Datenschutzerklärung

Renderei Martin GmbH
Steina 9 A
94086 Bad Griesbach im Rottal
Deutschland

E-Mail: hey@infektrisiko.de

InfektRisiko wurde von Grund auf mit dem Prinzip „Privacy by Design“ entwickelt. Deine Profil- und Gesundheitsdaten erfasst, speichert und verarbeitet die App ausschließlich lokal auf deinem Gerät. Sie werden weder an uns noch an Dritte übermittelt; nur eine Gerätesicherung, die du selbst eingeschaltet hast, kann sie enthalten (siehe Abschnitt 10).

• Kein Tracking deiner Identität
• Nur anonyme Nutzungsstatistiken, ohne jeden Personenbezug (siehe Abschnitt 7)
• Deine Profil- und Gesundheitsdaten bleiben auf deinem Gerät
• Keine Registrierung oder Kontoerstellung erforderlich
• Keine Weitergabe an Dritte

Es gibt zwei Ausnahmen. Die Android-App sendet nach der Installation einen pseudonymen Gerätekennwert an unseren Server, damit der kostenlose Testzeitraum nur einmal pro Gerät gilt (siehe Abschnitt 14). Und trägst du auf der Website freiwillig deine E-Mail-Adresse für eine Wave-Benachrichtigung ein, speichern wir diese Adresse, bis du dich wieder abmeldest (siehe Abschnitt 13).

Die App verarbeitet folgende Daten, die du bei der Einrichtung angibst:

• Geburtsmonat und -jahr: Zur Berechnung deines Alters und deines persönlichen Risikoprofils
• Vorerkrankungen ja/nein (optional): Zur Anpassung des Risikoscores
• Beschreibung deiner Vorerkrankungen (optional, Freitext): Nur als deine eigene Notiz; sie fließt nicht in die Berechnung ein
• Gewähltes Land: Für die passenden Infektionsdaten

Diese Daten speichert die App ausschließlich lokal auf deinem Gerät, sie werden nicht an uns übermittelt. Wir haben keinen Zugriff auf diese Daten. Ob sie in einer Gerätesicherung landen, steht in Abschnitt 10.

Die App bezieht öffentlich zugängliche, aggregierte Surveillancedaten. Sie ruft sie direkt bei folgenden Stellen ab:

• Robert Koch-Institut (RKI), Deutschland, einschließlich AMELAG-Abwassermonitoring und GrippeWeb
• European Centre for Disease Prevention and Control (ECDC)
• Centers for Disease Control and Prevention (CDC), USA
• UK Health Security Agency (UKHSA)
• Bundesamt für Gesundheit (BAG), Schweiz
• Weltgesundheitsorganisation (WHO), FluMart

Die Dateien von RKI und ECDC liegen bei GitHub (raw.githubusercontent.com, GitHub, Inc., USA) und werden von dort geladen. Diese Daten enthalten keine personenbezogenen Informationen; es handelt sich um aggregierte epidemiologische Statistiken. Die App sendet dabei keine Angaben über dich. Wie bei jedem Aufruf im Internet sehen die jeweiligen Server technisch bedingt deine IP-Adresse.

Für die Ausbruchsmeldungen rufen die iPhone- und die Android-App außerdem unseren Server unter infektrisiko.de ab (/api/outbreaks): eine Liste aktueller Ausbrüche mit Nachrichtenmeldungen und kurze Zusammenfassungen. Öffnest du einen Ausbruch, dessen Zusammenfassung die App noch nicht zwischengespeichert hat, sendet sie dabei die Kennung dieses Ausbruchs, die Sprache der App und die Art der Zusammenfassung. Weitere Angaben werden nicht gesendet. Die Anfrage steht, wie jede Anfrage an unseren Server, für 7 Tage im technischen Protokoll von Cloudflare (siehe Abschnitt 12).

Die Nachrichtenmeldungen stammen aus Google News. Tippst du in der iPhone-App auf eine Meldung, ruft die App news.google.com direkt von deinem Gerät aus ab, um die Adresse des Originalartikels zu ermitteln; Google sieht dabei technisch bedingt deine IP-Adresse. Die Android-App öffnet solche Links in deinem Browser und verbindet sich selbst nicht mit Google News.

Die App kann lokale Benachrichtigungen senden (z.B. bei Änderung des Risikolevels oder wöchentliche Zusammenfassungen). Diese werden vollständig auf deinem Gerät generiert und verarbeitet. Es wird kein Push-Notification-Server verwendet. Wir erhalten kein Device-Token und haben keine Möglichkeit, dir über die App Nachrichten zu senden.

Das gilt für die Benachrichtigungen der App. E-Mail-Benachrichtigungen erhältst du ausschließlich dann, wenn du dich auf dieser Website ausdrücklich dafür einträgst (siehe Abschnitt 13).

Das Widget zeigt dein aktuelles Risikolevel an. Alle Daten werden lokal berechnet und gespeichert. Es findet keine Datenübertragung an Dritte statt.

Die iPhone-App nutzt TelemetryDeck (TelemetryDeck GmbH, Berlin, EU-Hosting), um anonyme Nutzungsstatistiken zu erheben, etwa welche Funktionen wie oft verwendet werden. Als Kennung bildet TelemetryDeck aus einer Gerätekennung des Systems (identifierForVendor) auf deinem Gerät einen gesalzenen Hashwert und hasht diesen auf dem Server ein zweites Mal; die Gerätekennung selbst wird nicht übertragen, IP-Adressen werden nicht gespeichert. Deine Profil- und Gesundheitsdaten (Geburtsmonat und -jahr, Vorerkrankungen, Risikowerte) werden dabei niemals übermittelt. Die Android-App enthält kein Statistik- oder Analysewerkzeug.

Außerdem messen wir, ob unsere Anzeigen bei Apple Ads wirken. Beim Start des Testzeitraums erzeugt iOS dafür ein Attributions-Token (AdServices), das die App an Apple sendet (api-adservices.apple.com). Apple antwortet, ob die Installation über eine Anzeige kam. Davon behält die App nur diese Ja/Nein-Angabe sowie die Kampagnen-, Anzeigengruppen- und Keyword-ID der Anzeige, speichert sie auf deinem Gerät und fragt danach nicht erneut. Diese Angaben gehen beim Start des Testzeitraums und beim ersten Kauf (zusammen mit dem gekauften Produkt) als Ereignis an TelemetryDeck. Land, Klickdatum und weitere Angaben aus Apples Antwort speichern und senden wir nicht.

Rechtsgrundlage für beides ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die App zu verbessern und den Erfolg unserer Werbung zu messen. Werbenetzwerke oder Crash-Reporting-Dienste von Drittanbietern binden wir nicht ein. Mehr Informationen: telemetrydeck.com/privacy

Diese Website und die App verwenden keine Cookies.

Der Download der App erfolgt über den Apple App Store (iPhone) und über Google Play (Android). Für die Datenverarbeitung im Zusammenhang mit dem jeweiligen Store sind Apple Inc. bzw. Google Ireland Limited verantwortlich.

Käufe in der App wickeln Apple und Google als Zahlungsdienstleister ab. Deine Zahlungsdaten gibst du dort ein, nicht in der App, und wir erhalten sie nicht. Die App erfährt vom Store nur, ob ein Kauf besteht.

Wir empfehlen, die Datenschutzerklärungen der Stores zu lesen: apple.com/legal/privacy und policies.google.com/privacy

Die von dir eingegebenen Informationen (Geburtsmonat und -jahr, Vorerkrankungen und ihre Beschreibung) können als gesundheitsbezogene Daten im Sinne der DSGVO betrachtet werden. Diese Daten werden:

• Von der App nur auf deinem Gerät verarbeitet und gespeichert
• Niemals an uns übermittelt
• Durch Löschen der App von deinem Gerät entfernt

Hast du die Gerätesicherung deines Betriebssystems eingeschaltet, nimmt das System diese Daten in deine eigene Sicherung auf. Auf Android sind die App-Einstellungen samt Profil Teil der Android-Sicherung in deinem Google-Konto und werden beim Umzug auf ein neues Gerät mit übertragen; Google speichert die Sicherung verschlüsselt. Auf dem iPhone ist das Profil Teil deines iCloud-Backups oder eines Backups auf deinem Computer. Wir haben auf diese Sicherungen keinen Zugriff. Die Daten darin werden gelöscht, wenn du die Sicherung löschst oder sie von Google bzw. Apple ersetzt wird; das Löschen der App allein entfernt sie dort nicht.

Da die Verarbeitung ausschließlich auf deinem Endgerät und in deiner eigenen Sicherung stattfindet und keine Übermittlung an uns erfolgt, ist die Renderei Martin GmbH nicht Verantwortlicher für die Verarbeitung dieser Daten im Sinne der DSGVO.

Deine Profil- und Gesundheitsdaten aus der App speichern wir nicht, darüber können wir also keine Auskunft erteilen: sie liegen nur auf deinem Gerät und gegebenenfalls in deiner eigenen Gerätesicherung. Du kannst sie jederzeit löschen, indem du die App von deinem Gerät entfernst und, falls vorhanden, die Sicherung löschst (siehe Abschnitt 10).

Für den Testzeitraum-Eintrag der Android-App hast du das Recht auf Auskunft und Löschung sowie das Recht, der Verarbeitung zu widersprechen. Wie das geht, steht in Abschnitt 14.

Hast du dich für die E-Mail-Benachrichtigungen dieser Website eingetragen, speichern wir deine Adresse und die in Abschnitt 13 genannten Angaben. Dafür gelten deine Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, deine Einwilligung jederzeit zu widerrufen. Der Abmeldelink in jeder Mail löscht den Eintrag sofort und vollständig, alternativ genügt eine Nachricht an uns.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.

Falls du Fragen zum Datenschutz hast, kontaktiere uns unter: hey@infektrisiko.de

Diese Website (infektrisiko.de) verwendet keine Cookies. Sie läuft auf Cloudflare Workers (Cloudflare, Inc., USA). Daten, die wir speichern, etwa für die E-Mail-Benachrichtigungen (Abschnitt 13) und den Testzeitraum der Android-App (Abschnitt 14), liegen in einer Cloudflare-D1-Datenbank, die in Westeuropa betrieben wird. Über denselben Server laufen auch die Abrufe der App (Abschnitt 4 und 14).

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse. Außerdem speichert Cloudflare zu jedem Aufruf ein technisches Protokoll (Workers Logs) mit den Daten der Anfrage, etwa Adresse, Zeitpunkt und mitgesendete Header; es kann deine IP-Adresse enthalten. Wir nutzen diese Protokolle zur Fehlersuche und zum Schutz vor Missbrauch, Cloudflare löscht sie nach 7 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: cloudflare.com/privacypolicy

Daneben betreiben wir einen eigenen, cookielosen Zähler. Er verarbeitet den Seitenaufruf, die verweisende Seite, das Land, den Gerätetyp, den Browser, das Betriebssystem und die Kampagnen-Parameter aus der Adresszeile. Besucherinnen und Besucher werden dabei nur als täglich wechselnder Hashwert aus IP-Adresse und Browserkennung gezählt; die IP-Adresse selbst wird nicht gespeichert. Der Zähler läuft auf Cloudflare Workers und einer Cloudflare-D1-Datenbank in der EU-Region (Cloudflare, Inc., USA). Do Not Track und Global Privacy Control werden beachtet: sendet dein Browser eines von beiden, wird nichts gezählt.

Auf den Datenseiten dieser Website kannst du dich freiwillig für eine E-Mail-Benachrichtigung eintragen. Auf den deutschen Seiten zu Grippe, Corona und RSV bekommst du höchstens eine Mail pro Erreger und Saison (September bis August), sobald das Level des Erregers in Deutschland steigt. Auf den übrigen Länderseiten bekommst du einmalig eine Mail, sobald das Infektionsniveau im gewählten Land steigt. Deine Angaben nutzen wir ausschließlich für diese eine Mail und die Bestätigungsmail davor. Das Formular ist optional, die Seiten funktionieren ohne Eintragung vollständig.

Gespeichert werden dabei ausschließlich:

• deine E-Mail-Adresse
• das Land und, bei der Mail zu einem Erreger, der Erreger (Grippe, Corona oder RSV)
• die Seite und die Sprache, über die du dich eingetragen hast
• der Zeitpunkt der Eintragung und der Bestätigung, also deiner Einwilligung
• ob und für welche Saison wir dir die Mail geschickt haben

Kein Konto, kein Newsletter, keine weiteren Angaben. Zum Schutz vor Missbrauch speichern wir beim Absenden zusätzlich einen gekürzten Hashwert deiner IP-Adresse für eine Stunde. Er dient allein der Begrenzung der Eintragungen pro Stunde und wird danach automatisch gelöscht. Aus demselben Grund zählen wir für 24 Stunden unter einem Hashwert deiner Adresse, wie viele Bestätigungsmails an sie gegangen sind.

Die Anmeldung läuft im Double-Opt-in-Verfahren: nach dem Absenden bekommst du eine Bestätigungsmail. Erst wenn du den Link darin anklickst, wird deine Eintragung aktiv. Ohne Bestätigung schicken wir dir keine Benachrichtigung, und der vorläufige Eintrag verfällt automatisch.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen: jede Mail enthält einen Abmeldelink (/api/alerts/unsubscribe), ein Klick darauf löscht deinen Eintrag samt Adresse vollständig. Bis zu dieser Abmeldung bleibt der Eintrag gespeichert. Nach der Abmeldung bleibt für 48 Stunden eine Abmeldesperre gespeichert, die nur einen Hashwert deiner Adresse enthält, nicht die Adresse selbst: so kann dich in dieser Zeit niemand erneut eintragen. Ebenfalls nur unter diesem Hashwert vermerken wir, dass die Mail verschickt wurde, damit sie nicht doppelt kommt: bei der Mail zu einem Erreger bis zum Ende der Saison (höchstens 400 Tage), bei der einmaligen Länder-Mail dauerhaft.

Für den Versand nutzen wir Resend (Resend Inc.) als Auftragsverarbeiter. Die Verarbeitung findet in der EU-Region eu-west-1 statt, Absenderadresse ist alerts@infectrisk.com. Darüber hinaus geben wir deine Adresse nicht weiter und verkaufen sie nicht. Unsere Mails enthalten kein Tracking-Pixel: wir messen weder Öffnungen noch Klicks.

Die Android-App bietet einen kostenlosen Testzeitraum von 7 Tagen. Damit er nach einer Neuinstallation nicht von vorn beginnt, fragt die App bei unserem Server unter infektrisiko.de nach, wann dieses Gerät zum ersten Mal gesehen wurde. Das passiert beim Start der App, bis der Server einmal geantwortet hat, danach nicht mehr. Die iPhone-App braucht das nicht: sie speichert den Beginn des Testzeitraums nur in der Keychain deines Geräts und sendet dafür nichts an uns.

Gesendet wird ausschließlich ein Hashwert. Die App rechnet die Android-Gerätekennung (ANDROID_ID) zusammen mit einem festen App-Schlüssel auf deinem Gerät per SHA-256 in einen 64-stelligen Wert um und überträgt nur diesen, verschlüsselt über HTTPS. Aus dem Wert lässt sich die Gerätekennung nicht zurückrechnen, und weil Android diese Kennung für jeden App-Anbieter anders vergibt, lässt sich das Gerät damit nicht über andere Apps hinweg wiedererkennen. Es bleibt trotzdem ein pseudonymer Gerätekennwert und damit ein personenbezogenes Datum im Sinne der DSGVO.

Gespeichert werden nur dieser Hashwert und der Zeitpunkt, zu dem er zum ersten Mal ankam. Kein Name, keine E-Mail-Adresse, kein Konto, keine IP-Adresse. Wie bei jedem Aufruf verarbeitet unser Hosting-Anbieter Cloudflare dabei technisch bedingt deine IP-Adresse, und sein technisches Protokoll kann sie für 7 Tage enthalten (siehe Abschnitt 12); zusammen mit dem Hashwert gespeichert wird sie nicht. Der Eintrag liegt in einer Cloudflare-D1-Datenbank, die in Westeuropa betrieben wird (Cloudflare, Inc., USA). Er wird nicht verlängert und spätestens 400 Tage nach der ersten Anfrage automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, den kostenlosen Testzeitraum nur einmal pro Gerät zu gewähren und Missbrauch zu verhindern. Weil nur ein Hashwert und ein Datum gespeichert werden, kein Profil entsteht und wir den Eintrag keiner Person zuordnen, überwiegen deine Interessen aus unserer Sicht nicht.

Du kannst der Verarbeitung jederzeit widersprechen und die Löschung des Eintrags verlangen. Schreib dazu an hey@infektrisiko.de mit dem Betreff „Testzeitraum löschen“ und gib an, dass es um die Android-App geht. Weil wir zum Hashwert keine weiteren Angaben speichern, können wir den Eintrag nur finden, wenn du uns den Hashwert deines Geräts mitschickst (Art. 11 Abs. 2 DSGVO). Wir löschen den Eintrag dann und bestätigen dir das per E-Mail.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder Änderungen der App anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.