Datenschutzerklärung

Stand: Juni 2026 · English version

1. Verantwortlicher

Michael May
Industriestraße 20
40878 Ratingen
Deutschland

E-Mail: support@getmilo.care

2. Welche Daten wir verarbeiten

a) Registrierungsdaten

• Vorname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

b) Behandlungsdaten

• Anzahl Aligner und aktueller Stand
• Tragezeiten und Wechsel-Historie
• Kieferauswahl (Ober- und/oder Unterkiefer)
• Persönliches Trageziel

c) Optionale Daten

• Profilbild (Avatar), falls du eines hochlädst

d) Was wir NICHT erfassen

• Standortdaten
• Kontakte, Fotos außerhalb des Avatar-Uploads
• Gesundheitsdaten außerhalb der Tragezeit-Tracking-Funktion
• Werbe-IDs, Analytics-Tracker oder Third-Party-Cookies

Hinweis zu Fortschritts-Fotos: Wenn du in der App Fortschritts-Fotos aufnimmst, bleiben diese ausschließlich auf deinem iPhone bzw. in deiner Foto-Mediathek. Sie werden zu keinem Zeitpunkt auf Milo-Server hochgeladen oder von uns verarbeitet.

3. Zwecke und Rechtsgrundlagen

a) Bereitstellung der App-Funktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Ohne Account und Behandlungsdaten kann die App ihren Kernzweck — das Tracken deiner Aligner-Tragezeit — nicht erfüllen.

b) Versand transaktionaler E-Mails

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Zweck: Account-Bestätigung, Passwort-Reset und ähnliche systemrelevante Mitteilungen.

c) Einwilligungsbasierte Verarbeitung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Zweck: Dokumentation deiner Zustimmung zu Nutzungsbedingungen, Datenschutzerklärung und medizinischem Hinweis. Deine Einwilligung kannst du jederzeit widerrufen — in dem Fall bitte deinen Account löschen.

4. Empfänger der Daten und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

a) Supabase

Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
Hosting-Region: EU (Frankfurt, Deutschland)
Zweck: Authentifizierung, Datenbank, Avatar-Speicherung
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen.

b) Resend

Resend (Dotagentai, Inc.), 2261 Market Street #4667, San Francisco, CA 94114, USA
Zweck: Versand transaktionaler E-Mails (Account-Bestätigung, Passwort-Reset)
Drittlandübermittlung: Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie unter Berücksichtigung des EU-US Data Privacy Framework.
Übermittelte Daten: ausschließlich E-Mail-Adresse und Inhalt der Transaktions-Mail.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn dies gesetzlich vorgeschrieben ist (z. B. auf behördliche Anordnung).

5. Speicherdauer

• Registrierungs- und Behandlungsdaten werden gespeichert, solange dein Account besteht.
• Nach Account-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.
• Log-Daten der Infrastruktur (Supabase) werden nach den jeweiligen Aufbewahrungsrichtlinien des Anbieters gelöscht (üblicherweise 7–30 Tage).
• Transaktionale E-Mail-Logs bei Resend werden nach Anbieter-Richtlinien automatisch gelöscht.

6. Deine Rechte nach DSGVO

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen Format erhalten
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung deiner Rechte erreichst du uns unter support@getmilo.care.

7. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

8. Keine Cookies, kein Tracking, keine Analytics

Milo verwendet keine Cookies, keine Analyse- oder Tracking-Tools, keine Werbe-Technologien, keine Social-Media-Plugins und keine Pixel. Deine Nutzung der App wird nicht zu Marketing- oder Analysezwecken ausgewertet. Das gilt auch für diese Website.

9. Datensicherheit

• Übertragung via TLS-Verschlüsselung
• Speicherung verschlüsselt auf Supabase-Infrastruktur (EU-Hosting Frankfurt)
• Passwörter werden ausschließlich als Hash gespeichert (bcrypt)
• Row-Level-Security: deine Daten sind nur für dich zugänglich

10. Datenschutzkontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte:
Michael May, Industriestraße 20, 40878 Ratingen
E-Mail: support@getmilo.care

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitungsprozesse ändern. Die jeweils aktuelle Version findest du in der App unter „Einstellungen → Rechtliches → Datenschutzerklärung" sowie auf dieser Seite, jeweils mit entsprechendem Datum. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder In-App-Hinweis.