Datenschutzerklärung

Für die App VagusSense (iPhone, iPad, Apple Watch, Mac) und für diese Website.

Stand: [PLATZHALTER: Datum der Fassung] · Fassung [PLATZHALTER: Versionsnummer]

Hinweis an den Betreiber — vor der Veröffentlichung entfernen. Dieser Text beschreibt die Sachlage der App belegt und vollständig, ist aber kein anwaltlich geprüfter Rechtstext. Alle [PLATZHALTER] müssen ausgefüllt und der Text muss juristisch gegengelesen werden, bevor die Adresse in App Store Connect eingetragen wird.

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung im Sinne der DSGVO und des revidierten Schweizer Datenschutzgesetzes (revDSG) ist:

[PLATZHALTER: Name des Rechtsträgers]
[PLATZHALTER: Strasse und Hausnummer]
[PLATZHALTER: PLZ, Ort, Land]
E-Mail: [PLATZHALTER: Kontakt-E-Mail]

Eine Vertretung in der EU bzw. in der Schweiz nach Art. 27 DSGVO / Art. 14 revDSG ist zu benennen, sofern erforderlich: [PLATZHALTER: Vertretung oder «nicht erforderlich»]. Ein Datenschutzbeauftragter ist zu benennen, sofern erforderlich: [PLATZHALTER: Datenschutzbeauftragter oder «nicht bestellt»].

2. Kurzfassung in drei Sätzen

VagusSense rechnet auf deinem Gerät. An den Anbieter geht nichts. Es gibt keine Werbung, keine Analyse-Werkzeuge und keine Dritten.

3. Was die App aus Apple Health liest

VagusSense liest genau fünf Dinge aus Apple Health, und nur mit deiner ausdrücklichen Einwilligung im Health-Dialog:

Was	Wozu
Herzfrequenzvariabilität (SDNN)	Vergleich mit deiner eigenen 28-Tage-Basis, zusätzlich passend zum Tageszeit-Block
Ruhepuls	Vergleich mit deiner eigenen 28-Tage-Basis als Ganztages-Basis
Herzschlagserien (die Abstände zwischen den Schlägen)	Berechnung der Messpunkte auf dem Gerät
Handgelenktemperatur im Schlaf	Wird gespeichert, fliesst in dieser Fassung in keine Einschätzung ein
Trainingszeiten	Um Messungen kurz nach dem Sport wegzulassen, damit Erholung nicht als Belastung gelesen wird

Die Trainingszeiten dienen ausschliesslich dazu, Messungen kurz nach dem Sport auszunehmen. Messungen während eines Trainings werden weder entfernt noch besonders gekennzeichnet.

4. Nach Health wird nichts zurückgeschrieben

VagusSense hat keine Schreibberechtigung für Apple Health. Die App legt keinen Achtsamkeits-Eintrag und kein Training an.

5. Wo was liegt

Rohwerte aus Health bleiben auf dem iPhone, in einem Speicher ohne iCloud-Spiegel und ohne Gerätebackup.
Berechnete Messpunkte, Basiswerte, Tageskontext, Kaltstart-Stand, Atempausen und — vom Mac — Schreibtischfenster liegen in der privaten iCloud-Datenbank deines Apple-Kontos (Container iCloud.app.vagussense), jedes Feld verschlüsselt. Der Anbieter hat darauf keinen Zugriff. Die berechneten Messpunkte tragen die Messwerte nicht mit. HRV, Ruhepuls und Temperatur bleiben auf dem iPhone; in iCloud steht nur, wie ein Messpunkt zu deiner eigenen Basis liegt.
Atempausen werden mit Start, Ende sowie geplanten und geschafften Zyklen gespeichert. Der Grund ist fachlich: Messungen aus dem Pausenfenster müssen aus deinem Normalbereich ausgeschlossen werden, und dieses Fenster ist grösser als die Pause selbst (von zwei Minuten vor dem Beginn bis fünf Minuten nach dem Ende). Ausgeschlossen werden nur Pausen von VagusSense — Apples eigene Atem- und Achtsamkeitssitzungen liest die App nicht.
Widgets, Kontrollzentrum und die Uhr lesen eine kleine Datei im App-Group-Container des jeweiligen Geräts.
Apple Watch: Sie erhält den Stand über WatchConnectivity, Gerät zu Gerät, ohne Internet. Sie misst nichts und führt keinen Verlauf.

So lautet die Zusage auch in der App: «Dein Health-Verlauf bleibt auf deinem iPhone. Über dein privates iCloud gehen nur berechnete Werte: die Stufe, die Lage zu deiner eigenen Basis, Zeitstempel und die Zeiten deiner Atempausen. HRV, Ruhepuls und Temperatur selbst bleiben auf deinem iPhone.»

6. Der Mac

Diese Erfassung ist auf dem Mac standardmässig eingeschaltet; du kannst sie in den Mac-Einstellungen jederzeit abschalten. Abschalten stoppt die Erfassung, löscht aber nichts: bereits aufgezeichnete Fenster bleiben, bis die 90-Tage-Frist sie entfernt.

VagusSense hält auf dem Mac grobe Fenster deines Arbeitstags fest. Pro fünf Minuten entsteht ein Fenster mit:

der Zahl der App-Wechsel,
aktiver und untätiger Zeit,
längster und mittlerer Fokusdauer,
der Zahl verschiedener Apps,
einer von zehn groben Kategorien,
einem nicht rückrechenbaren Kürzel der zuletzt aktiven App.

Nie enthalten sind Fenstertitel, Tastatureingaben oder App-Namen im Klartext. Die Fenster werden wie die übrigen berechneten Zeilen in deine private iCloud-Datenbank synchronisiert und nach 90 Tagen gelöscht.

Macht die App aus dieser Nebeneinanderstellung eine Ursache? Nein. Auf dem Bildschirm steht ausdrücklich, dass zusammenfallende Dinge nicht zusammenhängen müssen.

7. HealthKit-Regeln, ausdrücklich

Gesundheitsdaten werden nicht für Werbung, Marketing oder Data-Mining verwendet und an niemanden weitergegeben. Kein Verkauf, keine Weitergabe an Dritte, kein Profiling.

8. Keine Dritten, keine Analyse, keine Absturzmelder

Im Programm steckt kein Fremd-SDK, kein Analyse-Werkzeug und kein Absturzmelder; die App unterhält keine eigenen Serververbindungen — sie enthält keinen Netzwerk-Code; ins Netz geht nur Apples eigene iCloud-Synchronisierung. Hast du bei Apple «Mit App-Entwicklern teilen» eingeschaltet, erhält der Anbieter über Apple anonymisierte Absturz- und Leistungsberichte. Das ist Apples Erhebung unter deiner eigenen Geräteeinstellung und jederzeit abschaltbar.

9. Rechtsgrundlage und Zweck

Rechtsgrundlage ist deine ausdrückliche Einwilligung, erteilt im HealthKit-Dialog: Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO; für die Schweiz Art. 6 und 31 revDSG. Zweck ist die Darstellung deiner eigenen autonomen Balance als Wellness-Signal. Du kannst die Einwilligung jederzeit widerrufen (Abschnitt 10).

10. Aufbewahrung, Löschung, Widerruf

Schreibtischfenster vom Mac: 90 Tage, danach automatisch gelöscht.
Alles Übrige bleibt, bis du es löschst.
App löschen entfernt den lokalen Speicher des Geräts.
Die iCloud-Kopie entfernst du unter Einstellungen › Apple-Konto › iCloud › App-Daten.
Die Health-Berechtigung widerrufst du in der Health-App unter «Datenzugriff und Geräte». Danach liest VagusSense nichts mehr.

11. Deine Rechte

Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit zu, ausserdem das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Ehrlich dazu: Der Anbieter hält keine Daten von dir, zu denen er Auskunft geben könnte. Deine Daten liegen auf deinen Geräten und in deiner privaten iCloud — du hast sie selbst in der Hand. Für Fragen: [PLATZHALTER: Kontakt-E-Mail].

12. Kinder

Die App richtet sich nicht an Kinder.

13. Was VagusSense nicht ist

Ein Wellness-Signal, keine medizinische Messung. VagusSense stellt keine Diagnose und behandelt oder verhindert nichts. Es ist kein medizinisches Gerät und ersetzt keine ärztliche Abklärung.

14. Diese Website

Diese Seiten bestehen aus statischen Dateien. Sie setzen keine Cookies, laden keine Schriften und keine Skripte von fremden Servern, binden keine Analyse-Werkzeuge ein und zählen keine Besucher. Das einzige Skript ist ein Hinweis auf die andere Sprachfassung; es speichert höchstens einen Wert in deinem Browser (Session Storage), der beim Schliessen des Tabs verschwindet.

Beim Abruf verarbeitet der Hoster technisch notwendige Serverprotokolle (unter anderem IP-Adresse, Zeitpunkt, angeforderte Datei). Betreiber und Aufbewahrungsdauer sind einzutragen: [PLATZHALTER: Hosting-Anbieter, Sitz, Auftragsverarbeitungsvertrag, Speicherdauer der Serverprotokolle].

15. Änderungen dieser Erklärung

Ändert sich die App, ändert sich diese Erklärung mit. Die jeweils gültige Fassung steht unter dieser Adresse; das Datum oben nennt den Stand.