CheckUp-Buddy

Verantwortlicher

PAJA Software UG (haftungsbeschränkt)
Stauffenbergstraße 37, 28844 Weyhe, Deutschland
support@paja-software.de

App, Konto und Synchronisierung

Du startest lokal ohne Konto. Erst wenn du Cloud-Sync aktivierst, wird ein pseudonymer Gastzugang erstellt oder ein von dir gewähltes Konto verwendet.

Notizen, Anhänge, Erinnerungen und Einstellungen werden lokal gespeichert. Öffentliche Inhalte benötigen keine Anmeldung. Berechtigungen werden bei Bedarf angefragt. Exporte und selbst gewählte Geräte-Backups liegen außerhalb der Löschfunktion der App.

Bei aktiviertem Sync werden die ausgewählte Sammlung mit Notizen, Anhängen und Erinnerungen sowie technische Synchronisierungsdaten übertragen. Bei der Anmeldung an einem bestehenden Konto wählst du die Übernahme lokaler Daten ausdrücklich aus.

Ein Gastzugang ist pseudonym, nicht anonym: Er verwendet eine technische Kennung und Verbindungsdaten.

Sync ausschalten pausiert die Übertragung und löscht nichts. Cloud-Daten löschen, Konto löschen und dieses Gerät zurücksetzen sind getrennte Aktionen. Die Cloud-Löschung entfernt Inhalte aus der aktiven Datenbank und sperrt alte Synchronisierungen. Lokale Kopien auf Geräten bleiben erhalten. Für Backups und Betriebsprotokolle gelten die unten konfigurierten Fristen und Kriterien.

Website, Downloads, Updates und Betriebsprotokolle

Zweck: Bereitstellung der Website, Downloads und Updates sowie Sicherstellung des technischen Betriebs und Abwehr von Missbrauch. / Providing the website, downloads and updates, maintaining technical operation and preventing abuse.
Daten: Beim Website-Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Das Kontaktformular protokolliert technische Anfragekennungen, Verarbeitungsergebnisse und bei Fehlern Fehlergründe. Name, E-Mail-Adresse, Betreff und Nachrichteninhalt sind nicht als reguläre Protokollfelder vorgesehen. Zusätzliche Hosting- und Proxy-Protokollfelder sind vom Betreiber zu bestätigen. / Website requests process technically necessary connection data. The contact form logs technical request identifiers, processing outcomes and error reasons on failure. Name, email address, subject and message content are not intended as regular log fields. Additional hosting and proxy log fields require operator confirmation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Bereitstellung und Sicherheit der Website sowie der Abwehr von Missbrauch. / Article 6(1)(f) GDPR: legitimate interest in providing and securing the website and preventing abuse.
Empfänger und Dienstleister: PAJA Software UG (haftungsbeschränkt); IONOS
Verarbeitungsorte: Deutschland / Germany
Drittlandübermittlungen und Garantien: Keine Datenübermittlung ins Ausland. / No data transfers outside Germany.
Speicherdauer und Löschkriterien: Für zentral gesammelte Betriebsprotokolle ist eine Aufbewahrung von sieben Tagen mit anschließender automatischer Bereinigung konfiguriert. Lokale Betriebsprotokolle werden zusätzlich durch größenabhängige Rotation begrenzt; daraus ergibt sich keine feste zeitliche Löschfrist. / Centrally collected operational logs are configured for seven days of retention followed by automatic cleanup. Local operational logs are additionally bounded by size-based rotation; this does not establish a fixed time-based erasure period.

Support

Zweck: Bearbeitung von Supportanfragen und Anliegen zu Ihren Datenschutzrechten. Sie erreichen uns unter support@paja-software.de. / Handling support requests and requests concerning your data protection rights. Contact us at support@paja-software.de.
Daten: Name, E-Mail-Adresse, Betreff und Inhalt Ihrer Anfrage sowie technische Anfragekennungen. Bei entsprechend eingerichteter Verbindungsweiterleitung wird die Verbindungsadresse zur Missbrauchsbegrenzung verwendet. Bitte übermitteln Sie nur Angaben, die zur Bearbeitung Ihrer Anfrage erforderlich sind, und vermeiden Sie Gesundheitsdaten in Nachrichten oder Bildschirmfotos. / Name, email address, subject and content of your request, and technical request identifiers. Where connection forwarding is configured, the connection address is used to limit abuse. Please provide only information needed to handle your request and avoid health information in messages or screenshots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen: berechtigtes Interesse an deren Beantwortung und der Unterstützung bei der App-Nutzung. Bei vertragsbezogenen oder vorvertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Die Bearbeitung gesetzlicher Datenschutzanliegen erfolgt nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 12 bis 22 DSGVO. / Article 6(1)(f) GDPR for general enquiries: legitimate interest in answering them and assisting with app use. Article 6(1)(b) GDPR applies to contractual or pre-contractual enquiries. Statutory data protection requests are handled under Article 6(1)(c) in conjunction with Articles 12 to 22 GDPR.
Empfänger und Dienstleister: PAJA Software UG (haftungsbeschränkt); IONOS
Verarbeitungsorte: Deutschland / Germany
Drittlandübermittlungen und Garantien: Keine Datenübermittlung ins Ausland. / No data transfers outside Germany.
Speicherdauer und Löschkriterien: Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. / We retain personal data only for as long as necessary for the stated purposes. The data are then erased unless statutory retention obligations prevent erasure.

Cloud-Synchronisierung

Zweck: Bereitstellung und Absicherung des Vorsorgekatalogabrufs. Technische Zugangsdaten dienen diesem Zweck und werden nicht für Werbung verwendet. Der Abruf aktiviert keine persönliche Cloud-Synchronisierung. / Providing and securing preventive-care catalog retrieval. Technical access data serve this purpose and are not used for advertising. Retrieval does not activate personal cloud synchronization.
Daten: Für den Katalogabruf werden technische Zugangs-, Sitzungs- und Verbindungsdaten verarbeitet. Geburtsdatum, Geschlecht, Vorsorgeplaneinträge, Termine und Erinnerungszustand werden lokal auf Ihrem Gerät gespeichert und nicht an die Katalog-API übertragen. Erinnerungen werden lokal über das Betriebssystem angezeigt; je nach Geräteeinstellung können Inhalte auf dem Sperrbildschirm sichtbar sein. Wenn Sie einen Termin ausdrücklich in den Gerätekalender übernehmen, werden Datum, Uhrzeit, Terminbezeichnung und gegebenenfalls Arzt oder Praxis an diesen Kalender übergeben. Je nach Ihren Kalendereinstellungen kann dessen Anbieter den Eintrag synchronisieren. / Catalog retrieval processes technical access, session and connection data. Date of birth, sex, care-plan entries, appointments and reminder state are stored locally on your device and are not transferred to the catalog API. Reminders are displayed locally through the operating system; depending on device settings, their contents may be visible on the lock screen. If you explicitly export an appointment to the device calendar, its date, time, title and, where provided, doctor or practice are passed to that calendar. Depending on your calendar settings, its provider may synchronize the entry.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für technische Daten des Katalogabrufs: berechtigtes Interesse an der Bereitstellung eines aktuellen und verlässlich erreichbaren Vorsorgekatalogs. / Article 6(1)(f) GDPR for technical catalog-retrieval data: legitimate interest in providing an up-to-date and reliably accessible preventive-care catalog.
Empfänger und Dienstleister: PAJA Software UG (haftungsbeschränkt); IONOS
Verarbeitungsorte: Deutschland / Germany
Drittlandübermittlungen und Garantien: Keine Datenübermittlung ins Ausland. / No data transfers outside Germany.
Speicherdauer und Löschkriterien: Technische Zugangsdaten werden nur so lange gespeichert, wie sie für den Katalogzugang erforderlich sind. Inaktive Gastkonten unterliegen der nachfolgend beschriebenen 30-Tage-Regel; Protokolle und Backups haben gesonderte Aufbewahrungskriterien. Über „Vorsorgeplan zurücksetzen“ löschen Sie das lokale Profil, den Plan, Termine und Erinnerungszustände; geplante App-Benachrichtigungen werden storniert. Bereits exportierte Kalendereinträge werden dadurch nicht gelöscht und müssen bei Bedarf im Kalender entfernt werden. / Technical access data are retained only as long as needed for catalog access. Inactive guest accounts follow the 30-day rule described below; logs and backups have separate retention criteria. “Reset care plan” deletes your local profile, plan, appointments and reminder state, and cancels scheduled app notifications. Previously exported calendar entries are not deleted by this reset and must be removed in the calendar if desired.

Backups

Zweck: Wiederherstellung serverseitiger Daten nach Datenverlust oder technischen Störungen. / Restoring server-side data after data loss or technical incidents.
Daten: Sicherungskopien der serverseitigen Datenbank einschließlich technischer Gastkennungen, Authentifizierungs-, Sitzungs- und Aktivitätsdaten sowie zugehöriger Änderungsdaten für die Wiederherstellung. Profil, Vorsorgeplan, Termine und Erinnerungszustand liegen lokal auf dem Gerät und werden nicht durch diese serverseitige Datenbanksicherung erfasst. / Copies of the server-side database, including technical guest identifiers, authentication, session and activity data, and associated change data needed for recovery. Profile, care plan, appointments and reminder state are stored locally on the device and are not included in this server-side database backup.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Verfügbarkeit und Wiederherstellbarkeit des Dienstes bei Datenverlust oder technischen Störungen. / Article 6(1)(f) GDPR: legitimate interest in service availability and recoverability after data loss or technical incidents.
Empfänger und Dienstleister: PAJA Software UG (haftungsbeschränkt); IONOS
Verarbeitungsorte: Deutschland; Sicherungsspeicher in Berlin. / Germany; backup storage in Berlin.
Drittlandübermittlungen und Garantien: Keine Datenübermittlung ins Ausland. / No data transfers outside Germany.
Speicherdauer und Löschkriterien: Tägliche Datenbanksicherungen und fortlaufende Änderungsdaten ermöglichen ein konfiguriertes Wiederherstellungsfenster von 14 Tagen. Dafür erforderliche ältere Basissicherungen können länger aufbewahrt werden. Sicherungsobjekte haben einen siebentägigen Löschschutz. Nicht mehr aktuelle Objektversionen sind 30 Tage nach ihrer Ablösung zur automatischen Löschung vorgesehen. Die Löschung einzelner Daten aus der aktiven Datenbank entfernt diese daher nicht sofort aus bestehenden Sicherungen. / Daily database backups and ongoing change records support a configured recovery window of 14 days. Older base backups needed for that window may be retained longer. Backup objects have seven-day deletion protection. Noncurrent object versions are scheduled for automatic deletion 30 days after becoming noncurrent. Erasure of individual records from the active database therefore does not immediately remove them from existing backups.

API-Betriebsprotokolle

Zweck: Sicherstellung des technischen API-Betriebs, Fehleranalyse und Abwehr von Missbrauch. / Maintaining technical API operation, investigating errors and preventing abuse.
Daten: Technische Betriebs- und Fehlerdaten zu Serveranfragen und deren Verarbeitung. Serverseitige Fehler können zusätzlich im Zugriffsprotokoll erfasst werden; Anfrage-Header werden dabei ausgeschlossen. Datenbankabfragen mit längerer Ausführungsdauer können in Datenbank-Betriebsprotokollen erscheinen. / Technical operational and error data relating to server requests and their processing. Server-side errors may additionally be recorded in access logs; request headers are excluded from those logs. Database queries with longer execution times may appear in database operational logs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einem sicheren und funktionsfähigen Katalogdienst sowie der Abwehr von Missbrauch. / Article 6(1)(f) GDPR: legitimate interest in a secure and functioning catalog service and preventing abuse.
Empfänger und Dienstleister: PAJA Software UG (haftungsbeschränkt); IONOS
Verarbeitungsorte: Deutschland / Germany
Drittlandübermittlungen und Garantien: Keine Datenübermittlung ins Ausland. / No data transfers outside Germany.
Speicherdauer und Löschkriterien: Für zentral gesammelte Betriebsprotokolle ist eine Aufbewahrung von sieben Tagen mit anschließender automatischer Bereinigung konfiguriert. Lokale Betriebsprotokolle werden zusätzlich durch größenabhängige Rotation begrenzt; daraus ergibt sich keine feste zeitliche Löschfrist. / Centrally collected operational logs are configured for seven days of retention followed by automatic cleanup. Local operational logs are additionally bounded by size-based rotation; this does not establish a fixed time-based erasure period.

Pseudonymer Gastzugang

Zweck: Pseudonymer Gastzugang für den Katalogabruf, ohne Registrierung mit E-Mail und Passwort. Ein Gastzugang wird bei Bedarf beim ersten Katalogabruf eingerichtet, nicht im Willkommensbildschirm oder Onboarding. / Pseudonymous guest access for catalog retrieval without email and password registration. A guest identity is provisioned when needed on the first catalog request, not during welcome or onboarding.
Daten: Technische Gast- und Benutzerkennungen, Zugangs- und Sitzungsdaten sowie Zeitangaben zur Einrichtung, Gültigkeit und letzten Aktivität des Gastzugangs. Der Zugang ist pseudonym und verwendet keine Registrierung mit Name oder E-Mail-Adresse. Die technische Kennung kann wiederkehrende Abrufe demselben Gastzugang zuordnen; sie ist deshalb keine anonyme Nutzung. Persönliche Profil- und Vorsorgeplandaten werden beim Katalogabruf nicht übertragen. / Technical guest and user identifiers, access and session data, and timestamps for provisioning, validity and last activity. Access is pseudonymous and does not require registration with a name or email address. The technical identifier can associate repeated requests with the same guest identity; use is therefore not anonymous. Personal profile and care-plan data are not transferred during catalog retrieval.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Verwaltung und Absicherung technischer Zugänge zum Katalogdienst. / Article 6(1)(f) GDPR: legitimate interest in managing and securing technical access to the catalog service.
Empfänger und Dienstleister: PAJA Software UG (haftungsbeschränkt); IONOS
Verarbeitungsorte: Deutschland / Germany
Drittlandübermittlungen und Garantien: Keine Datenübermittlung ins Ausland. / No data transfers outside Germany.
Speicherdauer und Löschkriterien: Inaktive Gastkonten werden nach 30 Tagen ohne Aktivität im stündlichen Bereinigungslauf zur Löschung vorgesehen. Authentifizierte Katalogabrufe aktualisieren den Aktivitätszeitpunkt. Diese Frist gilt nicht für Backups oder Betriebsprotokolle; deren Fristen sind gesondert festzulegen. / Inactive guest accounts become eligible for deletion by the hourly cleanup after 30 days without activity. Authenticated catalog requests update the activity timestamp. This period does not apply to backups or operational logs; their retention must be specified separately.

Inaktive Gastkonten werden nach 30 Tagen im stündlichen Bereinigungslauf zur Löschung vorgesehen.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen wende dich an den oben genannten Verantwortlichen.