Datenschutzerklärung
Stand: 31. Oktober 2026 · gilt für die iPhone-App „Waagerecht“ (Version 1.0) und diese Website
1. Wer ist verantwortlich?
Kevin Uhlenhake (Einzelunternehmer), Ringelerstraße 116, 49525 Lengerich, Deutschland, Telefon: +49 178 9215695, E-Mail: uhlenhake@web.de („wir“). Ein Datenschutzbeauftragter ist nicht benannt, da gesetzlich nicht erforderlich.
2. Das Wichtigste in Kürze
- Waagerecht ist ein persönliches Tagebuch. Deine Einträge (z. B. Spritzen, Einstichstellen, Beschwerden, Gewicht, Eiweiß, Notizen) werden ausschließlich lokal auf deinem iPhone gespeichert. Wir haben keinen Zugriff darauf.
- Es gibt kein Benutzerkonto, keine Werbung, kein Tracking und keine Weitergabe an Pharmaunternehmen.
- Daten verlassen dein Gerät nur, wenn du das selbst auslöst (PDF teilen, Export), und für die Abo-Prüfung (Abschnitt 8) – dabei werden keine Gesundheitsdaten übertragen.
- Apple Health und das Widget arbeiten nur auf deinem Gerät; Gesundheitsdaten aus Apple Health geben wir niemals weiter.
3. Lokale Verarbeitung von Gesundheitsdaten in der App
Welche Daten: Angaben aus dem Einstiegsfragebogen (Spritztag, Uhrzeit, Therapiebeginn, Ziele, optional Bezeichnung des verordneten Medikaments, Start- und Zielgewicht, Eiweißziel), Einträge zu Spritzen und Einstichstellen, Beschwerden und deren Stärke, Gewicht, Eiweiß, Wochen-Check-ins, Angaben zum Absetzen/Pausieren („Gewicht halten“) und Notizen. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.
Auswertungen auf dem Gerät: Die „Spiegel-Kurve“ (modellhafter, relativer Verlauf aus deinen eingetragenen Spritzen auf Basis veröffentlichter Halbwertszeiten) und die „Nebenwirkungs-Muster“ (Häufung deiner Beschwerden nach Tagen seit der Spritze) werden ausschließlich lokal berechnet. Es findet kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung statt (Art. 22 DSGVO); die Auswertungen sind Hinweise für dich und dein Arztgespräch.
Zweck: Damit du deine Therapie im Alltag dokumentieren, dich erinnern lassen und einen Bericht für dein Arztgespräch erstellen kannst.
Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die du beim ersten Start erteilst. Wir speichern lokal Zeitpunkt und Version des Einwilligungstextes.
Widerruf: jederzeit in der App unter Einstellungen → „Einwilligung widerrufen & alle Daten löschen“. Dabei werden alle Einträge auf deinem Gerät gelöscht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Speicherdauer: bis du Einträge löschst, die Einwilligung widerrufst oder die App löschst.
Gerätesicherung: Wenn du ein iCloud- oder Computer-Backup deines iPhones nutzt, können die App-Daten darin enthalten sein. Das steuerst du in den iPhone-Einstellungen; Anbieter ist Apple, nicht wir.
4. Apple Health (HealthKit)
Nur wenn du es in den Einstellungen einschaltest und in iOS erlaubst, liest Waagerecht dein Körpergewicht aus Apple Health und schreibt – falls du auch das erlaubst – deine neuen Gewichtseinträge dorthin. Andere Health-Daten werden weder gelesen noch geschrieben.
- Die Daten aus Apple Health werden nur auf deinem Gerät verarbeitet und mit deinen Einträgen zusammengeführt.
- Sie werden nicht an uns oder Dritte übermittelt und nicht für Werbung, Marketing oder Datenhandel genutzt.
- Rechtsgrundlage: deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Abschalten jederzeit in der App (Einstellungen → „Apple Health & Widget“) oder unter iPhone-Einstellungen → Health → Datenzugriff & Geräte → Waagerecht.
5. Widget
Das Widget für den Home-Bildschirm zeigt deinen nächsten geplanten Spritztag bzw. – bei „Gewicht halten“ – deinen Korridor-Status. Dafür legt die App eine kleine Zusammenfassung (Überschrift, Wert, Unterzeile) in einem geschützten gemeinsamen Speicher auf deinem Gerät ab (App-Gruppe). Es wird nichts übertragen. Das Widget nennt kein Medikament. Bedenke, dass Inhalte auf dem Home-Bildschirm für Personen sichtbar sein können, die dein iPhone sehen.
6. Erinnerungen (Mitteilungen)
Erinnerungen werden lokal von iOS geplant; es wird nichts an uns übertragen. Der Mitteilungstext ist neutral („Heute ist dein Spritztag“) und nennt kein Medikament. Du kannst Erinnerungen in der App oder in den iPhone-Einstellungen abschalten.
7. Arzt-Bericht (PDF) und Datenexport
Der Bericht und der Export werden auf deinem Gerät erzeugt. Erst wenn du über das Teilen-Menü einen Empfänger wählst (z. B. Mail, AirDrop, Drucker), werden die Daten an diesen übertragen. Für diese Übermittlung bist du selbst verantwortlich; wir erhalten keine Kopie.
8. Abonnements (Waagerecht Plus)
Apple: Kauf, Zahlung, Verlängerung und Kündigung laufen über deine Apple-ID im App Store. Apple ist dafür eigener Verantwortlicher; es gilt die Datenschutzrichtlinie von Apple. Wir erhalten keine Zahlungsdaten.
RevenueCat: Um zu prüfen, ob dein Abo aktiv ist, nutzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter. Verarbeitet werden: eine zufällige App-Nutzer-ID (nicht mit deinem Namen verknüpft), Kaufbelege und -verlauf (Produkt, Zeitpunkt, Preis, Status), Geräte- und App-Informationen (z. B. iOS-Version, App-Version, Sprache, Land/Währung) und die IP-Adresse. Gesundheitsdaten werden nicht an RevenueCat übertragen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: solange es zur Abo-Verwaltung und wegen gesetzlicher Aufbewahrungspflichten nötig ist.
9. Empfänger und Übermittlung in Drittländer
| Empfänger | Rolle | Standort | Garantie |
|---|---|---|---|
| RevenueCat, Inc. | Auftragsverarbeiter (Abo-Status) | USA | Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| GitHub, Inc. | Hosting dieser Website (Abschnitt 11) | USA | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| Apple | eigener Verantwortlicher (App Store, iCloud-Backup) | – | Apple-Datenschutzrichtlinie |
Bei Übermittlungen in die USA besteht trotz dieser Garantien ein Restrisiko, dass Behörden auf Daten zugreifen.
10. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine Nachricht und E-Mail-Adresse zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bitte schick uns keine Gesundheitsdaten, wenn das nicht nötig ist. E-Mail-Anbieter: 1&1 Mail & Media GmbH (WEB.DE), Deutschland.
11. Diese Website
Die Website wird bei GitHub, Inc. (GitHub Pages), 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) zur sicheren Bereitstellung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Wir setzen keine Cookies, keine Analyse- und keine Tracking-Tools ein; Schriften und Stylesheets werden nicht von Dritten geladen.
12. Keine Analyse-, Werbe- oder Tracking-Tools in der App
Wir setzen keine Analyse- oder Werbe-SDKs ein und verfolgen dich nicht über Apps oder Websites anderer Anbieter. Eine Abfrage nach App-Tracking-Transparenz entfällt daher.
13. Mindestalter
Waagerecht richtet sich ausschließlich an Volljährige (18+).
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Deine Tagebuchdaten liegen auf deinem Gerät – Export und Löschen gehen direkt in der App. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Bundeslandes. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
15. Datensicherheit
Die Daten liegen im geschützten App-Bereich deines iPhones. Schütze dein Gerät mit Code bzw. Face ID. Übertragungen (Abo-Prüfung, Website) erfolgen ausschließlich verschlüsselt (TLS).
16. Änderungen
Wir passen diese Erklärung an, wenn sich die App ändert. Bei neuen Verarbeitungen von Gesundheitsdaten fragen wir vorher erneut um Einwilligung.