Datenschutzrichtlinie

Übersicht

Nora (“wir”, “die App”) ist eine persönliche Gesundheitsanwendung für iOS. Diese Datenschutzrichtlinie erklärt, welche Informationen wir erheben, wie wir sie verwenden und Ihre Rechte bezüglich Ihrer Daten. Ihre Gesundheitsdaten sind äußerst persönlich und wir nehmen diese Verantwortung ernst.

Nora wurde im Hinblick auf Ihre Datenschutzrechte entwickelt, in Anlehnung an DSGVO (EU), KVKK (Türkei), UK GDPR und andere geltende Datenschutzvorschriften.

Daten, die wir erheben

Nora erhebt folgende Arten von Informationen:

• Gesundheitsdaten aus Apple Health: Herzratenvariabilität (HRV), Ruheherzfrequenz, Schlafanalyse, Aktivitätsenergie, achtsame Sitzungen und Gemütszustand. Nora schreibt nur zwei Dinge zurück: Ihre Atemsitzungen als Achtsame Minuten und, solange die Stimmungssynchronisierung aktiv ist, Ihre tägliche Stimmung als Gemütszustand-Eintrag.
• Symptomprotokolle: Die von Ihnen manuell eingegebenen Symptome (z.B. Herzrasen, Schwindel), ihre Intensität, Kontext und Zeitstempel.
• Stimmungs-Check-ins: Ihr täglicher Stimmungs-Score und optionale Notizen.
• Alles andere, was Sie erfassen möchten: Wut-Check-ins, polyvagale Zustände, gute Momente, Einträge im Prognose-Tagebuch, Medikamente und Dosen, Zykluseinträge, Therapietermine samt ihren Sitzungsnotizen und den daraus entstehenden Hausaufgaben, wie eine Atemsitzung Sie zurückgelassen hat, die von Ihnen markierten Personen, Ihr Sicherheitsplan und alle Freitext-Notizen, die Sie dazu schreiben.
• App-Einstellungen: Ihre Sprachpräferenz, Benachrichtigungseinstellungen und Themenauswahl.
• Anonyme Nutzungsdaten: Aggregierte, anonymisierte Statistiken für Community-Highlights. Diese werden niemals mit Ihrer Identität verknüpft.
• Diagnosedaten: Absturzberichte und ein Signal pro Tag, dass Nora geöffnet wurde. Beides endet in dem Moment, in dem Sie das anonyme Teilen von Daten ausschalten.

Wie wir Ihre Daten verwenden

• Um Ihren Nervensystem-Score, Ihr Inneres Wetter und Ihre täglichen Einblicke zu berechnen, vollständig auf dem Gerät.
• Um Ihre Protokolle über iCloud (CloudKit) zwischen Ihren Geräten zu synchronisieren. Nur Sie können auf diese Daten zugreifen.
• Um Ihnen personalisierte Benachrichtigungen basierend auf Ihren App-Einstellungen zu senden.
• Um anonymisierte Community-Trends anzuzeigen. Ihre Daten werden anderen Nutzern niemals preisgegeben.
• Um Ihre Wochenanalyse und Ihren Meditations-Einblick zu erstellen. Das sind die einzigen Funktionen, die Daten zur Verarbeitung von Ihrem Gerät senden. Was genau gesendet wird, steht unten unter “KI-Verarbeitung”.

Apple Health (HealthKit)

Nora verwendet das HealthKit-Framework von Apple zum Lesen der HRV und verwandter Metriken sowie zum Speichern Ihrer Atemsitzungen als Achtsame Minuten. Wir fordern nur die erforderlichen Mindestdaten an. Ihre rohen HealthKit-Messwerte werden auf dem Gerät verarbeitet und nirgendwohin hochgeladen; die einzige Ausnahme ist die unten beschriebene Wochenanalyse, die eine verdichtete Wochenzusammenfassung wie einen Durchschnitt oder eine prozentuale Veränderung sendet, niemals einzelne Messwerte. Sie können den Zugriff jederzeit unter Einstellungen → Datenschutz & Sicherheit → Gesundheit → Nora widerrufen.

Wenn die Stimmungssynchronisierung aktiv ist, wird jeder tägliche Stimmungs-Check-in zusätzlich als Gemütszustand in Apple Health gespeichert, und Stimmungen, die Sie auf der Apple Watch oder in der Health-App erfassen, werden für leer gelassene Tage nach Nora zurückgelesen. Nach Health geht nur der Stimmungswert, dazu eine Fitness-Kennzeichnung, wenn Sie bei diesem Check-in Sport angegeben haben. Ihre Notizen, Symptome, Medikamente und markierten Personen werden nie nach Health geschrieben. Sie können dies jederzeit unter Nora → Einstellungen → Deine Daten → Stimmung mit Apple Health synchronisieren abschalten.

iCloud-Synchronisierung (CloudKit)

Ihre Daten werden mit Apples CloudKit in Ihrem persönlichen iCloud-Konto gespeichert. Daten sind verschlüsselt und nur über Ihre Apple-ID zugänglich. Nora hat keinen Zugriff auf den Inhalt Ihrer CloudKit-Datenbank.

Analyse und Diagnose (Firebase)

Nora verwendet Firebase Analytics und Firebase Crashlytics. Analytics erfasst ein Ereignis pro Tag, nämlich dass Nora geöffnet wurde, dazu die Standard-Sitzungs- und Bildschirmereignisse, die das Firebase SDK von sich aus sammelt. Crashlytics erfasst Absturzberichte, damit wir beheben können, was kaputtgegangen ist. Keines von beiden trägt Ihre Gesundheitsdaten: In den Ereignissen, die Nora sendet, gibt es keinen Platz für eine Stimmung, ein Symptom, eine Notiz oder einen Namen. Beide hängen am selben Schalter und hören vollständig auf, wenn Sie ihn unter Nora → Einstellungen → Datenschutz → Anonymes Teilen von Daten ausschalten.

KI-Verarbeitung

Noras alltägliche Einblick-Engine läuft vollständig auf Ihrem Gerät. Ihr Nervensystem-Score, die Trigger-Analyse, Wochenmuster, Korrelationen und der Frühwarn-Check-in werden lokal berechnet, und auf iOS 18.1+ mit aktivierter Apple Intelligence wird auch die Formulierung lokal verfeinert. Nichts davon verlässt Ihr iPhone. Der Frühwarn-Check-in kann Ihnen eine Erinnerung senden, wenn Sie Nora nicht geöffnet haben, und diese Mitteilung ist so formuliert, dass sie nichts preisgibt: Sie nennt kein Symptom, keinen Score und keinen Befund, sodass auf Ihrem Sperrbildschirm nichts Sensibles erscheint.

Zwei Funktionen sind anders, und das wollen wir klar sagen. Ihre Wochenanalyse und der Einblick am Ende einer Meditation werden von einem großen Sprachmodell erzeugt, Anthropics Claude, erreicht über unsere eigene Firebase Cloud Function und eine verschlüsselte Verbindung. Für die Wochenanalyse wird eine verdichtete Zusammenfassung der Vorwoche gesendet: Zahlen und Durchschnitte zu Ihren Symptomen, Ihrer Stimmung, HRV, Ihren Nervensystemzuständen und Wut-Check-ins, dazu bis zu vier kurze Auszüge von je höchstens 200 Zeichen aus Notizen, die Sie selbst geschrieben haben. Für den Meditations-Einblick werden die Dankbarkeitsliste, die Intention, das Thema und die Notizen gesendet, die Sie gerade in dieser Sitzung geschrieben haben.

Niemals gesendet werden: Ihr Sicherheitsplan, die Namen der von Ihnen markierten Personen, Ihre Medikamente und Dosen, Ihre Zykluseinträge, Ihr Prognose-Tagebuch, Ihre Termine und Ihre rohen HealthKit-Messwerte. Anfragen werden über eine anonyme Firebase-Anmeldung authentifiziert, die weder Name noch E-Mail noch ein Konto von Ihnen trägt, die Inhalte werden nicht zum Training eines Modells verwendet, und das Ergebnis wird auf Ihrem Gerät gespeichert. Eine erzeugte Wochenanalyse wird zusätzlich bis zu 14 Tage auf unserer Seite zwischengespeichert, wie unten unter Datenspeicherung und -löschung beschrieben. Wenn Sie diese beiden Funktionen lieber nicht nutzen möchten, öffnen Sie sie einfach nicht; alles andere in Nora arbeitet weiterhin auf dem Gerät.

Daten, die auf Ihrem Gerät bleiben

Ihr Sicherheitsplan ist das Sensibelste in Nora und wird deshalb anders behandelt als alles andere. Er wird in eine geschützte Datei auf dem Gerät geschrieben, das ihn erstellt hat, vom iCloud-Backup ausgenommen und nie über CloudKit synchronisiert. Er funktioniert ganz ohne Netzwerk. Nichts davon wird jemals an uns gesendet, und er ist nur dann in einem Export enthalten, wenn Sie die sensiblen Bereiche ausdrücklich anfordern.

Alles andere, was Sie erfassen, einschließlich der Namen der markierten Personen und des kleinen geräteinternen Index, den Nora aus Ihren eigenen Notizen aufbaut, ist wie Ihre übrigen Einträge Teil Ihrer privaten iCloud-Datenbank. Das heißt, es synchronisiert unter Ihrer Apple-ID zwischen Ihren eigenen Geräten, und es heißt auch, dass wir es ebenfalls nicht lesen können.

App-Sperre

Unter Einstellungen → Datenschutz → App-Sperre können Sie Face ID, Touch ID oder Ihren Gerätecode verlangen, bevor Nora öffnet. Die Prüfung übernimmt iOS; Nora sieht Ihre Gesichtsdaten, Ihren Fingerabdruck oder Ihren Code nie und speichert nichts davon. Die App-Sperre schützt die App auf Ihrem Gerät und ist etwas anderes als die Verschlüsselung, die Apple ohnehin auf Ihre iCloud-Daten anwendet. Die Krisenhilfe bleibt bewusst vom Sperrbildschirm aus erreichbar.

Exportieren und Wiederherstellen

Unter Einstellungen → Deine Daten → Exportieren & Wiederherstellen können Sie alles, was Nora enthält, in eine Datei schreiben, die Ihnen gehört: eine Sicherungsdatei, die Nora wieder einlesen kann, oder ein Archiv mit je einer Tabelle pro Bereich. Sie entscheiden, ob die sensiblen Bereiche, also Ihre Personen, Medikamente und Ihr Sicherheitsplan, enthalten sind. Nora verlangt eine Entsperrung, bevor die Datei geschrieben wird, und die Datei selbst ist nicht verschlüsselt, bewahren Sie sie also an einem sicheren Ort auf. Sobald sie die App verlässt, liegt sie in Ihrer Verantwortung; wir erhalten niemals eine Kopie davon.

Notizen, die Sie uns senden

Wenn Sie Einstellungen → Nora eine Notiz hinterlassen verwenden, wird die Nachricht, die Sie schreiben, an unsere Server gesendet, zusammen mit der gewählten Kategorie, der App-Version, Ihrer iOS-Version und der Sprache, die die App gerade anzeigte. Wenn Sie eine E-Mail-Adresse hinterlassen, speichern wir sie ausschließlich, um Ihnen antworten zu können. Eine Notiz trägt keine Kennung: keine Benutzer-ID, keine Geräte-ID und nichts aus Ihren Einträgen, Ihrem Journal, Ihrer Stimmung, Ihren Medikamenten, Ihren Personen oder Ihrem Sicherheitsplan. Wir lesen diese Notizen selbst und geben sie weder weiter noch verkaufen wir sie. Da eine Notiz nicht mit Ihnen verknüpft ist, können wir sie zum Löschen nur wiederfinden, wenn Sie eine E-Mail-Adresse hinterlassen haben oder uns ungefähr sagen können, wann Sie sie gesendet haben.

Datenspeicherung und -löschung

Ihre Daten werden so lange gespeichert, wie Sie Nora verwenden. Zum Löschen:

• Öffnen Sie Nora → Einstellungen → Alle Daten löschen, um alle lokalen und iCloud-Datensätze zu entfernen, einschließlich Ihres Sicherheitsplans, der markierten Personen und Ihrer Medikamentenhistorie. Das lässt sich nicht rückgängig machen, exportieren Sie also zuerst eine Sicherung, wenn Sie eine Kopie behalten möchten.
• Gesundheitsberechtigungen: Einstellungen → Datenschutz & Sicherheit → Gesundheit → Nora.
• iCloud-Daten: Nora deinstallieren und Einstellungen → iCloud → Speicher verwalten → Nora.
• Eine Wochenanalyse wird bis zu 14 Tage auf unserer Seite zwischengespeichert, damit dieselbe Woche nicht zweimal erzeugt und abgerechnet wird. Der Cache-Eintrag liegt unter einem Hash der Zusammenfassung selbst, trägt keine Nutzerkennung, ist für keine App und keine Person außer der schreibenden Function lesbar und läuft von selbst ab. Meditations-Einblicke werden überhaupt nicht zwischengespeichert.

Datenschutz für Kinder

Nora richtet sich nicht an Kinder unter 13 Jahren. Wenn Sie glauben, dass ein Kind Gesundheitsdaten bereitgestellt hat, kontaktieren Sie uns bitte.

Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren. Über wesentliche Änderungen informieren wir Sie über die App.

Kontakt

Wenn Sie Fragen zu Ihrer Privatsphäre haben oder eine Datenlöschung beantragen möchten:

yusasarisoy@icloud.com