Datenschutzerklärung – Symptana

1. Verantwortlicher

AIX HSG UG (haftungsbeschränkt)
Pfarrer-Gursky-Ring 11, 52499 Baesweiler
E-Mail: apple@aix-hsg.de

2. Grundprinzip: lokale Verarbeitung

Die App verarbeitet deine Gesundheitsdaten standardmäßig ausschließlich auf deinem eigenen Gerät. Es gibt keinen eigenen Server dieser App, kein Backend und kein Nutzerkonto. Die App sendet von sich aus keine Daten an den Herausgeber oder an sonstige Dritte. Wir erhalten, speichern und verarbeiten keine Inhalte deines Schmerztagebuchs.

Die App enthält keine Funktion, die deine Tagebuchdaten an einen Cloud-Dienst überträgt — auch keine KI-Auswertung in der Cloud. Daten verlassen dein Gerät nur, wenn du selbst einen Export oder Bericht teilst (siehe Abschnitt 6).

3. Verarbeitete Datenkategorien

• Zeitpunkt eines Eintrags
• Schmerzintensität (Skala 0–10)
• optional: Körperregion, Ausstrahlung, Schmerzart, mögliche Auslöser, ob und welches Medikament eingenommen wurde, ein frei formulierter Notiztext
• optional: Blutdruck- und Pulswerte (per CSV-Import oder aus Apple Health bzw. Health Connect gelesen)
• optional: Profilangaben (Profilname, für den Berichtskopf Vor- und Nachname und Geburtsdatum, ein Profilbild)
• technisch notwendig: eine pro Eintrag erzeugte, zufällige Kennung (UUID), die keine Rückschlüsse auf deine Identität zulässt

Es werden keine Kontaktdaten, kein Name und keine Kontodaten verarbeitet, sofern du sie nicht freiwillig in ein Freitextfeld einträgst.

4. Speicherung

Du wählst den Speicherort selbst: über Apple HealthKit (verschlüsselt von iOS nach Apples eigenen Standards) oder rein lokal auf dem Gerät, außerhalb von Apple Health. Falls du die iCloud-Synchronisierung für „Health" aktiviert hast, synchronisiert iOS deine Einträge automatisch – Ende-zu-Ende-verschlüsselt nach Apples Angaben – zwischen deinen eigenen Geräten; das wird vollständig von iOS gesteuert, nicht von dieser App.

Wenn du die Apple-Watch-App nutzt, werden Einträge von der Uhr über Apples WatchConnectivity direkt an dein gekoppeltes iPhone übertragen und dort gespeichert. Widgets und die Uhr-Komplikation lesen nur eine kleine lokale Zusammenfassung aus einem App-eigenen Speicherbereich auf demselben Gerät.

Android: Die App speichert deine Einträge in einer lokalen Datenbank im app-eigenen, für andere Apps nicht zugänglichen Speicherbereich deines Geräts. Cloud-Backups (Android Auto Backup) sind für die App deaktiviert. Wenn du es in der App aktivierst, liest die App Blutdruck-, Schlaf- und Trainingsdaten aus Health Connect — ausschließlich lesend, nur nach deiner ausdrücklichen Berechtigung in Health Connect; die App schreibt nichts nach Health Connect und gibt diese Werte nicht weiter. Die Berechtigung kannst du jederzeit in Health Connect widerrufen. Die Android-App enthält kein Analyse-, Werbe- oder Absturzberichts-SDK.

5. Rechtsgrundlage

Gesundheitsdaten sind eine besondere Kategorie personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du durch die aktive Eingabe eigener Daten sowie durch die Erteilung der jeweils nötigen iOS- bzw. Android-Berechtigung erteilst.

6. Exporte und von dir ausgelöste Freigaben

Ein JSON-/CSV-Export oder ein PDF-Arztbericht bleibt zunächst nur auf deinem Gerät. Erst wenn du ihn aktiv über die Freigabefunktion deines Betriebssystems (iOS bzw. Android) versendest, speicherst, druckst oder an eine andere App übergibst, verlässt er dein Gerät — nur an das von dir dabei selbst gewählte Ziel.

6a. Käufe und Abonnements

Kostenpflichtige Funktionen („Symptana Pro“) werden ausschließlich über Apple (App Store) bzw. Google (Google Play) abgewickelt. Zahlungs- und Kontodaten erhalten wir nicht; die App speichert lokal nur, ob Pro freigeschaltet ist. Für die Abwicklung (Kaufabfrage, Wiederherstellen von Käufen) kommuniziert die App bzw. die Kaufbibliothek des jeweiligen Stores mit Apple bzw. Google; es werden dabei keine Tagebuchdaten übertragen. Es gelten die Datenschutzbestimmungen von Apple bzw. Google.

6b. Hilfe-Seite und Support-Formular

Unter Einstellungen → Hilfe öffnet die App unsere Hilfe-Seite (aix-hsg.de/symptana/hilfe) in deinem Browser. Die App selbst überträgt dabei keine Tagebuchdaten; sie hängt an die Adresse nur technische Angaben an (Plattform, App-Version, Systemversion, Gerätemodell), damit dir die passenden Antworten angezeigt werden. Wenn du das Support-Formular nutzt, verarbeiten wir die Angaben, die du eingibst (Name, E-Mail-Adresse, Betreff, Nachricht), sowie diese technischen Angaben, um dein Anliegen zu bearbeiten und dir per E-Mail zu antworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Dazu legen wir ein Support-Ticket in unserem Ticketsystem an. Die Nutzung ist freiwillig; bitte schreibe keine Gesundheitsdaten in die Nachricht, die du nicht teilen möchtest. Wir löschen Support-Tickets, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

7. Vollständige Löschung und Widerruf

In den App-Einstellungen kannst du jederzeit alle gespeicherten Einträge unwiderruflich entfernen. Der Widerruf hat keine Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

8. Deine Rechte als betroffene Person

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20 — über die Export-Funktion der App bereits direkt umgesetzt) und Widerspruch (Art. 21). Da alle Daten ausschließlich auf deinem Gerät liegen, kannst du die meisten dieser Rechte direkt in der App selbst ausüben.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes — für Baesweiler zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.