Verantwortlicher
Jean-Luc Gyger betreibt die Website und Anwendung Menolia unter dem Namen Kinioo und bestimmt die Zwecke und Mittel der in dieser Richtlinie beschriebenen Bearbeitungen.
Postanschrift: 2000 Neuchâtel - Schweiz
E-Mail-Adresse: contact@menolia.ch
Bearbeitete Daten
Je nach den von Ihnen genutzten Funktionen bearbeitet Menolia folgende Informationen:
- Konto: E-Mail-Adresse, angegebener Name, Verifizierungsstatus und Anmeldeinformationen. Die freiwillige Google-Anmeldung nutzt Ihre bestätigte E-Mail-Adresse und eine mit dem Konto verknüpfte Google-Kennung. Sie ist auf der Website verfügbar; die Verfügbarkeit in der mobilen Anwendung ist nicht bestätigt. Ein Google-Foto ist für diese Verknüpfung nicht nötig.
- Profil und Einstellungen: Name, selbst angegebene Phase, verfolgte Themen, Sprache, Erinnerungen, favorisierte Artikel und Lesestatus von Benachrichtigungen. Ein Profilfoto ist freiwillig; mobil wählen Sie Kamera oder Galerie mit den entsprechenden Berechtigungen. Support: übermittelter Name, E-Mail-Adresse, Betreff und Nachricht; vermeiden Sie für die Anfrage unnötige Gesundheitsinformationen.
- Persönliche Aufzeichnungen: Symptome, Intensitäten, Daten, erfasster Schlaf und Stimmung, Blutungen, Schmerzen, Blutgerinnsel, Blutungen nach Geschlechtsverkehr, Behandlungen, Dosen, Zeitpläne und Einnahmen, Konsultationen, behandelnde Fachperson, Fragen und Notizen. Dies sind besonders schützenswerte Gesundheitsdaten; sie werden zum Speichern und Anzeigen an Menolia übermittelt und bleiben daher nicht ausschliesslich auf Ihrem Gerät.
- Technik und Sicherheit: Sitzungen, Anmelde- und Fehlerprotokolle, IP-Adresse sowie Browser- oder Anwendungsinformationen für Kommunikation und Schutz des Dienstes. Die IP-Adresse dient auch zur Empfehlung von Angebotsland und Währung; dies ist keine GPS-Ortung und bestimmt nicht Ihren steuerlichen Wohnsitz.
- Benachrichtigungen: Erinnerungseinstellungen und Zeitzone; im Web Browserberechtigung, technische Empfangsadresse und Verschlüsselungsschlüssel; im nativen Ablauf Empfangstoken, Installations- und Sitzungszuordnungskennungen, Plattform und Umgebung. Diese Kennungen ermöglichen Verknüpfungen und sind nicht anonym. Benachrichtigungsverlauf und Lesestatus sind dem Konto zugeordnet.
- Abonnements auf der Menolia-Website: Rechnungsland, Kunden- und Transaktionskennungen, Abonnementstatus, Beträge und Rechnungen. Der Zahlungsvorgang nutzt Stripe; Kartendaten werden im Zahlungsablauf des Anbieters eingegeben. Rechnungen werden unter dem Namen Kinioo ausgestellt, dem Betreiber von Menolia.
Die E-Mail-Adresse und ihre Verifizierung sind für die Anmeldung per E-Mail erforderlich. Aufzeichnungen und Foto sind freiwillig; ohne bestimmte Informationen stehen die zugehörigen Funktionen nicht zur Verfügung.
Diagramme, Verläufe und Startseitenelemente entstehen aus Ihren Eingaben und Einstellungen. Sie sind weder eine Diagnose noch medizinische Beratung.
Mobil liegen Anmeldecookies sowie Erinnerungs- und Benachrichtigungsregistrierungen im vorgesehenen sicheren Anwendungsspeicher; die Sprache steht in den Geräteeinstellungen. Die Anwendung erhält Aufzeichnungen über die API zur Anzeige und Erinnerungsplanung. Abmelden sieht das Entfernen von Cookies und Abbrechen von Erinnerungen vor, garantiert aber nicht die Löschung jedes lokalen Journals, jeder Systemkopie oder geteilten Datei.
Zwecke und Rechtsgrundlagen
- Ihr Konto verwalten und sichern, Ihre Identität prüfen und die Anmeldung ermöglichen.
- Ihre Beobachtungen speichern, Veränderungen anzeigen, Ihre Startseite personalisieren und aktivierte Erinnerungen senden.
- Testzeiträume, Abonnements, Zahlungen, Rechnungen und für die Kontoschliessung erforderliche Vorgänge verwalten.
- Supportanfragen beantworten, Fehler beheben und Missbrauch verhindern.
Für gewöhnliche Personendaten kommen je nach Bearbeitung die Vertragserfüllung, gesetzliche Pflichten und das berechtigte Interesse an Sicherheit und Wartung des Dienstes innerhalb des anwendbaren Rechts in Betracht. Die abschliessende rechtliche Einordnung ist noch zu prüfen.
Gesundheitsdaten erfordern eine gesonderte Prüfung. Soweit die DSGVO gilt, muss zusätzlich zur Grundlage nach Artikel 6 eine Bedingung nach Artikel 9 erfüllt sein, etwa eine gültige ausdrückliche Einwilligung. Einholung, Nachweis und Widerruf sind noch zu bestätigen; eine blosse Eingabe wird hier nicht als ausdrückliche Einwilligung dargestellt.
Empfänger und Auftragsbearbeiter
Zugriff erhalten nur Personen und Anbieter, die ihn für ihre Aufgaben benötigen. Folgende Integrationen wurden im Dienst festgestellt, soweit aktiviert:
Google: freiwillige Anmeldung über Google mit Austausch freigegebener Identitätsinformationen. Für die Anmeldung per E-Mail ist diese Option nicht erforderlich. Sind Käufe über Google Play aktiviert, prüft dieser Ablauf Käufe bei Google mit einer pseudonymen Kontokennung. Menolia übermittelt dabei weder Gesundheitsbeobachtungen noch eine E-Mail-Adresse.
Stripe: Kundenerstellung, Zahlungen, Abonnements und Rechnungsstellung mit den hierfür erforderlichen Informationen. Gesundheitsbeobachtungen sind in den untersuchten Zahlungsabläufen nicht enthalten.
Infomaniak: konfigurierter SMTP-Maildienst für Anmelde-, Willkommens- und Supportnachrichten. Web Push nutzt den Benachrichtigungsdienst des Browsers, etwa von Google, Mozilla, Apple oder Microsoft. Eine Behandlungserinnerung kann Medikamentenname, Dosis und Uhrzeit enthalten; eine Terminerinnerung nutzt einen allgemeinen Text. Web-Push-Inhalte werden beim Transport verschlüsselt, können aber auf dem Gerät angezeigt werden.
Lokale mobile Erinnerungen werden auf dem Telefon anhand von Profil, Behandlungen, Einnahmen und Konsultationen geplant. Die Systemmeldung enthält allgemeinen Text und eine technische Referenz; die geöffnete Oberfläche kann Name und Dosis anzeigen. Der Server unterstützt auch native Benachrichtigungen: Deren allgemeine Nachricht enthält Ereignis-, Installations- und Sitzungskennungen, nicht den Medikamentennamen. Diese technische Verknüpfung ermöglicht anschliessend den Abruf im Konto. Die Verfügbarkeit dieses Ablaufs in einer verteilten mobilen Version ist noch zu bestätigen.
Der bisher belegte mobile Ablauf mit Firebase Messaging (FCM) ist auf eine Testumgebung begrenzt. Er initialisiert Firebase mit deaktivierter automatischer Messaging-Initialisierung; Lesen und Zuordnen des Tokens setzen eine Sitzung, Systemberechtigung und aktivierte Erinnerungen voraus. Ablehnen der Berechtigung beweist weder fehlende SDK-Initialisierung noch das Ausbleiben technischer Kommunikation mit Googles Firebase Installations. Firebase-Installationskennung, FCM-Token und Menolia-Installationskennung sind verschieden. Länder und Aufbewahrung beim Anbieter sind noch zu bestätigen.
Google Fonts: Zum Laden der Schriftarten verbindet sich die Website mit Google-Servern. Diese erhalten die für die Anfrage erforderlichen technischen Informationen, insbesondere die IP-Adresse.
Infomaniak hostet die Anwendung Menolia; die Datenbank wird in der Schweiz gespeichert. Fotos liegen in einem privaten Serverspeicher; tägliche verschlüsselte Sicherungen gehen an Infomaniaks Dienst Swiss Backup. Die Vertragspartner jedes Dienstes, weitere Verarbeitungs- und Zugriffsländer sowie Verträge sind noch zu bestätigen. Diese Fakten garantieren nicht, dass sämtliche Bearbeitungen in der Schweiz bleiben.
Internationale Übermittlungen
Externe Anmelde-, Zahlungs-, Schrift-, E-Mail- oder Benachrichtigungsdienste können Bearbeitungen ausserhalb der Schweiz einschliessen. Die tatsächlich betroffenen Länder hängen von den Anbietern und der Konfiguration ab.
Die Länder, allfällige Angemessenheitsentscheidungen und vertragliche Garantien sind für jeden Datenfluss zu bestätigen. Diese Fassung garantiert keinen ausschliesslichen Verbleib aller Daten in der Schweiz oder im EWR.
Aufbewahrungsdauer
Konto- und Aufzeichnungsdaten werden für Ihren persönlichen Bereich aufbewahrt, solange das Konto aktiv ist. Entfernen eines Symptoms aus der Erfassung erhält seinen Verlauf; Entfernen einer Intensität löscht nicht unbedingt die zugehörige Notiz. Eine Behandlung oder Konsultation lässt sich je nach Versandstatus einer Erinnerung möglicherweise nicht löschen. Technische Antwortkopien können nach Löschung einer Beobachtung frühere Gesundheitsinhalte behalten; ihre Fristen sind noch festzulegen.
Die Kontolöschung entfernt zugehörige Aufzeichnungen, Foto, Sitzungen und Benachrichtigungsregistrierungen der Anwendung. Sie verlangt einen frischen Zugangsnachweis und kann während einer Zahlung oder laufenden Zustellung ausgesetzt sein. Im Stripe-Ablauf kann Ihre Zustimmung zur Kündigung und zum Ende des verbleibenden Zugangs nötig sein. Der Kunde bei Stripe wird dadurch nicht gelöscht. Einige Rechnungen, Metadaten und Vorgangsnachweise verbleiben lokal oder bei Stripe; Fristen und Begründung sind noch zu klären, ohne Gesundheitsdaten mit Buchhaltungsbelegen gleichzusetzen. Google-Play-Abonnements werden bei Google verwaltet: Die Kontolöschung kann eine vorherige Kündigung und Ihre Zustimmung zum Ende des verbleibenden Zugangs erfordern. Sie kündigt oder erstattet den Kauf nicht. Pseudonyme Zuordnungsnachweise bleiben zur Verhinderung einer Übertragung nach Kontoschliessung erhalten; ihre Frist ist noch zu klären.
Für bestimmte Anmelde- und Versandspuren gelten gezielte Löschregeln, keine universelle Frist. Google-Ablaufdaten, Nachrichten und Protokolle können nach Kontoschliessung verbleiben. Die tatsächlichen Fristen für Support, Protokolle und andere technische Kopien sind noch zu bestätigen; grössenbasierte Logrotation ist keine Aufbewahrungsdauer.
Deaktivieren der Erinnerungen leitet lokales Abbrechen und Deaktivieren der Zuordnung bei Menolia ein, nicht das sofortige Löschen aller technischen Zeilen. Eine am Telefon entzogene Berechtigung wird bei einer Prüfung durch die Anwendung erkannt; Abmelden schliesst die Sitzung von Zustellungen aus. Das löscht keine Daten bei Google: Eine Löschung des FCM-Tokens oder der Firebase-Installation ist in diesem Ablauf nicht belegt. Fristen lokaler Register, nativer Spuren und Anbieterdaten sind noch zu klären.
Die Löschung aktiver Daten löscht Sicherungen nicht sofort. Tägliche Sicherung definiert keine Aufbewahrungsfrist: Diese sowie die erneute Anwendung von Löschungen nach Wiederherstellung sind noch zu dokumentieren. Heruntergeladene, in anderen Browsern gespeicherte oder mit anderen Anwendungen geteilte Kopien lassen sich durch die Kontolöschung allein nicht entfernen.
Sicherheit und Vertraulichkeit
Der Zugriff auf Aufzeichnungen ist an das angemeldete Konto gebunden. Die Abläufe enthalten Identitätsprüfungen, Zugriffskontrollen und Anfragelimits. Die Kontolöschung erfordert einen erneuten Zugangsnachweis.
Serversitzungen sind mit Secure-, HttpOnly- und SameSite=Lax-Cookies konfiguriert. Öffentliche Verbindungen nutzen HTTPS; Web-Push-Inhalte werden beim Transport verschlüsselt. Das bedeutet weder Verschlüsselung aller gespeicherten Daten noch Ausschluss sämtlicher Betreiberzugriffe; Berechtigungen und Vorfallsverfahren sind noch zu bestätigen.
Kein System kann absolute Sicherheit garantieren. Schützen Sie Ihr Gerät und Ihre Anmeldemittel; je nach Geräteeinstellung können Benachrichtigungen auf dem Sperrbildschirm sichtbar sein. Melden Sie vermuteten unbefugten Zugriff.
Ihre Rechte
Je nach anwendbarem Recht und Ihrer Situation können Sie Auskunft, Berichtigung, Löschung oder Herausgabe Ihrer Daten verlangen, bestimmten Bearbeitungen widersprechen, deren Einschränkung verlangen und eine Einwilligung für die Zukunft widerrufen. Sie können sich auch an die zuständige Behörde wenden, insbesondere den EDÖB in der Schweiz oder die zuständige Behörde im EWR.
Im Profil können Sie Angaben ändern, einen Export herunterladen und die Kontolöschung einleiten. Erinnerungen können in den Einstellungen und den Benachrichtigungseinstellungen von Browser oder Telefon deaktiviert werden. Benachrichtigungsberechtigung und Ihre Wahl zu Statistiken sind keine Einwilligung in die Bearbeitung von Gesundheitsdaten.
Der Export lädt Ihre persönlichen Daten herunter; ein Konsultations-PDF wird auf Wunsch erzeugt, nicht automatisch an eine Ärztin oder einen Arzt gesendet. Der Export enthält nicht alle Protokolle und technischen Kennungen: Kontaktieren Sie uns für ein weitergehendes Auskunftsbegehren. Mobiles Teilen unter Android nutzt eine private temporäre Datei mit 15 Minuten Zugriff; das begrenzt nicht die Aufbewahrung durch geteilte Kopien oder empfangende Anwendungen. Sie wählen die Empfänger und sollten diese Dateien schützen.
Für weitere Anliegen oder bei Schwierigkeiten schreiben Sie an contact@menolia.ch. Eine verhältnismässige Identitätsprüfung kann erforderlich sein. Ein Widerruf berührt die Rechtmässigkeit früherer Bearbeitungen nicht.
Änderungen dieser Richtlinie
Diese Richtlinie kann sich mit Funktionen, Anbietern oder anwendbaren Pflichten ändern. Das Revisionsdatum wird bei einer tatsächlichen Textänderung aktualisiert.
Über wesentliche Änderungen muss auf geeignete Weise informiert werden. Der Mitteilungskanal und gegebenenfalls eine erneute Einwilligung sind noch festzulegen; eine automatische Mitteilung wird hier nicht zugesichert.