Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-06

Diese Erklärung beschreibt, welche Daten die App Calmcuff (iPhone, Widgets und Apple Watch) und die Website calmcuff.app erheben, warum, wer sie erhält, wie lange wir sie speichern und welche Rechte Sie haben.

Kurz gesagt: Was Sie in Calmcuff erfassen, bleibt auf Ihrem iPhone. Wir haben kein Kontosystem und keine Server, die Ihre Einträge empfangen. Wir erheben eine kleine Menge technischer Daten, um Abonnements abzuwickeln, Abstürze zu beheben und zu verstehen, wie die App genutzt wird. Wir verkaufen keine personenbezogenen Daten, geben sie nicht für personalisierte Werbung weiter und verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg.

Verantwortlicher

Pediaca, LLC, 1111B S Governors Ave #81429, Dover, DE 19904, USA („wir“, „uns“), ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Kontakt für alle Datenschutzfragen: hello@calmcuff.app. Weitere Angaben zum Unternehmen finden Sie im Impressum.

Wir haben keinen Datenschutzbeauftragten benannt, weil unsere Tätigkeit dies nicht erfordert; der oben genannte Kontakt bearbeitet alle Datenschutzanfragen (er ist auch unser Kanal als „encarregado“ nach dem brasilianischen LGPD und für Anfragen nach japanischem und mexikanischem Recht).

Was auf Ihrem Gerät bleibt

Alles, was Sie in Calmcuff erfassen, wird nur auf Ihrem iPhone gespeichert (und auf Ihrer Apple Watch, falls Sie sie nutzen). Wir können es nicht sehen, und wenn Sie die App löschen, wird es mit gelöscht.

Sie können jederzeit alles kostenlos exportieren (Einstellungen → Exportieren) und in der App löschen (Einstellungen → Alle meine Daten löschen).

Gesundheitsdaten

Werte, Puls, Medikamenten-Markierungen, Notizen, Profile und alles, was aus Apple Health gelesen wird, sind Gesundheitsdaten. Sie verlassen Ihr Gerät nie: Sie werden weder an uns noch an Analyse-, Absturzberichts- oder Werbedienste oder an iCloud gesendet. Wenn Sie Apple Health verbinden, liest und schreibt die App Blutdruckwerte (und liest die Herzfrequenz) ausschließlich auf Ihrem Gerät und nur mit Ihrer Erlaubnis, die Sie jederzeit in der Health-App oder in den iPhone-Einstellungen widerrufen können. Sie entscheiden selbst, wann Sie einen Bericht teilen (zum Beispiel ein PDF mit Ihrer Ärztin oder Ihrem Arzt), über das Teilen-Menü Ihres iPhones. Analyse-Ereignisse enthalten niemals Werte, Medikamente oder Informationen aus Apple Health. Lesen Sie unsere Datenschutzerklärung für Gesundheitsdaten.

Was wir erheben, warum und auf welcher Rechtsgrundlage

Die Spalte „Rechtsgrundlage“ gilt, wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden (DSGVO / UK GDPR); die Zwecke sind überall dieselben.

Wir übermitteln den Inhalt Ihrer Einträge und Gesundheitsdaten niemals an Analyse- oder Absturzberichtsdienste. Ihre IP-Adresse erreicht unsere Dienstleister bei jeder Anfrage, wie bei jeder Netzwerkverbindung; sie verwenden sie, um ein ungefähres Land zu bestimmen und ihre Dienste zu schützen. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie und erstellen keine Werbeprofile.

Die Bereitstellung dieser Daten ist gesetzlich nicht vorgeschrieben. Für Käufe sind die Kaufdaten erforderlich; alles andere ist freiwillig oder kann ausgeschaltet werden, und die App funktioniert auch ohne.

Warteliste und Vorabzugang

Wenn Sie sich in die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse und, nur wenn Sie antworten und das Einwilligungsfeld ankreuzen, zwei kurze Antworten (welche Messgeräte-Marke Sie verwenden und ob die App für Sie oder ein Familienmitglied ist). Wir fragen nie nach Werten oder Erkrankungen. Wir verwenden sie nur, um Sie über den Start zu informieren und die App zu gestalten. Wir verkaufen sie nicht, geben sie nicht an Werbetreibende weiter und setzen keine Cookies, um sie zu erheben. Zum Abmelden und Löschen antworten Sie auf eine unserer E-Mails oder schreiben Sie an hello@calmcuff.app; wir löschen die Daten innerhalb von 30 Tagen. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Cookies und Tracking

Die Website setzt keine Cookies und speichert für Analysezwecke nichts auf Ihrem Gerät. Die App enthält keine Werbe-SDKs und kein Meta-Pixel, verwendet nicht Apples Werbekennung (IDFA) und bittet nicht um Erlaubnis zum Tracking. Wir „verkaufen“ oder „teilen“ keine personenbezogenen Daten im Sinne der Datenschutzgesetze der US-Bundesstaaten und beachten Global-Privacy-Control-Signale.

Dienstleister und internationale Übermittlungen

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, auf Grundlage von Verträgen, die ihnen die Nutzung der Daten nur zur Erbringung ihrer Leistung für uns erlauben: RevenueCat, Inc. (Käufe), PostHog, Inc. (Analyse und Warteliste), Functional Software, Inc. — Sentry (Absturzberichte), Vercel Inc. (Website-Hosting), Cloudflare, Inc. (DNS und E-Mail-Weiterleitung) und Google LLC (E-Mail über Google Workspace). Apple verarbeitet Käufe als Betreiber des App Store nach seiner eigenen Datenschutzrichtlinie.

Wir und diese Dienstleister haben unseren Sitz in den Vereinigten Staaten. Soweit das Recht Ihres Landes Übermittlungen personenbezogener Daten ins Ausland beschränkt, stützen wir uns: für den EWR auf das EU-US Data Privacy Framework, soweit der Dienstleister zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (mit dem UK Addendum und den Schweizer Anpassungen, soweit anwendbar); für Brasilien auf die nach dem LGPD zulässigen Garantien; und für Japan auf die unten unter „Japan“ beschriebenen Maßnahmen. Sie können eine Kopie der jeweiligen Garantien bei uns anfordern.

Ihre Rechte

Je nach Wohnort können Sie von uns verlangen: Bestätigung, ob wir Ihre Daten verarbeiten, und eine Kopie davon (Auskunft); Berichtigung; Löschung; Einschränkung der Verarbeitung oder Widerspruch dagegen; Erhalt der Daten in einem übertragbaren Format (Datenübertragbarkeit); und Sie können jede Einwilligung jederzeit widerrufen (ohne dass die Rechtmäßigkeit der früheren Verarbeitung berührt wird). Die meisten Ihrer Daten befinden sich auf Ihrem Gerät, wo Sie sie direkt kontrollieren.

So üben Sie Ihre Rechte aus: Schreiben Sie an hello@calmcuff.app. Da wir keine Konten haben, benötigen wir zum Auffinden der mit der App verknüpften Daten die in der App angezeigte Support-ID (Einstellungen → Support) oder, für die Warteliste, die verwendete E-Mail-Adresse. Wir können Angaben anfordern, um zu bestätigen, dass die Anfrage von Ihnen stammt. Wir antworten innerhalb eines Monats (innerhalb von 15 Tagen für eine Bestätigung oder Kopie nach dem LGPD; 45 Tage nach den Gesetzen der US-Bundesstaaten), mit Verlängerung, soweit gesetzlich zulässig, und unentgeltlich. Lehnen wir eine Anfrage ab, erklären wir die Gründe und wie Sie Einspruch einlegen können: Antworten Sie auf unsere Nachricht mit „Einspruch“ („Appeal“), und wir prüfen sie innerhalb von 45 Tagen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (siehe unten); wir würden uns freuen, Ihr Anliegen vorher klären zu können.

Wir benachteiligen Sie niemals, weil Sie Ihre Rechte ausüben.

Informationen für bestimmte Regionen

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz. Sie können sich bei der Datenschutz-Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort beschweren, zum Beispiel beim Information Commissioner's Office (ico.org.uk) im Vereinigten Königreich. Die Rechtsgrundlagen stehen in der Tabelle oben. Soweit wir uns auf berechtigte Interessen stützen, können Sie jederzeit widersprechen.

Brasilien (LGPD). Zusätzlich zu den oben genannten Rechten können Sie die Anonymisierung, Sperrung oder Löschung nicht erforderlicher Daten verlangen, Auskunft über die Stellen, mit denen wir Daten teilen, sowie Informationen über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen. Sie können sich außerdem an die nationale Datenschutzbehörde (ANPD) wenden.

Mexiko (LFPDPPP). Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch (ARCO) ausüben, Ihre Einwilligung widerrufen und die Nutzung oder Offenlegung Ihrer Daten beschränken, indem Sie an den oben genannten Kontakt schreiben und Ihren Namen, das auszuübende Recht und die betroffenen Daten angeben. Wir antworten innerhalb von 20 Tagen. Wenn Sie nicht zufrieden sind, können Sie sich an die zuständige mexikanische Datenschutzbehörde wenden.

Japan (APPI). Das Unternehmen, das Ihre personenbezogenen Informationen verarbeitet, ist Pediaca, LLC, 1111B S Governors Ave #81429, Dover, DE 19904, USA, vertreten durch Santiago Gonzalez Fernandez. Ihre Daten werden an die oben genannten Auftragsverarbeiter in den Vereinigten Staaten übermittelt, einem Land ohne umfassendes Datenschutzgesetz auf Bundesebene (Informationen zu seinem System veröffentlicht die japanische Personal Information Protection Commission); jeder Dienstleister ist vertraglich verpflichtet, die Daten auf einem dem APPI gleichwertigen Niveau zu schützen. Zu unseren Sicherheitsmaßnahmen gehören: Begrenzung der erhobenen Daten, Verschlüsselung bei der Übertragung, Zugriff nur für die verantwortliche Person mit Zwei-Faktor-Authentifizierung, Entfernung personenbezogener Daten aus Absturzberichten und Verträge mit jedem Dienstleister. Sie können über den oben genannten Kontakt Offenlegung, Berichtigung, Einstellung der Nutzung oder Löschung verlangen.

Vereinigte Staaten. Einwohner von Kalifornien, Colorado, Connecticut, Virginia, Texas, Oregon und anderen Bundesstaaten mit Datenschutzgesetzen haben die oben beschriebenen Rechte, einschließlich des Rechts, dem Verkauf personenbezogener Daten, personalisierter Werbung und Profiling zu widersprechen — nichts davon tun wir. In den letzten 12 Monaten haben wir die in der Tabelle beschriebenen Kategorien erhoben (Kennungen, kommerzielle Informationen, Internet- oder sonstige elektronische Aktivitäten, ungefährer Standort und, nur mit Einwilligung, sensible Informationen in den freiwilligen Antworten der Warteliste), für die genannten Zwecke, von Ihnen und Ihrem Gerät, und sie nur an die oben genannten Dienstleister weitergegeben.

Kinder

Calmcuff ist für Personen ab 18 Jahren bestimmt. Die App richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, schreiben Sie uns, und wir löschen sie.

Sicherheit

Wir erheben so wenig wie möglich, belassen Ihre Einträge auf Ihrem Gerät, verwenden verschlüsselte Verbindungen, beschränken den Zugriff auf unsere Dienstleister-Konten und verlangen Zwei-Faktor-Authentifizierung. Kein System ist vollkommen sicher; sollte eine Datenschutzverletzung Ihre Daten betreffen, benachrichtigen wir Sie und die Behörden, wie gesetzlich vorgeschrieben.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, aktualisieren wir das Datum oben und informieren Sie in der App, bevor die Änderung gilt. Erfordert eine Änderung Ihre Einwilligung, holen wir sie ein.

Sprache

Diese Erklärung ist auf Englisch verfasst und wird zur Erleichterung in anderen Sprachen angeboten. Bei Abweichungen gilt die englische Fassung, außer wenn das Recht Ihres Landes die Anwendung der deutschen Fassung vorschreibt oder diese für Sie günstiger ist.

Kontakt

Pediaca, LLC · 1111B S Governors Ave #81429, Dover, DE 19904, USA · hello@calmcuff.app