Diese Datenschutzerklärung gilt für die App Gantry. / This privacy policy applies to the Gantry app.

Datenschutzerklärung – Gantry

Stand: März 2026

Verantwortlicher im Sinne der DSGVO

PD Dr. med. Josua Decker
E-Mail: josuadecker@outlook.de

1. Grundsatz: Keine Datenspeicherung, keine Datenübertragung

Gantry verarbeitet alle eingegebenen Informationen (z. B. eGFR-Wert, TSH-Wert, Angaben zu Vorerkrankungen) ausschließlich lokal auf dem Gerät des Nutzers. Es findet keine Speicherung dieser Angaben statt – weder auf dem Gerät noch auf externen Servern. Nach Beenden der jeweiligen Sitzung werden alle Eingaben verworfen.

Es werden keine personenbezogenen Daten erhoben, gespeichert, übertragen oder an Dritte weitergegeben.

2. Keine Nutzungsanalyse, kein Tracking

Die App verwendet keine Analyse-, Tracking- oder Werbedienste (kein Google Analytics, kein Firebase, kein Crashlytics o. Ä.).

3. Technische Plattformdaten (App Stores)

Beim Herunterladen der App über den Google Play Store oder den Apple App Store werden technische Daten (z. B. IP-Adresse, Zeitstempel, Gerätetyp) durch den jeweiligen Betreiber verarbeitet. Auf diese Verarbeitung hat der Autor der App keinen Einfluss. Es gelten die Datenschutzbestimmungen von Google LLC bzw. Apple Inc.

4. Berechtigungen

Die App fordert keine Gerätezugriffsrechte an (kein Kamera-, Mikrofon-, Standort- oder Kontaktzugriff).

5. Gesundheitsdaten

Die in der App eingegebenen medizinischen Parameter (Laborwerte, Vorerkrankungen) stellen gemäß Art. 9 DSGVO besondere Kategorien personenbezogener Daten dar. Da diese Angaben ausschließlich lokal verarbeitet und nicht gespeichert oder übertragen werden, findet keine Verarbeitung im datenschutzrechtlichen Sinne durch den Verantwortlichen statt.

6. Rechte der betroffenen Personen (Art. 15–21 DSGVO)

Betroffene Personen haben nach der DSGVO grundsätzlich die folgenden Rechte gegenüber dem Verantwortlichen:

• Auskunftsrecht (Art. 15 DSGVO): Das Recht zu erfahren, ob und welche personenbezogenen Daten verarbeitet werden.
• Berichtigungsrecht (Art. 16 DSGVO): Das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Das Recht, die Löschung personenbezogener Daten zu verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Das Recht, die Verarbeitung unter bestimmten Voraussetzungen einschränken zu lassen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Das Recht, Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Das Recht, der Verarbeitung personenbezogener Daten zu widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hinweis zur Anwendbarkeit: Da Gantry keine personenbezogenen Daten erhebt, speichert oder überträgt, ist eine Ausübung der vorgenannten Rechte gegenüber dem Verantwortlichen im Kontext dieser App gegenstandslos. Die Rechte bestehen gleichwohl grundsätzlich und können jederzeit per E-Mail geltend gemacht werden.

7. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe haben betroffene Personen das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de

8. Kontakt / Anfragen

Bei Fragen zum Datenschutz wenden Sie sich an: josuadecker@outlook.de

9. Änderungen dieser Erklärung

Bei wesentlichen Änderungen an der App oder dieser Erklärung wird die Datenschutzerklärung aktualisiert. Die jeweils aktuelle Version ist unter folgender URL abrufbar: https://rad-insights.com/gantry-privacy

Privacy Policy – Gantry

Last updated: March 2026

Controller (GDPR)

PD Dr. med. Josua Decker
Email: josuadecker@outlook.de

1. Principle: No Data Storage, No Data Transmission

Gantry processes all entered information (e.g. eGFR value, TSH value, pre-existing conditions) exclusively locally on the user’s device. No data is stored — neither on the device nor on external servers. All inputs are discarded when the session ends.

No personal data is collected, stored, transmitted, or shared with third parties.

2. No Analytics, No Tracking

The app does not use any analytics, tracking, or advertising services (no Google Analytics, no Firebase, no Crashlytics, or similar).

3. Technical Platform Data (App Stores)

When downloading the app via the Google Play Store or Apple App Store, technical data (e.g. IP address, timestamp, device type) is processed by the respective platform operator. The app developer has no influence over this processing. The privacy policies of Google LLC and Apple Inc. apply accordingly.

4. Permissions

The app does not request any device access permissions (no camera, microphone, location, or contacts access).

5. Health Data

The medical parameters entered in the app (laboratory values, pre-existing conditions) constitute special categories of personal data under Art. 9 GDPR. Since these inputs are processed exclusively on-device and are neither stored nor transmitted, no processing in the legal sense occurs on the part of the controller.

6. Rights of Data Subjects (Art. 15–21 GDPR)

Under the GDPR, data subjects have the following rights against the controller:

• Right of access (Art. 15 GDPR): The right to obtain confirmation as to whether personal data is being processed and to receive a copy of that data.
• Right to rectification (Art. 16 GDPR): The right to have inaccurate personal data corrected or incomplete data completed.
• Right to erasure (Art. 17 GDPR): The right to request deletion of personal data (“right to be forgotten”).
• Right to restriction of processing (Art. 18 GDPR): The right to request that processing be restricted under certain conditions.
• Right to data portability (Art. 20 GDPR): The right to receive personal data in a structured, commonly used, machine-readable format.
• Right to object (Art. 21 GDPR): The right to object to the processing of personal data.
• Right to withdraw consent (Art. 7(3) GDPR): Where processing is based on consent, the right to withdraw that consent at any time with effect for the future.

Note on applicability: Since Gantry does not collect, store, or transmit any personal data, the exercise of the above rights against the controller is not applicable in the context of this app. These rights nonetheless exist in principle and may be asserted at any time via email.

7. Right to Lodge a Complaint (Art. 77 GDPR)

Without prejudice to any other administrative or judicial remedy, data subjects have the right to lodge a complaint with a supervisory authority if they consider that the processing of their personal data infringes the GDPR. The competent supervisory authority for Bavaria, Germany is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Germany
Website: www.lda.bayern.de

8. Contact

For privacy-related inquiries, please contact: josuadecker@outlook.de

9. Changes to This Policy

This privacy policy will be updated if significant changes are made to the app or this document. The current version is always available at: https://rad-insights.com/gantry-privacy