Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Marvin Blome
Sonninstraße 15
20097 Hamburg
E-Mail: marvin.blome@gmail.com

2. Überblick

InnerPulse ist eine App zur Selbstreflexion und Stimmungserfassung. Deine Daten bleiben auf deinen Geräten, auf Wunsch Ende-zu-Ende-verschlüsselt synchronisiert. Wir haben keinen Zugriff darauf.

3. Welche Daten werden erfasst?

InnerPulse erfasst ausschliesslich die Daten, die du aktiv in die App eingibst:

• Stimmungswerte (1-10) mit Datum und Uhrzeit, dazu bis zu drei Gefühle je Eintrag
• Freitext-Journaleinträge sowie Fotos und Dateien, die du an Einträge anhängst
• Zugeordnete Einflussfaktoren (z.B. Schlaf, Sport, Soziale Kontakte)
• Fragebogen-Antworten und Ergebnisse (PHQ-4, PHQ-9, K10, GAD-7)
• Erinnerungseinstellungen (Uhrzeit, Wochentage)

Wir erfassen keine technischen Identifikatoren, IP-Adressen, Gerätekennungen oder sonstigen technischen Daten. Beim optionalen Geräte-Sync verarbeitet Apple die in Abschnitt 5 genannten Metadaten. Die App erzeugt dafür eine zufällige Geräte-ID, die nur verschlüsselt im Sync mitgeht.

4. Wo werden die Daten gespeichert?

Auf deinem Gerät. InnerPulse verwendet Apples SwiftData-Framework zur lokalen Datenspeicherung. Wir betreiben keine eigenen Server und übermitteln keine Daten an Cloud-Dienste oder Drittanbieter. Ausgenommen sind der optionale Geräte-Sync (Abschnitt 5) und die optionalen Apple-Dienste aus Abschnitt 8, die nur du selbst einschaltest.

Fotos und Dateien, die du an Einträge anhängst, speichert InnerPulse im geschützten Speicherbereich der App. Beim Hinzufügen entfernt die App aus Fotos Standort- und Kameradaten (EXIF). Videos speichert InnerPulse nicht. Andere Dateien wie PDFs übernimmt sie unverändert.

5. Geräte-Sync (optional)

Mit dem optionalen Geräte-Sync gleichst du InnerPulse zwischen deinen eigenen Geräten ab, etwa iPhone und iPad. Dafür gilt:

• Welche Daten: Einträge (Stimmung, Notiz, Gefühle, Faktoren, Intensitäten, Zeitzone), Fragebogen-Antworten und -Ergebnisse, Faktoren, Kategorien und Darstellungseinstellungen. Mit dem eigenen Schalter „Bilder und Dateien synchronisieren“ zusätzlich Fotos und Dateien bis 25 MB samt Vorschau. Diese Daten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.
• Nicht übertragen: Erinnerungen, App-Sperre, die Einstellungen zu Apple Health und Wetter sowie Dateien über 25 MB. Videos speichert InnerPulse grundsätzlich nicht.
• Freiwilligkeit: Der Geräte-Sync ist standardmäßig aus. Du schaltest ihn auf jedem Gerät einzeln ein. Ohne Sync funktioniert die App vollständig.
• Verschlüsselung und Schlüssel: Bevor etwas in iCloud gespeichert wird, verschlüsselt die App jeden Datensatz auf dem Gerät mit AES-GCM und einem 256-Bit-Schlüssel und jede Datei mit einem eigenen, daraus abgeleiteten Schlüssel. Den Schlüssel legt sie in deinem iCloud-Schlüsselbund ab, den Apple auch ohne „Erweiterten Datenschutz“ Ende-zu-Ende verschlüsselt (Apple-Übersicht). Weder wir noch Apple können die Inhalte lesen.
• Rollen: Wir erhalten keine Sync-Daten und haben keinen Zugriff darauf. Den iCloud-Speicher stellt Apple bereit; für Nutzer im Europäischen Wirtschaftsraum (EWR) ist Apple Distribution International Ltd., Irland, zuständig. Es gelten Apples iCloud-Bedingungen und die Datenschutzrichtlinie von Apple.
• Metadaten bei Apple: Apple verarbeitet die Zuordnung zu deinem iCloud-Account, Zeitpunkt und Anzahl der verschlüsselten Datensätze, ihre in Stufen aufgefüllte Größe, die beim Zugriff technisch nötigen Verbindungsdaten wie die IP-Adresse sowie ein Geräte-Token für stille Benachrichtigungen ohne Inhalt, die deine anderen Geräte über Änderungen informieren.
• Drittland: Apple kann iCloud-Daten auch außerhalb der EU speichern. Übermittlungen aus dem EWR stützt Apple laut eigener Datenschutzrichtlinie auf Standardvertragsklauseln. Die Verschlüsselung hält die Inhalte für Apple unlesbar.
• Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie in der App im Hinweis „Geräte-Sync einschalten?“ mit „Einschalten“. Du widerrufst sie jederzeit, indem du den Sync ausschaltest und „iCloud-Kopie löschen“ wählst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Speicherdauer und Löschen: Die iCloud-Kopie bleibt bestehen, bis du sie in der App mit „iCloud-Kopie löschen“ entfernst; dabei entfernt die App auch den Schlüssel aus dem Schlüsselbund. Das Ausschalten des Syncs und das Deinstallieren der App löschen die iCloud-Kopie nicht, ebenso wenig das Ausschalten von „Bilder und Dateien synchronisieren“. Löschst du einen Eintrag oder Fragebogen, bleibt in iCloud nur ein verschlüsselter Löschvermerk ohne Inhalt, bis du die iCloud-Kopie löschst; er sorgt dafür, dass deine anderen Geräte die Löschung übernehmen. Entfernte Anhänge löscht der Sync aus iCloud.
• Risiko: Verlierst du alle Geräte und den Zugang zu deinem iCloud-Schlüsselbund, lässt sich die iCloud-Kopie nicht wiederherstellen, auch nicht durch Apple.

6. Datenweitergabe an Dritte

Es findet keine Datenweitergabe an Dritte statt. Weder Stimmungsdaten, Journal-Einträge, Anhänge noch Fragebogen-Ergebnisse verlassen dein Gerät, solange du weder den Geräte-Sync aus Abschnitt 5 noch einen der optionalen Apple-Dienste aus Abschnitt 8 einschaltest. Auch dann erhalten wir keine dieser Daten.

7. Tracking & Analyse

InnerPulse verwendet kein Google Analytics, Firebase, Crash-Reporting oder vergleichbare Dienste. Keine Werbung, keine Werbe-SDKs, keine Tracker, kein Fingerprinting.

8. Apple-spezifische Hinweise

Für den Download und Betrieb über den App Store verarbeitet Apple Daten nach eigener Datenschutzrichtlinie. Wenn du ein iCloud-Backup erstellst, können die in InnerPulse gespeicherten Daten einschließlich angehängter Fotos und Dateien Teil dieses Backups sein.

Kamera und Fotos: Die Kamera nutzt InnerPulse nur, wenn du für einen Eintrag ein Foto aufnimmst. Fotos aus deiner Mediathek wählst du über Apples Foto-Auswahl. Die App erhält nur die ausgewählten Dateien und schreibt nichts in deine Mediathek.

Apple Health (optional, standardmäßig aus): Wenn du Apple Health verbindest, liest InnerPulse Schlaf, Workouts, Schritte, Menstruation, Unterleibskrämpfe, Rückenschmerzen und Wasserzufuhr, um passende Faktoren zu setzen oder vorzuschlagen. Am Eintrag speichert die App nur die gesetzten Faktoren und eine kurze Begründung, etwa „7,4 h Schlaf laut Apple Health“. Mit aktivem Zurückschreiben speichert InnerPulse deine Stimmungswerte samt der gewählten Gefühle als State of Mind sowie PHQ-9- und GAD-7-Ergebnisse in Apple Health. Ob Apple Health diese Daten über iCloud synchronisiert, legst du in den Einstellungen deines Geräts fest.

Wetter (optional, standardmäßig aus): Mit aktivierten Wetter-Faktoren übermittelt InnerPulse deinen Standort an Apple WeatherKit, um das aktuelle Wetter abzurufen. InnerPulse gibt den Standort nicht an Dritte weiter und speichert ihn nicht.

Spracherkennung (optional): Beim Diktieren von Notizen nutzt InnerPulse die Spracherkennung von Apple. Sie läuft auf dem Gerät, wenn es die Sprache lokal unterstützt. Andernfalls kann iOS die Erkennung an Apple-Server weiterleiten.

9. Deine Rechte (DSGVO Art. 15-21)

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Da deine Daten auf deinen Geräten liegen, hast du volle Kontrolle: Bearbeite oder lösche Einträge direkt in der App, nutze den Export (CSV, PDF oder ZIP mit Fotos und Dateien), lösche bei aktivem Geräte-Sync die iCloud-Kopie oder deinstalliere die App. Auskunft über Sync-Daten oder deren Löschung können wir nicht selbst erteilen, weil wir keinen Zugriff darauf haben. Das erledigst du in der App (Export, Löschen, „iCloud-Kopie löschen“) oder gegenüber Apple.

10. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung in der App geschieht lokal auf deinem Gerät, ohne dass wir Daten erhalten. Für den optionalen Geräte-Sync gilt deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 5).

11. Datensicherheit

Deine Daten werden durch die Sicherheitsmechanismen deines Apple-Geräts geschützt: Geräteverschlüsselung (Data Protection), Face ID / Touch ID / Passcode-Schutz und App-Sandbox-Isolation. Angehängte Fotos und Dateien liegen zusätzlich in der strengsten Dateischutz-Klasse von iOS und sind bei gesperrtem Gerät nicht lesbar. Beim optionalen Geräte-Sync verschlüsselt die App jeden Datensatz vor der Übertragung auf dem Gerät (AES-GCM, 256 Bit). Beim Sync von Bildern und Dateien verschlüsselt die App jede Datei mit einem eigenen, aus dem Sync-Schlüssel abgeleiteten Schlüssel (AES-GCM) und füllt sie auf Stufen von 128 KB auf. Gelöschte Einträge und Fragebögen hinterlassen in iCloud nur verschlüsselte Löschvermerke ohne Inhalt.

12. Kontakt

Bei Fragen zum Datenschutz: Marvin Blome, marvin.blome@gmail.com. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde gemäss Art. 77 DSGVO.