# Deutsch

## Datenschutzerklärung für die App Implantaria

### 1. Verantwortlicher
Dr. med. Vincent Lallinger, MHBA, MunichAppDesign, Bavariaring 41, 80336 München, Deutschland, E-Mail: webmaster@munichappdesign.de.

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für Nutzerinnen und Nutzer in der Schweiz ist kein Vertreter in der Schweiz bestellt, weil der Anbieter keine Personendaten aus der App bearbeitet.

### 2. Grundsatz: Ihre Daten bleiben auf Ihrem Gerät
Implantaria speichert alle Angaben zu Personen, Implantaten, Operationen und Fotos ausschließlich lokal auf Ihrem Gerät. Es gibt kein Benutzerkonto, keinen Server des Anbieters, keine Werbung, kein Tracking, keine Nutzungsanalyse, keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO. Der Anbieter hat keinen Zugriff auf Ihre Daten und verkauft keine Daten.

Die Daten sind durch die Verschlüsselung des Geräts geschützt und nur bei entsperrtem Gerät lesbar. Sie werden nicht in iCloud und nicht in Geräte-Backups übernommen. Optional können Sie die App zusätzlich mit Face ID, Touch ID oder dem Gerätecode schützen; die App erhält dabei vom Betriebssystem nur die Information, ob die Prüfung erfolgreich war.

Das Speichern der Daten auf Ihrem Gerät ist für den von Ihnen gewünschten Dienst unbedingt erforderlich; eine Einwilligung nach § 25 Absatz 1 des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes ist dafür nicht nötig (§ 25 Absatz 2 Nummer 2 TDDDG). Zugriffe zu anderen Zwecken finden nicht statt.

Der Anbieter erhält die in der App gespeicherten Angaben nicht und hat keinen Fernzugriff darauf. Angaben können Ihr Gerät verlassen, wenn Sie einen Produktabruf nutzen, Angaben exportieren oder teilen, einen Eintrag in einem synchronisierten Kalender anlegen oder uns schreiben. Außerdem kann Apple nach Ihren Einstellungen Diagnosedaten bereitstellen, und in Deutschland lädt die App eine öffentliche Liste des BfArM. Die folgenden Abschnitte erklären das. Dass Ihre Angaben lokal gespeichert sind, bedeutet nicht, dass bei diesen Funktionen keine personenbezogenen Daten verarbeitet werden.

### 3. Kamera und Fotos
Kamera und ausgewählte Fotos werden nur genutzt, um Implantatausweise zu erfassen. Die Auswertung von Barcodes und Text erfolgt vollständig auf dem Gerät. Fotos werden nur lokal gespeichert.

### 4. Produktangaben aus öffentlichen Datenbanken
Voreingestellt ist der Abruf aus. Er wird nur in Ländern angeboten, in denen die Übermittlung mit Ihrer ausdrücklichen Zustimmung vorgesehen ist: derzeit in der EU, im EWR, in der Schweiz, im Vereinigten Königreich, in Japan und Indien. In allen anderen Ländern, auch in den USA, in Kanada, Australien und Neuseeland, ist er abgeschaltet und nicht sichtbar. Bei jeder Abfrage erhält die Datenbank neben der Produktnummer technisch bedingt die IP-Adresse Ihres Geräts und technische Verbindungsdaten. Die Anfrage kann erkennen lassen, für welches Produkt Sie sich interessieren oder welches Sie nutzen.

### 4a. EUDAMED (Europäische Union)
Nur wenn Sie zuvor ausdrücklich zugestimmt haben und den Abruf auslösen, sendet Implantaria die Produktnummer (UDI-DI) eines Einzelteils an EUDAMED, die europäische Datenbank für Medizinprodukte. Betreiberin ist die Europäische Kommission, Rue de la Loi 200, 1049 Brüssel, Belgien. Übertragen werden nur diese Produktnummer und, technisch bedingt, die IP-Adresse Ihres Geräts. Ist in der Antwort eine Registrierungsnummer des Herstellers enthalten, fragt die App damit dessen Firmennamen ab; auch dabei werden keine Angaben über Sie übertragen. Name, Seriennummer, Charge, Datum und alle weiteren Angaben verlassen Ihr Gerät nicht. Angezeigt werden ausschließlich Produktangaben, niemals Namen oder Kontaktdaten von Personen beim Hersteller. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Sie erteilen sie vor dem ersten Abruf und können sie jederzeit in den Einstellungen unter „Produktangaben“ widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Abrufe nicht.

### 4b. AccessGUDID (USA, nur mit Ihrer Zustimmung)
Wird ein Produkt in EUDAMED nicht gefunden und haben Sie ausdrücklich zugestimmt, sendet die App die Produktnummer (UDI-DI) eines Einzelteils an die Datenbank AccessGUDID der U.S. National Library of Medicine, 8600 Rockville Pike, Bethesda, MD 20894, USA. Übertragen werden nur diese Produktnummer und, technisch bedingt, die IP-Adresse Ihres Geräts. Name, Seriennummer, Charge, Datum und alle weiteren Angaben werden nicht übertragen.

Für diese Stelle in den USA besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Es kann daher nicht ausgeschlossen werden, dass US-Behörden auf die übermittelten Daten zugreifen und dass Ihnen dagegen keine gleichwertigen Rechtsbehelfe zur Verfügung stehen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Artikel 6 Absatz 1 Buchstabe a und Artikel 49 Absatz 1 Buchstabe a DSGVO; für die Schweiz Artikel 17 Absatz 1 Buchstabe a des Datenschutzgesetzes). Sie können die Einwilligung jederzeit in den Einstellungen unter „Datenquellen“ mit Wirkung für die Zukunft widerrufen.

In der EU, im EWR, in der Schweiz und im Vereinigten Königreich fragt die App AccessGUDID nur einzeln: wenn Sie bei einem Einzelteil auf „In den USA prüfen“ tippen und diese eine Abfrage bestätigen. Ihre Einwilligung gilt dann nur für diese Abfrage und wird nicht gespeichert; einen automatischen Abruf in den USA gibt es dort nicht. Der Widerruf in den Einstellungen betrifft nur die übrigen Länder.

### 5. Sicherheitshinweise des BfArM
Ist Ihr Gerät auf die Region Deutschland eingestellt, lädt die App beim Öffnen des Bereichs „Hinweise“ die öffentliche Liste der Sicherheitsmitteilungen vom Server des Bundesinstituts für Arzneimittel und Medizinprodukte, Kurt-Georg-Kiesinger-Allee 3, 53175 Bonn. In anderen Regionen zeigt der Bereich nur die Suche in Ihren eigenen Angaben und lädt nichts. Dabei wird technisch bedingt die IP-Adresse Ihres Geräts übermittelt. Angaben aus Implantaria werden nicht übertragen, und die Liste wird nicht mit Ihren Implantaten abgeglichen. Rechtsgrundlage ist das berechtigte Interesse, Ihnen diese öffentlichen Informationen bereitzustellen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Sie können diesen Bereich einfach nicht öffnen.

### 6. PDF-Übersicht und Sicherungsdatei
PDF-Übersichten und Sicherungsdateien werden auf dem Gerät erstellt und mit AES-256 verschlüsselt. Sie entscheiden selbst, ob und an wen Sie diese Dateien weitergeben. Für den Versand gelten die Bedingungen des von Ihnen gewählten Dienstes, etwa Ihres E-Mail-Anbieters. Der Code zum Öffnen wird nicht gespeichert und kann nicht wiederhergestellt werden.

Erinnerungen an Kontrolltermine plant die App als Mitteilungen ausschließlich auf dem Gerät; sie nennen weder Implantat noch Ort. Einen Kalendereintrag legt die App nur auf Ihren Wunsch an; gleicht Ihr Kalender mit einem Konto ab, etwa iCloud, wird der Eintrag nach dessen Einstellungen übertragen.

Die Tabelle (CSV) ist nicht verschlüsselt. Der QR-Code und die Notfallkarte zum Ausdrucken enthalten Ihre Angaben als lesbaren Text; wer sie sieht oder scannt, kann sie lesen. Löschen Sie Angaben in Implantaria, bleiben Kopien bestehen, die Sie zuvor exportiert oder geteilt haben, ebenso Einträge in anderen Apps und Kopien bei Empfängern. Diese Kopien verwalten Sie gesondert.

### 7. Apple Wallet
Der Apple-Wallet-Pass ist für alle Nutzer gleich und enthält weder Namen noch medizinische Einzelheiten.

### 8. Käufe
Zahlung und Abrechnung von Käufen wickelt Apple über den App Store ab; Apple ist dabei eigenständig Verantwortlicher, und es gilt die Datenschutzerklärung von Apple. Der Anbieter erhält von Apple Verkaufs- und Transaktionsberichte, aber weder Ihren Namen noch Ihre Zahlungsdaten. Die kostenlose Testphase startet lokal auf dem Gerät, ohne Kauf und ohne Konto.

### 9. Absturzberichte und Statistiken von Apple
Wenn Sie in den Einstellungen Ihres Geräts der Weitergabe von Analysedaten an App-Entwickler zugestimmt haben, stellt Apple dem Anbieter Nutzungsstatistiken und einzelne Absturzberichte zur Verfügung. Diese enthalten technische Angaben zum Gerät und zum Programmablauf; Inhalte Ihrer Einträge sind darin nicht vorgesehen. Sie können das in den Einstellungen Ihres Geräts jederzeit ändern.

### 10. Kontakt und Feedback
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und die mitgesendeten technischen Angaben (App-Version, Systemversion, Gerätetyp), um Ihr Anliegen zu bearbeiten (Artikel 6 Absatz 1 Buchstabe b und f DSGVO). Bitte senden Sie uns keine Gesundheitsdaten. Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

### 11. Speicherdauer
Die Daten in der App bleiben gespeichert, bis Sie sie in der App löschen, die App entfernen oder das Gerät zurücksetzen.

### 12. Minderjährige
Die App richtet sich nicht an Kinder. Geben Sie Angaben über eine andere Person nur ein oder weiter, wenn diese einverstanden ist oder Sie auf andere Weise berechtigt sind, für sie zu handeln. Für ein Kind oder eine Person, die Sie gesetzlich vertreten, handeln Sie im Rahmen dieser Vertretung.

### 13. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Artikel 15 bis 21 DSGVO; in der Schweiz Artikel 25 ff. des Datenschutzgesetzes). Erteilte Einwilligungen können Sie jederzeit widerrufen. Da der Anbieter keine Daten aus der App erhält, üben Sie diese Rechte für die App-Daten unmittelbar in der App aus: Sie können jeden Eintrag ändern, löschen und über die Sicherungsdatei mitnehmen.

### 14. Beschwerde
Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere
- in Deutschland beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach,
- in Österreich bei der Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien,
- in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, Feldeggweg 1, 3003 Bern,
- oder bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthalts.

### 15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert.

### 16. Hinweise für Nutzerinnen und Nutzer in den USA, in Kanada, Australien und Neuseeland
In diesen Ländern ist der Abruf von Produktangaben nicht verfügbar; Sie können Ihre Implantatangaben ohne diese Funktion auf Ihrem Gerät erfassen und verwalten. Im Übrigen gelten die Abschnitte dieser Erklärung entsprechend. Der Anbieter verkauft keine Daten und nutzt keine Daten für Werbung.
- USA: Je nach Bundesstaat können Gesetze zum Schutz von Gesundheitsdaten gelten, etwa der California Confidentiality of Medical Information Act oder der Washington My Health My Data Act.
- Kanada: Beschwerden können Sie beim Office of the Privacy Commissioner of Canada einreichen, in Québec bei der Commission d'accès à l'information.
- Australien: Beschwerden können Sie beim Office of the Australian Information Commissioner einreichen.
- Neuseeland: Beschwerden können Sie beim Office of the Privacy Commissioner einreichen.
Ihre Rechte nach dem Recht Ihres Wohnorts können Sie über die in Abschnitt 1 genannte Adresse geltend machen. Betrifft ein Sicherheitsvorfall personenbezogene Daten, für die wir gesetzliche Meldepflichten haben, prüfen wir den Vorfall und benachrichtigen Betroffene, Aufsichtsbehörden und, soweit erforderlich, weitere Stellen nach dem anwendbaren Recht.

### 17. Hinweise für Nutzerinnen und Nutzer in Japan und Indien
Die Grundsätze dieser Erklärung gelten unverändert: Ihre Angaben bleiben auf Ihrem Gerät, der Anbieter erhält keine Gesundheitsdaten.
- Japan: Gesundheitsdaten sind nach dem japanischen Gesetz zum Schutz personenbezogener Informationen (APPI) besonders schutzbedürftige Informationen. Übermittelt wird nur mit Ihrer ausdrücklichen Zustimmung und nur die Produktnummer eines Einzelteils. Für die EU (EUDAMED) hat die japanische Datenschutzkommission ein gleichwertiges Schutzniveau festgestellt. In den USA (AccessGUDID) gibt es kein umfassendes Datenschutzgesetz auf Bundesebene, das dem APPI entspricht; es gelten einzelne Bundesgesetze für bestimmte Bereiche sowie Gesetze der Bundesstaaten. Empfängerin ist die U.S. National Library of Medicine, eine Bundesbehörde. Beschwerden können Sie bei der Personal Information Protection Commission (PPC) einreichen.
- Indien: Nach dem Digital Personal Data Protection Act 2023 gilt: Mit Ihrer Zustimmung werden nur die Produktnummer (UDI-DI) eines Einzelteils und, technisch bedingt, die IP-Adresse übertragen, um Produktangaben aus EUDAMED oder AccessGUDID abzurufen. Alle übrigen Angaben verarbeitet ausschließlich die App auf Ihrem Gerät. Ihre Zustimmung widerrufen Sie ebenso einfach, wie Sie sie erteilt haben, in den Einstellungen unter „Produktangaben“. Ansprechpartner für Fragen und für Ihre Rechte ist der in Abschnitt 1 genannte Anbieter. Beschwerden können Sie beim Data Protection Board of India einreichen. Diese Datenschutzerklärung und die Einwilligungstexte können Sie in der App auch auf Hindi lesen.

### 18. Hinweise für Nutzerinnen und Nutzer im Vereinigten Königreich
Es gelten die UK GDPR und der Data Protection Act 2018; die Abschnitte 1 bis 15 gelten entsprechend. Für die EU (EUDAMED) besteht nach britischem Recht ein angemessenes Schutzniveau. Die Übermittlung an AccessGUDID in den USA beruht auf Ihrer ausdrücklichen Einwilligung (Artikel 49 Absatz 1 Buchstabe a UK GDPR). Datenschutzbeschwerden können Sie zunächst an den in Abschnitt 1 genannten Anbieter richten; er bestätigt den Eingang innerhalb von 30 Tagen und teilt Ihnen das Ergebnis ohne unangemessene Verzögerung mit. Unabhängig davon können Sie sich beim Information Commissioner's Office (ICO) beschweren.

Stand: Oktober 2026

---

# English

## Privacy policy for the Implantaria app

### 1. Controller
Dr. med. Vincent Lallinger, MHBA, MunichAppDesign, Bavariaring 41, 80336 München, Germany, email: webmaster@munichappdesign.de.

No data protection officer has been appointed because the legal requirements for this are not met. No representative in Switzerland has been appointed for users in Switzerland because the provider does not process any personal data from the app.

### 2. Principle: your data stays on your device
Implantaria stores all details about people, implants, surgeries and photos exclusively locally on your device. There is no user account, no server operated by the provider, no advertising, no tracking, no usage analysis, no profiling and no automated decision-making within the meaning of Article 22 GDPR. The provider has no access to your data and does not sell any data.

The data is protected by the device's encryption and can only be read when the device is unlocked. It is not transferred to iCloud or to device backups. Optionally, you can additionally protect the app with Face ID, Touch ID or the device passcode; the app only receives from the operating system the information whether the check was successful.

Storing the data on your device is strictly necessary for the service you have requested; consent under Section 25(1) of the German Telecommunications Digital Services Data Protection Act (TDDDG) is therefore not required (Section 25(2) no. 2 TDDDG). There is no access for other purposes.

The provider does not receive the information stored in the app and has no remote access to it. Information may leave your device when you use a product lookup, export or share information, create an entry in a synced calendar or write to us. In addition, Apple may provide diagnostic data according to your settings, and in Germany the app loads a public list from the BfArM. The following sections explain this. The fact that your information is stored locally does not mean that no personal data is processed when you use these features.

### 3. Camera and photos
The camera and selected photos are only used to record implant cards. Barcodes and text are analyzed entirely on the device. Photos are only stored locally.

### 4. Product details from public databases
The lookup is switched off by default. It is only offered in countries where the transmission is provided for with your explicit consent: currently in the EU, the EEA, Switzerland, the United Kingdom, Japan and India. In all other countries, including the United States, Canada, Australia and New Zealand, it is switched off and not visible. With every lookup, the database receives, in addition to the product number, your device's IP address and technical connection data for technical reasons. The request may reveal which product you are interested in or use.

### 4a. EUDAMED (European Union)
Only if you have expressly consented beforehand and start the lookup does Implantaria send the product number (UDI-DI) of a component to EUDAMED, the European database for medical devices. It is operated by the European Commission, Rue de la Loi 200, 1049 Brussels, Belgium. Only this product number and, for technical reasons, your device's IP address are transmitted. If the response contains a manufacturer's registration number, the app uses it to retrieve the company name; no details about you are transmitted in this case either. Name, serial number, batch, date and all other details do not leave your device. Only product details are displayed, never names or contact details of people at the manufacturer. The legal basis is your consent (Article 6(1)(a) GDPR). You give it before the first lookup and can withdraw it at any time in Settings under “Product details”. Withdrawal does not affect the lawfulness of lookups made before then.

### 4b. AccessGUDID (USA, only with your consent)
If a product is not found in EUDAMED and you have expressly consented, the app sends the product number (UDI-DI) of a component to the AccessGUDID database of the U.S. National Library of Medicine, 8600 Rockville Pike, Bethesda, MD 20894, USA. Only this product number and, for technical reasons, your device's IP address are transmitted. Name, serial number, batch, date and all other details are not transmitted.

There is no adequacy decision of the European Commission for this recipient in the USA. It therefore cannot be ruled out that US authorities access the transmitted data and that you do not have equivalent legal remedies against this. The legal basis is your explicit consent (Article 6(1)(a) and Article 49(1)(a) GDPR; for Switzerland Article 17(1)(a) of the Federal Act on Data Protection). You can withdraw your consent at any time with effect for the future in Settings under “Data sources”.

In the EU, the EEA, Switzerland and the United Kingdom, the app queries AccessGUDID only one lookup at a time: when you tap “Check in the USA” for a component and confirm that single lookup. Your consent then applies only to that lookup and is not saved; there is no automatic lookup in the USA there. Withdrawal in Settings concerns only the other countries.

### 5. BfArM safety notices
If your device is set to the region Germany, the app loads the public list of field safety notices from the server of the Federal Institute for Drugs and Medical Devices (BfArM), Kurt-Georg-Kiesinger-Allee 3, 53175 Bonn, Germany, when you open the “Notices” section. In other regions, the section only shows the search in your own details and loads nothing. For technical reasons, your device's IP address is transmitted. No details from Implantaria are transmitted, and the list is not compared with your implants. The legal basis is the legitimate interest in providing you with this public information (Article 6(1)(f) GDPR). You can simply not open this section.

### 6. PDF overview and backup file
PDF overviews and backup files are created on the device and encrypted with AES-256. You decide yourself whether and to whom you pass on these files. The terms of the service you choose apply to sending, for example those of your email provider. The code for opening is not saved and cannot be recovered.

The app schedules reminders of check-up appointments as notifications exclusively on the device; they name neither the implant nor the place. It only creates a calendar entry at your request; if your calendar is synchronized with an account, such as iCloud, the entry is transferred according to its settings.

The spreadsheet (CSV) is not encrypted. The QR code and the printable emergency card contain your information as readable text; anyone who sees or scans them can read it. If you delete information in Implantaria, copies you previously exported or shared remain, as do entries in other apps and copies held by recipients. Manage those copies separately.

### 7. Apple Wallet
The Apple Wallet pass is the same for all users and contains neither names nor medical details.

### 8. Purchases
Payment and billing for purchases are handled by Apple through the App Store; Apple acts as an independent controller, and Apple's privacy policy applies. The provider receives sales and transaction reports from Apple, but neither your name nor your payment details. The free trial starts locally on the device, without a purchase and without an account.

### 9. Crash reports and statistics from Apple
If you have agreed in your device settings to share analytics with app developers, Apple provides the provider with usage statistics and individual crash reports. These contain technical information about the device and the program flow; the content of your entries is not intended to be included. You can change this at any time in your device settings.

### 10. Contact and feedback
If you write to us, we process your email address, your message and the technical details sent with it (app version, system version, device type) in order to handle your request (Article 6(1)(b) and (f) GDPR). Please do not send us any health data. Messages are deleted as soon as they are no longer required for handling your request and no statutory retention obligations apply.

### 11. Storage period
The data in the app remains stored until you delete it in the app, remove the app or reset the device.

### 12. Minors
The app is not directed at children. Only enter or share information about another person if they have agreed or you are otherwise authorized to act for them. For a child or a person you legally represent, act within the scope of that authority.

### 13. Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interests (Articles 15 to 21 GDPR; in Switzerland Articles 25 et seq. of the Federal Act on Data Protection). You can withdraw any consent given at any time. As the provider does not receive any data from the app, you exercise these rights for the app data directly in the app: you can change and delete every entry and take it with you via the backup file.

### 14. Complaints
You can lodge a complaint with a supervisory authority, in particular
- in Germany with the Bavarian Data Protection Authority (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach,
- in Austria with the Data Protection Authority (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna,
- in Switzerland with the Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern,
- or with the supervisory authority of the EU member state of your habitual residence.

### 15. Changes
We adapt this privacy policy when the app or the legal situation changes.

### 16. Information for users in the United States, Canada, Australia and New Zealand
Product data lookup is not available in these countries; you can record and manage your implant information on your device without this feature. Otherwise, the sections of this policy apply accordingly. The provider does not sell data and does not use data for advertising.
- United States: Depending on the state, health data privacy laws may apply, such as the California Confidentiality of Medical Information Act or the Washington My Health My Data Act.
- Canada: You can file a complaint with the Office of the Privacy Commissioner of Canada or, in Quebec, with the Commission d'accès à l'information.
- Australia: You can lodge a complaint with the Office of the Australian Information Commissioner.
- New Zealand: You can make a complaint to the Office of the Privacy Commissioner.
You can exercise your rights under the law of your place of residence via the address given in section 1. If a security incident affects personal information for which we have legal notification responsibilities, we will assess the incident and notify affected individuals, regulators and, where required, other parties in accordance with applicable law.

### 17. Information for users in Japan and India
The principles of this policy apply unchanged: your data stays on your device, and the provider receives no health data.
- Japan: Under Japan's Act on the Protection of Personal Information (APPI), health data is special care-required personal information. Data is only transmitted with your express consent, and only the product number of a component. For the EU (EUDAMED), Japan's Personal Information Protection Commission has recognized an equivalent level of protection. In the United States (AccessGUDID), there is no comprehensive federal data protection law equivalent to the APPI; individual federal laws for specific sectors and state laws apply. The recipient is the U.S. National Library of Medicine, a federal agency. You can file a complaint with the Personal Information Protection Commission (PPC).
- India: Under the Digital Personal Data Protection Act 2023, the following applies: with your consent, only the product number (UDI-DI) of a component and, for technical reasons, the IP address are transmitted in order to retrieve product details from EUDAMED or AccessGUDID. All other data is processed solely by the app on your device. You can withdraw your consent as easily as you gave it, in Settings under “Product details”. The contact for questions and for exercising your rights is the provider named in section 1. You can file a complaint with the Data Protection Board of India. You can also read this privacy policy and the consent texts in Hindi in the app.

### 18. Information for users in the United Kingdom
The UK GDPR and the Data Protection Act 2018 apply; sections 1 to 15 apply accordingly. Under UK law, the EU (EUDAMED) provides an adequate level of protection. The transfer to AccessGUDID in the United States is based on your explicit consent (Article 49(1)(a) UK GDPR). You can first address data protection complaints to the provider named in section 1; the provider will acknowledge receipt within 30 days and inform you of the outcome without undue delay. Independently of this, you can complain to the Information Commissioner's Office (ICO).

Last updated: October 2026