Datenschutzerklärung

Version 1.0 – Stand September 2026

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung der App „Migrania“ (die „App“) und dieser Website verarbeitet werden. Wir informieren Sie hiermit gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Christopher Brock
Vennhauser Allee 196 C
40627 Düsseldorf
Deutschland

E-Mail: contact@migrania.app (vollständige Angaben siehe Impressum).

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu in diesem Umfang keine Pflicht besteht. Für Fragen zum Datenschutz nutzen Sie bitte die oben genannte E-Mail-Adresse.

3. Kategorien personenbezogener Daten

Wir verarbeiten – bzw. ermöglichen Ihnen im Fall Ihrer Gesundheitsdaten die Speicherung – folgende Kategorien:

• Gesundheits- und Tracking-Daten: Migräneattacken, Medikamenteneinnahmen, Symptome, Freitextnotizen und die Inhalte von PDF-Berichten. Diese Daten werden auf Ihrem Gerät gespeichert und, nur wenn Sie die optionale iCloud-Synchronisierung aktivieren, zusätzlich in Ihrer eigenen privaten, Ende-zu-Ende-verschlüsselten iCloud-Datenbank (siehe Abschnitt 2). Sie werden niemals an uns übermittelt. Sie können sie selbst als verschlüsselte Sicherungsdatei oder als PDF-Bericht exportieren.
• Profil (optional): ein Vorname für die Begrüßung in der App. Er wird auf Ihrem Gerät gespeichert und, wenn Sie die iCloud-Synchronisierung aktivieren, in Ihrer iCloud (bei Übertragung und Speicherung verschlüsselt, jedoch nicht Ende-zu-Ende-verschlüsselt).
• Feedback (optional): Wenn Sie Feedback aus der App heraus senden: Ihre Nachricht, eine optionale E-Mail-Adresse für eine Antwort, grundlegende technische Angaben zu Ihrem Gerät und zur App-Version sowie – nur wenn Sie es aktivieren – anonyme Nutzungszähler und ein Screenshot des aktuellen Bildschirms. Der Screenshot kann Ihre Tagebucheinträge enthalten; er wird nur mit Ihrer ausdrücklichen Einwilligung gesendet.
• Produktanalyse (optional): Wenn Sie zustimmen, werden über PostHog (EU-Endpunkt) anonyme Nutzungsdaten erhoben. Die Analyse ist standardmäßig deaktiviert, enthält keine Freitexte und keine direkten Identifikatoren, schließt sämtliche Gesundheitsinhalte aus und ist auf eine feste Liste zugelassener Ereignisse beschränkt.
• Absturzberichte (optional): Wenn Sie zustimmen, werden technische Absturzdaten über Sentry (EU-/Deutschland-Region) erfasst. Die Absturzberichterstattung ist standardmäßig deaktiviert und auf technische Diagnosedaten beschränkt.
• Website: Wenn Sie diese Website besuchen, verarbeitet unser Hosting-Anbieter technische Verbindungsdaten (IP-Adresse, Browsertyp, aufgerufene Seite) in Server-Protokollen, um die Website auszuliefern und vor Missbrauch zu schützen. Zusätzlich messen wir die Reichweite der Website mit PostHog (EU): aufgerufene Seite, Referrer, Sprache, grober Browser- und Gerätetyp, das aus Ihrer IP-Adresse abgeleitete Land sowie der Zeitpunkt des Besuchs. Die IP-Adresse selbst wird verworfen und nicht gespeichert. Dies funktioniert ohne Cookies oder sonstige Speicherung auf Ihrem Gerät: Zwischen Besuchen bleibt keine Kennung erhalten, es gibt kein seitenübergreifendes Tracking und keine Sitzungsaufzeichnung. Sendet Ihr Browser ein „Do Not Track“-Signal, wird nichts gemessen.
• Sprachwahl (Website): Bevorzugt Ihr Browser eine der Sprachen, in denen diese Website verfügbar ist, leitet die Startseite Sie auf diese Sprachversion weiter. Wählen Sie im Footer eine Sprache, speichert ein funktionales Cookie (lang, Gültigkeit ein Jahr) ausschließlich diese Wahl, damit die Startseite sie beim nächsten Besuch berücksichtigt. Es enthält keine Kennung und dient nicht der Messung; es ist für die von Ihnen gewünschte Sprache erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Zwecke und Rechtsgrundlagen

• Gesundheits- und Tracking-Daten (Zweck: Ihnen die Erfassung und Auswertung Ihrer eigenen Wohlbefindensdaten auf Ihrem Gerät zu ermöglichen): Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Da es sich um Daten besonderer Kategorien (Art. 9 DSGVO) handelt, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer in der App erteilten ausdrücklichen Einwilligung. Die Aktivierung der optionalen iCloud-Synchronisierung beruht auf derselben Grundlage: Ihrer gesonderten ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Einschalten der Synchronisierung erteilen und jederzeit durch Ausschalten widerrufen können.
• Produktanalyse und Absturzberichte (Zweck: Verbesserung der Stabilität und des Produkts): Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Aktivierung erteilen und jederzeit widerrufen können.
• Profilname (Zweck: persönliche Begrüßung in der App): Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Eingabe des Namens bzw. Aktivierung der iCloud-Synchronisierung erteilen und jederzeit durch Entfernen des Namens widerrufen können.
• Feedback (Zweck: Bearbeitung Ihres Anliegens und Verbesserung der App auf Grundlage Ihres Feedbacks): unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Ein beigefügter Screenshot wird ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO verarbeitet, die Sie beim Aktivieren für die jeweilige Nachricht erteilen.
• Auslieferung und Sicherheit der Website (Zweck: Bereitstellung dieser Website und Schutz vor Missbrauch): unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
• Reichweitenmessung der Website (Zweck: verstehen, welche Seiten und Sprachen genutzt werden und wie Besucher die Website finden): unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie können jederzeit widersprechen, indem Sie „Do Not Track“ in Ihrem Browser aktivieren.

5. Empfänger und Auftragsverarbeiter

Solange Sie die optionale iCloud-Synchronisierung nicht aktivieren, werden Ihre Gesundheits- und Tracking-Daten an keinen Auftragsverarbeiter weitergegeben – sie verlassen Ihr Gerät nur über eine Sicherungsdatei oder ein PDF, die Sie selbst erstellen und kontrollieren. Die von uns ggf. eingesetzten Auftragsverarbeiter handeln jeweils auf Grundlage eines Auftragsverarbeitungsvertrags (AVV / DPA):

• Apple (iCloud, nur bei aktivierter Synchronisierung): Wenn Sie die iCloud-Synchronisierung einschalten, speichert Apple Ihre Daten in Ihrer eigenen privaten iCloud-Datenbank. Da die Gesundheitsinhalte Ende-zu-Ende-verschlüsselt mit Schlüsseln aus Ihrem iCloud-Schlüsselbund sind, kann Apple sie nicht lesen. Dies läuft über Ihre eigene Apple-ID ohne Konto bei uns und ist durch Apples Auftragsverarbeitungsbedingungen im Rahmen des Apple Developer Program abgedeckt; wir setzen keinen separaten Synchronisierungsdienst ein.
• PostHog (EU): optionale, einwilligungsbasierte Produktanalyse in der App sowie cookielose Reichweitenmessung auf der Website, jeweils verarbeitet auf EU-Infrastruktur.
• Sentry (EU/Deutschland): optionale, einwilligungsbasierte technische Absturzdaten.
• Hosting-Anbieter (Website und Feedback-Weiterleitung): Cloudflare, Inc. (USA) liefert diese Website aus und leitet Feedback-Nachrichten weiter.
• Support-/Ticketsystem-Anbieter (nur Feedback): der Anbieter unseres Support-Ticketsystems (USA), bei dem Ihre Feedback-Nachricht und ein etwaiger Anhang gespeichert werden, bis Ihr Anliegen abgeschlossen ist.

6. Drittlandübermittlungen

Die Verarbeitung durch unsere Auftragsverarbeiter für Analyse und Absturzberichte erfolgt innerhalb der EU/des EWR. Wenn Sie die optionale iCloud-Synchronisierung aktivieren, kann Apple Ihre Daten auf einer Infrastruktur verarbeiten und speichern, die auch die USA umfasst. Apple Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, dem die Europäische Kommission ein angemessenes Schutzniveau bescheinigt (Art. 45 DSGVO); dies ist die Übermittlungsgrundlage. Da Ihre Daten Ende-zu-Ende-verschlüsselt sind, bleibt ihr Inhalt für Apple unabhängig vom Speicherort unzugänglich. Feedback-Nachrichten und Website-Verbindungsdaten können von den in Abschnitt 5 genannten Anbietern in den USA verarbeitet werden: Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); mit dem Anbieter unseres Support-Ticketsystems sind Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Von Ihnen erstellte Sicherungsdateien oder PDF-Exporte werden dort gespeichert, wo Sie es wünschen, und unterliegen ausschließlich Ihrer Kontrolle.

7. Speicherdauer

Ihre Gesundheits- und Tracking-Daten verbleiben gespeichert, bis Sie sie löschen; Sie behalten jederzeit die Kontrolle darüber und können alle Daten in der App löschen. Wenn Sie die iCloud-Synchronisierung aktiviert haben, entfernt das Löschen Ihrer Daten in der App auch die synchronisierte Kopie aus Ihrer privaten iCloud-Datenbank. Optionale Analyse- und Absturzdaten werden nur so lange gespeichert, wie es für den genannten Zweck erforderlich ist, und gemäß den Speicherfristen des jeweiligen Anbieters gelöscht. Feedback-Nachrichten und Anhänge werden gelöscht, sobald Ihr Anliegen bearbeitet ist, spätestens nach 12 Monaten. Website-Server-Protokolle werden nur kurzzeitig zu Betriebs- und Sicherheitszwecken aufbewahrt. Daten der Reichweitenmessung der Website enthalten keine dauerhafte Kennung und werden gemäß den Speicherfristen von PostHog gelöscht.

8. Ist die Bereitstellung von Daten verpflichtend?

Sie sind weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Die App ist für das Tracking vollständig nutzbar, ohne dass Sie Analyse, Absturzberichte, iCloud-Synchronisierung, einen Profilnamen oder das Senden von Feedback nutzen; all dies ist optional und standardmäßig deaktiviert. Eine Nichtaktivierung hat keine nachteiligen Folgen für Ihre Nutzung der App.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO statt. Migrania sagt keine Migräneattacken vorher und leitet keine kausalen Auslöser ab; es zeigt lediglich die von Ihnen selbst eingegebenen Daten an.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20) – Sie können Ihre Daten jederzeit selbst als Sicherungsdatei exportieren;
• Widerspruch gegen die Verarbeitung (Art. 21);
• jederzeitigen Widerruf Ihrer Einwilligung (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf ist jederzeit in den Einstellungen der App möglich.

Da Sie Ihre Gesundheitsdaten selbst in Händen halten – auf Ihrem Gerät und, sofern aktiviert, in Ihrer eigenen Ende-zu-Ende-verschlüsselten iCloud – können Sie die meisten dieser Rechte unmittelbar in der App ausüben (z. B. durch Bearbeiten, Exportieren oder Löschen Ihrer Einträge; ein Löschen entfernt auch jede synchronisierte iCloud-Kopie).

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
ldi.nrw.de

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei Änderungen der App, der eingesetzten Auftragsverarbeiter oder der Rechtslage. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.

Maßgeblich ist die deutsche Fassung dieser Datenschutzerklärung.