Datenschutz

Datenschutzerklärung

Letzte Aktualisierung: 4. Oktober 2026.

In einem Satz. Ihre Medikamente, Einnahmen, Vitalwerte und Termine werden auf Ihrem Telefon gespeichert. Kein Konto, keine Analyse, keine Werbung. Einige Funktionen brauchen eine Verbindung – ein Medikament anhand des Codes auf der Packung erkennen, das Abo, Einladungen und, nur wenn Sie ihn aktivieren, der Schutzengel – und hier steht genau, was jede davon sendet, an wen und wozu.

Was auf Ihrem Gerät bleibt

Alles, was Ihre Nutzung von MeDiario ausmacht, liegt auf dem Telefon in Ihrer Hand, in einer lokalen Datenbank (Hive) im privaten Speicher, den das System der App zuweist:

Es gibt keinen MeDiario-Server, der Ihre Medikamente, Einnahmen, Vitalwerte, Termine oder Fotos speichert. Es gibt kein Konto und keine Registrierung.

Was über das Netz geht, und wann

MeDiario verbindet sich nur für das mit dem Internet, was im Folgenden beschrieben ist. Alles wird verschlüsselt per HTTPS übertragen.

Ein Medikament anhand des Codes auf der Packung erkennen

Wenn Sie eine Packung scannen, liest die App den Code auf dem Telefon selbst. Ist es eine spanische nationale Arzneimittelnummer, fragt sie diesen Code in der öffentlichen Datenbank der spanischen Arzneimittelagentur (AEMPS) unter cima.aemps.es ab; ist es ein moderner GS1-Code (GTIN), fragt sie unseren Dienst iap.sggyamg.com ab, der ihn mit dem offiziellen Verzeichnis der AEMPS übersetzt. Gesendet wird nur der Code der Packung, ohne Ihre Gerätekennung; aber wie bei jeder Internetverbindung sieht der Empfänger Ihre IP-Adresse, und unser Server speichert die Abfrage (samt Code) in seinen technischen Zugriffsprotokollen. Die Antwort wird auf dem Telefon gespeichert, damit die Abfrage nicht wiederholt wird. Wenn Sie keine Packungen scannen, gibt es keine Abfrage.

Um den Text auf der Packung (und unter Android Barcodes) zu lesen, verwendet die App ML Kit, die Erkennungsbibliothek von Google, auf dem Gerät: Das Bild wird an keinen Server gesendet und nach dem Lesen verworfen. ML Kit sendet von sich aus Diagnosedaten über das SDK selbst an Google (Leistung, API-Nutzung und technische Informationen über App und Gerät), verschlüsselt übertragen, damit Google die Bibliothek pflegen und verbessern kann. Sie enthalten weder das Bild noch den gelesenen Text. Einzelheiten in der Datenoffenlegung von ML Kit.

Käufe und Abo

Die Zahlung für Premium wickeln ausschließlich der Apple App Store oder Google Play ab (bzw. Stripe in der Direkt-Download-Version, siehe unten): MeDiario sieht nie Ihre Karte, IBAN oder Bankdaten.

Um zu bestätigen, dass Ihr Abo echt und noch aktiv ist, kommuniziert die App mit einem eigenen Dienst unter iap.sggyamg.com: beim Öffnen, beim Kauf oder Wiederherstellen und gelegentlich, um zu prüfen, dass es noch aktiv ist. Dabei werden übertragen:

Der Server speichert, verknüpft mit dieser Kennung, die Meldungen von Apple oder Google zu Ihrem Abo und den Status der damit verknüpften MeDiario-Lizenzen. Hinzu kommen der Einladungscode, die technischen Zugriffsprotokolle und, nur wenn Sie ihn aktivieren, der Schutzengel, die unten erklärt werden.

Wie jeder Webdienst führt iap.sggyamg.com außerdem ein technisches Protokoll jeder Anfrage: die IP-Adresse, Datum und Uhrzeit sowie die Anfrage (Methode und Adresse), die bei manchen Abfragen die Gerätekennung oder den Code der abgefragten Packung enthält. Diese Protokolle rotieren automatisch: Es werden höchstens 5 Dateien zu 50 MB aufbewahrt, die ältesten werden überschrieben. Der Eingangs-Proxy des Servers führt außerdem ein Zugriffsprotokoll (IP, Datum und Anfrage), das ausschließlich zu Sicherheitszwecken und zur Missbrauchsverhinderung aufbewahrt wird.

Direkt-Download-Version (Android, außerhalb von Google Play)

Wenn Sie MeDiario von unserer Website installiert haben, wird Premium über Stripe bezahlt: Die App fordert bei iap.sggyamg.com eine Zahlungsseite an (mit der Gerätekennung und der Sprache) und öffnet sie in Ihrem Browser. Karte und E-Mail-Adresse geben Sie bei Stripe ein, das die Zahlung nach seiner eigenen Datenschutzerklärung verarbeitet. Unser Server speichert Ihre Lizenz: den Code, sein Ablaufdatum, die E-Mail-Adresse, die Sie Stripe gegeben haben (um Ihnen den Code über unser Gmail-Konto zu schicken), und die Kennungen der Geräte, auf denen Sie sie aktivieren. Die App prüft die Lizenz täglich bei iap.sggyamg.com und sieht einmal täglich unter mediario.sggyamg.com nach, ob es eine neue Version gibt.

Freunde einladen

Einladungen sind optional, aber Ihr Code existiert von Anfang an: Beim ersten Öffnen der App weist iap.sggyamg.com Ihnen einen Einladungscode zu und speichert ihn, verknüpft mit der Gerätekennung, mit seinem Erstellungsdatum, damit er bereitliegt, falls Sie ihn teilen möchten. Wenn Sie Einladungen nutzen, speichert er außerdem, wer wen eingeladen hat und wann, und ob die eingeladene Person ein Abo abgeschlossen oder eine Erstattung verlangt hat (das melden Apple oder Google). Damit zählt er Ihre gültigen Einladungen und bereitet beim Erreichen des Ziels das Rabattangebot vor, das der Store anwendet. Er speichert keine Namen, E-Mail-Adressen oder Kontakte: Den Code teilen Sie, wie Sie möchten.

Schutzengel (optional)

Der Schutzengel benachrichtigt einen Angehörigen oder eine Pflegeperson per E-Mail. Er ist ausgeschaltet, solange Sie in den Einstellungen nicht die E-Mail-Adresse dieser Person eintragen, und wird ausgeschaltet, indem Sie das Feld leeren. Ist er aktiv, kommuniziert die App so mit iap.sggyamg.com:

  • Ist eine Einnahme zwei Stunden nach ihrer Zeit noch nicht bestätigt, sendet die App die E-Mail-Adresse Ihres Angehörigen, Ihren Namen (falls angegeben), den Namen des Medikaments und die geplante Uhrzeit. Der Server verwendet sie nur, um diese E-Mail zu senden, und speichert sie in keiner Datenbank. Die Test-Benachrichtigung in den Einstellungen sendet dasselbe, mit dem Namen eines Ihrer Medikamente.
  • Einmal täglich, beim Öffnen der App, sendet sie die E-Mail-Adresse Ihres Angehörigen, Ihren Namen, die gewählte Anzahl stiller Tage, die Sprache und die Gerätekennung. Der Server speichert diese Angaben mit der Uhrzeit des letzten Öffnens, um Ihren Angehörigen zu benachrichtigen, wenn so viele Tage ohne Öffnen der App vergehen. Wenn Sie die Benachrichtigung ausschalten, bittet die App den Server, sie zu löschen; dafür braucht sie eine Verbindung. Besteht in diesem Moment keine, oder deinstallieren Sie die App, ohne sie auszuschalten, können sie dort bleiben (und Ihr Angehöriger würde die Inaktivitätsmeldung erhalten): Schreiben Sie uns, dann löschen wir sie.
  • Die E-Mails werden über unser Gmail-Konto verschickt; sie laufen also über die Server von Google, das sie als E-Mail-Anbieter verarbeitet, und in diesem Konto kann eine Kopie der gesendeten E-Mail verbleiben.

Der Name eines Medikaments ist ein Gesundheitsdatum. Wir verarbeiten ihn nur für diese Funktion, die Sie selbst aktivieren, und Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sie ausschalten. Die E-Mail erhält die Person, die Sie auswählen.

Was wir nicht tun

System-Backup (iCloud / Google)

Das System Ihres Telefons kann die Daten von MeDiario in Ihr iCloud- oder Google-Backup aufnehmen, je nach Geräteeinstellung. Das ist eine Funktion von Apple oder Google, nicht unsere: Die Daten gehen in Ihr Konto, nie auf unsere Server, und Apple oder Google verwalten sie nach ihren eigenen Richtlinien. Unter Android sind Fotos von Medikamenten und Überweisungen vom Cloud-Backup ausgenommen.

Berechtigungen

Die Berechtigungen, die die App anfordern kann, und wozu:

Gesundheitsdaten

Die Medikamente, die Sie nehmen, ihre Einnahmezeiten, Ihr Einnahmeverlauf, Ihre Vitalwerte, Ihre Termine und die Fotos sind Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO). Sie werden auf Ihrem Telefon gespeichert und wir laden sie auf keinen Server hoch, mit zwei oben erklärten Ausnahmen: Der Code der Packung, die Sie scannen, gelangt ohne Ihre Kennung an die AEMPS oder unseren Server; und nur wenn Sie den Schutzengel aktivieren, geht der Name des Medikaments jeder verpassten Einnahme an unseren Server, um Ihren Angehörigen zu benachrichtigen.

Auf dem iPhone kann MeDiario aus Apple Health (HealthKit) den letzten Wert für Blutdruck, Puls, Sauerstoff (SpO₂), Blutzucker und Gewicht lesen, um das Formular für Vitalwerte auszufüllen – aber nur, wenn Sie auf „Aus Health importieren“ tippen und die Berechtigung erteilen. Der Zugriff ist nur lesend (wir schreiben nichts in Health) und findet im Telefon statt: Der importierte Wert wird lokal wie jeder andere Messwert gespeichert und an keinen Server gesendet. Sie können die Berechtigung unter Einstellungen → Health → MeDiario widerrufen. Unter Android werden Vitalwerte von Hand eingegeben.

Zusammenfassung für Data Safety / App Privacy

Für die Transparenzformulare von Google Play (Data Safety) und dem App Store (App Privacy) hier die ausdrückliche Zusammenfassung. „Verknüpft“ bedeutet mit der Gerätekennung verbunden – das, was Apple als mit der Person verknüpft betrachtet:

Ihre Rechte (DSGVO / LOPDGDD)

Sie haben das Recht zu erfahren, welche personenbezogenen Daten über Sie verarbeitet werden. Was Ihr Telefon verlässt, ist oben beschrieben: auf iap.sggyamg.com, verknüpft mit der Gerätekennung, die Meldungen von Apple oder Google zu Ihrem Abo, der Status Ihrer Lizenzen, der Einladungscode, der Ihnen beim ersten Öffnen der App zugewiesen wird und, wenn Sie Einladungen nutzen, die Einladungsdaten; die Lizenz der Direkt-Download-Version, falls Sie sie gekauft haben; die Daten des Schutzengels, falls Sie ihn aktivieren; und die technischen Zugriffsprotokolle, die auch die Abfragen von Packungscodes erfassen. Außerdem verarbeiten Apple, Google oder Stripe die Daten Ihres Kaufs, und ML Kit sendet seine Diagnosedaten an Google.

Was auf Ihrem Telefon liegt, löschen Sie selbst: Das Löschen der App-Daten oder die Deinstallation entfernt Medikamente, Einnahmen, Vitalwerte, Termine, Fotos und die lokale Kopie des Abos. Auf dem iPhone kann die App zusätzlich im Schlüsselbund des Systems (Keychain) einen Zufallsschlüssel speichern, der nur dazu dient, diese lokale Kopie vor Manipulation zu schützen: Er enthält keine Daten über Sie, und die App sendet ihn nicht an unseren Server, aber das System kann ihn nach der Deinstallation behalten. Unter Android wird er, falls die App ihn speichert, mit der App gelöscht und nicht in die Datensicherung aufgenommen. Um den Schutzengel auszuschalten und seine Daten vom Server zu löschen, leeren Sie in den Einstellungen die E-Mail-Adresse des Angehörigen. Für Auskunft über die Daten, die der Server mit Ihrer Kennung speichert, deren Löschung oder Fragen zu Ihrem Kauf schreiben Sie uns. Denken Sie daran, das Abo vor der Deinstallation über Apple oder Google zu kündigen, wenn es sich nicht verlängern soll.

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte auf Auskunft, Berichtigung, Widerspruch, Löschung oder Datenübertragbarkeit: . Sie haben das Recht, Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einzulegen.

Minderjährige

MeDiario ist für Erwachsene gedacht, die ihre eigenen Medikamente oder die eines Angehörigen verwalten. Die App richtet sich nicht an Kinder unter 14 Jahren, und wir erheben wissentlich keine Daten von Minderjährigen.

Über diese Website

Diese Website (mediario.sggyamg.com) verwendet keine Cookies und keine Analyse. Sie speichert im localStorage Ihres Browsers nur die gewählte Sprache, um sie beim nächsten Mal zu kennen. Wie jeder Webserver führt der Server dieser Website ein technisches Zugriffsprotokoll (IP-Adresse, Datum und aufgerufene Seite), das ausschließlich zu Sicherheitszwecken und zur Missbrauchsverhinderung aufbewahrt wird.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir oben das Datum der „Letzten Aktualisierung“ und veröffentlichen die neue Fassung unter dieser URL. Jede wesentliche Änderung (eine neue Integration mit Dritten, ein neu erhobenes Datum) wird vor ihrem Inkrafttreten in den Versionshinweisen der entsprechenden App-Version angekündigt.

Kontakt

Fragen, Beschwerden oder „das funktioniert nicht so, wie es hier steht“:

Diese Erklärung veröffentlicht sggyamg, Entwickler von MeDiario, mit Sitz in Madrid, Spanien.

Sprache

Die spanische Fassung ist die ursprüngliche und verbindliche Fassung dieser Datenschutzerklärung. Fassungen in anderen Sprachen sind Übersetzungen, die nur der Bequemlichkeit dienen; bei Abweichungen oder Auslegungskonflikten ist die spanische Fassung maßgeblich.