1. Ihr Tagebuch beginnt auf Ihrem Gerät
Sie können ein Tagebuch führen, ohne ein Konto anzulegen. Blutdruck- und Pulswerte, Kopfschmerzepisoden, Tageszusammenfassungen, Notizen, Datumsangaben und gespeicherte Orte werden auf Ihrem Gerät gespeichert. Atmivo misst keinen Blutdruck: Sie tragen Werte ein, die mit einem separaten Gerät gemessen wurden. Beobachtungen und Berichte werden auf dem Gerät anhand Ihrer Aufzeichnungen berechnet.
Entwürfe und das Protokoll des Gerätebarometers sind nicht in der Tagebuchsynchronisierung enthalten. Atmivo verwendet kein CloudKit zur Synchronisierung Ihres Tagebuchs. Die eigenen Sicherungseinstellungen Ihres Geräts, einschließlich Apple-Gerätesicherungen, können dennoch Auswirkungen auf lokale App-Daten haben.
2. Optionales Cloud-Tagebuch
Wenn Sie ein Cloud-Tagebuch-Konto verbinden und der Synchronisierung ausdrücklich zustimmen, werden gespeicherte Tagebucheinträge und Orte an den Atmivo-Server gesendet. Dies kann Gesundheitsinformationen, Freitextnotizen, Koordinaten, Ortsnamen und Zeitzonen umfassen. Wir verarbeiten diese Daten, um Ihr Tagebuch zu synchronisieren und wiederherzustellen sowie einen Kontoexport bereitzustellen. Geben Sie keine personenbezogenen Informationen anderer Personen ein, sofern Sie dazu nicht berechtigt sind.
Das Konto verwendet einen Benutzernamen, ein Passwort, eine Kontokennung sowie Authentifizierungs- und Sitzungsinformationen. Der Server speichert einen Passwort-Hash anstelle eines lesbaren Passworts. Tagebuchinhalte werden auf dem Server verschlüsselt, und Verbindungen verwenden HTTPS. Dies ist keine Ende-zu-Ende-Verschlüsselung: Der Dienst kann Einträge entschlüsseln, um Synchronisierung und Export bereitzustellen.
Sie können die Synchronisierung im Cloud-Tagebuch pausieren oder sich abmelden. Dadurch wird die künftige Synchronisierung beendet; bereits auf dem Server gespeicherte Daten werden jedoch nicht gelöscht. Verwenden Sie die Funktion zum Löschen des Serverkontos, um das serverseitige Tagebuch zu entfernen. Lokale Einträge verbleiben auf Ihrem Gerät.
3. Standort, Städtesuche und Wetter
Sie können eine Stadt manuell auswählen. Bei der Städtesuche werden der eingegebene Text und die angeforderte Sprache an Atmivo gesendet. Wenn Sie den Standortzugriff aktivieren, ermittelt die App während der Nutzung einen Standort, rundet die Koordinaten auf drei Dezimalstellen und nutzt die Standort- und Geokodierungsdienste von Apple, um einen Ort zu bestimmen. Auch gerundete Koordinaten können ein recht kleines Gebiet identifizieren; wir bezeichnen sie nicht als anonym.
Wetteranfragen senden die ausgewählten Koordinaten, die Zeitzone und die relevanten Datumsangaben an Atmivo. Der Server nutzt Wetterdaten von MET Norway, Geländedaten einschließlich Copernicus DEM sowie Apple WeatherKit, wenn Sie den verfügbaren Vergleich mit Apple Weather anfordern. Wetteranbieter erhalten die für die Wetteranfrage erforderlichen Informationen, nicht Ihr Tagebuch oder Ihre medizinischen Notizen. Gespeicherte Orte können gesondert in die Synchronisierung des Cloud-Tagebuchs einbezogen werden.
Sie können die Stadt ändern oder die Standortberechtigung in den Systemeinstellungen widerrufen. Für die manuelle Auswahl einer Stadt ist kein Zugriff auf den aktuellen Standort des Geräts erforderlich.
4. Erinnerungen und Wettermitteilungen
Tagebucherinnerungen werden auf Ihrem Gerät geplant. Wettermitteilungen verwenden eine separate Serverregistrierung mit einer Installationskennung, Authentifizierungsinformationen, einem Apple-Push-Token, der Mitteilungssprache, dem ausgewählten Ort und seinen Koordinaten, der Zeitzone sowie Regeln wie Schwellenwerten, Richtung, Ruhezeiten und Wiederholungseinstellungen. Eine Plus-Zugangskennung kann verwendet werden, um die Berechtigung für kostenpflichtige Mitteilungsfunktionen zu prüfen. Der Apple Push Notification service stellt diese Mitteilungen zu.
Wenn Sie Wettermitteilungen in Atmivo deaktivieren, fordert die App die Entfernung der serverseitigen Mitteilungskonfiguration und des Tokens an, sobald sie eine Verbindung herstellen kann. Sie können die Mitteilungsberechtigung auch in den Systemeinstellungen deaktivieren. Ein Tagebuchkonto und eine Registrierung für Wettermitteilungen sind voneinander getrennt: Das Löschen des Tagebuchkontos entfernt die Mitteilungsregistrierung nicht automatisch. Je nach Ihren Geräteeinstellungen können Mitteilungen auf dem Sperrbildschirm erscheinen.
5. Atmivo Plus und Käufe über Apple
Wenn Sie einen kostenlosen Plus-Zeitraum aktivieren oder ein Abonnement nutzen, verwendet Atmivo eine separate Zugangskennung und einen geheimen Authentifizierungsschlüssel. Das Gerät speichert den Schlüssel im Schlüsselbund; der Server speichert seinen Hash. Wir bewahren die Zugangszeiträume und den Zugangsstatus auf, um die angeforderten Funktionen bereitzustellen und die wiederholte Nutzung eines einmaligen Angebots zu verhindern.
Für den einmaligen kostenlosen Zeitraum erfasst Apples DeviceCheck-Dienst, ob das Gerät das Angebot bereits genutzt hat. Diese Markierung kann nach dem Deinstallieren und erneuten Installieren von Atmivo bestehen bleiben. Zur Prüfung wird ein DeviceCheck-Token übertragen; der Atmivo-Server speichert oder protokolliert das unverarbeitete Token nicht.
Apple verarbeitet Käufe. Atmivo erhält signierte Kaufinformationen und speichert Abonnementkennungen, Produkt und Umgebung, Gültigkeitsdaten, Verlängerungs-, Erstattungs- und Abrechnungsstatus sowie die mit dem Abonnement verknüpften Zugangskennungen. Die Zugangskennung kann als App-Kontotoken an Apple gesendet werden. Wir erhalten weder Ihre Zahlungskartendaten noch Ihr Apple-Account-Passwort, und der Server bewahrt die signierten Belegdaten nicht auf. Diese Informationen sind von Ihrem Cloud-Tagebuch getrennt.
6. Exporte, Berichte und Support
CSV-Tagebuchexporte und PDF-Berichte werden auf Ihrem Gerät erstellt. Ein Kontoexport des Cloud-Tagebuchs wird vom Server abgerufen. Dateien können sensible Gesundheitsinformationen, Notizen und Standorte enthalten. Sie entscheiden, ob Sie sie speichern, drucken oder teilen und welche App oder Person sie erhält. Anschließend gelten die Datenschutzpraktiken des Empfängers; das Löschen eines Eintrags in Atmivo kann eine bereits geteilte Datei nicht zurückrufen.
Wenn Sie dem Support eine E-Mail senden, erhalten wir Ihre E-Mail-Adresse sowie die Informationen und Anhänge, die Sie uns übermitteln. Wir verwenden sie, um Ihre Anfrage zu beantworten, das Problem zu untersuchen und erforderliche Supportaufzeichnungen zu führen. Bitte senden Sie keine Passwörter oder ein vollständiges Gesundheitstagebuch, sofern dies für Ihre Anfrage nicht erforderlich ist.
7. Website und technischer Betrieb
Die Atmivo-Website enthält keine Werbung, Analysedienste, Tracking-Cookies, Kontaktformulare oder dauerhafte Browserspeicherung. Die Sprache wird über die URL ausgewählt. Schriftarten, Bilder und Skripte werden zusammen mit der Website gehostet. Interaktive Beispiele verwenden fiktive Daten und erstellen kein Gesundheitstagebuch.
Netzwerkdienste verarbeiten notwendigerweise Verbindungsinformationen wie IP-Adresse und Anfragedetails, um Inhalte bereitzustellen und den Dienst zu schützen. Die Zugriffsprotokollierung für Atmivo-API-Anfragen ist deaktiviert; Anwendungsfehleraufzeichnungen sind so gestaltet, dass sie keine Tagebuchinhalte, Zugangsdaten oder Standortabfragen enthalten. Technische Status- und Sicherheitsinformationen können verarbeitet werden, um Fehler zu diagnostizieren, Missbrauch zu verhindern und den Dienst verfügbar zu halten. Beim Öffnen eines externen Links oder Versenden einer E-Mail werden die Dienste des jeweiligen Anbieters genutzt.
8. Warum wir Daten verarbeiten und wer sie erhält
Wir verwenden Informationen, um die von Ihnen angeforderten Funktionen bereitzustellen, Konten und Abonnements zu verwalten, mit Ihnen zu kommunizieren, den Dienst zu schützen und gesetzliche Pflichten zu erfüllen. Soweit das anwendbare Datenschutzrecht eine Rechtsgrundlage verlangt, stützen wir uns auf die Bereitstellung des angeforderten Dienstes, Ihre Einwilligung für optionale Funktionen und die Synchronisierung von Gesundheitsdaten, berechtigte Interessen an angemessenen Sicherheits- und Supportmaßnahmen sowie gesetzliche Pflichten. Sie können Ihre Einwilligung in optionale Verarbeitungen widerrufen, ohne den Zugang zum lokalen Tagebuch zu verlieren; ein Widerruf macht bereits erfolgte rechtmäßige Verarbeitungen nicht rückgängig.
Empfänger sind die für diese Funktionen erforderlichen Dienstleister: die Hosting-Infrastruktur, derzeit Linode, Apple für seine Plattform-, Standort-, Wetter-, Push-, Kauf- und DeviceCheck-Dienste, Wetter- und Datenanbieter wie oben beschrieben sowie E-Mail-Dienste, wenn Sie den Support kontaktieren. Wir verkaufen Ihr Tagebuch nicht, geben es nicht zu Werbezwecken weiter und verwenden keine Werbetracker. Informationen können außerdem offengelegt werden, wenn dies gesetzlich vorgeschrieben oder zum Schutz berechtigter Rechte und der Sicherheit erforderlich ist, vorbehaltlich des anwendbaren Rechts.
Der gehostete Dienst und externe Anbieter können Informationen außerhalb Ihres Landes verarbeiten. Die Standorte und anwendbaren Schutzmaßnahmen hängen vom jeweiligen Dienst ab. Informationen zu Hosting-Standorten und den für Ihre Daten geltenden Schutzmaßnahmen erhalten Sie unter support@kinapp.dev. Apples eigene Datenschutzinformationen finden Sie unter https://www.apple.com/legal/privacy/ und die von MET Norway unter https://www.met.no/en/About-us/privacy.
9. Aufbewahrung und Löschung
Lokale Tagebucheinträge bleiben erhalten, bis Sie sie löschen oder die lokalen Daten der App entfernen. Ein gelöschter Eintrag verschwindet sofort aus dem Tagebuch; seine lokale Löschmarkierung kann nach 30 Tagen entfernt werden, sobald die Löschung synchronisiert wurde. Serverseitige Löschmarkierungen und verschlüsselte Verlaufsdaten von Synchronisierungswiederholungen können bis zur Löschung des Serverkontos bestehen bleiben. Bei der Löschung eines Serverkontos werden das aktive Konto, seine Tagebucheinträge und Sitzungen entfernt; eine begrenzte Löschbestätigung ohne Tagebuchinhalte wird 31 Tage lang aufbewahrt, um wiederholte Löschanfragen sicher zu verarbeiten.
Das Barometerprotokoll wird 48 Stunden lang lokal gespeichert und kann in der App gelöscht werden. Temporäre PDF- und CSV-Exportdateien werden bei einem späteren App-Start gelöscht; von Ihnen gespeicherte oder geteilte Kopien bleiben an ihrem jeweiligen Speicherort erhalten. Der Verlauf von Wettermitteilungen wird üblicherweise 30 Tage lang aufbewahrt. Eine Mitteilungsregistrierung läuft nach 90 Tagen ohne Erneuerung ab; bei Widerruf oder Ablauf werden ihr Token und ihre Konfiguration gelöscht, während begrenzte Widerrufsmetadaten bestehen bleiben können, um eine erneute Nutzung zu verhindern.
Regelmäßige verschlüsselte Serversicherungen unterliegen einer rollierenden Aufbewahrungsfrist von 14 Tagen, die bei erfolgreicher Erstellung einer neuen Sicherung eingehalten wird. Separate Wiederherstellungs- oder Migrationskopien können länger bestehen bleiben, solange sie für die Wiederherstellung benötigt werden. Eine Löschung aus dem aktiven Dienst entfernt daher nicht sofort jede Sicherungskopie. Wiederherstellungskopien werden nicht für den Betrieb Ihres aktiven Tagebuchs verwendet und nur für Wiederherstellung, Sicherheit oder anwendbare gesetzliche Anforderungen aufbewahrt.
Zugangs- und Abonnementdaten werden so lange aufbewahrt, wie dies erforderlich ist, um Berechtigungen zu prüfen, wiederholte Inanspruchnahmen kostenloser Angebote zu verhindern, Abrechnungsstreitigkeiten zu bearbeiten und gesetzliche Anforderungen zu erfüllen. Sie werden nicht automatisch mit einem Cloud-Tagebuch-Konto gelöscht. Support- und Sicherheitsaufzeichnungen werden für die zur Klärung der Angelegenheit und zur Erfüllung damit verbundener gesetzlicher Pflichten erforderliche Dauer aufbewahrt. Kontaktieren Sie uns, um die Löschung oder Einzelheiten zur Aufbewahrung Ihrer Informationen anzufordern.
10. Ihre Wahlmöglichkeiten und Rechte
Sie können Tagebucheinträge bearbeiten oder löschen, Ihre lokalen Aufzeichnungen exportieren, optionale Berechtigungen deaktivieren, die Synchronisierung beenden und das Cloud-Tagebuch-Konto in der App löschen. Das Löschen der App beendet kein Apple-Abonnement und löscht kein Serverkonto. Verwalten Sie Abonnements in Ihren Apple-Account-Einstellungen.
Abhängig von Ihrem Aufenthaltsort und dem anwendbaren Recht können Ihnen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, Erhalt einer übertragbaren Kopie, Widerruf einer Einwilligung und Beschwerde bei Ihrer örtlichen Datenschutzbehörde zustehen. Senden Sie Anfragen an support@kinapp.dev. Zur Prüfung der Kontoinhaberschaft können angemessene Informationen erforderlich sein; bitte senden Sie kein Passwort. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist und erläutern gegebenenfalls rechtmäßige Einschränkungen.
11. Kinder, Sicherheit und Aktualisierungen dieser Erklärung
Atmivo richtet sich nicht an Kinder. Wenn Sie glauben, dass ein Kind Informationen ohne die nach anwendbarem Recht erforderliche Erlaubnis bereitgestellt hat, kontaktieren Sie uns, damit wir den Sachverhalt untersuchen und geeignete Maßnahmen ergreifen können.
Wir verwenden Maßnahmen wie HTTPS, Gerätesicherheit, gehashte Zugangsdaten und serverseitige Verschlüsselung zum Schutz von Informationen. Keine Speicher- oder Übertragungsmethode ist garantiert vollständig sicher. Diese Aussage stellt keinen Verzicht auf unsere gesetzlichen Sicherheitspflichten dar.
Wir können diese Erklärung aktualisieren, wenn sich die App oder unsere Praktiken ändern. Das Datum des Inkrafttretens ist oben angegeben; soweit erforderlich, informieren wir zusätzlich oder bitten um Ihre Einwilligung. Fragen können an Stepanov Dmitrii (KinApp) unter support@kinapp.dev gesendet werden.