Rechtliches
Deine Daten gehören dir. Dosify speichert nur, was für die App-Funktion nötig ist. Die Dosify-Datenbank wird in Frankfurt betrieben. Einzelne technische Dienstleister können Daten auch außerhalb des EWR verarbeiten – Details dazu findest du in den folgenden Abschnitten. Wir verkaufen keine Daten und zeigen keine Werbung.
Martha Mayer Kaibitsch
Guglgasse 14/110
1110 Wien, Österreich
E-Mail: support@dosify.app
Die zentralen App- und Nutzerdaten werden bei Supabase in der Region eu-central-1 (Frankfurt, Deutschland) gespeichert. Bei einzelnen technischen Dienstleistern können die in den nachfolgenden Abschnitten beschriebenen Datenübermittlungen in Drittländer stattfinden.
Supabase Inc. ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden (Data Processing Agreement vorhanden). Mehr Infos: supabase.com/privacy
Für den Versand von Authentifizierungs-E-Mails (Passwort-Reset, E-Mail-Bestätigung) nutzen wir den Dienst Resend der Resend Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Resend verarbeitet dabei ausschließlich deine E-Mail-Adresse zum Zweck der Zustellung. Eine Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Resend ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden. Mehr Infos: resend.com/privacy
Zur Erkennung technischer Fehler nutzen wir Sentry (Functional Software Inc., San Francisco, USA). Übertragen werden technische Fehler- und Diagnosedaten. Dabei kann eine pseudonyme technische Nutzerkennung (User-ID/UUID) mitgesendet werden. E-Mail-Adresse, Benutzername und das IP-Adress-Feld (ip_address) werden im Ereignis vor dem Versand entfernt. Die Verarbeitung erfolgt auf EU-Servern (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler App-Funktion).
Bei unbekannten Barcodes wird eine Anfrage an die Open-Food-Facts-Datenbank (openfoodfacts.org) gesendet. Dabei wird deine IP-Adresse übertragen. Es werden keine personenbezogenen App-Daten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
E-Mail-Adressen, die über das Wartelisten-Formular auf dosify.app eingegeben werden, speichern wir ausschließlich zur Benachrichtigung über den App-Start. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Löschung auf Anfrage an support@dosify.app.
Zum Schutz von Anmeldung, Registrierung und Passwort-Zurücksetzung vor automatisiertem Missbrauch nutzen wir Cloudflare Turnstile der Cloudflare, Inc. Der Dienst unterscheidet dabei Menschen von automatisierten Zugriffen (Bots). Verarbeitet werden dabei client-seitige Signale, insbesondere IP-Adresse, TLS-Fingerprint, User-Agent-Header sowie der verwendete Sitekey und die zugehörige Origin. Cloudflare handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO, soweit Turnstile in unserem Auftrag bereitgestellt wird, sowie separat in eigener Verantwortlichkeit, soweit Cloudflare dieselben Signale zur Verbesserung der eigenen Bot-Erkennung von Turnstile verarbeitet. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Authentifizierung vor automatisiertem Missbrauch und an der Sicherheit des Dienstes). Dabei kann eine Verarbeitung außerhalb des EWR stattfinden. Für internationale Datenübermittlungen stützt sich Cloudflare je nach Fall auf das EU-U.S. Data Privacy Framework bzw. auf EU-Standardvertragsklauseln einschließlich ergänzender Schutzmaßnahmen. Mehr Infos: cloudflare.com/turnstile-privacy-policy
Für die Verwaltung von Käufen und die geräteübergreifende Zuordnung deines Pro-Status nutzen wir RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). Bei jedem Login überträgt die App deine Supabase-Konto-ID als sogenannte „App User ID" an RevenueCat – unabhängig davon, ob du ein Pro-Abo abschließt. Das ermöglicht, deinen Pro-Status geräteübergreifend wiederherzustellen (z. B. nach einer Neuinstallation), ohne dass du dich dafür erneut gesondert identifizieren musst. Schließt du ein Pro-Abo über Google Play ab, verarbeitet RevenueCat zusätzlich Kauf-/Transaktionsdaten (u. a. den von Google Play bereitgestellten Kauftoken) zur Prüfung und Zuordnung deines Abo-Status. Ausdrücklich keine Kreditkarten- oder sonstigen Zahlungsdaten: dein Zahlungsmittel wird ausschließlich von Google Play selbst im nativen Kaufdialog erfasst und weder an Dosify noch an RevenueCat übertragen.
Rechtsgrundlage für die Übertragung der App User ID bei jedem Login ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer konsistenten Konto- und Berechtigungsarchitektur, die deinen Pro-Status zuverlässig und geräteübergreifend abbildet) – eine Vertragserfüllung (lit. b) scheidet hierfür aus, weil die Übertragung unabhängig von einem Abo-Abschluss bei jedem Login stattfindet und für Nutzer:innen ohne Pro-Abo kein entsprechender Vertrag besteht. Für die eigentlichen Kauf-/Transaktionsdaten von Pro-Abonnent:innen ist Rechtsgrundlage dagegen Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Pro-Nutzungsvertrags).
RevenueCat, Inc. verarbeitet diese Daten als Auftragsverarbeiter im Rahmen der Abo- und Berechtigungsverwaltung. RevenueCat stellt hierfür vertragliche Datenschutzregelungen einschließlich eines Data Processing Agreement bereit. Die Verarbeitung erfolgt ausschließlich nach unserer Weisung. Sie erfolgt auf Servern von Amazon Web Services in den USA; es findet damit eine Datenübermittlung in ein Drittland statt. Diese stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einschließlich der Ergänzungen für das Vereinigte Königreich (UK IDTA) bzw. die Schweiz. RevenueCat setzt seinerseits weitere Unterauftragsverarbeiter ein (primär Amazon Web Services als Hosting-Infrastruktur); eine aktuelle Übersicht führt RevenueCat unter revenuecat.com/dpa. Mehr Infos: revenuecat.com/privacy
Über das Kontaktformular unter dosify.app/contact kannst du uns unabhängig von der App-Nutzung direkt schreiben. Dabei verarbeiten wir:
Zweck: Bearbeitung und Beantwortung deiner Kontaktanfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der
Bearbeitung und Beantwortung eingehender Anfragen).
Empfänger / Auftragsverarbeiter: Zur technischen Bereitstellung des Formulars nutzen wir Vercel (Vercel Inc., USA) für Hosting und die serverseitige Verarbeitung des Formulars. Für die Zustellung der Kontakt-E-Mail an support@dosify.app nutzen wir Resend (Resend Inc., USA) – denselben Dienst, den wir auch für Authentifizierungs-E-Mails einsetzen (siehe Abschnitt 4b), hier jedoch für einen eigenständigen Zweck: die Zustellung deiner Kontaktanfrage, nicht die Zustellung von Login- oder Passwort-E-Mails. Soweit eine Datenübertragung in die USA stattfindet, gilt das in Abschnitt 4b Gesagte entsprechend.
Speicherdauer: Wir speichern die über das Kontaktformular gesendeten Daten nicht in einer eigenen Datenbank. Die Nachricht wird per Resend direkt als E-Mail an support@dosify.app zugestellt und dort im E-Mail-Postfach abgelegt, bis wir sie im Rahmen der Bearbeitung löschen. Resend selbst führt zum Versand Protokolle gemäß eigener Richtlinie; Details siehe resend.com/privacy. Zu etwaigen technischen Verbindungsprotokollen bei Vercel liegt uns keine über die Standard-Dokumentation von Vercel hinausgehende Information vor.
Deine Daten werden nicht an Dritte verkauft, vermietet oder für Werbezwecke genutzt.
Eine Weitergabe erfolgt nur in folgenden Ausnahmefällen:
Du hast jederzeit das Recht auf:
Anfragen richtest du an: support@dosify.app
Wir antworten innerhalb von 30 Tagen.
Du hast außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:
www.dsb.gv.at
Dosify richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.
Supplement- und Medikamentendaten können als Gesundheitsdaten im Sinne von Art. 9 DSGVO eingestuft werden. Durch die Nutzung der App erklärst du dich mit der Verarbeitung dieser Daten zum Zweck der App-Funktion einverstanden (Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung).
Die Inhalte in Dosify dienen der allgemeinen Information zur Nährstoff-Aufnahme und ersetzen keine ärztliche oder pharmazeutische Beratung. Dosify ist kein Medizinprodukt.
Wir können diese Datenschutzerklärung bei wesentlichen Änderungen aktualisieren. Das Datum am Anfang dieser Seite zeigt den Stand der aktuellen Version. Bei wesentlichen Änderungen informieren wir dich per E-Mail.