Datenschutzregeln, die jeder GLP-1-Nutzer kennen sollte

Ein Dosis-Tagebuch hält fest, was du nimmst, wann, und wie du dich danach fühlst. Kommen Gewicht, Laborwerte und Notizen dazu, wird es ein detailliertes Bild deiner Gesundheit. Ein paar Minuten Sorgfalt sind es wert, bevor du es einer App anvertraust.

Regel 1: Wissen, was die App sammelt

Lies die Datenschutzerklärung und das Datenschutz-Label im App Store, bevor du etwas eingibst. Achte auf Konkretes: welche Daten, zu welchem Zweck, mit wem geteilt. Vage Formulierungen sind schon eine Antwort.

Achte auf den Unterschied zwischen Daten, die die App zum Funktionieren braucht, und Daten, die nebenbei gesammelt werden, etwa Analysen, Werbe-IDs oder Kontaktlisten.

Regel 2: Fragen, ob du ein Konto brauchst

Ein Konto bedeutet ein Passwort, eine E-Mail-Adresse und einen Server, der beides speichert. Manchmal lohnt sich das. Oft nicht. Wenn eine App ohne Konto funktioniert, ist das eine Sache weniger, die bei einem Datenleck verloren gehen kann.

Regel 3: Herausfinden, wo die Daten liegen

Daten auf deinem Handy hast du selbst in der Hand, aber du kannst das Handy verlieren. Daten auf einem Server überstehen das, aber jemand anderes hält sie. Beides ist nicht falsch. Wichtig ist, dass du weißt, was du hast, und wählen kannst.

Wenn es einen Server gibt, frag, in welchem Land er steht und wer die Daten lesen kann.

Regel 4: Prüfen, wer die App herstellt

Achte auf ein genanntes Unternehmen, eine Postadresse und einen Kontakt für Datenschutzfragen. Frag, wie die App Geld verdient. Wenn du nicht zahlst, können deine Daten das Produkt sein.

Regel 5: Vorsicht bei Teilen-Funktionen

Telemedizin-Dienste, Coaching-Programme und Kliniken haben jeweils eigene Regeln. Daten, die du mit einer Fachperson teilst, werden meist anders behandelt als Daten in einer persönlichen App. Lies jede Richtlinie einzeln, und nimm nicht an, dass die eine die andere abdeckt.

Ob ein bestimmtes Gesetz für eine bestimmte App gilt, hängt vom Land und von der Art der Organisation ab.

Regel 6: Sicherstellen, dass du gehen kannst

Du solltest deine Einträge exportieren und löschen können. Frag vorher, nicht erst, wenn du gehen willst.

So liest du ein Datenschutz-Label im App Store

Jede App im App Store hat auf ihrer Seite einen Datenschutzbereich. Der Entwickler füllt ihn selbst aus, betrachte ihn also als die Selbstbeschreibung der App und prüfe ihn anhand der Datenschutzerklärung. Der Bereich ordnet Daten danach, wie sie verwendet werden, mit Überschriften wie Daten, die zum Tracking verwendet werden, Daten, die mit dir verknüpft sind, und Daten, die nicht mit dir verknüpft sind. Apple erklärt die Kategorien auf seiner Seite App-Datenschutzdetails.

Drei Gewohnheiten machen das Label nützlich. Schau zuerst auf die Kategorie Gesundheit und Fitness, denn dort landet ein Dosis-Tagebuch. Schau, ob etwas als zum Tracking verwendet aufgeführt ist. Öffne dann die Datenschutzerklärung und sieh nach, ob sie dasselbe ausführlicher sagt. Wenn das Label und die Erklärung sich widersprechen oder die Erklärung fehlt oder sehr kurz ist, nimm das als deine Antwort.

Backups und Kopien, die du nicht siehst

Daten auf deinem Handy leben nicht nur auf deinem Handy. Wenn du das iCloud-Backup nutzt oder dein Handy auf einem Computer sicherst, enthält dieses Backup die Daten der Apps, die du installiert hast. Das ist eine Sache zwischen dir und Apple, und der App-Hersteller kann es meist nicht lesen. Es bedeutet auch, dass „bleibt auf dem Handy“ nie die ganze Geschichte ist. Stelle jeder App zwei Fragen: Sendet sie etwas an ihre eigenen Server, und was hinterlässt sie in den Backups deines Handys?

Dieselbe Sorgfalt lohnt sich bei der eigenen Backup-Funktion einer App. Ein Backup ist nützlich: Ein verlorenes Handy sollte nicht den Verlust deiner Aufzeichnung bedeuten. Aber es bedeutet eine Kopie auf dem Server von jemand anderem, du willst es also bewusst wählen und wissen, wo dieser Server steht und wie du löschst, was dort liegt.

Wie Reko darauf antwortet

• Kein Konto nötig. Du kannst Reko ohne Anmeldung nutzen.
• Standardmäßig auf deinem Handy. Dein Tagebuch bleibt auf deinem iPhone, solange du das Backup nicht einschaltest. Wenn du es einschaltest, liegt es auf Servern in Frankfurt, in der EU.
• Daten aus Apple Health bleiben, wo sie sind. Alles, was aus Apple Health importiert wird, bleibt auf dem Handy.
• Reko lädt Zykluseinträge nie hoch. Nicht mit Backup & Sync und auch sonst nirgendwohin. Das eigene iCloud- oder Computer-Backup deines Telefons enthält sie, wie bei jeder App, und wir können dieses Backup nicht lesen.
• Analysen nur nach deiner Zustimmung. Reko fragt zuerst. Bis du Ja sagst, wird der Analysedienst nicht einmal gestartet.
• Erinnerungen nennen dein Medikament nicht, deshalb verrät es der Sperrbildschirm nicht.
• Export. Du kannst alles als Datei exportieren und deine Dosen als Tabelle.

Den genauen Wortlaut findest du in der vollständigen Erklärung: Datenschutzerklärung von Reko.

Was die Reko-Datenschutzerklärung genauer sagt

Die Liste oben ist eine Zusammenfassung, und die Datenschutzerklärung ist die Quelle. Ein paar Punkte daraus, als Beispiel für die Einzelheiten, auf die du in jeder Erklärung achten kannst:

• Backup & Sync ist aus, bis du es einschaltest. Wenn du es tust, meldest du dich mit Apple an, es gibt also kein neues Passwort, und du kannst deine E-Mail-Adresse vor Reko verbergen. Die Aufzeichnungen werden von Supabase auf Servern in Frankfurt, Deutschland, gespeichert.
• Manches wird nie hochgeladen, auch mit eingeschaltetem Sync: Zykluseinträge, alles, was aus Apple Health gelesen wird, und Fotos von Laborberichten. Das Foto wird auf deinem Handy gelesen und nicht aufbewahrt, sobald du die Ergebnisse bestätigst.
• Du kannst jederzeit gehen. Wenn du dein Konto in der App löschst, wird sofort gelöscht, was dafür auf den Servern von Reko gespeichert ist. Die Kopie auf deinem Handy bleibt, bis du sie löschst.
• Die Zahlung läuft über Apple. Keine Kartennummer erreicht Reko. Ein Dienst namens RevenueCat erfährt unter einer anonymen ID, ob dein Abo aktiv ist, und bekommt weder deine Dosen noch irgendetwas anderes, was du festhältst.
• Kein Verkauf und keine Werbung. Die Erklärung sagt, dass Reko deine Daten nicht verkauft, nicht für Werbung weitergibt und nicht nutzt, um ein Profil von dir zu erstellen.
• Wer dahintersteht. Reko wird von Digital Utopia SRL in Bukarest, Rumänien, betrieben, und die Erklärung nennt eine Postadresse und eine E-Mail-Adresse für Datenschutzfragen. Über uns sagt mehr.

Die Erklärung sagt auch, dass Reko kein Gesundheitsdienstleister, kein Krankenversicherungsplan und kein Geschäftspartner eines solchen ist, sodass das US-Gesetz HIPAA nicht darauf anwendbar ist. Der rechtliche Schutz hängt davon ab, wer die Daten hält, und der Schutz, der für eine persönliche App gilt, ist nicht der, der für deine Praxis gilt. Reko sagt, es schütze deine Gesundheitsdaten trotzdem, wie die Erklärung es beschreibt, aber du solltest selbst lesen, was eine App verspricht.

Was dieser Leitfaden dir nicht sagen kann

Das sind allgemeine Informationen zum Lesen von Datenschutzdokumenten, keine Rechtsberatung. Welches Recht für dich gilt, hängt davon ab, wo du lebst und wer deine Daten hält. Eine Erklärung beschreibt, was ein Unternehmen heute zu tun angibt, und Unternehmen ändern ihre Erklärungen, prüfe also das Datum. Wir haben keine andere App geprüft, und wir sagen von keiner App, sie sei sicher oder unsicher.

Eine kurze Checkliste

1. Welche Daten sammelt sie, und warum?
2. Funktioniert sie ohne Konto?
3. Wo werden die Daten gespeichert, und in welchem Land?
4. Wer ist das Unternehmen, und wie verdient es Geld?
5. Kann ich alles exportieren und löschen?

Fragen

Sind die Daten eines GLP-1-Dosis-Tagebuchs Gesundheitsdaten?

Ja. Ein Tagebuch darüber, was du wann nimmst und wie du dich danach fühlst, ist ein detailliertes Bild deiner Gesundheit, auch wenn keine Ärztin und kein Arzt beteiligt ist. Es verdient dieselbe Sorgfalt wie jede andere Gesundheitsakte.

Brauche ich ein Konto, um mein GLP-1 zu verfolgen?

Nicht bei Reko. Du kannst es ohne Anmeldung nutzen. Ein Konto bedeutet ein Passwort oder eine Anmeldung, eine E-Mail-Adresse und einen Server, der beides hält. Eine App, die ohne Konto funktioniert, lässt also weniger zu verlieren.

Wo speichert Reko meine Aufzeichnung?

Standardmäßig auf deinem iPhone. Wenn du Backup & Sync einschaltest, werden Aufzeichnungen zusätzlich auf Servern in Frankfurt, Deutschland, in der EU gespeichert.

Lädt Reko meine Daten aus Apple Health oder Zykluseinträge hoch?

Nein. Reko lädt nie etwas hoch, was es aus Apple Health liest, und es lädt nie Zykluseinträge hoch, auch nicht mit eingeschaltetem Backup & Sync. Das eigene iCloud- oder Computer-Backup deines Telefons enthält App-Daten, wie bei jeder App, und Reko kann dieses Backup nicht lesen.

Kann ich meine Daten exportieren oder löschen?

Du kannst alles als Datei exportieren und deine Dosen als Tabelle. Du kannst Einträge löschen, und wenn du dein Konto in der App löschst, wird sofort gelöscht, was dafür auf den Servern von Reko gespeichert ist. Die Kopie auf deinem Handy bleibt, bis du sie löschst.

Worauf sollte ich beim Datenschutz-Label einer Gesundheits-App achten?

Schau auf die Kategorie Gesundheit und Fitness, darauf, ob etwas als zum Tracking verwendet aufgeführt ist, und darauf, ob die Datenschutzerklärung dasselbe ausführlicher sagt. Der Entwickler füllt das Label selbst aus, betrachte es also als die Selbstdarstellung der App.

Reko hält fest, was du entscheidest, und schlägt nie eine Dosis vor. Es ist kein medizinischer Rat. Reko laden

Als Nächstes lesen

Nützliche Tools