Datenschutzerklärung

Stand: 25. Oktober 2026

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Erklärung beschreibt in einfacher Sprache, welche Daten Meditag verarbeitet und warum.

1. Verantwortliche Stelle

Robomoe Genossenschaft
Sägagass 23
9490 Vaduz, Liechtenstein
E-Mail: privacy@meditag.ch

2. Welche Daten werden verarbeitet?

2.1 Daten auf Ihrem Gerät (immer, lokal)

Meditag speichert folgende Daten auf Ihrem Gerät:

• Medikamentenplan (Name, Dosierung, Einnahmezeiten)
• Einnahmeprotokoll (wann Sie ein Medikament als eingenommen oder ausgelassen markiert haben)
• Vitaldaten (Blutdruck, Puls, Gewicht etc.), sofern Sie diese erfassen
• Erinnerungseinstellungen und persönliche Zeitplan-Einstellungen

Diese Daten verlassen Ihr Gerät nur, wenn die Online-Sicherung eingeschaltet ist, Sie ein anderes Telefon verbinden oder einen Freigabelink für Arzt oder Apotheke erstellen (siehe 2.2, 2.3 und 2.7); dann verlassen sie es verschlüsselt. Teilen Sie Ihren Plan selbst, zum Beispiel als Arzt-PDF oder QR-Code (2.7), verlassen sie es unverschlüsselt — das liegt dann in Ihrer Hand.

2.2 Bei Nutzung der Online-Sicherung (optional)

Beim Einrichten schlägt Ihnen die App die Online-Sicherung vor. Sie können sie dort ablehnen oder später unter Einstellungen > Sicherung ausschalten.

Ist die Online-Sicherung eingeschaltet, werden Ihre Daten auf Ihrem Gerät verschlüsselt, bevor sie übertragen werden. Der Server speichert:

• Einen Code, den die App aus einer Kennung Ihres Geräts berechnet. Er enthält weder Ihren Namen noch andere Angaben zu Ihrer Person.
• Eine verschlüsselte Datei mit Ihren Daten. Wir haben keinen Zugriff auf den Inhalt.
• Prüfwerte, mit denen der Server erkennt, dass eine Anfrage von Ihnen kommt. Ihren Wiederherstellungsschlüssel und Ihren Wiederherstellungscode selbst speichert der Server nicht.
• Wann Ihr Telefon die Sicherung zuletzt genutzt hat. Daran erkennt der Server, ob ein Telefon sie in den letzten 14 Tagen genutzt hat, zum Beispiel bevor ein neues Telefon die Sicherung übernimmt. Der Server aktualisiert diese Zeit höchstens einmal pro Stunde.
• Einen Support-Code, nur wenn die App eine frühere Sicherung findet, die sie nicht öffnen kann, und Sie auf «Problem melden» tippen. Der Server speichert davon nur einen Prüfwert, den er mit einem geheimen Schlüssel aus dem Code berechnet, dazu, wann der Code erstellt wurde und wann er abläuft, und wie oft ein falscher Code geprüft wurde. Der Code gilt 7 Tage; nach 5 falschen Prüfungen löscht der Server ihn. Gibt es keine Sicherung, speichert der Server nichts.

Der Server kennt Ihren Namen, Ihr Geburtsdatum und Ihre Medikamente nicht.

Wiederherstellungsschlüssel und Wiederherstellungscode: Die App erstellt beim Einrichten einen Wiederherstellungsschlüssel. Nur mit diesem Schlüssel lässt sich Ihre Sicherung öffnen. Mit dem Wiederherstellungscode findet die App Ihre Sicherung auf dem Server wieder, zum Beispiel auf einem neuen Telefon. Bewahren Sie beide gut auf. Wir haben sie nicht und können sie nicht ersetzen. Ältere Sicherungen können noch mit einem Passwort geschützt sein, das Sie selbst gewählt haben.

Wenn Sie die Online-Sicherung ausschalten: Der Server bewahrt die letzte verschlüsselte Kopie noch bis zu 30 Tage auf. So lässt sich ein irrtümliches Löschen rückgängig machen. Danach wird die Kopie endgültig gelöscht. Auch in dieser Zeit können wir den Inhalt nicht lesen. Auf Ihren Antrag (siehe Abschnitt 6) löschen wir auch diese Kopie.

Unbenutzte Sicherungen: Eine Sicherung, die 12 Monate lang nicht genutzt wurde, löscht der Server automatisch.

2.3 Bei Nutzung der Angehörigen-Funktion (optional)

Sie können das Telefon einer Vertrauensperson oder ein zweites eigenes Telefon mit Ihrem Telefon verbinden (per QR-Code). Ihr Medikamentenplan, Ihre Einnahmen und Ihr Tagesrhythmus werden dann Ende-zu-Ende verschlüsselt an das verbundene Telefon übertragen. Der Server leitet die Daten nur weiter und kann sie nicht lesen. Der Schlüssel liegt ausschliesslich auf den verbundenen Geräten. Die einzelnen verschlüsselten Änderungen löscht der Server in der Regel nach 30 Tagen.

Damit Ihre Vertrauensperson benachrichtigt werden kann, wenn eine Einnahme nicht bestätigt wird, kennt der Server die Uhrzeiten Ihrer Einnahmen (zum Beispiel morgens 08:00). Er weiss nicht, welche Medikamente Sie nehmen. Ausserdem weiss der Server, welche Geräte miteinander verbunden sind, aber nicht, wem sie gehören.

Sie können eine Verbindung jederzeit beenden. Dann wird die Kopie Ihres Plans auf dem anderen Telefon gelöscht. Ist keine Vertrauensperson mehr verbunden, löscht der Server die Uhrzeiten.

2.4 Technische Daten

Der Server protokolliert technische Betriebsdaten (Anzahl Verbindungen, Fehlerrate). Diese enthalten keine Gesundheitsdaten und lassen keinen Rückschluss auf einzelne Personen zu.

Fehlerberichte und Nutzungsstatistik: Stürzt die App ab, sendet sie einen Fehlerbericht (zum Beispiel App-Version, Betriebssystem und Fehlermeldung). Ausserdem meldet sie, welche Funktionen genutzt werden. Beides trägt eine zufällige Gerätenummer und ist nicht mit Ihrer Person oder Ihren Gesundheitsdaten verknüpft. Sie können beides in den Einstellungen ausschalten. Der Server löscht Fehlerberichte nach 90 Tagen und die Angaben zur Nutzung nach 12 Monaten.

2.5 Apple Health / HealthKit-Daten (optional, nur iOS)

Wenn Sie auf einem iPhone die Synchronisierungs-Funktion in der Messwerte-Ansicht verwenden, fragt Meditag einen reinen Lesezugriff auf folgende Datentypen in Apple Health an. Meditag schreibt keine Daten in Apple Health zurück:

• Blutdruck
• Herzfrequenz
• Körpergewicht
• Blutzucker
• Sauerstoffsättigung
• Körpertemperatur

Zweck: Die Daten werden ausschliesslich für die Darstellung in der Messwerte-Ansicht der App sowie — auf Ihren Wunsch — für die Aufnahme in das Arzt-PDF verwendet. Meditag wertet diese Daten nicht aus, gibt keine klinischen Empfehlungen und trifft keine medizinischen Entscheidungen auf Basis dieser Werte.

Speicherung: Die Daten verbleiben ausschliesslich auf Ihrem Gerät, verschlüsselt in der lokalen App-Datenbank gespeichert. Wenn Sie die Online-Sicherung nutzen, sind Vitaldaten in der Sicherung enthalten — diese wird auf dem Gerät mit AES-256-GCM verschlüsselt, bevor sie übertragen wird; der Server empfängt ausschliesslich undurchsichtiges Chiffrat, niemals Klartextwerte. Ihre Vitaldaten werden nicht im Klartext an den Meditag-Server übertragen, nicht an Dritte weitergegeben, nicht für Werbung oder Analysen verwendet und nicht für das Profiling von Personen eingesetzt.

Löschung: Sie können den HealthKit-Datenzugriff jederzeit widerrufen — in den Einstellungen Ihres iPhones → «Datenschutz & Sicherheit» → «Health» → «Meditag». In der App bereits gespeicherte Messwerte können Sie in der App selbst löschen. Eine vollständige Löschung aller App-Daten ist jederzeit durch Deinstallation der App oder über unsere Datenlöschungsseite möglich.

2.6 Medikament nachschlagen und unbekanntes Medikament melden

Wenn Sie eine Packung scannen, schickt die App nur den Code der Packung an den Server, um den Namen des Medikaments nachzuschlagen. Dieser Code sagt nichts über Sie aus.

Kennt Meditag ein Medikament nicht, können Sie uns freiwillig den Namen eintippen und ein Foto der Packung schicken. So können wir das Medikament ergänzen. Dabei gilt:

• Bitte tippen Sie nur den Namen ein, der auf der Packung steht, und fotografieren Sie nur die Vorderseite der Packung. Fotografieren Sie nicht die Etikette der Apotheke mit Ihrem Namen.
• Die App schneidet das Foto auf Ihrem Telefon auf den Ausschnitt zu, den Sie wählen. Sie entfernt Zusatzdaten wie Standort, Aufnahmezeit und Kameramodell.
• Mit dem Foto werden kein Konto, keine Gerätenummer und kein Code Ihrer Sicherung übertragen.
• Nur unser Team kann die Meldung sehen. Das Foto löschen wir nach 30 Tagen, den eingetippten Namen nach 90 Tagen.

2.7 Teilen mit Arzt oder Apotheke (optional)

Sie können Ihren Medikamentenplan auf drei Wegen mit Arzt oder Apotheke teilen:

• Freigabelink: Sie erstellen in der App einen Link für Arzt oder Apotheke, ähnlich wie bei der Angehörigen-Funktion (Abschnitt 2.3). Ihre Daten werden auf Ihrem Gerät verschlüsselt, bevor der Server die verschlüsselte Kopie speichert. Der Schlüssel ist Teil des Links selbst und wird nie an den Server übertragen — nur wer den vollständigen Link hat, kann die Daten lesen. Sie können den Link jederzeit widerrufen; danach ist kein Zugriff mehr möglich.
• Arzt-PDF: Sie können Ihren Medikamentenplan — auf Wunsch mit Ihren Vitaldaten — als PDF erstellen und selbst weitergeben, zum Beispiel ausdrucken oder per E-Mail versenden. Das PDF entsteht vollständig auf Ihrem Gerät und wird nicht an den Meditag-Server gesendet. Es ist bewusst nicht verschlüsselt, damit Arzt oder Apotheke es direkt lesen können; ab dem Teilen tragen Sie die Verantwortung dafür.
• Medikamentenplan-QR-Code: Die App kann Ihren Medikamentenplan als QR-Code im Schweizer Standardformat anzeigen, den Arzt oder Apotheke direkt einscannen. Der Code entsteht auf Ihrem Gerät und wird nicht an den Meditag-Server gesendet. Wie beim Arzt-PDF ist der Inhalt nicht verschlüsselt, damit er mit den üblichen Lesegeräten gelesen werden kann.

In allen drei Fällen entscheiden Sie, wem Sie den Link, das PDF oder den QR-Code zeigen oder schicken. Meditag erhält in keinem Fall Einsicht in den Inhalt.

3. Drittanbieter

Meditag verwendet keine Analyse-Dienste, keine Werbenetzwerke und keine sozialen Netzwerk-Integrationen. Es werden keine Gesundheitsdaten an Dritte weitergegeben.

Firebase Cloud Messaging (FCM): Beim Start meldet sich die App bei Firebase Cloud Messaging an (ein Dienst von Google LLC, USA), um Push-Benachrichtigungen zu empfangen — zum Beispiel, wenn sich der Plan auf einem verbundenen Telefon geändert hat. Dabei erhält Google eine Kennung der App auf Ihrem Gerät und technische Geräteangaben. Bei verbundenen Telefonen kommt eine Weck-Nachricht ohne Inhalt hinzu, die nur die Nummer der Verbindung enthält. Google erhält keinen Namen, keine Gesundheitsdaten und keine persönlichen Informationen. Es gilt die Firebase-Datenschutzrichtlinie von Google. FCM wird ausschliesslich zur Zustellung von Benachrichtigungen und nicht für Analysen oder Werbung genutzt.

Apple HealthKit (optional, nur iOS): Einzelheiten zur Verarbeitung von HealthKit-Daten finden Sie in Abschnitt 2.5.

4. Server-Standort

Der Server befindet sich in der Schweiz und unterliegt dem Schweizer Datenschutzgesetz (DSG/nDSG).

5. Aufbewahrung

• Lokale Daten: Bleiben auf Ihrem Gerät, bis Sie die App deinstallieren oder die Daten in der App löschen.
• Online-Sicherung: Bleibt auf dem Server, solange die Online-Sicherung eingeschaltet ist. Nach dem Ausschalten bewahrt der Server sie noch bis zu 30 Tage auf und löscht sie dann. Eine Sicherung, die 12 Monate lang nicht genutzt wurde, wird automatisch gelöscht. Auf Antrag löschen wir sie früher.
• Sicherungskopien des Servers: Der Server wird täglich gesichert. Die Sicherungskopien bewahren wir bis zu 45 Tage auf. Schalten Sie die Online-Sicherung aus oder löschen wir Ihre Daten auf Ihren Antrag oder nach 12 Monaten ohne Nutzung, wenden wir das bei einer Wiederherstellung erneut an. Dafür führen wir ein Löschprotokoll mit einem codierten Verweis statt Ihrer Kennung; jeden Eintrag bewahren wir etwa 2½ Monate auf.
• Angehörigen-Funktion: Einzelne verschlüsselte Änderungen löscht der Server in der Regel nach 30 Tagen. Die Uhrzeiten für Benachrichtigungen löscht er, sobald keine Vertrauensperson mehr verbunden ist.
• Freigabe für Arzt oder Apotheke: Die verschlüsselte Kopie bleibt auf dem Server, solange der Link aktiv ist. Sie können den Link jederzeit widerrufen; danach ist kein Zugriff mehr möglich. Arzt-PDF und QR-Code werden nicht auf unserem Server gespeichert.
• Meldung eines unbekannten Medikaments: Das Foto wird nach 30 Tagen gelöscht, der eingetippte Name nach 90 Tagen.
• Fehlerberichte und Nutzungsstatistik: Fehlerberichte werden nach 90 Tagen gelöscht, die Angaben zur Nutzung der Funktionen nach 12 Monaten.
• Apple Health / HealthKit-Daten (nur iOS): Bleiben auf Ihrem Gerät, bis Sie diese in der App löschen oder die App deinstallieren. Meditag speichert diese Daten nicht im Klartext auf dem Server — bei eingeschalteter Online-Sicherung sind sie Teil der verschlüsselten Sicherung.

6. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung (DSGVO), anwendbar in Liechtenstein als Mitglied des Europäischen Wirtschaftsraums (EWR), das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit

Um die Löschung Ihrer Daten zu beantragen, verwenden Sie unsere Datenlöschungsseite oder schreiben Sie an privacy@meditag.ch.

7. Datensicherheit

Alle Verbindungen zwischen App und Server sind verschlüsselt — wie beim Online-Banking. Die Daten der Online-Sicherung, der Angehörigen-Funktion und eines Freigabelinks für Arzt oder Apotheke werden auf Ihrem Gerät stark verschlüsselt, bevor sie unseren Server erreichen; wir haben keinen Zugriff auf den Inhalt. Das Arzt-PDF und der Medikamentenplan-QR-Code (Abschnitt 2.7) erstellen Sie bewusst unverschlüsselt, damit Arzt oder Apotheke sie direkt lesen können.

8. Minderjährige

Meditag richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

9. Änderungen dieser Erklärung

Bei wesentlichen Änderungen dieser Datenschutzerklärung werden registrierte Nutzer (mit aktivem Backup) über die App informiert. Das Datum der letzten Änderung ist oben auf dieser Seite vermerkt.

---

Impressum

Robomoe Genossenschaft
Sägagass 23
9490 Vaduz, Liechtenstein

E-Mail: privacy@meditag.ch
Web: meditag.ch

Registernummer FL-0002.680.327-7

Meditag ist kein Medizinprodukt und ersetzt nicht die Beratung durch Ihren Arzt oder Apotheker.