Datenschutzerklärung

Milo – Dein Aligner-Begleiter

Stand: August 2026 · English version

1. Verantwortlicher

Michael May
Industriestraße 20
40878 Ratingen
Deutschland

E-Mail: support@getmilo.care

2. Welche Daten wir verarbeiten

a) Registrierungsdaten

b) Behandlungsdaten

c) Optionale Daten

d) App-Einstellungen und Nutzungs-Status

e) Was wir NICHT erfassen

Hinweis zu Fortschritts-Fotos: Wenn du in der App Fortschritts-Fotos aufnimmst, bleiben diese ausschließlich auf deinem iPhone bzw. in deiner Foto-Mediathek. Sie werden zu keinem Zeitpunkt auf Milo-Server hochgeladen oder von uns verarbeitet.

3. Zwecke und Rechtsgrundlagen

a) Bereitstellung der App-Funktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Ohne Account und Behandlungsdaten kann die App ihren Kernzweck – das Tracken deiner Aligner-Tragezeit – nicht erfüllen.

b) Versand transaktionaler E-Mails

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Zweck: Account-Bestätigung, Passwort-Reset und ähnliche systemrelevante Mitteilungen.

c) Dokumentation deiner Zustimmungen und Einwilligungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO
Zweck: Wir dokumentieren mit Zeitstempel, wann du die Nutzungsbedingungen akzeptiert, die Datenschutzerklärung und den medizinischen Hinweis zur Kenntnis genommen und deine Einwilligung in die Verarbeitung deiner Gesundheitsdaten (siehe d) erteilt hast.

d) Verarbeitung von Gesundheitsdaten (Behandlungs- und Tragezeit-Daten)

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), ergänzend zu Art. 6 Abs. 1 lit. b DSGVO
Zweck: Deine Behandlungs- und Tragezeit-Daten dokumentieren den Verlauf deiner Aligner-Behandlung und sind damit Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO. Wir verarbeiten sie ausschließlich, um dir die App-Funktionen bereitzustellen – auf Grundlage deiner ausdrücklichen Einwilligung, die du bei der Registrierung erteilst.
Widerruf (Art. 7 Abs. 3 DSGVO): Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Aktuell übst du den Widerruf wirksam aus, indem du deinen Account in den Einstellungen löschst – deine Daten werden dann vollständig gelöscht (siehe Ziffer 5). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Da Milo ohne deine Behandlungsdaten seine Kernfunktion – das Dokumentieren deiner Tragezeit – nicht erbringen kann, ist eine Nutzung der Kernfunktionen ohne diese Einwilligung nicht möglich (siehe auch Buchstabe e).

e) Pflicht zur Bereitstellung deiner Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, uns deine Daten bereitzustellen. Ohne Registrierungsdaten können wir dir jedoch keinen Account anbieten, und ohne deine Behandlungs- und Tragezeit-Daten kann Milo seinen Kernzweck nicht erfüllen (Art. 13 Abs. 2 lit. e DSGVO).

f) Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt (Art. 13 Abs. 2 lit. f DSGVO).

4. Empfänger der Daten und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

a) Supabase

Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
Hosting-Region: EU (Frankfurt, Deutschland)
Zweck: Authentifizierung, Datenbank, Avatar-Speicherung
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen.

b) Resend

Resend (Dotagentai, Inc.), 2261 Market Street #4667, San Francisco, CA 94114, USA
Zweck: Versand transaktionaler E-Mails (Account-Bestätigung, Passwort-Reset)
Drittlandübermittlung: Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie unter Berücksichtigung des EU-US Data Privacy Framework.
Übermittelte Daten: ausschließlich E-Mail-Adresse und Inhalt der Transaktions-Mail.

c) Cloudflare (Schutz der Registrierung)

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Zweck: Beim Erstellen eines Accounts setzen wir Cloudflare Turnstile ein, um das Registrierungs-Formular vor automatisiertem Missbrauch (z. B. Bot-Anmeldungen) zu schützen.
Verarbeitete Daten: technische Verbindungs- und Geräteinformationen (z. B. IP-Adresse, Browser- bzw. Geräteeigenschaften). Es entsteht kein Nutzungsprofil, und es findet keine Nachverfolgung über die App hinaus statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme vor Missbrauch).
Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie unter Berücksichtigung des EU-US Data Privacy Framework.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn dies gesetzlich vorgeschrieben ist (z. B. auf behördliche Anordnung).

5. Speicherdauer

6. Deine Rechte nach DSGVO

Du hast jederzeit das Recht auf:

Zur Wahrnehmung deiner Rechte erreichst du uns unter support@getmilo.care.

7. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

8. Keine Cookies, kein Tracking, keine Analytics

Milo verwendet keine Cookies, keine Analyse- oder Tracking-Tools, keine Werbe-Technologien, keine Social-Media-Plugins und keine Pixel. Deine Nutzung der App wird nicht zu Marketing- oder Analysezwecken ausgewertet.

Einzige Ausnahme: Beim Erstellen eines Accounts kommt Cloudflare Turnstile zum Schutz vor automatisiertem Missbrauch zum Einsatz (siehe Ziffer 4 c). Turnstile dient ausschließlich der Missbrauchserkennung in diesem einen Schritt – nicht der Analyse, Werbung oder Nachverfolgung deiner Nutzung.

9. Datensicherheit

10. Datenschutzkontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte:
Michael May, Industriestraße 20, 40878 Ratingen
E-Mail: support@getmilo.care

11. Zahlungsabwicklung bei In-App-Käufen

Kostenpflichtige Zugänge werden ausschließlich über den In-App-Kauf von Apple abgewickelt. Zahlungsdaten (z. B. Kreditkarten- oder Apple-Account-Daten) verarbeitet allein Apple; wir erhalten keine Zahlungsmittel-Daten. Wir verarbeiten lediglich die Information, ob für deinen Account eine gültige Berechtigung (Kauf oder Abonnement) besteht, um dir die entsprechenden Funktionen freizuschalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Aufbewahrung im Lesemodus

Endet eine kostenpflichtige Berechtigung oder eine Testphase, wechselt die App in einen Lesemodus: Deine bereits erfassten Behandlungs- und Tragezeit-Daten bleiben gespeichert und für dich sichtbar, neue Einträge sind erst nach einem Kauf wieder möglich. Es findet dadurch keine zusätzliche Verarbeitung deiner Gesundheitsdaten statt; ihre Speicherdauer richtet sich unverändert nach Ziffer 5. Du kannst deine Daten jederzeit durch Löschen deines Accounts vollständig entfernen.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitungsprozesse ändern. Die jeweils aktuelle Version findest du in der App unter „Einstellungen → Rechtliches → Datenschutzerklärung" sowie auf getmilo.care/datenschutz, jeweils mit entsprechendem Datum. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder In-App-Hinweis.

13. Diese Website (getmilo.care)

Die Ziffern 1 bis 12 beschreiben die Verarbeitung in der Milo-App. Ergänzend gilt für den Betrieb dieser Website Folgendes:

a) Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel als unser Auftragsverarbeiter technisch notwendige Server-Log-Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser bzw. Betriebssystem).
Zweck: Auslieferung der Seiten sowie Gewährleistung von Stabilität und Sicherheit des Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot).
Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie unter Berücksichtigung des EU-US Data Privacy Framework.

b) Kontaktaufnahme und Warteliste

Wenn du uns per E-Mail an support@getmilo.care schreibst oder dich für die Launch-Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten bzw. dich – falls du dich aktiv eingetragen hast – einmalig über den Launch von Milo zu informieren.
Zweck: Bearbeitung deiner Anfrage; Launch-Benachrichtigung ausschließlich an Personen, die sich selbst eingetragen haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Launch-Benachrichtigung).
Speicherdauer: Wir speichern deine E-Mail-Adresse, bis dein Anliegen erledigt ist bzw. bis zur Launch-Benachrichtigung; danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Deine Einwilligung zur Warteliste kannst du jederzeit formlos per E-Mail widerrufen.

c) Programmbibliothek auf den Hilfsseiten

Die Hilfsseiten zur Account-Bestätigung und zum Passwort-Reset (confirm, reset-password) benötigen eine Programmbibliothek (Supabase JavaScript-Client). Diese liegt auf unserem eigenen Server und wird von dort geladen; eine Übermittlung deiner IP-Adresse an einen fremden Content-Delivery-Dienst findet dabei nicht statt. Um die Bestätigung bzw. den Passwort-Reset auszuführen, ruft die Seite anschließend unseren Authentifizierungs-Dienst Supabase auf (Ziffer 4 a).
Zweck: Ausführung der Bestätigungs- bzw. Reset-Funktion im Browser.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung dieser Funktionen).

Im Übrigen setzt diese Website keine Cookies, kein Tracking und keine Analyse-Werkzeuge ein (siehe Ziffer 8) und bindet keine Inhalte Dritter ein — alle Ressourcen (Bilder, Videos, Schriften, Programmbibliotheken) werden von unserem eigenen Server ausgeliefert.

Milo · Dein Aligner-Begleiter
getmilo.care · Impressum · Nutzungsbedingungen