Datenschutzerklärung – Schmerztagebuch

1. Verantwortlicher

AIX HSG UG (haftungsbeschränkt)
Pfarrer-Gursky-Ring 11, 52499 Baesweiler
E-Mail: info@aix-hsg.de

2. Grundprinzip: lokale Verarbeitung

Die App verarbeitet deine Gesundheitsdaten standardmäßig ausschließlich auf deinem eigenen Gerät. Es gibt keinen eigenen Server dieser App, kein Backend und kein Nutzerkonto. Die App sendet von sich aus keine Daten an den Herausgeber oder an sonstige Dritte. Wir erhalten, speichern und verarbeiten keine Inhalte deines Schmerztagebuchs.

Für ausgewählte, optionale intelligente Zusatzfunktionen kannst du zusätzlich Apple Private Cloud Compute aktivieren (siehe Abschnitt 5) — deshalb vermeiden wir hier die pauschale Aussage „alle Daten bleiben immer auf diesem Gerät": Sie gilt uneingeschränkt für den Standardzustand und alle Kernfunktionen, aber nicht mehr zwingend, sobald du diese optionale Funktion selbst aktivierst.

3. Verarbeitete Datenkategorien

• Zeitpunkt eines Eintrags
• Schmerzintensität (Skala 0–10)
• optional: Körperregion, Schmerzart, mögliche Auslöser, ob ein Medikament eingenommen wurde, ein frei formulierter Notiztext
• technisch notwendig: eine pro Eintrag erzeugte, zufällige Kennung (UUID), die keine Rückschlüsse auf deine Identität zulässt

Es werden keine Kontaktdaten, kein Name und keine Kontodaten verarbeitet, sofern du sie nicht freiwillig in ein Freitextfeld einträgst.

4. Speicherung

Du wählst den Speicherort selbst: über Apple HealthKit (verschlüsselt von iOS nach Apples eigenen Standards) oder rein lokal auf dem Gerät, außerhalb von Apple Health. Falls du die iCloud-Synchronisierung für „Health" aktiviert hast, synchronisiert iOS deine Einträge automatisch – Ende-zu-Ende-verschlüsselt nach Apples Angaben – zwischen deinen eigenen Geräten; das wird vollständig von iOS gesteuert, nicht von dieser App.

5. Intelligente Funktionen und Apple Intelligence

Die App bietet optionale, intelligente Zusatzfunktionen in drei wählbaren Modi (Einstellungen → Intelligente Funktionen):

• „Nur auf diesem Gerät" (Standard): Tagebuchdaten und Auswertungen bleiben vollständig auf deinem Gerät. Es wird kein Sprachmodell verwendet, auch kein lokales.
• „Apple Intelligence auf dem Gerät": Unterstützte Funktionen nutzen das auf deinem Gerät verfügbare Apple-Modell. Deine Inhalte werden dafür nicht an uns oder ein Cloudmodell übertragen — die Verarbeitung findet vollständig offline auf deinem Gerät statt.
• „Erweiterte Apple Intelligence": Wenn du zusätzlich Apple Private Cloud Compute aktivierst, können die für eine von dir ausgelöste, dafür ausdrücklich gekennzeichnete Funktion erforderlichen Daten verschlüsselt durch Apples Private Cloud Compute verarbeitet werden. Nach Angaben von Apple werden die Daten nur für die Anfrage verwendet und nicht gespeichert. Wir erhalten diese Daten nicht. Diese Funktion ist standardmäßig deaktiviert, erfordert eine gesonderte, jederzeit widerrufbare Einwilligung und wird nie automatisch als Ersatz für die lokale Verarbeitung verwendet.

6. Rechtsgrundlage

Gesundheitsdaten sind eine besondere Kategorie personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du durch die aktive Eingabe eigener Daten sowie durch die Erteilung der jeweils nötigen iOS-Berechtigung erteilst.

7. Exporte und von dir ausgelöste Freigaben

Ein JSON-/CSV-Export oder ein PDF-Arztbericht bleibt zunächst nur auf deinem Gerät. Erst wenn du ihn aktiv über die iOS-Freigabefunktion versendest, speicherst, druckst oder an eine andere App übergibst, verlässt er dein Gerät — nur an das von dir dabei selbst gewählte Ziel.

8. Vollständige Löschung und Widerruf

In den App-Einstellungen kannst du jederzeit alle gespeicherten Einträge unwiderruflich entfernen, lokal gespeicherte KI-Ergebnisse separat löschen und eine erteilte Private-Cloud-Compute-Einwilligung mit sofortiger Wirkung widerrufen. Der Widerruf hat keine Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9. Deine Rechte als betroffene Person

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20 — über die Export-Funktion der App bereits direkt umgesetzt) und Widerspruch (Art. 21). Da alle Daten ausschließlich auf deinem Gerät liegen, kannst du die meisten dieser Rechte direkt in der App selbst ausüben.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes — für Baesweiler zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.