Datenschutzerklärung

Stand 2026-11-08

1. Verantwortlicher

[Name des Verantwortlichen fehlt]
[Anschrift fehlt]
E-Mail: [E-Mail fehlt]

2. Was HealthFactory tut

Die iPhone-App liest mit deiner Freigabe Daten aus Apple Health und überträgt sie verschlüsselt (HTTPS) auf diesen Server. Der Server bereitet sie auf (z. B. Trends, Mittelwerte, Duplikate verschiedener Apps zusammenführen) und stellt sie über eine Schnittstelle (MCP) deinem eigenen Claude- oder ChatGPT-Konto zur Verfügung (andere Nutzer haben keinen Zugriff; Dienstleister siehe Abschnitt 5), nachdem du die Verbindung dort selbst eingerichtet und mit deinem Passkey oder in der App (mit Face ID bzw. Touch ID) bestätigt hast.

3. Welche Daten

• Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO), soweit du sie in Health freigibst: Gewicht, Körperfett, Magermasse, BMI, Größe, Bauchumfang; Schlaf und Schlafphasen; Ruhepuls, Herzfrequenz, Herzfrequenzvariabilität, VO2max, Erholung nach Belastung, Atemfrequenz und Handgelenktemperatur im Schlaf; Blutdruck, Sauerstoffsättigung, Atemstörungen im Schlaf, Körpertemperatur; Schritte, Aktivitätsenergie, Trainingsminuten, Strecke; Trainings (Art, Dauer, Energie, Puls, Anstrengung, Quelle) samt Details (Pulsverlauf, Lauf-, Rad- und Schwimmwerte, Runden und Abschnitte) und, wenn die Aufzeichnung eine enthält, die GPS-Route des Trainings (Standortdaten, besonders sensibel); Ernährung (Energie, Makro- und Mikronährstoffe, Koffein, Wasser); Alkohol (Anzahl alkoholischer Getränke je Tag, nur wenn du sie in Health einträgst; für Schlaffaktoren und Laborkontext); Stimmung und Achtsamkeit (Stimmungseinträge aus Health mit Angenehm-Unangenehm-Wert, gewählten Gefühlen und Lebensbereichen, Achtsamkeitsminuten, Minuten im Tageslicht der Apple Watch; für die Zusammenhänge, nie eine Einstufung deiner psychischen Gesundheit); Symptome; Werte, die du in der App oder über Claude in Health einträgst (Gewicht, Körperfett, Bauchumfang, Blutdruck, Stimmung, Wasser, Koffein; sie gehen den gleichen Weg wie die übrigen Health-Daten); Zyklus (Periodentage und -stärke, Basaltemperatur), wenn du ihn in Health freigibst; Medikamente und Nahrungsergänzung, die du in Health einzeln freigibst (Name, Form, Einnahmen mit Zeitpunkt und Dosis). Dazu Messberichte der Körperzusammensetzung (zum Beispiel BIA), die du einscannst oder Claude eintragen lässt (nur die Zahlen, nicht das Foto), Zusatzwerte der Körperwaage aus dem Datenexport des Waagenherstellers, den du selbst in der App auswählst (viszerales Fett, Muskel-, Knochen- und Wassermasse mit Zeitpunkt; der Export wird nur auf dem iPhone gelesen, alle anderen Inhalte werden nicht übertragen), Einnahmen, die du selbst einträgst oder Claude eintragen lässt (Name, Dosis, Zeitpunkt), Trainingseinheiten mit Übungen, Sätzen, Wiederholungen und Gewichten, die du einträgst, Claude eintragen lässt oder aus einer Trainings-App übernimmst, Laborwerte, die du einträgst, aus einem Foto des Befunds übernimmst (das Foto wird nur auf dem iPhone gelesen, gespeichert werden nur Bezeichnung, Wert, Einheit, Referenzbereich, Datum und Labor) oder Claude eintragen lässt, Selbstexperimente (Titel, Zeitraum, gewählte Kennzahlen), und freiwillige Angaben: Geburtsjahr, Geschlecht und Größe, nur für Richtwerte wie Grundumsatz und Höchstpuls. Auf Wunsch übernimmt die App sie aus deinem Health-Profil (vom Geburtsdatum wird nur das Jahr gespeichert); du kannst sie jederzeit in der App leeren. Zu jedem Wert die Quelle (z. B. Name der App oder des Geräts) und Zeitpunkt.
• Eigene Angaben und Auswertungen: Ziele, die du setzt (z. B. Zielgewicht, Jahreskilometer), sowie daraus berechnete Auswertungen aus deinen Daten (Wochenrückblick, Tagesform, Energiebilanz, Bestzeiten und Meilensteine, Zusammenhänge, Modellwerte). Sie entstehen auf dem Server aus den oben genannten Daten und werden nur dir gezeigt.
• Freiwillige Kontaktangaben: Vorname, Nachname und eine Kontakt-E-Mail, wenn du sie in der App einträgst (Einstellungen → Kontakt), getrennt vom Konto. Wir verwenden sie, um dich bei deinem Feedback persönlich anzusprechen und, wenn du es erlaubst, zu kontaktieren; Neuigkeiten per E-Mail nur mit eigenem Häkchen (Art. 6 Abs. 1 lit. a DSGVO), Widerruf jederzeit in der App.
• Kontodaten: E-Mail-Adresse und Anzeigename (bei Einladung per Link) oder nur eine zufällige Kennung (bei Konto direkt aus der App), die Kennung aus „Mit Apple anmelden“, wenn du es nutzt, Zeitzone, öffentlicher Schlüssel deines Passkeys (kein Passwort; bei App-Konten nicht nötig), gekoppelte Geräte (Name) mit dem öffentlichen Schlüssel für die Bestätigung mit Face ID (der geheime Teil bleibt im iPhone), Zeitpunkt und Fassung deiner Einwilligung und welche Datenarten du abgeschaltet hast (mit Zeitpunkt).
• Technische Daten: Zeitpunkte von Uploads, Sync-Läufen (Auslöser, Anzahl, Fehler) und Anmeldungen; je Gerät Name, App-Version, Schritt der Einrichtung, Gerätekennung für Mitteilungen und welche Datenarten die App in Health schreiben darf; verbundene Assistenten mit letzter Nutzung; IP-Adresse in kurzlebigen Server-Protokollen. In Protokollen stehen keine Gesundheitswerte.

4. Zweck und Rechtsgrundlage

Hauptzweck ist, dir deine eigenen Daten in Claude oder ChatGPT und in der App zur Auswertung bereitzustellen. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Es gibt keine Werbung, kein Tracking durch Dritte, keine Auswertung für andere Zwecke und keinen Verkauf von Daten. Für Betrieb und Fehlersuche sieht der Betreiber je Konto Nutzungszahlen (letzter Sync, App-Version, Zahl der Einträge, letzte Nutzung über Claude oder ChatGPT), keine Gesundheitswerte. Für diese Nutzungszahlen, die Server-Protokolle und die Sicherheit des Dienstes ist die Rechtsgrundlage das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO), für die Löschliste nach einer Kontolöschung die rechtliche Pflicht, gelöschte Daten auch nach einer Wiederherstellung gelöscht zu halten (Art. 6 Abs. 1 lit. c DSGVO). HealthFactory stellt keine Diagnosen und ersetzt keine ärztliche Beratung.

Die Bereitstellung deiner Daten ist freiwillig. Ohne Einwilligung kannst du HealthFactory nicht nutzen; ohne einzelne Datenarten fehlen nur die Auswertungen dazu. Auswertungen wie Tagesform, Auffälligkeiten oder Zusammenhänge entstehen automatisch, sind aber nur Hinweise für dich; es gibt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO).

Alter: HealthFactory ist für Menschen ab 14 Jahren (§ 4 Abs. 4 DSG); bei der Anmeldung bestätigst du das. Unter 18 Jahren (gerechnet aus dem Geburtsjahr im Profil) gibt es keine Ziele für Gewicht, Körperfett und Kalorien und keine Abnehm- oder Defizitrechnungen, nur Verläufe gegen deine eigenen früheren Werte. Für Claude und ChatGPT gelten die Altersgrenzen der jeweiligen Anbieter.

5. Empfänger und Dienstleister

• Server: eigener Server des Verantwortlichen in Österreich; nächtliche Sicherungen auf eigene Datenträger und zusätzlich außer Haus in einem Cloud-Speicher (Microsoft OneDrive).
• Cloudflare, Inc. (USA) leitet alle Verbindungen zum Server weiter (Tunnel). Dafür wird die verschlüsselte Verbindung bei Cloudflare entschlüsselt und verschlüsselt an unseren Server weitergegeben; Cloudflare hat damit technisch Zugriff auf die übertragenen Inhalte, auch auf Gesundheitsdaten, speichert sie für uns aber nicht. Dabei können IP-Adressen und Verbindungsdaten in Drittländern verarbeitet werden. Grundlage: Auftragsverarbeitungsvertrag von Cloudflare und EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Beim geplanten Umzug auf einen Server in der EU entfällt Cloudflare für die Datenverbindungen.
• Microsoft Ireland Operations Ltd. (Microsoft 365): Versand von E-Mails (Anmeldecodes, Antworten auf Feedback, Hinweise an den Betreiber) und Speicher für die Sicherungskopien außer Haus (OneDrive).
• Anthropic (Claude): Nur wenn du den Connector in deinem Claude-Konto verbindest, ruft Claude in deinem Auftrag Daten ab, um deine Fragen zu beantworten. Anthropic ist dafür selbst Verantwortlicher: Was Claude abruft, wird Teil deines Chats und dort nach den Bedingungen und der Datenschutzerklärung von Anthropic gespeichert, mit denen du dein Claude-Konto nutzt (Anthropic verarbeitet Daten auch in den USA; ob Chats zum Training verwendet werden, stellst du in Claude ein). Du kannst die Verbindung jederzeit im Konto-Bereich oder in Claude trennen.
• OpenAI (ChatGPT): Nur wenn du die Verbindung in deinem ChatGPT-Konto einrichtest, ruft ChatGPT in deinem Auftrag Daten ab, um deine Fragen zu beantworten. OpenAI ist dafür selbst Verantwortlicher: Was ChatGPT abruft, wird Teil deines Chats und dort nach den Bedingungen und der Datenschutzerklärung von OpenAI gespeichert, mit denen du dein Konto nutzt (OpenAI verarbeitet Daten auch in den USA; ob Chats zum Training verwendet werden, stellst du in ChatGPT ein). Du kannst die Verbindung jederzeit im Konto-Bereich oder in ChatGPT trennen. Du entscheidest selbst, ob du Claude, ChatGPT oder keinen der beiden verbindest.
• Apple: Die App wird über TestFlight verteilt; Apple erhält dabei die üblichen Angaben zur Installation. Nutzt du „Mit Apple anmelden“, bestätigt Apple deine Anmeldung. Mitteilungen gehen über den Apple Push Notification Service (Gerätekennung und Text der Mitteilung); Mitteilungen nach dem Training und zu Bestmarken enthalten Werte wie Trainingsart, Dauer, Strecke, Tempo, Energie, Bestzeiten und Kraftwerte, Mitteilungen zu Auffälligkeiten keine Werte. Mitteilungen zu Auffälligkeiten kommen nur, wenn du sie einschaltest; die nach dem Training, zu Bestmarken und zum Wochenrückblick kannst du in der App abschalten, Hinweise auf ausbleibende Daten, neue Verbindungen und Antworten auf Feedback nicht. Darüber hinaus gibt die App keine Health-Daten an Apple weiter.

6. Zugriff durch den Betreiber

Andere Nutzer haben keinen Zugriff auf deine Daten; jede Abfrage ist technisch auf dein Konto beschränkt. Der Betreiber hat als Administrator des Servers technisch Zugriff auf die Datenbank und die Sicherungen. Er nutzt diesen Zugriff nur, soweit es für Betrieb, Sicherung oder Fehlerbehebung nötig ist, und sieht sich deine Gesundheitsdaten nicht ohne deine Zustimmung an. Für Entwicklung, Betrieb und die Bearbeitung von Feedback setzt der Betreiber KI-Werkzeuge von Anthropic (Claude, Anthropic PBC, USA) als Dienstleister ein; dabei kann Claude Feedback-Texte, angehängte Bildschirmfotos und auf ausdrückliche Anforderung Name und E-Mail-Adresse für eine Antwort sehen. Gesundheitsdaten aus deinem Konto werden dafür nicht abgefragt; technisch wäre es über den Serverzugang möglich, deshalb gilt dafür dieselbe Regel wie für den Betreiber selbst. Der Betreiber nutzt Claude dafür über ein eigenes Konto zu den Bedingungen von Anthropic; ein Vertrag zur Auftragsverarbeitung besteht dafür nicht, Anthropic verarbeitet Daten auch in den USA. Was du mit einer Meldung schickst (Text, Bildschirmfoto, Kontaktangaben), entscheidest du deshalb selbst beim Absenden; das Formular weist darauf hin.

Feedback: Schickst du über die App oder über Claude/ChatGPT eine Fehlermeldung, Idee oder Frage, liest der Betreiber deinen Text, ein angehängtes Bildschirmfoto und technische Angaben (App- und iOS-Version, Gerätemodell, letzter Sync), um zu antworten und die App zu verbessern. Gesundheitswerte gehen nur mit, wenn du sie selbst hineinschreibst oder sie auf dem Bildschirmfoto stehen; mit dem Absenden willigst du dafür ausdrücklich ein. Du kannst eine Meldung in der App jederzeit zurückziehen; bei erledigten Meldungen wird ein Bildschirmfoto nach 30 Tagen gelöscht, die Meldung selbst nach 12 Monaten, alle mit deinem Konto.

7. Speicherdauer

Deine Daten bleiben gespeichert, bis du dein Konto löschst. Danach werden sie sofort aus der Datenbank entfernt. In den Sicherungskopien bleiben sie, bis diese überschrieben werden: tägliche Sicherungen der Datenbank nach 14 Tagen, Stände der Server-Sicherung (auch außer Haus) nach spätestens 12 Monaten. Sicherungen werden nur zur Wiederherstellung nach einem Ausfall verwendet; wird eine zurückgespielt, löschen wir zwischenzeitlich gelöschte Konten erneut. Dafür bewahren wir nach einer Löschung nur die zufällige Kennung des Kontos und den Zeitpunkt auf, so lange wie die Sicherungen, auch in der Hinweis-Mail an den Betreiber (Art. 17 und Art. 6 Abs. 1 lit. c DSGVO).

Weitere Fristen: Ein Konto aus der App, in das nie Daten kamen, wird nach 7 Tagen gelöscht. Das Protokoll der Sync-Läufe (Zeitpunkte, Anzahl, Fehler) bleibt 90 Tage. Eine Verbindung zu Claude oder ChatGPT, die 30 Tage nicht benutzt wurde, trennt der Server. Bildschirmfotos im Feedback werden 30 Tage nach dem Erledigen gelöscht, erledigte Meldungen nach 12 Monaten. Hinweis-Mails an den Betreiber (ohne Namen und Adressen, mit einer Kurz-Kennung) werden nach 90 Tagen gelöscht, Hinweise auf gelöschte Konten nach 13 Monaten. Frühere Fassungen dieser Erklärung sind unter /datenschutz/<Fassung> abrufbar; welcher Fassung du in welcher Sprache zugestimmt hast, speichern wir bei deinem Konto; die Fassung zeigt die App unter Einstellungen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Für einzelne Datenarten (Trainingsrouten, Stimmung und Achtsamkeit, Zyklus, Medikamente und Einnahmen, Alkohol) widerrufst du in der App unter Einstellungen → Einwilligung je Datenart: Die Datenart wird dann nicht mehr übertragen, und was davon schon am Server liegt, wird sofort aus der Datenbank gelöscht (Sicherungskopien wie in Abschnitt 7; bei Medikamenten auch die selbst eingetragenen Einnahmen); dein Konto und alle anderen Daten bleiben. Schaltest du sie wieder ein, liest die App sie erneut aus Health. Andere Datenarten schließt du aus, indem du sie in Health für HealthFactory abschaltest. Ganz widerrufst du, indem du dein Konto löschst. Export und Löschung kannst du selbst in der App auslösen (Zahnrad → Einstellungen → Konto) oder im Konto-Bereich; sonst genügt eine E-Mail an [E-Mail fehlt]. Beschwerden kannst du bei der Österreichischen Datenschutzbehörde einbringen (dsb.gv.at).