Datenschutzerklärung

• Es gibt kein Konto und keinen Server von uns. Wir können dich nicht nachschlagen, weil es nichts gibt, worin wir nachschlagen könnten.
• Deine Health-Daten, dein Ernährungstagebuch und alles, was du schreibst, bleiben in der eigenen Datenbank der App auf deinem iPhone – und, wenn du dein iPhone sicherst, in deinem eigenen Apple-Backup davon.
• Der Mentor und der Aufbau des Portfolios laufen ausschließlich auf deinem Gerät. Das ist keine Einstellung – es gibt keine Einwilligung und keinen Fallback, der ihre Prompts irgendwohin senden würde.
• Beschreibungen von Mahlzeiten und Trainings sowie Fotos von Etiketten und Mahlzeiten werden auf dem Gerät verarbeitet oder, mit deiner ausdrücklichen Einwilligung, in Apple Private Cloud Compute. Du kannst die Erkennung ausschließlich auf dem Gerät belassen.
• Überhaupt etwas sehen nur zwei Dritte: der App Store zusammen mit RevenueCat (dass du ein Abo gekauft hast) und unsere Produktanalyse (dass ein Bildschirm der App geöffnet wurde). Keiner von beiden kann Gesundheitsdaten oder etwas von dir Eingegebenes erhalten.

Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia, betreibt die App Health Portfolio für iOS und diese Website. Bei Fragen zu dieser Erklärung schreib an [email protected].

Daten aus Apple Health – Schlaf, Schritte, Herzfrequenz und Herzfrequenzvariabilität, Gewicht und Körperzusammensetzung, Ernährung und Wasser – werden nur für die Kategorien gelesen, die du im Health-Berechtigungsdialog einschaltest. Welche Kategorien du ausgeschaltet lässt, teilt uns iOS nie mit. Diese Daten werden in der Datenbank der App auf deinem Gerät gespeichert, durch iOS Data Protection geschützt und nicht an uns übertragen.

Alles, was du selbst eingibst – Mahlzeiten, Trainings, deine Antworten im Anlegerfragebogen, Notizen zu Verletzungen oder Erkrankungen und Fragen an den Mentor –, wird genauso gespeichert: auf dem Gerät.

Von dem, was du eingibst, können nur Beschreibungen von Mahlzeiten und Trainings sowie Fotos von Etiketten und Mahlzeiten das iPhone verlassen – und nur zur Erkennung, mit deiner Einwilligung. Mehr dazu im eigenen Abschnitt weiter unten.

Abos wickelt der App Store ab. RevenueCat prüft den Kaufbeleg auf seinen Servern und erhält eine anonyme Gerätekennung und Kaufereignisse. Die App ruft die Login-Schnittstelle von RevenueCat nie auf, es gibt also kein Konto, das sich dir zuordnen ließe.

Die Produktanalyse hält fest, dass etwas passiert ist – ein Onboarding-Schritt wurde angesehen, die Paywall geöffnet, eine Mahlzeit eingetragen. Ereignisse stammen aus einer geschlossenen Liste, die im Code als Typ definiert ist, und ihre Eigenschaften aus geschlossenen Wörterbüchern; freier Text lässt sich technisch gar nicht darin unterbringen. Anbieter der Analyse ist PostHog, gehostet in der EU. In Entwicklungs-Builds ist die Analyse vollständig abgeschaltet.

Über denselben Kanal laufen technische Diagnosedaten, die iOS selbst an die App übergibt (MetricKit): wie oft am Tag die App beendet wurde und warum – zum Beispiel, weil der Arbeitsspeicher nicht ausreichte – und die Art eines Absturzes oder Hängers. Das sind Zähler und Bezeichnungen aus denselben geschlossenen Wörterbüchern: keine Absturzprotokolle, keine Speicherinhalte, nichts vom Bildschirm.

Wenn du über eine Kampagne von Apple Search Ads gekommen bist, kann iOS ein Attributions-Token bereitstellen, das uns verrät, aus welcher Kampagne die Installation stammt. Die IDFA wird nicht verwendet, und wir verfolgen dich nicht über Apps oder Websites hinweg.

Mitteilungen werden auf dem Gerät geplant. Es gibt keinen Push-Server, und der Text wird Tage im Voraus verfasst – deshalb kann er nie eine Zahl über deine Gesundheit enthalten.

Die Prompts des Mentors enthalten deine Health-Daten und alles, was du in eigenen Worten geschrieben hast. Sie werden von Apples Modellen auf dem Gerät verarbeitet oder von einem Modell, das du auf das iPhone geladen hast, und nirgendwohin sonst gesendet – nicht an uns, nicht an Apple, in keine Cloud, mit keiner Einwilligung und über keinen Fallback.

Dasselbe gilt für das Underwriting: die Berechnung, die aus deinen Daten Ziele und den Score macht.

Das erzwingt der Build selbst. Eine Build-Phase lässt den gesamten Build scheitern – Release-Builds eingeschlossen –, sobald der Code, der diese Prompts verarbeitet, die Private Cloud auch nur erwähnt.

Mahlzeiten auf Fotos oder aus Beschreibungen, Etiketten auf Fotos und Trainings aus Beschreibungen lassen sich genauer erkennen, als es das Modell auf dem Gerät schafft. Mit deiner ausdrücklichen Einwilligung und nur für diese Erkennung kann das Foto oder der Text in Apple Private Cloud Compute verarbeitet werden.

Die Verarbeitung dort ist flüchtig: Foto oder Text werden nirgends gespeichert und sind für niemanden zugänglich, auch nicht für Apple oder den Entwickler. Wir erhalten nur das Ergebnis der Erkennung – den Namen des Gerichts oder Trainings und seine Werte.

Du wirst vor der ersten solchen Nutzung gefragt und kannst ablehnen. Die Einstellung „Nur auf dem Gerät“ unter Profil → Datenschutz hält die Erkennung dauerhaft auf dem iPhone; Etiketten werden dann lediglich weniger genau gelesen. Dort kannst du deine Einwilligung auch jederzeit widerrufen.

• Wir verkaufen deine Daten nicht und geben sie nicht an Datenhändler weiter.
• Wir verwenden deine Daten nicht, um Modelle zu trainieren.
• In der App gibt es keine Werbung und kein Tracking über Apps oder Websites hinweg.
• Wir schreiben nichts in Apple Health, ohne dass du es selbst auslöst.
• Wir fragen nicht nach deinem Namen, deiner E-Mail-Adresse oder deiner Telefonnummer.

Der Support ist eine E-Mail-Adresse, kein Formular in der App: Wenn du uns schreibst, erhalten wir deine Adresse und alles, was in deiner Nachricht steht – auch etwas über deine Gesundheit, falls du dich entscheidest, es zu schildern. Wir verlangen nichts davon, und die App sendet uns von sich aus nichts.

Korrespondenz bewahren wir nur so lange auf, wie es nötig ist, um dir zu antworten und uns zu merken, worum es ging. Bitte uns, sie zu löschen, und wir tun es.

Weil die Daten auf deinem Gerät liegen, hast du sie direkt in der Hand. Wenn du die App löschst, wird ihre Datenbank mitgelöscht – wir bewahren keine Kopie auf einem Server auf, nach der du uns fragen könntest.

Ist das iCloud-Backup eingeschaltet, wandert die Datenbank der App mit in das Backup deines Geräts, wie bei den meisten Apps. Diese Kopie liegt in deinem eigenen Apple Account und ist verschlüsselt; mit aktiviertem Erweitertem Datenschutz ist sie Ende-zu-Ende-verschlüsselt, mit einem Schlüssel, den nicht einmal Apple besitzt. Sie erreicht uns nie, und wir können sie nicht lesen. In iOS kannst du auswählen, welche Apps ins Backup kommen, und diese hier also ausnehmen.

Unter Profil → Meine Daten speicherst du eine Kopie als einzelne Datei. Das ist der zweite Weg – nützlich, wenn du kein Geräte-Backup hast oder deinen Verlauf irgendwo außerhalb von Apple haben möchtest. Diese Datei gehört dir; wir erhalten sie nie.

Um Apple Health zu trennen, widerrufe den Zugriff unter Einstellungen → Datenschutz & Sicherheit → Health. Die App funktioniert weiter; sie hat dann einfach weniger Positionen, die sie eröffnen kann.

Ein Abo kündigst du im App Store; dabei wird nichts gelöscht.

Wo die DSGVO oder ein vergleichbares Gesetz gilt, hast du das Recht auf Auskunft, Berichtigung, Export und Löschung deiner personenbezogenen Daten. In unserem Fall übst du diese Rechte auf dem Gerät selbst aus, weil die Daten nur dort existieren: Du kannst sie in der App einsehen, als Datei exportieren und löschen, indem du die App löschst.

Für den schmalen Ausschnitt, der bei Dritten liegt – die Tatsache eines Kaufs bei RevenueCat, eine anonyme Installationskennung in der Analyse –, schreib uns, und wir löschen, was sich anhand deiner Gerätekennung zuordnen lässt.

healthportfolio.app besteht aus statischen Seiten, die über Cloudflare ausgeliefert werden. Sie setzt keine Cookies und fragt dich nach nichts. Cloudflare verarbeitet technische Anfragedaten wie eine IP-Adresse, um die Seite auszuliefern und die Website zu schützen.

Die App richtet sich nicht an Personen unter 18 Jahren, und wir verarbeiten nicht wissentlich ihre Daten.

Health Portfolio ist ein Wellness-Produkt. Es ist kein Medizinprodukt, es stellt keine Diagnosen, behandelt keine Krankheiten und beugt ihnen nicht vor, und was der Mentor sagt, ist keine medizinische Beratung. Sprich mit einer Ärztin oder einem Arzt, bevor du deine Ernährung oder dein Training änderst, besonders wenn du eine Erkrankung hast oder Medikamente nimmst.

Ändert sich die Erklärung, ändert sich auch das Datum oben, und die vorherige Fassung gilt ab diesem Datum nicht mehr. Eine Änderung, die betrifft, was dein Gerät verlässt, wird zusätzlich in der App angekündigt.

Diese Erklärung gibt es in zwei Fassungen, und beide beschreiben dasselbe. Diese hier geht davon aus, wie sich die App tatsächlich verhält – was auf deinem iPhone berechnet wird, was es verlässt und mit welcher Einwilligung. Die vollständige Fassung deckt die formalen Teile ab, die Datenschutzgesetze in ihren eigenen Worten verlangen: Rechtsgrundlagen, Übermittlungen außerhalb des EWR, Speicherfristen, die Rechte der Einwohner einzelner US-Bundesstaaten und wie du dich bei einer Aufsichtsbehörde beschweren kannst.

Lies diese Fassung, um zu wissen, was mit deinen Daten passiert. Lies die vollständige, wenn du die rechtlichen Einzelheiten brauchst. Wo die beiden voneinander abweichen, beschreibt diese Seite die App korrekt, und wir berichtigen die andere.

[email protected] · Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia