Datenschutz

1. Verantwortlicher

Moritz Pommer
Taunusanlage 8
60329 Frankfurt am Main
E-Mail datenschutz@calenu.app

Calenu hat zwei Rollen, und die sind getrennt. Für dein Konto, deinen Verlauf in der App und deine Benachrichtigungen ist Calenu verantwortlich. Die Termindaten, die eine Praxis in ihrer Tagesansicht sieht, verarbeitet Calenu im Auftrag dieser Praxis (Artikel 28 DSGVO); dafür ist die Praxis verantwortlich.

2. Welche Daten verarbeitet werden

• Konto. Über „Anmelden mit Apple“ eine Kennung von Apple und, falls du es erlaubst, deine E-Mail-Adresse. Meldest du dich stattdessen mit einem Code per E-Mail an, deine E-Mail-Adresse. Zum Suchen brauchst du kein Konto, zum Buchen in der App schon.
• Profil. Name, Geburtsdatum, Mobilnummer, Versicherungsart und, falls angegeben, Kasse und E-Mail-Adresse. Das braucht die Praxis, um den Termin anzulegen.
• Angehörige. Name und Geburtsdatum der Personen, für die du mitbuchst.
• Termine. Praxis, Zeitpunkt, Terminart, ob eine Überweisung vorliegt, ob der Termin bestätigt, abgesagt oder wahrgenommen wurde, und wenn du es angibst, eines von vier Anliegen: Kontrolle, Etwas Neues, Nachsorge oder Rezept. Dazu, wenn du eine schickst, eine Verspätungsnachricht oder einen Absagegrund. Freitext über Beschwerden speichert Calenu nicht. Das sind Gesundheitsdaten nach Artikel 9 DSGVO, weil aus der Praxis hervorgeht, worum es geht.
• Beobachtete Praxen. Beobachtest du eine Praxis, um von einem früheren Termin zu erfahren: die Praxis, für wen und bis wann. Ohne Konto weiß nur dein iPhone davon; mit Konto liegt die Beobachtung auf unserem Server in Deutschland, damit die Mitteilung dich erreicht.
• Gerät. Ein Push-Token, die eingestellte Sprache und deine Entscheidung, ob der Name der Praxis auf dem Sperrbildschirm erscheinen darf.
• Erinnerungen per E-Mail. Nur wenn du sie in der App einschaltest: die bestätigte E-Mail-Adresse deines Kontos, Zeitpunkt und Dauer eines in der App gebuchten Termins und welche Nachricht fällig ist (Bestätigung, Erinnerung am Vortag, Absage durch die Praxis). Eine solche E-Mail nennt weder Praxis noch Ärztin oder Arzt, weder Fachgebiet noch Terminart.
• Calu in der App. Läuft vollständig auf deinem Gerät. Was du Calu schreibst, bleibt dort und wird weder übertragen noch auf unseren Servern gespeichert.
• Calu auf dieser Website. Antwortet aus vorbereiteten Texten, direkt in deinem Browser. Was du dort eintippst, wird weder übertragen noch gespeichert, auch nicht in Cookies.
• Standort. Wird ausschließlich auf deinem Gerät verwendet, um Praxen nach Entfernung zu sortieren. Er wird weder übertragen noch gespeichert.
• Wegbeschreibung. Tippst du auf „Weg“, öffnet Calenu die Adresse der Praxis in der Karten-App, die du wählst (Apple Karten, Google Maps oder Waze). Nur die Adresse geht an die App, kein Name, keine Uhrzeit, keine Fachrichtung. Ab dort gelten die Datenschutzbestimmungen dieser App.
• Spracheingabe. Wird auf deinem iPhone in Text umgewandelt. Calenu bietet sie nur an, wo das Gerät das kann, ohne die Sprache an einen Server zu schicken.

Kein Werbe-Tracking, keine Analyse-Cookies, kein Weiterverkauf von Daten.

3. Rechtsgrundlagen

• Artikel 9 Absatz 2 Buchstabe a DSGVO, ausdrückliche Einwilligung, für alles, was mit einem Termin zusammenhängt und damit Gesundheitsdaten sind. Du erteilst sie in der App vor der ersten Buchung und kannst sie jederzeit widerrufen.
• Artikel 6 Absatz 1 Buchstabe b DSGVO, Vertragserfüllung, für Konto, Profil, die Vermittlung selbst und Calenu Plus.
• Artikel 6 Absatz 1 Buchstabe a DSGVO, Einwilligung, für Push-Benachrichtigungen und Erinnerungen per E-Mail. Beide schaltest du in der App ein und jederzeit wieder aus.
• Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse, für Betrieb, Sicherheit und Missbrauchsabwehr.

4. Wer die Daten sonst noch sieht

• Die Praxis, bei der du buchst. Sie bekommt Name, Geburtsdatum, Versicherungsart und Versicherung, ob du schon dort warst, einen Kontaktweg für eine Absage und, wenn du es angibst, dein Anliegen in einem Wort; dazu einen Absagegrund oder eine Verspätungsnachricht, wenn du eine schickst. Andere Praxen bekommen nichts, auch nicht, wohin du einen Termin verlegst.
• Ein Hosting-Anbieter in Deutschland als Auftragsverarbeiter für Server und Datenbank. Die Daten liegen verschlüsselt in Rechenzentren in Deutschland, ebenso die nächtliche, verschlüsselte Sicherung.
• Ein Webhosting- und E-Mail-Anbieter in Deutschland als Auftragsverarbeiter: betreibt diese Website und versendet die Anmeldecodes und, wenn du sie eingeschaltet hast, die Erinnerungen per E-Mail. Beim Aufruf der Website speichert der Webserver technisch notwendige Zugriffsdaten wie die IP-Adresse für kurze Zeit in Protokollen.
• Apple, für die Anmeldung mit Apple, für die Zustellung von Push-Benachrichtigungen und für den Kauf von Calenu Plus. Ohne deine Erlaubnis nennt eine Benachrichtigung keine Praxis.

5. Wie lange

• Dein Verlauf in der App, also Profil, Termine, Verspätungsnachrichten und Absagegründe: bis du dein Konto löschst, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Was eine Praxis in Calenu sieht: bis 30 Tage nach dem Termin. Danach zeigt Calenu der Praxis den Eintrag nicht mehr. Was in ihre Behandlungsakte gehört, hat die Praxis in ihrem eigenen System.
• Buchungen ohne Konto über calenu.app: 30 Tage nach dem letzten Termin gelöscht.
• Nachrichten an Calu: nur auf deinem Gerät, höchstens 30 Tage. Ältere löscht die App von selbst. Du kannst sie vorher in der App löschen; mit der App verschwinden sie ebenfalls.
• Sicherungen: verschlüsselt, mit höchstens 30 täglichen und 12 wöchentlichen Ständen. Aus ihnen verschwindet ein gelöschtes Konto spätestens nach drei Monaten.
• Beobachtete Praxen: bis du die Beobachtung beendest, spätestens zwei Tage nach ihrem Enddatum (ohne eigene Wahl 14 Tage nach dem Start), oder mit dem Konto.
• Push-Token: bis Apple meldet, dass er nicht mehr gilt, spätestens 180 Tage nach der letzten Nutzung.
• Erinnerungen per E-Mail: der Vermerk, dass eine E-Mail fällig ist, bis sie verschickt ist, danach 30 Tage. Schaltest du die E-Mails aus oder entfällt der Termin, verschwinden noch nicht verschickte sofort.

6. Calenu Plus

• Kauf über Apple. Du kaufst Plus im App Store. Verkäufer ist Apple, und Apple wickelt die Zahlung ab. Karten- oder Bankdaten sieht Calenu nie.
• Was unser Server speichert. Damit Calenu weiß, ob Plus für dich gilt: das gekaufte Abo, Apples Kennung des Kaufs, das Ablaufdatum, ob sich das Abo verlängert, ob Apple den Kauf zurückgenommen hat, etwa nach einer Erstattung, und ob es ein Testkauf war. Dazu die Kennung deines Calenu-Kontos. Sie wird zufällig erzeugt und hat keinen Bezug zu deinem Namen. Die App gibt sie beim Kauf an Apple, damit der Kauf deinem Konto zugeordnet wird.
• Änderungen am Abo. Apple meldet unserem Server Verlängerungen, Kündigungen und Erstattungen. Calenu fragt dann bei Apple den aktuellen Stand ab und speichert ihn.
• Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe b DSGVO, Vertragserfüllung. Ohne diese Angaben kann Calenu Plus nicht freischalten.
• Wie lange. Solange dein Konto besteht. Löschst du das Konto, wird der Eintrag mit gelöscht. Das Abo bei Apple endet dadurch nicht. Kündige es in deinen App-Store-Einstellungen.
• Serien und Export. Für eine Serie speichert der Server nur die Termine selbst und dass sie zusammengehören. Die Datei mit deinen Besuchen erstellt die App auf deinem iPhone. Sie geht nicht über unseren Server.

7. Calenu Praxis, die App für Praxen

Calenu Praxis ist die App für Arzt-, Zahnarzt-, Psychotherapie- und Therapiepraxen, für ihre Teams und alle, die dort behandeln. Für die eigenen Daten derer, die diese App nutzen, ist Calenu verantwortlich. Was die App über Patientinnen und Patienten zeigt, verarbeitet Calenu im Auftrag der jeweiligen Praxis (Abschnitt 1).

• Konto. Die E-Mail-Adresse. Angemeldet wird mit einem Code per E-Mail, ohne Passwort. Zur Sicherheit hält der Anmeldedienst jede Anmeldung und jede Codeanfrage mit E-Mail-Adresse und IP-Adresse fest.
• Antrag auf Zugang. Name, Anschrift mit Bundesland, Telefonnummer und Art der Praxis (Arztpraxis, Zahnarztpraxis, psychotherapeutische Praxis oder Therapiepraxis), ob sie mit den Kassen oder privat abrechnet, bei einer Kassenpraxis ihre Nummer (Betriebsstättennummer, Abrechnungsnummer der KZV oder Institutionskennzeichen), Fachrichtung und Fachgebiet, Name und Titel der antragstellenden Person, ihre Rolle in der Praxis und, wenn angegeben, ihre lebenslange Arztnummer (LANR) oder Zahnarztnummer (ZANR). Das Bundesland schlägt die App aus der Anschrift vor; dafür schickt das iPhone die eingegebene Anschrift an den Kartendienst von Apple. Calenu prüft die Angaben an einer Stelle, die zur Art der Praxis passt: bei einer Kassenpraxis in der Arztsuche der Kassenärztlichen Vereinigung, in der Zahnarztsuche der Kassenzahnärztlichen Vereinigung oder an der Zulassung der Krankenkassen für Heilmittel; bei jeder Praxis im Verzeichnis der Ärztekammer, der Zahnärztekammer oder der Psychotherapeutenkammer oder an der Approbation oder Berufserlaubnis, die Calenu sich im Original zeigen lässt. Danach ruft Calenu in der Praxis an, wo es geht unter der Nummer aus dem Verzeichnis. Den Antrag sehen nur die antragstellende Person und Calenu.
• Nach der Freischaltung. Name, Anschrift, Telefonnummer und Art der Praxis sowie Name, Titel, Fachrichtung und Fachgebiet derer, die dort behandeln, erscheinen in Calenu, damit Patientinnen und Patienten die Praxis finden. Die persönlichen Nummern (LANR, ZANR) zeigt das öffentliche Verzeichnis nicht.
• Im Team. Kolleginnen und Kollegen sehen den angegebenen Namen, die Rolle und, wenn verknüpft, den zugehörigen Eintrag unter den Behandelnden der Praxis. Die E-Mail-Adresse sehen sie nicht. Zu einem Zugangscode kann die Praxisleitung eine Notiz schreiben, die nur sie sieht.
• Protokoll. Was jemand im Team an Terminen ändert, hält Calenu mit der Kennung seines Kontos fest, ohne Namen, damit sich nachvollziehen lässt, wer was wann geändert hat.
• Mitteilungen. Nur wenn sie eingeschaltet sind: ein Push-Token für das iPhone. Eine Mitteilung nennt keinen Namen, nur „Neue Anfrage“, die Zeit und die Terminart.
• Face ID. Prüft das iPhone selbst. Calenu erhält davon nichts.
• Rechtsgrundlagen. Artikel 6 Absatz 1 Buchstabe b DSGVO für Konto, Antrag, Prüfung und die Arbeit in der App; Buchstabe a für Mitteilungen; Buchstabe f für Protokoll und Sicherheit.
• Wie lange. Das Anmeldeprotokoll 30 Tage. Ein Antrag 90 Tage nach der Entscheidung oder nach dem Zurückziehen. Der Platz im Team, bis die Praxisleitung ihn entfernt oder das Konto gelöscht wird. Ein Push-Token höchstens 180 Tage nach der letzten Nutzung. Das Protokoll drei Jahre nach Ablauf des Jahres, in dem es geschrieben wurde.
• Konto löschen. In Calenu Praxis im Bereich „Praxis“, und solange noch kein Zugang besteht, auf der Startseite der App oder beim Antrag. Gelöscht werden das Konto, die Anträge, der Platz in jedem Team und die Push-Tokens. Die Praxis bleibt mit ihren Terminen und ihren Behandelnden; im Protokoll bleibt die Kennung des Kontos, ohne Namen. Wird die App Calenu mit derselben E-Mail-Adresse genutzt, wird auch dieses Konto gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft (Artikel 15), Berichtigung (16), Löschung (17), Einschränkung der Verarbeitung (18), Datenübertragbarkeit (20) und Widerspruch (21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

In der App Calenu findest du in deinem Profil (oben rechts) eine Übersicht über alles, was gespeichert ist („Alles, was Calenu hat“). Mit „Konto löschen“ löschst du dort selbst dein Konto, dein Profil und alles, was Calenu auf deinem iPhone gespeichert hat; in Calenu Praxis geht das im Bereich „Praxis“ (Abschnitt 7).

9. Beschwerde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Kontakt

datenschutz@calenu.app. Wir antworten in der Regel innerhalb von zwei Werktagen.

Stand: 17. Oktober 2026