Diese Erklärung gilt für die Calilu-App (nicht für diese Website). Der Kern in einem Satz: Alles, was du in der App einträgst, bleibt verschlüsselt auf deinem Gerät – es gibt keinen Calilu-Server, keine Werbung und kein Tracking.
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten im Sinne der DSGVO ist:
Calilu Health GmbH
vertreten durch die Geschäftsführerin Dr. Svenja Wein
Jülicher Straße 72a
52070 Aachen
E-Mail: svenja.wein@calilu.de
2. Der Grundsatz: Deine Daten bleiben auf deinem Gerät
Calilu ist eine lokale App. Alles, was du einträgst, wird ausschließlich verschlüsselt auf deinem Gerät gespeichert. Es gibt keinen Calilu-Server, an den diese Daten übertragen werden. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Tracking- oder Werbedienste ein.
3. Welche Daten verarbeitet werden
Du gibst alle Daten selbst ein – die Eingabe ist freiwillig, und du entscheidest, was du erfasst. Verarbeitet wird, soweit du es einträgst:
- Angaben zum Kind: Name, Geburtsdatum, Geschlecht, optional ein Profilbild oder eine Initiale.
- Kontakt der Kinderarztpraxis: Name, Telefon, Adresse.
- Gesundheitsdaten des Kindes: Fiebermessungen (Temperatur, Zeitpunkt, Methode, Symptome, Medikament, Notizen), Wachstumsdaten (Größe, Gewicht, Kopfumfang), Impf- und Vorsorge-Einträge inklusive selbst ergänzter Impfungen, Termine sowie freie Beobachtungen im Gesundheitsjournal (Titel, Notiz, Stimmung, Kategorie).
- Notfall-Steckbrief des Kindes: Blutgruppe, Allergien, chronische Erkrankungen, Dauermedikation und Notfallmedikament sowie Angaben zur Krankenversicherung.
- Notfallkontakte: Name, Beziehung und Telefonnummer der Personen, die du hinterlegst. Das sind Daten anderer Menschen – bitte trage sie nur ein, wenn diese einverstanden sind.
- Hausapotheke: Medikamente mit Name, Wirkstoff, Dosierung, Ablaufdatum und Notizen sowie die von dir selbst festgelegten Erinnerungs-Intervalle.
- Angaben zu dir: dein Vorname für die Begrüßung, optional dein Bundesland für die richtige Giftnotruf-Nummer und ein Ort oder eine Postleitzahl für die Umkreissuche im Notfall-Bereich.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und genießen besonderen Schutz.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten die Daten ausschließlich, um dir die Funktionen der App bereitzustellen – also um die Gesundheits- und Vorsorgedaten deiner Kinder zu dokumentieren und übersichtlich darzustellen. Andere Zwecke verfolgen wir nicht.
Rechtsgrundlage für die allgemeinen App-Funktionen ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Für die Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO) stützen wir uns auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
5. Keine automatisierte Entscheidungsfindung
Calilu trifft keine automatisierten Entscheidungen über dich oder dein Kind und erstellt keine Profile im Sinne von Art. 22 DSGVO.
Die App zeigt Inhalte an, die nach dem Alter deines Kindes ausgewählt werden – das ist eine reine Sortierung, keine Bewertung. Aus deinen Eingaben werden keine Diagnosen, Risikowerte oder Handlungsempfehlungen abgeleitet. Auch Erinnerungen und Intervalle legst ausschließlich du selbst fest; die App rechnet nur mit deinen Vorgaben und erinnert dich daran.
6. Speicherung und Sicherheit
Deine Daten liegen in einer lokalen, mit SQLCipher (AES-256) verschlüsselten Datenbank auf deinem Gerät. Der Schlüssel wird sicher im Schlüsselbund deines Geräts abgelegt (iOS Keychain bzw. Android Keystore) und verlässt das Gerät nicht. Zusätzlich kannst du eine App-Sperre per Face ID, Touch ID oder Gerätecode aktivieren.
7. Weitergabe an Dritte
Es gibt keine automatische Weitergabe deiner Daten. Daten verlassen dein Gerät nur, wenn du selbst eine Funktion aktiv auslöst:
- Fiebertagebuch teilen: Die App erzeugt einen Text mit dem Namen des Kindes und allen erfassten Messungen – Temperatur, Zeitpunkt, Messmethode, Symptome, Medikamente und deine Notizen. Wohin du ihn teilst, entscheidest du.
- Notfallpass teilen: Der erzeugte Text enthält Name und Geburtsdatum des Kindes, Blutgruppe, Allergien, chronische Erkrankungen, Dauermedikation, Notfallmedikament, Versicherungsangaben und die hinterlegten Notfallkontakte. Bitte teile ihn nur mit Personen, die diese Angaben wirklich brauchen – etwa der Kinderarztpraxis oder einer Betreuungsperson.
- Termin teilen: Die App erzeugt eine Kalenderdatei (.ics), die den Termin und den Namen des Kindes enthält.
- Anrufen: Tippst du auf eine Telefonnummer, wird sie an die Telefon-App deines Geräts übergeben.
- Adresse öffnen oder in der Nähe suchen: Tippst du auf eine Adresse oder startest im Notfall-Bereich eine Umkreissuche (Notaufnahme, Apotheke), öffnet sich Google Maps mit dem Suchbegriff und – falls hinterlegt – deinem Ort bzw. deiner Postleitzahl (Anbieter: Google Ireland Ltd.). Dabei gelten die Datenschutzbestimmungen von Google; eine Übermittlung in Drittländer kann nicht ausgeschlossen werden. Es werden keine Gesundheitsdaten übergeben.
- Kinder-Notdienst und Notdienst-Apotheke: Diese Kacheln öffnen die offiziellen Suchseiten der Kassenärztlichen Vereinigungen (bereitschaftspraxen.116117.de) bzw. der Apothekerverbände (aponet.de) in deinem Browser. Die App übergibt dabei keine Daten; deinen Ort gibst du dort selbst ein.
Darüber hinaus geben wir keine Daten weiter. Die geteilten Inhalte erzeugt die App auf deinem Gerät; wir erhalten davon keine Kopie.
8. Benachrichtigungen
Wenn du Erinnerungen aktivierst, plant die App ausschließlich lokale Benachrichtigungen – es gibt keinen Push-Server. Der angezeigte Text kann den Namen des Kindes und ein Medikament oder einen Termin enthalten und kann auf deinem Sperrbildschirm erscheinen.
9. Fehlerdiagnose
Zur Stabilität der App nutzen wir den Dienst Sentry für die Absturz- und Fehlerdiagnose. Stürzt die App ab oder tritt ein technischer Fehler auf, wird ein technischer Fehlerbericht an Sentry übermittelt. Die Verarbeitung erfolgt auf Servern in der EU (Region Deutschland). Übertragen werden ausschließlich technische Angaben (z. B. Fehlermeldung, Gerätetyp, Betriebssystem- und App-Version); personenbezogene Identifikatoren wie E-Mail, IP-Adresse oder Benutzername werden vor dem Senden entfernt. Gesundheitsdaten oder von dir eingegebene Inhalte werden nicht übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).
10. Abo und Kaufabwicklung
Calilu wird als Abonnement angeboten. Der Kauf und die Zahlung laufen ausschließlich über den App-Store des jeweiligen Anbieters (Apple bzw. Google). Zahlungsdaten wie Kreditkartennummern oder Bankverbindungen erhalten wir zu keinem Zeitpunkt.
Um zu erkennen, ob ein gültiges Abonnement besteht, nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). Übertragen werden ausschließlich kaufbezogene Angaben: eine von RevenueCat vergebene anonyme Kennung, das gekaufte Produkt, Kauf- und Ablaufdatum sowie der Status des Abonnements. Diese Kennung ist nicht mit deinem Namen, deiner E-Mail-Adresse oder deiner Apple- bzw. Google-ID verknüpft; weitere Nutzermerkmale übermitteln wir nicht.
Gesundheitsdaten und die von dir eingegebenen Inhalte werden zu keinem Zeitpunkt an RevenueCat übertragen. Sie verlassen dein Gerät nicht.
Da RevenueCat seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
11. Berechtigungen
Die App fragt Geräteberechtigungen nur dort an, wo sie für eine Funktion gebraucht werden: Face ID bzw. Biometrie ausschließlich für die optionale App-Sperre und Mitteilungen ausschließlich für lokale Erinnerungen. Weitere Berechtigungen – etwa Kamera, Standort oder Kontakte – fragt die App nicht an.
12. Speicherdauer und Löschung
Deine Daten bleiben gespeichert, bis du sie selbst löschst oder die App deinstallierst – eine automatische Löschung nach Zeitablauf findet nicht statt, da du die volle Kontrolle behältst. Löschst du ein Kind, werden alle zugehörigen Einträge mitgelöscht. Beim Deinstallieren der App werden die lokal gespeicherten Daten entfernt.
So löschst du deine Daten:
- Alle Daten in der App: Mehr → „Alle Daten löschen & neu starten". Das entfernt sofort und unwiderruflich alle Kinder, Einträge und den Arzneischrank von deinem Gerät. Alternativ die App deinstallieren.
- Einzelne Einträge oder ein Kind: direkt in der App über die jeweilige Löschen-Funktion.
- Abo- und Fehlerdaten bei unseren Dienstleistern (anonyme Kennung und Kaufverlauf bei RevenueCat, Absturzberichte bei Sentry): Schreib an svenja.wein@calilu.de. Wir veranlassen die Löschung innerhalb von 30 Tagen. Da diese Daten keine Namen oder E-Mail-Adressen enthalten, nenne uns bitte das ungefähre Kaufdatum oder das Gerät.
Es gibt kein Nutzerkonto und keinen Calilu-Server – darüber hinaus liegen bei uns keine Daten von dir, die gelöscht werden müssten.
13. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Da deine Daten ausschließlich lokal auf deinem Gerät liegen, kannst du sie jederzeit direkt in der App einsehen, ändern und löschen. Eine erteilte Einwilligung kannst du jederzeit widerrufen.
Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf (Postfach 20 04 44, 40102 Düsseldorf), Telefon 0211/38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de.
14. Daten von Kindern
Calilu verarbeitet Gesundheitsdaten von Kindern, die du als sorgeberechtigte Person einträgst. Du erteilst die Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO als gesetzliche Vertretung des Kindes. Die App richtet sich an Erwachsene (Sorgeberechtigte); Profile legst du für dein Kind an. Die Verarbeitung erfolgt ausschließlich lokal und nur zu dem von dir bestimmten Zweck.
15. Hinweis zu den App-Stores
Bezug und Aktualisierung der App laufen über die App-Stores von Apple bzw. Google. Dabei können dort Daten anfallen, auf die wir keinen Einfluss haben; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert. Es gilt jeweils die aktuelle Fassung (siehe Stand unten).
17. Kontakt
Bei Fragen zum Datenschutz erreichst du uns unter:
Calilu Health GmbH, Jülicher Straße 72a, 52070 Aachen
E-Mail: svenja.wein@calilu.de
Stand: 12. September 2026