Deine Daten. Deine Entscheidung.

Stand · 03.10.2026 · Pilotfassung

Wofür Smoke Mission Daten verarbeitet

Verantwortliche Organisation: Alpasana GmbH. Smoke Mission verarbeitet deine Angaben zur Selbstbeobachtung und zur Planung selbst gewählter Rauchstopp-Schritte.

Gespeichert werden deine SSO-Kennung, dein Profil, Rauch- und Craving-Einträge, freiwillige Notizen, Pläne, Check-ins, Spielbelege, Einstellungen und deine Einwilligungsentscheidungen. Diese Angaben werden als besonders schützenswerte Gesundheitsdaten behandelt.

Du entscheidest ausdrücklich

Die SSO-Anmeldung ist keine Einwilligung in die Verarbeitung deiner Rauchdaten. Vor der Nutzung bestätigst du einen separaten Text. Offline-Speicherung benötigt eine zweite freiwillige Zustimmung. Beide sind in Daten & Einwilligungen widerrufbar. Hilfe bleibt ohne Zustimmung erreichbar.

Lokaler Speicher

Nur nach Offline-Einwilligung und Gerätefreigabe speichert dieser Browser offene Zigaretten-Logs in IndexedDB. Er enthält keine Zugangstokens. Auf einem entsperrten, gemeinsam genutzten Gerät sind lokale Gesundheitsdaten nicht sicher abgeschottet. Private HTML-Seiten, API-Antworten und Exporte werden vom Service Worker nie gecacht.

Die App lädt ausschliesslich eigene Ressourcen. Keine Werbung, keine externen Analyse- oder KI-Dienste, kein Verkauf deiner Daten und keine Freigabe an Arbeitgeber oder Buddys.

Systeme, Länder und Kontakt

Die App nutzt Alpasana-Infrastruktur und Keycloak für die Anmeldung. Hosting-Anbieter, tatsächliche Bearbeitungsländer, Auftragsbearbeiter und ein erreichbarer Datenschutzkontakt sind in dieser Pilotfassung noch nicht abschliessend dokumentiert. Sie müssen vor einem öffentlichen Angebot konkret ergänzt und geprüft werden. Ein eigener Server bedeutet nicht automatisch Serverstandort Schweiz.

Fristen

Aktive Verlaufsdaten bleiben für deine Nutzung gespeichert, bis du sie löschst. Vorgesehene Produktregeln: Nach zwölf Monaten ohne authentifizierte Nutzung wird das Konto eingeschränkt; nach weiteren 30 Tagen ohne Fortsetzen erfolgt Löschung. Nach Widerruf der Gesundheitsverarbeitung ist Löschung spätestens nach 30 Tagen vorgesehen. Das sind Produktfristen, keine pauschalen gesetzlichen Vorgaben.

Für technische Sicherheitslogs und verschlüsselte Sicherungen sind höchstens 30 Tage vorgesehen. Der betriebliche Nachweis von Fristjobs, Hosting-Logs, Verschlüsselung und Restore-Verfahren steht vor Verkaufsfreigabe aus. Ein minimales Löschjournal ohne Gesundheitsverlauf verhindert die Wiederaufnahme gelöschter Konten aus Sicherungen.

Export, Berichtigung und Löschung

Du kannst Einträge im Logbuch korrigieren, deine Daten als JSON oder CSV exportieren und alle Smoke-Daten löschen. Das zentrale SSO-Konto bleibt bestehen. Offline-Geräte können nicht sofort fernbereinigt werden; dort musst du lokale Browserdaten löschen.

Der Serverexport umfasst keine unerreichbaren Warteschlangen anderer Geräte. Bereits erarbeitete Auszeichnungen bleiben bei Korrekturen bestehen und erhalten, wo nötig, einen Revisionshinweis.

Grenzen der App

Smoke Mission ersetzt keine ärztliche Beratung. Angaben und Vollständigkeit beeinflussen die Anzeigen. Berechnungen sind keine medizinischen Befunde. Die rechtliche Einstufung, verbindlichen Datenschutzinformationen und Verträge müssen vor Verkauf geprüft werden.