Datenschutzerklärung

1. Wer wir sind (Verantwortlicher)

Vida Diária wird betrieben von Lucas Oliveira Kalab Castello, registriert unter der NIF 308847199, mit Anschrift in Guimarães – Braga – Portugal – 4800-045. Für alle Anliegen im Zusammenhang mit dieser Datenschutzerklärung oder der Verarbeitung Ihrer Daten wenden Sie sich bitte per E-Mail an privacidade@vidadiariaapp.com.

2. Welche Daten wir erheben

2.1 Daten, die Sie uns direkt zur Verfügung stellen

• Registrierungsdaten: Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert);
• Wir erheben Ihr Geburtsdatum bei der Registrierung, um (i) zu bestätigen, dass Sie das nach unseren Nutzungsbedingungen erforderliche Mindestalter von 16 Jahren erreicht haben, und (ii) Ihnen an Ihrem Geburtstag innerhalb der App eine Glückwunschnachricht zu senden. Diese Information wird weder an Dritte weitergegeben noch für andere Zwecke verwendet;
• In die Module der App eingegebene Daten, darunter: Gesundheitsinformationen (Gewicht, körperliche Aktivität, Untersuchungen, Impfungen, Flüssigkeitszufuhr, Blutdruck, Schlaf und Medikamente), Finanzinformationen (Buchungen, zu zahlende und zu erhaltende Rechnungen), Termine und persönliche Dokumente, Noten und schulischer Werdegang, Fahrzeugdaten, Geburtstage (Name, Geburtstag/-monat, Geschlecht Dritter), Einkaufsliste und Unterhaltungsempfehlungen;
• Daten Dritter/Angehöriger: Einige Module ermöglichen es dem Kontoinhaber, Informationen über andere Personen zu erfassen, für die er verantwortlich ist (zum Beispiel Kinder, Ehepartner oder andere Familienangehörige), wie Name und Geburtsdatum. Mit der Erfassung dieser Daten erklärt der Kontoinhaber, über die hierfür erforderliche rechtliche Befugnis zu verfügen (zum Beispiel die elterliche Sorge oder die Obhut).
• Geburtstagsdaten: Das Modul Geburtstage ermöglicht es dem Kontoinhaber, den Namen und das Geburtsdatum (Tag und Monat) jeder Person aus seinem persönlichen Umfeld zu erfassen — nicht beschränkt auf Angehörige —, ausschließlich zum Zweck der persönlichen Erinnerung und des Versands von Glückwunschnachrichten. Diese Verarbeitung erfolgt in der alleinigen Verantwortung des Kontoinhabers, auf der Grundlage seines berechtigten Interesses und zur ausschließlich persönlichen Nutzung, wobei allein der Kontoinhaber dafür verantwortlich ist, einen berechtigten Grund für die Speicherung dieser Daten zu haben.

2.2 Automatisch erhobene Daten

• Gerätekennungen, IP-Adresse sowie Nutzungs- und Leistungsdaten der App;
• Für die Anzeige von Werbung verwendete Daten, beschrieben in Abschnitt 8;
• Anonyme oder pseudonymisierte Analysedaten zu Leistung und technischen Fehlern (z. B. Firebase Crashlytics), um die Stabilität des Systems zu gewährleisten.

3. Wie wir Ihre Daten verwenden

• Bereitstellung, Betrieb und Wartung der Funktionen der App;
• Versand von Erinnerungen und Benachrichtigungen zu den Daten, die Sie selbst erfasst haben (z. B. Impfungen, Rechnungen, Termine);
• Erstellung von PDF-Berichten auf Ihre Anforderung;
• Personalisierung und Verbesserung des Nutzungserlebnisses;
• Anzeige von Werbung unter Beachtung der Einwilligung des Nutzers, soweit gesetzlich vorgeschrieben;
• Erfüllung rechtlicher Verpflichtungen und Beantwortung von Anfragen betroffener Personen.

4. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung: zur Bereitstellung des von Ihnen angeforderten Dienstes (Art. 7 Nr. V LGPD; Art. 6 Abs. 1 lit. b DSGVO);
• Ausdrückliche Einwilligung für sensible Daten: Für die Erhebung und Verarbeitung von Gesundheitsinformationen, die Sie freiwillig eingeben, stützen wir uns auf Ihre eindeutige und gesondert erteilte Einwilligung im Einklang mit Art. 11 Nr. I LGPD und Art. 9 DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Informationen oder Ihr Konto löschen;
• Einwilligung: für die Anzeige personalisierter Werbung für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz (Art. 7 Nr. I LGPD; Art. 6 Abs. 1 lit. a DSGVO);
• Berechtigtes Interesse: für Sicherheit, Betrugsprävention und Verbesserung der App, stets unter Wahrung der Grundrechte und Grundfreiheiten der betroffenen Personen;
• Erfüllung einer rechtlichen oder regulatorischen Verpflichtung, soweit anwendbar.

5. An wen wir Ihre Daten weitergeben

• Supabase Inc. — Datenbank- und Authentifizierungsinfrastruktur, mit Servern in Europa.
• Google LLC (Google AdMob) — Ausspielung von Werbung, vorbehaltlich der vorherigen Einwilligung über eine Plattform zur Verwaltung von Einwilligungen (CMP) für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz. Siehe Abschnitt 8.

Wir verkaufen, vermieten oder vermarkten Ihre personenbezogenen Daten nicht zu Marketingzwecken Dritter.

6. Internationale Datenübermittlung

Ihre Daten werden auf Servern in Europa (Supabase) gespeichert und verarbeitet. Für Nutzer mit Wohnsitz außerhalb Europas (Brasilien) bedeutet dies eine internationale Datenübermittlung. Wir treffen die nach der LGPD und den entsprechenden Rechtsvorschriften erforderlichen Garantien und stützen uns dabei auf Standardvertragsklauseln (Standard Contractual Clauses – SCCs) und eine starke Verschlüsselung, um ein Schutzniveau zu gewährleisten, das dem nach dem Recht Ihres Herkunftslandes geforderten Niveau gleichwertig ist oder dieses übertrifft.

7. Speicherung und Löschung von Daten (Anforderung von Apple / Google)

Wir speichern Ihre Daten so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, solange Ihr Konto aktiv ist. In vollständiger Übereinstimmung mit den Richtlinien des Apple App Store (Richtlinie 5.1.1) und des Google Play Store können Sie jederzeit direkt in der App unter Einstellungen > Konto > Konto löschen die endgültige Löschung Ihres Kontos und aller Ihrer Daten beantragen. Nach der Bestätigung wird die Löschung automatisch und endgültig innerhalb weniger Minuten durchgeführt und kann nicht rückgängig gemacht werden. Bei Gesundheitsdaten ist die Speicherung streng auf den Zeitraum der Nutzung des Dienstes beschränkt; sie werden unmittelbar nach der Löschung des Kontos gelöscht. Restdaten in automatischen Sicherungskopien werden innerhalb einer technischen Höchstfrist von 30 Tagen vollständig überschrieben (overwritten) oder unumkehrbar anonymisiert.

8. Werbung und Einwilligungsverwaltung

Die App zeigt Anzeigen an, die von Google AdMob bereitgestellt werden. Bei Nutzern im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz holen wir über eine von Google zertifizierte Plattform zur Verwaltung von Einwilligungen (CMP) die Einwilligung ein, bevor wir personalisierte Werbung anzeigen oder Daten zu diesem Zweck erheben.

Sie können Ihre Einwilligungsentscheidung jederzeit direkt in der App unter Einstellungen > Datenschutz > Werbeeinwilligung Verwalten überprüfen oder ändern.

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, sichere Authentifizierung sowie Zugriffskontrollrichtlinien auf Zeilenebene (Row Level Security – RLS) in der Datenbank, die gewährleisten, dass jeder Nutzer ausschließlich auf seine eigenen Daten zugreifen kann.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein tatsächliches Risiko eines erheblichen Schadens für die betroffenen Personen zur Folge haben kann, benachrichtigen wir die zuständigen Behörden und die betroffenen Personen, wie es die LGPD, die DSGVO und andere anwendbare Rechtsvorschriften vorschreiben (innerhalb der nach der DSGVO geltenden Höchstfrist von 72 Stunden).

10. Ihre Rechte

Nach der LGPD und, soweit anwendbar, der DSGVO haben Sie jederzeit das Recht,

• eine Bestätigung darüber zu erhalten, ob Daten verarbeitet werden, und Zugang zu Ihren Daten zu erhalten;
• unvollständige, unrichtige oder veraltete Daten berichtigen zu lassen;
• die Übertragbarkeit Ihrer Daten an einen anderen Anbieter zu verlangen. Sie haben das Recht, Ihre erfassten Informationen (wie Finanzverläufe oder Gesundheitsberichte) auf einfache Weise in einem strukturierten und maschinenlesbaren Format (z. B. PDF oder CSV) zu exportieren;
• die Löschung Ihrer Daten direkt in der App zu verlangen (siehe Abschnitt 7);
• eine zuvor erteilte Einwilligung zu widerrufen;
• einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen;
• Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen, etwa bei der Comissão Nacional de Proteção de Dados (CNPD) in Portugal oder der Autoridade Nacional de Proteção de Dados (ANPD) in Brasilien, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt.

Um diese Rechte auszuüben oder Fragen zu stellen, wenden Sie sich bitte per E-Mail an privacidade@vidadiariaapp.com.

11. Daten von Minderjährigen

Die App ist nicht für die eigenständige Registrierung als Kontoinhaber durch Kinder und Jugendliche unter 16 Jahren bestimmt. Wie in Abschnitt 2.1 beschrieben, kann der volljährige Kontoinhaber Daten zu minderjährigen Angehörigen (zum Beispiel Impfungen oder Schulnoten) im Rahmen seiner elterlichen Verantwortung eingeben. In diesen Fällen ist der Kontoinhaber rechtlich verantwortlich für die Einwilligung und die Verwaltung der Daten des Minderjährigen.

12. Cookies und ähnliche Technologien

Die App kann Gerätekennungen und lokalen Speicher für Funktionszwecke und für die Anzeige von Werbung verwenden, wie in Abschnitt 8 näher beschrieben.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden über die App oder per E-Mail unter Angabe des neuen Datums des Inkrafttretens mitgeteilt.

14. Inkrafttreten

Diese Datenschutzerklärung tritt am 1. Oktober 2026 in Kraft.