Zurück / Back / Назад / Atpakaļ

Datenschutzinformation zum Entwicklungsbetrieb

KimDiaryPain ist ein Projekt von Platinium. Kontakt und Anbieterinformationen: platinium.tech. Diese Information beschreibt den aktuellen technischen Stand und ersetzt nicht die noch zu vervollständigende Datenschutzinformation vor dem Patientenbetrieb.

Konten und Profile

Für den Zugang verarbeiten wir Telefonnummer, Passwort-Hash, verschlüsselte Profilangaben und zeitlich begrenzte Sitzungsdaten. Name, Adresse, E-Mail, Geburtsdatum und behandelnder Arzt sind freiwillig. Die Angaben dienen der Kontoverwaltung und dem von dir angeforderten Arztbericht. Telefonnummer und Profil sind mit AES-256-GCM verschlüsselt gespeichert; Passwörter werden mit Argon2id gehasht. Verschlüsselung ist eine Ende-zu-Ende-Verschlüsselung.

SMS und Hosting

Verifizierungscodes werden über SMS versendet. Keine Profil- oder Tagebuchinhalte werden an den SMS-Anbieter übermittelt.

Tagebuch und Ausdruck

Tagebucheinträge werden im Browser mit AES-256-GCM Ende-zu-Ende-verschlüsselt und dauerhaft deinem Konto zugeordnet. Ein eigener zufälliger 256-Bit-Inhaltsschlüssel wird mit einem aus deinem separaten Tagebuchpasswort abgeleiteten Schlüssel verschlüsselt. Der Server erhält weder dieses Passwort noch den unverschlüsselten Inhaltsschlüssel. Die Zuordnung ist an Benutzer und Eintrags-ID gebunden. Mit dem auf deinem Gerät erzeugten und ausgedruckten Wiederherstellungscode kannst du bestehende Einträge entsperren und ein neues Tagebuchpasswort wählen. Kontozugang bleibt erforderlich. Verlierst du Passwort UND Code, ist keine Wiederherstellung möglich. Der Code wird nicht an den Server gesendet; dort liegt nur ein zusätzlich verschlüsselter Inhaltsschlüssel. Ein SMS-Login ersetzt den Tagebuchschlüssel nicht. Einzelne Einträge kannst du löschen und exportieren. Sicherungskopien können gelöschte Daten bis zu ihrer gesonderten Bereinigung enthalten. Beim Ausdruck kannst du auswählen, ob Profilangaben erscheinen; der Bericht wird durch deinen Browser erstellt. Downloads und Ausdrucke musst du selbst vertraulich aufbewahren.

Speicherung und Rechte

SMS-Codes sind zehn Minuten gültig, einmal verwendbar und werden spätestens beim nächsten SMS-Vorgang nach 24 Stunden entfernt. Technische Versuchszähler werden nach 24 Stunden beim nächsten schreibenden Zugriff entfernt. Die Sitzung endet nach 30 Stunden Inaktivität; im Profil kann eine Stunde gewählt werden. Konten/Profile bleiben bis zur Löschung gespeichert. Für Auskunft, Berichtigung, Export oder Löschung wende dich über die Kontaktmöglichkeit auf platinium.tech an uns. Profilangaben können bereits im Konto geändert werden. Es gibt keine Werbung und keinen Verkauf deiner Angaben.

English: Development service. Phone verification uses SMS. Phone and optional profile fields are encrypted with AES-256-GCM, passwords hashed with Argon2id. Diary entries are end-to-end encrypted in your browser with AES-256-GCM. A separate diary password protects the content key; the server receives neither. A printed recovery code generated on your device can unlock existing entries and set a new diary password. Account access is still required. Losing BOTH password and code makes recovery impossible. The code is never sent to the server; only an encrypted key envelope is stored there. Entries can be deleted and exported. Backups may retain deleted data until separately purged. Profile details can be edited and optionally included in printouts. Contact via platinium.tech for access or deletion.

Русский: Сервис в разработке. Проверка телефона через SMS. Телефон и необязательные данные профиля зашифрованы AES-256-GCM; пароли хешируются Argon2id. Записи шифруются в браузере сквозным AES-256-GCM. Отдельный пароль защищает ключ; сервер не получает пароль или открытый ключ содержимого. Распечатанный код восстановления, созданный на устройстве, позволяет открыть записи и установить новый пароль дневника. Доступ к аккаунту необходим. При потере пароля И кода восстановление невозможно. Код не передаётся серверу; хранится только зашифрованный контейнер ключа. Доступны удаление и экспорт. Резервные копии могут сохранять удалённые записи до очистки. Профиль можно изменить и включить в печатный отчёт. Для доступа и удаления данных обращайтесь через platinium.tech.

Latviešu: Pakalpojums ir izstrādes stadijā. Tālruņa pārbaude izmanto SMS. Tālrunis un izvēles profila dati ir šifrēti ar AES-256-GCM, paroles — ar Argon2id. Ieraksti šifrēti pārlūkā ar pilnīgu AES-256-GCM šifrēšanu. Atsevišķa parole aizsargā atslēgu; serveris nesaņem paroli vai atšifrētu satura atslēgu. Ierīcē izveidotais izdrukātais kods ļauj atvērt ierakstus un iestatīt jaunu dienasgrāmatas paroli. Vajadzīga piekļuve kontam. Ja pazūd gan parole, gan kods, atjaunošana nav iespējama. Kods netiek sūtīts serverim; tur glabā tikai šifrētu atslēgas konteineru. Pieejama dzēšana un eksports. Rezerves kopijas var saglabāt dzēstos ierakstus līdz tīrīšanai. Profilu var mainīt un iekļaut izdrukā. Par piekļuvi un dzēšanu sazinies caur platinium.tech.

Optionale Push-Erinnerungen

Nur nach deiner Aktivierung speichern wir die Geräte-Abonnementadresse mit technischen Schlüsseln sowie Uhrzeit, Zeitzone, Wochentage und Ruhezeiten mit AES-256-GCM auf dem Server. Für das Auslassen einer Erinnerung wird das Datum des letzten gemeldeten Tagesstatus gespeichert, ohne dessen Inhalt. Der Push-Dienst deines Browsers (Apple, Google oder Mozilla) übermittelt einen neutralen Hinweis ohne Gesundheitsdaten. Du kannst den Versand im Konto abschalten und Geräte trennen. Ungültige Abonnements werden entfernt.

English: Optional push reminders store an encrypted device subscription, technical keys and schedule. A completion date, without entry content, prevents reminders after today’s status. Your browser’s push provider (Apple, Google or Mozilla) delivers a neutral notification with no health data. Disable reminders or disconnect devices in your account; invalid subscriptions are removed.

Русский: Для добровольных напоминаний зашифрованно сохраняются подписка устройства, технические ключи и расписание. Дата сохранённого статуса без его содержания позволяет пропустить напоминание. Служба браузера (Apple, Google или Mozilla) доставляет нейтральное уведомление без данных о здоровье. Напоминания и устройства можно отключить в аккаунте; недействительные подписки удаляются.

Latviešu: Izvēles atgādinājumiem šifrēti saglabā ierīces abonementu, tehniskās atslēgas un grafiku. Saglabātā statusa datums bez satura ļauj izlaist atgādinājumu. Pārlūka pakalpojums (Apple, Google vai Mozilla) piegādā neitrālu paziņojumu bez veselības datiem. Kontā var izslēgt atgādinājumus un atvienot ierīces; nederīgi abonementi tiek dzēsti.

Verantwortlicher, Rechtsgrundlagen und Gesundheitsdaten

Stand: 24. Oktober 2026. Verantwortlicher ist SIA Platinium, Registernummer 40203106117, Umsatzsteuer-ID LV40203106117, eingetragener Sitz Meža prospekts 62–8, Jūrmala, LV-2010, Lettland. Datenschutzanfragen: contact@platinium.tech, Telefon +371 2022 0929.

Schmerz-, Symptom-, Medikamenten- und Zyklusangaben können Gesundheitsdaten sein. Auch verschlüsselte, einem Konto zugeordnete Daten bleiben datenschutzrechtlich relevant. Die Verarbeitung erfordert neben einer Rechtsgrundlage nach Artikel 6 DSGVO eine anwendbare Ausnahme nach Artikel 9 Absatz 2, etwa eine gesonderte, informierte und ausdrückliche Einwilligung. Ein Kauf oder die Zustimmung zu einer allgemeinen Kontaktanfrage ersetzt diese Einwilligung nicht. Im Entwicklungsbetrieb bitte keine echten Gesundheitsdaten ohne die hierfür erforderliche Freigabe und Information eingeben.

Notwendige Konto- und Vertragsdaten werden zur Bereitstellung des angeforderten Dienstes verarbeitet (Artikel 6 Absatz 1 Buchstabe b, soweit anwendbar), Sicherheitsdaten zum Schutz vor Missbrauch (Buchstabe f) und gesetzlich aufzubewahrende Belege aufgrund gesetzlicher Pflichten (Buchstabe c). Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Für gesondert gesetzlich aufzubewahrende Unterlagen kann eine andere Rechtsgrundlage fortbestehen.

Es bestehen nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen beantworten wir grundsätzlich binnen eines Monats; eine zulässige Verlängerung wird begründet. Eine Beschwerde ist bei der lettischen Datu valsts inspekcija oder der zuständigen Aufsicht möglich.

Product-specific privacy information in English · Separate shop privacy notice