Rechtliches

Datenschutzerklärung

Stand: Juni 2026 · Dosify App und dosify.app

1. Verantwortlicher

David Janda
Guglgasse 14/110
1110 Wien, Österreich
E-Mail: support@dosify.app

2. Welche Daten wir erheben

2.1 Bei der Registrierung

• E-Mail-Adresse – zur Authentifizierung und für Systembenachrichtigungen (z. B. Passwort-Reset)
• Passwort – wird ausschließlich verschlüsselt (gehasht) gespeichert, nie im Klartext

2.2 Bei der App-Nutzung

• Supplement-Daten – welche Nahrungsergänzungsmittel du einträgst (Name, Dosis, Wirkstoff, Einnahme-Slot)
• Einnahme-Protokoll – wann du Supplements als genommen markierst
• Vorrats-Daten – verbleibende Einheiten pro Supplement
• Medikamenten-Einträge – optional, nur wenn du diese selbst einträgst
• Nutzerprofil – Fokus-Ziel (z. B. Fitness, Familie) und Darstellungseinstellungen
• Push-Token – anonymer Gerätebezeichner für lokale Erinnerungen (wird nicht für Marketing genutzt)

2.3 Technische Daten

• Supabase speichert beim Datenbankzugriff Standard-Serverprotokolle (Zeitstempel, IP-Adresse). Diese werden nach 7 Tagen automatisch gelöscht.
• Es werden keine Tracking-Pixel, Analytics-Dienste (z. B. Google Analytics, Firebase) oder Werbe-SDKs eingesetzt.

3. Rechtsgrundlagen (DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – E-Mail, Passwort, Supplement- und Einnahmedaten
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Serverprotokolle zur Sicherheit und Stabilität
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Push-Benachrichtigungen (du wirst in der App gefragt)

4. Wo deine Daten gespeichert werden

Alle Nutzerdaten werden ausschließlich bei Supabase in der Region eu-central-1 (Frankfurt, Deutschland) gespeichert. Es findet keine Übertragung in Drittländer außerhalb des EWR statt.

Supabase Inc. ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden (Data Processing Agreement vorhanden). Mehr Infos: supabase.com/privacy

4b. E-Mail-Versand (Resend)

Für den Versand von Authentifizierungs-E-Mails (Passwort-Reset, E-Mail-Bestätigung) nutzen wir den Dienst Resend der Resend Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Resend verarbeitet dabei ausschließlich deine E-Mail-Adresse zum Zweck der Zustellung. Eine Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Resend ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden. Mehr Infos: resend.com/privacy

4c. Crash-Monitoring (Sentry)

Zur Erkennung technischer Fehler nutzen wir Sentry (Functional Software Inc., San Francisco, USA). Übertragen werden ausschließlich anonymisierte Fehlerberichte ohne personenbezogene Daten. Die Verarbeitung erfolgt auf EU-Servern (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler App-Funktion).

4d. Barcode-Suche (Open Food Facts)

Bei unbekannten Barcodes wird eine Anfrage an die Open-Food-Facts-Datenbank (openfoodfacts.org) gesendet. Dabei wird deine IP-Adresse übertragen. Es werden keine personenbezogenen App-Daten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4e. Warteliste

E-Mail-Adressen, die über das Wartelisten-Formular auf dosify.app eingegeben werden, speichern wir ausschließlich zur Benachrichtigung über den App-Start. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Löschung auf Anfrage an support@dosify.app.

5. Weitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft, vermietet oder für Werbezwecke genutzt.

Eine Weitergabe erfolgt nur in folgenden Ausnahmefällen:

• Wenn wir gesetzlich dazu verpflichtet sind (z. B. behördliche Anfragen)
• An Auftragsverarbeiter, die für den Betrieb der App notwendig sind (Supabase, Frankfurt + Resend für Auth-Mails)

6. Speicherdauer

• Aktive Nutzerkonten: Daten bleiben gespeichert, solange das Konto existiert
• Nach Konto-Löschung: Alle personenbezogenen Daten werden innerhalb von 30 Tagen vollständig gelöscht
• Serverprotokolle: 7 Tage, dann automatische Löschung

7. Deine Rechte (DSGVO Art. 15–22)

Du hast jederzeit das Recht auf:

• Auskunft – welche Daten wir über dich gespeichert haben
• Berichtigung – fehlerhafte Daten korrigieren lassen
• Löschung – dein Konto und alle Daten löschen lassen
• Einschränkung – Verarbeitung einschränken lassen
• Datenübertragbarkeit – deine Daten in maschinenlesbarem Format erhalten
• Widerspruch – gegen Verarbeitung auf Basis berechtigten Interesses
• Widerruf – erteilte Einwilligungen jederzeit widerrufen (z. B. Push-Benachrichtigungen)

Anfragen richtest du an: support@dosify.app
Wir antworten innerhalb von 30 Tagen.

Du hast außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:
www.dsb.gv.at

8. Kinder

Dosify richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

9. Gesundheitsdaten

Supplement- und Medikamentendaten können als Gesundheitsdaten im Sinne von Art. 9 DSGVO eingestuft werden. Durch die Nutzung der App erklärst du dich mit der Verarbeitung dieser Daten zum Zweck der App-Funktion einverstanden (Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung).

10. Haftungsausschluss

Die Inhalte in Dosify (Synergie-Hinweise, Timing-Empfehlungen) dienen der allgemeinen Information zur Nährstoff-Aufnahme und ersetzen keine ärztliche oder pharmazeutische Beratung. Dosify ist kein Medizinprodukt.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei wesentlichen Änderungen aktualisieren. Das Datum am Anfang dieser Seite zeigt den Stand der aktuellen Version. Bei wesentlichen Änderungen informieren wir dich per E-Mail.