Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber von glucose.center (nachfolgend „wir“, „uns“). Eine rechtliche Einheit mit Handelsregistereintrag kann hier nachgetragen werden; bis dahin gilt die nachstehende Kontaktadresse.

E-Mail (allgemein / Datenschutz): info@glucose.center
Sicherheit / Abuse: security@de.glucose.center
Website: https://glucose.center
Authentifizierung: https://auth.glucose.center

Ein gesonderter Datenschutzbeauftragter ist derzeit nicht benannt. Anfragen zum Datenschutz richten Sie bitte an info@glucose.center.

2. Zweck der Verarbeitung — wofür wir Daten nutzen

glucose.center verarbeitet personenbezogene Daten, insbesondere Gesundheitsdaten, zu folgenden Zwecken:

1. Übersicht Ihrer Daten — Darstellung und Visualisierung Ihrer eigenen Mess- und Gesundheitsdaten (z. B. Glukoseverlauf, Statistiken wie Zeit im Zielbereich / GMI, Withings-Metriken, Schlaf) in Web und App.
2. Teilen mit von Ihnen ausgewählten Ärztinnen und Ärzten — nur nach Ihrer ausdrücklichen Einladung bzw. Freigabe; Sie steuern, wem Sie Zugang gewähren und können Freigaben widerrufen.
3. Forschung an neuen Algorithmen — Entwicklung und Verbesserung von Auswertungs- und Visualisierungsalgorithmen. Soweit möglich verwenden wir anonymisierte oder aggregierte Daten ohne Personenbezug. Sofern personenbezogene Gesundheitsdaten für Forschung und Weiterentwicklung nötig sind, geschieht dies nur auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und der in dieser Erklärung beschriebenen Zwecke; Sie können die Einwilligung jederzeit widerrufen.
4. Bereitstellung des Nutzerkontos, Authentifizierung und Betrieb der Plattform.
5. Anbindung optionaler Drittanbieter (Dexcom, Withings) und optionaler Push-/Live-Activity-Benachrichtigungen (Apple).

3. Welche Daten wir verarbeiten

• Kontodaten (Keycloak auf auth.glucose.center): E-Mail, Authentifizierungsdaten, optionale Profilangaben, Zeitstempel der Annahme von Nutzungs-/Datenschutzbedingungen.
• Gesundheits- und Messdaten: Glukosewerte (EGVs) und zugehörige Metadaten über Dexcom Share und/oder Dexcom OAuth; manuelle Einträge (z. B. Insulin, Kohlenhydrate, Notizen); Withings-Messwerte (Gewicht, Körperzusammensetzung, Blutdruck, Schlaf u. a., je nach Ihrer Freigabe); optional Notfallkontakte.
• Arztfreigaben: Einladungsdaten und Status der Freigabe an von Ihnen gewählte Ärztinnen/Ärzte.
• Geräte-/Push-Daten: ggf. Tokens und Parameter für Apple Push Notification service (APNs) / Live Activities, sofern Sie die iOS-App nutzen.
• Technische Protokolle: zeitlich begrenzte Server- und Audit-Ereignisse (u. a. gehashte IP-Adressen) zur Sicherheit und Fehlersuche.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Kontoführung, Übersicht/Visualisierung Ihrer Daten, technische Bereitstellung der Dienste, die Sie anfordern.
• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung): Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten), Anbindung von Dexcom/Withings, Arztfreigaben, Forschung an neuen Algorithmen mit personenbezogenen Gesundheitsdaten, APNs/Live Activities soweit erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): IT-Sicherheit, Missbrauchsprävention, anonyme/aggregierte Produktstatistik — jeweils unter Abwägung Ihrer Interessen.

Die Einwilligung erteilen Sie bei der Kontoerstellung (Checkbox / Keycloak-Bedingungen) und ggf. erneut bei der Verbindung einzelner Integrationen. Widerruf jederzeit mit Wirkung für die Zukunft über Kontoeinstellungen, Trennen der Integrationen oder an info@glucose.center.

5. Empfänger und Drittlandtransfers

• Hosting / Infrastruktur in der EU (Server für glucose.center und auth.glucose.center).
• Keycloak (Authentifizierung) auf auth.glucose.center.
• Dexcom — wenn Sie Share und/oder OAuth verbinden; es gelten zusätzlich die Datenschutzbestimmungen von Dexcom.
• Withings — wenn Sie Withings verbinden; es gelten zusätzlich die Datenschutzbestimmungen von Withings.
• Apple (APNs) — bei Nutzung von Push/Live Activities; Verarbeitung kann außerhalb der EU erfolgen, soweit Apple das vorsieht (geeignete Garantien / Standardvertragsklauseln nach Maßgabe von Apple).
• Von Ihnen ausgewählte Ärztinnen/Ärzte — nur im Rahmen Ihrer Freigabe.

Wir verkaufen Ihre Gesundheitsdaten nicht.

6. Speicherung und Sicherheit

Inhaltsdaten (Messwerte, Tokens, Einstellungen u. a.) werden serverseitig mit AES-GCM verschlüsselt abgelegt (zusätzliche Authenticated Data je Nutzerkontext). Der Transport erfolgt über TLS (HTTPS).

Speicherdauer: solange Ihr Konto besteht und die Daten für die genannten Zwecke erforderlich sind. Nach Kontolöschung entfernen wir die zugehörigen personenbezogenen Inhaltsdaten; technische Logs können kurzfristig aus Sicherheitsgründen verbleiben und werden danach gelöscht oder anonymisiert. Anonymisierte/aggregierte Forschungsdaten ohne Personenbezug können weiter genutzt werden.

7. Ihre Rechte

Sie haben — soweit einschlägig — Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Widerruf erteilter Einwilligungen. Export und Kontolöschung stehen in der Anwendung zur Verfügung. Beschwerde bei einer Aufsichtsbehörde (in Deutschland z. B. die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde).

8. Cookies und ähnliche Technologien

Für Anmeldung und Sitzung setzen wir technisch notwendige Cookies bzw. Speichereinträge ein (z. B. OAuth/PKCE-Zustände, Sitzungstoken). Tracking- oder Werbe-Cookies Dritter setzen wir nicht ein. Theme-Präferenzen können lokal im Browser gespeichert werden.

9. Kein Medizinprodukt / kein medizinischer Rat

glucose.center ist kein Medizinprodukt und ersetzt keine ärztliche Beratung, Diagnose oder Therapie und kein zugelassenes CGM-/Messsystem. Entscheidungen zu Gesundheit und Behandlung treffen Sie ausschließlich mit Ihrer Ärztin/Ihrem Arzt. Algorithmen und Visualisierungen dienen der Übersicht und der Forschung/Weiterentwicklung, nicht der klinischen Entscheidungsfindung.

10. Änderungen

Wir können diese Erklärung anpassen, wenn sich Dienste oder Rechtslage ändern. Die aktuelle Fassung ist unter https://glucose.center/datenschutz und als PDF unter /legal/datenschutz.pdf abrufbar. Bei wesentlichen Änderungen informieren wir über die Website oder per E-Mail, soweit möglich.