Datenschutzerklärung

Stand: 9. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik Neufeld
Am Mühlenbach 86
49593 Bersenbrück
Deutschland
E-Mail: appsympto@gmail.com

2. Welche Daten wir verarbeiten

Sympto verarbeitet personenbezogene Daten nur in dem Umfang, der für die Bereitstellung der App-Funktionen erforderlich ist. Je nach Nutzung sind das:

• Einträge zu Mahlzeiten, Symptomen, Schlaf, Stuhlgang und Medikamenten — erfasst als Text, Sprachaufnahme oder Foto
• Angaben aus dem Profil (z. B. Vorname), soweit von dir eingegeben
• Kauf- und Abo-Status, sofern du ein Abonnement abschließt

Ein Nutzerkonto beim Anbieter ist nicht erforderlich. Wir erheben keine Namen, E-Mail-Adressen oder Zahlungsdaten auf eigenen Systemen.

3. Gesundheitsdaten (Art. 9 DSGVO)

Die App erlaubt die Eingabe gesundheitsbezogener Daten wie Symptome, Beschwerden, Unverträglichkeiten und Reaktionen auf Lebensmittel. Diese Daten gelten nach Art. 9 DSGVO als besondere Kategorie personenbezogener Daten.

Die Verarbeitung stützt sich auf:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags — Bereitstellung der App-Funktionen)
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, die du durch die aktive Nutzung der Eintragsfunktionen erteilst)

Gesundheitsdaten werden ausschließlich zur Bereitstellung der von dir angeforderten App-Funktionen verarbeitet. Du kannst deine Daten jederzeit in der App löschen und deine Einwilligung damit widerrufen.

4. Speicherung auf dem Gerät und in iCloud

Deine Einträge werden lokal auf deinem Gerät gespeichert (SwiftData). Zusätzlich synchronisiert die App sie automatisch über Apple iCloud (CloudKit) in deinen privaten iCloud-Bereich, damit du sie auf mehreren Geräten nutzen kannst. Diese Synchronisierung ist fester Bestandteil der App und lässt sich nicht deaktivieren.

Der Zugriff auf diesen privaten iCloud-Bereich liegt bei dir — wir als Anbieter haben keinen Zugriff darauf. Es gelten zusätzlich Apples Datenschutzbestimmungen.

Wir betreiben keine eigenen Server, auf denen deine Gesundheitsdaten gespeichert werden.

5. Verarbeitung durch Drittanbieter

Google Gemini API (KI-Verarbeitung)

Wenn du einen Eintrag per Text, Sprache oder Foto erfasst, senden wir den jeweiligen Inhalt zur Verarbeitung an die Google Gemini API. Bei KI-Berichten wird zusätzlich eine zusammengefasste Auswertung deiner Einträge übermittelt. Anbieter ist Google Ireland Ltd.; eine Verarbeitung durch Google LLC (USA) ist möglich.

Wir übermitteln dabei keine direkten Identifikatoren wie Namen oder E-Mail-Adressen. Laut Googles Nutzungsbedingungen für den kostenpflichtigen Gemini-API-Tarif werden diese Daten nicht zum Training von Google-Modellen verwendet. Maßgeblich sind Googles eigene, aktuell gültige Bestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO.

Apple Spracherkennung

Wenn du Einträge per Sprache erfasst, wird die Audioaufnahme über Apples Spracherkennung (SFSpeechRecognizer) in Text umgewandelt. Das kann eine Verarbeitung auf Apple-Servern beinhalten. Es gelten Apples Datenschutzbestimmungen.

Apple iCloud (CloudKit)

Siehe Abschnitt 4 „Speicherung auf dem Gerät und in iCloud".

RevenueCat (Abo-Verwaltung)

Käufe und Abo-Status werden über RevenueCat, Inc. (USA) abgewickelt und verifiziert. RevenueCat erhält dazu eine anonyme Nutzerkennung sowie Kauf- und Abo-Daten (z. B. gewähltes Abo, Laufzeit, Kaufdatum). Es werden keine Gesundheitsdaten an RevenueCat übermittelt. Die Zahlungsabwicklung selbst erfolgt ausschließlich über Apple; wir erhalten keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Keine Analyse- oder Werbe-Dienste

Wir setzen keine Analyse-, Tracking- oder Werbe-SDKs Dritter ein. Es findet kein Tracking über Apps oder Websites hinweg statt.

6. Übermittlung in Drittländer

Einige der genannten Anbieter (insbesondere Google und RevenueCat) können Daten außerhalb der Europäischen Union verarbeiten. Diese Übermittlungen stützen sich, soweit einschlägig, auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie auf ergänzende Schutzmaßnahmen der jeweiligen Anbieter.

7. Speicherdauer

Deine Einträge bleiben gespeichert, bis du sie selbst löschst oder deine Daten in der App vollständig entfernst („Konto & Daten löschen"). Da die Daten auf deinem Gerät und in deinem privaten iCloud-Bereich liegen, liegt die Löschung vollständig in deiner Hand.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15)
• Recht auf Berichtigung (Art. 16)
• Recht auf Löschung (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht (Art. 21)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Da deine Einträge lokal auf deinem Gerät und in deinem privaten iCloud-Bereich liegen, kannst du sie jederzeit direkt in der App einsehen oder löschen. Anfragen richtest du an appsympto@gmail.com.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland ist die Behörde deines Wohnsitz-Bundeslandes zuständig.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung an die genannten Dienste erfolgt ausschließlich verschlüsselt (HTTPS).

11. Automatisierte Entscheidungsfindung

Die App erstellt algorithmische und KI-gestützte Auswertungen deiner Einträge. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet dabei nicht statt. Die Auswertungen dienen ausschließlich deiner persönlichen Information und ersetzen keine ärztliche Beratung.

12. Kontakt

Fragen zum Datenschutz richtest du an: appsympto@gmail.com