaten

• Orte, die du speicherst und mit Aktivitäten, Check-ups oder Impfungen verknüpfst: ein Titel, eine Zeile mit Stadt und Land, genaue Koordinaten (Breiten- und Längengrad) und, wo Apple eine liefert, eine feste Kennung des Orts in Apple Karten
• Die Position deines Geräts, während du eine Karte nutzt oder einen Ort hinzufügst, nur wenn du den Standortzugriff erlaubst

Standortdaten an einer Aktivität sind in der Kombination sensibel: Sie halten fest, wo und wann du Sex hattest.

4.6 Bilder

• Dein Profilbild
• Profil- und Galeriebilder deiner Partner:innen

4.7 Lernfortschritt

• Welche Lektionen und Abschnitte in Wissen du durchgegangen bist und wann
• Deine Antworten auf die Fragen in einer Lektion

Für sich genommen sind das keine Gesundheitsdaten, aber die Themen, zu denen du liest, können etwas über deine Gesundheit aussagen.

4.8 Technische Daten und Nutzungsdaten

• App-Version, Version des Betriebssystems, Geräteart, Gerätemodell und Sprache
• Anonyme Nutzungszahlen, beschrieben in Abschnitt 9.17
• Fehler- und Diagnoseinformationen, die entstehen, wenn etwas schiefgeht
• Technische Verbindungsdaten wie deine IP-Adresse, wenn die App Lektionen lädt, Feedback sendet oder synchronisiert, und serverseitige Logs der Infrastrukturanbieter, die wir nutzen

4.9 Kommunikationsdaten

• Der Inhalt von Feedback- und Support-Nachrichten, die du aus der App sendest, zusammen mit ihrer Art, App-Version, Version des Betriebssystems, Gerätemodell und einer Debug-Kennzeichnung, und, wenn sich dein Feedback auf eine Lektion bezieht, um welche Lektion es geht
• Unsere Antworten und ob du sie gelesen hast
• Die E-Mails zur Anmeldung, zur Bestätigung, zum Zurücksetzen des Passworts und zur Änderung der E-Mail-Adresse, die wir dir für Backup & Sync senden
• Der Inhalt von E-Mails, die du uns schreibst, und deine E-Mail-Adresse

4.10 Einstellungen, die auf dem Gerät bleiben

Manche Einstellungen verlassen dein Gerät nie, auch nicht mit Backup & Sync, oder werden nur zwischen der App und ihren Widgets auf demselben Gerät geteilt. Dazu gehören das gewählte App-Icon, die Anordnung der Tab-Leiste, die Einstellungen der App-Sperre, die Zeitpläne deiner Benachrichtigungen und der Sperrbildschirm-Text, die Kennungen der Kalendereinträge, die Preppy angelegt hat, und zwischengespeicherte Widget-Daten.

Nichts, was du in Preppy einträgst, ist Pflicht. Dein Name, dein Foto, jedes Gesundheitsfeld, jedes Feld zu Partner:innen, jeder Ort, jede Notiz: Alles ist freiwillig, und Preppy funktioniert auch, wenn du alles leer lässt. Felder, die du nicht ausfüllst, werden nicht gespeichert. Nur Backup & Sync braucht deine Anmeldedaten, um zu funktionieren.

5. Wo deine Daten liegen

5.1 Auf deinem Gerät

Preppy ist dafür gebaut, lokal zu funktionieren. Alles, was du einträgst, wird in einer Datenbank auf deinem Gerät gespeichert, in einem Container, den nur Preppy und seine eigenen Widgets und Erweiterungen lesen können. Deine Fotos liegen im privaten Container der App. Die App funktioniert vollständig offline, und ohne Backup & Sync sendet sie deine Einträge nirgendwohin. Andere Apps auf deinem Gerät haben auf nichts davon Zugriff.

Neue Nutzer:innen legen kein Konto an. Auch anonyme Konten legt Preppy 3.0 nicht mehr an: Die anonyme Anmeldung, die Preppy 2 genutzt hat, wurde entfernt.

Die Backups deines Geräts, etwa ein iCloud-Backup oder ein Backup auf deinem Mac oder einem anderen Computer, enthalten die Datenbank von Preppy; nur die zwischengespeicherten Lektionen sind davon ausgenommen. Diese Backups erstellen und betreiben nicht wir: Sie liegen unter deiner Kontrolle und unterliegen den Bedingungen und der Datenschutzrichtlinie von Apple.

5.2 In der Cloud, nur mit Backup & Sync

Wenn du Backup & Sync einschaltest, werden deine Einträge zusätzlich bei Supabase gespeichert, damit sie den Verlust eines Geräts überstehen und zwischen deinem iPhone, iPad und Mac synchron bleiben. Die Supabase Inc. ist dabei unser Auftragsverarbeiter. Das Projekt läuft bei Amazon Web Services (AWS) in der Region eu-central-1, Frankfurt am Main, Deutschland. Fotos werden nur hochgeladen, wenn du zusätzlich „Fotos sichern“ einschaltest, und liegen dann in Supabase Storage in derselben Region. Abschnitt 7 erklärt Backup & Sync im Detail.

5.3 Was dein Gerät ohne Backup & Sync verlässt

Einiges verlässt dein Gerät auch ohne Backup & Sync, aber nichts davon enthält deine Einträge:

• anonyme tägliche Nutzungszahlen an unseren Server bei Supabase in Frankfurt am Main, solange du sie nicht ausschaltest (Abschnitt 9.17)
• Feedback, das du aus der App sendest, gespeichert bei Supabase in Frankfurt (Abschnitt 9.19)
• Abrufe von Lerninhalten beim Content-Dienst der Ampullarium UG in Irland (Abschnitt 9.11)
• Kartensuchen an Apple (Abschnitt 9.9)

Was Preppy in Apple Health oder in deinen Kalender schreibt, bleibt dort, unter der Kontrolle von Apple und dir (Abschnitte 9.12 und 9.13).

5.4 Speicherregion

Wo Daten von Preppy auf Servern gespeichert werden, liegen sie in der Europäischen Union: Backup & Sync, Feedback und die anonyme Nutzungsstatistik in Frankfurt am Main und die Lerninhalte in Irland. Auch die verbliebene Preppy-2-Kopie bei Google Firebase liegt in der EU (Abschnitt 8). Deine Gesundheitseinträge, Aktivitäten, Einträge zu Partner:innen, Orte und Bilder liegen damit auf europäischer Infrastruktur und werden nicht in den USA gespeichert. Abschnitt 13 erklärt die begrenzten Fälle, in denen Anbieter außerhalb der EU beteiligt sein können.

5.5 Was dein Gerät nie verlässt

Folgendes wird nie auf unsere Server hochgeladen, mit oder ohne Backup & Sync:

• Der Code deines Geräts und Daten von Face ID oder Touch ID. Die biometrische Authentifizierung übernimmt vollständig Apple; wir erhalten nur ein Ja oder Nein.
• Daten, die Preppy aus Apple Health liest. Sie werden in Preppy angezeigt und nie gespeichert oder synchronisiert.
• Kalendereinträge, die Preppy auf deinem Gerät anlegt.
• Dein aktueller Standort. Preppy nutzt ihn nur, während du eine Karte nutzt oder einen Ort hinzufügst. Gespeichert wird nur ein Ort, den du bewusst speicherst.
• Deine Fotomediathek. Preppy erhält nur die einzelnen Bilder, die du auswählst, und lädt sie nur mit „Fotos sichern“ hoch.
• Die Einstellungen aus Abschnitt 4.10.

6. Wie deine Daten gespeichert und geschützt werden

Dieser Abschnitt erklärt, wie wir Daten speichern, weil das deinen Datenschutz wesentlich beeinflusst.

6.1 Eine lokale Datenbank auf deinem Gerät

Deine Einträge liegen in einer SQLite-Datenbank im App-Group-Container von Preppy auf deinem Gerät. Nur Preppy und seine eigenen Widgets und Erweiterungen können diesen Container lesen. Auf iPhone und iPad ist die Datenbank durch die Datensicherheit von iOS (Data Protection) geschützt: Das System speichert sie verschlüsselt und macht sie lesbar, nachdem du dein Gerät nach einem Neustart zum ersten Mal entsperrt hast, damit Widgets und Steuerelemente auf dem Sperrbildschirm weiter funktionieren. Deine Fotos liegen im eigenen Container der App.

Solange du Preppy ohne Backup & Sync nutzt, ist diese Datenbank, abgesehen von den Backups deines Geräts, die einzige Kopie deiner Einträge. Wir haben keinen Zugriff darauf.

6.2 Eine Zeile pro Eintrag, an dein Konto gebunden

Wenn du Backup & Sync nutzt, wird jeder Eintrag als eigene Zeile in einer Tabelle für seine Art gespeichert, etwa für Einnahmen, Aktivitäten oder Partner:innen. Jede Zeile trägt die zufällige Kennung deines Kontos, keine trägt deinen Namen oder deine E-Mail-Adresse. Wenn du dich mit E-Mail anmeldest, liegt deine E-Mail-Adresse nur beim Anmeldedienst, nicht in deinen Einträgen.

Der Zugriff wird in der Datenbank durch Row Level Security geregelt: Ein angemeldetes Konto kann nur Zeilen lesen und schreiben, die seine eigene Kennung tragen. Deine Fotos liegen in einem privaten Ordner für dein Konto, für den dieselbe Regel gilt. Diese Regeln setzt die Datenbank selbst auf dem Server durch, nicht die App, daher lassen sie sich auch mit einer veränderten oder nachgebauten App nicht umgehen. Eine Anfrage nach einer Zeile, die zu einem anderen Konto gehört, wird abgelehnt.

Niemand, der Preppy nutzt, kann die Daten anderer sehen. Es gibt keine soziale Ebene, keine Entdecken-Funktion, kein Matching, keine Nachrichten zwischen Nutzer:innen und kein öffentliches Profil. Preppy verbindet dich nie mit anderen Menschen, die Preppy nutzen.

6.3 Was wir sehen können

Ohne Backup & Sync können wir deine Einträge überhaupt nicht sehen: Sie liegen auf deinem Gerät, nicht bei uns.

Mit Backup & Sync werden deine Daten verschlüsselt übertragen und von unserem Anbieter verschlüsselt gespeichert, aber sie sind nicht Ende-zu-Ende-verschlüsselt. Als Betreiber haben wir technisch einen administrativen Zugriff auf die Datenbank, wie jeder Betreiber eines solchen Dienstes. Wir sehen uns deine Einträge nicht an. Wir greifen nur auf Daten zu, wenn es für Support nötig ist, um den du uns bittest, für die Sicherheit des Dienstes oder wenn das Gesetz es verlangt.

7. Backup & Sync

7.1 Was es macht

Backup & Sync ist freiwillig und standardmäßig aus. Wenn du es einschaltest, bewahrt Preppy eine Kopie deiner Daten in der Cloud auf, damit sie den Verlust oder Wechsel eines Geräts überstehen, und hält dein iPhone, iPad und deinen Mac in beide Richtungen synchron. Du kannst es beim Onboarding, beim Update von Preppy 2 oder später unter Einstellungen › Backup & Sync einschalten. Preppy synchronisiert, während du die App nutzt, und, wo das System es erlaubt, im Hintergrund.

7.2 Zuerst deine Einwilligung

Bevor irgendetwas hochgeladen wird, fragt Preppy nach deiner ausdrücklichen Einwilligung. Du setzt ein Häkchen bei: „Ich willige ein, dass Preppy meine Daten, auch Gesundheitsdaten, für Backup & Sync speichert.“ Ohne diese Einwilligung verlässt nichts dein Gerät. Wir speichern die Version des Einwilligungstexts und den Zeitpunkt deiner Einwilligung, auf deinem Gerät und in unserer Datenbank, zusammen mit Plattform und App-Version. Wenn sich der Einwilligungstext ändert, fragt Preppy dich erneut.

Diese Einwilligung ist die Rechtsgrundlage dafür, deine Gesundheitsdaten und Daten zu deinem Sexualleben in der Cloud zu speichern, Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, indem du deine Cloud-Daten löschst: „Konto & Cloud-Daten löschen“, oder „Alle Daten löschen“ bei eingeschaltetem Backup & Sync, löscht die Kopie in der Cloud (Abschnitt 7.6). Abmelden allein ist kein Widerruf: Es stoppt nur die Synchronisierung auf diesem Gerät, und deine Daten bleiben in der Cloud. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

7.3 Anmeldung

Backup & Sync braucht ein Konto, damit deine Daten dir auf jedem Gerät zugeordnet werden können. Du kannst zwischen zwei Anmeldemethoden wählen und einem Konto, das du mit Apple angelegt hast, eine E-Mail-Adresse hinzufügen:

• Mit Apple anmelden. Preppy fragt Apple weder nach deinem Namen noch nach deiner E-Mail-Adresse, daher gibt Apple uns nur eine Kennung für dein Konto. Wir speichern ein Token von Apple auf dem Server, damit der Zugriff von Preppy auf deine Apple-ID widerrufen werden kann, wenn du dein Konto löschst oder Apple als Anmeldemethode entfernst.
• E-Mail und Passwort. Das Anlegen eines Kontos, das Zurücksetzen deines Passworts und das Ändern deiner E-Mail-Adresse bestätigst du mit einem 6-stelligen Code, den wir dir per E-Mail schicken. Supabase speichert dein Passwort nur als Hash; wir sehen es nie im Klartext.

Anmeldung und Konten stellt Supabase Auth bereit, als Teil desselben Supabase-Projekts in Frankfurt. Die E-Mails mit Codes werden über Brevo versendet, einen Dienst der Sendinblue SAS, Frankreich, die als unser Auftragsverarbeiter tätig ist. Brevo erhält deine E-Mail-Adresse, den Code und die Sprache der E-Mail, also die Sprache deiner App.

Wir bieten keine Anmeldung über soziale Netzwerke wie Google oder Facebook an und nutzen keine Bestätigung per Telefonnummer, damit kein soziales Netzwerk erfährt, dass du Preppy nutzt.

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, für die Führung deines Kontos, und unser berechtigtes Interesse an einer sicheren Anmeldung, Art. 6 Abs. 1 lit. f DSGVO.

7.4 Was synchronisiert wird

Mit eingeschaltetem Backup & Sync wird Folgendes in der Cloud gespeichert und zwischen deinen Geräten synchronisiert:

• dein Profil und deine Einstellungen
• Einnahmen, Einnahmeschemata und Nachfüllungen
• Aktivitäten, mit Partner:innen und solo
• Partner:innen und Orte
• Tags, Kinks und Begriffe, die du selbst anlegst
• Check-ups, Termine und Testergebnisse
• Symptome, Check-ins zum Wohlbefinden, Impfungen und eigene Impfstoffe
• dein Fortschritt in Wissen
• die Geräteliste und die App-Sprache aus Abschnitt 4.1

Fotos sind nur dabei, wenn du „Fotos sichern“ einschaltest (Abschnitt 7.5). Daten, die Preppy aus Apple Health liest, werden nie synchronisiert, und die Einstellungen aus Abschnitt 4.10 bleiben auf jedem Gerät.

Wenn du einen Eintrag löschst, wird sein Inhalt bei der nächsten Synchronisierung aus der Cloud entfernt. Eine Markierung ohne Inhalt, bestehend aus der zufälligen Kennung des Eintrags und dem Zeitpunkt der Löschung, bleibt bestehen, damit deine anderen Geräte den Eintrag ebenfalls entfernen.

7.5 Fotos

Profil- und Partner:innen-Fotos werden nur gesichert, wenn du die eigene Einstellung „Fotos sichern“ einschaltest. Ohne sie bleiben Fotos auf deinem Gerät. Mit ihr liegen sie in Supabase Storage in Frankfurt, in einem privaten Ordner, auf den nur dein Konto zugreifen kann. Wenn du die Einstellung ausschaltest, bietet Preppy an, die Fotos zu löschen, die schon in der Cloud sind.

7.6 Abmelden und Konto löschen

• Abmelden stoppt Backup & Sync auf diesem Gerät. In der Cloud bleibt alles, und du entscheidest, ob die Daten auf diesem Gerät bleiben oder entfernt werden. Abmelden löscht nichts in der Cloud und ist für sich allein kein Widerruf deiner Einwilligung.
• Konto & Cloud-Daten löschen löscht dein Konto und alle deine Daten in der Cloud, für all deine Geräte. Die Daten auf diesem Gerät bleiben.
• Alle Daten löschen löscht alles auf diesem Gerät und, wenn Backup & Sync an ist, vorher dein Konto und alle Cloud-Daten.

Abschnitt 15 erklärt genau, was jeweils gelöscht wird.

8. Preppy 2 und Firebase

8.1 Was Preppy 2 gespeichert hat

Preppy 2 hat dein Konto und deine Einträge bei Google Firebase gespeichert: Cloud Firestore für deine Einträge, Firebase Storage für deine Bilder und Firebase Authentication für deine Anmeldung, auch für anonyme Konten. Firebase stellt die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter bereit. Cloud Firestore läuft in Googles Multi-Region Europa, die die Datenbank über Rechenzentren innerhalb der EU repliziert, und auch Firebase Storage liegt in der EU.

8.2 Der einmalige Umzug

Beim ersten Start von Preppy 3.0 lädt die App deine Daten und Fotos einmalig von Firebase herunter und speichert sie auf deinem Gerät. Wenn Preppy 2 noch Änderungen hatte, die auf das Hochladen warteten, werden sie zuerst an Firebase gesendet, damit nichts verloren geht. Wenn du offline bist, kann Preppy mit der Kopie starten, die Preppy 2 auf deinem Gerät hatte, und schließt den Umzug ab, sobald du online bist.

Wenn der Umzug fertig ist, schreibt Preppy einen Vermerk in deinen Preppy-2-Datensatz bei Firebase: dass deine Daten umgezogen sind, das Datum, die App-Version, die gewählte Backup-Methode (Apple, E-Mail oder keine) und die Art des Geräts (iPhone, iPad oder Mac), nie seinen Namen. So wissen deine anderen Geräte, dass deine Daten schon umgezogen sind und wie sie sie bekommen. Danach löscht Preppy die Kopie, die Firebase auf deinem Gerät hatte, und liest oder schreibt nie wieder bei Firebase.

Wenn du Preppy 2 mit „Mit Apple anmelden“ genutzt hast und deine Daten noch nicht umgezogen sind, kannst du sie auch mit „Preppy-2-Daten übernehmen“ auf ein neues Gerät holen: Du meldest dich einmal mit Apple an, und derselbe Umzug läuft. Das geht, bis Firebase abgeschaltet wird.

8.3 Die Kopie, die bei Google bleibt

Das Update löscht deine Daten bei Firebase nicht, und auch „Alle Daten löschen“ oder das Löschen deines Backup & Sync-Kontos tun das nicht. Die Kopie bleibt bei Google in der EU bis zu einer geplanten Abschaltung, bei der wir alle Preppy-2-Daten bei Firebase löschen: die Datenbank, die gespeicherten Fotos, die Konten und die Backup-Exporte. Die Abschaltung erfolgt spätestens am 31. Dezember 2027, vielleicht auch früher. Bis dahin wird die Firebase-Datenbank weiterhin wöchentlich in einen privaten Speicher mit beschränktem Zugriff in der EU exportiert, damit sie nach einem Ausfall wiederhergestellt werden kann.

Du musst nicht auf die Abschaltung warten. Schreib an hello@preppy.health, und wir löschen deine Firebase-Kopie von Hand. Wenn du Backup & Sync nutzt, ist die Kennung deines alten Kontos bei deinem Konto gespeichert, was uns hilft, die Kopie zu finden. Bei einem anonymen Preppy-2-Konto gibt es womöglich nichts, was belegt, dass die Kopie dir gehört; Abschnitt 19.1 erklärt, was das bedeutet.

Rechtsgrundlage: Der Umzug holt auf deinen Wunsch deine eigenen Daten auf dein Gerät, Art. 6 Abs. 1 lit. b DSGVO, und ist von der ausdrücklichen Einwilligung gedeckt, die du für diese Daten in Preppy 2 gegeben hast, Art. 9 Abs. 2 lit. a DSGVO. Die Firebase-Kopie bleibt auf Grundlage dieser Einwilligung bis zur Abschaltung gespeichert, damit Geräte, die noch nicht aktualisiert wurden, ihre Daten noch übernehmen können. Du kannst diese Einwilligung jederzeit widerrufen, indem du uns bittest, die Kopie zu löschen. Der Vermerk zum Umzug beruht auf unserem berechtigten Interesse, deine Daten zuverlässig über deine Geräte hinweg umzuziehen, Art. 6 Abs. 1 lit. f DSGVO.

8.4 Was von Firebase in der App bleibt

Preppy 3.0 enthält das Firebase-SDK (Authentication, Firestore und Storage) noch, nur für diesen Umzug. Es wird nur auf Geräten gestartet, auf denen Preppy 2 genutzt wurde, und nach der Abschaltung nicht mehr gebraucht. Preppy nutzt weder Firebase Analytics noch Crashlytics, Remote Config oder Cloud Messaging.

8.5 Was eingestellt wurde

Frühere Fassungen dieser Erklärung haben beschrieben, dass zusammengefasste, anonymisierte Daten für die wissenschaftliche Forschung genutzt werden. Mit Preppy 3.0 ist das beendet. Der Export von Firebase-Daten nach Google BigQuery und die serverseitige Auswertung, die dafür genutzt wurde, sind eingestellt, und Preppy wertet deine Einträge nicht mehr zentral aus. Wir nutzen deine Einträge nicht für Forschung oder Statistik.

9. Was wir mit deinen Daten machen, Funktion für Funktion

Jede der folgenden Funktionen arbeitet auf deinem Gerät. Wo Daten dein Gerät verlassen, sagen wir es. Wenn du Backup & Sync nutzt, werden die hier beschriebenen Einträge außerdem so gespeichert und synchronisiert, wie es Abschnitt 7 beschreibt.

9.1 Gesundheitsprofil

Dein HIV-Status, dein PrEP-Schema, ART und deine Nutzung von DoxyPEP werden in deinem Profil gespeichert und bestimmen, was die App dir zeigt. Jedes dieser Felder ist freiwillig, und jedes lässt sich im Tab „Gesundheit“ und in deinem Profil einzeln ausblenden oder ganz leeren.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, in Verbindung mit Art. 6 Abs. 1 lit. a und b DSGVO.

9.2 Einnahmen, Tablettenvorrat und Erinnerungen

Jede Tablette, die du einträgst, wird als einzelner Eintrag mit Datum, Uhrzeit und Art des Medikaments gespeichert. Einnahmeschemata halten fest, wann du PrEP, ART oder DoxyPEP begonnen, verlängert, pausiert oder beendet hast. Wenn du deinen Tablettenvorrat verfolgst, wird jede Nachfüllung mit ihrer Menge gespeichert.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

9.3 Aktivitäten

Aktivitäten, mit Partner:innen oder solo, werden als einzelne Einträge mit den Angaben aus Abschnitt 4.3 gespeichert. Daraus leitet die App ab, ob eine Aktivität als riskant zählt, und das wiederum bestimmt DoxyPEP-Zeitfenster, Hinweise im Kalender und Hinweise bei Symptomen. Jedes Feld außer dem Datum ist freiwillig, und du kannst Felder, die du nie nutzt, ganz aus dem Formular ausblenden, damit sie gar nicht erst angeboten werden.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

9.4 Partner:innen

Profile von Partner:innen werden als einzelne Einträge gespeichert. Aktivitäten verweisen über eine Kennung auf Partner:innen, statt ihre Angaben zu wiederholen. Wenn du eine Person als vertrauenswürdig markierst, ändert das, wie das Risiko von Aktivitäten berechnet wird, an denen nur diese Person beteiligt ist. Archivieren nimmt eine Person aus deiner aktiven Liste, ohne den Eintrag zu löschen. Abschnitt 11 beschreibt die besonderen Pflichten, die mit dem Speichern von Daten über andere Menschen verbunden sind.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, und, was die Partner:innen als Dritte betrifft, Abschnitt 11.

9.5 Check-ups und Testergebnisse

Check-ups werden mit Datum, Art, Notizen und Ort gespeichert. Testergebnisse werden im jeweiligen Check-up gespeichert, jeweils mit Art des Tests und Ergebnis, auch mit dem Status „ausstehend“ für Ergebnisse, auf die du noch wartest. Wenn du ART nimmst, kannst du außerdem Laborwerte wie CD4-Zahl und Viruslast eintragen.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

9.6 Symptome

Du kannst Symptome mit den Angaben aus Abschnitt 4.2 eintragen. Anhand deiner Symptome und deiner Aktivitäten kann Preppy einen allgemeinen Hinweis zeigen, dass ein Test sinnvoll sein kann. Dieser Hinweis wird auf deinem Gerät berechnet, und dafür wird nichts über deine Symptome gesendet. Er ist eine allgemeine Information, keine Diagnose.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

9.7 Wohlbefinden

Check-ins zum Wohlbefinden halten fest, wie es dir geht, welche Gefühle du auswählst, worauf sie sich beziehen und eine optionale Notiz, und sie lassen sich mit einer Aktivität verknüpfen. Du kannst sie in der App, nach einer Aktivität oder über ein Widget eintragen.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

9.8 Impfungen

Dein Impfpass speichert die Impfungen, die du einträgst, mit den Angaben aus Abschnitt 4.2, sowie Impfstoffe, die du selbst anlegst. Er dient deinem eigenen Überblick.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

9.9 Orte und Karten

Wenn du einer Aktivität, einem Check-up oder einer Impfung einen Ort hinzufügst, speichert Preppy einen Titel, eine Zeile mit Stadt und Land und genaue Koordinaten als eigenen Ort, damit ein Ort, den du oft nutzt, nur einmal gespeichert ist. Kartendarstellung, Suche und Adresssuche stellt Apple mit MapKit bereit. Anfragen an Apples Kartendienste enthalten die IP-Adresse deines Geräts und die Suchbegriffe, die du eingibst, und werden von Apple nach seiner eigenen Datenschutzrichtlinie verarbeitet. Wir senden Apple keine Kontokennung, keine Gesundheitsdaten und nicht den Grund deiner Suche.

Wenn du den Standortzugriff erlaubst, nutzt Preppy deine Position nur, während du die App nutzt: um die Karte auszurichten und wenn du einer Aktivität einen Ort hinzufügst. Preppy verfolgt deinen Standort nie im Hintergrund, und dein aktueller Standort wird nie gespeichert oder an uns gesendet. Gespeichert werden nur Orte, die du bewusst speicherst, auf deinem Gerät und, mit Backup & Sync, in der Cloud.

Rechtsgrundlage: deine Einwilligung in die Geräteberechtigung, Art. 6 Abs. 1 lit. a DSGVO, und deine ausdrückliche Einwilligung für den gespeicherten Ort, Art. 9 Abs. 2 lit. a DSGVO, da ein Ort an einer Aktivität etwas über dein Sexualleben verrät.

9.10 Bilder

Preppy nutzt nur Bilder, die du selbst mit der Fotoauswahl des Systems auswählst, und hat daher keinen Zugriff auf den Rest deiner Fotomediathek. Bilder werden komprimiert und im privaten Container der App gespeichert. Hochgeladen werden sie nur, wenn Backup & Sync und „Fotos sichern“ beide an sind (Abschnitt 7.5). Wenn du ein Bild aus Preppy in deiner Fotomediathek sicherst, fragt Preppy nur nach der Berechtigung, Fotos hinzuzufügen, nicht, sie zu lesen. Wenn du ein Bild löschst, wird es auf deinem Gerät gelöscht und, mit „Fotos sichern“, in der Cloud.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

9.11 Wissen

Die Lektionen in Wissen stellt die Ampullarium UG (haftungsbeschränkt), Oberwallstr. 7, 10117 Berlin, bereit. Preppy lädt Texte und Bilder der Lektionen vom Content-Dienst von Ampullarium, der bei Supabase in Irland (eu-west-1) gehostet wird. Diese Abrufe enthalten den öffentlichen Content-Schlüssel der App, die Sprache, in der du die Lektionen möchtest, und die technischen Daten, die jeder Abruf mit sich bringt, etwa deine IP-Adresse und den User-Agent der App. Sie enthalten keine Einträge und keine Kontokennung. Ampullarium verarbeitet diese technischen Daten, um die Inhalte auszuliefern.

Lektionen werden auf deinem Gerät gespeichert und lassen sich offline lesen. Dein Fortschritt, einschließlich deiner Antworten auf Fragen, wird auf deinem Gerät gespeichert und, mit Backup & Sync, synchronisiert. Er wird nie an Ampullarium gesendet.

Neben deiner Einnahme, deinen Symptomen, Testergebnissen und Impfungen kann Preppy unter „Mehr dazu“ Lektionen empfehlen. Diese Empfehlungen werden auf deinem Gerät aus den gespeicherten Lektionen ausgewählt, und dafür wird nichts über deine Einträge gesendet.

Rechtsgrundlage: unser berechtigtes Interesse, in der App Bildungsinhalte anzubieten, Art. 6 Abs. 1 lit. f DSGVO, für die Abrufe beim Content-Dienst, und deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, für deinen Fortschritt, soweit er etwas über deine Gesundheit aussagt.

9.12 Apple Health

Wenn du möchtest, schreibt Preppy in Apple Health:

• Aktivitäten als „Sexuelle Aktivität“, einschließlich der Angabe, ob Schutz verwendet wurde. Du entscheidest, ob eine Aktivität dort gesichert wird: jedes Mal fragen, immer oder nie.
• Symptome als Symptom-Einträge in Apple Health, wenn es dort eine passende Art gibt
• Check-ins zum Wohlbefinden als Gemütszustand

Außerdem liest Preppy Gemütszustände aus Apple Health, um deine Einträge von dort im Verlauf deines Wohlbefindens in Preppy anzuzeigen. Daten, die aus Apple Health gelesen werden, werden nie in Preppy gespeichert, nie mit Backup & Sync synchronisiert und erreichen nie unsere Server. Die Berechtigung verwaltet iOS, und du kannst sie jederzeit in der Health-App oder in den Einstellungen widerrufen. Wenn du „Alle Daten löschen“ nutzt, bleiben Einträge, die Preppy in Apple Health geschrieben hat, dort und werden in der Health-App verwaltet.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

9.13 Kalender auf dem Gerät

Wenn du möchtest, trägt Preppy ein Check-up in den Kalender deines Geräts ein und aktualisiert es, wenn du das Datum änderst. Preppy speichert nur die Kennung des Kalendereintrags, auf deinem Gerät, um denselben Eintrag später wiederzufinden und zu aktualisieren; sie wird nicht synchronisiert. Der Eintrag wird über Apples EventKit auf deinem Gerät angelegt und synchronisiert dorthin, wohin dein Kalender synchronisiert, etwa iCloud oder ein Konto eines anderen Anbieters, das du eingerichtet hast, außerhalb unserer Kontrolle. Denk daran, dass ein Kalendereintrag für alle sichtbar sein kann, mit denen du diesen Kalender teilst. Die Berechtigung verwaltet iOS, und du kannst sie jederzeit widerrufen.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

9.14 Benachrichtigungen

Preppy nutzt nur lokale Benachrichtigungen. Erinnerungen an Einnahmen, DoxyPEP-Zeitfenster und Check-ups werden vollständig auf deinem Gerät geplant und zugestellt. Wir betreiben keinen Push-Server, nutzen weder Firebase Cloud Messaging noch den Apple Push Notification Service, speichern kein Geräte-Token, und kein Inhalt einer Benachrichtigung läuft je über unsere Systeme. Die Berechtigung für Benachrichtigungen verwaltet iOS, und du kannst sie jederzeit widerrufen.

Du kannst wählen, wie Erinnerungen auf deinem Sperrbildschirm erscheinen: Standard oder die diskreten Stile Haushalt, Pflanzen und Besorgungen, die nicht verraten, wofür die App da ist oder welche Medikamente du nimmst. Widgets können dieselben Textstile nutzen.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

9.15 Widgets, Live-Aktivitäten und Steuerelemente

Die Widgets, Live-Aktivitäten und Steuerelemente im Kontrollzentrum von Preppy lesen die Daten, die sie zeigen, aus dem App-Group-Container von Preppy auf deinem Gerät. Einträge, die du über ein Widget, ein Steuerelement, einen Kurzbefehl oder Siri erfasst, werden auf deinem Gerät gespeichert. Dafür wird nichts an uns gesendet. Denk daran, dass Widgets und Live-Aktivitäten auf deinem Sperrbildschirm für alle sichtbar sind, die dein Gerät sehen; die diskreten Textstile helfen dabei.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, wie für die Einträge, die sie zeigen.

9.16 App-Sperre

Du kannst die App mit Face ID, Touch ID oder dem Code deines Geräts sperren, damit auch jemand mit Zugriff auf dein entsperrtes Gerät Preppy nicht öffnen kann. Die Authentifizierung übernimmt Apples LocalAuthentication; Preppy erhält nur „erfolgreich“ oder „nicht erfolgreich“ und nie biometrische Daten. Biometrische Vorlagen verlassen nie Apples Secure Enclave und sind für uns nie zugänglich.

Rechtsgrundlage: unser und dein berechtigtes Interesse, hochsensible Daten auf einem geteilten oder verlorenen Gerät zu schützen, Art. 6 Abs. 1 lit. f DSGVO.

9.17 Anonyme Nutzungsstatistik

Damit wir sehen, welche Funktionen helfen und wo Preppy hakt, zählt die App auf deinem Gerät, wie sie genutzt wird, z.B. wie oft eine Einnahme erfasst oder eine Lektion beendet wurde. Einmal am Tag, beim ersten Öffnen, sendet Preppy diese Zahlen an unseren Server.

Die Meldung enthält keine Kennung, kein Konto und keine Inhalte: keine Namen, Notizen oder Einträge, nicht welches Medikament du nimmst und nicht welche Lektion du liest. Sie enthält:

• die Anzahlen der Tage seit der letzten Meldung
• ob es die erste Nutzung in dieser Woche oder in diesem Monat ist
• die Kalenderwoche und den Monat, in denen du Preppy 3 zum ersten Mal geöffnet hast, und ob du von einer früheren Version kommst
• App-Version, Gerätetyp (iPhone, iPad oder Mac), Hauptversion des Betriebssystems und App-Sprache
• einmal pro Woche grobe Einstellungen, z.B. ob Backup & Sync, Widgets oder Erinnerungen aktiv sind
• zu Wissen nur Summen: wie oft Lektionen geöffnet, begonnen, vor dem Ende verlassen (mit einer Fortschrittsspanne: bis 25%, 25 bis 50%, 50 bis 75%, über 75%) und beendet wurden; die Lesezeit pro beendeter Lektion als Spanne (bis 2, 2 bis 5, 5 bis 10, 10 bis 20, über 20 Minuten) und als Summe in Sekunden, wobei je Schritt höchstens zehn Minuten zählen; und ob Antworten richtig oder falsch waren, nach Fragetyp (eine Antwort, mehrere Antworten, richtig oder falsch, Zuordnen, Lückentext) und danach, ob die Frage in der Lektion oder im Quiz kam. Nie, welche Lektion oder Frage es war, und nie die Antwort selbst.
• wenn der Preppy-2-Umzug oder eine Synchronisierung fehlgeschlagen ist: den technischen Fehlercode oder den fehlgeschlagenen Schritt (Abschnitt 9.18)

Unser Server bei Supabase in Frankfurt am Main (Abschnitt 12) zählt jede Meldung sofort zu Tagessummen hinzu und speichert die Meldung selbst nicht. Danach lässt sich nichts mehr dir oder deinem Gerät zuordnen, auch nicht von uns. Wir speichern keine IP-Adressen. Supabase protokolliert technisch bedingt jede Anfrage mit IP-Adresse, ungefährem Standort und Zeitpunkt und löscht diese Protokolle nach 7 Tagen. Wir werten diese Protokolle nicht aus.

Die Zählung beginnt erst, wenn die Einrichtung oder das Update abgeschlossen ist. Du kannst sie jederzeit unter Einstellungen › Datenschutz › Preppy verbessern ausschalten. Dann löscht Preppy die gezählten Werte auf deinem Gerät sofort und sendet nichts mehr. Die Zählwerte bleiben bis zur nächsten Tagesmeldung auf dem Gerät; Werte, die älter als 35 Tage sind, verwirft Preppy, ohne sie zu senden.

Preppy 2 hat für die Produktanalyse TelemetryDeck (TelemetryDeck GmbH, Deutschland) genutzt. Preppy 3.0 sendet nichts mehr an TelemetryDeck. Nicht aktualisierte Versionen von Preppy 2 senden ihre Signale weiter an TelemetryDeck, bis du aktualisierst.

Rechtsgrundlage: Die Tagessummen sind anonym und keine personenbezogenen Daten. Soweit beim Senden einer Meldung kurz personenbezogene Daten anfallen, etwa deine IP-Adresse beim Verbindungsaufbau, beruht das auf unserem berechtigten Interesse, mit wenigen Grundzahlen zu erkennen, welche Funktionen genutzt werden und wo Fehler auftreten, und die App so zu verbessern, Art. 6 Abs. 1 lit. f DSGVO. Die Meldungen enthalten keine Kennung und keine Gesundheitsdaten. Du kannst jederzeit widersprechen, indem du „Preppy verbessern“ ausschaltest, Art. 21 DSGVO.

9.18 Fehlerberichte

Wenn ein Vorgang fehlschlägt, hält die App den technischen Fehler auf deinem Gerät fest, damit sich Probleme untersuchen lassen. Wenn der Preppy-2-Umzug fehlschlägt, werden der technische Fehlerbereich und der numerische Fehlercode (z.B. „NSURLErrorDomain“ und „-1009“) in der anonymen Nutzungsstatistik gezählt (Abschnitt 9.17); wenn eine Synchronisierung fehlschlägt, der Name des Schritts, der fehlschlug. Beides ohne Fehlermeldung und ohne Kennung. Wir nutzen weder Firebase Crashlytics, Firebase Analytics oder Firebase Performance Monitoring noch einen vergleichbaren Absturzbericht-Dienst eines Drittanbieters. Apple stellt uns über App Store Connect zusammengefasste, anonymisierte Statistiken zu Abstürzen und Leistung bereit, wenn du in den Einstellungen deines Geräts das Teilen von Analysedaten mit Entwickler:innen erlaubt hast; das steuert Apple, und du kannst es unter Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen ausschalten.

Rechtsgrundlage: unser berechtigtes Interesse an einer stabilen und sicheren App, Art. 6 Abs. 1 lit. f DSGVO.

9.19 Feedback und Support

Wenn du aus der App Feedback sendest, geht es über eine Serverfunktion an unser Supabase-Projekt in Frankfurt und wird dort mit Art, Text, Status und Zeitstempeln gespeichert, zusammen mit technischem Kontext: App-Version, Version des Betriebssystems, Gerätemodell und ob es eine Debug-Version war. Wenn sich dein Feedback auf eine Lektion bezieht, speichern wir auch, um welche Lektion es geht. Unsere Antworten werden zusammen mit deiner Nachricht gespeichert.

Wenn du Backup & Sync nutzt, ist dein Feedback mit deinem Konto verknüpft. Sonst ist es mit einem zufälligen Token verknüpft, das Preppy für diese Installation erzeugt und im Schlüsselbund deines Geräts aufbewahrt; wir speichern nur einen SHA-256-Hash dieses Tokens. So siehst du unsere Antworten in der App, auch ohne Konto.

Feedback-Verläufe aus Preppy 2 kommen mit dem Umzug auf dein Gerät und werden nur zum Lesen angezeigt.

Bitte schreib keine Gesundheitsdetails, Namen von Partner:innen oder andere sensible Informationen in dein Feedback, es sei denn, das ist wirklich nötig, um das Problem zu beschreiben.

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse an einem funktionierenden Support, Art. 6 Abs. 1 lit. f DSGVO.

9.20 Vertrieb über den App Store und Bewertungsanfragen

Preppy wird über den Apple App Store vertrieben. Apple betreibt den Download und das Store-Konto und ist für diese Verarbeitung nach seiner eigenen Datenschutzrichtlinie eigenständig verantwortlich. Preppy ist kostenlos und enthält keine In-App-Käufe oder Abos, daher findet überhaupt keine Zahlungsabwicklung statt.

Die App kann dich gelegentlich mit Apples Standard-Bewertungsdialog (StoreKit) um eine Bewertung bitten. Diesen Dialog zeigt und verarbeitet iOS. Wir erfahren nicht, ob du die App bewertet hast oder was du geschrieben hast.

Rechtsgrundlage: unser berechtigtes Interesse, die App zu vertreiben und zu verbessern, Art. 6 Abs. 1 lit. f DSGVO, und deine Einwilligung für die Teilnahme an TestFlight, Art. 6 Abs. 1 lit. a DSGVO.

9.21 Website

Unsere Website www.preppy.health informiert über die App und enthält diese Erklärung, unsere Nutzungsbedingungen und unser Impressum. Sie ist eine statische Website: Sie setzt keine Cookies und nutzt keine Analyse, kein Tracking, keine eingebetteten Inhalte Dritter und keine externen Schriften; sie nutzt die Schriften, die schon auf deinem Gerät sind. Links zum App Store und zu Instagram sind einfache Links, daher erfahren diese Dienste nur von deinem Besuch, wenn du ihnen folgst.

Die Website liegt bei Firebase Hosting, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du sie besuchst, verarbeitet Google deine IP-Adresse, den Zeitpunkt des Zugriffs, die aufgerufene Seite, den User-Agent deines Browsers und die verweisende Seite, um die Website auszuliefern. Die IP-Adressen nutzt Google außerdem, um Missbrauch zu erkennen. Google liefert die Website über seine weltweite Infrastruktur aus, daher können diese Daten auch außerhalb der EU verarbeitet werden (Abschnitt 13). Wir selbst werten keine Zugriffsdaten aus.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionierenden Website, Art. 6 Abs. 1 lit. f DSGVO.

10. Rechtsgrundlagen im Detail

10.1 Gesundheitsdaten und Daten zum Sexualleben

Das meiste, was Preppy speichert, sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO: Gesundheitsdaten und Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person. Ihre Verarbeitung ist grundsätzlich verboten und braucht eine besondere Ausnahme.

Solange deine Daten auf deinem Gerät bleiben, verarbeitet die App sie auf deinem Gerät, und sie erreichen uns nicht. Wo eine Verarbeitung uns zuzurechnen ist, vor allem wenn deine Daten mit Backup & Sync gespeichert werden, stützen wir uns auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Das ist eine bewusste Entscheidung. Wir stützen uns nicht auf Art. 9 Abs. 2 lit. h DSGVO, die Ausnahme für die Gesundheitsversorgung, weil wir keine Gesundheitsdienstleister sind und Preppy keine Gesundheitsdienstleistung ist; Abschnitt 3 erklärt das. Wir stützen uns auch nicht auf Art. 9 Abs. 2 lit. i DSGVO oder ein anderes öffentliches Interesse.

Praktisch heißt das:

• Die Einwilligung wirkt kleinteilig: Jedes Gesundheits- und Sexfeld ist freiwillig, und was du nicht einträgst, wird nie verarbeitet. Nichts ist vorausgefüllt, und nichts wird erschlossen.
• Die Einwilligung gibst du durch eine bewusste Handlung. Jede Information zu Gesundheit oder Sexualleben ist in Preppy, weil du sie eingetippt hast, für einen Zweck, den du in dem Moment siehst.
• Bevor deine Daten in der Cloud gespeichert werden, gibst du eine eigene, ausdrückliche Einwilligung in Backup & Sync, die wir mit Version und Zeitpunkt speichern (Abschnitt 7.2).
• Du kannst deine Einwilligung jederzeit widerrufen, für alles oder für einen bestimmten Bereich: indem du die betreffenden Einträge löschst, die betreffenden Felder leerst und, für Backup & Sync, indem du dein Konto und deine Cloud-Daten mit „Konto & Cloud-Daten löschen“ löschst, oder mit „Alle Daten löschen“ bei eingeschaltetem Backup & Sync. Abmelden allein stoppt nur die Synchronisierung auf diesem Gerät und lässt deine Daten in der Cloud. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
• Wenn du die Einwilligung für die zentralen Gesundheitsfunktionen widerrufst, können wir diese Funktionen nicht mehr anbieten. Die App kann deine PrEP-Einnahme nicht verfolgen, ohne zu wissen, dass du PrEP nimmst.

Nach deutschem Recht gilt zusätzlich § 22 BDSG, und wir setzen die nach § 22 Abs. 2 BDSG erforderlichen Schutzmaßnahmen um, die in Abschnitt 16 beschrieben sind.

10.2 Andere Daten

Wo eine Verarbeitung keine besonderen Kategorien von Daten betrifft, stützen wir uns auf:

• Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags, für das Backup & Sync-Konto, die Synchronisierung, Feedback und Support
• Art. 6 Abs. 1 lit. f DSGVO, berechtigte Interessen, für Sicherheit, Missbrauchsschutz, Stabilität, die Auslieferung von Lerninhalten und der Website und die Verbesserung der App
• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, für Geräteberechtigungen und freiwillige Funktionen
• Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung, wenn wir Daten aufbewahren oder offenlegen müssen

11. Daten über andere Menschen

Mit Preppy kannst du Informationen über andere Menschen festhalten: Namen, Alter, Fotos, anatomische Angaben, Kontaktdaten, Social-Media-Namen, ihre Impfungen und ihren HIV-Status. Das sind personenbezogene Daten anderer Menschen, und vieles davon fällt gleich in mehrere besondere Kategorien. Der HIV-Status einer Person ist ein Gesundheitsdatum. Ihre sexuelle Position, anatomische Angaben und die Aktivitäten, in denen sie vorkommt, sind Daten zum Sexualleben. Geschlecht und Trans-Status können die Geschlechtsidentität oder die sexuelle Orientierung offenbaren. Aus der ethnischen Herkunft geht die rassische und ethnische Herkunft hervor. Zusammen mit einem Namen, einem Foto, einer Telefonnummer und einem Grindr-Namen kann ein einziger Eintrag zu einer Person zu den sensibelsten Dokumenten gehören, die man über jemand anderen haben kann. Dieser Abschnitt beschreibt, wie wir damit umgehen und was wir von dir erwarten.

11.1 Deine Rolle

Wenn du Preppy ausschließlich für persönliche Zwecke nutzt, fällt deine eigene Verarbeitung von Daten über Partner:innen in der Regel unter die Haushaltsausnahme nach Art. 2 Abs. 2 lit. c DSGVO, sodass die DSGVO dir persönlich keine Pflichten eines Verantwortlichen auferlegt. Diese Ausnahme ist eng: Sie gilt nicht, wenn du die Daten beruflich oder geschäftlich nutzt, veröffentlichst oder außerhalb eines rein persönlichen Rahmens teilst. Fällst du nicht unter die Ausnahme, bist du für diese Daten selbst datenschutzrechtlich verantwortlich und musst das Datenschutzrecht einhalten.

Daten über Partner:innen, die auf deinem Gerät bleiben, erreichen uns nie. Wo du sie mit Backup & Sync speicherst, sind wir für ihr Hosting und ihre Speicherung Verantwortlicher, und wir wenden alles in dieser Erklärung darauf an. Fotos von Partner:innen werden nur hochgeladen, wenn du „Fotos sichern“ einschaltest.

11.2 Was wir von dir erwarten

• Trag nur ein, was du wirklich brauchst. Nutze den anonymen Modus, der eine Person ohne persönlichen Namen speichert, wann immer ein Name nicht nötig ist. Blende Felder zu Partner:innen aus, die du nie nutzt, damit die App nicht mehr danach fragt.
• Lade keine Fotos anderer Menschen ohne ihr Einverständnis hoch, und lade intime Bilder nie ohne ihr ausdrückliches und aktuelles Einverständnis hoch. Intime Bilder ohne Einverständnis zu teilen, ist in vielen Ländern eine Straftat.
• Behandle den HIV-Status eines anderen Menschen als das Sensibelste, was du aufschreiben kannst. In mehreren Rechtsordnungen ist es rechtswidrig und kann strafrechtlich verfolgt werden, den HIV-Status einer Person ohne ihre Einwilligung offenzulegen.
• Trag keine Daten über Kinder ein.
• Denk daran, dass eine Notiz über jemand anderen trotzdem von dieser Person handelt und sie Rechte daran haben kann.

11.3 Rechte der Menschen, die du festhältst

Wenn sich jemand bei uns meldet, weil die Person glaubt, dass jemand anderes Daten über sie in Preppy speichert, bearbeiten wir die Anfrage nach geltendem Recht. Es gibt praktische Grenzen, die wir offen sagen wollen. Die meisten Daten über Partner:innen erreichen uns nie, weil sie auf dem Gerät der Nutzer:innen bleiben, wo wir keinen Zugriff haben. Daten über Partner:innen, die mit Backup & Sync gespeichert sind, liegen im eigenen Konto der Person, die Preppy nutzt, und sind nicht mit der Identität der Partner:innen verknüpft. Daher haben wir keinen verlässlichen Weg, die Daten einer bestimmten Person über alle Nutzer:innen hinweg zu finden, und wir können nicht bestätigen, ob sie in der App von jemandem vorkommt. Wo wir die Daten identifizieren können und wo wir rechtlich zum Handeln verpflichtet sind, tun wir das. Anfragen gehen an hello@preppy.health.

11.4 Löschung

Wenn du Partner:innen löschst, werden der Eintrag und die Bilder dieser Person gelöscht, auf deinem Gerät und, mit Backup & Sync, in der Cloud. Aktivitäten, die auf diese Person verwiesen haben, bleiben bestehen, verweisen aber auf kein bestehendes Profil mehr.

12. Empfänger deiner Daten

Wir geben personenbezogene Daten nur weiter, wenn es nötig ist, um den Dienst zu erbringen, wenn du eingewilligt hast oder wenn wir rechtlich dazu verpflichtet sind.

Auftragsverarbeiter, die nach Art. 28 DSGVO nach unseren dokumentierten Weisungen handeln:

• Supabase Inc., mit Hosting bei Amazon Web Services in Frankfurt am Main: Backup & Sync, Anmeldung, Feedback und die anonyme Nutzungsstatistik
• Sendinblue SAS (Brevo), Frankreich: E-Mails zu Anmeldung, Bestätigung, Zurücksetzen des Passworts und Änderung der E-Mail-Adresse bei Backup & Sync
• Google Ireland Limited, Irland, und Google LLC, USA: Firebase Authentication, Cloud Firestore und Firebase Storage, für die verbliebene Preppy-2-Kopie bis zur Abschaltung (Abschnitt 8)
• Google Ireland Limited, Irland, und Google LLC, USA: Firebase Hosting für www.preppy.health

Lerninhalte:

• Ampullarium UG (haftungsbeschränkt), Berlin: stellt die Lektionen in Wissen bereit und erhält die technischen Daten dieser Abrufe (Abschnitt 9.11)

Eigenständig Verantwortliche, die nach ihren eigenen Datenschutzrichtlinien verarbeiten:

• Apple Inc. und Apple Distribution International Ltd.: Vertrieb über den App Store, „Mit Apple anmelden“, TestFlight, MapKit, Kalender-Synchronisierung über iCloud und Analysedaten über App Store Connect. Apple Health und die Backups deines Geräts liegen unter der Kontrolle von Apple und dir.

Wir können Daten außerdem an Gerichte, Strafverfolgungs- oder andere Behörden weitergeben, wenn wir rechtlich dazu verpflichtet sind, und an zur Verschwiegenheit verpflichtete Rechts- oder Steuerberatung, wenn das nötig ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Wir wehren uns gegen zu weit gefasste Anfragen und informieren dich, soweit es rechtlich erlaubt ist.

Wir haben keine Werbepartner, keine Datenhändler, keine Marketingagenturen und keine Wiederverkäufer von Analysedaten.

Eine aktuelle Liste unserer Auftragsverarbeiter bekommst du auf Anfrage unter hello@preppy.health.

13. Übermittlung in Drittländer

Die Server, auf denen Daten von Preppy liegen, stehen in der Europäischen Union: Supabase in Frankfurt am Main, Brevo in der EU, der Content-Dienst von Ampullarium in Irland und die verbliebene Firebase-Kopie in der EU. Deine Gesundheitseinträge, Aktivitäten, Einträge zu Partner:innen, Orte und Bilder werden nicht routinemäßig in ein Drittland übermittelt.

Ein Kontakt mit Anbietern außerhalb des EWR ist trotzdem möglich, und wir nennen ihn lieber, als so zu tun, als gäbe es ihn nie. Die Supabase Inc. ist nicht in der EU niedergelassen, und Supabase und seine Unterauftragsverarbeiter können in begrenzten Fällen von außerhalb des EWR auf Daten zugreifen, etwa für Support und Wartung der Plattform. Dasselbe gilt für Googles Muttergesellschaft in den USA für die Firebase-Kopie. Unsere Website liefert Google über seine weltweite Infrastruktur aus, daher können die Daten deines Besuchs, etwa deine IP-Adresse, auch außerhalb der EU verarbeitet werden, auch durch Google LLC in den USA. Apple verarbeitet Daten in den USA für die in Abschnitt 9 beschriebenen Dienste, etwa „Mit Apple anmelden“, den Vertrieb über den App Store, TestFlight und die Kartensuche, bei denen es um Kennungen und technische Daten geht, nicht um den Inhalt deiner Einträge.

Wo personenbezogene Daten doch in ein Land außerhalb des Europäischen Wirtschaftsraums ohne Angemessenheitsbeschluss gelangen, insbesondere in die USA, stützen wir uns auf:

• die Zertifizierung nach dem EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist (Google LLC und Apple Inc. sind zertifiziert, und entsprechende Erweiterungen gelten für das Vereinigte Königreich und die Schweiz); und
• die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Maßnahmen, darunter Verschlüsselung bei der Übertragung und bei der Speicherung.

Eine Kopie der jeweiligen Garantien kannst du unter hello@preppy.health anfordern.

14. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es nötig ist:

• Daten auf deinem Gerät: bis du sie löschst, „Alle Daten löschen“ nutzt oder die App löschst. Kopien in den Backups deines Geräts richten sich nach deinen Backup-Einstellungen.
• Daten in Backup & Sync, einschließlich gesicherter Fotos: solange dein Konto besteht, oder bis du den einzelnen Eintrag löschst oder „Fotos sichern“ ausschaltest und dich entscheidest, die Fotos zu löschen.
• Einträge, die du in Backup & Sync löschst: Der Inhalt wird bei der nächsten Synchronisierung entfernt; die Lösch-Markierung ohne Inhalt aus Abschnitt 7.4 bleibt, bis dein Konto gelöscht wird.
• Einwilligungsnachweise und Geräteliste: solange dein Konto besteht.
• Backups der Backup & Sync-Datenbank: Supabase bewahrt tägliche Backups der Datenbank 7 Tage lang auf. Backups dienen ausschließlich dazu, Daten nach einem Ausfall wiederherzustellen. Weil ein Backup eine Momentaufnahme ist, können gelöschte Daten darin bleiben, bis es abläuft, und ein Backup lässt sich nicht gezielt bearbeiten, um einen einzelnen Eintrag zu entfernen.
• Die Preppy-2-Kopie bei Firebase, einschließlich ihrer wöchentlichen Backup-Exporte: bis zur Abschaltung von Firebase, spätestens am 31. Dezember 2027, oder bis du uns bittest, sie früher zu löschen (Abschnitt 8.3). Für die wöchentlichen Exporte gilt keine feste Ablaufzeit, daher können auf Wunsch gelöschte Daten in einem bestehenden Export bleiben, bis dieser Export entfernt wird.
• Anonyme Nutzungsstatistik: Die Tagessummen enthalten keine personenbezogenen Daten und werden ohne Frist aufbewahrt. Auf deinem Gerät bleiben die Zählwerte bis zur nächsten Tagesmeldung; Werte, die älter als 35 Tage sind, verwirft Preppy, ohne sie zu senden.
• Feedback- und Support-Nachrichten: bis das Anliegen erledigt ist, danach soweit gesetzliche Aufbewahrungspflichten für Geschäftskorrespondenz es verlangen. Feedback, das mit deinem Backup & Sync-Konto verknüpft ist, wird mit deinem Konto gelöscht, und „Alle Daten löschen“ löscht das Feedback, das von diesem Gerät gesendet wurde.
• E-Mail-Korrespondenz: bis das Anliegen erledigt ist, vorbehaltlich gesetzlicher Aufbewahrungsfristen.
• Serverprotokolle: Supabase protokolliert jede Anfrage der App an unsere Server mit IP-Adresse, ungefährem Standort, User-Agent und Zeitpunkt und löscht diese Protokolle nach 7 Tagen. Die IP-Adressen aus Besuchen unserer Website bewahrt Google nach eigenen Angaben einige Monate auf, um Missbrauch zu erkennen. Länger nur, wenn es für die Untersuchung eines konkreten Sicherheitsvorfalls nötig ist.
• Zwischengespeicherte Lektionen: auf deinem Gerät, bis sie aktualisiert werden oder du „Alle Daten löschen“ nutzt.

15. Deine Daten löschen

15.1 Einzelne Einträge löschen

Du kannst jeden einzelnen Eintrag jederzeit in der App löschen, ob Einnahme, Aktivität, Partner:in, Check-up, Symptom, Check-in zum Wohlbefinden, Impfung, Ort oder Bild, und jedes Gesundheitsfeld leeren. Mit Backup & Sync erreicht die Löschung bei der nächsten Synchronisierung die Cloud und deine anderen Geräte. Das ist deine feinste Kontrolle, und wir ermutigen dich, sie frei zu nutzen.

15.2 Alle Daten löschen

„Alle Daten löschen“ in den Einstellungen löscht alles, was Preppy auf deinem Gerät gespeichert hat: die Datenbank, Fotos, Widget-Daten, Einstellungen, zwischengespeicherte Lektionen, geplante Benachrichtigungen und deine Backup & Sync-Sitzung. Außerdem löscht es das Feedback, das von diesem Gerät gesendet wurde, auf unserem Server.

Wenn Backup & Sync an ist, löscht Preppy zuerst dein Konto auf dem Server. Dabei werden deine Fotos aus dem Speicher entfernt, das Apple-Token widerrufen, deine Einwilligungsnachweise, deine Geräteliste und das mit deinem Konto verknüpfte Feedback gelöscht und schließlich das Konto selbst gelöscht, und mit ihm jeder synchronisierte Eintrag. Wenn das fehlschlägt, etwa weil du offline bist, wird nichts gelöscht, weder auf dem Server noch auf deinem Gerät, und du kannst es erneut versuchen.

Einträge, die Preppy in Apple Health geschrieben hat, bleiben in Apple Health und werden dort verwaltet. Kopien in den Backups deines Geräts sind nicht betroffen; sie richten sich nach deinen Backup-Einstellungen. Auch die Preppy-2-Kopie bei Firebase ist nicht betroffen (Abschnitt 15.4).

15.3 Konto & Cloud-Daten löschen

Unter Einstellungen › Backup & Sync löscht „Konto & Cloud-Daten löschen“ dein Konto und alle deine Daten in der Cloud auf dieselbe Weise, für all deine Geräte, und behält die Daten auf diesem Gerät.

15.4 Deine Preppy-2-Kopie bei Firebase

Nichts davon löscht die Preppy-2-Kopie bei Firebase. Sie wird gelöscht, wenn Firebase abgeschaltet wird. Wenn du sie früher gelöscht haben möchtest, schreib an hello@preppy.health (Abschnitt 8.3).

15.5 Löschung auf Anfrage

Du kannst uns auch bitten, deine Daten zu löschen, indem du an hello@preppy.health schreibst. Wir prüfen, ob die Anfrage von der Person kommt, der das Konto gehört, und handeln unverzüglich, in jedem Fall innerhalb eines Monats. Daten, die nur auf deinem Gerät liegen, können wir nicht erreichen; du löschst sie in der App.

15.6 Grenzen

Wir können Daten aufbewahren, wenn wir rechtlich dazu verpflichtet sind oder wenn es nötig ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Daten in Backups werden entfernt, wenn das Backup abläuft oder entfernt wird (Abschnitt 14).

16. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, die der Sensibilität der Daten angemessen sind, darunter:

• eine lokale Datenbank, geschützt durch die Datensicherheit des Systems (Data Protection), in einem Container, den nur Preppy und seine eigenen Widgets und Erweiterungen lesen können
• Verschlüsselung aller Daten bei der Übertragung mit TLS und Verschlüsselung bei der Speicherung durch unsere Infrastrukturanbieter
• Row Level Security, auf dem Server durchgesetzt, damit ein Konto nie die Einträge eines anderen Kontos lesen kann (Abschnitt 6.2)
• Einträge in Backup & Sync, die eine zufällige Kontokennung tragen, nicht deinen Namen oder deine E-Mail-Adresse
• Passwörter, die nur als Hash gespeichert werden, und „Mit Apple anmelden“ ohne deinen Namen oder deine E-Mail-Adresse
• eine ausdrückliche Einwilligung vor jedem Hochladen, und Fotos, die nur mit einer eigenen Einstellung hochgeladen werden
• eine optionale App-Sperre mit Face ID, Touch ID oder deinem Code, für die ganze App oder für einzelne Bereiche
• die Speicherung von Bildern im privaten Container der App, für andere Apps nicht zugänglich
• Datensparsamkeit von Grund auf: Jedes sensible Feld ist freiwillig, und ungenutzte Felder lassen sich ausblenden, damit sie nie erfasst werden
• beschränkter administrativer Zugriff, der nur genutzt wird, wenn es unbedingt nötig ist
• regelmäßige Überprüfung von Abhängigkeiten und Sicherheitseinstellungen

Backup & Sync ist nicht Ende-zu-Ende-verschlüsselt. Abschnitt 6.3 erklärt, was das bedeutet.

Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für deine Rechte und Freiheiten führt, melden wir sie nach Art. 33 DSGVO innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde und benachrichtigen dich bei einem hohen Risiko nach Art. 34 DSGVO direkt.

Wir empfehlen dir außerdem, die App-Sperre einzuschalten, einen Gerätecode zu nutzen, dein System aktuell zu halten, für Backup & Sync ein starkes Passwort zu verwenden und gut zu überlegen, bevor du deinen Bildschirm oder dein Gerät teilst.

17. Keine automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Preppy berechnet durchaus Dinge aus deinen Einträgen: Schutzzeiträume, Einnahme-Serien, DoxyPEP-Zeitfenster, eine Risikoeinstufung einzelner Aktivitäten, Hinweise, wann ein Test sinnvoll sein kann, und Empfehlungen für Lektionen. Diese Berechnungen finden auf deinem Gerät statt und werden dir angezeigt, und nur dir. Sie sind Rechenschritte mit deinen eigenen Eingaben, sie treffen keine Entscheidung über dich, sie werden mit niemandem geteilt, und sie sind ausdrücklich keine medizinische Beurteilung. Siehe Abschnitt 3.2.

18. Kinder

Preppy ist nicht für Kinder gedacht. Die App hat im App Store eine Altersfreigabe, die ihren Inhalten entspricht, und du musst diese Altersgrenze und die Altersgrenze deines App-Store-Kontos erfüllen, um sie zu nutzen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, melde dich unter hello@preppy.health, und wir löschen sie unverzüglich.

19. Deine Rechte

19.1 Rechte nach der DSGVO

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, hast du das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich haben, und eine Kopie zu bekommen (Art. 15 DSGVO)
• unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16 DSGVO)
• deine Daten löschen zu lassen (Art. 17 DSGVO)
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO)
• deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO)
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO)
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)
• dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Auskunft, Berichtigung und Löschung kannst du direkt in der App wahrnehmen: Jeden Eintrag kannst du jederzeit sehen, bearbeiten und löschen. Das ist der schnellste Weg und braucht keine Anfrage an uns.

Wenn du Preppy ohne Backup & Sync nutzt, haben wir keinen deiner Einträge, also gibt es nichts, was wir dir zeigen, exportieren oder für dich löschen könnten: Alles ist auf deinem Gerät. Mit Backup & Sync funktioniert die Datenübertragbarkeit anders. Die App bietet derzeit keinen Export zum Selbermachen. Wenn du eine maschinenlesbare Kopie deiner Cloud-Daten nach Art. 20 DSGVO möchtest, schreib an hello@preppy.health, und wir erstellen sie dir als strukturierte Datei.

Für alles andere schreib an hello@preppy.health. Anfragen sind kostenlos und werden innerhalb eines Monats beantwortet; bei komplexen Anfragen kann sich die Frist um zwei Monate verlängern, dann sagen wir dir Bescheid. Bevor wir handeln, müssen wir deine Identität prüfen. Bei einer Preppy-2-Kopie aus einem anonymen Konto gibt es naturgemäß nichts, was belegt, dass das Konto dir gehört. Dann können wir dich womöglich nicht identifizieren und müssen die Anfrage nach Art. 11 Abs. 2 DSGVO ablehnen. Das war der Preis eines Kontos, das wir nicht mit dir verknüpfen können.

19.2 Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an hello@preppy.health genügt.

19.3 Aufsichtsbehörde

Unsere federführende Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de

Du kannst dich auch bei der Aufsichtsbehörde in dem Land beschweren, in dem du wohnst oder arbeitest. Im Vereinigten Königreich ist das das Information Commissioner's Office (ico.org.uk), in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (edoeb.admin.ch).

20. Zusätzliche Informationen für Nutzer:innen in den USA

Dieser Abschnitt gilt für Einwohner:innen von US-Bundesstaaten mit umfassenden Datenschutzgesetzen, darunter Kalifornien, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland und weitere, sobald ihre Gesetze in Kraft treten. Soweit er dem Rest dieser Erklärung widerspricht, gilt für diese Personen dieser Abschnitt.

20.1 Wir verkaufen oder teilen deine Daten nicht

Wir verkaufen deine personenbezogenen Informationen nicht und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, im Sinne des California Consumer Privacy Act in der Fassung des CPRA und vergleichbarer Gesetze anderer Bundesstaaten. Wir betreiben keine zielgerichtete Werbung. Wir haben in den vergangenen zwölf Monaten keine personenbezogenen Informationen verkauft oder geteilt, und wir verkaufen keine personenbezogenen Informationen von Minderjährigen unter 16 Jahren.

20.2 Sensible personenbezogene Informationen

Preppy verarbeitet sensible personenbezogene Informationen im Sinne der Gesetze Kaliforniens und anderer Bundesstaaten, nämlich Informationen zur Gesundheit und zum Sexualleben oder zur sexuellen Orientierung. Das meiste davon bleibt auf deinem Gerät; was wir verarbeiten, etwa mit Backup & Sync, nutzen wir ausschließlich, um den Dienst zu erbringen, den du angefragt hast. Wir nutzen oder offenbaren sensible personenbezogene Informationen nicht, um Rückschlüsse auf deine Eigenschaften zu ziehen, und nicht für Zwecke, die das Recht auf Einschränkung nach Cal. Civ. Code § 1798.121 auslösen würden. Du kannst uns trotzdem jederzeit anweisen, ihre Nutzung einzuschränken, indem du dich bei uns meldest.

20.3 Deine Rechte

Je nach Bundesstaat hast du das Recht, zu erfahren und einzusehen, welche personenbezogenen Informationen wir haben, Unrichtiges zu berichtigen, sie zu löschen, eine übertragbare Kopie zu erhalten, dem Verkauf, dem Teilen, zielgerichteter Werbung und bestimmtem Profiling zu widersprechen (was wir alles nicht tun), die Nutzung sensibler personenbezogener Informationen einzuschränken und nicht benachteiligt zu werden, weil du eines dieser Rechte ausübst. Manche Bundesstaaten verlangen eine Einwilligung, bevor sensible Daten verarbeitet werden; wo das gilt, stützen wir uns auf die ausdrückliche Einwilligung aus Abschnitt 10.1.

Um deine Rechte auszuüben, schreib an hello@preppy.health. Wir prüfen deine Identität und antworten innerhalb von 45 Tagen, wenn nötig einmalig um weitere 45 Tage verlängert. Du kannst eine bevollmächtigte Person einschalten, mit Nachweis der Vollmacht. Wir beachten Global-Privacy-Control-Signale, soweit das technisch möglich ist.

Wenn wir eine Anfrage ablehnen, erklären wir dir, warum. Einwohner:innen Kaliforniens können Einspruch einlegen, indem sie auf unsere Antwort antworten; Einwohner:innen von Bundesstaaten mit gesetzlichem Einspruchsrecht können innerhalb der dort vorgesehenen Frist Einspruch einlegen und sich, wenn er abgelehnt wird, an die Generalstaatsanwaltschaft (Attorney General) ihres Bundesstaats wenden.

20.4 Gesetze zu Gesundheitsdaten

Preppy ist weder eine HIPAA Covered Entity noch ein Business Associate, daher gilt HIPAA nicht für die Daten, die du einträgst. Wo Gesetze einzelner Bundesstaaten zu Gesundheitsdaten von Verbraucher:innen gelten, insbesondere der Washington My Health My Data Act und das entsprechende Gesetz in Nevada, verarbeiten wir solche Gesundheitsdaten nur mit deiner Einwilligung wie in Abschnitt 10.1 beschrieben, wir verkaufen sie nicht, und du kannst die Einwilligung widerrufen und die Löschung unter hello@preppy.health verlangen.

21. Zusätzliche Informationen für Nutzer:innen in Brasilien

Dieser Abschnitt gilt nach dem Lei Geral de Proteção de Dados (LGPD) und geht für Nutzer:innen in Brasilien widersprechenden Regelungen vor.

Gesundheitsdaten und Daten zum Sexualleben sind nach Art. 5 II LGPD sensible personenbezogene Daten. Wir verarbeiten sie auf Grundlage deiner spezifischen und hervorgehobenen Einwilligung nach Art. 11 I LGPD.

Du hast das Recht auf Bestätigung der Verarbeitung, Auskunft, Berichtigung unvollständiger, unrichtiger oder veralteter Daten, Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten, Datenübertragbarkeit, Löschung von Daten, die auf Grundlage einer Einwilligung verarbeitet werden, Information über die Weitergabe von Daten, Information über die Folgen einer verweigerten Einwilligung, Widerruf der Einwilligung und Überprüfung automatisierter Entscheidungen. Anfragen gehen an hello@preppy.health, und auf Anfragen nach vollständiger Auskunft antworten wir innerhalb von 15 Tagen. Du kannst dich bei der Autoridade Nacional de Proteção de Dados (ANPD) beschweren.

Übermittlungen ins Ausland erfolgen auf Grundlage deiner Einwilligung, von Standardvertragsklauseln oder anderer nach Art. 33 LGPD zulässiger Grundlagen.

22. Zusätzliche Informationen für andere Regionen

Kanada. Wir verarbeiten personenbezogene Informationen nach PIPEDA und den geltenden Gesetzen der Provinzen, einschließlich des Gesetzes 25 von Québec. Informationen zu Gesundheit und Sexualität sind sensible Informationen, für die eine ausdrückliche Einwilligung nötig ist; das ist die Grundlage aus Abschnitt 10.1. Du kannst deine Informationen einsehen und berichtigen und dich beim Office of the Privacy Commissioner of Canada oder bei der Datenschutzbehörde deiner Provinz beschweren.

Vereinigtes Königreich. Die UK GDPR und der Data Protection Act 2018 gelten entsprechend den oben beschriebenen Regelungen der DSGVO. Deine Aufsichtsbehörde ist das Information Commissioner's Office.

Schweiz. Es gilt das revidierte Bundesgesetz über den Datenschutz (revDSG). Daten zu Gesundheit und Sexualität sind besonders schützenswerte Personendaten, für die eine ausdrückliche Einwilligung nötig ist. Deine Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.

Australien. Wir gehen mit personenbezogenen Informationen nach dem Privacy Act 1988 und den Australian Privacy Principles um. Gesundheitsinformationen und Informationen zur sexuellen Orientierung oder zu sexuellen Praktiken sind sensible Informationen, die nur mit deiner Einwilligung erhoben werden. Du kannst dich beim Office of the Australian Information Commissioner beschweren.

Andere Länder. Wo dir das Recht vor Ort mehr Rechte gibt als hier beschrieben, gelten diese Rechte, und du kannst sie unter hello@preppy.health ausüben. Wo das Recht vor Ort strengere Anforderungen stellt als hier beschrieben, halten wir sie ein.

23. Cookies und Tracking-Technologien

Die Preppy-App nutzt keine Cookies, keine Werbe-IDs, keine IDFA, kein Fingerprinting und kein App- oder geräteübergreifendes Tracking. Wir nehmen nicht an App Tracking Transparency teil, weil wir dich nicht über Apps oder Websites anderer Unternehmen hinweg verfolgen, und zeigen diese Abfrage deshalb nie an.

Die App speichert technisch notwendige Informationen auf deinem Gerät: deine lokale Datenbank, deine Einstellungen, deine Widget-Daten, zwischengespeicherte Lektionen, das Feedback-Token und, mit Backup & Sync, deine Sitzung. Nach § 25 Abs. 2 Nr. 2 TDDDG und Art. 5 Abs. 3 der ePrivacy-Richtlinie braucht das keine Einwilligung, weil es unbedingt erforderlich ist, um den Dienst zu erbringen, den du angefragt hast.

Die Website setzt überhaupt keine Cookies, nutzt keine Analyse-, Tracking- oder Werbetechnologien und zeigt deshalb auch keinen Cookie-Banner.

24. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Funktionen, unsere Anbieter oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung findest du immer auf unserer Website, auf Deutsch und auf Englisch, und in der App unter Einstellungen.

Wenn eine Änderung eine Verarbeitung auf Grundlage deiner Einwilligung betrifft, etwa was Backup & Sync speichert, fragt Preppy dich erneut nach deiner Einwilligung. Bei anderen Änderungen gilt die weitere Nutzung nach einer Änderung als Zustimmung zu dieser Änderung.

25. Begriffe

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Besondere Kategorien personenbezogener Daten: Daten, aus denen Gesundheit, Sexualleben, sexuelle Orientierung oder die rassische und ethnische Herkunft hervorgehen, sowie die anderen in Art. 9 Abs. 1 DSGVO genannten Kategorien.
• Pseudonym: Daten, die ohne zusätzliche, getrennt aufbewahrte Informationen keiner bestimmten Person zugeordnet werden können. Einträge in Backup & Sync sind pseudonym: Sie tragen eine zufällige Kontokennung, nicht deinen Namen oder deine E-Mail-Adresse.
• Anonymisiert: Daten, die mit keinen Mitteln, die vernünftigerweise eingesetzt würden, noch einer Person zugeordnet werden können. Anonymisierte Daten sind keine personenbezogenen Daten.
• Backup & Sync: die freiwillige Funktion von Preppy, die deine Daten in der Cloud speichert und zwischen deinen Geräten synchronisiert. Siehe Abschnitt 7.
• Row Level Security: eine Regel in der Datenbank, nach der jedes angemeldete Konto nur die Zeilen lesen und schreiben kann, die seine eigene Kennung tragen. Siehe Abschnitt 6.2.
• Verantwortlicher: wer über die Zwecke und Mittel der Verarbeitung entscheidet. Für Preppy ist das Kevin Waltz.
• Auftragsverarbeiter: wer personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, auf vertraglicher Grundlage.
• Nutzungsdaten: automatisch erfasste Informationen wie App-Version, Version des Betriebssystems, Gerätemodell, Sprache und die in Abschnitt 9.17 beschriebenen anonymen Nutzungszahlen.

26. Kontakt

Für jede Frage, jede Anfrage und jede Beschwerde zum Datenschutz:

hello@preppy.health

Wir lesen jede Nachricht und antworten innerhalb eines Monats, meistens viel früher.

Preppy ist kein Medizinprodukt und ersetzt nicht den Kontakt zu medizinischem Fachpersonal. Die App ist eine Begleitung für den persönlichen Gebrauch und schützt nicht vor einer HIV-Infektion. Die Nutzung erfolgt auf eigenes Risiko.