Datenschutzerklärung von HeadLog

Diese Datenschutzerklärung erläutert, wie HeadLog Ihre Migräne- und Kopfschmerzdaten ausschließlich lokal verarbeitet und welche Rechte Sie laut DSGVO haben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pixelfunke – Nils Nachtsheim
weimarerstraße 45
53125 Bonn
Deutschland
Website: https://pixelfunke.de
E-Mail: support@pixelfunke.de

2. Grundprinzip: lokale Verarbeitung

HeadLog ist als „privacy by design“-App konzipiert. Sämtliche Einträge, die du in der App erfasst, werden ausschließlich im privaten, app-eigenen Speicherbereich deines Geräts abgelegt. Es findet keine Übertragung dieser Daten an uns oder an Dritte statt. Wir als Anbieter haben zu keinem Zeitpunkt Zugriff auf deine in der App gespeicherten Inhalte.

• Kein Nutzerkonto, kein Login, keine Registrierung.
• Keine Cloud-Synchronisation und kein Server-Backend für deine Inhalte.
• Keine Werbung, kein Tracking, keine Analyse- oder Crash-Reporting-Dienste.
• Keine Verwendung der Werbe-ID (Advertising ID).

3. Welche Daten die App verarbeitet

Du entscheidest selbst, welche Angaben du erfasst – nichts ist Pflicht. Die App kann (jeweils nur auf deinem Gerät) unter anderem folgende Daten speichern:

• Angaben zu Attacken nach dem DMKG-Kopfschmerzkalender: Datum, Start- und Endzeit, Stärke, Dauer, Schmerzart und -ort, Vorboten (Aura/Prodrom), Begleitsymptome.
• Mögliche Auslöser (Trigger) sowie eingenommene Medikamente je Attacke samt Wirkung.
• Schlafqualität und -dauer, Stresslevel und – sofern du es nutzt – Zyklusangaben.
• Freitext-Notizen und optionale Sprachnotizen.
• Ergebnisse der Belastungs-Fragebögen MIDAS und HIT-6.
• Prophylaxe-/Dauermedikation mit Erinnerungszeiten und Adhärenz-Protokoll.
• Profilangaben für den PDF-Export (Name, Geburtsdatum, behandelnde Ärztin/Arzt).
• App-Einstellungen (z. B. Sprache, Einheiten, Zeitformat, gewählte Stadt).

Alle diese Daten verbleiben lokal auf dem Gerät.

4. Gesundheitsdaten (besondere Kategorien)

Die in HeadLog erfassten Migräne-, Kopfschmerz- und Medikationsdaten sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Da diese Daten ausschließlich lokal auf deinem Gerät und unter deiner alleinigen Kontrolle verarbeitet werden, erfolgt keine Verarbeitung durch uns als Anbieter. Soweit eine Rechtsgrundlage erforderlich ist, beruht die lokale Verarbeitung auf deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die du durch die Nutzung der App und die Eingabe der jeweiligen Daten erteilst und jederzeit durch Löschen der Daten oder Deinstallation der App widerrufen kannst.

5. Optionale Wetter-Funktion (Open-Meteo)

HeadLog bietet eine optionale Wetter-Analyse, mit der du Luftdruck, Pollen und Luftqualität zum Zeitpunkt einer Attacke abrufen kannst. Diese Funktion ist standardmäßig nur wirksam, wenn du sie nutzt; ist sie ausgeschaltet, baut die App keine Internetverbindung zu diesem Zweck auf.

Wenn du die Wetter-Funktion verwendest, werden an den Wetterdienst Open-Meteo übermittelt:

• Standort-Koordinaten (entweder deine ungefähre aktuelle Position, sofern „GPS pro Attacke“ aktiviert ist, oder die von dir gewählte Stadt), und
• der Zeitpunkt, für den Wetterdaten geladen werden sollen.

Es werden dabei keinerlei Gesundheits- oder Tagebuchdaten übertragen. Die Übertragung erfolgt verschlüsselt über HTTPS. Anbieter des Dienstes ist Open-Meteo (Open-Meteo.com). Open-Meteo gibt an, keine personenbezogenen Daten dauerhaft zu speichern. Weitere Informationen findest du unter https://open-meteo.com/en/terms.

6. Geräte-Berechtigungen

Die App fordert nur Berechtigungen an, die für konkrete, von dir aktivierte Funktionen nötig sind:

Es werden keine sensiblen Hochrisiko-Berechtigungen verwendet (insbesondere kein Hintergrund-Standort, kein präziser Standort, kein Zugriff auf Kontakte, Fotos, SMS oder Anrufprotokolle).

7. Benachrichtigungen / Erinnerungen

Alle Benachrichtigungen (z. B. tägliche Erfassungs-Erinnerung, Prophylaxe-Einnahme, optionale Vortags-Wetterwarnung, „Attacke später vervollständigen“) werden ausschließlich lokal auf deinem Gerät erzeugt und ausgelöst. Es gibt keinen Push-Server und keine Übertragung an Dritte. Du aktivierst Benachrichtigungen ausdrücklich in den Einstellungen und kannst sie jederzeit dort oder in den Systemeinstellungen wieder abschalten.

8. Sprachnotizen (Mikrofon)

Wenn du zu einer Attacke eine Sprachnotiz aufnimmst, wird diese als lokale Audiodatei im privaten App-Speicher abgelegt. Sie wird niemals übertragen und es findet keine Spracherkennung statt. Löschst du die zugehörige Attacke, wird auch die Sprachnotiz entfernt.

9. PDF-Export und Profildaten

Für den Arztbesuch kannst du deinen Verlauf als PDF im offiziellen DMKG-Kopfschmerzkalender-Layout exportieren. Das PDF enthält einen Patientenkopf mit den von dir in „Mein Profil“ hinterlegten Angaben (Name, Geburtsdatum, behandelnde Ärztin/Arzt) sowie deinen Verlauf. Die Erstellung erfolgt vollständig auf deinem Gerät. Diese Daten verlassen dein Gerät nur dann, wenn du das erzeugte PDF aktiv teilst, versendest oder speicherst – etwa über die Teilen-Funktion deines Geräts. Über die anschließende Verarbeitung durch von dir gewählte Apps oder Empfänger entscheidest allein du.

10. Backup (Export & Import)

Du kannst deine Daten als JSON-Datei exportieren und wieder importieren. Auch hier erfolgt die Verarbeitung lokal. Wo du die Backup-Datei speicherst (z. B. lokaler Speicher, ein von dir gewählter Cloud-Dienst) und mit wem du sie teilst, liegt in deiner alleinigen Verantwortung. Bewahre Backups sicher auf, da sie deine Gesundheitsdaten enthalten.

11. Keine Werbung, kein Tracking, keine Analyse

HeadLog enthält keine Werbung, keine In-App-Käufe, keine Analyse- oder Tracking-Bibliotheken (kein Google Analytics, Firebase Analytics o. Ä.) und kein Crash-Reporting an Dritte. Die Werbe-ID des Geräts wird nicht ausgelesen oder verwendet. Es werden keine Nutzungsprofile erstellt.

12. Rechtsgrundlagen

• Lokale Verarbeitung deiner Gesundheits-/Tagebuchdaten: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
• Optionale Übermittlung von Standort und Zeitpunkt an Open-Meteo bei aktiver Wetter-Funktion: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Lokale Benachrichtigungen und Komfortfunktionen: deine Einwilligung durch Aktivierung bzw. unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO), soweit überhaupt personenbezogene Daten betroffen sind.

13. Empfänger und Drittlandübermittlung

Wir geben deine Daten nicht an Dritte weiter. Der einzige externe Empfänger von Daten ist – ausschließlich bei aktiver Wetter-Funktion – der Wetterdienst Open-Meteo, und auch dann nur in Form von Standort-Koordinaten und Zeitpunkt (keine Gesundheitsdaten). Eine Übermittlung in ein Drittland außerhalb der EU/des EWR ist hierfür nach unserer Kenntnis nicht erforderlich; die Verbindung erfolgt verschlüsselt über HTTPS.

14. Speicherdauer und Löschung

Deine Daten bleiben so lange auf deinem Gerät gespeichert, wie du sie behältst. Du hast jederzeit die volle Kontrolle:

• Einzelne Einträge in der App löschen.
• Über „Alle Daten löschen“ sämtliche Inhalte entfernen.
• Durch Deinstallation der App werden alle lokal gespeicherten Daten gelöscht.

Selbst erstellte Backups oder geteilte PDFs musst du gegebenenfalls separat löschen.

15. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO) sowie
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Da deine Daten ausschließlich lokal auf deinem Gerät liegen und wir keinen Zugriff darauf haben, übst du diese Rechte in der Praxis unmittelbar selbst aus – etwa durch Ansehen, Bearbeiten, Exportieren oder Löschen deiner Daten in der App. Bei Fragen kannst du dich jederzeit an uns wenden (siehe Abschnitt 19).

16. Zuständige Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Website: https://www.ldi.nrw.de

17. Kinder und Jugendliche

HeadLog richtet sich ausschließlich an Erwachsene (18+) und ist nicht für die Nutzung durch Kinder bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

18. Impressum