Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der im Impressum genannte Betreiber. Bei Fragen zum Datenschutz erreichen Sie uns über die dort angegebenen Kontaktdaten.

2. Verarbeitung Ihrer Medikamentendaten (lokal)

Die eigentliche Funktion von MediScan – die Prüfung auf Wechselwirkungen und Risiken – läuft vollständig als Programmcode in Ihrem Browser (clientseitig). Die Referenzdatenbank wird einmalig geladen; der Abgleich Ihrer Medikamente findet danach ausschließlich auf Ihrem Gerät statt. Es findet keine Übermittlung Ihrer Medikamentenliste an den Server statt.

Lokale Speicherung (localStorage): Damit Ihre zuletzt gewählten Medikamente und Profil-Einstellungen bei einem erneuten Aufruf erhalten bleiben, werden diese im lokalen Speicher Ihres Browsers abgelegt. Dasselbe gilt für die Liste „Meine Medikamente" mit Ihren eigenen Angaben (z. B. Stärke, Einnahmezeiten, Grund, verordnende Praxis, Zeitraum, Notizen). Diese Daten verbleiben auf Ihrem Gerät und können jederzeit durch Leeren der Browserdaten bzw. über die Funktionen „Liste leeren" bzw. „Löschen" entfernt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer funktionsfähigen, komfortablen Anwendung); die Speicherung ist technisch für den von Ihnen gewünschten Komfort erforderlich.

Ergänzende öffentliche Datenquelle: Zusätzlich zur kuratierten Referenzdatenbank enthält MediScan als separate, ergänzende Ebene ausgewählte Original-Fachinformationen der US-Arzneimittelbehörde FDA (Datensatz openFDA drug/label, Abschnitt „drug interactions", gemeinfrei / Public Domain). Diese Texte sind englischsprachig und werden unverändert wiedergegeben; sie werden von MediScan nicht bewertet oder in Schweregrade übersetzt. Diese Daten sind fest in die App eingebettet und werden – wie die übrige Referenzdatenbank – von unserem eigenen Server geladen; eine Übermittlung Ihrer Medikamentenliste findet dabei nicht statt.

3. Kamera-Scan (Barcode/PZN), Foto-Texterkennung (OCR)

Die Scan-Funktionen sind optional. Sowohl der Barcode-/PZN-Scan über die Kamera als auch die Texterkennung eines Fotos laufen vollständig auf Ihrem Gerät. Das Kamerabild bzw. das Foto wird nicht hochgeladen. Für den Kamera-Scan bittet Ihr Browser um die Freigabe der Kamera; die Freigabe können Sie jederzeit widerrufen.

Zur Barcode-Erkennung wird – sofern Ihr Browser keine eigene Erkennung mitbringt – die Bibliothek ZXing.js nachgeladen; die Texterkennung nutzt Tesseract.js samt deutschem Sprachpaket. Beim ersten Nutzen lädt Ihr Browser diese Programmbibliotheken bzw. Sprachdaten von öffentlichen Content-Delivery-Netzwerken:

• cdn.jsdelivr.net (jsDelivr, Betreiber u. a. Cloudflare/Fastly) – Programmcode (Tesseract.js, ZXing.js)
• tessdata.projectnaptha.com – Sprachdaten für die Texterkennung

Dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Es werden keine Bild-, Kamera- oder Medikamentendaten an diese Dienste gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Scan-Funktion). Wenn Sie dies vermeiden möchten, nutzen Sie statt des Scans die manuelle Suche.

Ordnen Sie einer gescannten PZN ein Präparat zu, wird diese Zuordnung ausschließlich lokal auf Ihrem Gerät (Browser-Speicher) abgelegt, damit dieselbe Packung später sofort erkannt wird. Diese Zuordnung verlässt Ihr Gerät nicht und wird nicht an uns übertragen.

4. Bereitstellung der Website / Server-Logfiles

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter zur technischen Auslieferung automatisch Informationen, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer). Diese Daten dienen dem sicheren und stabilen Betrieb und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter (Auftragsverarbeiter): Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Mit dem Anbieter besteht bzw. ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen. Serverstandort und Speicherdauer der Logfiles richten sich nach den Vorgaben des Anbieters.

5. Keine Cookies, kein Tracking

MediScan setzt keine Tracking- oder Marketing-Cookies ein und bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein. Es findet kein Nutzerprofil- oder Reichweiten-Tracking statt. Der beschriebene localStorage dient ausschließlich der Funktion der App.

6. Kein Nutzerkonto

Für die Nutzung des Wechselwirkungs-Checks ist keine Registrierung und keine Angabe personenbezogener Daten erforderlich.

7. Kauf, Rechnung und Freischaltung

Wenn Sie MediScan kaufen, verarbeiten wir die im Bestellformular angegebenen Daten (Name, E-Mail-Adresse, optional Rechnungsanschrift), die Bestellnummer, den Zahlungsstatus, Ihre Zustimmungen (Datenschutzhinweise, AGB, ggf. Verzicht auf das Widerrufsrecht) mit Zeitpunkt sowie den Ihnen zugeteilten Bestätigungscode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Rechnungsrelevante Daten bewahren wir gemäß § 147 AO und § 257 HGB bis zu zehn Jahre auf.

Die Bestelldaten werden in einer Datenbank beim Dienstleister Supabase gespeichert, der als Auftragsverarbeiter für uns tätig ist (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992). Die Datenbank liegt in der Region „eu-central-1“ in Frankfurt am Main, Deutschland (Rechenzentrum von Amazon Web Services). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich Standardvertragsklauseln. Bestell- und Code-E-Mails werden über den E-Mail-Dienst unseres Hosters versandt.

Zum Schutz vor missbräuchlichen Massenbestellungen speichern wir beim Absenden des Formulars einen gesalzenen Hashwert Ihrer IP-Adresse (nicht die IP-Adresse selbst) für höchstens sieben Tage (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Missbrauchsabwehr).

Beim Freischalten in der App wird nur der Bestätigungscode an den Server übermittelt und geprüft. Ihre Medikamentendaten, Pläne und Personen werden dabei nicht übertragen. Eine Sicherungsdatei („.msbak“) wird ausschließlich auf Ihrem Gerät mit Ihrem Passwort verschlüsselt erstellt und nicht an uns gesendet.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Da wir Ihre Medikamentendaten nicht speichern, betreffen etwaige Betroffenenrechte im Wesentlichen die unter Ziffer 4 genannten technischen Zugriffsdaten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Anwendung dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026