1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Bernhard Obermoser
obermoser digital
Einfangweg 32
6370 Kitzbühel, Österreich
E-Mail: info@obermoser-media.at
Für alle Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zu dieser Erklärung erreichst du uns unter der oben genannten E-Mail-Adresse.
2. Überblick
Inova ist eine App zur Dokumentation von INR-Werten für Personen unter oraler Antikoagulation (z. B. mit Marcumar/Vitamin-K-Antagonisten). Die App ist kein Medizinprodukt, ersetzt keine ärztliche Beratung und gibt keine Dosierungsempfehlungen. Zur Nutzung ist ein Benutzerkonto erforderlich; ohne Konto lassen sich keine Messwerte erfassen.
Da INR-Werte, Diagnosen und Medikation Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO sind, verarbeiten wir sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese erteilst du bei der Registrierung über ein eigenes, nicht vorausgewähltes Kontrollkästchen; ohne sie kommt kein Konto zustande. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Alle anderen, nicht-medizinischen Daten (z. B. Konto- und Abrechnungsdaten) verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie, wo einschlägig, zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO, z. B. Betrugs- und Missbrauchsschutz) oder aufgrund gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, z. B. Rechnungsdaten).
3. Welche Daten wir verarbeiten
3.1 Kontodaten
Bei der Registrierung und Nutzung des Kontos verarbeiten wir:
- Name und E-Mail-Adresse
- Passwort — ausschließlich als gesalzener Hash, niemals im Klartext
- optional ein Profilbild, falls du eines hinterlegst
- Sitzungsdaten beim Login: IP-Adresse, User-Agent (Browser/Gerät) und Zeitpunkt, zur Absicherung deines Kontos und Erkennung ungewöhnlicher Anmeldeversuche
- E-Mail-Verifizierungs- und Kontolöschungs-Tokens, zeitlich befristet
- Nachweis deiner bei der Registrierung erteilten Einwilligungen: deine E-Mail-Adresse, welcher Erklärung du in welcher Fassung zugestimmt hast (samt deren Wortlaut), der Zeitpunkt sowie IP-Adresse und User-Agent. Wir sind gesetzlich verpflichtet, eine erteilte Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO) — siehe dazu Punkt 5.
3.2 Gesundheitsdaten (Art. 9 DSGVO)
Alle im Folgenden genannten Felder werden serverseitig, bevor sie in der Datenbank abgelegt werden, mit AES-256-GCM verschlüsselt (Application-Level Encryption). Details dazu findest du unter Infos & Technologie.
- INR-Messwerte inkl. Messzeitpunkt, Zielbereich, Messmethode (Labor/CoaguChek)
- Notizen und Ereignis-Tags zu einzelnen Messungen (z. B. Antibiotikaeinnahme, Reise)
- Zielbereich, Diagnosen und Medikation in deinem Patientenprofil
3.3 Abonnement- und Zahlungsdaten
Für Premium-Funktionen bieten wir ein kostenpflichtiges Abonnement an. Die eigentliche Zahlungsabwicklung (Kartendaten, Rechnungsanschrift etc.) übernimmt unser Zahlungsdienstleister Polar als eigenständig Verantwortlicher; diese Daten laufen nicht über unsere Server. Bei uns gespeichert wird lediglich ein Abbild des Abo-Status (Produkt, Status wie aktiv/gekündigt, Laufzeitende), damit die App weiß, ob dein Konto Zugriff auf Premium-Funktionen hat. Diese Daten enthalten keine Gesundheitsinformationen.
3.4 Technisch notwendige Daten
- Ein Session-Cookie zur Anmeldung, technisch erforderlich für den Login (Art. 6 Abs. 1 lit. b DSGVO). Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein.
- Zähler zur Rate-Begrenzung (z. B. Anzahl Anfragen pro Zeitfenster), um Anmelde- und API-Endpunkte vor Missbrauch und automatisierten Angriffen zu schützen.
3.5 Kommunikation
Für Registrierungs-, E-Mail-Bestätigungs- und Kontolöschungs-Mails sowie sonstige transaktionale Benachrichtigungen nutzen wir den Dienst Resend als Auftragsverarbeiter. Dabei werden E-Mail-Adresse und der jeweilige Nachrichteninhalt an Resend übermittelt.
3.6 Absicherung der Anmeldung und Kontoverwaltung (Better Auth)
Registrierung und Anmeldung laufen über die Software Better Auth, die auf unserem eigenen Server ausgeführt wird. Zusätzlich nutzen wir zwei Cloud-Dienste des Anbieters Better Auth, Inc. (49 Powell St, 2nd Floor, San Francisco, CA 94102, USA) als Auftragsverarbeiter:
- Missbrauchsschutz: Bei Registrierung, Anmeldung und Passwort-Zurücksetzung prüft der Dienst, ob Anfragen automatisiert erfolgen, ob sich fehlgeschlagene Anmeldeversuche häufen und ob ein Anmeldeort plausibel ist. Zusätzlich kann geprüft werden, ob ein Passwort aus einem bekannten Datenleck stammt. Dabei übermitteln wir nur die ersten fünf Zeichen eines Hashwerts des Passworts, niemals das Passwort selbst.
- Kontoverwaltung und Auswertung: Konto- und Anmeldeereignisse (z. B. Registrierung, Anmeldung, Abmeldung, E-Mail-Bestätigung) werden mit Zeitpunkt an Better Auth übermittelt und uns dort in einer Verwaltungsoberfläche angezeigt. Darüber können wir Konten verwalten, etwa Sitzungen beenden, Konten sperren oder löschen und Bestätigungs-E-Mails erneut senden.
Übermittelt werden dabei: Name, E-Mail-Adresse, Nutzerkennung, IP-Adresse und der daraus abgeleitete ungefähre Standort (Land, Stadt), Browser- und Geräteangaben (User-Agent) sowie Art und Zeitpunkt des jeweiligen Ereignisses. Deine Gesundheitsdaten (Messwerte, Zielbereiche, Notizen, Diagnosen, Medikation) werden nicht an Better Auth übermittelt.
Offenlegung: Weil die Verwaltungsoberfläche Konten administrieren kann, verfügt sie über weitreichende technische Berechtigungen in unserer Anwendung. Better Auth hätte damit grundsätzlich die technische Möglichkeit, sich Zugang zu einem Konto zu verschaffen und so auch die darin gespeicherten Gesundheitsdaten einzusehen. Rechtlich ist Better Auth durch den Auftragsverarbeitungsvertrag verpflichtet, Daten ausschließlich nach unserer Weisung und nur zur Erbringung dieser Dienste zu verarbeiten. Die Funktion, sich unmittelbar als eine andere Person anzumelden („Impersonation“), haben wir technisch abgeschaltet, sowohl für uns selbst als auch für die Verwaltungsoberfläche.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten und am Schutz vor Missbrauch und automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Better Auth verarbeitet die Daten in den USA; die Übermittlung ist über die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags sind (Art. 46 Abs. 2 lit. c DSGVO). Better Auth speichert die Daten, solange es für die Erbringung der Dienste und für Sicherheitsprotokolle erforderlich ist, und löscht sie nach Ende der Zusammenarbeit. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); wende dich dazu an die in Abschnitt 1 genannte E-Mail-Adresse.
4. Empfänger und Auftragsverarbeiter
Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zur Erbringung der App-Funktionen setzen wir folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht bzw. deren Standard-Auftragsverarbeitungsbedingungen gelten:
- Hostinger — Hosting der Anwendung (Node.js-Server) und der Datenbank (MySQL) auf Servern in der EU (Deutschland, Frankfurt); Sicherungskopien werden innerhalb der EU (Frankreich) aufbewahrt. Gesundheitsdaten liegen dort ausschließlich verschlüsselt vor.
- Polar — Zahlungsabwicklung und Verwaltung des Abonnements, siehe Abschnitt 3.3.
- Resend — Versand transaktionaler E-Mails, siehe Abschnitt 3.5.
- Better Auth, Inc. (USA) — Missbrauchsschutz bei der Anmeldung sowie Auswertung und Verwaltung der Benutzerkonten, siehe Abschnitt 3.6. Gesundheitsdaten werden nicht übermittelt.
Unsere Webanalyse mit Matomo betreiben wir selbst auf eigener Infrastruktur (analytics.obermoser-media.at). Dabei werden keine Daten an ein drittes Unternehmen weitergegeben; Details dazu findest du ebenfalls in Abschnitt 9.
Soweit einzelne dieser Dienstleister Daten außerhalb der EU/des EWR verarbeiten, stellen wir das durch geeignete Garantien sicher, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
5. Speicherdauer und Löschung
Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit im Profilbereich löschen. Aus Sicherheitsgründen erfolgt die Löschung nicht sofort, sondern erst nach Bestätigung über einen dir per E-Mail zugesandten Link. Nach der Bestätigung werden dein Konto sowie sämtliche zugehörigen Messwerte, dein Patientenprofil und der lokale Abo-Datensatz unwiderruflich gelöscht (kaskadierende Löschung); ein bestehendes Abonnement wird vor der endgültigen Löschung bei Polar gekündigt.
Ausnahme Einwilligungs-Nachweis: Der unter Punkt 3.1 beschriebene Nachweis deiner Einwilligungen wird bei der Kontolöschung nicht mit gelöscht. Die Verknüpfung zu deinem Konto wird dabei aufgehoben; erhalten bleiben deine E-Mail-Adresse, der Wortlaut der Erklärungen und der Zeitpunkt. Grund ist unsere gesetzliche Nachweispflicht nach Art. 7 Abs. 1 DSGVO: Ohne diesen Datensatz könnten wir nicht belegen, dass die Verarbeitung deiner Gesundheitsdaten rechtmäßig war. Wir bewahren ihn nur so lange auf, wie dieser Nachweis erforderlich sein kann, und löschen ihn anschließend.
Rechnungsrelevante Daten (soweit bei uns vorhanden) können wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. § 132 BAO bzw. handels- und steuerrechtliche Aufbewahrungsfristen) über das Ende der Kontonutzung hinaus aufbewahren müssen.
6. Deine Rechte
Dir stehen als betroffener Person insbesondere folgende Rechte zu:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- jederzeitiger Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der österreichischen Datenschutzbehörde (dsb.gv.at)
Auskunft und Datenübertragbarkeit kannst du für deine Gesundheitsdaten außerdem jederzeit selbst wahrnehmen: Im Profilbereich der App kannst du deine Messwerte und dein Profil vollständig als JSON exportieren — unabhängig davon, ob dein Konto Premium hat. Für Anfragen zu Berichtigung, Löschung oder Einschränkung wende dich an die in Abschnitt 1 genannte E-Mail-Adresse.
7. Datensicherheit
- Verschlüsselte Übertragung ausschließlich per TLS zwischen Gerät und Server
- Gesundheitsdaten (Messwerte, Zielbereiche, Notizen, Diagnosen, Medikation) werden application-seitig mit AES-256-GCM verschlüsselt, bevor sie in der Datenbank gespeichert werden — in der Datenbank selbst liegt nur Chiffretext
- Der Verschlüsselungsschlüssel wird getrennt von der Datenbank aufbewahrt und regelmäßig rotiert
- Passwörter werden ausschließlich als gesalzener Hash gespeichert
- Jede Messung ist strikt an dein Konto gebunden; kein anderes Konto hat Zugriff
9. Reichweitenmessung mit Matomo
Um zu verstehen, wie Inova genutzt wird und die App zu verbessern, setzen wir Matomo zur aggregierten Reichweitenmessung ein. Matomo wird ausschließlich für die Weiterentwicklung der App genutzt, nicht für Werbung, Profilbildung zu Werbezwecken oder Weitergabe an Dritte.
Matomo betreiben wir selbst auf eigener Infrastruktur unter analytics.obermoser-media.at. Es werden dabei keine Daten an ein drittes Unternehmen übertragen — die Auswertung findet ausschließlich auf unserer eigenen Serverinfrastruktur statt.
Matomo läuft im Cookieless-Modus: Es wird kein Cookie gesetzt und keine dauerhafte, geräte- oder personenübergreifende Kennung gebildet. Erfasst werden lediglich aggregierte, technische Nutzungsdaten wie aufgerufene Seiten, ungefähre Verweildauer, grober Standort (auf Basis der gekürzten IP-Adresse), Referrer sowie Browser- und Gerätetyp. Deine IP-Adresse wird dabei anonymisiert und nicht vollständig gespeichert. Eine Rückverfolgung auf dich als Person ist damit nicht vorgesehen.
Da kein Cookie gesetzt und keine individuelle Nachverfolgung vorgenommen wird, stützen wir diese Verarbeitung auf unser berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Eine gesonderte Einwilligung ist dafür nicht erforderlich; du kannst der Erfassung dennoch jederzeit über die in Abschnitt 1 genannte E-Mail-Adresse widersprechen (Art. 21 DSGVO).
10. Keine Nutzung durch Minderjährige
Inova richtet sich an volljährige Nutzer:innen. Wir erheben nicht wissentlich Daten von Kindern oder Jugendlichen.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar; das Datum der letzten Änderung findest du am Seitenanfang.