Datenschutzerklärung
Stand: 19. Oktober 2026, ergänzt um Version 0.3
1. Verantwortlicher
Verantwortlich ist Christian Pietras, E-Mail: christian.pietras@gmx.net. Die App ist ein privates, unentgeltliches Tagebuch für eine einzelne Person. Es gibt keine öffentliche Registrierung.
2. Besuch ohne Anmeldung
Server-Protokolle. Die App liegt bei ALL-INKL.COM, Neue Medien Münnich, auf Servern in Deutschland. Bei jedem Aufruf protokolliert der Server technisch bedingt IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Datenmenge und Browserkennung. Das dient dem Betrieb und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). ALL-INKL verarbeitet diese Daten im Auftrag und löscht die Protokolle nach einer begrenzten Frist.
Keine Cookies beim Ansehen. Wer diese Seite nur ansieht, bekommt kein Cookie. Erst die Anmeldeseite setzt ein technisch notwendiges Sitzungscookie und ein Cookie zum Schutz vor gefälschten Formularen (§ 25 Abs. 2 Nr. 2 TDDDG).
Keine fremden Server, kein Tracking. Schriften, Skripte und Bilder kommen von dieser Adresse selbst. Es gibt keine Analyse, keine Werbung und keine eingebetteten Inhalte anderer Anbieter.
3. Mit Anmeldung
Konto. Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert).
Gesundheitsdaten. Gespeichert wird, was die Person selbst einträgt: tägliches Befinden und Lebensstil, gegessene Lebensmittel, Stuhlprotokoll, Harvey-Bradshaw-Index, Fragebogen zur Alltagsbelastung, Anamnese, Medikamente und Einnahmen, Laborwerte, Vorsorge, Arzttermine, Fragen fürs Arztgespräch, Ziele, Übungsprotokoll zur Entspannung, eigene Rezepte und Links sowie Tageswerte aus Apple Health. Freitexte (Notizen, Begleiterkrankungen, sonstige Erkrankungen, Fragen und Antworten, Notizen zu Terminen und zur Entspannung) liegen verschlüsselt in der Datenbank. Beim Import aus Apple Health liest der Browser die Exportdatei auf dem eigenen Gerät und überträgt nur Tageswerte für HRV, Ruhepuls, Bewegungsminuten, Schlafdauer und Gewicht, die Datei selbst wird nicht hochgeladen. Rechtsgrundlage ist die ausdrückliche Einwilligung der betroffenen Person, die diese Daten selbst und nur für sich erfasst (Art. 9 Abs. 2 lit. a DSGVO).
Sitzung. Die Sitzung speichert weder IP-Adresse noch Browserkennung. Fehlgeschlagene Anmeldungen werden ohne E-Mail-Adresse protokolliert, die IP-Adresse wird zur Begrenzung von Fehlversuchen für eine Minute im Zwischenspeicher gehalten. Protokolle löschen sich nach 14 Tagen.
Sicherung. Die Datenbank wird beim ersten Aufruf eines Tages und vor jeder Aktualisierung auf demselben Server gesichert, Sicherungen älter als 14 Tage werden gelöscht.
Export und Löschung. Unter Bericht und Export lassen sich alle Daten als CSV oder JSON herunterladen. In den Einstellungen lässt sich das Konto mit allen Daten sofort löschen, Kopien in den Sicherungen verschwinden spätestens nach 14 Tagen.
4. Weitergabe
Daten werden nicht weitergegeben, verkauft oder ausgewertet. ALL-INKL verarbeitet sie als Hoster im Auftrag.
5. Rechte
Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen und sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.