Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die App Nerivao (iPhone und Apple Watch) und die Website nerivao.donner.io im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis Donner
Eduard-v-Winterstein-Straße 11
14480 Potsdam
Deutschland
E-Mail: app-support@donner.io

„Ich“ meint in dieser Erklärung Dennis Donner. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Fragen und Anfragen zum Datenschutz gehen an die E-Mail-Adresse oben.

2. Kurz gesagt

Nerivao hat kein Konto und keinen Nerivao-Server. Die App liest Apple-Health-Daten auf deinem iPhone und berechnet alles auf dem Gerät.
Nerivao liest nur aus Apple Health. Die App schreibt nie in Apple Health und löscht dort nichts.
Deine Health-Werte, Check-ins, Journal-Einträge und Notizen werden weder an mich noch an einen Analysedienst gesendet.
Die App sendet pseudonyme Nutzungsereignisse an Amplitude (EU-Rechenzentrum) sowie Absturz-, Leistungs- und einfache Nutzungsdaten an Google Firebase.
Nerivao ist kostenlos. Es gibt keine In-App-Käufe und kein Abo.
Diese Website setzt keine Cookies und lädt nichts von Dritten.

3. Daten aus Apple Health

Nerivao liest Daten aus Apple Health (HealthKit) erst, nachdem du es im iOS-Berechtigungsdialog erlaubt hast, und nur die Kategorien, die du dort einschaltest. Der Zugriff wird in zwei Schritten angefragt:

Bei der Einrichtung: Schlaf, Herzfrequenzvariabilität, Ruhepuls, Herzfrequenz, Trainings, Atemfrequenz, Handgelenktemperatur im Schlaf und VO₂max. Daraus entstehen Heute, Erholung, Schlaf und Training.
Beim ersten Öffnen von „Alle Kategorien“: die übrigen Kategorien von Apple Health, zum Beispiel Aktivität und Schritte, Trainingsrouten und -anstrengung, Körpermaße, Blutsauerstoff, Ernährungseinträge einschließlich alkoholischer Getränke, Blutzucker, Achtsamkeit, Gemütszustand sowie die Merkmale Geburtsdatum und biologisches Geschlecht.

Nerivao kopiert die benötigten Werte in eine lokale Datenbank auf deinem iPhone und berechnet dort seine Indizes (zum Beispiel Erholung, Schlaf, Belastung und Stress-Kontext). Ich erhalte diese Werte nie. Nerivao schreibt nicht in Apple Health und ändert oder löscht deine Originaldaten dort nicht.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten. Rechtsgrundlage: deine ausdrückliche Einwilligung über die iOS-Berechtigung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter iOS-Einstellungen → Health → Datenzugriff & Geräte → Nerivao widerrufen; Nerivao liest die abgeschalteten Kategorien dann nicht mehr.

4. Eingaben und Daten auf deinem Gerät

Neben den Health-Kopien speichert Nerivao, was du selbst eingibst: tägliche Check-ins (zum Beispiel Energie, Muskelgefühl, Schlafgefühl und Stress auf einer Skala von 1–5), Journal-Antworten und Notizen, die empfundene Anstrengung (RPE) deiner Trainingseinheiten, deinen Trainingsplan, dein Schlafziel, Experimente und Einstellungen. All das ist gesundheitsbezogen und bleibt in der lokalen Datenbank auf deinem iPhone. Ich habe keine Kopie davon und kann es nicht einsehen.

Die Datenbank von Nerivao ist von iPhone-Backups ausgenommen und wird nicht mit iCloud synchronisiert. Wenn du die App löschst, wird sie entfernt. Rechtsgrundlage: deine ausdrückliche Einwilligung bei der Eingabe (Art. 9 Abs. 2 lit. a DSGVO) und die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Apple Watch und Widgets

Die Watch-App erhält von deinem iPhone über Apples WatchConnectivity eine kurze Tageszusammenfassung, direkt zwischen deinen Geräten. Check-ins auf der Watch gehen auf demselben Weg zurück ans iPhone. Widgets lesen dieselbe Zusammenfassung aus einem gemeinsamen Speicher auf deinem iPhone. Nichts davon läuft über einen Server von mir.

Werte erscheinen auf der Watch und in Widgets nur, wenn du Werte auf Watch und Widgets zeigen einschaltest. Die Einstellung ist standardmäßig aus, weil Sperrbildschirm und Zifferblatt für andere sichtbar sein können.

6. Mitteilungen

Wenn du die abendliche Journal-Erinnerung einschaltest, fragt Nerivao nach der iOS-Mitteilungsberechtigung und plant eine lokale Mitteilung pro Tag um 21:00 Uhr auf deinem iPhone. Der Text enthält keine Health-Werte. Es gibt keinen Push-Server. Rechtsgrundlage: deine Erlaubnis in iOS (Art. 6 Abs. 1 lit. a DSGVO), die du unter iOS-Einstellungen → Nerivao → Mitteilungen widerrufen kannst.

7. Export und Löschen

Du kannst deine Daten als JSON-Datei für 7 bis 365 Tage exportieren und wählen, ob sie Journal-Einträge, Check-ins und Tagesindizes enthält. Die Datei entsteht auf deinem iPhone und verlässt es nur, wenn du sie über das iOS-Teilen-Menü weitergibst; dann ist der von dir gewählte Empfänger dafür verantwortlich.

Alle lokalen Daten löschen in den Einstellungen entfernt die Datenbank von Nerivao, die Widget-Zusammenfassung und die Kopie auf der Watch. Deine Originaldaten in Apple Health bleiben unberührt.

8. Nutzungsanalyse (Amplitude)

Um zu verstehen, wie Nerivao genutzt wird und wo es hakt, sendet die App Nutzungsereignisse an Amplitude, Inc., gespeichert im EU-Rechenzentrum von Amplitude. Die Ereignisse hängen an einer zufälligen Geräte-ID des Amplitude-SDK, nicht an deinem Namen oder deinem Apple Account.

Was gesendet wird: App-Start und Sitzungen; Schritte der Einrichtung; ob eine Berechtigung angefragt und erteilt wurde (nicht, welche Werte es gibt); ob ein Import gelang oder fehlschlug; welcher Tab oder Bildschirm geöffnet wurde; dass ein Check-in, Journal-Eintrag, Experiment, Export, Löschen oder eine Einstellungsänderung stattfand; angezeigte Fehlercodes; ob eine Bewertungsanfrage gestellt wurde; App-Version, Plattform, Spracheinstellung und die unten beschriebene Installationszuordnung.

Was nie gesendet wird: Health-Werte, Index-Werte, Check-in-Antworten, Journal-Text, Notizen, deine IP-Adresse (IP-Erfassung ist abgeschaltet), die Werbe-ID (IDFA), die ID für Anbieter (IDFV), dein Mobilfunkanbieter oder ein genauer Standort. Amplitude kann aus der IP-Adresse der Verbindung das Land ableiten; die Ermittlung von Stadt, Region und DMA ist abgeschaltet.

In Test- und Demo-Modi ist die Analyse abgeschaltet. Rechtsgrundlage: mein berechtigtes Interesse, die App zu verbessern und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit per E-Mail widersprechen (siehe „Deine Rechte“). Datenschutzerklärung von Amplitude: amplitude.com/privacy.

9. Absturzberichte und Leistung (Google Firebase)

Nerivao nutzt Firebase Crashlytics, Firebase Performance Monitoring und Firebase Analytics der Google Ireland Limited. Stürzt die App ab, wird ein Absturzbericht mit Stacktrace, Gerätemodell, iOS-Version, App-Version und einer zufälligen Installations-ID gesendet. Performance Monitoring misst die Startzeit, die Zeit im Vorder- und Hintergrund, die Bilddarstellung und die Dauer von Netzwerkanfragen. Firebase Analytics erfasst nur seine automatischen Ereignisse (etwa erstes Öffnen und App-Updates); Nerivao setzt dort keine eigenen Ereignisse, keine Nutzer-ID und keine Nutzereigenschaften. Google kann aus der IP-Adresse eine ungefähre Region ableiten. Health-Daten werden nicht gesendet.

Rechtsgrundlage: mein berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Google: policies.google.com/privacy; Datenschutzinformationen zu Firebase: firebase.google.com/support/privacy.

10. Installationszuordnung (Apple AdServices)

Nach der Installation fragt Nerivao bei iOS ein AdServices-Token ab und sendet es an Apples Zuordnungsdienst (api-adservices.apple.com). Apple antwortet, ob die Installation aus einer Apple-Search-Ads-Kampagne stammt. Antwortet Apple nicht, versucht es die App bei den nächsten Starts erneut, insgesamt höchstens dreimal; nach einer Antwort fragt sie nicht mehr. Das Ergebnis (Quelle, Kampagne, Land und ob die Installation bezahlt beworben war) wird auf deinem iPhone gespeichert und den Amplitude-Daten oben hinzugefügt. Es gibt keine Abfrage zur App-Tracking-Transparenz, keine Werbe-ID und kein Zuordnungs-SDK von Dritten.

Rechtsgrundlage: mein berechtigtes Interesse zu wissen, über welche Kanäle Installationen entstehen (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Apple: apple.com/legal/privacy.

11. Bewertungsanfrage

Nachdem du Nerivao eine Weile genutzt hast, kann die App iOS bitten, Apples Standard-Bewertungsdialog anzuzeigen, höchstens alle 60 Tage. Ob er erscheint und was du absendest, regelt Apple. Ich sehe nur die öffentlichen Bewertungen im App Store.

12. Kontakt und Support

Wenn du mir an app-support@donner.io schreibst, verarbeite ich deine Adresse, deine Nachricht und was du mitschickst (zum Beispiel Gerät und iOS-Version), um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur genutzten App, sonst mein berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 lit. f DSGVO). Bitte schick keine Exporte oder Health-Daten, solange ich nicht darum bitte.

13. Diese Website

nerivao.donner.io ist eine statische Website. Sie setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste, hat keine Formulare oder eingebetteten Inhalte und lädt Schriften, Bilder und Skripte nur vom eigenen Server. Ein Cookie-Banner ist deshalb nicht nötig.

Wenn du auf EN oder DE klickst, speichert die Seite deine Wahl unter dem Schlüssel nerivao-lang im lokalen Speicher deines Browsers. Die englische Startseite liest diesen Wert (oder deine Browsersprache), um die deutsche Version zu zeigen. Der Wert verlässt deinen Browser nie; du kannst ihn mit deinen Browserdaten löschen.

Um die Seiten auszuliefern, verarbeitet der Webserver deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite und den User-Agent deines Browsers. Diese Server-Logs dienen nur Betrieb und Sicherheit und werden durch die Hosting-Konfiguration gelöscht. Rechtsgrundlage: mein berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

14. Empfänger

Empfänger	Zweck	Daten
Apple Inc. / Apple Distribution International Ltd.	App Store, Installationszuordnung, Bewertungsdialog	AdServices-Token
Amplitude, Inc. (EU-Rechenzentrum)	Nutzungsanalyse	Nutzungsereignisse, zufällige Geräte-ID, Zuordnungsergebnis
Google Ireland Limited / Google LLC	Absturzberichte, Leistung, einfache Nutzungsstatistik	Absturzberichte, Leistungsmessungen, automatische Nutzungsereignisse, Installations-IDs
Webhoster und E-Mail-Anbieter	Auslieferung der Website und Support-E-Mail	Server-Logs, E-Mails

Amplitude, Google sowie Hosting- und E-Mail-Anbieter handeln als Auftragsverarbeiter auf Grundlage von Verträgen zur Auftragsverarbeitung, soweit die DSGVO sie verlangt. Apple handelt in eigener Verantwortung. Ich verkaufe keine personenbezogenen Daten und nutze sie nicht für Werbung.

15. Übermittlung außerhalb der EU

Amplitude, Google und Apple sind Unternehmen in den USA oder gehören zu solchen. Ein Zugriff aus den USA ist daher auch bei Speicherung in der EU nicht ausgeschlossen. Übermittlungen stützen sich auf das EU–U.S. Data Privacy Framework, soweit das Unternehmen zertifiziert ist, sonst auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

16. Speicherdauer

Auf deinem Gerät: bis du sie löschst, Alle lokalen Daten löschen nutzt oder die App entfernst. Apple Health behält seine eigenen Originaldaten.
Analyse-, Absturz- und Leistungsdaten: nur so lange, wie es für die Auswertung von Nutzung und Fehlern nötig ist, danach gelöscht oder anonymisiert nach den Aufbewahrungseinstellungen des jeweiligen Dienstes.
Support-E-Mails: gelöscht, wenn deine Anfrage erledigt ist, sofern Handels- oder Steuerrecht keine längere Aufbewahrung verlangt.
Server-Logs: nur so lange, wie Betrieb und Sicherheit es erfordern.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und darauf, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf berechtigten Interessen beruht, etwa Nutzungsanalyse, Absturzberichte und Installationszuordnung, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. E-Mail an app-support@donner.io.

Da es kein Konto gibt und deine Health-Daten auf deinem Gerät bleiben, kann ich Analysedaten oft nur zuordnen, wenn du mir die betreffende Geräte-ID nennst; dabei helfe ich dir. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel bei der für mich zuständigen:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Deutschland

18. Kinder

Nerivao richtet sich nicht an Kinder unter 16 Jahren. Ich verarbeite wissentlich keine personenbezogenen Daten von Kindern.

19. Berechtigungen und Widerruf

Apple Health: iOS-Einstellungen → Health → Datenzugriff & Geräte → Nerivao.
Mitteilungen: iOS-Einstellungen → Nerivao → Mitteilungen, oder die Journal-Erinnerung in der App ausschalten.
Werte auf Watch und Widgets: der Schalter Werte auf Watch und Widgets zeigen in den App-Einstellungen.

Ein Widerruf schaltet nur ab, was davon abhängt; bereits gespeicherte Daten bleiben, bis du sie löschst.

20. Sicherheit

Die Datenbank von Nerivao ist durch die iOS-Dateiverschlüsselung geschützt, wenn dein iPhone einen Code hat. Alle Netzwerkverbindungen der App und dieser Website sind per TLS verschlüsselt. Da deine Health-Daten nicht auf einem Server von mir liegen, können sie von dort auch nicht abfließen. Bewahre exportierte Dateien so sorgfältig auf wie die Daten selbst.

21. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich App oder Website ändern. Die aktuelle Fassung steht immer unter nerivao.donner.io/de/privacy/.