Verantwortlicher

Stefan Poremba, BSc., 1170 Wien, Österreich. Kontakt: info@urschnell.at.

Dein Gerät als Ausgangspunkt

UhrHealth liest mit deiner Freigabe Daten aus Apple Health, berechnet persönliche Vergleichswerte und verbindet sie auf Wunsch mit Alltagskontext. Die App benötigt kein UhrHealth-Konto. Es gibt keinen Entwickler-Server für deinen Gesundheitsbestand, keine Werbenutzung und keine eingebundenen Analyse-Tracker. Die lokale Datenbank mit Health-Importen, Kontext und Auswertungen wird durch den iOS-Dateischutz geschützt und von App-Cloud-Backups ausgeschlossen. Allgemeine Einstellungen wie die Sprache werden getrennt im App-Einstellungsspeicher gehalten. Deine separat in Apple Health gespeicherten Originale und deren Apple-Synchronisation verwaltest du unabhängig davon.

Health-Daten und freiwillige Angaben

Je nach Verfügbarkeit und deiner Auswahl können Messwerte zu Herz und Kreislauf, Schlaf, Atmung, Aktivität, Training, Mobilität, Körpermaßen, Ernährung, Symptomen, Stimmung, Zyklus, Hören und Sehen, Medikamenteneinnahmen und Medikamentenlisten sowie freigegebene klinische Unterlagen verarbeitet werden. Klinische Unterlagen können Laborwerte, medizinische Dokumente und darin enthaltene persönliche Angaben umfassen. Zeitpunkte, Einheiten und Datenquellen helfen, Messungen richtig einzuordnen. Die App schreibt keine Daten in Health. Beruf, Schichtzeiten, persönliche Situation, Befinden und selbst gewählte Faktoren ergänzt du freiwillig. Solche Angaben können besonders sensible Informationen enthalten. Nicht freigegebene oder vom Gerät nicht bereitgestellte Daten sind nicht verfügbar; ein leerer Bereich beweist keine verweigerte Berechtigung.

Journaling Suggestions: einzelne Auswahl

Wenn du die optionale Journaling-Suggestions-Freigabe nutzt, wählst du einzelne strukturierte Vorschläge aus und prüfst eine Vorschau vor dem Übernehmen. UhrHealth kann derzeit Ort, Workout und Routendaten, Bewegung, Stimmung und Reflexion, Ereignisposter sowie strukturierte Metadaten zu Songs, Podcasts, Medien, Kontakten, Fotos, Videos und Live Photos übernehmen. Es werden keine Medieninhalte kopiert, keine temporären URLs verfolgt und keine Bibliotheken unabhängig durchsucht. UhrHealth erhält nur die Inhalte der ausgewählten Vorschläge. Es gibt keine vollständige öffentliche Apple-Maps-Historie oder einen Export aller besuchten Orte für die App. Zeitliche Verknüpfungen dienen als Kontext und beweisen weder deine Anwesenheit noch eine Ursache. Die Auswahl wird nur in den von dir freigegebenen Export- oder KI-Umfang übernommen.

Standort, Kalender und Umwelt

Optionale Module werden getrennt freigegeben. Standortdaten können Aufenthalte und Ortsvergleiche ermöglichen; eine Hintergrundfreigabe ermöglicht die Erfassung auch außerhalb der aktiven App. Aus ausgewählten Kalendern speichert die App lokal Terminzeiten, Dauer und technische Termin-IDs; Titel, Notizen und Teilnehmer werden nicht übernommen. Optional kann sie den verfügbaren Bewegungskontext der letzten sieben Tage vom iPhone lesen. Für Wetterabfragen erhalten Apple beziehungsweise der optional gewählte Dienst Open-Meteo gerundete Koordinaten, den angefragten Zeitraum sowie technische Verbindungsdaten wie deine IP-Adresse. Apple erhält für Wetterabfragen Koordinaten mit zwei Dezimalstellen, Open-Meteo mit einer Dezimalstelle. Open-Meteo kann Verbindungs- und Koordinatenprotokolle laut seinen verlinkten Bedingungen bis zu 90 Tage speichern. Diese Abfragen senden keine Gesundheitsmesswerte. Auf Karten kann Apple den angezeigten Bereich und technische Verbindungsdaten verarbeiten. Wetter und Luftqualität beschreiben die Umgebung, nicht deine tatsächliche persönliche Exposition.

KI nur nach deiner Auswahl

Eine KI-Anfrage sendest du mit deinem eigenen API-Schlüssel direkt vom Gerät an OpenAI oder Anthropic (Claude). Vor der Übertragung zeigt die App Anbieter, Zeitraum und ausgewählte Inhalte zur Prüfung an. Dazu können Gesundheitswerte, Zusammenfassungen, freiwillige Angaben und deine Frage gehören. Bei gewähltem Alltagskontext werden auch Eintragsbezeichnungen übertragen; zusätzliche Freitextnotizen und präzise Koordinaten wählst du gesondert. Kalendertitel werden nicht übertragen. Optional erlaubte Rohdatenabfragen bleiben auf den bestätigten Zeitraum und die Kategorien begrenzt. Bereits lokal geladene strukturierte Details und Dokumentinhalte können nur über eine zusätzliche Auswahl eingeschlossen werden; sie können etwa Medikamentenangaben, Laborwerte oder in Dokumenten enthaltene Namen umfassen. Bereits „Verfügbare Modelle laden“ verbindet sich mit dem gewählten Anbieter und übermittelt deinen API-Schlüssel zur Authentifizierung sowie technische Verbindungsdaten, aber keine Gesundheitsinhalte. API-Schlüssel werden im gerätegebundenen Schlüsselbund gespeichert. Der Anbieter erhält außerdem technische Verbindungsdaten und ordnet die Anfrage deinem API-Konto zu. OpenAI-Anfragen verwenden store: false; dies garantiert keine Nullspeicherung. Sicherheitsprotokolle, Aufbewahrungsfristen, verfügbare Datenschutzoptionen und Ausnahmen richten sich nach Anbieter, Modell und deinem Vertrag: OpenAI-Datenkontrollen und Anthropic-Datenaufbewahrung. Die Auswahl ist freiwillig; lokale Auswertungen benötigen keine KI.

Zwecke, Einwilligung und Empfänger

Die Verarbeitung dient den von dir gewählten Auswertungs-, Kontext-, Export- und Interpretationsfunktionen. Rechtsgrundlage für gewünschte App-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO, für freiwillige Zusatzmodule Art. 6 Abs. 1 lit. a und für Gesundheitsdaten deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Eine iOS-Freigabe ersetzt nicht die gesonderte Entscheidung zur KI-Übertragung. Es erfolgt keine Nutzung für Werbung, Versicherungs- oder Beschäftigungsentscheidungen. Dienste von Apple, Open-Meteo, OpenAI oder Anthropic können Daten außerhalb des EWR verarbeiten. Vor einer freiwilligen externen Übertragung beachte die jeweiligen Anbieterbedingungen und Datenschutzhinweise: OpenAI, Anthropic, Apple und Open-Meteo. Dort werden die anwendbaren Übermittlungsgrundlagen und Schutzmaßnahmen erläutert.

Speicherdauer und Widerruf

Importierte Health-Daten bleiben lokal bis zu deiner Löschung oder bis eine Quelllöschung beim nächsten Import nachgeführt wird. Das anfängliche 90-Tage-Importfenster ist keine automatische Löschfrist. Lokale Auswertungen, bestätigte Aufenthalte, manuelle Einträge und gespeicherte KI-Fragen/-Antworten bleiben bis zur Löschung. Auch ein lokales Protokoll angeforderter KI-Übertragungen mit Anbieter, Modell, Kategorien, Zeitraum und Einwilligungsversion wird gespeichert; es enthält keinen API-Schlüssel oder kopierten Daten-Payload. Präzise Koordinaten in selbst erfasstem Kontext werden bei der nächsten Datenaktualisierung nach Ablauf von 30 Tagen seit Ereignisende entfernt. Zeitpunkt und Ortsbezeichnung können erhalten bleiben; Angaben in selbst geschriebenem Freitext werden nicht automatisch erkannt oder redigiert. Bei länger nicht genutzter App erfolgt die Bereinigung beim nächsten Öffnen/Aktualisieren. Importierte Trainingsrouten aus Health bleiben dagegen bis zur Löschung des Imports oder ihrer nachgeführten Quelllöschung gespeichert. Temporäre Exportdateien werden nach dem Teilen oder beim nächsten App-Start bereinigt. Du kannst Freigaben in iOS widerrufen und optionale Module deaktivieren. Das stoppt neue Zugriffe, löscht jedoch nicht automatisch bereits gespeicherte Kopien. Verwende dafür die Löschfunktionen der App. Ein vollständiges Zurücksetzen entfernt die lokalen UhrHealth-Daten; Health-Originale bleiben erhalten. Bereits an KI-Anbieter oder andere Empfänger übergebene Daten musst du dort verwalten. Eine lokale Löschung kann diese externen Kopien nicht zurückrufen.

Export und Weitergabe

Ein Export enthält den ausgewählten lokalen Datenbestand im gewählten Zeitraum und optional Kontext oder zusätzliche Health-Details. Bei eingeschlossenen manuellen Einträgen werden auch deren Bezeichnungen und Notizen übernommen. Kontrolliere diese selbst auf sensible Angaben. Die Auswahl ist keine automatische Anonymisierung von Freitext oder klinischen Dokumenten. Ohne Freigabe präziser Ortsdaten werden erkannte Koordinatenfelder sowie undurchsichtige Archive und Binärinhalte ausgelassen. Umfang, ausgelassene oder nicht verfügbare Inhalte stehen im Manifest des Pakets. Beim Teilen erhält die ausgewählte App oder Person diese Dateien. Exporte sind nicht automatisch verschlüsselt und können sensible Gesundheits-, Kontext- oder Routendaten enthalten. Speichere und teile sie bewusst. Die App erstellt keine öffentliche Freigabe oder öffentlich erreichbare Gesundheitsprofile.

Wenn du Kontakt aufnimmst

Bei einer E-Mail verarbeite ich deine E-Mail-Adresse und den Inhalt zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur Nutzung, sonst lit. f: berechtigtes Interesse an der Beantwortung). Die Nachricht wird gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten oder offenen Ansprüche entgegenstehen. Sende Gesundheitsdaten oder genaue Standortverläufe nur, wenn sie für deine Anfrage nötig sind.

Deine Rechte und Kontakt

Soweit die Voraussetzungen der DSGVO vorliegen, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die bisherige Verarbeitung bleibt rechtmäßig. Kontakt: info@urschnell.at. Du kannst dich bei der Österreichische Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren. Auf Daten, die nur auf deinen Geräten oder in deinem persönlichen Cloud- oder Health-Konto liegen, habe ich keinen direkten Zugriff. Diese verwaltest du selbst mit den unten beschriebenen Funktionen. Es gibt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Mehr zu UhrHealth

Controller

Stefan Poremba, BSc., 1170 Vienna, Austria. Contact: info@urschnell.at.

Your device comes first

With your permission, UhrHealth reads Apple Health data, calculates personal comparisons and optionally connects them with everyday context. No UhrHealth account is required. There is no developer server storing your health data, advertising use or integrated analytics tracker. The local database containing Health imports, context and analyses is protected by iOS file protection and excluded from app cloud backups. General settings such as language are held separately in app preferences. You separately control originals stored in Apple Health and their Apple synchronisation.

Health data and optional entries

Depending on availability and your selection, data can include heart and circulation, sleep, breathing, activity, workouts, mobility, body measurements, nutrition, symptoms, mood, cycle, hearing and vision, medication doses and lists, and authorised clinical records. Clinical records can include lab results, medical documents and personal information contained in them. Timestamps, units and sources help interpret measurements. The app does not write to Health. Occupation, shifts, personal circumstances, how you feel and custom factors are optional entries. These can contain particularly sensitive information. Unauthorised or unsupported data is unavailable; an empty section does not prove that permission was denied.

Journaling Suggestions: one selection at a time

If you use the optional Journaling Suggestions permission, you choose individual structured suggestions and review a preview before accepting them. UhrHealth can currently accept places, workout and route data, motion, mood and reflection, event posters, and structured metadata for songs, podcasts, media, contacts, photos, videos, and Live Photos. It does not copy media content, follow temporary URLs, or browse libraries independently. UhrHealth receives only the contents of the suggestions you select. Apple does not provide the app with a complete public Apple Maps history or an export of every visited place. Temporal links provide context and prove neither your presence nor a cause. A selection enters an export or AI request only within the scope you approve.

Location, calendar and environment

Optional modules have separate permissions. Location data can support visits and place comparisons; background permission allows collection while the app is not active. From selected calendars, the app stores appointment times, durations and technical event IDs locally; it does not retain titles, notes or attendees. It can optionally read available motion context from the last seven days on your iPhone. For weather queries, Apple or the optional service Open-Meteo receives rounded coordinates, the requested period and technical connection data such as your IP address. Weather queries send coordinates with two decimal places to Apple and one decimal place to Open-Meteo. According to its linked terms, Open-Meteo may retain connection and coordinate logs for up to 90 days. These queries do not send health measurements. Map display may disclose the viewed area and technical connection data to Apple. Weather and air quality describe the environment, not your actual personal exposure.

AI only after your selection

You send an AI request directly from your device to OpenAI or Anthropic (Claude), using your own API key. Before transfer, the app shows the provider, period and selected content for review. This can include health measurements, summaries, optional entries and your question. Selecting everyday context also includes entry titles; additional free-text notes and precise coordinates are separate choices. Calendar titles are not transmitted. Optional raw-data retrieval stays within the approved dates and categories. Already imported structured details and document contents require an additional selection; they can include medication information, lab results or names contained in documents. Using “Load available models” already connects to the chosen provider and sends your API key for authentication and technical connection data, but no health content. API keys are stored in the device-bound Keychain. The provider also receives technical connection data and associates the request with your API account. OpenAI requests use store: false; this does not guarantee zero retention. Security logs, retention periods, available privacy options and exceptions depend on the provider, model and your agreement: OpenAI data controls and Anthropic data retention. This is optional; local analysis does not require AI.

Purposes, consent and recipients

Processing provides the analysis, context, export and interpretation functions you choose. Requested app functions rely on Article 6(1)(b) GDPR, optional modules on Article 6(1)(a), and health data on your explicit consent under Article 9(2)(a). iOS permission does not replace the separate choice to send data to AI. Data is not used for advertising, insurance or employment decisions. Apple, Open-Meteo, OpenAI and Anthropic services may process data outside the EEA. Before an optional external transfer, review the provider's applicable terms and privacy information: OpenAI, Anthropic, Apple and Open-Meteo. These explain the applicable transfer grounds and safeguards.

Retention and withdrawal

Imported Health data remains locally until you delete it or a source deletion is applied during a later import. The initial 90-day import window is not an automatic deletion period. Local analysis, confirmed visits, manual entries and saved AI questions/responses remain until deletion. A local record of requested AI transfers stores the provider, model, categories, period and consent version; it contains no API key or copied data payload. Precise coordinates in app-captured context are removed on the next data refresh after 30 days have passed since the event ended. Times and place labels can remain; details written in free text are not automatically recognised or redacted. If you have not used the app for a while, cleanup occurs on the next launch/refresh. Imported Health workout routes instead remain until you delete the import or a source deletion is applied. Temporary export files are cleared after sharing or at the next app launch. You can revoke iOS permissions and disable optional modules. This stops new access but does not automatically delete stored copies. Use the app deletion functions for this. A full reset removes local UhrHealth data while preserving Health originals. Manage data already sent to AI providers or other recipients with those recipients. Local deletion cannot recall external copies.

Export and sharing

An export contains the selected local records for your chosen period and optionally context or additional Health details. Including manual entries also includes their titles and notes. Review these yourself for sensitive information. Selection does not automatically anonymise free text or clinical documents. Without precise-location approval, recognised coordinate fields and opaque archives or binary content are omitted. The package manifest describes coverage and omitted or unavailable content. Sharing sends these files to your chosen app or person. Exports are not automatically encrypted and can contain sensitive health, context or route information. Choose carefully where to store and share them. The app does not create public links or publicly accessible health profiles.

When you contact me

If you email me, I process your address and message to handle your request (Article 6(1)(b) GDPR for questions about using the service, otherwise Article 6(1)(f): the legitimate interest in responding). Messages are deleted once the matter is resolved, unless retention duties or outstanding claims require otherwise. Only include health data or precise location histories if your request requires them.

Your rights and contact

Subject to the GDPR's conditions, you have rights of access, rectification, erasure, restriction and data portability. You may object to processing based on legitimate interests for reasons relating to your particular situation. You may withdraw consent at any time for the future; earlier processing remains lawful. Contact: info@urschnell.at. You may complain to the Austrian Data Protection Authority or another competent authority. I cannot directly access data held only on your devices or in your personal cloud or Health account. You manage it using the functions described below. There are no automated decisions with legal or similarly significant effects.

More about UhrHealth