Datenschutzerklärung

SaDro – Medikamenten-Manager · Stand: 8. September 2026

1. Verantwortlicher

SimpleMate (Einzelunternehmen)
Inhaber: Thomas Faltins
Karlsbaderstr. 4, 64823 Groß-Umstadt, Deutschland
E-Mail: support@simplemate.io

2. Grundsatz: Deine Daten bleiben grundsätzlich auf deinem Gerät

SaDro ist eine App zur privaten Organisation der Hausapotheke. Für die Nutzung der App ist kein Nutzerkonto bei SimpleMate und keine Registrierung bei SimpleMate erforderlich. Deine Medikamentenliste, Bestände, Ablaufdaten, Notizen, Lagerorte und lokal aufgenommenen Fotos werden grundsätzlich auf deinem Gerät gespeichert. SimpleMate betreibt keine zentrale Datenbank mit deiner persönlichen Medikamentenliste oder deinen sonstigen lokal gespeicherten Gesundheitsinformationen.

Daten verlassen dein Gerät nur in den in Abschnitt 3 beschriebenen Fällen und grundsätzlich nur in dem Umfang, der für die jeweilige Funktion erforderlich ist.

7-tägige Testzeit: Die kostenlose Testzeit wird von der App selbst geführt und nicht über Google Play abgewickelt. Hierfür speichert SaDro auf deinem Gerät den Zeitpunkt des ersten Starts sowie die Tage, an denen die App benutzt wurde. Diese Angaben verlassen das Gerät nicht; sie werden weder an SimpleMate noch an Dritte übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Zahlungsmittel ist für die Testzeit nicht erforderlich; Zahlungsdaten werden von SimpleMate zu keinem Zeitpunkt verarbeitet oder eingesehen.

3. Datenflüsse im Einzelnen

Funktion	Was verlässt das Gerät?	Empfänger	Rechtsgrundlage
Kamera / Code scannen	Das Kamerabild wird auf dem Gerät ausgewertet, nicht gespeichert und nicht übertragen. Für die Codeerkennung verlässt nur das erkannte Ergebnis – also PZN bzw. Barcode-Inhalt – das Gerät.	Für die reine Kamera- und Scanverarbeitung: niemand. Die erkannte PZN bzw. der Barcode kann anschließend an die in der nächsten Zeile genannten Dienste übertragen werden.	Art. 6 Abs. 1 lit. b DSGVO
Medikament per Barcode/PZN erkennen	Ausschließlich PZN bzw. Barcode-Inhalt der Packung. Keine Medikamentenliste, kein Name und keine sonstigen unmittelbar zugeordneten Kontodaten.	Über unseren Vermittlungsserver (Proxy) an die Arzneimitteldatenbank MMI Pharmindex (Vidal MMI Germany GmbH) sowie an ixxilon GmbH für Packungsbilder.	Art. 6 Abs. 1 lit. b DSGVO
Cloud-Backup / Sync (optional)	Die vom Nutzer zur Sicherung ausgewählten App-Daten als Sicherungsdatei.	Das eigene Google Drive des Nutzers. Die App verwendet die eingeschränkte Berechtigung drive.file. SimpleMate hat keinen Zugriff auf die dadurch gespeicherten Dateien.	Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO
Geteilter Haushalt (optional)	Die gemeinsame Medikamentenliste als Sicherungsdatei. Zusätzlich ruft die App von Google die Namen und E-Mail-Adressen der Konten ab, für die der Nutzer die Sicherungsdatei freigegeben hat, um die Mitgliederliste des Haushalts anzuzeigen. Diese Angaben werden nur für diese eine Datei abgerufen, nur auf dem Gerät angezeigt und nicht an SimpleMate übertragen.	Ausschließlich die vom Nutzer selbst freigegebenen Google-Konten. SimpleMate hat auf diese Datei keinen Zugriff.	Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO
KI-Funktionen (optional)	Der vom Nutzer eingegebene Text bzw. die für die Funktion erforderlichen Angaben, z. B. Medikamentenname, Wirkstoff oder PZN. Keine lokal gespeicherten Medikamentenfotos und nicht die vollständige Medikamentenliste. Bei der Symptom-Suche kann der eingegebene Symptomtext verarbeitet werden.	Google Gemini über unseren Vermittlungsserver.	Art. 6 Abs. 1 lit. a DSGVO. Soweit Eingaben Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Abo-Kauf und Abo-Prüfung	Das von Google Play bereitgestellte Kauf-Token zur Prüfung der Gültigkeit des Abonnements.	Google Play für die Kaufabwicklung und unser Server zur Gültigkeitsprüfung.	Art. 6 Abs. 1 lit. b DSGVO
Anmeldung mit Google (optional)	E-Mail-Adresse und Anzeigename des Google-Kontos, soweit für die Zuordnung des Backups zum richtigen Google-Konto erforderlich. Das Google-Passwort wird nicht an SimpleMate übermittelt.	Google für die Authentifizierung.	Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten ggf. zusätzlich Art. 9 Abs. 2 lit. a DSGVO

Hinweis zur PZN: Eine Datenbankabfrage nach einer PZN sagt für sich genommen nicht aus, wer ein Medikament besitzt. Übermittelt wird die Nummer der Packung und nicht deine persönliche Medikamentenliste. Eine Zuordnung zu einer Person wird durch SimpleMate bei dieser Abfrage nicht vorgenommen.

Geteilter Haushalt – was dabei geschieht

4. Aufruf dieser Website – Hosting und Server-Logfiles

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website können durch den Webserver insbesondere folgende technisch erforderliche Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge und Meldung über den Erfolg des Abrufs, Referrer, sofern übermittelt, sowie Browsertyp, Browserversion und Betriebssystem.

Zweck ist die Auslieferung der Website, die Gewährleistung der Betriebssicherheit und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und technisch fehlerfreien Betrieb der Website. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken erfolgt nicht. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erforderlich macht.

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Aufruf der Website ist von der Nutzung der App getrennt; wer ausschließlich die App nutzt, ruft diese Website nicht auf.

5. Cookies und Speicherzugriffe

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken ein. Es werden kein Google Analytics, keine Werbenetzwerke, keine Social-Media-Plugins und keine externen Schriftarten eingebunden. Für technisch notwendige Speicherungen bzw. Zugriffe, die unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Eine mögliche Ausnahme betrifft WordPress: Kann der Browser ein Emoji nicht darstellen, kann WordPress ein Ersatzbild von s.w.org laden. Dabei kann die IP-Adresse an den hierfür aufgerufenen Server übermittelt werden. Es werden dabei keine Cookies gesetzt und kein Nutzungsprofil durch SimpleMate erstellt.

Technisch notwendige Cookies kann WordPress insbesondere bei einer Anmeldung oder bei bestimmten interaktiven Funktionen setzen. Beim reinen Lesen der Datenschutzerklärung werden solche Cookies nach der vorgesehenen Konfiguration nicht benötigt.

In der App gibt es keine Cookies. SaDro speichert seine App-Daten im lokalen Speicher des Geräts. KI-Funktionen, Cloud-Backup und der geteilte Haushalt werden vom Nutzer gesondert aktiviert bzw. ausgelöst und können über die dafür vorgesehenen Einstellungen jederzeit wieder abgeschaltet werden.

6. Gesundheitsbezogene Angaben

Medikamentenangaben oder eingegebene Symptome können Rückschlüsse auf den Gesundheitszustand einer Person ermöglichen und damit Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. SaDro ist deshalb so konzipiert, dass die persönliche Medikamentenliste grundsätzlich auf dem Gerät bleibt. Bei optionalen Funktionen – insbesondere der Symptom-Suche über Google Gemini und dem geteilten Haushalt – können vom Nutzer eingegebene gesundheitsbezogene Informationen das Gerät verlassen. Eine solche Übermittlung erfolgt nur, wenn die betreffende Funktion vom Nutzer genutzt wird und die dafür erforderliche Rechtsgrundlage vorliegt.

7. Speicherdauer

• Auf dem Gerät: bis du Einträge löschst oder die App deinstallierst bzw. den App-Speicher leerst.
• Backup in Google Drive: bis du die entsprechende Sicherungsdatei löschst.
• Geteilter Haushalt: bis du die Freigabe entziehst oder die Datei löschst.
• Bei SimpleMate: SimpleMate speichert keine persönliche Medikamentenliste zentral. Bei technischen Vermittlungsdiensten können jedoch technisch erforderliche Verbindungs-, Sicherheits- oder Protokolldaten anfallen. Deren Speicherdauer richtet sich nach der jeweiligen technischen Konfiguration und den hierfür geltenden gesetzlichen Anforderungen.
• Website-Server-Logfiles: grundsätzlich spätestens 7 Tage, soweit kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
• Support-E-Mails: bis zur Erledigung des Anliegens und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

8. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Empfänger bzw. eingebundene Dienste sind insbesondere die in Abschnitt 3 und 4 genannten Anbieter. Soweit Dienstleister personenbezogene Daten im Auftrag von SimpleMate verarbeiten, werden – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Google kann Daten im Rahmen von Google Drive, Google Play und Google Gemini auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Für internationale Übermittlungen kommen – je nach konkretem Dienst und Verarbeitungsfall – geeignete Garantien wie ein Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder Standardvertragsklauseln zur Anwendung.

Das für SaDro eingesetzte Google-Cloud-Projekt wird im kostenpflichtigen Nutzungsmodell betrieben. Nach den Angaben von Google werden Prompts und Antworten in diesem Modell nicht zur Verbesserung der Google-Produkte verwendet.

Es findet kein Verkauf personenbezogener Daten statt. SaDro verwendet kein Tracking zu Werbezwecken.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – zum Beispiel, indem du die betreffende optionale Funktion in den Einstellungen abschaltest, die Freigabe eines Haushalts entziehst oder dich von Google abmeldest.

Da SimpleMate keine zentrale persönliche Medikamentenliste führt, können wir grundsätzlich nur Auskunft über personenbezogene Daten erteilen, die tatsächlich bei uns verarbeitet werden – zum Beispiel Support-Korrespondenz oder technisch erforderliche Daten. Deine lokal gespeicherten App-Daten kannst du selbst über die Exportfunktion sichern bzw. löschen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für SimpleMate ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

10. Kinder

SaDro richtet sich an Erwachsene und ist nicht für Kinder bestimmt. Die App erhebt nicht wissentlich personenbezogene Daten von Kindern.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung mit dem angegebenen Stand.

12. Kontakt

Fragen zum Datenschutz kannst du an folgende Adresse richten:
support@simplemate.io