Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der App HeadAIche (die „App“) und der Website unter headaiche.app (die „Website“). Die App verarbeitet Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Diese Verarbeitung findet auf dem Endgerät statt; die Fälle, in denen Daten das Gerät verlassen, sind unten einzeln beschrieben.

1. Verantwortlicher

Verantwortlich ist der Anbieter der App und der Website, ein Einzelunternehmer (natürliche Person). Die vollständigen Anbieterangaben stehen im Impressum.

Kontakt: kontakt@headaiche.app

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO nicht erfüllt sind: Die Gesundheitsdaten der App werden auf dem Endgerät verarbeitet und sind für den Anbieter nicht abrufbar. Kommt eine Verarbeitung von Gesundheitsdaten beim Anbieter hinzu, wird diese Frage neu bewertet und das Ergebnis hier veröffentlicht.

3. Grundsätze

1. Verarbeitung auf dem Gerät. Einträge, Episoden und die persönliche Auswertung werden auf dem Endgerät gespeichert und berechnet. Es gibt kein Nutzerkonto. Die App überträgt in der aktuellen Fassung keine Daten an Server des Anbieters.
2. Zweckbindung und Datenminimierung. Welche Bereiche erfasst werden und welche Datenquellen angebunden sind, wird bei der Einrichtung und später im Profil einzeln gewählt.
3. Kontrolle in der App. Export, Widerruf und Löschung sind in der App selbst möglich (Abschnitt 4.9 und 8).

Ein vollständiger Verzicht auf jede Datenübertragung wird ausdrücklich nicht behauptet. Daten verlassen das Gerät beim Abruf von Wetterdaten (4.5), beim aktiven Teilen eines Exports oder einer Notiz (4.7, 4.8) und beim Aufruf von Webseiten (4.11, 5).

4. Verarbeitung in der App

4.1 Einwilligung in den Kernzweck

Kern der App ist die Erfassung eigener Gesundheits- und Alltagsdaten und ihre persönliche Auswertung auf dem Gerät (der „Kernzweck“). Dafür wird bei der Einrichtung eine ausdrückliche Einwilligung eingeholt, getrennt von der Annahme der Nutzungsbedingungen:

„Ich willige ein, dass HeadAIche meine Gesundheits- und Alltagsdaten auf meinem iPhone zur Erfassung und persönlichen Belastungsmodellierung verarbeitet.“

Ohne diese Einwilligung beginnt keine Erfassung. Eine Kurzfassung dieser Hinweise ist in der App auch ohne Internetverbindung abrufbar.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
• Nachweis: Zeitpunkt, Fassung und Wortlaut der Einwilligung und eines Widerrufs werden auf dem Gerät gespeichert (Art. 7 Abs. 1 DSGVO).
• Widerruf: jederzeit in der App — während der Einrichtung über „Datenschutz“ im Kopfbereich, danach unter Profil → Daten & Rechtliches → Datenschutz · Einwilligung verwalten. Die Folgen stehen in Abschnitt 4.9.

4.2 Verarbeitete Daten

Je nach gewählten Bereichen verarbeitet die App:

• Angaben bei der Einrichtung: Geschlecht, Häufigkeit der Kopfschmerzen, Antworten auf Fragen nach Warnsignalen, gewählte Bereiche und die eigene Einschätzung je Bereich, freie Wochentage;
• Zyklus und Medikamente, sofern gewählt: etwa Periodenbeginn, Schwangerschaft oder Stillzeit, Aura, hormonelle Verhütung, Rauchen sowie Name, Stärke und Einnahme von Medikamenten;
• tägliche Angaben: ob Kopfschmerzen auftraten, Einschätzungen etwa zu Schlaf, Anspannung, Bewegung und Trinken, Mengen etwa zu Koffein, Alkohol oder ausgelassenen Mahlzeiten;
• Episoden: Beginn, Ende, Stärke, Region, Art und Notiz;
• Notizen: das Journal (freie Zeilen zum Tag), Rückmeldungen zu einer Einordnung („Erlebst du das anders?“) und Feedback-Notizen;
• Werte aus Apple Health und Wetterdaten (4.4, 4.5) sowie die daraus berechnete persönliche Auswertung (4.3).

Speicherdauer: bis zum Widerruf der Einwilligung oder bis zum Zurücksetzen der App (4.9).

Korrekturen: Eine geänderte Tagesangabe, ein zurückgenommener Periodenbeginn oder ein geänderter Wert aus Apple Health überschreibt den früheren Eintrag nicht, sondern wird als neuer Eintrag ergänzt („Rücknahme“); der frühere Eintrag bleibt im Speicher der App und im Export erhalten. Änderungen an Episoden werden mit Uhrzeit protokolliert. Einzelne Einträge lassen sich derzeit nicht gezielt löschen — gelöscht wird vollständig über Widerruf oder Zurücksetzen. Ausgenommen ist das Journal: Ein geleerter Journal-Eintrag wird endgültig gelöscht.

4.3 Persönliche Auswertung

Aus den Einträgen berechnet die App eine Einordnung des aktuellen Tages — einen von vier benannten Zuständen, etwa „Wenig los“ — und die Reihenfolge der dazu beitragenden Bereiche. Dafür nutzt die App ein lernendes Verfahren (maschinelles Lernen): Aus der eigenen Historie wird geschätzt, wie stark einzelne Bereiche bei dieser Person mit ihren Kopfschmerz-Episoden zusammenfallen.

• Die Berechnung findet ausschließlich auf dem Endgerät statt. Es fließen keine Daten anderer Personen ein.
• Es wird kein Zahlen-, Prozent- oder Punktwert angezeigt und keine Aussage darüber getroffen, ob oder wann künftig Beschwerden auftreten.
• Rechtsgrundlage: wie 4.1 — die Auswertung ist Teil des Kernzwecks.

Zur Einordnung als Profiling siehe Abschnitt 7.

4.4 Apple Health (nur lesend)

Wird ein Bereich mit Apple Health als Quelle eingerichtet, fragt die App die Leseberechtigung von iOS an. Gelesen werden je nach Auswahl Schlaf, Gemütszustand, Periodenbeginn, Training, Schritte, Trinkmenge und Koffein.

• Der Zugriff ist ausschließlich lesend; es werden keine Daten nach Apple Health geschrieben.
• Die gelesenen Werte werden auf dem Gerät als Einträge gespeichert und verarbeitet. Im Export erscheinen sie mit dem Namen der jeweiligen Datenquelle, häufig einem Gerätenamen.
• Die Berechtigung lässt sich jederzeit in den iOS-Einstellungen widerrufen. Die Originaldaten in Apple Health bleiben von Widerruf und Löschung in der App unberührt.
• Rechtsgrundlage: wie 4.1.

4.5 Wetter (Standort an Apple)

Ist der Bereich Wetter aktiv, ruft die App über Apple WeatherKit Wetterdaten für den aktuellen Standort ab — nur während die App geöffnet ist und höchstens etwa alle drei Stunden. Dafür nutzt die App die Standortberechtigung „Beim Verwenden der App“ und fordert eine einmalige Standortbestimmung mit geringer Genauigkeit (etwa ein Kilometer) an. Dieser Standort wird an Apple übermittelt.

• Gespeichert werden Tageswerte (Luftdruck, Temperatur, Luftfeuchte, Wind) und die Zeitzone. Standortkoordinaten werden nicht gespeichert; sie werden nur während der Nutzung verwendet, auch für Sonnenauf- und -untergang der Himmelsdarstellung.
• Zur vorgeschriebenen Quellenangabe lädt die App das Wetter-Logo von Apple; dabei wird die IP-Adresse an Apple übermittelt. Der Link „Rechtliche Hinweise“ öffnet eine Seite von Apple nur auf Antippen.
• Die Zahl der Abrufe ist technisch begrenzt. Empfänger ist Apple; es gelten die Bedingungen von Apple WeatherKit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Auswahl des Bereichs Wetter und Standortfreigabe in iOS); die Verbindung mit Gesundheitsdaten ist Teil des Kernzwecks (4.1).

4.6 Erinnerung

Die optionale tägliche Erinnerung wird als lokale Mitteilung auf dem Gerät geplant. Es wird kein Push-Dienst genutzt, und es werden keine Inhalte übertragen.

4.7 Export und Kennung

Unter Profil → Daten & Rechtliches → Datenschutz · Einwilligung verwalten lässt sich eine Kopie der gespeicherten Daten als JSON-Datei erzeugen (Art. 20 DSGVO): Einträge, Episoden, Profil, Einwilligungsnachweis, Feedback-Notizen und bisherige Auswertungen. Das Journal ist nicht enthalten.

• Die Datei wird auf dem Gerät erzeugt und über das Teilen-Menü von iOS weitergegeben. Empfänger und weitere Verarbeitung bestimmt die Nutzerin oder der Nutzer. Die vorübergehend angelegte Datei wird danach gelöscht.
• Kennung: Jeder Export enthält eine zufällige Kennung, die beim ersten Export auf dem Gerät erzeugt wird. Sie verbindet Exporte desselben Geräts miteinander, enthält keine Geräte- oder Personenmerkmale und wird nicht automatisch übertragen. Sie lässt sich in der App neu erzeugen; mit Widerruf oder Zurücksetzen wird sie gelöscht.

4.8 Feedback in der App

Unter Profil → Mithelfen → Feedback geben lassen sich Notizen zur App speichern. Sie bleiben mit Zeitpunkt und App-Version auf dem Gerät und verlassen es nur, wenn sie über „Feedback teilen“ aktiv weitergegeben werden — als Text an eine selbst gewählte App, etwa Mail. Feedback-Notizen sollten keine Gesundheitsangaben enthalten.

• Rechtsgrundlage für die Verarbeitung beim Anbieter nach Eingang: Art. 6 Abs. 1 lit. a DSGVO; enthält eine Notiz dennoch Gesundheitsangaben, zusätzlich Art. 9 Abs. 2 lit. a DSGVO.
• Speicherdauer beim Anbieter: bis zur Bearbeitung, längstens 24 Monate.

4.9 Widerruf und Löschung

• Widerruf der Einwilligung (Profil → Daten & Rechtliches → Datenschutz · Einwilligung verwalten): Erfassung und Auswertung enden, und alle lokalen App-Daten werden dauerhaft gelöscht — Einträge, Episoden, Profil, Auswertungen, Journal, Feedback-Notizen und die Export-Kennung; die tägliche Erinnerung wird abgeschaltet. Erhalten bleibt nur der Nachweis von Einwilligung und Widerruf ohne Gesundheitswerte, bis zum Zurücksetzen der App. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
• Zurücksetzen („Alle Daten löschen & App zurücksetzen“ am Ende des Profils): löscht alle Daten einschließlich des Nachweises. Erhalten bleiben nur Geräteeinstellungen ohne Gesundheitsbezug, etwa das Erscheinungsbild.
• Deinstallation: Beim Löschen der App entfernt iOS die App-Daten vom Gerät.
• Nicht erfasst werden die Originaldaten in Apple Health, selbst geteilte Kopien (Exporte, geteilte Notizen) und Gerätesicherungen. App-Daten können in Sicherungen enthalten sein, die über iOS eingerichtet sind (etwa iCloud-Backup); dafür gelten die Einstellungen des Geräts.

4.10 Keine Telemetrie, keine Werbung

Die App enthält keine Analyse-, Werbe- oder Tracking-Dienste und keine Bibliotheken Dritter. Gesundheitsdaten werden nicht für Werbung genutzt und nicht verkauft. Ist in den iOS-Einstellungen das Teilen mit App-Entwicklern erlaubt, stellt Apple dem Anbieter Absturzberichte zur Verfügung.

4.11 Webseiten aus der App

Die vollständigen Rechtstexte öffnet die App im integrierten Browser von iOS unter headaiche.app. Dabei werden die Daten eines normalen Seitenaufrufs verarbeitet (Abschnitt 5.1); die App überträgt dabei keine Kennungen oder Inhalte.

5. Verarbeitung auf der Website

5.1 Hosting und Server-Logdaten

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare die technisch notwendigen Daten, die der Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer).

• Zweck: Auslieferung der Seite, Stabilität, Erkennung und Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
• Drittlandbezug: Cloudflare kann Daten auch in den USA verarbeiten. Grundlage sind das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, sowie Standardvertragsklauseln. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.

5.2 Kontaktaufnahme per E-Mail

Bei einer Nachricht an kontakt@headaiche.app werden die übermittelten Angaben (E-Mail-Adresse, Inhalt, Zeitpunkt) zur Bearbeitung verarbeitet. Die Nachricht wird über Cloudflare Email Routing an ein Postfach des Anbieters bei Apple (iCloud Mail) weitergeleitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; enthält eine Nachricht freiwillig Gesundheitsangaben, zusätzlich Art. 9 Abs. 2 lit. a DSGVO.
• Speicherdauer: bis zur abschließenden Bearbeitung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5.3 Cookies, Tracking, Schriftarten

Die Website setzt keine Cookies und bindet keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriftarten und alle übrigen Inhalte werden von headaiche.app selbst geladen; Inhalte Dritter werden nicht eingebunden. Ein Einwilligungs-Banner ist deshalb nicht erforderlich (§ 25 Abs. 2 TDDDG).

6. Empfänger

Empfänger	Zweck	Sitz
Apple Inc. / Apple Distribution International Ltd.	Vertrieb der App, Wetterdaten (WeatherKit), Absturzberichte nach iOS-Einstellung, Postfach für Kontakt-E-Mails (iCloud Mail)	USA / Irland
Cloudflare, Inc.	Hosting der Website, Weiterleitung von E-Mails	USA

Für Übermittlungen in die USA stützen sich beide Unternehmen auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

7. Profiling und automatisierte Entscheidungen

Die persönliche Auswertung (4.3) ist ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO, da sie persönliche Aspekte — insbesondere die Gesundheit — bewertet.

Sie ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung: Die App trifft keine Entscheidung über die Nutzerin oder den Nutzer und vollzieht nichts selbstständig. Sie zeigt einen Zustand und die dazu beitragenden Bereiche an. Die Auswertung ist kein medizinisches Urteil und keine Diagnose; über gesundheitliche Schritte entscheidet die Nutzerin oder der Nutzer selbst.

Einfluss auf die Auswertung besteht über die eigenen Einträge: Jede Korrektur wird berücksichtigt, und zu jedem Bereich lässt sich zurückmelden, dass die Einordnung nicht passt.

8. Rechte der betroffenen Person

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Da der Anbieter keinen Zugriff auf die in der App gespeicherten Daten hat, werden diese Rechte für App-Daten direkt in der App ausgeübt: Einsicht in der App selbst, Kopie über den Export (4.7), Berichtigung über korrigierte Einträge (4.2), Löschung über Widerruf oder Zurücksetzen (4.9). Für alle übrigen Anliegen genügt eine Nachricht an kontakt@headaiche.app.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere im Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

9. Mindestalter

Die Nutzung setzt ein Mindestalter von 16 Jahren voraus. Diese Voraussetzung ist Teil der Nutzungsbedingungen, die bei der Einrichtung angenommen werden.

10. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert oder die Rechtslage es erfordert. Die jeweils aktuelle Fassung ist unter https://headaiche.app/datenschutz/ abrufbar; die App verlinkt darauf. Der oben genannte Stand weist die aktuelle Fassung aus.