Datenschutzerklärung

Für die App „Symptary“ (iOS) und diese Website.

1. Verantwortlicher

Bela Goldmann, Einzelunternehmer
Gottschedstraße 17, 22301 Hamburg, Deutschland
E-Mail: kontakt@symptary.com

2. Was die App auf deinem Gerät speichert

Alles, was du in Symptary einträgst (Befinden, Beschwerden, Schlaf, Essen, Medikamente, Messwerte, Notizen, Fragen für den Arzttermin), deine Befunde mit Fotos und PDFs, deine eigenen Regeln und Einstellungen speichert die App nur lokal auf deinem Gerät. Diese Daten werden nicht an uns oder Dritte übertragen. Wir haben keinen Zugriff darauf. Die Verarbeitung geschieht allein durch dich auf deinem Gerät.

Du kannst alles jederzeit in der App unter Einstellungen, Deine Daten, löschen. Wenn du die App löschst, sind die Daten ebenfalls vom Gerät entfernt.

3. Spracherkennung, Texterkennung und KI auf dem Gerät

Wenn du einen Eintrag einsprichst, wandelt die Spracherkennung von Apple die Sprache direkt auf deinem iPhone in Text um (On-Device-Erkennung). Die Aufnahme wird nicht verschickt. Texte in Befunden erkennt die App mit Apple Vision ebenfalls auf dem Gerät.

Die KI, die gesprochene Sätze in Felder sortiert und Laborwerte ausliest, ist ein kleines Sprachmodell, das vollständig auf deinem iPhone läuft. Deine Einträge gehen dafür nicht ins Internet.

4. Download des KI-Modells

Das Modell (etwa 280 MB) lädt die App einmal herunter, standardmäßig nur im WLAN. Dabei wird nur die Datei abgerufen, es werden keine Einträge oder Gesundheitsdaten gesendet. Wie bei jedem Abruf im Internet verarbeitet der Anbieter, der die Datei bereitstellt, technisch deine IP-Adresse, den Zeitpunkt und die Kennung deines Geräts im Netzwerkprotokoll, um die Datei auszuliefern. Anbieter: Hugging Face, Inc., 20 Jay Street, Suite 620, Brooklyn, NY 11201, USA. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung der Funktion (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten diese Daten nicht aus. Die Modelldatei ist vom iCloud-Backup ausgenommen.

Das Modell basiert auf Gemma von Google. Gemma is provided under and subject to the Gemma Terms of Use found at ai.google.dev/gemma/terms.

5. Apple Health

Nur wenn du es in der App einschaltest und in Apple Health erlaubst, liest Symptary Schlaf, Schritte, Ruhepuls, Herzfrequenzvariabilität, Sauerstoffsättigung, Handgelenktemperatur und Zyklusdaten. Die App liest nur und schreibt nichts in Apple Health. Die Werte werden nur auf deinem Gerät neben deinem Tagebuch angezeigt. Sie werden nie an uns oder Dritte übertragen, nie für Werbung, Marketing oder Datenauswertung genutzt und nie verkauft. Die Freigabe kannst du jederzeit in der Health-App unter Teilen, Apps, zurücknehmen.

6. Berechtigungen

• Mikrofon und Spracherkennung: nur, wenn du einen Eintrag einsprichst.
• Kamera: nur, wenn du einen Befund abfotografierst.
• Fotos: nur das Bild, das du selbst auswählst.
• Mitteilungen: für die tägliche Erinnerung und deine eigenen Regeln. Die Mitteilungen plant dein Gerät selbst, es gibt keinen Push-Server.
• Apple Health: siehe Abschnitt 5.

Alle Berechtigungen sind freiwillig. Ohne sie funktioniert die App weiter, du trägst dann per Hand ein.

7. Abo und Zahlungen

Das Abo „Symptary Plus“ kaufst du über den App Store. Die Zahlung wickelt Apple ab, dafür gilt die Datenschutzerklärung von Apple. Wir erhalten von Apple keine Zahlungsdaten und keinen Namen.

Um zu prüfen, ob dein Abo aktiv ist, nutzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, als Auftragsverarbeiter (Art. 28 DSGVO). RevenueCat erhält eine zufällig erzeugte Kennung ohne Bezug zu deinem Namen, die Kaufbelege von Apple (welches Abo, seit wann, Verlängerungen, Land und Währung) sowie technische Angaben wie App-Version, Betriebssystem und IP-Adresse. Gesundheitsdaten erhält RevenueCat nie. Rechtsgrundlage ist die Erfüllung des Vertrags über das Abo (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf die Zertifizierung von RevenueCat nach dem EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln. RevenueCat speichert die Kaufdaten, solange das für die Abrechnung und gesetzliche Aufbewahrungspflichten nötig ist.

8. Sicherungen deines Geräts

Wenn du das iCloud-Backup deines iPhones nutzt, sichert Apple die Daten der App wie die Daten anderer Apps mit, damit du sie auf einem neuen Gerät wiederherstellen kannst. Das steuerst du in den Einstellungen deines iPhones. Wir haben keinen Zugriff auf diese Sicherung. Symptary nutzt kein iCloud Drive und keine iCloud-Synchronisation.

9. Teilen und Export

Berichte (PDF) und Exporte (JSON, CSV) entstehen nur, wenn du sie selbst auslöst. Wohin du sie schickst, entscheidest du im Teilen-Menü deines iPhones. Ab dann gelten die Bedingungen des Empfängers.

10. Keine Werbung, kein Tracking, keine Analyse

Die App enthält keine Werbung, keine Werbe-ID, keine Analyse-Werkzeuge, kein Tracking und keine Absturzberichte mit Inhalten.

11. Diese Website

Beim Besuch dieser Website verarbeitet der Hosting-Anbieter Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Server-Logfiles, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter ist dafür unser Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln. Die Website setzt keine Cookies, kein Tracking und keine Analyse ein.

12. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Schick uns bitte keine Gesundheitsdaten per Mail.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Deine Einträge liegen nur bei dir, sie kannst du selbst exportieren und löschen. Für alles andere schreib uns an die Adresse oben.

Du kannst dich bei einer Datenschutzaufsicht beschweren (Art. 77 DSGVO). Zuständig für uns: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

14. Wichtig

Symptary ist ein Tagebuch, kein Medizinprodukt. Die App beschreibt deine eigenen Einträge und bewertet sie nicht. Sie ersetzt keine ärztliche Beratung, Diagnose oder Behandlung.

Stand: 19. Oktober 2026