Datenschutzerklärung

Milo – Dein Aligner-Begleiter

Stand: 11. Oktober 2026 · English version

1. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir“)

Herr Michael May
c/o MDC#milo
Welserstraße 3
87463 Dietmannsried

Kontakt:
E-Mail: support@getmilo.care
Kontaktformular: https://getmilo.care/kontakt

Weitere Einzelheiten über uns finden Sie in unserem Impressum.

2. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Nutzung von Milo, zur Durchführung des Nutzungsverhältnisses, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Je nach Nutzung der App verarbeiten wir insbesondere folgende Daten:

Wir verarbeiten Ihre Daten insbesondere auf folgenden Rechtsgrundlagen:

Wir erfassen keine Standortdaten, keine Kontakte, keine Fotos außerhalb eines von Ihnen freiwillig hochgeladenen Avatars sowie keine Werbe-IDs, Analyse-Tracker oder Third-Party-Cookies. Fortschrittsfotos, die Sie gegebenenfalls mit der App aufnehmen, werden nicht an unsere Server übertragen. Milo greift nicht auf Apple Health (HealthKit) zu. Weitere Details zur Verarbeitung von Daten finden Sie nachfolgend unter entsprechenden Überschriften:

3. Technische Protokolldaten und Server-Logs

Bei der Nutzung von Milo können im Rahmen des technischen Betriebs Protokolldaten verarbeitet werden. Dazu können insbesondere technische Verbindungsdaten, IP-Adressen, Zeitpunkte von Zugriffen, Fehler- und Sicherheitsmeldungen sowie Informationen zur Stabilität und Sicherheit der verwendeten Infrastruktur gehören. Für die technische Bereitstellung unserer App nutzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die Daten werden in der Hosting-Region EU verarbeitet. Supabase unterstützt uns insbesondere bei der Authentifizierung und Verwaltung von Nutzerkonten, der Speicherung der für die App-Funktionen erforderlichen Daten in einer Datenbank sowie – sofern ein Profilbild hochgeladen wird – bei dessen Speicherung. Passwörter werden hierbei ausschließlich als Passwort-Hash über Supabase Auth gespeichert.

Die Verarbeitung erfolgt zur Bereitstellung und Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Soweit die Verarbeitung der Gewährleistung der Sicherheit, Stabilität und Wiederherstellbarkeit unserer Systeme dient, erfolgt sie zudem auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Mit Supabase haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Weitere Informationen zur Datenverarbeitung durch Supabase finden Sie unter: https://supabase.com/privacy.

4. Kontakt via E-Mail

Wenn Sie uns per E-Mail oder per Kontaktformular Anfragen zukommen lassen, werden Ihre dortigen Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO bei uns gespeichert.

Kündigung und Widerruf können Sie auch online und ohne Anmeldung erklären, über die Formulare „Verträge hier kündigen“ (https://getmilo.care/kuendigen) und „Vertrag widerrufen“ (https://getmilo.care/widerrufen). Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Vertragsart und, sofern angegeben, die Vertragskennung; bei einer Kündigung außerdem die Art der Kündigung, gegebenenfalls den gewünschten Beendigungszeitpunkt und bei einer außerordentlichen Kündigung den Grund; bei einem Widerruf das Kaufdatum. Den Eingang bestätigen wir Ihnen per E-Mail an die angegebene Adresse; eine Kopie der Erklärung geht an unser Support-Postfach. Gehört die angegebene E-Mail-Adresse zu einem Milo-Nutzerkonto, vermerken wir den Versand der Eingangsbestätigung bei diesem Nutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. c) DSGVO in Verbindung mit §§ 312k, 356a BGB. Die Kopien und Versandnachweise bewahren wir auf, um den Eingang Ihrer Erklärung belegen zu können; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 Satz 1 lit. f) DSGVO in Verbindung mit Art. 17 Abs. 3 lit. e) DSGVO.

Zum Schutz der Formulare, auch des Kontaktformulars (https://getmilo.care/kontakt), vor Missbrauch und vor doppeltem Absenden verarbeiten wir pseudonymisierte Prüfwerte (Hashwerte) Ihrer IP-Adresse, Ihrer E-Mail-Adresse und Ihrer Erklärung bzw. Nachricht. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, unsere Systeme vor Missbrauch zu schützen.

Für den Versand von E-Mails, insbesondere von transaktionsbezogenen E-Mails wie Kaufbestätigungen sowie E-Mails im Zusammenhang mit über unsere Website übermittelten Formularen wie Eingangsbestätigungen von Kündigung und Widerruf, nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei verarbeitet Resend insbesondere die E-Mail-Adresse des Empfängers, den Inhalt der jeweiligen Nachricht sowie technische Versand-, Zustell- und Protokolldaten, beispielsweise Zeitpunkt des Versands, Zustellstatus und technische Fehlerhinweise. Resend verarbeitet diese Daten in unserem Auftrag. Im Rahmen der Nutzung von Resend kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework. Resend ist hiernach zertifiziert. Ergänzend stützen wir Datenübermittlungen – soweit erforderlich – auf die mit Resend vereinbarten EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.

5. Registrierung und Nutzung der App

Für die Nutzung der Kernfunktionen von Milo ist die Erstellung eines Nutzerkontos erforderlich. Im Rahmen der Registrierung verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse und Ihr Passwort. Ihr Passwort wird nicht im Klartext gespeichert, sondern ausschließlich als Passwort-Hash über Supabase Auth verarbeitet.

Im Rahmen der Nutzung können Sie außerdem Daten zu Ihrer Aligner-Behandlung und Tragezeit, App- und Erinnerungs-Einstellungen, Informationen zum Onboarding- und Tutorial-Status sowie Informationen über Test-, Kauf- oder Abonnementberechtigungen eingeben oder erzeugen. Wenn Sie freiwillig ein Profilbild hochladen, verarbeiten wir auch dieses Profilbild.

Wir verarbeiten diese Daten, um Ihr Nutzerkonto einzurichten und zu verwalten, die App-Funktionen bereitzustellen sowie Ihre Einstellungen und Ihren Nutzungsstatus zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Die Angabe der Registrierungsdaten ist weder gesetzlich noch vertraglich verpflichtend. Ohne diese Daten können wir jedoch kein Nutzerkonto bereitstellen. Ohne die Verarbeitung Ihrer Behandlungs- und Tragezeitdaten kann Milo seine Kernfunktion, die Dokumentation Ihrer Aligner-Tragezeit und Ihres Behandlungsverlaufs, nicht bereitstellen.

6. Testphase, Abonnements und Einmalkauf

Milo kann ab der Registrierung zunächst für 21 Tage kostenfrei getestet werden. Nach Ablauf dieser Testphase können Sie Milo weiterhin im Lesemodus nutzen. Bereits erfasste Daten, Verläufe und Statistiken bleiben sichtbar. Neue Einträge, beispielsweise das Starten einer Tragezeit oder das Dokumentieren eines Wechsels, können im Lesemodus erst wieder mit einem kostenpflichtigen Zugang erstellt werden.

Kostenpflichtige Zugänge können als Monats- oder Jahresabonnement mit automatischer Verlängerung sowie als Einmalkauf ohne automatische Verlängerung abgeschlossen werden. Ein kostenpflichtiger Zugang entsteht ausschließlich, wenn Sie sich nach Ablauf der Testphase aktiv für einen Kauf entscheiden. Die Testphase wird nicht automatisch in ein kostenpflichtiges Abonnement umgewandelt; eine automatische Abbuchung findet nicht statt.

Wir verarbeiten die Information, ob für Ihr Nutzerkonto eine gültige Test-, Kauf- oder Abonnementberechtigung besteht, um Ihnen die entsprechenden Funktionen bereitzustellen oder freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

7. Cloudflare Turnstile beim Erstellen eines Accounts

Beim Erstellen eines Nutzerkontos setzen wir Cloudflare Turnstile ein. Turnstile dient dazu, das Registrierungsformular vor automatisiertem Missbrauch, insbesondere vor automatisierten Bot-Anmeldungen, zu schützen. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Im Rahmen der Nutzung von Turnstile können technische Verbindungs- und Geräteinformationen verarbeitet werden, beispielsweise die IP-Adresse sowie Browser- oder Geräteeigenschaften.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, unsere Systeme und das Registrierungsformular vor Missbrauch zu schützen. Turnstile wird ausschließlich im Zusammenhang mit der Account-Erstellung eingesetzt. Es dient nicht der Analyse, Werbung oder Nachverfolgung Ihrer Nutzung der App.

Soweit im Zusammenhang mit Cloudflare personenbezogene Daten in die USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework. Cloudflare, Inc. ist hierfür zertifiziert. Ergänzend werden, soweit erforderlich, geeignete Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, herangezogen.

8. Zahlungsabwicklung über In-App-Käufe (StoreKit)

Die Zahlungsabwicklung erfolgt bei uns über StoreKit von Apple. Anbieter der Zahlungsabwicklung ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland („Apple“). Die Zahlung wird über Ihr bei Apple hinterlegtes Zahlungsmittel (z. B. Kreditkarte, PayPal oder andere von Apple akzeptierte Zahlungsmethoden) abgewickelt. Wir selbst erhalten keine Informationen zu Ihren Zahlungsdaten oder den bei Apple hinterlegten Zahlungsmitteln.

Im Rahmen der Zahlungsabwicklung verarbeitet Apple eigenständig personenbezogene Daten. Hierauf haben wir keinen Einfluss. Für die Freischaltung verarbeiten wir ausschließlich die Information, ob für Ihr Nutzerkonto eine gültige Berechtigung aus einem Kauf, einem Abonnement oder einer Testphase besteht. Diese Information benötigen wir, um Ihnen die entsprechenden Funktionen bereitzustellen oder freizuschalten. Weitere Informationen zur Datenverarbeitung durch Apple finden Sie in den Datenschutzbestimmungen von Apple unter: https://www.apple.com/legal/privacy/. Zusätzliche Informationen zu In-App-Käufen und deren Abwicklung stellt Apple unter folgendem Link bereit: https://support.apple.com/de-de/HT202023.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung), weil die Verarbeitung zur Durchführung des Kaufvertrages erforderlich ist.

Nach einem Kauf bestätigen wir Ihnen den Vertrag per E-Mail an die Adresse Ihres Nutzerkontos (Kaufbestätigung). Dazu übermittelt die App die von Apple signierten Kaufdaten an uns. Wir prüfen sie und verarbeiten dabei die Apple-Transaktionskennungen, das gekaufte Produkt, den Preis und den Kaufzeitpunkt sowie, wenn Sie vor dem Kauf den Haken gesetzt haben, Zeitpunkt und Version Ihrer Zustimmung zum sofortigen Beginn der Ausführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. c) DSGVO in Verbindung mit § 312f Abs. 3 BGB. Den Versand dokumentieren wir (siehe Ziffer 11).

Erstatten wir Ihnen einen Betrag selbst, weil Apple nicht erstattet (§ 4 Abs. 6 der Nutzungsbedingungen), verarbeiten wir die Angaben, die Sie uns dafür mitteilen, insbesondere Ihren Namen und Ihre Bankverbindung. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO; die Aufbewahrung als Buchungsbeleg richtet sich nach Art. 6 Abs. 1 Satz 1 lit. c) DSGVO (siehe Ziffer 11).

9. Gesundheitsdaten

Im Rahmen der Nutzung von Milo verarbeiten wir Daten zu Ihrer Aligner-Behandlung und Ihrer Tragezeit. Dazu gehören insbesondere Angaben zur Anzahl und Reihenfolge Ihrer Aligner, zur Auswahl des Ober- und/oder Unterkiefers, zu Ihrem persönlichen Trageziel, zu dokumentierten Tragezeiten sowie zu Wechsel-Historien. Diese Daten ermöglichen Rückschlüsse auf den Verlauf Ihrer kieferorthopädischen Behandlung und sind Gesundheitsdaten im Sinne von Art. 4 Nr. 15 und Art. 9 Abs. 1 DSGVO.

Wir verarbeiten diese Daten ausschließlich, um Ihnen die Funktionen der App bereitzustellen, insbesondere die Dokumentation Ihrer Tragezeit und Ihres Behandlungsverlaufs. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO, die Sie bei der Registrierung erteilen, sowie ergänzend zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Die Daten werden nach der Registrierung auf unseren Systemen bei Supabase in der Hosting-Region EU gespeichert. Supabase verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Da Milo ohne die Verarbeitung Ihrer Behandlungs- und Tragezeitdaten seine Kernfunktion nicht bereitstellen kann, können Sie den Widerruf derzeit durch die Löschung Ihres Accounts in den App-Einstellungen ausüben. Mit der Account-Löschung werden Ihre personenbezogenen Daten aus den aktiven Systemen entfernt (ausgenommen die Versandnachweise der Rechts-Mails, siehe Ziffer 11); in Sicherungskopien können sie technisch bedingt noch bis zu 30 Tage enthalten sein. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Wenn Sie in der App Fortschrittsfotos aufnehmen, werden diese nicht an Milo-Server übermittelt. Sie verbleiben ausschließlich auf Ihrem iPhone beziehungsweise in Ihrer persönlichen Foto-Mediathek.

10. Weitere Empfänger von personenbezogenen Daten

Über die vorstehenden Ziffern hinaus werden Ihre personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, wir sind im Sinne des Art. 6 Abs. 1 S. 1 lit. c) DSGVO gesetzlich dazu verpflichtet oder die Datenweitergabe ist gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Durchführung eines Vertragsverhältnisses zwingend erforderlich.

11. Dauer der Speicherung

Wir löschen Ihre Daten wie folgt:

Registrierungsdaten, insbesondere Vorname, E-Mail-Adresse und Passwort-Hash

Speicherdauer: Solange Ihr Nutzerkonto besteht; nach Account-Löschung unverzügliche Löschung aus den aktiven Systemen; in Sicherungskopien noch bis zu 30 Tage
Zweck: Einrichtung und Verwaltung Ihres Nutzerkontos sowie Authentifizierung. Passwörter werden ausschließlich als Passwort-Hash gespeichert.

Registrierungen, deren E-Mail-Adresse nicht bestätigt wurde

Speicherdauer: 7 Tage ab Registrierung; ist die E-Mail-Adresse bis dahin nicht bestätigt, wird das Nutzerkonto anschließend automatisch aus den aktiven Systemen gelöscht; in Sicherungskopien noch bis zu 30 Tage
Zweck: Abschluss der Registrierung und Bestätigung Ihrer E-Mail-Adresse.

Behandlungs- und Tragezeitdaten, insbesondere Aligner-Anzahl und -⁠Reihenfolge, Kieferauswahl, Trageziel, Tragezeiten und Wechsel-Historie

Speicherdauer: Solange Ihr Nutzerkonto besteht; nach Account-Löschung unverzügliche Löschung aus den aktiven Systemen; in Sicherungskopien noch bis zu 30 Tage
Zweck: Bereitstellung der Kernfunktionen von Milo, insbesondere Dokumentation der Tragezeit und des Behandlungsverlaufs.

App-Einstellungen, Erinnerungs-Einstellungen, Onboarding- und Tutorial-Status

Speicherdauer: Solange Ihr Nutzerkonto besteht, soweit die Daten serverseitig gespeichert werden; nach Account-Löschung unverzügliche Löschung aus den aktiven Systemen; in Sicherungskopien noch bis zu 30 Tage
Zweck: Speicherung Ihrer Einstellungen und Bereitstellung der personalisierten App-Funktionen.

Test-, Kauf- und Abonnementstatus

Speicherdauer: Solange Ihr Nutzerkonto besteht; nach Account-Löschung unverzügliche Löschung aus den aktiven Systemen; in Sicherungskopien noch bis zu 30 Tage
Zweck: Prüfung, ob für Ihr Nutzerkonto eine gültige Test-, Kauf- oder Abonnementberechtigung besteht und welche Funktionen freigeschaltet sind.

Optional hochgeladenes Profilbild (Avatar)

Speicherdauer: Bis zur Löschung des Profilbilds oder bis zur Löschung des Nutzerkontos; in Sicherungskopien noch bis zu 30 Tage
Zweck: Anzeige und Verwaltung Ihres Nutzerprofils.

Zeitstempel und Nachweise über die Annahme der Nutzungsbedingungen, die Kenntnisnahme der Datenschutzerklärung und des medizinischen Hinweises sowie die Einwilligung in die Verarbeitung von Gesundheitsdaten

Speicherdauer: Solange Ihr Nutzerkonto besteht; nach Account-Löschung unverzügliche Löschung aus den aktiven Systemen; in Sicherungskopien noch bis zu 30 Tage
Zweck: Dokumentation und Nachweis Ihrer Erklärungen und Einwilligungen.

Sicherungskopien der bei Supabase gespeicherten Daten

Speicherdauer: Nach Account-Löschung technisch bedingt noch bis zu 30 Tage
Zweck: Wiederherstellbarkeit und Sicherheit der technischen Infrastruktur. Die Sicherungen werden turnusmäßig überschrieben; spätestens nach 30 Tagen sind die Daten auch dort unwiderruflich entfernt.

Technische Infrastruktur-, Fehler- und Sicherheitsprotokolle bei Supabase, insbesondere Anmelde- und Kontoereignisse mit E-Mail-Adresse sowie Verbindungsdaten mit IP-Adresse

Speicherdauer: Bis zu 90 Tage, auch über eine Account-Löschung hinaus; danach automatische Löschung durch Supabase
Zweck: Sicherstellung des technischen Betriebs, Fehleranalyse, Stabilität und Schutz der Infrastruktur vor Missbrauch und Sicherheitsvorfällen.

Daten aus Cloudflare Turnstile bei der Account-Erstellung

Speicherdauer: Regelmäßig bis zu 30 Tage
Zweck: Schutz des Registrierungsformulars vor automatisierten Zugriffen, Bot-Anmeldungen und sonstigem Missbrauch.

E-Mail-Adresse und Inhalt transaktionaler E-Mails, beispielsweise Account-Bestätigungen, Passwort-Reset-E-Mails, Kaufbestätigungen und Eingangsbestätigungen von Kündigung und Widerruf, sowie zugehörige Versand- und Zustellinformationen

Speicherdauer: Nach den Aufbewahrungsrichtlinien von Resend; üblicherweise bis zu 30 Tage
Zweck: Versand und Dokumentation systemrelevanter E-Mails.

Versandnachweise zu Kaufbestätigungen und zu Eingangsbestätigungen von Kündigung und Widerruf, insbesondere Art und Status der E-Mail, Zeitpunkte, Apple-Transaktionskennungen, Produkt beziehungsweise Vertragsart, Zeitpunkt und Version Ihrer Zustimmung sowie Version der Rechtstexte

Speicherdauer: Solange Ihr Nutzerkonto besteht. Löschen Sie Ihr Nutzerkonto, bleiben die Nachweise ohne Bezug zu Ihrem Nutzerkonto erhalten: bis zum Ende des dritten Kalenderjahres nach dem Jahr des Versands, bei Kaufbestätigungen bis zum Ende des dritten Kalenderjahres nach dem Jahr, in dem die längstmögliche Widerrufsfrist (zwölf Monate und 14 Tage nach dem Kauf) endet. Danach automatische Löschung; in Sicherungskopien noch bis zu 30 Tage
Zweck: Nachweis, dass wir Ihnen Vertrag und Zustimmung beziehungsweise den Eingang Ihrer Kündigung oder Ihres Widerrufs bestätigt haben, auch zur Abwehr von Rechtsansprüchen nach einer Account-Löschung.

Kopien von Kündigungen und Widerrufen aus den Online-Formularen in unserem Support-Postfach, insbesondere Name, E-Mail-Adresse, Vertragsangaben und bei außerordentlicher Kündigung der Grund

Speicherdauer: Bis zum Ende des dritten Kalenderjahres nach dem Eingang
Zweck: Bearbeitung Ihrer Erklärung und Nachweis ihres Eingangs.

Prüfwerte (Hashwerte) zum Schutz der Online-Formulare aus IP-Adresse, E-Mail-Adresse und Erklärung bzw. Nachricht

Speicherdauer: 24 Stunden; danach automatische Löschung, spätestens nach einer weiteren Stunde
Zweck: Schutz der Formulare „Verträge hier kündigen“, „Vertrag widerrufen“ und des Kontaktformulars vor Missbrauch und doppeltem Absenden.

Kontaktanfragen per E-Mail oder über das Kontaktformular

Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage; bei weitergehender Korrespondenz regelmäßig bis zu drei Jahre nach Ende der Kommunikation
Zweck: Bearbeitung Ihrer Anfrage, Kommunikation und gegebenenfalls Nachweis der Kommunikation.

Empfangene und abgesandte Handels- oder Geschäftsbriefe, soweit sie beim Anbieter tatsächlich anfallen

Speicherdauer: Regelmäßig sechs Jahre ab Ende des Kalenderjahres der Entstehung
Zweck: Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

Rechnungen, Buchungsbelege und vergleichbare Unterlagen, soweit sie beim Anbieter tatsächlich anfallen

Speicherdauer: Regelmäßig acht Jahre ab Ende des Kalenderjahres der Entstehung
Zweck: Buchhaltung sowie Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

Zahlungs- und Zahlungsmitteldaten

Speicherdauer: Keine Speicherung durch uns. Ausnahme: Erstatten wir Ihnen einen Betrag selbst, bewahren wir Ihren Namen und Ihre Bankverbindung mit dem Buchungsbeleg auf (regelmäßig acht Jahre ab Ende des Kalenderjahres)
Zweck: Zahlungen werden ausschließlich über Apple In-App-Käufe abgewickelt. Wir erhalten keine Kreditkarten-, Bankkonto- oder sonstigen Zahlungsmitteldaten, außer Sie teilen uns für eine Erstattung Ihre Bankverbindung mit. Apple verarbeitet diese Daten in eigener Verantwortung.

Fortschrittsfotos

Speicherdauer: Keine Speicherung auf Milo-Servern
Zweck: Fortschrittsfotos verbleiben ausschließlich auf Ihrem iPhone beziehungsweise in Ihrer persönlichen Foto-Mediathek. Wir verarbeiten oder speichern diese Fotos nicht auf unseren Servern.

Im Übrigen wird im jährlichen Turnus geprüft, ob eine Löschung der von Ihnen gespeicherten Daten erfolgen kann. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

12. Rechte der betroffenen Personen

Sie sind gesetzlich nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der App erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion in der App nicht angeboten werden.

Es besteht in der App keine automatisierte Entscheidungsfindung, ein Profiling findet nicht statt.

Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz (BDSG)-neu.

Sie haben uns gegenüber im Hinblick auf Ihre personenbezogenen Daten das Recht auf

Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des

mit Wirkung für die Zukunft.

Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten

zu erheben.

1. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung).

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an uns, siehe oben unter 1.

Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das

bei der zuständigen Aufsichtsbehörde, vgl. Art. 77 DSGVO. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Kontaktdaten der Datenschutzbeauftragten in den Bundesländern, der Aufsichtsbehörden für den nicht-öffentlichen Bereich, des Rundfunks, der Kirchen, in Europa und im übrigen Ausland sowie des Virtuellen Datenschutzbüros finden Sie dort: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Die für uns zuständige Aufsichtsbehörde ist die Landesdatenschutzbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2-4 in 40213 Düsseldorf.

13. Diese Website (getmilo.care)

Die Ziffern 1 bis 12 beschreiben die Verarbeitung in der Milo-App. Ergänzend gilt für den Betrieb dieser Website Folgendes:

a) Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel als unser Auftragsverarbeiter technisch notwendige Server-Log-Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser bzw. Betriebssystem).
Zweck: Auslieferung der Seiten sowie Gewährleistung von Stabilität und Sicherheit des Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot).
Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie unter Berücksichtigung des EU-US Data Privacy Framework.

b) Kontaktaufnahme und Warteliste

Wenn Sie uns per E-Mail an support@getmilo.care oder über das Kontaktformular (https://getmilo.care/kontakt) schreiben oder sich für die Launch-Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, beim Kontaktformular Ihren Namen, sofern Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten bzw. Sie – falls Sie sich aktiv eingetragen haben – einmalig über den Launch von Milo zu informieren.
Zweck: Bearbeitung Ihrer Anfrage; Launch-Benachrichtigung ausschließlich an Personen, die sich selbst eingetragen haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Launch-Benachrichtigung).
Speicherdauer: Wir speichern Ihre E-Mail-Adresse, bis Ihr Anliegen erledigt ist bzw. bis zur Launch-Benachrichtigung; danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Einwilligung zur Warteliste können Sie jederzeit formlos per E-Mail widerrufen.

c) Programmbibliothek auf den Hilfsseiten

Die Hilfsseiten zur Account-Bestätigung und zum Passwort-Reset (confirm, reset-password) benötigen eine Programmbibliothek (Supabase JavaScript-Client). Diese liegt auf unserem eigenen Server und wird von dort geladen; eine Übermittlung Ihrer IP-Adresse an einen fremden Content-Delivery-Dienst findet dabei nicht statt. Um die Bestätigung bzw. den Passwort-Reset auszuführen, ruft die Seite anschließend unseren Authentifizierungs-Dienst Supabase auf (Ziffer 3).
Zweck: Ausführung der Bestätigungs- bzw. Reset-Funktion im Browser.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung dieser Funktionen).

Im Übrigen setzt diese Website keine Cookies, kein Tracking und keine Analyse-Werkzeuge ein (siehe Ziffer 2) und bindet keine Inhalte Dritter ein – alle Ressourcen (Bilder, Videos, Schriften, Programmbibliotheken) werden von unserem eigenen Server ausgeliefert.

Milo · Dein Aligner-Begleiter
getmilo.care · Impressum · Datenschutz · Nutzungsbedingungen · Widerrufsbelehrung · Verträge hier kündigen