Datenschutzerklärung

Blackout ist so konzipiert, dass deine Daten das Gerät nie verlassen. Die App läuft über keine Cloud, enthält keine Konten und keine Analyse-, Werbe- oder Telemetrie-SDKs von Drittanbietern.

Alle Daten werden ausschließlich auf dem Gerät gespeichert und verlassen das iPhone nie ohne eine ausdrückliche Nutzeraktion (z. B. manueller Export eines verschlüsselten Backups):

Das betrifft die App selbst — nichts davon wird automatisch gesendet. Wenn du aber über die Podpora auf der Website einen Fehler meldest, wird die dort geschriebene Beschreibung (Gerät, iOS-Version, Schritte) wie ein normales Support-Ticket gemäß Punkt 4 im allgemeinen Teil oben behandelt, einschließlich möglicher Verarbeitung über Anthropic.

Die App bietet eine kurze, freiwillige Umfrage. Die Antworten werden ohne Gerätekennung und ohne E-Mail gesendet, nur mit App-Version und Sprache. Wählst du am Ende, dass du kontaktiert werden möchtest, öffnet sich der Support-Chat mit vorausgefüllten Antworten und der E-Mail-Adresse, die du eingibst. Diese wird als Support-Ticket nach Abschnitt 4 des allgemeinen Teils verarbeitet.

SafeZone nutzt Apple Multipeer Connectivity für direkte Peer-to-Peer-Verbindungen zu Geräten in der Nähe über Bluetooth/Wi-Fi Direct, ohne Internetserver. Ein neues Gerät muss der Nutzer immer manuell bestätigen; die Kommunikation ist verschlüsselt (TLS 1.3) und verlässt das lokale Netzwerk nicht.

Die App kann aktuelle Warnungen über die öffentliche, offene API des Tschechischen Hydrometeorologischen Instituts (opendata.chmi.cz) abrufen. Der Gerätestandort wird dabei nicht übertragen — die Filterung erfolgt lokal anhand der vom Nutzer eingegebenen Adresse, die nur über Apples CLGeocoder verarbeitet wird (die Adresse selbst geht nicht an die Server des ČHMÚ).

Da die App keine Daten auf Servern sammelt, ist kein Löschantrag nötig — alle Daten verschwinden bei Deinstallation der App oder Zurücksetzen des Geräts.

Schreib über die Podpora — das ist der schnellste Weg, mich zu erreichen.

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der mobilen App Eco (die „App“) ist Vojtěch Landa, natürliche Person, E-Mail: vojtajess@gmail.com (der „Betreiber“ oder „wir“).

Der Betreiber hat keinen Datenschutzbeauftragten benannt, da er nach Art. 37 der Verordnung (EU) 2016/679 (die „DSGVO“) hierzu nicht verpflichtet ist. In allen Datenschutzfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse oder über den Support-Chat in der App.

Während einer Fahrt und bei eingeschalteter automatischer Fahrterkennung verarbeitet die App GPS-Standort und Geschwindigkeit sowie Daten der Bewegungssensoren des Telefons (Beschleunigungssensor, Gyroskop). Daraus berechnet sie direkt auf dem Gerät Route, Score und Fahrereignisse.

Fahrten, Routen, Ereignisse, Statistiken sowie eingetragene Bußgelder, Verstöße und Punkte werden ausschließlich auf Ihrem Gerät und, sofern iCloud aktiviert ist, in Ihrem privaten iCloud-Speicher (Apple CloudKit) gespeichert. Sie werden dem Betreiber nicht übermittelt, der Betreiber hat keinen Zugriff darauf und ist insoweit nicht Verantwortlicher. Das gilt auch für das Autofoto, das Sie in der Garage hinzufügen können: Das Auto wird direkt auf dem Gerät freigestellt, und das Foto wird nirgendwohin gesendet. Für den iCloud-Speicher gelten die Bedingungen von Apple. Dasselbe gilt für Diagnoseprotokolle und Meldungen falsch bewerteter Ereignisse, solange Sie diese nicht ausdrücklich selbst teilen.

Die Fahrtbewertung ist eine automatisierte Bewertung Ihres Fahrverhaltens. Sie erfolgt ausschließlich auf Ihrem Gerät, dient nur Ihrer Information und entfaltet Ihnen gegenüber keine rechtliche oder in ähnlicher Weise erhebliche Wirkung; es handelt sich daher nicht um eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Bußgeldschätzungen und das Punkteprotokoll arbeiten mit Angaben zu Verstößen, die Sie selbst eintragen und die nur auf Ihrem Gerät verbleiben. Bitte tragen Sie nur Ihre eigenen Daten ein.

a) Nutzerkonto (freiwillig). Spitzname, Profilfarbe, der Name aus „Mit Apple anmelden“, sofern Sie ihn teilen, und eine zufällige Firebase-UID. Zweck: Einrichtung und Verwaltung des Kontos und Verknüpfung des Abonnements zwischen Geräten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

b) Rangliste, Gruppen, Familienfreigabe und Abstimmungen über neue Funktionen. Durchschnittlicher Score, eingesparter Kraftstoff und Anzahl der Fahrten pro Woche und Monat; Name, Code und Mitglieder einer Gruppe; in einer Gruppe nach jeder Fahrt ein Eintrag mit Spitzname, Score, Strecke und der Angabe, ob ein erhebliches Ereignis auftrat, ohne Route und Standort; bei Abstimmungen Firebase-UID und Zeitpunkt der Stimme. Gruppen- und Ranglistendaten sind für die anderen Gruppenmitglieder sichtbar. Rechtsgrundlage: Vertragserfüllung.

c) Abonnement Eco Premium. Kundenkennung bei RevenueCat, Firebase-UID eines angemeldeten Nutzers, gekauftes Produkt, Abonnementstatus und -verlauf sowie App-Store-Land. Zahlungsdaten verarbeitet ausschließlich Apple; der Betreiber sieht sie nicht. Rechtsgrundlage: Vertragserfüllung.

d) Anonyme Nutzungsstatistiken (Firebase Analytics), nur mit Ihrer Einwilligung. App-Instanzkennung, Nutzungsereignisse (zum Beispiel App-Start, Fortschritt in der Ersteinrichtung, Speichern einer Fahrt und Anzahl der Fahrten der letzten 7 Tage, genutzte Funktionen, Entscheidungen zu Berechtigungen), App- und Systemversion, Gerätemodell, Sprache sowie ungefähres Land oder Region, abgeleitet aus der IP-Adresse. Standort, Routen, Fahrtinhalte und Bußgelder werden nicht übermittelt. Die Werbe-ID (IDFA) wird nicht erfasst, Werbesignale sind deaktiviert. Zweck: Erkennen, welche Funktionen genutzt werden, und Verbesserung der App. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 der Richtlinie 2002/58/EG in der jeweiligen nationalen Umsetzung, in Deutschland § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Erfassung statt. Sie können die Einwilligung jederzeit in der App widerrufen (Einstellungen → Rechtliches → Anonyme Nutzungsstatistiken); die Erfassung endet dann und lokal gespeicherte Analysedaten werden gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Mit derselben Einwilligung sendet die App an den Server des Betreibers (Google Cloud, Region Europäische Union) außerdem tägliche Gesamtzahlen der angezeigten Bildschirme und des Bildschirms, auf dem die App geschlossen wurde, ohne Nutzer- oder Gerätekennung; gespeichert werden nur diese Summen.

e) Sicherheit (Firebase App Check). Kryptografische Prüfung, dass eine Anfrage von der echten App stammt (Apple App Attest), sowie technische Anfragedaten. Zweck: Schutz der Dienste vor Missbrauch und automatisierten Angriffen. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

f) Messung des Premium-Angebots. Ohne Nutzer- oder Gerätekennung wird an den Server des Betreibers übermittelt, dass das Angebot angezeigt wurde, von wo es geöffnet wurde und ob eine Testphase, ein Kauf, eine Wiederherstellung oder ein Schließen folgte. Der Server speichert nur tägliche Gesamtzahlen; die IP-Adresse wird nur vorübergehend bei der Übertragung verarbeitet. Rechtsgrundlage: berechtigtes Interesse an der Auswertung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

g) Support-Chat. Nachrichtentext einschließlich des bisherigen Gesprächs, Anfragekategorie, Sprache und App-Version; bei Fehlermeldungen zusätzlich ein technisches App-Protokoll (Fehlermeldungen und App-Zustand); eine E-Mail-Adresse nur, wenn Sie sie selbst eingeben. Nachrichten werden als Anfrage auf dem Server des Betreibers gespeichert (Google Cloud, Region Europäische Union) und von einem KI-Assistenten über die API von Anthropic (Modell Claude) beantwortet. Zweck: Bearbeitung der Anfrage und Fehlerbehebung. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Verbesserung der App.

h) Zufriedenheitsumfrage. Ihre Antworten, App-Version und Gerätesprache, ohne Nutzerkennung. Die Teilnahme ist freiwillig. Rechtsgrundlage: Einwilligung durch Absenden der Antworten.

i) KI-Fahrtzusammenfassung und Wochenrückblick, sofern verfügbar. Fahrtstatistiken: Score, Ereignisarten, Strecke, Durchschnittsgeschwindigkeit, Wetter und eine verbale Beschreibung des Ereignisorts, ohne GPS-Koordinaten. Die Verarbeitung erfolgt auf dem Server des Betreibers über die API von Anthropic. Rechtsgrundlage: Vertragserfüllung.

j) Wetter. Zur Anzeige von Wetter und Fahrtipps wird Ihr Standort an Apple WeatherKit übermittelt. Nach Angaben von Apple wird er nicht mit Ihrer Apple-ID verknüpft. Rechtsgrundlage: Vertragserfüllung.

k) ČHMÚ-Warnungen (nur Tschechien). Die App lädt die öffentliche Datei der aktuellen Warnungen des Tschechischen Hydrometeorologischen Instituts und bestimmt den Verwaltungsbezirk für Ihren Standort direkt auf dem Gerät. Ihr Standort wird nicht an das ČHMÚ übermittelt; als Serverbetreiber sieht das ČHMÚ nur die IP-Adresse der Anfrage.

l) Tempolimits. Während einer Fahrt werden etwa alle 1–2 km die Koordinaten der Umgebung Ihres Standorts ohne Nutzerkennung an den Dienst Overpass API (overpass-api.de) gesendet, um OpenStreetMap-Kartendaten zu laden. Der Betreiber des Dienstes sieht die IP-Adresse der Anfrage. Verkehrszeichen (Stoppschilder, Fußgängerüberwege, Bahnübergänge, Ampeln) werden als Dateien für ein Gebiet von etwa 10 × 10 km von Firebase Hosting (Google) heruntergeladen; aus der Anfrage sind nur dieses Gebiet und die IP-Adresse ersichtlich. Wenn Sie ein Fahrtziel eingeben, werden der Suchtext, die Koordinaten der Zwischenstopps und Ihr Standort an Apple Karten (MapKit) gesendet, um die Adresse zu finden und die Route sowie die Ankunftszeit zu berechnen; Apple verknüpft diese Daten nicht mit Ihrer Apple-ID. Letzte Ziele und gespeicherte Adressen für Zuhause und Arbeit werden nur auf Ihrem Gerät gespeichert. Rechtsgrundlage: Vertragserfüllung.

Den Zugriff auf Standort, Bewegungssensoren und Mitteilungen erteilen Sie in iOS und können ihn jederzeit in den iPhone-Einstellungen ändern. Eine Systemberechtigung ist technische Voraussetzung für Funktionen, nicht Rechtsgrundlage der Verarbeitung nach der DSGVO.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die in Ziffer 3 lit. a bis c und g bis l genannten Daten sind für die jeweiligen Funktionen erforderlich; ohne sie können diese Funktionen nicht genutzt werden. Die Einwilligung in Nutzungsstatistiken und die Teilnahme an der Umfrage sind völlig freiwillig; eine Ablehnung hat keinen Einfluss auf die Funktionen der App.

Wir verkaufen personenbezogene Daten nicht und nutzen sie nicht für Werbung. Empfänger sind:

Einige Empfänger haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt bei zertifizierten Empfängern auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework), im Übrigen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Informationen zu den Garantien erhalten Sie auf Anfrage.

Nach der DSGVO haben Sie das Recht:

Sie können Ihre Rechte kostenlos per E-Mail an vojtajess@gmail.com oder über den Support-Chat geltend machen. Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie rechtzeitig informieren. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen anfordern. Ihr Konto und Ihre Firebase-Daten können Sie selbst in der App löschen (Einstellungen → Konto → Konto löschen).

Für den Betreiber zuständige Aufsichtsbehörde ist das Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik, www.uoou.gov.cz. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden, in Deutschland an die Datenschutzaufsichtsbehörde Ihres Bundeslandes.

Daten werden verschlüsselt übertragen (TLS). Nur der Betreiber hat Zugriff auf die Serverdaten. Die Datenbanken sind durch Zugriffsregeln, die jedem Nutzer nur das Schreiben eigener Daten erlauben, und durch App Check geschützt.

Die App richtet sich an Fahrerinnen und Fahrer. Sie ist nicht für Personen unter 16 Jahren bestimmt, und wir verarbeiten wissentlich keine personenbezogenen Daten von ihnen.

Wir aktualisieren diese Datenschutzerklärung entsprechend der Entwicklung der App und der Rechtslage. Über wesentliche Änderungen informieren wir Sie in der App. Erfordert ein neuer Verarbeitungszweck eine Einwilligung, holen wir diese vorher ein.

Diese Datenschutzerklärung gilt ab dem 18. September 2026.

WorthIt beurteilt, ob sich der Kauf eines bestimmten Produkts zum aktuellen Preis lohnt. Eingabe ist ein Produktlink aus einem Onlineshop, ein Screenshot aus einem Shop oder ein Produktname.

Der Link, Screenshot oder Name, den du eingibst, wird über die API von Anthropic (Claude) gesendet. Anthropic handelt als Auftragsverarbeiter: erkennt das Produkt, lädt die Shopseite und sucht Vergleichspreise bei anderen Shops. Die gesendeten Daten werden nicht zum Training von Modellen verwendet.

Ein Screenshot enthält alles, was darauf zu sehen ist — prüfe vor dem Hochladen, dass keine personenbezogenen Daten darauf sind (Name, Adresse, Warenkorb, ein E-Mail-Postfach im Hintergrund).

Das fertige Ergebnis einer Analyse von Link oder Name wird 6 Stunden lang in einem gemeinsamen Zwischenspeicher in Firestore (Google/Firebase, Region europe-west3) aufbewahrt, ohne jede Nutzerkennung. Wer in dieser Zeit denselben Link oder Namen in derselben Sprache und Währung eingibt, erhält dasselbe Ergebnis ohne neue Anfrage an das Modell. Screenshots werden nie zwischengespeichert. Abgelaufene Einträge werden einmal täglich gelöscht. Dauerhaft gespeichert wird aus dem Ergebnis nur der in Punkt 4 beschriebene Preiseintrag.

Die Quellenkarte im Ergebnis lädt die Logos der Websites, auf die sich die Analyse stützt, direkt von diesen Websites — so, als würdest du die Seite im Browser öffnen.

Nichts davon wird in die Cloud synchronisiert. Beim Deinstallieren der App wird es gelöscht.

Wenn du einen Produktlink eingibst, wird der Preis, den der Server von der Shop-Seite gelesen hat, zusammen mit Produktname, Shop-Name und Datum in Firestore (Google/Firebase, Region europe-west3) gespeichert. So sieht auch jemand, der dasselbe Produkt später aufruft, den tatsächlichen Preisverlauf.

Zu diesem Eintrag wird keine Nutzerkennung gespeichert — auch keine anonyme. Aus dem Archiv lässt sich daher nicht ableiten, wer ein Produkt angesehen hat, und mehrere Suchen lassen sich nicht verknüpfen.

Gespeichert werden nur Preise aus einem Link, den der Server selbst geladen hat. Ein als Text eingegebener oder aus einem Screenshot stammender Preis gelangt nie ins Archiv. Daneben wird gezählt, wie oft welches Produkt gesucht wurde, damit die App die meistgesuchten Produkte anzeigen kann — ebenfalls ohne jeden Bezug zu einer Person.

Beim Aktivieren der Preisbeobachtung wird in Firestore (Google/Firebase, Region europe-west3) gespeichert: eine anonyme Nutzerkennung von RevenueCat, der Produktlink, Name und Bild des Produkts, aktueller und Zielpreis, Währung, Sprache sowie das Datum der letzten Prüfung. Kein Name, keine E-Mail, kein Konto — die Kennung ist zufällig und nicht mit deiner Identität verknüpft.

Einmal täglich prüft der Server den Preis erneut und sendet bei Erreichen deines Zielpreises eine Push-Benachrichtigung über Firebase Cloud Messaging und den Apple Push Notification service. Dafür wird auch ein Registrierungstoken des Geräts gespeichert.

Du kannst die Beobachtung jederzeit in der App ausschalten — der Produkteintrag wird dabei sofort vom Server gelöscht. Sobald du nichts mehr beobachtest, wird auch das Registrierungstoken gelöscht.

WorthIt Pro umfasst bis zu 20 Analysen pro Woche und die Schnittstelle der App ist öffentlich, deshalb zählt der Server Analysen, die tatsächlich das Modell aufrufen (ein Ergebnis aus dem Zwischenspeicher zählt nicht). In Firestore (Google/Firebase, Region europe-west3) werden nur eine Anzahl und der Zeitpunkt der letzten Änderung gespeichert: ein Zähler pro Kalenderwoche zur anonymen RevenueCat-Kennung (derselben wie bei der Preisbeobachtung) und einer pro Tag zu einem Fingerabdruck der IP-Adresse. Der Fingerabdruck ist ein HMAC-SHA-256 mit einem Schlüssel, den nur der Server kennt — die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Fingerabdruck nicht zurückgewinnen.

Ein Analysepaket (Einmalkauf) speichert zur selben anonymen Kennung ein Guthaben nicht genutzter Analysen sowie die Transaktions-ID von Apple, damit ein Kauf nicht zweimal gutgeschrieben werden kann. Anders als die Zähler wird dieses Guthaben nicht nach 14 Tagen gelöscht — es bleibt, bis du es aufgebraucht hast.

Zu den Zählern werden keine Analyseinhalte gespeichert. Die Einträge werden nach 14 Tagen automatisch gelöscht.

Das WorthIt-Pro-Abo läuft über Apple In-App Purchase und wird über RevenueCat verwaltet. Zahlungsdaten sieht und speichert die App nie — sie bleiben bei Apple. RevenueCat arbeitet mit einer anonymen Kennung, nicht mit Name oder E-Mail.

Ein Analysepaket ist ein einmaliger Apple In-App-Kauf. Der Server prüft ihn direkt anhand der Apple-Signatur der Transaktion; Zahlungsdaten erreichen uns nie.

Die App bietet eine kurze Umfrage (3 Auswahlfragen plus Freitextfeld), automatisch nach ein paar abgeschlossenen Analysen oder jederzeit über Einstellungen → Feedback.

Antworten werden in Firestore (Google/Firebase, Region europe-west3) zusammen mit App-Version, Sprache und einer anonymen RevenueCat-Kennung gespeichert — derselben, die die App für die Preisbeobachtung verwendet. Kein Name, keine E-Mail wird gespeichert; schreib ins Freitextfeld nichts, was du nicht teilen möchtest.

Am Ende der Umfrage fragt die App, ob wir uns bei dir melden sollen. Wählst du „Ja“ und gibst deine E-Mail ein, öffnet sich der Support-Chat mit vorausgefüllten Antworten. Nachricht und E-Mail werden als Support-Ticket nach Abschnitt 4 des allgemeinen Teils gespeichert; die Umfrageantworten selbst bleiben ohne E-Mail-Adresse.

Damit sich die App verbessern lässt, sendet sie tägliche Zählungen: wie oft welcher Bildschirm angezeigt wurde, auf welchem Bildschirm die App in den Hintergrund ging und wie oft das Angebot WorthIt Pro erschien und bei welcher Funktion es mit einem Kauf endete. Gesendet werden nur diese Summen, ohne Nutzer- oder Gerätekennung und ohne Links, Screenshots oder Inhalte deiner Analysen. Sie werden in Firestore (Google/Firebase, Region europe-west3) gespeichert und lassen sich keiner bestimmten Person zuordnen.

Schreib über den Support.

Blurt ist eine App für Sprachnotizen. Du nimmst eine Notiz auf der Apple Watch auf, dein iPhone wandelt sie in Text um und ordnet sie selbst einer Kategorie zu (Einkauf, Arbeit, Ideen…). Grundprinzip: Den Inhalt deiner Notizen verarbeiten nur deine Geräte, nicht unsere Server.

Die Daten werden auf dem Gerät gespeichert und, wenn iCloud aktiviert ist, in deinem privaten iCloud-Speicher (Apple CloudKit), damit sie zwischen iPhone und Apple Watch synchronisiert werden. Ich habe keinen Zugriff auf diesen Speicher und bin für diese Daten nicht Verantwortlicher. Zwischen Apple Watch und iPhone werden Aufnahmen direkt über Apple Watch Connectivity übertragen.

Die Transkription läuft direkt auf dem iPhone mit Apples Spracherkennung (Speech-Framework). Weder Aufnahmen noch Texte werden dafür an meinen Server gesendet. Das Sprachmodell für Tschechisch oder Slowakisch lädt iOS beim ersten Gebrauch von Apple herunter. Die Zuordnung zur Kategorie sowie das Erkennen von Terminen („morgen um 12:00“) und Priorität („dringend“) erledigt die App regelbasiert auf dem Gerät, ohne Cloud-KI.

Wenn du Notizen an Erinnerungen sendest, manuell oder automatisch für eine gewählte Kategorie, trägt die App sie in die Erinnerungen-App auf deinem Gerät ein, einschließlich erkanntem Termin, Hinweis und Priorität. Dafür braucht sie deine Erlaubnis in iOS, die du jederzeit in den iPhone-Einstellungen entziehen kannst. Erinnerungen verwaltet anschließend Apple nach eigenen Regeln.

Blurt Premium wird über Apple In-App-Kauf erworben. Zahlungsdaten sieht nur Apple. Die App prüft Käufe direkt bei Apple (StoreKit), ohne weitere Drittanbieter und ohne Benutzerkonto.

Damit sich die App verbessern lässt, sendet sie tägliche Zählungen: wie oft welcher Bildschirm angezeigt wurde, auf welchem Bildschirm die App in den Hintergrund ging und wie oft das Angebot Blurt Premium erschien und bei welcher Funktion es mit einem Kauf endete. Gesendet werden nur diese Summen, ohne Nutzer- oder Gerätekennung und ohne Inhalte deiner Notizen oder Aufnahmen. Sie werden in Firestore (Google/Firebase, Region europe-west3) gespeichert und lassen sich keiner bestimmten Person zuordnen.

Die Umfrage in den Einstellungen ist freiwillig. Die Antworten werden in Firestore (Google/Firebase, Region europe-west3) nur mit App-Version und Sprache gespeichert, ohne Nutzer- oder Gerätekennung und ohne E-Mail. Möchtest du kontaktiert werden, gilt das Verfahren aus Abschnitt 4 des allgemeinen Teils: Der Support-Chat öffnet sich mit vorausgefüllten Antworten und der E-Mail, die du selbst eingibst.

Der Support-Chat in der App funktioniert wie in Abschnitt 4 des allgemeinen Teils beschrieben. Die App hängt niemals automatisch Notizinhalte oder Aufnahmen an; gesendet wird nur, was du in den Chat schreibst.

Notizen löschst du direkt in der App. Den Ton von Aufnahmen kann die App nach einem gewählten Zeitraum automatisch löschen (Einstellungen → Aufnahmen); der Notiztext bleibt erhalten. iCloud-Daten löschst du in den iPhone-Einstellungen → [dein Name] → iCloud. Umfrageantworten und Support-Tickets bewahre ich höchstens 24 Monate auf; eine frühere Löschung kannst du nach Abschnitt 7 des allgemeinen Teils verlangen.

Schreib über den Support oder direkt aus der App (Einstellungen → Support).

Migrelog ist ein Kopfschmerztagebuch. Eine Attacke und ein Medikament trägst du auf der Apple Watch oder dem iPhone ein, per Tippen oder per Sprache. Die App zählt Monatssummen zusammen und erstellt auf Wunsch ein PDF für deine Ärztin oder deinen Arzt. Sie zeichnet Daten nur auf: Sie stellt keine Diagnose, bewertet deinen Gesundheitszustand nicht, empfiehlt keine Behandlung und ist kein Medizinprodukt.

Grundprinzip: Aufzeichnungen über deine Gesundheit verarbeiten nur deine eigenen Geräte. Sie werden nie an meinen Server gesendet.

Es handelt sich um Gesundheitsdaten, also eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Sie werden nur auf deinen Geräten (iPhone und Apple Watch) gespeichert und nicht über iCloud synchronisiert. Sie sind Teil deines normalen iPhone-Backups, das du selbst verwaltest. Zwischen Apple Watch und iPhone werden sie direkt über Apple Watch Connectivity übertragen. Ich habe keinen Zugriff auf diese Daten und bin für sie nicht Verantwortlicher.

Ärztin oder Arzt, Kontakt der Praxis, Kontrolltermine, Fragen an den Arzt und Notizen zu Besuchen bleiben nur auf dem iPhone. Sie werden nicht über iCloud synchronisiert und erscheinen nie im PDF-Export.

Die Verbindung mit Health ist freiwillig und funktioniert nur mit deiner Erlaubnis in iOS. Die App liest die Schlafdauer vor einer Attacke und Menstruationsdaten, um Schlaf und Zyklustag beim Eintrag zu ergänzen. Sie schreibt Attacken als „Kopfschmerzen“ mit Schweregrad. Sonst liest sie nichts aus Health.

Daten aus Health werden nirgendwohin gesendet, nicht für Werbung genutzt und mit niemandem geteilt. Die Erlaubnis entziehst du jederzeit unter iPhone-Einstellungen → Datenschutz & Sicherheit → Health → Migrelog.

Eine Aufnahme von der Watch wird auf das iPhone übertragen (oder du nimmst sie direkt auf dem iPhone auf) und direkt auf dem iPhone mit der Spracherkennung von Apple in Text umgewandelt. Sie wird nicht an meinen Server gesendet. Schmerzart, Ort, Intensität und Medikament entnimmt die App dem Satz selbst nach festen Regeln, ohne KI in der Cloud. Die Aufnahme wird gelöscht, sobald du den Eintrag bestätigst. Das Sprachmodell lädt iOS von Apple herunter.

Das PDF entsteht direkt auf dem iPhone. Es enthält die Einträge des gewählten Zeitraums und die Monatssummen, ohne Namen, Adresse, Versichertennummer und ohne Angaben zu deinem Arzt. Wem du das PDF schickst oder ausdruckst, entscheidest du selbst.

Die Erinnerung an einen Termin, der Hinweis auf knappen Vorrat, die Erinnerung an die nächste vorbeugende Dosis und die Frage „Wie ist es jetzt?“ zwei Stunden nach dem Medikament sind lokale Mitteilungen, die auf dem Gerät geplant werden (die Antwort wird nur ins Tagebuch geschrieben). Sie brauchen keinen Server und lassen sich in den Einstellungen der App oder des iPhones abschalten.

Migrelog Premium wird über Apple In-App-Kauf erworben. Zahlungsdaten sieht nur Apple. Die App prüft Käufe direkt bei Apple (StoreKit), ohne weitere Drittanbieter und ohne Benutzerkonto.

Damit sich die App verbessern lässt, sendet sie tägliche Zählungen: wie oft welcher Bildschirm angezeigt wurde, auf welchem Bildschirm die App in den Hintergrund ging und wie oft die Paywall erschien und bei welcher Funktion sie mit einem Kauf endete. Gesendet werden nur diese Summen, ohne Nutzer- oder Gerätekennung und ohne jeglichen Inhalt deiner Einträge. Sie werden in Firestore (Google/Firebase, Region europe-west3) gespeichert und lassen sich keiner bestimmten Person zuordnen.

Die Umfrage in den Einstellungen ist freiwillig und fragt nicht nach deinem Gesundheitszustand: Sie fragt, woher du die App kennst, warum du sie nutzt, wie du Einträge machst und ob sie dir beim Arzt geholfen hat. Antworten werden in Firestore nur mit App-Version und Sprache gespeichert, ohne Kennung und ohne E-Mail-Adresse. Wenn du kontaktiert werden möchtest, gilt Abschnitt 4 des allgemeinen Teils.

Der Support-Chat funktioniert wie in Abschnitt 4 des allgemeinen Teils beschrieben. Die App hängt niemals Einträge oder Aufnahmen an; gesendet wird nur, was du selbst schreibst. Bitte schreib keine Angaben zu deiner Gesundheit in den Chat oder die Umfrage. Tust du es dennoch, verwende ich sie nur zur Bearbeitung deiner Anfrage und lösche sie auf Wunsch.

Einträge, Medikamente und Angaben zum Arzt löschst du direkt in der App; wenn du die App löschst, verschwindet alles, was nur auf dem Gerät liegt. In Health geschriebene Attacken löschst du in der Health-App. Umfrageantworten und Support-Tickets bewahre ich höchstens 24 Monate auf; eine frühere Löschung kannst du nach Abschnitt 7 des allgemeinen Teils verlangen. Anonyme Tagessummen enthalten keine personenbezogenen Daten.

Schreib über den Support oder direkt aus der App (Einstellungen → Support kontaktieren).

Limi ist eine persönliche Übersicht über deine Gewohnheiten und was sie kosten. Du trägst ein, was du verfolgen möchtest (etwa Zigaretten, Kaffee, Zeit in sozialen Netzwerken, Wasser oder etwas Eigenes), und die App berechnet Mengen, Geld und Trends. Sie bewertet nichts und empfiehlt nichts.

Grundprinzip: Deine Einträge werden nur von deinen eigenen Geräten verarbeitet. Sie werden nie an meinen Server gesendet. Limi hat kein Konto und keine Werbung. An einen Server gehen nur die anonymen Tageszählungen aus Abschnitt 10 und das, was du selbst in der Umfrage oder im Support-Chat sendest (Abschnitt 9).

Alles wird nur auf dem Gerät gespeichert, im gemeinsamen Speicher der App (App Group), damit auch die Widgets auf deinem iPhone die Daten lesen können. Ich habe keinen Zugriff auf diese Daten und bin für sie nicht Verantwortlicher.

Was du verfolgst, entscheidest du. Manche Gewohnheiten können Auskunft über Gesundheit oder Sexualleben geben (besondere Kategorien nach Art. 9 DSGVO). Für sie gilt dasselbe wie für alle anderen Daten: Sie bleiben auf dem Gerät und optional in deiner iCloud und gehen nirgendwo anders hin.

Du kannst eine Gewohnheit als privat markieren. Dann erscheint sie nicht in Widgets, im Kontrollzentrum, auf der Apple Watch oder in Siri und wird nie an die Uhr übertragen.

Die Synchronisierung ist optional und wird in den Einstellungen der App eingeschaltet (Limi Plus). Die Daten werden dann in deine private iCloud-Datenbank (CloudKit) bei Apple kopiert, angemeldet mit deinem Apple Account. Ich sehe diese Datenbank nicht und habe keinen Zugriff darauf. Die Verarbeitung richtet sich nach den iCloud-Bedingungen. Die App funktioniert auch ohne iCloud und offline.

Die Uhr erhält vom iPhone nur den heutigen Stand der Gewohnheiten (ohne private) direkt über Apple Watch Connectivity, ohne Server. Widgets, Steuerelemente im Kontrollzentrum sowie Aktionen für Siri und Kurzbefehle laufen auf dem iPhone und lesen dieselben lokalen Daten. Siri-Sprachbefehle verarbeitet Apple nach eigenen Richtlinien.

Erinnerungen, das abendliche Nachtragen und die Wochenübersicht sind lokale Mitteilungen: iOS plant sie direkt auf deinem iPhone, ohne Server und ohne Push-Dienst. Ein Tippen auf eine Taste in der Mitteilung (auch auf der Apple Watch) speichert den Eintrag nur auf dem iPhone. Die Karte „Gut zu wissen“ verlinkt nur auf öffentliche Quellen (WHO, EFSA und andere). Deren Website öffnet sich erst, wenn du auf den Link tippst, und die App übergibt ihr nichts.

Die Verbindung mit Health ist freiwillig, Teil von Limi Plus und wird für jede Gewohnheit einzeln eingeschaltet. Die App liest dann nur den Typ, den du für die Gewohnheit wählst: Schritte, Trainingsminuten, Achtsamkeitsminuten oder getrunkenes Wasser. Sie schreibt nichts in Health und liest nichts anderes daraus.

Tagessummen aus Health werden nur in einer lokalen Datei auf dem iPhone gespeichert, die vom Backup ausgeschlossen ist. Sie werden nicht über iCloud synchronisiert, an keinen Server gesendet, nicht für Werbung genutzt und mit niemandem geteilt. Die Uhr erhält nur die heutige Summe, direkt über Apple Watch Connectivity. Den Zugriff entziehst du jederzeit in den iPhone-Einstellungen → Datenschutz & Sicherheit → Health → Limi.

Der CSV-Export entsteht direkt auf dem iPhone. Wohin du die Datei sendest oder speicherst, entscheidest du.

Limi Plus wird über Apple In-App-Kauf erworben, als Abo oder als Einmalkauf. Zahlungsdaten sieht nur Apple. Die App prüft Käufe direkt bei Apple (StoreKit), ohne weitere Drittanbieter und ohne Benutzerkonto.

Die Umfrage in den Einstellungen ist freiwillig: Sie fragt, woher du die App kennst, warum du sie nutzt, welche Art von Gewohnheiten du verfolgst (Antwort „Möchte ich nicht sagen“ möglich), was dir hilft und wie die App auf dich wirkt. Sie fragt nie nach konkreten Gewohnheiten, Mengen oder Beträgen. Antworten werden in Firestore nur mit App-Version und Sprache gespeichert, ohne Kennung und ohne E-Mail-Adresse. Wenn du kontaktiert werden möchtest, öffnet sich der Support-Chat mit deinen vorausgefüllten Antworten und der E-Mail-Adresse, die du selbst eingibst, und es gilt Abschnitt 4 des allgemeinen Teils.

Der Support-Chat funktioniert wie in Abschnitt 4 des allgemeinen Teils beschrieben. Die App hängt niemals deine Gewohnheiten oder Einträge an; gesendet wird nur, was du selbst schreibst. Teilst du im Chat sensible Angaben (etwa zu deiner Gesundheit), verwende ich sie nur zur Bearbeitung deiner Anfrage und lösche sie auf Wunsch.

Damit sich die App verbessern lässt, sendet sie tägliche Zählungen: wie oft welcher Bildschirm angezeigt wurde, auf welchem Bildschirm die App in den Hintergrund ging und wie oft das Angebot Limi Plus erschien und bei welcher Funktion es mit einem Kauf endete. Gesendet werden nur diese Summen, ohne Nutzer- oder Gerätekennung und ohne Namen von Gewohnheiten, Mengen, Beträge oder andere Inhalte deiner Einträge. Sie werden in Firestore (Google/Firebase, Region europe-west3) gespeichert und lassen sich keiner bestimmten Person zuordnen.

Einträge, Gewohnheiten und Ziele löschst du direkt in der App. Beim Löschen der App verschwindet alles auf dem Gerät. iCloud-Daten löschst du in den iPhone-Einstellungen → [dein Name] → iCloud → Speicher verwalten → Limi. Wenn du mir über den Support schreibst, gilt für deine Nachricht Abschnitt 4 des allgemeinen Teils. Umfrageantworten und Support-Tickets bewahre ich höchstens 24 Monate auf. Eine frühere Löschung kannst du nach Abschnitt 7 des allgemeinen Teils verlangen.

Schreib über den Support.