Datenschutzerklärung der Pia-App

1.Name und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Verarbeitung von personenbezogenen Daten im Sinne der Datenschutzgrundverordnung (DSGVO) ist die:

1.1 Datenschutzbeauftragter

Wenn du Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung deiner Daten oder bezüglich der Wahrung deiner Betroffenenrechte hast, erreichst du uns und unseren Datenschutzbeauftragten wie folgt:

Zu allen Fragen und Anliegen bezüglich deiner Daten wende dich gerne an datenschutz@sidekickhealth.com.

Solltest du direkt mit unserem Datenschutzbeauftragten kommunizieren wollen (beispielsweise, weil du ein besonders sensibles Anliegen hast), kontaktiere ihn bitte auf dem Postweg, da die Kommunikation per E-Mail immer Sicherheitslücken aufweisen kann. Bitte gib bei der Anfrage an, dass sich dein Anliegen auf die Firma PINK! gegen Brustkrebs GmbH bezieht.

2.Verwendungszwecke

Wir verarbeiten deine Daten lokal innerhalb der App zu den folgenden Zwecken:

• Zur Bereitstellung der Kernfunktionen der App, wie [z. B. die Dokumentation deines Lebensstils, Risiko-Fragebögen und Tagebucheinträge].
• Zur lokalen Ausspielung von Erinnerungen (Push-Benachrichtigungen direkt auf deinem Gerät).
• (Optional, falls der Verbesserung der App zugestimmt wurde) Wenn du uns deine gesonderte Einwilligung gegeben hast: Zur anonymisierten Messung der App-Nutzung (z. B. Abschluss des Onboardings, gesetzte Erinnerungen), um die Nutzerfreundlichkeit und unsere Funktionen weiterzuentwickeln.

3.Rechtsgrundlagen

Wir stützen uns bei der Verarbeitung deiner Daten auf die folgenden Rechtsgrundlagen:

• Gesundheitsdaten und lokale App-Daten: Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO), die du beim Start der App erteilst.
• (Optional) App-Analysen: Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

4.Personenbezogene Daten

Wir verarbeiten ausschließlich Daten, die du selbst in die App eingibst und bereitstellst. Dies umfasst insbesondere (inkl. Gesundheitsdaten nach Art. 9 DSGVO):

• Name und Geburtsdatum
• Präventions- und Screening-Historie
• Ergebnisse des DKG-Fragebogens zum familiären Brustkrebsrisiko
• Lebensstil-Bewertungen
• Freitext-Tagebucheinträge
• App-Einstellungen und lokale Sicherheits-Anmeldeinformationen

5.Download der App

Beim Herunterladen der mobilen App werden die erforderlichen Informationen an den Apple App Store bzw. Google Play Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer deines Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss; die Verantwortung dafür liegt allein beim Apple App Store bzw. Google Play Store.

6.Speicherung und Aufbewahrungszeitraum

Da wir keine Server für die Speicherung deiner App-Daten betreiben, liegt die Kontrolle über die Speicherdauer vollständig bei dir:

• Lokale Speicherung: Deine Daten verbleiben so lange auf deinem Gerät, bis du die App deinstallierst oder die Daten manuell in der App löschst.
• Deinstallation (Löschung): Wenn du die App deinstallierst, werden alle damit verbundenen Gesundheits- und Nutzungsdaten unwiderruflich von deinem Gerät gelöscht. (Hinweis für iOS-Nutzer: Der technische Verschlüsselungs-Schlüssel kann im iOS-Keychain verbleiben, ist jedoch ohne die dazugehörigen App-Daten wertlos und unlesbar).
• Datenexport: Wenn du deine Daten sichern oder teilen möchtest, kannst du jederzeit aktiv einen PDF-Export (z. B. deines Tagebuchs) in der App auslösen.

7.Datenempfänger

Grundsätzlich geben wir keine deiner in der App eingegebenen Daten an Dritte, Server oder Dienstleister weiter. Externe Inhalte (wie weiterführende Links zu [z. B. PINK! oder Krebsorganisationen]) öffnen sich lediglich in deinem System-Browser.

Sofern du im Onboarding ausdrücklich zugestimmt hast, erfassen wir bestimmte technische Interaktionen, um die App zu verbessern. Dafür nutzen wir eine von uns selbst gehostete „Matomo“-Instanz. Diese Daten sind strikt von deinen Gesundheitsdaten getrennt und es erfolgt keine Übertragung an Dritte.

8.Sicherheitsmaßnahmen

Da deine Daten ausschließlich lokal gespeichert werden, ist der Schutz deines Geräts der wichtigste Faktor. Wir unterstützen dies durch höchste technische Standards: Alle deine Daten werden auf dem Gerät als ein einziger, verschlüsselter Datenblock (AES-256-GCM) gespeichert. Der zugehörige Sicherheitsschlüssel wird sicher im iOS Keychain bzw. Android Keystore deines Betriebssystems verwahrt. Bitte schütze dein Smartphone zusätzlich durch eigene Sicherheitsmaßnahmen (wie PIN, FaceID oder Fingerabdruck).

9.Deine Rechte

Als Betroffene hast du die folgenden Rechte:

• Auskunft über die Verarbeitung deiner Daten zu verlangen, sowie den Erhalt einer Kopie deiner personenbezogenen Daten. Auskunft kannst du unter anderem verlangen über die Zwecke der Verarbeitung, die Kategorien der personenbezogenen Daten, die verarbeitet werden, die Empfänger der Daten (sofern eine Weitergabe erfolgt), die Dauer der Speicherung oder die Kriterien für die Festlegung der Dauer;
• die dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln;
• deine Daten zu berichtigen. Sollten deine personenbezogenen Daten unvollständig sein, so hast du, unter Berücksichtigung der Verarbeitungszwecke, das Recht, die Daten zu vervollständigen;
• deine Daten löschen oder sperren zu lassen;
• die Verarbeitung einschränken zu lassen;
• der Verarbeitung deiner Daten zu widersprechen;
• deine Einwilligung zur Verarbeitung deiner Daten für die Zukunft zu widerrufen;
• dich bei der zuständigen Aufsichtsbehörde über eine unzulässige Datenverarbeitung zu beschweren.

Du kannst jederzeit deine Einwilligungen in deinen Profil-Einstellungen widerrufen bzw. deine Daten löschen. Bitte beachte, dass der Vorgang nicht rückgängig gemacht werden kann. Bei Deinstallation der App werden die Daten ebenfalls von deinen Geräten gelöscht.

Solltest du Auskunft über deine Daten erhalten, kannst du dies jederzeit in der App einsehen und dir über die Export-Funktion als PDF ausgeben lassen.

10.Erfordernis oder Verpflichtung zur Bereitstellung von Daten

Die Nutzung der App und die Eingabe deiner Daten ist absolut freiwillig. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung.

11.Automatisierte Entscheidungsfindung und Profiling

Ein Profiling oder eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich einschneidender Wirkung findet nicht statt.

12.Status der Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern und überarbeiten.

Status dieser Datenschutzerklärung: Juni 2026