1. Wer ist verantwortlich?
Verantwortlich für Mounly ist Swen Braunreuter, handelnd unter bluWORX, Schneeweißstraße 41, 74564 Crailsheim, Deutschland. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter info@mounly.de oder telefonisch unter 07951 4740563.
2. Wofür ist Mounly gedacht?
Mounly wird kostenlos für die persönliche Dokumentation eigener Angaben angeboten. Auch andere Personen können mit einem eigenen Konto teilnehmen; die Registrierung erfolgt derzeit mit Einladungscode. Deine Angaben werden deinem Konto zugeordnet und sind nicht als öffentliches Nutzerprofil vorgesehen.
3. Welche Daten werden verarbeitet?
Die Daten stammen überwiegend aus deinen eigenen Eingaben. Angaben zu Medikamenten, Injektionen, Körperwerten und Nebenwirkungen können Gesundheitsdaten sein.
- Konto und Kontakt: Benutzername, E-Mail-Adresse, Kennungen sowie optional Vorname, Nachname und Geburtsdatum; Zeitpunkte von Registrierung und Änderungen.
- Anmeldung und Sicherheit: Passwort-Hash, verschlüsseltes Authenticator-Geheimnis, gehashte Wiederherstellungscodes und E-Mail-Bestätigungsdaten. Bei neuen Registrierungen werden außerdem Zeitpunkt und Textversion der getrennten Bestätigungen zu Nutzung und Rechengrenzen gespeichert; bei älteren Konten ist gegebenenfalls nur die frühere Hinweisbestätigung vorhanden. Die gesonderte Gesundheitsdaten-Einwilligung und ihr Widerruf werden mit Zeitpunkt, Textversion und vollständigem Erklärungstext protokolliert.
- Dokumentation: Pens, Stärke, Preis, Beginn, Haltbarkeitsdatum, Klicks, erfasste Dosis, Zeitpunkte, berechnete Restwerte, Körpergröße, Gewicht, Umfänge, Nebenwirkungen und Freitextnotizen.
- Einstellungen und Versand: ausgewählte Erfassungsfelder, Startwerte, Erinnerungsoptionen, Lieferzeit und Versandnachweise für Erinnerungen.
- Technische Daten: insbesondere IP-Adresse und Verbindungs-/Anfragedaten beim Betrieb der Website; IP-bezogene Sicherheitszähler zur Begrenzung wiederholter Anmelde- und anderer geschützter Anfragen.
Vor Freigabe zu klären: Die versionierte Mounly-Caddy-Konfiguration enthält keine eigene Zugriffsprotokollierung; die tatsächliche produktive Gesamt-Konfiguration und Systemprotokolle sind nicht live geprüft. IP-bezogene App-Sicherheitszähler liegen im Arbeitsspeicher. Abgelaufene Einträge werden derzeit bei erneuter Verwendung ersetzt oder beim Prozessende entfernt; eine regelmäßige Bereinigung fehlt. Hostingers eigene Infrastrukturprotokolle und deren Fristen sind beim Anbieter zu erfragen.
4. Zwecke und vorgesehene Rechtsgrundlagen
Kontoführung und die gewünschte Dokumentationsfunktion dienen der Bereitstellung des Dienstes; hierfür ist Art. 6 Abs. 1 Buchst. b DSGVO vorgesehen. Die Abwehr von Missbrauch und der sichere technische Betrieb beruhen auf dem berechtigten Interesse an einem funktionsfähigen, geschützten Angebot nach Art. 6 Abs. 1 Buchst. f DSGVO.
Gesundheitsdaten verarbeiten wir auf Grundlage deiner gesonderten ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO. Sie ist unabhängig von den Nutzungshinweisen und wird nicht vorausgewählt. Ohne Einwilligung bleiben Konto, Einwilligungsverwaltung, Abmelden, Kontolöschung und öffentliche Informationsseiten verfügbar; Gesundheitsaufzeichnungen und gesundheitsbezogene E-Mails sind gesperrt. Bestehende Konten müssen ebenfalls aktiv einwilligen; eine neue Erklärung rechtfertigt keine frühere Verarbeitung rückwirkend.
- Die Einwilligung kannst du bei der Registrierung oder später auf der Seite Gesundheitsdaten erteilen. Version, vollständiger Text und Zeitpunkt werden gespeichert.
- Widerruf ist unter Profil → Rechtliches → Gesundheitsdaten oder über info@mounly.de möglich. Er gilt für die Zukunft; die Verarbeitung vor dem Widerruf bleibt rechtmäßig, soweit sie auf einer wirksamen Einwilligung beruhte.
- Beim Widerruf über die App werden Gesundheitsaufzeichnungen und Start-/Körperwerte aus der laufenden Datenbank gelöscht, Erinnerungen ausgeschaltet und weitere Dokumentation gesperrt. Das Konto bleibt bestehen. Eine erneute Einwilligung stellt gelöschte Aufzeichnungen nicht wieder her.
5. Hosting und beauftragte Dienstleister
Mounly und seine Datenbank werden nach den Angaben des Betreibers auf einem eigenen VPS bei Hostinger in Deutschland betrieben. Für Hostinger und den E-Mail-Dienst SMTP2GO hat der Betreiber das Bestehen von Auftragsverarbeitungsverträgen bestätigt.
Sicherungskopien von Mounly werden nach den aktuellen Angaben des Betreibers auf eigenen lokalen Servern aufbewahrt und automatisch nach spätestens 35 Tagen gelöscht. Frühere zusätzliche Sicherungen wurden laut Betreiber gelöscht.
Wir verkaufen deine Angaben nicht und setzen sie nicht für Werbeprofile ein. Für Hosting und E-Mail-Zustellung erhalten die beauftragten Dienstleister die jeweils erforderlichen Daten. Das ist von einer Veröffentlichung oder Weitergabe zu Werbezwecken zu unterscheiden.
Der Standort des App-Servers bedeutet nicht automatisch, dass sämtliche Verarbeitung aller Dienstleister ausschließlich in Deutschland stattfindet. Die konkrete Verarbeitung durch SMTP2GO ist im folgenden Abschnitt beschrieben.
6. E-Mails über SMTP2GO
Für Bestätigungs-E-Mails, aktivierte Erinnerungen und ausdrücklich angeforderte E-Mail-Berichte ist SMTP2GO eingebunden, ein Dienst von Sand Dune Mail Ltd, 96–106 Manchester Street, Christchurch 8011, Neuseeland. Dafür werden die Empfängeradresse sowie Betreff und Nachrichteninhalt an den Dienst übertragen.
Injektions-Erinnerungen können unter anderem Benutzername, Termin, Pen, Dosis und Klickzahl enthalten. Ein von dir angeforderter Therapiebericht kann weitere dokumentierte Körper- und Gesundheitswerte enthalten. Erinnerungen kannst du in den Einstellungen ausschalten; Berichte werden nur auf deine Anforderung versendet. Die E-Mail zur Kontobestätigung gehört zur Registrierung.
Laut Betreiber ist die optionale E-Mail-Archivierung ausgeschaltet. Dennoch verarbeitet SMTP2GO Zustell- und Versanddaten. Der Anbieter nennt hierfür im Standard eine Löschung nach 35 Tagen; für Sperrlisten, besondere Sicherheitsfälle oder abweichende Produkteinstellungen können andere Fristen gelten. Die Vorgabe für eigene Mounly-Protokolle und Backups legt die Fristen eines externen Dienstleisters nicht automatisch fest.
Der Betreiber bestätigt Amsterdam als Standort des SMTP2GO-Kontos. Die App verwendet derzeit die globale API-Adresse. Aus dem Kontostandort allein lassen sich sämtliche Versandwege, Supportzugriffe und Unterauftragnehmer nicht abschließend bestimmen; eine ausschließlich europäische Verarbeitung aller Schritte wird deshalb nicht zugesichert. Nachrichten werden außerdem an deinen eigenen E-Mail-Anbieter zugestellt; Kopien in deinem Postfach unterliegen dessen und deinen Einstellungen.
Vor Freigabe zu klären: Kontostandort Amsterdam ist geklärt. Tatsächliche Versand-/Metadatenfristen, Umfang möglicher Inhaltsvorhaltung sowie gegebenenfalls Drittlandempfänger und Übermittlungsgrundlagen aus dem AV-Vertrag bleiben zu prüfen. Regionale API-Anbindung und tatsächliche Versandwege sind mit der Kontoeinstellung abzugleichen.
8. Speicherdauer und Löschung
Deine Kontodaten und Aufzeichnungen bleiben grundsätzlich während der Nutzung deines Kontos gespeichert. Einzelne Injektionen und Tagebucheinträge kannst du bearbeiten oder löschen. Unter Profil → Kontodaten kannst du dein Konto löschen; dabei entfernt die Anwendung den Kontodatensatz und die damit verknüpften Pens, Injektionen, Tagebucheinträge, Startwerte, MFA-Daten, Bestätigungstoken und Erinnerungsnachweise aus der laufenden Datenbank.
Für eigene Serverprotokolle legt der Betreiber eine Höchstfrist von 35 Tagen fest; kürzere Fristen bleiben möglich. Die technische Umsetzung der produktiven Protokollfristen ist noch abzugleichen. Sicherungskopien auf eigenen lokalen Servern werden nach Betreiberangaben automatisch spätestens nach 35 Tagen gelöscht. Dies sind betriebliche Festlegungen, keine allgemeinen gesetzlichen Aufbewahrungsfristen. Konto- oder Gesundheitsdatenlöschung bereinigt nicht sofort einzelne Datensätze in Sicherungskopien und löscht keine bereits zugestellten E-Mails oder deine heruntergeladenen beziehungsweise gedruckten Berichte.
Bei SMTP2GO verarbeitete Versanddaten folgen den gesonderten Fristen im Abschnitt zu E-Mails. Minimale Einwilligungsnachweise enthalten keine Messwerte; wir speichern sie während des Bestehens deines Kontos zur Dokumentation deiner Entscheidung. Die vollständige Kontolöschung entfernt auch diese Nachweise aus der laufenden Datenbank. Für weitere erforderliche Nachweise zu Datenschutzanfragen sind Zweck und angemessene Frist noch festzulegen.
Vor Freigabe zu klären: Nach einer Wiederherstellung müssen bereits erfolgte Kontolöschungen und Widerrufe berücksichtigt werden, damit gelöschte Gesundheitsaufzeichnungen nicht dauerhaft wieder aktiv werden. Dieser Wiederherstellungsprozess sowie die Löschung produktiver Sicherheitszähler und die Fristen weiterer erforderlicher Nachweise sind noch festzulegen.
9. Deine Datenschutzrechte
Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einwilligungen kannst du für die Zukunft widerrufen; gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du unter den gesetzlichen Voraussetzungen Widerspruch einlegen. Wende dich dafür an info@mounly.de.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betreiber kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht. Deine gesetzlichen Rechte werden nicht durch den Umfang vorhandener App-Schaltflächen eingeschränkt.
Mounly trifft nach dem geprüften Funktionsumfang keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich. Klick-, Rest- und Verlaufswerte sind Rechendarstellungen deiner Angaben, keine Behandlungsentscheidungen.
10. Schutz und Aktualisierung
Die Anwendung nutzt unter anderem Passwort-Hashes, Zwei-Faktor-Anmeldung, verschlüsselte Authenticator-Geheimnisse und kontobezogene Datenabfragen. Diese Maßnahmen ersetzen keine laufende Sicherheitswartung und stellen keine Zusicherung absoluter Sicherheit dar.
Wenn sich Funktionen, Dienstleister oder Datenverarbeitungen ändern, werden diese Hinweise angepasst. Eine erforderliche neue Einwilligung wird nicht durch bloßes Ändern dieses Textes ersetzt. Die medizinischen Grenzen der App und Hinweise zur Klickberechnung findest du gesondert unter Nutzungshinweise.