Datenschutzerklärung von Caredmeds
Stand: 12. November 2026
Caredmeds ist eine App zur Erinnerung an Medikamente. Diese Erklärung beschreibt, welche Daten erhoben werden, wozu, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden, wer sie erhält und welche Rechte Sie haben. Sie gilt für die App Caredmeds auf iPhone und Android und für die Website caredmeds.com.
Kurz gesagt:
- Erinnerungen funktionieren ohne Konto, und Ihre Medikamente, Dosen, Zeitpläne und der Verlauf werden auf Ihrem Telefon gespeichert.
- Wir erhalten sie nie in lesbarer Form, außer was in Abschnitt 4 zu den Meldungen an Nahestehende beschrieben ist: die Zeitpunkte der Dosen der von Ihnen gewählten Medikamente, ob sie markiert wurden, und wann eine Vorratsmeldung gesendet wird.
- Name des Medikaments, Dosis und Anredeform werden zwischen den Telefonen durchgehend verschlüsselt übertragen, und unser Server kann sie nicht lesen.
- Die App enthält keine Werbung, kein Tracking und keine Analyse oder Messsoftware. Wir verkaufen keine personenbezogenen Daten.
- Die Website caredmeds.com verwendet keine Cookies, keine Analyse und kein Tracking.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Oren Mintz, Einzelunternehmer (Osek Murshe) in Israel
Unternehmensnummer: 043020163
Anschrift: Givatayim, Israel
Mailadresse für Datenschutz: support@caredmeds.com
Datenschutzbeauftragter: Ein gesonderter Beauftragter ist nicht benannt. Anfragen zum Datenschutz gehen direkt an den Verantwortlichen, unter support@caredmeds.com.
Anfragen aus der EU und dem Vereinigten Königreich: Sie können sich direkt an uns wenden, unter derselben Adresse: support@caredmeds.com.
2. Nutzung ohne Konto
Sie können Caredmeds ohne Konto nutzen. Dann funktionieren Erinnerungen, Verlauf, Profile, der PDF Bericht, der Export der Sicherung und die Vorratsverwaltung nur auf Ihrem Telefon, und nichts davon wird an uns gesendet.
Auf Ihrem Telefon gespeichert werden: Namen der Medikamente, Dosen, Zeitpläne, der Verlauf der Markierungen, Profile (Ihres oder das einer anderen Person, deren Medikamente Sie verwalten), Vorrat und erfasste Käufe sowie die gewählte hebräische Anredeform.
- Erinnerungen sind lokale Benachrichtigungen Ihres Telefons. Sie laufen nicht über uns.
- Sicherung des Telefons: Wenn Ihr Telefon in iCloud oder bei Google gesichert wird, sind die Daten der App in dieser Sicherung enthalten, nach Ihren Einstellungen und den Richtlinien von Apple oder Google.
- Export der Sicherung und PDF Bericht: Die Datei wird auf Ihrem Telefon erstellt, und Sie entscheiden, ob und an wen Sie sie senden.
- Kamera: Die App fragt nach der Kamera nur, um den QR Code zum Verbinden einer nahestehenden Person zu scannen. Das Bild wird nicht gespeichert.
3. Konto
Ein Konto ist freiwillig. Es wird nur benötigt, um eine nahestehende Person zu verbinden oder um Meldungen über eine nahestehende Person zu erhalten. Es dient zur Anmeldung, zur Verwaltung Ihres Abos und zum Verbinden nahestehender Personen.
Was gespeichert wird: Ihre Mailadresse für die Anmeldung, eine zufällige Kontokennung und die Anmeldeart (Code per Mail, Apple oder Google). Bei der Anmeldung mit Google oder Apple entfernt unser Server den übermittelten Namen und das Bild und speichert sie nicht. Wenn Sie sich mit Apple anmelden und Ihre Mailadresse verbergen, erhalten wir nur die Weiterleitungsadresse von Apple.
Der Anmeldecode per Mail wird über einen Versanddienst gesendet (siehe Abschnitt 7).
Wozu: um die Anmeldung zu ermöglichen, um festzustellen, wer mit einer Meldung verbunden ist, und um das Abo mit dem Konto zu verknüpfen.
4. Meldungen an Nahestehende und Vorratsmeldung (das Abo „Enger Kreis“)
4.1 Meldung, wenn eine Dosis nicht markiert wurde
Die Meldung an Nahestehende ist aus, bis Sie sie einschalten, und gilt nur für die ausgewählten Medikamente. Vor dem Einschalten wird ein eigener Einwilligungsbildschirm mit einem nicht vorausgewählten Kästchen angezeigt. Wenn die Medikamente einer anderen Person gehören (zum Beispiel einem Elternteil oder einem Kind), bestätigen Sie in einem zweiten Kästchen, dass diese Person davon weiß und zustimmt oder dass Sie Elternteil oder Vormund sind.
Was die nahestehende Person sieht: Name, Dosis und Uhrzeit einer nicht bestätigten Dosis, in ihrer App und in ihren Benachrichtigungen, wenn Sie der Anzeige von Namen zugestimmt haben, und nur bei Medikamenten, die Sie nicht ausgeblendet haben. Sie erhält auch die von Ihnen gewählte Anredeform, damit die Meldung richtig formuliert ist, und sieht den Namen, den sie Ihnen auf ihrem Telefon gegeben hat. Was auf ihrem Telefon angezeigt wird, liegt außerhalb unserer Kontrolle (zum Beispiel ein Bildschirmfoto).
Verschlüsselung: Name, Dosis und Anredeform sind zwischen den Telefonen durchgehend verschlüsselt, mit einem Schlüssel, der über den QR Code ausgetauscht wird. Unser Server speichert sie nur verschlüsselt und kann sie nicht lesen.
Was unser Server in lesbarer Form speichert:
- einen zufälligen Verbindungscode,
- die Kennung des Kontos jeder verbundenen Person,
- die Benachrichtigungsadresse des Telefons jeder nahestehenden Person, ihr System (iOS oder Android) und ihre Sprache,
- die Zeitpunkte der Dosen der gewählten Medikamente und ob jede bestätigt wurde,
- wann, in welcher Version und in welcher Sprache die Einwilligung erteilt wurde und ob sie auch für eine andere Person erteilt wurde.
Die Meldung selbst läuft über die Benachrichtigungsdienste von Expo, Apple und Google, mit einem allgemeinen Text (zum Beispiel „Eine geplante Dosis wurde nicht bestätigt (08:00)“) und den verschlüsselten Details, nie mit dem Namen in lesbarer Form. Das Telefon der nahestehenden Person entschlüsselt die Details. Ob ein Medikamentenname auf ihrem Sperrbildschirm erscheint, hängt von den Einstellungen ihres Telefons ab; standardmäßig wird er erst nach dem Entsperren angezeigt.
4.2 Vorratsmeldung
Die Vorratsmeldung ist ein eigener Schalter, bleibt aus, bis Sie sie einschalten, und gehört zum Abo. Wie viel Vorrat Sie noch haben, wird nur auf Ihrem Telefon gespeichert. Die nahestehende Person sieht, welches Medikament knapp wird und wie viele Tage ungefähr bleiben, wenn Sie der Anzeige von Namen zugestimmt haben, und nur bei Medikamenten, die Sie nicht ausgeblendet haben. Sonst sieht sie nur, dass ein Medikament knapp wird, ohne Namen. Name und Anzahl der Tage sind durchgehend verschlüsselt, und unser Server speichert nur, wann die Meldung gesendet wird und wie viele Medikamente sie betrifft.
4.3 Wenn das Abo endet
Endet das Abo, werden die Meldungen an die nahestehende Person pausiert, und die Verbindung wird nicht gelöscht. Die nahestehende Person erhält einmalig einen Hinweis ohne Medikamentennamen, dass die Meldungen pausiert sind. Ihre Vorratsdaten bleiben auf Ihrem Telefon und sind für die Ansicht gesperrt.
4.4 Wenn Sie Meldungen erhalten (die nahestehende Person)
Um Meldungen zu erhalten, brauchen Sie ein Konto (Abschnitt 3). Unser Server speichert Ihre Kontokennung, die Benachrichtigungsadresse Ihres Telefons, sein System und seine Sprache. Was Sie erhalten, wird in der App auf Ihrem Telefon angezeigt.
Scannen des Codes unter Android: Unter Android nutzt das Scannen des Codes auf dem Telefon der nahestehenden Person ML Kit von Google. Das Scannen selbst erfolgt auf dem Telefon. ML Kit sendet Diagnose und Nutzungsdaten an Google: eine Installationskennung, die Sie oder Ihr Gerät nicht identifizieren soll, Gerätemodell und Systemversion, Paketname und Version der App sowie Leistungsmetriken. Diese Daten erreichen uns nicht. Auf dem iPhone nutzt das Scannen kein ML Kit.
5. Abschluss des Abos
Das Abo „Enger Kreis“ wird über Apple oder Google abgeschlossen. Den Kauf verwaltet RevenueCat, unser Anbieter für Käufe. Er erhält eine pseudonyme Kennung Ihres Kontos (oder, wenn Sie ohne Konto kaufen, eine anonyme Kennung) und die Kaufdaten, keinen Medikamentennamen und keine Gesundheitsdaten. Unser Server speichert einen Berechtigungseintrag: welches Abo, die Art des Zeitraums und das Ablaufdatum, damit er weiß, ob Meldungen gesendet werden. Wer die Medikamente einnimmt, bezahlt, die nahestehende Person nicht.
Wir erhalten keine Karten oder Zahlungsdaten. Die Zahlung wickeln Apple oder Google nach ihren eigenen Bedingungen und Richtlinien ab.
6. Zwecke, Rechtsgrundlagen und Speicherdauer
| Daten | Zweck | Rechtsgrundlage nach DSGVO | Speicherdauer |
|---|---|---|---|
| Medikamente, Dosen, Zeitpläne, Verlauf, Vorrat, Anredeform (nur auf dem Telefon) | Erinnerungen und Übersicht | Erreichen uns nicht | Bis Sie sie in der App löschen oder die App löschen. Sicherungen des Telefons nach Ihren Einstellungen |
| Mailadresse, Kontokennung, Anmeldeart | Anmeldung, Verbinden Nahestehender, Verknüpfung des Abos | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Bis zur Löschung des Kontos |
| Zeitpunkte der Dosen und ob sie bestätigt wurden (Gesundheitsdaten) | Senden der Meldung an Nahestehende | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a) | 48 Stunden nach Fälligkeit. Ausschalten der Meldung löscht sofort alles |
| Verschlüsselter Name, Dosis und Anredeform | Anzeige der Meldung bei der nahestehenden Person | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) | Wie die Zeitpunkte der Dosen |
| Zeitpunkt der Vorratsmeldung und Anzahl der Medikamente | Senden der Vorratsmeldung | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) | 48 Stunden nach dem Sendezeitpunkt. Ausschalten löscht Wartendes |
| Verbindungscode, Kennungen der Mitglieder, Benachrichtigungsadresse, Sprache | Betrieb der Verbindung | Vertragserfüllung, bei der einnehmenden Person zusätzlich Einwilligung | Solange die Verbindung besteht. Trennen löscht sofort. Eine Verbindung, mit der sich das Telefon der einnehmenden Person 30 Tage nicht synchronisiert hat, wird gelöscht |
| Nachweis der Einwilligung (wann, Version, Sprache, für eine andere Person) | Nachweis der Einwilligung | Rechtliche Pflicht zum Nachweis (Art. 7 Abs. 1) | Solange die Verbindung besteht |
| Einladung zur Verbindung (QR Code) | Verbinden | Vertragserfüllung | Der Code gilt 10 Minuten und wird einen Tag nach Ablauf gelöscht |
| Fehlgeschlagene Beitrittsversuche | Schutz vor dem Erraten von Codes | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit | Ein Tag |
| Berechtigungseintrag zum Abo | Prüfung, ob Meldungen gesendet werden | Vertragserfüllung | Bis zur Löschung des Kontos |
| Kaufdaten bei RevenueCat | Verwaltung des Abos | Vertragserfüllung | Bis zur Löschung des Kontos, dann bitten wir RevenueCat um Löschung. Bei einem Kauf ohne Konto bis zu Ihrer Löschanfrage per Mail (Abschnitt 9) |
| Protokoll der Anmeldeereignisse (Mailadresse und Nutzerkennung, ohne IP) | Sicherheit der Anmeldung und Fehlersuche | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit | 7 Tage |
| Technische Anfrageprotokolle mit IP Adressen bei unserem Hosting Anbieter | Betrieb und Sicherheit des Servers | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Kurzzeitig, nach den Richtlinien des Anbieters |
| Diagnosedaten von ML Kit (Android, bei Google) | Betrieb des Code Scanners | Werden direkt von Google erhoben und erreichen uns nicht. Soweit wir verantwortlich sind: berechtigtes Interesse (Art. 6 Abs. 1 lit. f), ein funktionierender Scanner | Nach den Richtlinien von Google |
IP Adressen und Protokolle: Wir speichern in unserer Datenbank weder die IP Adresse noch den User Agent einer Anmeldung. Das Protokoll der Anmeldeereignisse speichert Mailadresse und Nutzerkennung, ohne IP, und wird nach 7 Tagen gelöscht. Unser Hosting Anbieter speichert Anfrageprotokolle mit IP Adressen für kurze Zeit.
Vorübergehendes Gastkonto: Wird beim Verbinden auf dem Server ein vorübergehendes Gastkonto (ohne Mailadresse) angelegt, wird es nach 30 Tagen automatisch gelöscht, wenn es nicht zu einem regulären Konto wurde.
Nach israelischem Recht: Sie sind gesetzlich nicht verpflichtet, uns Daten zu geben. Ob Sie das tun, hängt von Ihrem Willen und Ihrer Einwilligung ab. Ohne Konto und ohne Einwilligung funktionieren Erinnerungen wie gewohnt, nur die Verbindung zu Nahestehenden nicht. Die Daten werden nur für die Zwecke in der Tabelle verwendet.
Was wir nicht tun: Die Daten werden nicht für Werbung, Statistik oder Profilbildung verwendet und nicht an andere als die Anbieter in Abschnitt 7 weitergegeben. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung für Sie.
7. Anbieter, die Daten für uns verarbeiten
| Anbieter | Aufgabe | Welche Daten | Wo |
|---|---|---|---|
| Supabase | Server, Datenbank und Kontoanmeldung | Alles aus den Abschnitten 3 bis 5, was auf dem Server gespeichert wird, und technische Protokolle | Server in Frankfurt, Deutschland. Unternehmen in den USA |
| Expo (650 Industries) | Benachrichtigungsdienst für Meldungen an Nahestehende | Benachrichtigungsadresse, allgemeiner Text und verschlüsselte Details | USA |
| Apple (APNs) und Google (Firebase Cloud Messaging) | Zustellung der Benachrichtigungen | Wie bei Expo | USA |
| RevenueCat | Verwaltung von Käufen | Pseudonyme oder anonyme Kennung und Kaufdaten | USA |
| Apple und Google | App Stores, Zahlung und Anmeldung mit Apple oder Google | Kauf und Anmeldedaten nach ihren eigenen Richtlinien | USA und andere Orte |
| Resend | Versand des Anmeldecodes per Mail | Mailadresse und Anmeldecode | Unternehmen in den USA, Verarbeitung in den USA möglich |
| Google (ML Kit) | Scannen des Codes unter Android | Diagnose und Nutzungsdaten (Abschnitt 4.4) | Nach den Richtlinien von Google |
Die Anbieter verarbeiten die Daten nach ihren Bedingungen zur Auftragsverarbeitung. Bei einigen ihrer Dienste (App Stores, Zahlung und Anmeldung) handeln Apple und Google auch als eigene Verantwortliche, nach ihren eigenen Richtlinien.
8. Übermittlung in Drittländer
Unser Server steht in der Europäischen Union (Frankfurt). Der Verantwortliche sitzt in Israel, für das ein Angemessenheitsbeschluss der EU besteht. Einige Anbieter in Abschnitt 7 sind Unternehmen in den USA, daher können Daten in die USA übermittelt werden oder von dort zugänglich sein. Grundlage ist das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, oder die Standardvertragsklauseln der EU.
9. Löschung
- Konto in der App löschen: Einstellungen > Konto > Konto löschen. Gelöscht werden das Konto, die Verbindungen, unser Berechtigungseintrag, der Kundeneintrag bei RevenueCat und die Daten auf dem Telefon. Bei Anmeldung mit Apple widerrufen wir auch die Anmeldeberechtigung bei Apple.
- Ohne Konto: Einstellungen > Ihre Daten > Alle Daten löschen. Auf dem Server haben wir keine Daten über Sie.
- Ohne die App: Anfrage per Mail, wie unter https://caredmeds.com/delete beschrieben.
- Trennen einer nahestehenden Person oder Ausschalten der Meldung löscht die Daten dieser Verbindung sofort vom Server.
Datenbanksicherungen bei unserem Hosting Anbieter können gelöschte Daten enthalten, bis sie im Sicherungszyklus des Anbieters überschrieben werden. Die Löschseite zeigt, was gelöscht wird und was bleibt.
Das Löschen des Kontos kündigt das Abo im Store nicht. Um nicht mehr zu zahlen, kündigen Sie es in den Einstellungen des App Store oder von Google Play.
Kauf ohne Konto: Wenn Sie das Abo ohne Konto abgeschlossen haben, haben wir auf unserem Server keine Daten über Sie. RevenueCat speichert einen Kaufeintrag mit einer anonymen Kennung. Sie können die Löschung per Mail an support@caredmeds.com beantragen, mit dem Betreff „Kauf ohne Konto löschen“. Damit wir den Eintrag finden, geben Sie bitte die Bestellnummer aus Ihrem Beleg von Apple oder Google Play an. Sobald wir ihn gefunden haben, bitten wir RevenueCat um Löschung und bestätigen sie per Mail innerhalb von höchstens 30 Tagen. Können wir anhand Ihrer Angaben keinen Eintrag finden, teilen wir Ihnen das mit.
10. Ihre Rechte
Für alle
Sie können uns jederzeit unter support@caredmeds.com kontaktieren, um Auskunft, Berichtigung oder Löschung zu verlangen oder Ihre Einwilligung zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wir antworten innerhalb von 30 Tagen. Zu Ihrem Schutz bestätigen wir, dass die Anfrage vom Kontoinhaber kommt, in der Regel per Mail von der Adresse des Kontos.
Europäische Union und Vereinigtes Königreich
Nach der DSGVO und der UK GDPR haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen, und das Recht, eine Einwilligung jederzeit zu widerrufen. Sie können sich bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem Sie wohnen oder arbeiten, im Vereinigten Königreich beim ICO.
Israel
Nach dem israelischen Datenschutzgesetz (5741, 1981) haben Sie das Recht, die Daten über Sie einzusehen (Abschnitt 13) und die Berichtigung oder Löschung unrichtiger, unvollständiger, unklarer oder veralteter Daten zu verlangen (Abschnitt 14). Sie können sich bei der israelischen Datenschutzbehörde beschweren.
Vereinigte Staaten
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für gezielte Werbung weiter, im Sinne des kalifornischen CCPA. Einwohner Kaliforniens und anderer Bundesstaaten mit Datenschutzgesetzen können Auskunft, Berichtigung und Löschung verlangen und einen Bevollmächtigten benennen. Wir verwenden sensible Daten nicht, um Rückschlüsse auf Ihre Eigenschaften zu ziehen. Wer ein Recht ausübt, wird nicht benachteiligt.
Gesundheitsdaten von Verbrauchern (unter anderem Washington, My Health My Data Act, und Nevada): Die Gesundheitsdaten, die wir erhalten, sind die Zeitpunkte der Dosen der von Ihnen gewählten Medikamente und ob sie markiert wurden, die Zeitpunkte der Vorratsmeldungen und, verschlüsselt, Name des Medikaments, Dosis und Anredeform. Sie werden nur mit Ihrer Einwilligung erhoben, nur um die Meldung an die von Ihnen verbundene Person zu senden, und nur zu diesem Zweck an die Anbieter in Abschnitt 7 weitergegeben. Wir verkaufen sie nicht. Sie können verlangen, dass wir bestätigen, ob wir solche Daten haben, eine Kopie erhalten, sie löschen lassen und Ihre Einwilligung widerrufen.
11. Kinder
Caredmeds richtet sich an Erwachsene ab 18 Jahren. Personen unter 18 sollen kein Konto anlegen und kein Abo abschließen. Sie können die Medikamente eines Kindes in der App verwalten; diese Daten bleiben auf dem Telefon des Elternteils. Werden sie mit einer nahestehenden Person geteilt, bestätigt der Elternteil oder Vormund dies auf dem Einwilligungsbildschirm. Erfahren wir, dass ein Konto einem Minderjährigen gehört, löschen wir es.
12. Sicherheit
Die Verbindung zum Server ist verschlüsselt (HTTPS). Name, Dosis und Anredeform sind durchgehend verschlüsselt, und der Schlüssel verlässt die Telefone nur im QR Code. In der Datenbank kann jeder Nutzer nur auf seine eigenen Verbindungen zugreifen. Die Verwaltungsschlüssel des Servers sind nicht in der App. Kein System bietet vollständige Sicherheit; bei einem meldepflichtigen Sicherheitsvorfall informieren wir wie gesetzlich vorgeschrieben.
13. Änderungen
Bei wesentlichen Änderungen informieren wir Sie in der App, bevor sie wirksam werden. Betrifft die Änderung, was die nahestehende Person sieht, bitten wir erneut um Einwilligung. Die aktuelle Fassung finden Sie immer unter https://caredmeds.com/privacy
14. Kontakt
Fragen und Anfragen zum Datenschutz: support@caredmeds.com
Oren Mintz, Givatayim, Israel