Datenschutzerklärung der App

1. Verantwortlicher und Geltungsbereich

E-Mail: support@dajukema.com

Diese Erklärung beschreibt das Datenschutzkonzept von Private Heart und die damit verbundenen Vorgänge bei Dajukema. Die App befindet sich in Entwicklung. Die Beschreibung des lokalen Konzepts ist keine Zusicherung einer vollständigen technischen Prüfung eines später veröffentlichten Builds. Für den Aufruf dieser Seite gilt die Website-Datenschutzerklärung.

2. Messungen und freiwillige Kontextangaben

Private Heart nutzt nach Ihrer Kamerafreigabe die rückseitige Kamera und den Blitz des iPhones zur Erfassung eines optischen Pulssignals (PPG). Das Signal dient der Schätzung von Herzfrequenz und Herzfrequenzvariabilität. Im eingesehenen Quellcode werden keine Foto- oder Videodateien angelegt; eine Mikrofon- oder Apple-Health-Anbindung ist darin nicht enthalten.

Für Messhistorie, persönliche Trends und Vergleichsbereiche sind folgende lokale Daten vorgesehen:

• Puls, HRV als RMSSD und SDNN, Pulsintervalle, Messzeitpunkte, Dauer und technische Signalqualität;
• gegebenenfalls eine experimentelle Atemfrequenzschätzung;
• freiwillige Tagesangaben zu Sport, Stress, Erschöpfung und Krankheitsgefühl;
• selbst benannte Tracker mit Stufen und Tageswerten;
• bei aktiviertem Zyklusprotokoll Angaben zur Blutungsstärke;
• daraus abgeleitete persönliche Auswertungen und Einstellungen.

Kontextangaben, Tracker und Zyklusprotokoll sind freiwillig. Die Kamera wird für neue Kamera-Messungen benötigt; die Freigabe kann in den iOS-Einstellungen entzogen werden.

3. Lokale Verarbeitung und Abgrenzung zur Datenerhebung

Das Konzept sieht die Verarbeitung und Speicherung auf Ihrem iPhone vor: keine eigenen Dajukema-Benutzerkonten, keine eigene Cloud-Datenbank und keine direkte Übermittlung von HRV- oder Pulsmesswerten an Dajukema. Der eingesehene Code verwendet einen lokalen Datenspeicher mit deaktivierter Cloud-Synchronisation. Ein eigener Upload von Gesundheits- und Kontextdaten sowie Analyse- oder Werbe-SDKs wurden darin nicht gefunden.

Nach Apples App-Privacy-Vorgaben gelten ausschließlich auf dem Gerät verarbeitete und nicht an Server übermittelte Daten für diese App-Store-Angaben nicht als erhoben. Diese Abgrenzung betrifft die App-Store-Kennzeichnung; sie ist nicht mit einer generellen Ausnahme von der DSGVO gleichzusetzen. Davon getrennte Vorgänge über Apple, selbst gewählte Exporte und Support sind nachfolgend beschrieben.

4. Apple, App Store und Unterstützungskäufe

Apple verarbeitet beim App-Store-Download und bei optionalen Unterstützungskäufen unter anderem Account-, Geräte- und Kaufdaten in eigener Verantwortung. Die zuständige Gesellschaft, Empfänger, Speicherbedingungen und internationalen Übermittlungen richten sich nach dem jeweiligen Apple-Dienst. Details enthalten die App-Store-Datenschutzhinweise.

Die Unterstützungsfunktion nutzt StoreKit. Im eingesehenen Code werden Produkte beim Öffnen dieses Bereichs geladen; Käufe erfordern Ihre Aktion. Produkt- und Transaktionskennungen sowie Kauf- und Verifikationsstatus werden appseitig verarbeitet, offene Transaktionen auch beim Start geprüft. HRV- und Pulsmesswerte werden nicht als Kaufparameter übergeben; ein eigener Server zur Belegprüfung ist nicht enthalten. Soweit Dajukema für die Abwicklung des gewünschten Kaufs verantwortlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO.

Von Apple bereitgestellte Informationen

• Download- und Verkaufsstatistiken: Dajukema verwendet verfügbare App-Store-Statistiken und Abrechnungsinformationen zur Verwaltung und gegebenenfalls Abrechnung der App.
• Aggregierte Nutzungsanalysen: Soweit Apple diese nach den jeweiligen Freigaben bereitstellt, dienen sie der Verbesserung der App.
• Diagnose- und Absturzberichte: Soweit verfügbar, werden diese zur Fehleranalyse und Verbesserung verwendet. Ihre Bereitstellung und ihr Umfang hängen von Apple und den jeweiligen Einstellungen ab.

Dajukema verwendet solche Informationen ausschließlich für Verwaltung, Verbesserung, Fehleranalyse und gegebenenfalls Abrechnung. Es werden daraus keine personenbezogenen Nutzerprofile erstellt. Der konkrete Umfang bereitgestellter Berichte kann variieren; es wird weder eine Identifizierbarkeit einzelner Nutzer noch eine pauschale Anonymität aller Berichte behauptet.

Soweit dabei personenbezogene Angaben verarbeitet werden, gilt für Verwaltung und Fehleranalyse Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses am Betrieb und an der Verbesserung der App; für erforderliche Vertragsabwicklung Art. 6 Abs. 1 lit. b und für gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Nicht mehr benötigte eigene Berichtskopien werden nach Wegfall des jeweiligen Zwecks gelöscht. Für Apples eigene Speicherung werden keine festen Fristen zugesichert.

5. Werbung und Tracking

Das Konzept sieht keine Werbung und keine Erstellung personenbezogener Nutzungsprofile vor. Im eingesehenen App-Code sind keine eigenen Analyse- oder Absturzberichts-SDKs eingebunden. Das Privacy Manifest deklariert kein Tracking und keine vom Entwickler gesammelten Daten. Die getrennten Apple-Dienste aus Abschnitt 4 bleiben davon unberührt.

6. Dateiexport und Gerätebackups

Nur auf Ihre Auswahl erstellt die App einen CSV-Export oder ein vollständiges JSON-Backup. Diese Dateien können sensible Daten enthalten und werden nicht durch die App verschlüsselt. Im iOS-Dateidialog wählen Sie den Speicherort und gegebenenfalls einen eingerichteten Cloud-Anbieter. Daten können dadurch das Gerät verlassen; es gelten die Bedingungen des gewählten Anbieters. JSON-Backups können wieder importiert werden.

App-Daten können abhängig von Ihren iOS-Einstellungen Bestandteil von Geräte- oder iCloud-Backups sein. Das lokale App-Konzept bedeutet deshalb nicht, dass jede von Ihnen oder dem Betriebssystem angelegte Kopie ausschließlich auf dem iPhone bleibt.

7. Aufbewahrung und Löschung

Die lokale Messhistorie und freiwilligen Einträge bleiben für Ihre Auswertungen gespeichert. Archivierte Tracker oder ein deaktiviertes Zyklusprotokoll behalten bisherige Einträge. Die vollständige Signalkurve wird im eingesehenen Code nur vorübergehend im Arbeitsspeicher gehalten.

Das Löschen der App kann deren lokale Daten entfernen; „App auslagern“ erhält sie dagegen. Exportdateien und vorhandene Gerätebackups müssen bei Bedarf gesondert gelöscht werden. Für providerseitige Apple-Backups und interne Löschverfahren kann Dajukema keine eigenen Löschfristen vorgeben. Eigene Supportunterlagen unterliegen der 90-Tage-Regel und den gesetzlichen Ausnahmen in der Website-Datenschutzerklärung.

8. Freiwillige Supportanfragen

Bei einer freiwilligen Anfrage erhält Dajukema die von Ihnen gesendeten Kontaktangaben und Inhalte. Formularverarbeitung durch Netlify Forms und Spamfilter, E-Mail-Verarbeitung durch IONOS sowie Zwecke, Rechtsgrundlagen und Löschung sind in der Website-Datenschutzerklärung beschrieben. Ein automatischer Support-Upload von Messwerten ist nicht vorgesehen.

Dajukema fordert grundsätzlich keine medizinischen Befunde, Gesundheitsdaten oder persönlichen HRV-Messreihen für Support an. Eine Problembeschreibung und gegebenenfalls anonymisierte Screenshots reichen in der Regel aus. Das Kontaktformular hat keinen Datei-Upload; Screenshots können bei Bedarf per E-Mail gesendet werden.

Unaufgefordert übermittelte sensible Daten werden nicht unnötig verarbeitet, kopiert, weiterverbreitet oder dauerhaft gespeichert und bei fehlender Erforderlichkeit gelöscht. Vor einer ausnahmsweise erforderlichen weitergehenden Verarbeitung besonderer Datenkategorien erfolgt eine gesonderte datenschutzrechtliche Prüfung einschließlich Art. 9 DSGVO und eines sicheren Verfahrens. Es wird keine allgemeine Gesundheitsdaten-Einwilligung vorsorglich eingeholt.

9. Automatisierte Entscheidungen

Die persönlichen Trenddarstellungen sind keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.

Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Für diese Anliegen können Sie support@dajukema.com kontaktieren.

Widerspruch nach Art. 21 DSGVO

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Dajukema verarbeitet die betreffenden Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes in der EU (Art. 77 DSGVO). Für den Standort von Dajukema ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz erreichbar: Postfach 30 40, 55020 Mainz. Offizielle Kontaktinformationen.

Stand: 7. November 2026