Datenschutzerklärung für die Android-App Implantaria

Diese Datenschutzerklärung gilt für die App Implantaria für Android, die über Google Play angeboten wird. Für die iPhone-App gilt die eigene Datenschutzerklärung unter munichappdesign.de/projekt-datenschutz/implantaria-datenschutz. In der App finden Sie diese Erklärung unter Einstellungen → Rechtliches → Datenschutzerklärung, dort auch in weiteren Sprachen. Für den Besuch dieser Website gilt die Datenschutzerklärung der Website.

1. Verantwortlicher

Dr. med. Vincent Lallinger, MHBA, MunichAppDesign, Bavariaring 41, 80336 München, Deutschland, E-Mail: webmaster@munichappdesign.de.

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für Nutzerinnen und Nutzer in der Schweiz ist kein Vertreter in der Schweiz bestellt, weil der Anbieter keine Personendaten aus der App bearbeitet.

2. Grundsatz: Ihre Daten bleiben auf Ihrem Gerät

Implantaria speichert alle Angaben zu Personen, Implantaten, Operationen und Fotos ausschließlich lokal auf Ihrem Gerät. Es gibt kein Benutzerkonto, keinen Server des Anbieters, keine Werbung, kein Tracking, keine Nutzungsanalyse, keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO. Der Anbieter hat keinen Zugriff auf Ihre Daten und verkauft keine Daten.

Die Daten liegen im privaten Speicherbereich der App und sind durch die Verschlüsselung des Geräts geschützt. Sie werden weder in die Cloud-Sicherung von Google noch in die Übertragung auf ein neues Gerät übernommen; sichern lassen sie sich nur mit der verschlüsselten Sicherungsdatei, die Sie in der App erstellen. Wenn Sie die App deinstallieren, löscht Android diese Daten. Optional können Sie die App zusätzlich mit Fingerabdruck, Gesichtserkennung oder der Displaysperre schützen; die biometrischen Daten verarbeitet nur das Betriebssystem, und die App erhält von ihm nur die Information, ob die Prüfung erfolgreich war.

Das Speichern der Daten auf Ihrem Gerät ist für den von Ihnen gewünschten Dienst unbedingt erforderlich; eine Einwilligung nach § 25 Absatz 1 des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes ist dafür nicht nötig (§ 25 Absatz 2 Nummer 2 TDDDG). Zugriffe zu anderen Zwecken finden nicht statt.

Der Anbieter erhält die in der App gespeicherten Angaben nicht und hat keinen Fernzugriff darauf. Angaben können Ihr Gerät verlassen, wenn Sie einen Produktabruf nutzen, Angaben exportieren oder teilen, einen Eintrag in einem synchronisierten Kalender anlegen oder uns schreiben. Außerdem erhält Google beim Erfassen von Ausweisen technische Kennzahlen und kann nach Ihren Einstellungen Diagnosedaten bereitstellen, und in Deutschland lädt die App eine öffentliche Liste des BfArM. Für den Produktabruf und diese Liste benötigt die App die Berechtigung für den Internetzugriff. Die folgenden Abschnitte erklären das. Dass Ihre Angaben lokal gespeichert sind, bedeutet nicht, dass bei diesen Funktionen keine personenbezogenen Daten verarbeitet werden.

3. Kamera, Fotos und Texterkennung (Google Play-Dienste)

Kamera und ausgewählte Fotos werden nur genutzt, um Implantatausweise zu erfassen. Dafür nutzt die App den Dokumentenscanner sowie die Barcode- und Texterkennung der Google Play-Dienste (ML Kit). Die App selbst benötigt keine Berechtigung für die Kamera: Fotografiert wird im Scanner der Google Play-Dienste, und die App erhält nur die Bilder, die Sie dort bestätigen. Die Auswertung von Barcodes und Text erfolgt vollständig auf dem Gerät; Bilder und erkannte Texte verlassen Ihr Gerät dabei nicht. Fotos werden nur lokal gespeichert.

Die Google Play-Dienste können Verbindung zu Google aufnehmen, um Aktualisierungen und Erkennungsmodelle zu laden. Nach der Datenoffenlegung von Google zu ML Kit übermitteln diese Funktionen außerdem technische Kennzahlen zu ihrer Leistung und Nutzung an Google, etwa Angaben zum Gerät und zur App; Bilder und Inhalte Ihrer Ausweise sind darin nicht enthalten. Google nutzt diese Kennzahlen nach eigenen Angaben, um die Funktionen zu betreiben, zu verbessern und Missbrauch zu erkennen. Verantwortlich ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es gilt die Datenschutzerklärung von Google. Google kann Daten auch außerhalb der EU verarbeiten, insbesondere in den USA; Google LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert.

4. Produktangaben aus öffentlichen Datenbanken

Voreingestellt ist der Abruf aus. Er wird nur in Ländern angeboten, in denen die Übermittlung mit Ihrer ausdrücklichen Zustimmung vorgesehen ist: derzeit in der EU, im EWR, in der Schweiz, im Vereinigten Königreich, in Japan und Indien. In allen anderen Ländern, auch in den USA, in Kanada, Australien und Neuseeland, ist er abgeschaltet und nicht sichtbar. Bei jeder Abfrage erhält die Datenbank neben der Produktnummer technisch bedingt die IP-Adresse Ihres Geräts und technische Verbindungsdaten. Die Anfrage kann erkennen lassen, für welches Produkt Sie sich interessieren oder welches Sie nutzen.

4a. EUDAMED (Europäische Union)

Nur wenn Sie zuvor ausdrücklich zugestimmt haben und den Abruf auslösen, sendet Implantaria die Produktnummer (UDI-DI) eines Einzelteils an EUDAMED, die europäische Datenbank für Medizinprodukte. Betreiberin ist die Europäische Kommission, Rue de la Loi 200, 1049 Brüssel, Belgien. Übertragen werden nur diese Produktnummer und, technisch bedingt, die IP-Adresse Ihres Geräts. Ist in der Antwort eine Registrierungsnummer des Herstellers enthalten, fragt die App damit dessen Firmennamen ab; auch dabei werden keine Angaben über Sie übertragen. Name, Seriennummer, Charge, Datum und alle weiteren Angaben verlassen Ihr Gerät nicht. Angezeigt werden ausschließlich Produktangaben, niemals Namen oder Kontaktdaten von Personen beim Hersteller. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Sie erteilen sie vor dem ersten Abruf und können sie jederzeit in den Einstellungen unter „Produktangaben“ widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Abrufe nicht.

4b. AccessGUDID (USA, nur mit Ihrer Zustimmung)

Wird ein Produkt in EUDAMED nicht gefunden und haben Sie ausdrücklich zugestimmt, sendet die App die Produktnummer (UDI-DI) eines Einzelteils an die Datenbank AccessGUDID der U.S. National Library of Medicine, 8600 Rockville Pike, Bethesda, MD 20894, USA. Übertragen werden nur diese Produktnummer und, technisch bedingt, die IP-Adresse Ihres Geräts. Name, Seriennummer, Charge, Datum und alle weiteren Angaben werden nicht übertragen.

Für diese Stelle in den USA besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Es kann daher nicht ausgeschlossen werden, dass US-Behörden auf die übermittelten Daten zugreifen und dass Ihnen dagegen keine gleichwertigen Rechtsbehelfe zur Verfügung stehen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Artikel 6 Absatz 1 Buchstabe a und Artikel 49 Absatz 1 Buchstabe a DSGVO; für die Schweiz Artikel 17 Absatz 1 Buchstabe a des Datenschutzgesetzes). Sie können die Einwilligung jederzeit in den Einstellungen unter „Datenquellen“ mit Wirkung für die Zukunft widerrufen.

In der EU, im EWR, in der Schweiz und im Vereinigten Königreich fragt die App AccessGUDID nur einzeln: wenn Sie bei einem Einzelteil auf „In den USA prüfen“ tippen und diese eine Abfrage bestätigen. Ihre Einwilligung gilt dann nur für diese Abfrage und wird nicht gespeichert; einen automatischen Abruf in den USA gibt es dort nicht. Der Widerruf in den Einstellungen betrifft nur die übrigen Länder.

5. Sicherheitshinweise des BfArM

Ist Ihr Gerät auf die Region Deutschland eingestellt, lädt die App beim Öffnen des Bereichs „Hinweise“ die öffentliche Liste der Sicherheitsmitteilungen vom Server des Bundesinstituts für Arzneimittel und Medizinprodukte, Kurt-Georg-Kiesinger-Allee 3, 53175 Bonn. In anderen Regionen zeigt der Bereich nur die Suche in Ihren eigenen Angaben und lädt nichts. Dabei wird technisch bedingt die IP-Adresse Ihres Geräts übermittelt. Angaben aus Implantaria werden nicht übertragen, und die Liste wird nicht mit Ihren Implantaten abgeglichen. Rechtsgrundlage ist das berechtigte Interesse, Ihnen diese öffentlichen Informationen bereitzustellen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Sie können diesen Bereich einfach nicht öffnen.

6. PDF-Übersicht und Sicherungsdatei

PDF-Übersichten und Sicherungsdateien werden auf dem Gerät erstellt und mit AES-256 verschlüsselt. Sie entscheiden selbst, ob und an wen Sie diese Dateien weitergeben. Für den Versand gelten die Bedingungen des von Ihnen gewählten Dienstes, etwa Ihres E-Mail-Anbieters. Der Code zum Öffnen wird nicht gespeichert und kann nicht wiederhergestellt werden.

Erinnerungen an Kontrolltermine plant die App als Benachrichtigungen von Android ausschließlich auf dem Gerät; sie nennen weder Implantat noch Ort. Die Erlaubnis für Benachrichtigungen erfragt die App erst, wenn Sie eine Erinnerung einschalten. Einen Kalendereintrag übergibt die App nur auf Ihren Wunsch an die Kalender-App Ihres Geräts; eine Berechtigung für den Zugriff auf Ihren Kalender benötigt sie dafür nicht. Gleicht Ihr Kalender mit einem Konto ab, etwa einem Google-Konto, wird der Eintrag nach dessen Einstellungen übertragen.

Die Tabelle (CSV) ist nicht verschlüsselt. Der QR-Code und die Notfallkarte zum Ausdrucken enthalten Ihre Angaben als lesbaren Text; wer sie sieht oder scannt, kann sie lesen. Löschen Sie Angaben in Implantaria, bleiben Kopien bestehen, die Sie zuvor exportiert oder geteilt haben, ebenso Einträge in anderen Apps und Kopien bei Empfängern. Diese Kopien verwalten Sie gesondert.

7. Bitte um Bewertung

Nach dem Speichern eines Implantats kann die App Sie über die In-App-Bewertung von Google Play um eine Bewertung bitten; ob der Dialog erscheint, entscheidet Google. Die App übermittelt dabei keine Angaben aus der App. Eine Bewertung, die Sie abgeben, ist mit Ihrem Google-Profil bei Google Play öffentlich sichtbar; dafür gelten die Bedingungen und die Datenschutzerklärung von Google.

8. Käufe

Zahlung und Abrechnung von Käufen wickelt Google über Google Play ab; Google ist dabei eigenständig Verantwortlicher, und es gilt die Datenschutzerklärung von Google. Die App tauscht mit Google Play nur Angaben zum Kauf aus, etwa welches Produkt Sie kaufen möchten und die Bestätigung des Kaufs; die Bestätigung wird auf dem Gerät gespeichert und geprüft. Angaben aus der App werden dabei nicht übertragen. Der Anbieter erhält von Google die Angaben zu Bestellungen, die für Abrechnung, Erstattungen und steuerliche Pflichten nötig sind, etwa Bestellnummer, Produkt, Preis und Land (Artikel 6 Absatz 1 Buchstabe b und c DSGVO), aber weder Ihre Zahlungsdaten noch Gesundheitsdaten. Die kostenlose Testphase ist kein Kauf; sie wird nur auf dem Gerät vermerkt, dabei wird nichts übertragen.

9. Absturzberichte und Statistiken von Google

Wenn Sie in den Einstellungen Ihres Geräts der Weitergabe von Nutzungs- und Diagnosedaten zugestimmt haben, stellt Google dem Anbieter über die Google Play Console zusammengefasste Statistiken sowie Absturz- und Fehlerberichte zur Verfügung. Diese enthalten technische Angaben zum Gerät und zum Programmablauf; Inhalte Ihrer Einträge sind darin nicht vorgesehen. Sie können das in den Einstellungen Ihres Geräts jederzeit ändern.

10. Kontakt und Feedback

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und die mitgesendeten technischen Angaben (App-Version, Systemversion, Gerätetyp), um Ihr Anliegen zu bearbeiten (Artikel 6 Absatz 1 Buchstabe b und f DSGVO). Bitte senden Sie uns keine Gesundheitsdaten. Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Speicherdauer

Die Daten in der App bleiben gespeichert, bis Sie sie in der App löschen, die App entfernen oder das Gerät zurücksetzen.

12. Minderjährige

Die App richtet sich nicht an Kinder. Geben Sie Angaben über eine andere Person nur ein oder weiter, wenn diese einverstanden ist oder Sie auf andere Weise berechtigt sind, für sie zu handeln. Für ein Kind oder eine Person, die Sie gesetzlich vertreten, handeln Sie im Rahmen dieser Vertretung.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Artikel 15 bis 21 DSGVO; in der Schweiz Artikel 25 ff. des Datenschutzgesetzes). Erteilte Einwilligungen können Sie jederzeit widerrufen. Da der Anbieter keine Daten aus der App erhält, üben Sie diese Rechte für die App-Daten unmittelbar in der App aus: Sie können jeden Eintrag ändern, löschen und über die Sicherungsdatei mitnehmen.

14. Beschwerde

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere

in Deutschland beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach,
in Österreich bei der Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien,
in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, Feldeggweg 1, 3003 Bern,
oder bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthalts.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert.

16. Hinweise für Nutzerinnen und Nutzer in den USA, in Kanada, Australien und Neuseeland

In diesen Ländern ist der Abruf von Produktangaben nicht verfügbar; Sie können Ihre Implantatangaben ohne diese Funktion auf Ihrem Gerät erfassen und verwalten. Im Übrigen gelten die Abschnitte dieser Erklärung entsprechend. Der Anbieter verkauft keine Daten und nutzt keine Daten für Werbung.

USA: Je nach Bundesstaat können Gesetze zum Schutz von Gesundheitsdaten gelten, etwa der California Confidentiality of Medical Information Act oder der Washington My Health My Data Act.
Kanada: Beschwerden können Sie beim Office of the Privacy Commissioner of Canada einreichen, in Québec bei der Commission d'accès à l'information.
Australien: Beschwerden können Sie beim Office of the Australian Information Commissioner einreichen.
Neuseeland: Beschwerden können Sie beim Office of the Privacy Commissioner einreichen.

Ihre Rechte nach dem Recht Ihres Wohnorts können Sie über die in Abschnitt 1 genannte Adresse geltend machen. Betrifft ein Sicherheitsvorfall personenbezogene Daten, für die wir gesetzliche Meldepflichten haben, prüfen wir den Vorfall und benachrichtigen Betroffene, Aufsichtsbehörden und, soweit erforderlich, weitere Stellen nach dem anwendbaren Recht.

17. Hinweise für Nutzerinnen und Nutzer in Japan und Indien

Die Grundsätze dieser Erklärung gelten unverändert: Ihre Angaben bleiben auf Ihrem Gerät, der Anbieter erhält keine Gesundheitsdaten.

Japan: Gesundheitsdaten sind nach dem japanischen Gesetz zum Schutz personenbezogener Informationen (APPI) besonders schutzbedürftige Informationen. Übermittelt wird nur mit Ihrer ausdrücklichen Zustimmung und nur die Produktnummer eines Einzelteils. Für die EU (EUDAMED) hat die japanische Datenschutzkommission ein gleichwertiges Schutzniveau festgestellt. In den USA (AccessGUDID) gibt es kein umfassendes Datenschutzgesetz auf Bundesebene, das dem APPI entspricht; es gelten einzelne Bundesgesetze für bestimmte Bereiche sowie Gesetze der Bundesstaaten. Empfängerin ist die U.S. National Library of Medicine, eine Bundesbehörde. Beschwerden können Sie bei der Personal Information Protection Commission (PPC) einreichen.
Indien: Nach dem Digital Personal Data Protection Act 2023 gilt: Mit Ihrer Zustimmung werden nur die Produktnummer (UDI-DI) eines Einzelteils und, technisch bedingt, die IP-Adresse übertragen, um Produktangaben aus EUDAMED oder AccessGUDID abzurufen. Alle übrigen Angaben verarbeitet ausschließlich die App auf Ihrem Gerät. Ihre Zustimmung widerrufen Sie ebenso einfach, wie Sie sie erteilt haben, in den Einstellungen unter „Produktangaben“. Ansprechpartner für Fragen und für Ihre Rechte ist der in Abschnitt 1 genannte Anbieter. Beschwerden können Sie beim Data Protection Board of India einreichen. Diese Datenschutzerklärung und die Einwilligungstexte können Sie in der App auch auf Hindi lesen.

18. Hinweise für Nutzerinnen und Nutzer im Vereinigten Königreich

Es gelten die UK GDPR und der Data Protection Act 2018; die Abschnitte 1 bis 15 gelten entsprechend. Für die EU (EUDAMED) besteht nach britischem Recht ein angemessenes Schutzniveau. Die Übermittlung an AccessGUDID in den USA beruht auf Ihrer ausdrücklichen Einwilligung (Artikel 49 Absatz 1 Buchstabe a UK GDPR). Datenschutzbeschwerden können Sie zunächst an den in Abschnitt 1 genannten Anbieter richten; er bestätigt den Eingang innerhalb von 30 Tagen und teilt Ihnen das Ergebnis ohne unangemessene Verzögerung mit. Unabhängig davon können Sie sich beim Information Commissioner's Office (ICO) beschweren.

19. Hinweise für Nutzerinnen und Nutzer in Brasilien

Es gilt das brasilianische Datenschutzgesetz (Lei Geral de Proteção de Dados Pessoais, LGPD); die Abschnitte 1 bis 15 gelten entsprechend. In Brasilien ist der Abruf von Produktangaben nicht verfügbar.

Gesundheitsdaten sind nach der LGPD sensible Daten. Ihre Angaben bleiben auf Ihrem Gerät; der Anbieter erhält sie nicht.
Schreiben Sie dem Anbieter, verarbeitet er Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 7 V LGPD). Bitte senden Sie dabei keine Gesundheitsangaben.
Sie haben insbesondere das Recht auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung, Datenübertragbarkeit, Information über Empfänger und Widerruf einer Einwilligung (Art. 18 LGPD). Die meisten Angaben verwalten und löschen Sie selbst in der App.
Ansprechpartner für den Datenschutz (Encarregado): Dr. med. Vincent Lallinger, erreichbar unter der in Abschnitt 1 genannten Adresse und unter webmaster@munichappdesign.de.
Beschwerden können Sie bei der Autoridade Nacional de Proteção de Dados (ANPD) einreichen.

Betrifft ein Sicherheitsvorfall Ihre Daten und kann er ein relevantes Risiko für Sie bedeuten, benachrichtigen wir Sie und die ANPD nach den brasilianischen Vorgaben.

Stand: Oktober 2026