Datenschutzerklärung für die iOS-App „Medikit”
Stand: 18. August 2026
Verantwortlicher
Ing. Richard Kuhn, Ollersdorfer Straße 41, 2261 Angern an der March, Österreich
E-Mail: richard@kuhn.or.at
Impressum: blog.kuhn.or.at/impressum
Das Wichtigste zuerst
Medikit hat keinen eigenen Server, kein Nutzerkonto, kein Tracking und keine Werbung. Was du erfasst, liegt lokal auf deinem Gerät – und, wenn du den iCloud-Sync einschaltest, zusätzlich in deiner privaten iCloud (Apple CloudKit, Vertragspartner ist Apple). Ich als Anbieter habe zu keinem Zeitpunkt Zugriff auf diese Daten.
Es geht um Gesundheitsdaten
Welche Medikamente in deiner Hausapotheke liegen, wann du sie einnimmst und für wen, sind Gesundheitsdaten im Sinne von Art. 9 DSGVO – besonders geschützte Daten. Genau deshalb ist die App so gebaut, dass diese Daten das Gerät nicht verlassen müssen: Es gibt keine Übertragung an mich und keine an Dritte. Die Verarbeitung findet auf deinem Gerät statt und wird von dir gesteuert.
Wenn du Packungen oder Einnahmen anderen Personen deines Haushalts zuordnest, erfasst du damit Gesundheitsdaten dieser Personen. Kläre das bitte mit ihnen ab.
Welche Daten die App verarbeitet
Ausschließlich das, was du selbst einträgst oder scannst:
- Medikament: Bezeichnung, Stärke, Darreichungsform, Wirkstoff, Hersteller, nationale Arzneimittelnummer und Barcode-Nummer (GTIN)
- Packung: Menge und Restmenge, Verfallsdatum, Chargennummer, Anbruchdatum, Notizen, optional ein Foto
- Lagerorte (z. B. „Badezimmerschrank”, „Reiseapotheke”)
- Personen deines Haushalts: Name, optional Notizen; Haustiere optional mit Tierart
- Einnahmepläne sowie ein Protokoll gebuchter Entnahmen mit Zeitpunkt, Menge und Status (eingenommen, übersprungen, entsorgt)
- Stand deiner Hausapotheken- und Reise-Checklisten
Es gibt keine Registrierung, keine E-Mail-Abfrage, keine Geräte- oder Werbe-IDs. Die App fordert keinen Zugriff auf Kontakte, Standort, Kalender, Mikrofon oder Apple Health an.
Kamera und Barcode-Scan
Der Scan wertet das Kamerabild nur auf dem Gerät aus. Es werden keine Bilder gespeichert und keine Bilder übertragen. Aus dem Code übernimmt Medikit Produktnummer, Chargennummer und Verfallsdatum.
Die Seriennummer wird nicht gespeichert und nicht übertragen. Auf rezeptpflichtigen EU-Packungen steht im Data-Matrix-Code zusätzlich eine Seriennummer, die genau diese eine Packung bezeichnet. Sie würde Rückschlüsse auf einen konkreten Kauf- oder Abgabevorgang zulassen. Medikit liest sie beim Scan, verwendet sie nicht und verwirft sie beim Anlegen der Packung.
Medikit fragt das europäische Arzneimittel-Verifikationssystem (securPharm/NMVS) nicht ab und prüft keine Echtheit.
Fotos
Du kannst einer Packung ein Foto hinzufügen. Der Zugriff auf die Fotobibliothek wird nur in diesem Moment und nur nach deiner Freigabe angefragt. Das gewählte Bild wird in der App-Datenbank gespeichert und, bei aktivem Sync, mit deiner privaten iCloud abgeglichen.
Speicherung auf dem Gerät
Die Daten liegen in einer App-eigenen Datenbank auf deinem Gerät und werden vom Betriebssystem verschlüsselt. Für das Widget legt die App zusätzlich eine kleine Übersicht (nächste Einnahmen, bald ablaufende Packungen) in einem geteilten App-Bereich ab, den nur Medikit und sein Widget lesen können.
iCloud-Abgleich (optional)
Ist der iCloud-Sync eingeschaltet und bist du in iOS mit einer Apple-ID angemeldet, gleicht Medikit deine Daten über die private iCloud-Datenbank deines Apple-Kontos zwischen deinen Geräten ab. Das ist deine iCloud, nicht meine: Ich habe darauf keinen Zugriff und kann Inhalte weder einsehen noch auswerten. Verantwortlich für den Betrieb ist Apple. Schaltest du den Sync in den Einstellungen aus, bleibt alles nur auf diesem Gerät; die Umstellung greift beim nächsten Start der App.
Lagerort mit dem Haushalt teilen (optional)
Du kannst einen einzelnen Lagerort für andere Personen freigeben. Die Freigabe läuft über Apples CloudKit-Sharing zwischen deinem Apple-Konto und dem der eingeladenen Person. Freigegeben wird immer nur der gewählte Lagerort mit den darin liegenden Packungen – andere Lagerorte, deine Einnahmen und die Reiseapotheke bleiben außen vor, solange du sie nicht ausdrücklich teilst. Eine Freigabe kannst du jederzeit beenden.
Die einzige Netzverbindung: Produktsuche (optional)
Für Österreich und die Schweiz liegt ein Arzneimittelverzeichnis in der App; die Suche darin läuft vollständig offline. Nur für US-amerikanische Arzneimittelnummern (NDC) fragt Medikit – und ausschließlich, wenn „Online-Lookup erlauben” in den Einstellungen aktiv ist – die öffentliche Schnittstelle openFDA der US-Arzneimittelbehörde FDA unter api.fda.gov ab.
Übertragen wird dabei allein die Arzneimittelnummer aus dem Barcode. Es werden keine Bestands-, Einnahme- oder Personendaten übertragen und keine Kennung, die auf dich verweist. Technisch bedingt erfährt die FDA deine IP-Adresse und die Zeit der Anfrage; das ist eine Datenübermittlung in die USA. Möchtest du das nicht, schalte „Online-Lookup erlauben” aus – die App bleibt vollständig nutzbar, sie zeigt dann für unbekannte US-Codes eben keinen Produktnamen an.
Hinweis der FDA zu openFDA: „Do not rely on openFDA to make decisions regarding medical care.”
Mitteilungen
Erinnerungen an Einnahmen und an ablaufende Packungen werden als lokale Mitteilungen auf dem Gerät geplant. Es gibt keine Push-Nachrichten über einen Server und keine Übertragung von Inhalten. Die Berechtigung dafür erteilst du in iOS; du kannst sie jederzeit widerrufen.
Keine Auswertung, keine Weitergabe
Medikit enthält keine Analyse-Bibliotheken, kein Crash-Reporting eines Drittanbieters, keine Werbenetzwerke und kein App-Tracking. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt. Es werden keine Daten verkauft oder an Dritte weitergegeben.
Export und Löschung
Unter „Mehr” → „Einstellungen” kannst du deine Daten als Backup-Datei exportieren und einen Medikationsplan als PDF erzeugen. Wohin diese Dateien gehen, entscheidest du über das iOS-Teilen-Menü.
Löschen kannst du einzelne Einträge in der App. Löschst du die App, werden die lokalen Daten mit entfernt. In der iCloud abgelegte Daten löschst du über die iOS-Einstellungen (Apple-ID → iCloud → Speicher verwalten) oder indem du in der App den Sync ausschaltest und die Daten dort entfernst.
Rechtsgrundlagen
Die Verarbeitung auf deinem Gerät erfolgt in deinem eigenen Auftrag zur Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO) und, soweit Gesundheitsdaten betroffen sind, auf Grundlage deiner ausdrücklichen Einwilligung durch die eigene Eingabe (Art. 9 Abs. 2 lit. a DSGVO). Kamera-, Foto- und Mitteilungszugriff sowie der Online-Lookup beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den iOS- bzw. App-Einstellungen jederzeit widerrufen kannst.
Support-Anfragen per E-Mail
Schreibst du mir, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Solche Nachrichten lösche ich, sobald der Vorgang abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Bitte schicke mir keine Gesundheitsdaten, die für die Beantwortung nicht nötig sind.
Deine Rechte
Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Weil ich keine deiner App-Daten besitze, kann ich sie weder herausgeben noch löschen – das kannst nur du auf dem Gerät. Für E-Mail-Korrespondenz wende dich an die oben genannte Adresse.
Beschwerderecht bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Kein Medizinprodukt
Medikit ist eine Organisationshilfe und kein Medizinprodukt. Die App gibt keine Empfehlung zu Diagnose, Therapie oder Dosierung, bewertet keine Wechselwirkungen und berechnet keine Dosen. Maßgeblich sind die Angaben auf der Packung und im Beipackzettel sowie ärztlicher und apothekerlicher Rat.
Änderungen
Diese Erklärung wird angepasst, wenn sich die App ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben nennt den Stand.