Datenschutzerklärung

Stand: September 2026 · Informationen nach Art. 13, 14 DSGVO

1. Verantwortlicher

Maximilian Herold, Alte Owinger Straße 16, 88662 Überlingen, Deutschland
E-Mail: health.spline.app@gmail.com
Telefon: +49 162 4214209

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen (§ 38 BDSG) liegen nicht vor.

2. Die App Spline verarbeitet deine Gesundheitsdaten ausschließlich lokal

Das ist der wichtigste Punkt dieser Erklärung: Spline betreibt keine Server. Alle Gesundheitsdaten — Herzfrequenzvariabilität, Ruhepuls, Schlaf, Training, Körperzusammensetzung, Ernährung und importierte Laborwerte — werden ausschließlich auf deinem iPhone gespeichert und dort berechnet. Es gibt kein Nutzerkonto, keine Registrierung, keine Cloud-Synchronisation durch uns und kein Analyse- oder Tracking-SDK in der App.

  • Apple Health (HealthKit): Die App liest Daten nur nach deiner ausdrücklichen Freigabe je Datenart und schreibt protokollierte Mahlzeiten und Getränke, eingegebene Taillenmaße, Atemübungen sowie in der App aufgezeichnete Trainings zurück. Diese Daten verlassen dein Gerät nicht.
  • Sprachfunktionen auf dem Gerät: Wenn du eine Mahlzeit, ein Training oder eine Routine beschreibst, Spline eine Frage stellst oder ein Nährwertetikett scannst, wird der Text bzw. das Bild auf deinem iPhone verarbeitet — mit Apples On-Device-Modell, wo Apple Intelligence verfügbar ist, sonst mit eingebauten Regeln. Nichts davon wird an uns übertragen. Nutzt du Siri oder Kurzbefehle, verarbeitet Apple die Sprachanfrage gemäß deinen Siri-Einstellungen.
  • Widgets und Apple Watch: Eine kurze Zusammenfassung (heutige Readiness, die Tagesempfehlung und der Plan für heute Abend) wird über einen Speicher auf dem Gerät mit den Spline-Widgets geteilt und direkt an deine gekoppelte Apple Watch gesendet. Sie läuft nie über einen Server von uns.
  • Laborbefunde: PDF- und Foto-Import wird vollständig on-device ausgewertet (PDFKit und Apple Vision). Es findet keine Übertragung an uns oder an Dritte statt.
  • Backups: Ein Backup erzeugst du selbst als Datei. Wo du sie ablegst — Dateien-App, AirDrop, eigene iCloud — entscheidest allein du.
  • Teilen-Karten: Teilst du eine Tages-, Trainings- oder Monatskarte, wird nur das Bild der Karte über das iOS-Teilen-Menü an das Ziel deiner Wahl weitergegeben.
  • Optionale Dienste Dritter: Nur wenn du sie aktiv verbindest — Polar (Trainingsdaten), Open Food Facts und USDA FoodData Central (Nährwert-Abfragen per Barcode oder Suchbegriff). Dabei wird die jeweilige Anfrage an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, soweit Gesundheitsdaten betroffen sind.

Da wir keine personenbezogenen Gesundheitsdaten erheben, können wir sie auch nicht herausgeben, verkaufen oder verlieren.

3. Diese Website

Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer, Browser- und Betriebssystemkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Wir selbst haben keinen Zugriff auf diese Logs; wie lange sie gespeichert werden, bestimmt der Hosting-Anbieter (siehe „Hosting“).

Cookies, Tracking, Schriften

Diese Website setzt keine Cookies, bindet keine externen Schriftarten, Karten, Videos oder CDNs ein und nutzt kein Analyse-Werkzeug. Alle Stile, Skripte und Medien werden vom selben Server ausgeliefert. Deshalb benötigt diese Seite auch kein Consent-Banner nach § 25 TDDDG.

Hosting

Diese Website wird über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Seite protokolliert GitHub die IP-Adresse der Besucher zu Sicherheitszwecken — unabhängig davon, ob du bei GitHub angemeldet bist.

Dabei können Daten in die USA übermittelt werden. GitHub ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Näheres in der Datenschutzerklärung von GitHub.

4. Abonnement und Zahlung

Spline Pro wird als In-App-Kauf über den Apple App Store abgewickelt. Vertrags- und Zahlungspartner ist insoweit Apple. Wir erhalten von Apple keine Zahlungsdaten, sondern lediglich aggregierte, nicht personenbezogene Abrechnungs­auswertungen. Es gilt zusätzlich die Datenschutzerklärung von Apple.

5. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) — in der App jederzeit selbst als JSON- oder CSV-Export ausführbar, ohne uns zu kontaktieren
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), in der Regel der Behörde deines Wohnsitz-Bundeslandes.

6. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.