💊 CurveDay

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7):
Christoph Lukas Eisner
E-Mail: chris61ds@gmail.com

Datenschutzanfragen bitte an diese E-Mail-Adresse richten. Antwort innerhalb von 30 Tagen.

2. Lokal gespeicherte Daten

Folgende Daten werden ausschließlich lokal in der App-Sandbox deines Geräts gespeichert und nicht an Server übertragen (sofern kein Cloud-Sync aktiviert):

Datenkategorie	Inhalt	Zweck
Einnahmeprotokolle	Substanz-ID, Dosierung, Einnahmezeitpunkt	Berechnung der Wirkungskurven
Nutzerprofil freiwillig	Gewicht, Größe, Alter, Geschlecht	Anpassung pharmakodynamischer Modelle
Schlafpräferenzen	Schlafbeginn und -ende	Schlafbezogene Warnbenachrichtigungen
App-Einstellungen	Design, Region, Benachrichtigungseinstellungen	Personalisierung der Oberfläche
Onboarding-Status	Datum der Haftungsausschluss-Bestätigung	Nachweis der Kenntnisnahme

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) · Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für freiwillige Angaben)

3. Geräteberechtigungen

Berechtigung	Plattform	Zweck	Pflicht?
Benachrichtigungen	Android · iOS	Wirkpeak-Alerts, Wechselwirkungs­warnungen, Schlafhinweise	Nein – optional
Fotomediathek (Schreiben)	Android · iOS	Speichern exportierter Story-Grafiken	Nein – nur beim Export
Internet	Android	Optionaler Cloud-Sync (nur bei Anmeldung)	Nein – opt-in

Benachrichtigungen können jederzeit widerrufen werden: Einstellungen → Apps → CurveDay → Benachrichtigungen (Android) oder Einstellungen → CurveDay → Mitteilungen (iOS).

4. Optionale Cloud-Synchronisation

Die Cloud-Synchronisation ist standardmäßig deaktiviert und erfordert eine ausdrückliche Anmeldung. Bei Aktivierung werden folgende Daten an Supabase Inc. übertragen:

• E-Mail-Adresse (für die Authentifizierung)
• Einnahmeprotokolle (Substanz-ID, Dosierung, Zeitstempel)

Auftragsverarbeiter: Supabase Inc.

Supabase Inc. verarbeitet Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Datenverarbeitungsvertrags mit EU-Standardvertragsklauseln.
Datenschutzerklärung: supabase.com/privacy
DPA: supabase.com/dpa

Authentifizierung via Google

Wenn Sie sich mit Google anmelden, verarbeitet Google LLC Ihre Authentifizierungsdaten. Datenschutzerklärung: policies.google.com/privacy

Abmelden und löschen: App öffnen → Einstellungen → Konto → Abmelden. Cloud-Daten werden auf Anfrage per E-Mail an chris61ds@gmail.com gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) · Drittlandtransfer: EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO

5. Keine Datenweitergabe zu Werbezwecken

Wir verkaufen, vermieten oder handeln deine Daten nicht. Eine Weitergabe erfolgt ausschließlich:

• An Supabase Inc. als Auftragsverarbeiter (nur bei aktiviertem Cloud-Sync)
• An Google LLC für die Authentifizierung (nur bei Google-Anmeldung)
• Wenn wir gesetzlich dazu verpflichtet sind (z. B. durch Gerichtsbeschluss)

6. Deine Rechte (DSGVO Art. 15–22)

Recht	Was bedeutet das?
Auskunft (Art. 15)	Erfahren, welche Daten wir über dich verarbeiten
Berichtigung (Art. 16)	Korrektur unrichtiger Daten verlangen
Löschung (Art. 17)	Löschung deiner Daten verlangen ("Recht auf Vergessenwerden")
Einschränkung (Art. 18)	Eingeschränkte Verarbeitung verlangen
Datenübertragbarkeit (Art. 20)	Daten in maschinenlesbarem Format erhalten
Widerspruch (Art. 21)	Der Verarbeitung widersprechen
Widerruf	Erteilte Einwilligung jederzeit widerrufen

Lokale Daten löschen: Einstellungen → Alle Einnahmen löschen — oder App deinstallieren.
Cloud-Daten löschen: E-Mail an chris61ds@gmail.com (Betreff: „Datenlöschung CurveDay").
Beschwerderecht: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) oder die Aufsichtsbehörde deines Bundeslandes.

7. Datensicherheit

• Lokale Daten: Geschützt durch iOS Data Protection (AES-256) und Android Encrypted Shared Preferences
• Cloud-Übertragung: TLS 1.2+ verschlüsselt
• Cloud-Speicherung: AES-256 bei Supabase

Wir empfehlen, das Gerät mit einem aktuellen Betriebssystem und einer Bildschirmsperre zu betreiben.

8. Minderjährige

CurveDay richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Bei Kenntnis einer solchen Nutzung kontaktieren Sie uns bitte umgehend unter chris61ds@gmail.com, damit wir entsprechende Daten löschen können.

⚕️ Medizinischer Haftungsausschluss

CurveDay ist kein Medizinprodukt im Sinne der EU-Medizinprodukteverordnung (MDR 2017/745). Die App:

• ersetzt keinen Arzt, Apotheker oder medizinischen Fachmann
• stellt keine medizinische Diagnose
• gibt keine Therapieempfehlung
• basiert auf Populationsdurchschnittswerten — individuelle Reaktionen können erheblich abweichen

Bei gesundheitlichen Fragen wenden Sie sich an einen Arzt. Im Notfall: 112

9. Änderungen

Wesentliche Änderungen dieser Datenschutzerklärung werden durch einen Hinweis beim App-Start kommuniziert. Das Datum der letzten Änderung steht am Anfang dieses Dokuments.

Data Controller

Christoph Lukas Eisner
Email: chris61ds@gmail.com

Data We Process

Stored locally on your device only:

• Substance intake logs (substance ID, dose, timestamp)
• Optional user profile (weight, height, age, sex) — for local PK model adjustment only
• Sleep preferences — for sleep disruption notifications
• App settings (theme, region, notification preferences)

Permissions:

Permission	Purpose	Required?
Notifications	Peak alerts, interaction warnings, sleep warnings	Optional
Photo Library (write)	Saving exported Story images	Optional
Internet	Optional cloud sync when signed in	Opt-in only

Optional Cloud Sync:

If you create an account, your intake logs and email address are synced to Supabase Inc. under a GDPR Art. 28 data processing agreement with EU Standard Contractual Clauses. You can sign out and request deletion anytime.

Your Rights

Under GDPR you have the right to access, correct, delete, restrict, and port your data, and to object to processing.

• Delete local data: Settings → Delete all intakes — or uninstall the app
• Delete cloud data: Email chris61ds@gmail.com (subject: "Data Deletion CurveDay")
• Supervisory authority: Find your local authority

Medical Disclaimer

CurveDay is not a medical device. It does not diagnose, treat, or replace professional medical advice. All pharmacokinetic models are based on population averages. Always consult a healthcare professional for medical decisions. In emergencies, call 112 (EU) or 911 (US).