Datenschutzerklärung – DieGlaukomApp

Stand: April 2026

1. Verantwortlicher

Konstantin Seiller-Tarbuk
E-Mail: augenarzt.online@gmail.com

2. Grundsatz: Local-First & Datensparsamkeit

DieGlaukomApp wurde nach dem Prinzip Privacy by Design entwickelt. Alle persönlichen Gesundheitsdaten (Augendruckwerte, Medikamente, Befunde, Termine) werden ausschließlich lokal auf deinem Gerät in einer verschlüsselten SQLite-Datenbank gespeichert. Sie verlassen dein Gerät nicht — es sei denn, du stimmst der anonymisierten Datenspende ausdrücklich zu (siehe Abschnitt 5).

Es gibt kein Benutzerkonto, keine Registrierung und keine Anmeldung.

3. Welche Daten werden verarbeitet?

3.1 Lokal auf deinem Gerät (kein Server-Zugriff)

Datenkategorie, Zweck, Speicherort

Augendruckwerte (IOP), Dokumentation des KrankheitsverlaufsGerät (SQLite)

Medikamente & Therapiezeiten, ErinnerungsfunktionGerät (SQLite)

Adhärenz-Protokoll, Einnahme-TrackingGerät (SQLite)

Befunde & Fotos, Arztdokumentation, Gerät (SQLite + lokaler Speicher)

Termine, Terminerinnerungen, Gerät (SQLite)

Persönliches Profil (Geburtsjahr, Diagnose, Geschlecht), Optionale KontextinformationGerät (AsyncStorage)

App-Einstellungen (Land, Sprache), Medikamentenlisten-FilterGerät (AsyncStorage)

3.2 Externe Server (Supabase Frankfurt/EU)

Beim App-Start wird die aktuelle Medikamentenliste von unserem Server geladen. Dabei wird eine Standard-HTTPS-Verbindung aufgebaut. Übertragen wird ausschließlich:

Deine Länderauswahl (AT / DE / CH) als URL-Parameter, um die passende Medikamentenliste zu laden
Keine Gesundheitsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der App-Funktion)

4. Kamera & Fotobibliothek

Wenn du Befund-Fotos hinzufügst, fragt die App um Erlaubnis für:

Kamera: Zum direkten Aufnehmen von Befund-Fotos
Fotobibliothek: Zum Auswählen vorhandener Bilder

Aufgenommene Fotos werden nur lokal auf deinem Gerät gespeichert und nicht an Server übertragen. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung per Systemprompt)

5. Anonymisierte Datenspende (opt-in)

Beim ersten App-Start wirst du gefragt, ob du zur freiwilligen Verbesserung der Glaukomforschung beitragen möchtest. Wenn du zustimmst:

Was wird übertragen:

Augendruckwerte: nur Monat/Jahr (kein genaues Datum), gerundeter Druckwert (±2 mmHg Rauschen), kein Arztname, keine Notizen
Adhärenz: nur Tageszeit-Kategorie (Morgen/Mittag/Abend/Nacht), kein genaues Datum
Profil: nur Geburtsjahrzehnt (z.B. „1950er"), Diagnose-Kategorie, Geschlecht

Was niemals übertragen wird: Befunde, Fotos, Termine, Notizen, Arztinformationen, exakte Zeitstempel, identifizierende Merkmale.

Technische Maßnahmen: Alle Daten werden vor der Übertragung mit SHA-256 anonymisiert und mit zufälligem Rauschen versehen. Eine Re-Identifikation ist technisch nicht möglich.

Du kannst deine Einwilligung jederzeit in den App-Einstellungen unter Datenschutz → Einwilligung widerrufen zurückziehen. Bereits übertragene anonymisierte Daten können aufgrund ihrer Anonymisierung nicht mehr zugeordnet und gelöscht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Serverstandort: Supabase, Rechenzentrum Frankfurt (EU), DSGVO-konform

6. Push-Benachrichtigungen

Die App sendet ausschließlich lokale Benachrichtigungen direkt vom Gerät — kein Remote-Push-Server ist involviert. Die Erinnerungszeiten werden lokal aus deinen gespeicherten Therapiezeiten berechnet.

Du kannst Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung per Systemprompt)

7. Datensicherheit

Alle lokalen Daten liegen in der App-Sandbox des Betriebssystems — andere Apps haben keinen Zugriff
Netzwerkverbindungen erfolgen ausschließlich über HTTPS/TLS
Auf iOS werden sensible Einstellungen im SecureStore gespeichert
Die App enthält kein Tracking, keine Werbung und keine Analytics-SDKs von Drittanbietern

8. Datenweitergabe an Dritte

Wir geben keine personenbezogenen Daten an Dritte weiter. Die einzige externe Infrastruktur ist Supabase (EU) für die Medikamentenliste und — bei Einwilligung — für anonymisierte Statistikdaten.

Supabase Data Processing Agreement (DPA): supabase.com/privacy

9. Deine Rechte (DSGVO Art. 15–21)

Da alle Daten lokal auf deinem Gerät liegen, hast du vollständige Kontrolle:

Auskunft & Export: Alle Daten sind in der App einsehbar. Ein CSV/PDF-Export ist über die jeweiligen Screens möglich.
Löschung: In den Einstellungen unter Alle Daten löschen werden alle lokalen Daten unwiderruflich gelöscht.
Widerruf der Einwilligung: Unter Einstellungen → Datenschutz jederzeit möglich.
Beschwerde: Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren, z.B. beim Landesbeauftragten für den Datenschutz in deinem Bundesland.

Für Anfragen, die die anonymisierte Datenspende betreffen: augenarzt.online@gmail.com

10. Kinder

Die App richtet sich an erwachsene Patienten. Es werden bewusst keine Daten von Kindern unter 16 Jahren gesammelt.

11. Änderungen dieser Datenschutzerklärung

Bei wesentlichen Änderungen werden Nutzer beim nächsten App-Start informiert. Das Datum der letzten Aktualisierung ist oben angegeben.

DieGlaukomApp ist kein Medizinprodukt und ersetzt keine ärztliche Beratung.