Datenschutzerklärung

CircleCare („wir“, „uns“ oder „unser“) wird von Maple Ridge LLC betrieben. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie die mobile Anwendung CircleCare, die CircleCare-Web-Begleit-App unter my.circlecare.app und die zugehörigen Dienste (der „Dienst“) nutzen.

CircleCare ist eine App zur Koordination der Pflege in der Familie, die Familien dabei unterstützt, Medikamente, Termine und Notfallinformationen für ältere Eltern und andere nahestehende Menschen zu verwalten. Aufgrund der Natur unseres Dienstes erheben und verarbeiten wir gesundheitsbezogene Informationen, die wir mit größtmöglicher Sorgfalt behandeln.

Unsere Rolle und HIPAA: CircleCare ist eine Verbraucher-App für Familien – kein Gesundheitsdienstleister, kein Krankenversicherungsträger und keine Abrechnungsstelle (Clearinghouse). Wir sind nach HIPAA weder eine „Covered Entity“ noch ein „Business Associate“. Daher sind die Gesundheitsinformationen, die Sie speichern (etwa Medikamente, Erkrankungen und Termine), keine „geschützten Gesundheitsinformationen (Protected Health Information, PHI)“, die durch HIPAA geregelt wären, und wir schließen keine Business Associate Agreements ab. Wir behandeln diese Informationen dennoch als sensible personenbezogene Daten und schützen sie entsprechend – verschlüsselt bei der Übertragung und im Ruhezustand, mit auf Ihren Pflegekreis beschränktem Zugriff und ohne sie jemals zu verkaufen (siehe „Wie wir Ihre Informationen schützen“ unten).

1. Informationen, die wir erheben

Informationen, die Sie bereitstellen

Kontoinformationen

• E-Mail-Adresse
• Vor- und Nachname
• Passwort (verschlüsselt, verwaltet von unserem Authentifizierungsanbieter)
• Zeitzone und Spracheinstellung
• App-Einstellungen – Benachrichtigungseinstellungen, Ruhezeiten (die Zeiten, in denen Sie nicht benachrichtigt werden möchten), 12- oder 24-Stunden-Uhr sowie Ihre bevorzugten Einheiten für Gewicht und Blutzucker
• Das Datum, an dem Sie unsere Nutzungsbedingungen akzeptiert haben

Informationen zum Pflegekreis

• Name des Kreises (z. B. „Mama – Familie Schmidt“)
• Name und Geburtsdatum der umsorgten Person
• Rollen der Kreismitglieder (Kreis-Admin, Pflegeperson, umsorgte Person)

Gesundheits- und medizinische Informationen

• Namen, Dosierungen und Einnahmepläne von Medikamenten
• Status der Medikamentenbestätigung (eingenommen, übersprungen oder versäumt)
• Medikamentendetails, die Sie hinzufügen oder einscannen – Rezeptnummer, verordnende Ärztin bzw. verordnender Arzt, Name und Telefonnummer der Apotheke, Anzahl der Nachfüllungen und das Datum, an dem ein Medikament abgesetzt wurde
• Text, der durch das Scannen von Rezeptetiketten und Versicherungskarten auf dem Gerät erfasst wird
• Gesundheitsmessungen, die Sie erfassen – Blutdruck, Herzfrequenz, Blutzucker und Gewicht, jeweils mit Datum und Uhrzeit
• Erkrankungen und Allergien
• Blutgruppe
• Versicherungsinformationen (Versicherer, Versicherungsnummer, Gruppennummer)
• Angaben zu Ärztinnen und Ärzten (Name, Fachrichtung, Telefonnummer, Adresse)
• Patientenverfügungen und DNR-Status
• Details zu Terminen und Aufgaben

Notizen und Tagesprotokoll

• Tägliche Pflegenotizen über die umsorgte Person, einschließlich der von Ihnen gewählten Stimmung und der Kategorien, mit denen Sie Einträge versehen (etwa Mahlzeiten oder Schlaf)
• Notizen zu einem Termin, einer Aufgabe oder einer Medikamentendosis
• Notizen zu einer Gesundheitsmessung

Dokumente, die Sie hochladen

• Dateien, die Sie einem Kreis hinzufügen – Krankenakten, Rezepte, Versicherungsunterlagen und rechtliche Dokumente, als PDF oder Bild
• Die Bezeichnung, die Kategorie und jede Notiz, die Sie einem Dokument geben

Notfallkontaktinformationen

• Namen, Telefonnummern und Beziehungen von Notfallkontakten
• Name und Telefonnummer einer bevollmächtigten Person (Vorsorgevollmacht), sofern Sie eine angeben

Fotos und Bilder

• Fotos der umsorgten Person
• Referenzfotos von Medikamenten
• Fotos von Versicherungskarten
• Fotos von Rezeptetiketten, die Sie scannen, um Medikamentendetails auszufüllen

Kommunikationsdaten

• Nachrichten an den KI-Pflegeassistenten (Text und Sprachtranskripte)

Automatisch erhobene Informationen

Geräteinformationen

• Zeitzone und Spracheinstellungen des Geräts
• Push-Benachrichtigungs-Token (zur Zustellung von Benachrichtigungen)
• Geräteplattform (iOS oder Android) und App-Version
• IP-Adresse – wird nur vorübergehend verarbeitet, um missbräuchliche Anfragen zu begrenzen und Konten vor automatisierten Angriffen zu schützen. Wir verwenden sie nicht für Werbung und verkaufen sie nicht. Die IP-Adresse selbst wird nur für die wenigen Minuten gespeichert, die ein Ratenbegrenzungsfenster dauert.
• Ungefährer Standort (Land und in einigen Fällen Stadt) – wird von unseren Analyse- und Abonnementanbietern aus Ihrer IP-Adresse abgeleitet. Unser Analyseanbieter erfasst ihn zusammen mit Nutzungsereignissen, damit wir nachvollziehen können, wo der Dienst genutzt wird. Unser Abonnementanbieter verwendet ihn in dem Moment, in dem eine Zahlungsseite geöffnet wird, um zu entscheiden, welche Währung Ihnen angezeigt wird. Wir verwenden ihn nicht, um Werbeprofile zu erstellen, und er wird niemals mit den Inhalten Ihres Pflegekreises kombiniert.

Nutzungsinformationen

• Muster der Funktionsnutzung (z. B. welche Bildschirme Sie aufrufen, welche Aktionen Sie ausführen)
• App-Ereignisse (z. B. Medikament bestätigt, Kreis erstellt)
• Fehlerberichte

Abonnementinformationen

• Ihr Tarif (kostenlos oder Premium), der Teststatus und die Kennung, die uns der App Store für Ihr Abonnement übermittelt

Wenn Sie einen Kalender importieren

• Die Kennung jedes importierten Ereignisses und der Kalender, aus dem es stammt, damit dasselbe Ereignis nicht zweimal importiert wird

Wir erheben NICHT:

• Genaue Standortdaten
• Kontaktlisten oder Adressbücher
• Browserverlauf
• Werbekennungen

2. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um:

• den Dienst bereitzustellen – Pflegekreise zu erstellen und zu verwalten, Medikamente zu verfolgen, Termine zu planen und Notfallinformationen zu speichern
• Benachrichtigungen zu senden – Medikamentenerinnerungen, Bestätigungsmeldungen an Familienmitglieder, Terminerinnerungen und Neuigkeiten zur Aktivität im Kreis
• Abonnements abzuwickeln – Ihren Abonnementstatus zu verwalten und Tarifgrenzen durchzusetzen
• E-Mails zu senden – Kontoverifizierung, Einladungen zu Kreisen, Zurücksetzen von Passwörtern und optionale E-Mail-Zusammenfassungen, die die Aktivität im Kreis zusammenfassen
• den KI-Assistenten zu betreiben – kontextbezogene Hinweise zur Pflege auf der Grundlage der Medikamente, Termine und Aktivitäten Ihres Kreises bereitzustellen (Premium-Funktion)
• den Dienst zu verbessern – zu verstehen, wie Funktionen genutzt werden, Fehler zu erkennen und die Benutzererfahrung zu verbessern
• die Sicherheit zu gewährleisten – Betrug zu erkennen, Ratenbegrenzungen durchzusetzen und Konten zu schützen

Wir verwenden Ihre Gesundheitsinformationen nicht für Werbung, Profiling oder irgendeinen Zweck, der nicht mit der Bereitstellung des Dienstes zusammenhängt.

3. Wie wir Ihre Informationen weitergeben

Wir geben Ihre Informationen nur an die folgenden Dienstleister weiter und nur insoweit, wie es für den Betrieb des Dienstes erforderlich ist:

Wir tun Folgendes NICHT:

• Wir verkaufen Ihre personenbezogenen Daten an niemanden
• Wir geben Ihre Gesundheitsdaten nicht an Werbetreibende weiter
• Wir verwenden Ihre Daten nicht für zielgerichtete Werbung
• Wir stellen Ihre Informationen keinen Datenhändlern zur Verfügung

Innerhalb Ihres Pflegekreises

Wenn Sie einem Pflegekreis beitreten, können die anderen Mitglieder dieses Kreises Folgendes sehen:

• Ihren Namen und Ihre Rolle im Kreis
• Medikamentenbestätigungen und Aktivitäten (z. B. „Margaret hat um 8:03 Uhr Atorvastatin eingenommen“)
• Aufgaben und Termine, die Sie erstellen oder erledigen
• Einträge im Aktivitätsverlauf, die sich auf Ihre Aktionen beziehen

Diese Weitergabe ist grundlegend für die Funktionsweise von CircleCare – sie ermöglicht es Familien, die Pflege gemeinsam zu koordinieren.

Wenn Sie einen Kreis verlassen oder daraus entfernt werden, bleibt Ihr Name an den Pflegeaufzeichnungen erhalten, zu denen Sie in diesem Kreis beigetragen haben. Wenn Sie Ihr Konto löschen, wird er durch „Deleted User“ (gelöschter Benutzer) ersetzt.

4. Wie wir Ihre Informationen schützen

• Verschlüsselung bei der Übertragung – Alle Daten, die zwischen Ihrem Gerät und unseren Servern übertragen werden, nutzen HTTPS/TLS-Verschlüsselung
• Verschlüsselung im Ruhezustand – In unserer Datenbank gespeicherte Daten sind im Ruhezustand verschlüsselt
• Zugriffsschutz auf Zeilenebene (Row-Level Security) – Richtlinien für den Datenbankzugriff stellen sicher, dass Sie nur auf Kreise zugreifen können, denen Sie angehören
• Sichere Speicherung von Zugangsdaten – Wenn Sie die biometrische Anmeldung aktivieren (Face ID / Touch ID), werden Ihre Zugangsdaten im sicheren Bereich Ihres Geräts (iOS Keychain / Android Keystore) gespeichert und niemals an unsere Server übermittelt
• Gehashte Geheimnisse – Einladungscodes und Verifizierungscodes werden vor der Speicherung mit bcrypt gehasht
• Ratenbegrenzung – Authentifizierungsendpunkte sind ratenbegrenzt, um Brute-Force-Angriffe zu verhindern
• Biometrische Daten – Wir erheben, speichern oder übermitteln Ihre biometrischen Daten (Fingerabdruck, Gesichtsscan) niemals. Die biometrische Authentifizierung wird vollständig vom Betriebssystem Ihres Geräts abgewickelt

5. Aufbewahrung von Daten

• Aktives Konto – Wir speichern Ihre Daten, solange Ihr Konto aktiv ist
• Ablauf des Abonnements – Wenn Ihr Abonnement endet, kehrt Ihr Konto zum kostenlosen Tarif zurück. Es wird nichts gelöscht. Wenn Sie mehr als einen Kreis verwalten, wählen Sie, welcher davon vollständig bearbeitbar bleibt; Ihre anderen Kreise und alle Pflegepersonen über dem Limit des kostenlosen Tarifs hinaus werden schreibgeschützt. Der volle Zugriff wird wiederhergestellt, wenn Sie erneut abonnieren
• Kontolöschung – Sie können Ihr Konto jederzeit im Bildschirm „Profil“ der App löschen. Nach der Löschung entfernen wir Ihr Konto und Ihre personenbezogenen Daten aus unseren Systemen. Einige Daten können bis zu 30 Tage in Sicherungen verbleiben. Pflegeaufzeichnungen und Dateien, die Sie zu Kreisen hinzugefügt haben, die von jemand anderem verwaltet werden, bleiben in diesen Kreisen (siehe Fotos & Dokumente)
• Kreislöschung – Kreise, die von ihrem Kreis-Admin gelöscht werden, werden innerhalb von 30 Tagen endgültig aus unseren Systemen entfernt
• Fotos & Dokumente – Medikamentenfotos und Dokumente, die Sie hochladen, werden getrennt von unserer Datenbank gespeichert und sind nicht in Datenbanksicherungen enthalten. Wenn Sie Ihr Konto löschen, werden die Dateien in Kreisen, die Sie verwalten, sofort gelöscht. Dateien, die Sie einem Kreis hinzugefügt haben, den jemand anderes verwaltet, bleiben als Teil der gemeinsamen Pflegeaufzeichnung – wie die Einträge im Aktivitätsverlauf – in diesem Kreis. Solange Sie diesen Kreis noch bearbeiten können, können Sie die von Ihnen hochgeladenen Dokumente löschen und Medikamentenfotos entfernen; der Kreis-Admin kann sie ebenfalls löschen. Wenn ein Kreis-Admin einen Kreis löscht, werden seine Dateien zusammen mit dem Rest des Kreises gelöscht (siehe Kreislöschung). Sobald eine Datei gelöscht ist, wird keine Sicherungskopie aufbewahrt
• Aktivitätsprotokolle – Einträge im Aktivitätsverlauf des Kreises werden für die Lebensdauer des Kreises aufbewahrt, da sie allen Kreismitgliedern als gemeinsame Pflegeaufzeichnung dienen
• IP-Adresse – Wird nur für die wenigen Minuten gespeichert, die ein Ratenbegrenzungsfenster dauert, und danach automatisch gelöscht. Sie wird nicht in unseren Anwendungsprotokollen gespeichert; dort wird stattdessen ein gesalzenes, pseudonymes Token erfasst
• E-Mail-Aufzeichnungen – Wir führen 12 Monate lang eine Aufzeichnung über jede E-Mail, die wir Ihnen gesendet haben (Art und Datum, nicht der Inhalt). Eine Aufzeichnung über jede Abmeldeanforderung wird so lange aufbewahrt, wie Ihr Konto besteht, damit wir ihr nachkommen können
• Ungefährer Standort – Das aus Ihrer IP-Adresse abgeleitete Land (und in einigen Fällen die Stadt) wird von unserem Analyseanbieter zusammen mit dem Nutzungsereignis, das es beschreibt, so lange gespeichert, wie dieses Ereignis aufbewahrt wird. Die IP-Adresse, aus der es abgeleitet wurde, wird nicht aufbewahrt

6. Ihre Rechte

Je nachdem, wo Sie leben, stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten möglicherweise die folgenden Rechte zu:

Alle Nutzer

• Auskunft – Eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben
• Berichtigung – Unrichtige Informationen über die App oder durch Kontaktaufnahme mit uns aktualisieren oder berichtigen
• Löschung – Ihr Konto und Ihre personenbezogenen Daten im Bildschirm „Profil“ oder durch Kontaktaufnahme mit uns löschen
• Datenübertragbarkeit – Ihre Daten in einem übertragbaren Format anfordern

Vereinigte Staaten (Kalifornien – CCPA / CPRA)

Wenn Sie in Kalifornien ansässig sind, stehen Ihnen nach dem California Consumer Privacy Act (CCPA), geändert durch den California Privacy Rights Act (CPRA), die folgenden Rechte zu:

• Auskunftsrecht (Right to Know) – Die Kategorien und die einzelnen Bestandteile der personenbezogenen Daten anfordern, die wir über Sie erhoben haben, die Quellen, den geschäftlichen Zweck der Erhebung und die Kategorien von Dritten, an die wir sie weitergeben
• Recht auf Löschung (Right to Delete) – Die Löschung der personenbezogenen Daten anfordern, die wir von Ihnen erhoben haben, vorbehaltlich bestimmter gesetzlicher Ausnahmen
• Recht auf Berichtigung (Right to Correct) – Die Berichtigung unrichtiger personenbezogener Daten anfordern
• Recht auf Widerspruch gegen Verkauf oder Weitergabe (Right to Opt Out of Sale or Sharing) – Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht, daher gibt es nichts, wogegen Sie widersprechen könnten. Wir haben in den vergangenen 12 Monaten keine personenbezogenen Daten verkauft oder geteilt
• Recht auf Einschränkung der Verwendung sensibler personenbezogener Daten (Right to Limit Use of Sensitive Personal Information) – Wir verwenden die von Ihnen bereitgestellten Gesundheitsinformationen ausschließlich für den Betrieb des Dienstes, niemals für Werbung oder Profiling
• Recht auf Nichtdiskriminierung (Right to Non-Discrimination) – Wir werden Sie nicht benachteiligen, weil Sie eines dieser Rechte ausüben

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@circlecare.app. Wir überprüfen Ihre Anfrage anhand der mit Ihrem Konto verknüpften E-Mail-Adresse, und Sie können eine bevollmächtigte Vertretung einsetzen, um eine Anfrage in Ihrem Namen zu stellen.

Einwohner anderer US-Bundesstaaten (etwa Virginia, Colorado, Connecticut und Utah) haben möglicherweise ähnliche Rechte, die wir auf Anfrage gewähren.

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz (Datenschutz-Grundverordnung, DSGVO)

• Rechtsgrundlage – Wir verarbeiten Ihre Gesundheitsdaten auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wir verarbeiten Kontodaten auf der Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigter Interessen (Art. 6 Abs. 1 lit. f) für Sicherheit und Verbesserung des Dienstes
• Einwilligung widerrufen – Sie können Ihre Einwilligung jederzeit widerrufen. Für die Analyse nutzen Sie den Schalter „Nutzungsanalyse“ unter Profil → Datenschutz in der App oder den Link „Cookie Preferences“(Cookie-Einstellungen) auf dieser Website. Für Gesundheitsdaten löschen Sie Ihr Konto. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
• Einschränkung – Verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken
• Widerspruch – Der auf berechtigten Interessen beruhenden Verarbeitung widersprechen
• Beschwerde – Eine Beschwerde bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde einreichen
• Datenübermittlungen – Ihre Daten werden in den Vereinigten Staaten gespeichert. Wir stützen uns auf Standardvertragsklauseln (SCCs), wie sie von der Europäischen Kommission genehmigt wurden, um einen angemessenen Schutz bei internationalen Datenübermittlungen sicherzustellen. Unser Datenbankanbieter (Supabase) hat einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen, der diese Garantien enthält. Auch unser Analyseanbieter (PostHog) hat einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen, der diese Klauseln einbezieht

Kanada (PIPEDA)

• Einwilligung – Wir erheben und verwenden Ihre personenbezogenen Daten mit Ihrem Wissen und Ihrer Einwilligung
• Auskunft und Berichtigung – Sie können Auskunft über Ihre personenbezogenen Daten und deren Berichtigung verlangen
• Widerruf – Sie können Ihre Einwilligung jederzeit widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Beschränkungen
• Beschwerde – Sie können eine Beschwerde beim Office of the Privacy Commissioner of Canada einreichen

Australien (Privacy Act)

• Auskunft und Berichtigung – Sie können nach den Australian Privacy Principles (APPs) Auskunft über Ihre personenbezogenen Daten und deren Berichtigung verlangen
• Gesundheitsinformationen – Wir behandeln Medikamenten-, medizinische und Notfalldaten als „Gesundheitsinformationen“ im Sinne des Privacy Act und wenden erweiterte Schutzmaßnahmen an
• Beschwerde – Sie können eine Beschwerde beim Office of the Australian Information Commissioner (OAIC) einreichen
• Datenübermittlungen – Ihre Daten werden in den Vereinigten Staaten gespeichert. Mit der Nutzung des Dienstes willigen Sie in diese Übermittlung ein. Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass unsere Dienstleister im Ausland die APPs einhalten

Mexiko (LFPDPPP)

• ARCO-Rechte – Sie haben das Recht auf Zugang (Access), Berichtigung (Rectify), Löschung (Cancel) und Widerspruch (Oppose) in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten
• Einwilligung – Wir holen Ihre Einwilligung zur Erhebung und Verarbeitung sensibler personenbezogener Daten (Gesundheitsinformationen) ein
• Beschwerde – Sie können eine Beschwerde beim Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) einreichen

7. Datenschutz für Kinder

CircleCare richtet sich an Erwachsene und ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass eine Person unter 18 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden sie löschen.

Hinweis: Umsorgte Personen (z. B. ältere Eltern), deren Informationen von Pflegepersonen eingegeben werden, sind keine „Nutzer“ des Dienstes. Ihre Informationen werden von berechtigten Kreismitgliedern eingegeben und verwaltet.

8. Biometrische Authentifizierung

Wenn Sie die biometrische Anmeldung aktivieren (Face ID, Touch ID oder Fingerabdruck), werden Ihre E-Mail-Adresse und Ihr Passwort im sicheren Bereich Ihres Geräts gespeichert – einem hardwaregeschützten Bereich Ihres Geräts, der von unseren Servern getrennt ist. Wir erhalten, übermitteln oder speichern Ihre biometrischen Daten niemals. Die biometrische Prüfung wird vollständig vom Betriebssystem Ihres Geräts durchgeführt. Sie können die biometrische Anmeldung jederzeit in den App-Einstellungen deaktivieren.

9. KI-Pflegeassistent

Der KI-Pflegeassistent ist eine optionale Premium-Funktion, die Hinweise zur Pflege bietet. Wenn Sie ihn nutzen:

• Werden die Nachrichten, die Sie eingeben – einschließlich der letzten Nachrichten derselben Unterhaltung – an OpenAI gesendet, um Ihre Anfrage zu interpretieren, und bei allgemeinen Fragen zur Pflege verfasst OpenAI die Antwort. Wir senden Ihre gespeicherten Medikamente, Termine, Erkrankungen oder sonstigen Gesundheitsaufzeichnungen nicht an OpenAI; Antworten zu den Daten Ihres Kreises werden auf unseren eigenen Servern zusammengestellt
• Spracheingaben werden auf Ihrem Gerät transkribiert, bevor sie gesendet werden – wir übermitteln keine Rohaudiodaten
• Unterhaltungen werden nicht zum Training von KI-Modellen verwendet
• Der KI-Assistent bietet keine medizinische Beratung und ist kein Ersatz für professionelle Gesundheitsberatung

Per Sprache hinzufügen

In der mobilen App können Sie ein Medikament, eine Aufgabe oder einen Termin per Sprache hinzufügen. Wenn Sie das tun:

• Wandelt Ihr Telefon das Gesprochene auf dem Gerät in Text um, mit der integrierten Spracherkennung oder, auf unterstützten iPhones, mit dem Modell von Apple auf dem Gerät. Die App füllt dann das Formular zur Überprüfung für Sie aus
• Ihre Sprachaufnahme und die von Ihnen gesprochenen Worte werden weder an CircleCare noch an OpenAI noch an andere gesendet. Es werden nur die Angaben gespeichert, die Sie speichern möchten, genau wie bei einem Eintrag, den Sie tippen
• Auf dem iPhone kann in der Berechtigungsabfrage von Apple für die Spracherkennung stehen, dass Sprachdaten an Apple gesendet werden. CircleCare fordert iOS auf, die Erkennung auf Ihrem Telefon zu belassen, und das Hinzufügen per Sprache wird auf Telefonen, die dies nicht können, nicht angeboten

10. Cookies und ähnliche Technologien

Unsere Website verwendet nur wenige Cookies und ähnliche Browser-Speichertechnologien (wie den lokalen Speicher):

• Unbedingt erforderlich – Wir speichern Ihre Cookie-Einwilligungsentscheidung und Ihre Spracheinstellung in Ihrem Browser. Diese sind für das Funktionieren der Website und das Merken Ihrer Einstellungen unerlässlich und erfordern keine Einwilligung.
• Analyse (standardmäßig anonym) – Unsere Website erhebt anonyme, nur sitzungsbezogene Nutzungsdaten – welche Seiten aufgerufen werden und welche Bereiche und Bedienelemente genutzt werden –, damit wir verstehen, wie Besucher die Website nutzen. Diese Erhebung verwendet keine Cookies und keine dauerhafte Kennung und kann Ihnen nicht zugeordnet werden. Sie läuft, bis Sie ablehnen. Wenn Sie in unserem Cookie-Banner auf „Accept“ (Akzeptieren) klicken, speichern wir zusätzlich eine zufällige Kennung in Ihrem Browser, damit wir Ihre Besuche sitzungsübergreifend wiedererkennen können. Wenn Sie auf „Decline“ (Ablehnen) klicken oder Ihre Meinung später über „Cookie Preferences“ ändern, wird die Analyse für Ihren Browser vollständig abgeschaltet: Es wird nichts weiter erhoben und jede Kennung wird entfernt. Wir berücksichtigen außerdem die Browsersignale Global Privacy Control und Do Not Track als Ablehnung. Wir verwenden keine Werbe-Cookies, keine websiteübergreifenden Tracker und keine Sitzungsaufzeichnung, und diese Daten werden niemals mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Konto verknüpft.

Sie können Ihre Entscheidung jederzeit ändern, indem Sie den Link „Cookie Preferences“ in der Fußzeile unserer Website verwenden oder die Websitedaten Ihres Browsers löschen. Wenn Sie ablehnen oder nach dem Akzeptieren Ihre Einwilligung widerrufen, wird jede Analyseerhebung auf unserer Website für diesen Browser beendet.

Analyse in den CircleCare-Apps

Die obigen Abschnitte beschreiben unsere Marketing-Website. Die mobile App und die Web-Begleit-App unter my.circlecare.app handhaben die Analyse getrennt, und die Standardeinstellungen unterscheiden sich:

• Mobile App – Wenn Sie ein Konto erstellen, werden Sie in einem separaten optionalen Kontrollkästchen gefragt, ob Sie mit Ihrem Konto verknüpfte Nutzungsdaten teilen möchten. Es ist standardmäßig nicht angekreuzt, und die Registrierung hängt nicht davon ab. Konten, die vor der Einführung dieser Auswahl erstellt wurden, bleiben aktiviert und können sie jederzeit unter Profil → Datenschutz → Nutzungsanalyse ausschalten.
• Web-Begleit-App (my.circlecare.app) – Die Analyse ist aus, solange Sie sie nicht einschalten, und zwar unter Profil → Datenschutz.

Wir führen außerdem eine betriebliche Aufzeichnung darüber, welche unserer eigenen E-Mails wir Ihnen gesendet haben (zum Beispiel die Willkommens-E-Mail oder einen Einstiegstipp) – die Art der E-Mail und das Datum, niemals ihren Inhalt oder Ihre Adresse. Wenn die Nutzungsanalyse für Ihr Konto eingeschaltet ist, erfassen wir zusätzlich, ob Sie die App über einen Link in einer dieser E-Mails geöffnet haben, vorbehaltlich derselben oben beschriebenen Analyseauswahl.

Ihre Auswahl wird in Ihrem CircleCare-Konto gespeichert, nicht nur auf dem Gerät oder in dem Browser, in dem Sie sie getroffen haben. Wenn Sie sie in der App oder in der Web-Begleit-App ändern, wird derselbe Kontodatensatz aktualisiert, und da das Konto die Entscheidung speichert, wenden beide Clients sie an: die mobile App, wenn Sie sich anmelden, wenn sie startet und Ihre Sitzung wiederherstellt und wenn Sie zu ihr zurückkehren, nachdem sie im Hintergrund war, und die Web-Begleit-App, wenn eine Seite geladen wird und wenn Sie sich anmelden. Durch eine Neuinstallation der App, die Anmeldung auf einem anderen Telefon oder das Öffnen der Web-Begleit-App in einem anderen Browser geht Ihre Einstellung nicht mehr verloren, und Sie werden nicht mehr auf die Standardeinstellung zurückgesetzt. Eine Änderung wird zu diesen Zeitpunkten wirksam und nicht sofort – eine an einer Stelle getroffene Entscheidung gilt an einer anderen Stelle, wenn die jeweilige App oder der jeweilige Browser sie das nächste Mal lädt.

Dieser Datensatz ist Teil Ihrer personenbezogenen Daten. Wenn Sie eine Kopie Ihrer Daten anfordern, enthält sie das Datum, an dem Sie die Einwilligung in die Analyse erteilt haben, und das Datum, an dem Sie sie widerrufen haben.

Wenn die Analyse ausgeschaltet ist, erheben wir weiterhin eine begrenzte Menge anonymer, nur sitzungsbezogener Nutzungs- und Absturzdaten: welche Bildschirme genutzt werden, welche Aktionen gelingen oder fehlschlagen, sowie automatische Absturzberichte. In diesem Modus läuft der Analyse-Client unter einer zufälligen Kennung, die nur im Arbeitsspeicher gehalten wird – sie wird niemals auf Ihrem Gerät gespeichert und verworfen, wenn die App oder der Browser-Tab geschlossen wird, sodass eine Sitzung nicht mit der nächsten verknüpft werden kann. Ihre Konto-ID und Ihre E-Mail-Adresse werden niemals angehängt, Ihre IP-Adresse wird nicht gesendet, und Kennungen, die auf eine Person oder einen Haushalt hinweisen könnten (wie Konto-, Kreis- oder Ereignis-IDs), werden aus jedem Ereignis entfernt, bevor es gesendet wird. Das Ausschalten der Analyse löscht weiterhin die zuvor von Ihnen erhobenen identifizierten Nutzungsdaten und verhindert, dass alles, was bereits auf Ihrem Gerät in der Warteschlange steht, gesendet wird; Daten, die danach erhoben werden, sind schlicht nicht mit Ihnen verknüpft. Diese anonyme Erhebung kann innerhalb der App nicht abgeschaltet werden. Sie besteht, damit wir erkennen können, wann die App fehlschlägt.

Die App-Analyse enthält niemals Gesundheitswerte, Medikamentennamen oder Dosierungsmengen, Angaben zu Erkrankungen oder Allergien, Pflegenotizen, Nachrichten oder Dokumentinhalte. Sie erfasst, welche Bildschirme genutzt werden und welche Aktionen gelingen oder fehlschlagen, sowie einige Details zu diesen Aktionen: die Art der erfassten Messung (etwa Blutdruck), ob eine Dosis als eingenommen, verspätet oder übersprungen markiert wurde, das Einnahmemuster eines Medikaments (etwa zweimal täglich) und wie lange es aktiv war, die Kategorie eines Dokuments, welche Bereiche der Notfallinformationen geändert wurden, und das allgemeine Thema einer Frage an den Assistenten. Ereignisse sind mit Ihrer Konto-ID, der ID Ihres Pflegekreises und grundlegenden Geräte- und App-Angaben verknüpft. Weder die mobile App noch die Web-Begleit-App hängt den Namen oder die E-Mail-Adresse Ihres Kontos an. Frühere Versionen taten dies – die mobile App bis Juni 2026 und die Web-Begleit-App bis September 2026. Wir haben sie aus den Analyseprofilen entfernt; vor diesen Zeitpunkten erfasste Analyseereignisse können sie weiterhin enthalten. Wir verwenden in den Apps keine Sitzungsaufzeichnung.

11. Push-Benachrichtigungen

Wir nutzen den Push-Benachrichtigungsdienst von Expo, um Medikamentenerinnerungen, Meldungen zur Familienaktivität und andere Benachrichtigungen zuzustellen. Das Push-Token Ihres Geräts wird auf unseren Servern gespeichert und ausschließlich zum Zweck der Zustellung von Benachrichtigungen an Expo weitergegeben. Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts oder in den Benachrichtigungseinstellungen der App deaktivieren.

12. Abonnement und Zahlungen

Wenn Sie in der mobilen App abonnieren, wird Ihre Zahlung vollständig von Apple (App Store) oder Google (Google Play) abgewickelt. Wir erhalten über RevenueCat, das als Vermittler zu den App Stores fungiert, nur Ihren Abonnementstatus (aktiv, abgelaufen, Testphase).

Wenn Sie auf unserer Website abonnieren, wird der Checkout von Stripe abgewickelt. Stripe erhebt Ihre Angaben zur Zahlungsmethode und Ihre Rechnungsadresse direkt und verarbeitet sie als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir erhalten Ihren Abonnementstatus, nicht Ihre Kartennummer.

In keinem Fall erheben oder speichern wir Ihre Kreditkartennummer.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, benachrichtigen wir Sie über die App oder per E-Mail, bevor die Änderungen in Kraft treten. Ihre fortgesetzte Nutzung des Dienstes nach der Veröffentlichung von Änderungen gilt als Ihre Zustimmung zur aktualisierten Erklärung.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns unter:

Maple Ridge LLC
5900 Balcones Drive, Suite 100
Austin, TX 78731
E-Mail: privacy@circlecare.app

Bei Anfragen zur DSGVO können Sie sich auch an Ihre örtliche Aufsichtsbehörde wenden.
Bei Anfragen zu PIPEDA wenden Sie sich an das Office of the Privacy Commissioner of Canada unter www.priv.gc.ca.
Bei Anfragen zum australischen Privacy Act wenden Sie sich an das OAIC unter www.oaic.gov.au.
Bei Anfragen zum mexikanischen Datenschutz wenden Sie sich an das INAI unter www.inai.org.mx.

15. Englische Fassung / English Version

Die englische Fassung dieser Datenschutzerklärung ist verfügbar unter circlecare.app/privacy.

The English version of this Privacy Policy is available at circlecare.app/privacy.