Datenschutz bei MyCue

Deine Daten in der iOS-App

Angaben, die du in MyCue selbst dokumentierst, werden standardmäßig nur auf deinem iPhone gespeichert. Dazu können dein Behandlungsplan, Medikamenteneinträge, Check-ins, Periodentage, Mahlzeiten, Gewicht, Aktivität, Stimmung, Ernährungsorientierung, freiwillige Profilangaben wie Geburtsjahr, Geburtsgeschlecht und Körpergröße, der Gelesen- und Gespeichert-Status von Wissenslektionen, private Fortschrittsfotos, Notizen, Arztfragen, Erinnerungseinstellungen und App-Einstellungen gehören. Ein vollständiges Geburtsdatum wird dabei nicht erfasst. Antworten aus optionalen Wissensquizzen werden nicht dauerhaft gespeichert. Die lokale Datenbank ist verschlüsselt; der zugehörige Schlüssel wird im geschützten Schlüsselspeicher von iOS abgelegt. Die Inhalte der iOS-App werden nicht automatisch mit deinem Webkonto synchronisiert und nicht an Werbe- oder Analysedienste oder an eine KI übertragen.

MyCue-Webkonto und Anmeldung

Wenn du ein Webkonto erstellst, verarbeitet unser Anmeldedienst AWS Cognito deine E-Mail-Adresse, den Verifizierungsstatus, eine technische Kontokennung und für Sicherheit und Sitzungsverwaltung erforderliche Anmeldezeitpunkte. Bei der Registrierung mit E-Mail wird dein Passwort ausschließlich über den Anmeldedienst verarbeitet; die MyCue-Webanwendung erhält es nicht. Wenn du freiwillig Google zur Anmeldung verwendest, erhalten wir von Google die dort freigegebenen grundlegenden Profildaten wie E-Mail-Adresse und gegebenenfalls Name. Für die Anmeldung und Sitzungsverlängerung setzt die Website technisch notwendige, vor JavaScript geschützte Cookies. Sie werden nicht für Werbung oder Reichweitenmessung verwendet.

Das Konto dient zur Bereitstellung des geschützten Portals. Kontodaten bleiben bis zur Löschung des Kontos gespeichert. Für Auskunft, Berichtigung oder Löschung kannst du den unten genannten Datenschutzkontakt verwenden. Die derzeitigen Profilangaben enthalten keine Gesundheitsdaten; zukünftige Befragungen werden vor ihrer Freischaltung gesondert beschrieben.

BMI- und Kosten-Checks

Der BMI-Check verarbeitet Altersspanne, Körpergröße, Gewicht und gegebenenfalls die Angabe, ob eine gewichtsbezogene Begleiterkrankung ärztlich festgestellt wurde. Der Kosten-Check verarbeitet Geltungsbereich, Versicherungsweg, vorgesehenen Behandlungsgrund und gegebenenfalls die Art der individuellen Beihilfe. Diese Angaben und die regelbasierten Ergebnisse bleiben nur während der geöffneten Ansicht im Arbeitsspeicher des Browsers. Sie werden nicht gespeichert und nicht an MyCue, eine Versicherung oder einen Anbieter gesendet. Größe und Gewicht werden unmittelbar nach der BMI-Berechnung verworfen; bei Navigation, Verlassen oder Wiederherstellung der Seite wird der übrige Check-Zustand zurückgesetzt. Die Ergebnisse bieten nur eine allgemeine Orientierung, keine Diagnose, Verschreibungsentscheidung, Kostenübernahmezusage oder Rechtsberatung.

Externe Anbieterlinks

Erst wenn du einen entsprechend gekennzeichneten Link auswählst, öffnet dein Browser das Angebot von Juniper. Antworten oder Ergebnisse aus den MyCue-Checks werden dabei nicht übertragen, nicht an die Zieladresse angehängt und nicht als Referrer mitgesendet. Wie bei jedem externen Webabruf kann Juniper Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browserinformationen verarbeiten. Für diese Verarbeitung gelten die Datenschutzbestimmungen der Zielseite. In der aktuellen Version wird kein Affiliate-Tracking eingesetzt.

Apple Health

Apple Health ist optional. Erst nach deiner ausdrücklichen Freigabe liest MyCue Gewicht, Körpergröße, Schritte, Trainings und Schlaf. MyCue schreibt nichts nach Apple Health und nutzt keine HealthKit-Hintergrundsynchronisation. Die gelesenen Werte werden für die Anzeige nur vorübergehend im Arbeitsspeicher verarbeitet. Sie werden nicht in MyCues Datenbank kopiert und nicht an MyCue, Expo, Vercel, KI-, Analyse-, Werbe- oder Protokolldienste gesendet. Nur ein von dir bewusst erstellter Export kann die dabei sichtbaren Apple-Health-Werte enthalten.

Lokale Erinnerungen

Wenn du Erinnerungen aktivierst, fragt MyCue nach der iOS-Berechtigung für Mitteilungen. Erinnerungen werden auf deinem Gerät geplant und von iOS zugestellt. Dafür wird kein Push-Token erzeugt und kein entfernter Benachrichtigungsdienst von MyCue verwendet. Du kannst Erinnerungen in der App ändern oder ausschalten und die Mitteilungsberechtigung jederzeit in iOS verwalten.

Medikamenten-Scanner

Der optionale Scanner benötigt die Kameraberechtigung und liest den Data-Matrix- oder PZN-Code einer Medikamentenpackung direkt auf dem Gerät. Das Kamerabild, eine im Code enthaltene Seriennummer und der gelesene Packungscode werden nicht gespeichert oder versendet. Nur Medikament und Stärke, die du anschließend im Plan-Editor bestätigst und speicherst, werden Teil deiner verschlüsselten lokalen Daten.

Exportieren und Teilen

Nur nach deiner bewussten Aktion erstellt MyCue eine JSON-Datei, ein Arzt- oder Erstattungs-PDF oder eine vorübergehende Datei für ein einzelnes Foto und öffnet das iOS-Teilen-Menü. Erst dort entscheidest du über das Ziel. Bis zu dieser Auswahl lädt MyCue die Datei nicht selbst hoch. Die JSON-Datei enthält auch den lokal gespeicherten Gelesen- und Gespeichert-Status von Wissenslektionen. MyCue versucht, vorübergehende Freigabedateien direkt danach zu entfernen; falls iOS eine Datei noch verwendet, wird die Bereinigung beim nächsten App-Start erneut versucht. Bereits gespeicherte oder geteilte Kopien liegen anschließend beim von dir gewählten Ziel und werden durch das Löschen in MyCue nicht entfernt.

App-Updates über Expo

Die iOS-App kann beim Start oder bei einer Aktualisierung bei Expo Application Services prüfen, ob eine kompatible App-Aktualisierung bereitsteht. Dabei werden keine in MyCue dokumentierten Gesundheitsangaben, Fotos, Notizen oder Apple-Health-Werte übermittelt. Expo kann für die technische Auslieferung die IP-Adresse, das Betriebssystem, App- und Versionsinformationen, Fehler- und Leistungsdaten sowie eine zufällige Update-Kennung verarbeiten. Die Kennung hilft festzustellen, ob eine Installation ein Update geladen hat, und enthält keine MyCue-Konto- oder HealthKit-Kennung. Expo verarbeitet diese Daten zur Bereitstellung, Sicherheit und Fehleranalyse und bewahrt sie nach der jeweils geltenden Expo-Datenschutzerklärung nur so lange auf, wie es für diese Zwecke erforderlich ist.

Pillenradar und Vercel

Wenn du den Pillenradar öffnest oder aktualisierst, ruft die App eine öffentliche Statusdatei für den Marktstand und eine getrennte Statusdatei für den Anbieterüberblick von der bei Vercel bereitgestellten MyCue-Webanwendung ab. Die Anfragen enthalten keine Einträge aus der lokalen Datenbank und keine Apple-Health-Werte. Wie bei jedem Webabruf können Vercel und vorgeschaltete Infrastruktur technisch notwendige Serverdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Anfrageinformationen verarbeiten. Der zuletzt erfolgreich geladene Pillenradar-Stand wird verschlüsselt in der lokalen App-Datenbank gespeichert. Das MyCue-Projekt verwendet aktuell keine zusätzliche Log-Weiterleitung; die im Vercel-Pro-Tarif einsehbaren Runtime-Protokolle werden bis zu 24 Stunden vorgehalten. Sicherheitsdaten kann Vercel nach den eigenen rechtlichen und technischen Vorgaben verarbeiten. Die statische Zulassungserklärung in der App hat keine Eingabefelder und berechnet kein persönliches Ergebnis. Wenn du eine externe Quelle öffnest, geschieht dies erst nach deiner Auswahl im Systembrowser. MyCue hängt an diese Links weder Profildaten noch eine Vermittlungskennung an; für die Zielseite gelten deren eigene Datenschutzbestimmungen.

Lokale Daten löschen

Unter „Exportieren oder löschen“ kannst du die verschlüsselte Datenbank einschließlich Fotos, Einstellungen und lokaler Statuskopien dauerhaft von diesem Gerät entfernen. MyCue versucht dabei auch, temporäre Dateien und geplante Erinnerungen zu entfernen, und weist dich darauf hin, wenn eine zusätzliche lokale Bereinigung nicht bestätigt werden konnte. Bereits geteilte Dateien und Daten in Apple Health bleiben davon unberührt. Den Zugriff auf Apple Health widerrufst du in iOS. Da es keine Serverkopie deiner App-Einträge gibt, kann der Support gelöschte lokale Daten nicht wiederherstellen. Ein getrenntes Webkonto und dessen Zugang werden dadurch nicht gelöscht; hierfür kannst du den Datenschutzkontakt nutzen.

Welche Daten wir für Early Access verarbeiten

Das Anmeldeformular übermittelt deine E-Mail-Adresse, Version und Zeitpunkt deiner Einwilligung, den Anmeldestatus sowie eine grobe Quelle und Kampagne aus den UTM-Parametern. Nach erfolgreicher Anmeldung kannst du getrennt davon freiwillig einen App-Wunsch als Freitext senden. Er wird ohne E-Mail-Adresse und ohne Verknüpfung zu deiner Wartelisten-Anmeldung als eigener Feedbackdatensatz gespeichert. Bitte trage dort keine Gesundheitsdaten oder anderen sensiblen persönlichen Angaben ein.

Zweck und Anmeldung

Wir verwenden die Anmeldedaten nur, um dich zur Closed Beta einzuladen – nicht für einen allgemeinen Newsletter. Nach dem Absenden bist du direkt auf der Warteliste; derzeit wird keine Bestätigungs-E-Mail versendet. Den getrennt gespeicherten App-Wunsch nutzen wir nur, um Produktbedürfnisse auszuwerten und MyCue weiterzuentwickeln. Rechtsgrundlage für die Anmeldung ist deine Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft über den unten genannten Kontakt widerrufen.

Empfänger und Speicherdauer

Die Anmeldung wird serverseitig an die AWS-Infrastruktur der verantwortlichen Organisation übermittelt und in einer Aurora-PostgreSQL-Datenbank in der AWS-Region Frankfurt gespeichert. Anmeldungen löschen wir spätestens 90 Tage nach dem Absenden oder früher, wenn du deine Einwilligung widerrufst beziehungsweise die Löschung verlangst. Der separat gespeicherte App-Wunsch wird 90 Tage nach dem Absenden automatisch gelöscht.

Webvorschau und technische Bereitstellung

Alle in der öffentlichen Webvorschau sichtbaren Medikamente, Werte und Verläufe sind fiktive Beispieldaten. Außerhalb der beschriebenen technisch notwendigen Konto-Cookies gibt es keine Marketing-Cookies, Nutzeranalyse oder Session-Aufzeichnung. Die Webanwendung wird bei Vercel bereitgestellt. Beim Aufruf können Vercel und vorgeschaltete Infrastruktur technisch notwendige Verbindungs- und Serverprotokolldaten wie IP-Adresse, Zeitpunkt, angeforderte Datei und Anfrageinformationen verarbeiten. Für den Schutz des Formulars wird die Netzwerkadresse nur vorübergehend und nicht im Lead-Datensatz für eine Mengenbegrenzung verwendet.

Schutz bei eingesetzten Dienstleistern

Wir bestätigen, dass von MyCue eingesetzte Dienstleister, denen zur Bereitstellung der oben beschriebenen Funktionen Nutzerdaten übermittelt werden, einen mindestens gleichwertigen Schutz dieser Daten gewährleisten, wie er in dieser Datenschutzerklärung und den Apple App Review Guidelines vorgesehen ist. Für die iOS-App betrifft dies derzeit Expo Application Services und Vercel; für die Early-Access-Anmeldung zusätzlich AWS. Wir sichern dieses Schutzniveau durch Datenminimierung, die für die jeweiligen Dienste geltenden vertraglichen Datenschutzpflichten und Sicherheitsmaßnahmen sowie gegebenenfalls Schutzmechanismen für internationale Übermittlungen ab. Wenn sich Datenverarbeitung oder Bedingungen eines eingesetzten Dienstes wesentlich ändern, prüfen wir seinen Einsatz erneut.

Links zu redaktionellen Angeboten

Wenn du einen Originalbeitrag öffnest, wechselst du zum jeweiligen Angebot. Der Link enthält nur allgemeine Kampagnenparameter für aggregierte Reichweitenmessung, keine Nutzerkennung und keine Gesundheitswerte. Die Zielseite verarbeitet Daten nach ihrer eigenen Datenschutzerklärung.

Verantwortliche Stelle und Kontakt

Axel Springer Deutschland GmbH · Axel-Springer-Straße 65, 10888 Berlin · Datenschutzkontakt: datenschutz@axelspringer.com

Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf den Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@axelspringer.com und verwenden Sie im Betreff „MyCue – Betroffenenrechte“. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.