Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und Ansprechpartner für alle Fragen zum Datenschutz:
Andreas Schneider
Tränkstraße 3
65558 Holzheim
Deutschland
info@keepilo.com
Diese Webseite
Server-Logdateien
Diese Webseite wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server steht in deren Rechenzentrum in Helsinki, Finnland, also innerhalb der Europäischen Union. Wie bei jedem Webserver werden Zugriffe in Logdateien festgehalten: IP-Adresse, Datum und Uhrzeit, die angeforderte Datei, die verweisende Seite sowie Browser- und Betriebssystemversion. Das ist technisch nötig, um die Seiten auszuliefern und Angriffe zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Seite. Die Logs werden spätestens nach sieben Tagen gelöscht und mit keinen anderen Daten zusammengeführt. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Cookies, Statistik, Werbung
Nichts davon. Diese Seite setzt keine Cookies, nutzt keinen lokalen Speicher, enthält keine Statistik-Software, keine Zählpixel, keine Werbebanner und keine Social-Media-Bausteine. Deshalb wirst du auch nicht um eine Einwilligung gebeten. Auch die App bleibt werbefrei; das Folgende betrifft ausschließlich Links in Blog-Beiträgen auf dieser Webseite.
Werbe-Links im Blog (Amazon-Partnerprogramm)
In Blog-Beiträgen empfehlen wir Ausrüstung und verlinken sie gelegentlich zu Amazon. Solche Links sind Werbe-Links (auch Affiliate- oder Partner-Links genannt): Kaufst du darüber ein, erhalten wir eine kleine Provision, für dich ändert sich der Preis nicht. Wir nehmen dafür am Partnerprogramm der Amazon Europe Core S.à r.l. teil, und als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Jeder Beitrag mit solchen Links weist oben deutlich darauf hin, noch vor dem ersten Link.
Beim bloßen Lesen passiert nichts: Ein Werbe-Link ist ein gewöhnlicher Verweis im Text. Es wird nichts von Amazon nachgeladen, kein Skript ausgeführt, kein Cookie gesetzt und keine Kennung vergeben. Wir erfahren auch nicht, ob du einen Link angesehen hast.
Erst wenn du einen solchen Link anklickst, verlässt du diese Webseite. Ab dann verarbeitet Amazon deine Daten, insbesondere deine IP-Adresse und die in der Adresse enthaltene Partner-Kennung; Amazon setzt eigene Cookies und kann einen späteren Kauf unserer Empfehlung zuordnen. Dafür ist Amazon eigener Verantwortlicher, es gilt die Datenschutzerklärung von Amazon. Wir haben darauf keinen Einfluss und keinen Zugriff.
Von Amazon bekommen wir nur eine Abrechnung ohne Personenbezug: welche Produkte über unsere Links gekauft wurden, in welcher Anzahl und welche Provision daraus entsteht. Wer gekauft hat, sehen wir nicht, und wir können es auch nicht nachvollziehen. Rechtsgrundlage für das Setzen dieser Links ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Finanzierung der frei zugänglichen Inhalte. Einwilligungspflichtig ist das nicht, weil auf unserer Seite dabei nichts gespeichert oder ausgelesen wird.
Schriften und andere Bausteine
Alle Schriften, Bilder, Stile und Skripte kommen von diesem Server. Es wird nichts von Google Fonts, einem CDN oder einem anderen Dritten nachgeladen. Beim Lesen dieser Seite gelangen also keine Daten über dich zu Dritten.
Kontakt per E-Mail
Wenn du an info@keepilo.com schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir bewahren die Korrespondenz so lange auf, wie es für die Sache und etwaige gesetzliche Aufbewahrungspflichten nötig ist, und löschen sie danach. Ein Kontaktformular gibt es auf dieser Seite nicht, einen Newsletter auch nicht.
Die Keepilo-App
Wir erheben nichts
Keepilo hat kein Konto, keine Anmeldung und keinen Server, auf dem deine Daten liegen. In der App steckt keine Werbung, kein Tracking und kein Analyse-Baustein. Was du einträgst (Vorräte, Personen, medizinische Karten, Notfallplan, Chatverlauf), bleibt auf deinem Gerät.
Wann die App ins Netz geht
Nur, wenn du etwas lädst: die Modelle für Suche und Assistent, Inhaltspakete, Kartenregionen und die Liste der verfügbaren Inhalte. Wie bei jedem Download sieht der ausliefernde Server dabei deine IP-Adresse und protokolliert sie üblicherweise kurzzeitig. Die Dateien liegen bei GitHub, Hugging Face und im Speicher von Hetzner in Finnland; wir werten dort nichts aus.
Rechtsgrundlage für diese Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO: ohne den Download kann die Funktion nicht bereitgestellt werden. Die App lädt nichts von allein; jeder Download wird von dir ausgelöst.
Der Hetzner-Speicher liegt in Helsinki und damit in der EU. GitHub und Hugging Face sitzen in den Vereinigten Staaten; deine IP-Adresse geht bei einem Download von dort also in ein Drittland. Diese Übermittlung ist für den von dir angestoßenen Download erforderlich (Art. 49 Abs. 1 lit. b DSGVO); soweit der jeweilige Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sie sich zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Anbieter sind für ihre Server-Logs eigene Verantwortliche.
Alles andere läuft offline
Der Assistent rechnet auf deinem Gerät. Deine Fragen, deine Dokumente und deine Antworten verlassen es nie, auch nicht anonymisiert und auch nicht zur Verbesserung von Modellen.
Standort auf der Karte
Die Karte kann deinen Standort anzeigen. Die App fragt vorher, und du kannst Nein sagen, die Karte funktioniert auch ohne. Die Position berechnet das Gerät selbst (GPS braucht kein Netz), sie wird nur angezeigt, nicht gespeichert und nicht übertragen. Eine Aufzeichnung im Hintergrund gibt es nicht.
Kamera und Mikrofon
Die Kamera braucht Keepilo für den Barcode-Scan, die Lupe, Profilbilder, das Abfotografieren von Dokumenten und das Lesen von QR-Codes bei der Übertragung. Die Bilder bleiben auf dem Gerät; ein Barcode wird gegen ein Offline-Paket geprüft, nicht gegen einen Dienst. Ein Mikrofon benutzt die App nicht.
Gemeinsamer Vorrat (nur wenn du ihn einrichtest)
Diese Funktion ist ausgeschaltet, bis du sie startest. Richtest du sie ein, gleicht die App
deinen Vorrat (Artikel, Chargen und Buchungen) über unseren Dienst
sync.keepilo.com mit den Geräten ab, die du selbst per QR-Code gekoppelt hast.
Dokumente, Personen, Gesundheitsdaten, Notfallplan und Tresor gehen dabei nicht mit.
Jede Änderung wird auf deinem Gerät verschlossen (AES-256-GCM), mit einem Schlüssel, den nur deine gekoppelten Geräte haben. Der Dienst transportiert verschlossene Pakete; er kann sie nicht öffnen, und wir können es auch nicht. Der Schlüssel liegt im Schlüsselbund deines Geräts und wird nie an uns übertragen.
Was der Dienst trotzdem sieht: deine IP-Adresse, den Zeitpunkt des Abrufs, die Größe der Pakete und eine zufällige Kennung deines Haushalts. Ein Konto, einen Namen oder eine E-Mail-Adresse gibt es nicht.
Dort liegt eine verschlüsselte Kopie deines aktuellen Vorrats, solange du den gemeinsamen Vorrat nutzt, und keine Historie. Ruft zwölf Monate lang kein Gerät mehr ab, wird alles gelöscht. Beendest du den gemeinsamen Vorrat in der App, wird sofort alles gelöscht.
Der Dienst läuft auf unserem Server bei der Hetzner Online GmbH in Deutschland (Auftragsverarbeiter). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in Drittländer findet nicht statt.
Was du selbst weitergibst
Beim Export entsteht eine Datei mit deinen Daten. Wohin die geht, entscheidest du. Die App verschickt sie nicht von allein. Das Preset „Teilen" enthält Gesundheitsdaten und fragt vorher nach.
Löschen
Es gibt nichts zu widerrufen und nichts anzufordern, weil nichts bei uns liegt. Die App zu löschen löscht alle Daten, auch die automatischen Sicherungen im App-Ordner. Exportiere vorher, wenn du sie behalten willst.
Gesundheitsdaten
Medizinische Karten und Dauermedikation sind besonders sensibel (Art. 9 DSGVO). Sie liegen in derselben lokalen Datenbank wie alles andere und werden zu keinem Zeitpunkt übertragen. Schütze sie mit der App-Sperre (PIN und Fingerabdruck/Gesicht); auf iOS und Android kommt die Verschlüsselung des Betriebssystems dazu.
Dokumenten-Tresor
Der Tresor ist ein eigener, verschlüsselter Ablageort in der App für Ausweise, Versicherungsunterlagen, Verträge und Vollmachten. Die Inhalte liegen mit AES-256-GCM verschlüsselt auf deinem Gerät; der Schlüssel wird per Argon2id aus deinem Passwort abgeleitet. Auch das Verzeichnis der abgelegten Dokumente ist verschlüsselt, und die Dateinamen verraten nichts über den Inhalt.
Das Passwort wird nirgends gespeichert, auch nicht als Prüfwert. Es existiert nur zur Laufzeit und wird beim Sperren verworfen. Deshalb gibt es kein Zurücksetzen: Wir können den Tresor nicht öffnen, und niemand sonst kann es. Der Assistent liest den Tresor nicht, er wird weder indexiert noch durchsucht. Ein volles Backup nimmt ihn verschlüsselt mit, das Teilen-Paket lässt ihn draußen. Wer einzelne Dokumente weitergibt, tut das bewusst, mit einem Einmal-Code, den er selbst übermittelt.
Stores und Zahlung
Die App wird über Apple, Google und Microsoft verkauft. Für die Daten, die beim Kauf entstehen (Zahlung, Rechnung, Rückerstattung), ist der jeweilige Store als Verantwortlicher zuständig; es gelten dessen Datenschutzerklärungen. Wir bekommen keine Zahlungsdaten und keine Käuferliste.
Deine Rechte
Dir stehen die Rechte aus Art. 15-21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Für die App laufen sie weitgehend ins Leere, weil wir keine personenbezogenen Daten von dir verarbeiten: Es gibt keinen Bestand, über den wir Auskunft geben könnten. Deine Daten liegen ausschließlich auf deinem Gerät und stehen dort jederzeit unter deiner Kontrolle.
Für die Webseite beziehen sich diese Rechte auf die Server-Logdateien und auf eine etwaige E-Mail-Korrespondenz. Schreib an info@keepilo.com, wir kümmern uns darum.
Außerdem hast du nach Art. 77 DSGVO das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für unseren Sitz zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Änderungen dieser Erklärung
Ändert sich an App oder Webseite etwas, das die Datenverarbeitung betrifft, ändert sich diese Seite mit und das Datum oben wird aktualisiert. Die Fassung in der App unter „Rechtliches" wird identisch gehalten.