Datenschutzerklärung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere App "Syncvita" nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website und in unserer App

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden ausschließlich dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich um:

  • Ihren API Key
  • Ihre Schrittanzahl
  • Das Datum der Schritterfassung
  • Nur wenn Sie den Apple-Health-Export in der App einschalten: die von Ihnen ausgewählten Apple-Health-Daten (siehe Abschnitt 4)
  • Technische Protokolldaten, die bei jeder Anfrage an die API automatisch anfallen (siehe Abschnitt 3, „Server-Protokolle“)

Wofür nutzen wir Ihre Daten?

Die Daten werden ausschließlich dazu verwendet, Ihre Gesundheitsdaten (Schritte, Gewicht, Herzfrequenz, etc.) über unsere API abzurufen und in Apple Health zu importieren.

Wenn Sie den optionalen Apple-Health-Export einschalten, speichern wir die ausgewählten Apple-Health-Daten außerdem für Ihre eigenen Auswertungen (siehe Abschnitt 4).

Wenn Sie zusätzlich einen KI-Assistenten verbinden, übermitteln wir Daten aus dem Apple-Health-Export auf dessen Abruf an diesen Assistenten (siehe Abschnitt 5).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Weitere Rechte entnehmen Sie dieser Datenschutzerklärung.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist:

Digitmedia e.K.
Gertrudstr. 17
44388 Dortmund
Deutschland

Vertreten durch: Tim Friedrich
Telefon: +49 (0)231 58 69 99 72 – 0
E-Mail: support@digitmedia.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Wir speichern Ihre Daten (API Key und die übermittelten Gesundheitsdaten mit Datum und Uhrzeit) grundsätzlich ohne feste Frist, damit Sie sie auch über längere Zeiträume nutzen können; eine automatische Löschung erfolgt nicht. Sie können jederzeit alle gespeicherten Daten oder nur Daten vor einem bestimmten Datum selbst löschen – in der Syncvita-App, in der Web-App unter „Daten verwalten“ oder über die API. Löschen Sie Ihren API Key (Konto), löschen wir alle zugehörigen Daten sofort. Gelöschte Daten verschwinden aus den Sicherungskopien unseres Servers, sobald diese turnusmäßig überschrieben werden.

Für Daten aus dem optionalen Apple-Health-Export gilt Abschnitt 4: Wir speichern sie, bis Sie sie löschen oder Ihre Einwilligung widerrufen.

Für Server-Protokolle gilt abweichend die Speicherdauer aus Abschnitt 3 („Server-Protokolle“).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

3. Datenerfassung bei Nutzung von Syncvita

Dieser Abschnitt beschreibt die Übertragung von Daten nach Apple Health. Für das optionale Hochladen von Daten aus Apple Health (Apple-Health-Export) gelten die Angaben in Abschnitt 4.

Art und Zweck der Datenverarbeitung

Bei der Nutzung unseres Dienstes "Syncvita" werden folgende Daten erhoben und verarbeitet:

  • API Key: Zur eindeutigen Identifikation und Zuordnung Ihrer Gesundheitsdaten
  • Gesundheitsdaten: Die an unsere API übermittelten Gesundheitsdaten (Schritte, Gewicht, Herzfrequenz, etc.)
  • Datum: Das Datum, an dem die Gesundheitsdaten erfasst wurden

Diese Daten werden ausschließlich zum Zweck der Synchronisation Ihrer Gesundheitsdaten mit Apple Health verwendet.

Wir werten Ihre Gesundheitsdaten nicht für eigene Zwecke aus: kein Profiling, keine Statistiken über Sie, keine Nutzung für Werbung, Marktforschung oder das Trainieren von KI-Modellen. Wir verkaufen Ihre Daten nicht und geben sie nicht weiter – außer an eine KI-Anwendung, die Sie selbst verbinden (Abschnitt 5). Wir verarbeiten sie ausschließlich, um sie an Apple Health bzw. an Ihre verbundene KI-Anwendung zu übermitteln, und speichern sie, bis Sie sie löschen.

Server-Protokolle

Bei jeder Anfrage an unsere API protokollieren wir automatisch IP-Adresse, App-Kennung (User-Agent), Zeitpunkt, Art und Adresse der Anfrage sowie die Kennung Ihres API Keys. Das gilt unabhängig davon, welche Funktionen von Syncvita Sie nutzen. Wir verwenden diese Protokolle ausschließlich, um Angriffe und Missbrauch zu erkennen und abzuwehren und Fehler zu beheben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Protokolleinträge in unserer Datenbank und die Protokolldateien des Servers (Tagesprotokolle sowie Fehler- und Sicherheitsprotokolle) löschen wir automatisch nach 365 Tagen.

Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Serverstandort und Datensicherheit

Ihre Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet. Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS. Der Zugriff auf Ihre Daten ist ausschließlich über Ihren persönlichen API Key möglich.

Empfänger der Daten

Ihre Daten werden nicht an Dritte weitergegeben. Die Verarbeitung erfolgt ausschließlich auf unseren Servern zum Zweck der Bereitstellung des Dienstes.

Ausnahme: Haben Sie selbst einen KI-Assistenten verbunden, erhält dessen Anbieter die abgerufenen Daten aus Ihrem Apple-Health-Export (siehe Abschnitt 5).

Internationale Datenübertragung

Ihre Daten werden ausschließlich auf Servern in Deutschland verarbeitet. Bei der weltweiten Nutzung unserer App erfolgt die Datenübertragung von Ihrem Standort zu unseren deutschen Servern verschlüsselt über HTTPS.

Ausnahme: Bei einer von Ihnen hergestellten Verbindung mit einer KI-Anwendung gelangen abgerufene Daten zu deren Anbieter, je nach Anbieter auch in Drittländer wie die USA (siehe Abschnitt 5).

4. Apple-Health-Export (optional)

Die Syncvita-App bietet optional an, Daten aus Apple Health auf unseren Server hochzuladen („Apple-Health-Export“). Diese Funktion ist standardmäßig ausgeschaltet. Sie wird nur aktiv, wenn Sie sie in der App über einen Einrichtungsassistenten einschalten, die gewünschten Datentypen und den Zeitraum auswählen und ausdrücklich einwilligen. Die Einwilligung ist freiwillig. Wenn Sie nicht einwilligen oder den Export später beenden, entstehen Ihnen keine Nachteile: Die Übertragung von Daten nach Apple Health funktioniert unverändert. Wer den Export nicht nutzt, hat keine dieser Daten auf unserem Server.

Welche Daten übertragen werden

Hochgeladen werden nur die Datentypen, die Sie im Assistenten auswählen. Zur Auswahl stehen:

Körper & Vitalwerte

  • Gewicht
  • Körperfettanteil
  • Body-Mass-Index (BMI)
  • Körpergröße
  • Herzfrequenz
  • Ruheherzfrequenz
  • Durchschnittliche Herzfrequenz beim Gehen
  • Herzfrequenzvariabilität (HRV, SDNN)
  • Herzfrequenzerholung (eine Minute nach dem Training)
  • Blutdruck (systolisch und diastolisch)
  • Blutsauerstoff
  • Atemfrequenz
  • Blutzucker
  • Körpertemperatur
  • Handgelenktemperatur im Schlaf
  • Cardiofitness (VO2max)
  • Fettfreie Körpermasse
  • Taillenumfang
  • Basaltemperatur
  • Vorhofflimmern-Verlauf (Anteil der Zeit mit Anzeichen von Vorhofflimmern)
  • Insulinabgabe
  • Blutalkoholgehalt
  • Stürze (Anzahl)
  • Umgebungslautstärke (Lärmbelastung)
  • Kopfhörerlautstärke
  • Mitteilungen zu hoher Herzfrequenz (Zeitpunkt des Ereignisses)
  • Mitteilungen zu niedriger Herzfrequenz (Zeitpunkt des Ereignisses)
  • Mitteilungen zu unregelmäßigem Herzrhythmus (Hinweise auf Vorhofflimmern, Zeitpunkt des Ereignisses)

Aktivität

  • Schritte
  • Distanz Gehen und Laufen
  • Gestiegene Stockwerke
  • Aktive Energie
  • Ruheenergie
  • Trainingsminuten
  • Stehminuten
  • Stehstunden
  • Zeit im Tageslicht
  • Gehgeschwindigkeit
  • Gehstabilität
  • Schrittlänge beim Gehen
  • Gehasymmetrie
  • Doppelstandphase beim Gehen
  • Treppengeschwindigkeit aufwärts
  • Treppengeschwindigkeit abwärts
  • Sechs-Minuten-Gehtest (geschätzte Distanz)
  • Laufgeschwindigkeit
  • Laufleistung
  • Schrittlänge beim Laufen
  • Vertikale Oszillation beim Laufen
  • Bodenkontaktzeit beim Laufen
  • Distanz Radfahren
  • Radfahrgeschwindigkeit
  • Radfahrleistung
  • Trittfrequenz beim Radfahren
  • Distanz Schwimmen
  • Schwimmzüge
  • Distanz Rollstuhl
  • Rollstuhlschübe
  • Körperliche Anstrengung
  • UV-Belastung (UV-Index)

Schlaf & Erholung

  • Schlaf (im Bett, wach, Kern-, Tief- und REM-Schlaf)
  • Achtsamkeitsminuten
  • Atemstörungen im Schlaf
  • Mitteilungen zu Schlafapnoe (Hinweise auf Atemaussetzer im Schlaf, Zeitraum des Ereignisses)

Ernährung

  • Wasser
  • Aufgenommene Energie (Kalorien)
  • Kohlenhydrate
  • Eiweiß
  • Fett gesamt
  • Koffein
  • Zucker
  • Ballaststoffe
  • Gesättigte Fettsäuren
  • Natrium
  • Cholesterin
  • Alkoholische Getränke (Anzahl)

Workouts

  • Trainings: Art, Beginn und Ende, Dauer, Energie, Distanz, durchschnittliche und maximale Herzfrequenz, Teilabschnitte, drinnen oder draußen, Höhenmeter

Einige dieser Datentypen sind besonders sensibel, weil sie Rückschlüsse auf Erkrankungen oder Gewohnheiten zulassen: Herzrhythmus-Ereignisse (Mitteilungen zu hoher, niedriger oder unregelmäßiger Herzfrequenz, Hinweise auf Vorhofflimmern und der Vorhofflimmern-Verlauf), Atemstörungen im Schlaf und Hinweise auf Schlafapnoe, die Insulinabgabe, der Blutalkoholgehalt und die Anzahl alkoholischer Getränke, Stürze sowie die Lärmbelastung durch Umgebungs- und Kopfhörerlautstärke. Bei Mitteilungen (Herzrhythmus, Schlafapnoe) übertragen wir nur, dass und wann das Ereignis aufgetreten ist, keinen Messwert. Wählen Sie diese Datentypen nur aus, wenn Sie sie übertragen möchten; sie gehören wie alle anderen Exportdaten zu den Gesundheitsdaten nach Art. 9 DSGVO und werden genauso geschützt.

Übertragen wird jeder einzelne Wert so, wie er in Apple Health gespeichert ist – auch Werte, die andere Apps, Ihre Apple Watch oder Syncvita selbst dort eingetragen haben. Zu jedem Wert speichern wir:

  • Zeitpunkt bzw. Beginn und Ende, als lokale Uhrzeit und in koordinierter Weltzeit (UTC), mit Zeitzone
  • die Quelle: Name der App oder des Geräts, App-Kennung (Bundle-ID) und Gerätename – diese Namen können Ihren Vornamen enthalten, wenn Sie Ihr Gerät so benannt haben (z. B. „Annas iPhone“)
  • die eindeutige Kennung des Werts in Apple Health, damit wir Änderungen und Löschungen nachvollziehen können
  • einzelne Zusatzangaben, sofern vorhanden: Bewegungszustand bei der Pulsmessung, ob ein Wert von Hand eingetragen wurde, Bezug zur Mahlzeit beim Blutzucker, Algorithmusversion der HRV-Messung, Testart der VO2max-Messung
  • bei aufsummierten Werten (z. B. Schritte, Energie, Ernährung) zusätzlich stündliche Summen, wie Apple Health sie anzeigt
  • Ihre Export-Einstellungen: gewählte Datentypen, gewählter Zeitraum, das Datum einer eventuell in iOS gesetzten Zugriffsbegrenzung und den Zeitpunkt des letzten Uploads

Beim Einschalten wählen Sie außerdem, wie weit zurückliegende Daten übertragen werden: 30 Tage, 90 Tage, 1 Jahr oder alle vorhandenen Daten. Danach überträgt die App neue und geänderte Werte laufend. Werte, die Sie in Apple Health löschen, löschen wir auch auf unserem Server, sobald die App die Löschung übermittelt.

Nicht übertragen werden insbesondere Zyklus- und Sexualgesundheitsdaten, Symptome, Stimmungen und Gefühle (State of Mind), Gesundheitsakten (Health Records), Medikamente, EKG-Aufzeichnungen und Mitteilungen zu Bluthochdruck sowie Workout-Routen und andere Standortdaten.

Zweck

Wir speichern die Daten ausschließlich, damit Sie sie für Ihre eigenen Gesundheitsauswertungen nutzen können. Dazu halten wir sie aktuell (Änderungen und Löschungen aus Apple Health werden nachgezogen) und stellen sie Ihnen bereit. Syncvita selbst wertet Ihre Gesundheitsdaten nicht aus, stellt keine Diagnosen und gibt keine Empfehlungen; Syncvita ist kein Medizinprodukt.

Bereitgestellt werden Ihnen die Exportdaten auch in der Web-App unter „Daten verwalten“: Nach Eingabe Ihres API Keys sehen Sie dort Ihre Werte als Übersicht, Verlauf und Tabelle. Die Anzeige läuft verschlüsselt (HTTPS) direkt zwischen Ihrem Browser und unserer API; Ihr API Key bleibt bis zur Abmeldung nur in Ihrem Browser gespeichert. Wer Ihren API Key kennt, kann diese Daten ebenfalls abrufen – geben Sie ihn deshalb nicht weiter.

Eine Verbindung Ihrer Exportdaten mit KI-Assistenten ist ein eigener Schritt und nur mit einer gesonderten Einwilligung möglich, in der der jeweilige Anbieter namentlich genannt wird. Ohne diese Einwilligung geben wir Ihre Exportdaten an keinen KI-Anbieter weiter. Einzelheiten stehen in Abschnitt 5.

Rechtsgrundlage

Rechtsgrundlage für den Apple-Health-Export ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie vor dem ersten Upload in der App, indem Sie nach Anzeige der gewählten Datentypen aktiv zustimmen. Ohne diese Einwilligung findet kein Upload statt.

Die Speicherung des Nachweises Ihrer Einwilligung (siehe „Nachweis Ihrer Einwilligung“) beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Für die technischen Protokolle der API gilt die Rechtsgrundlage aus Abschnitt 3 („Server-Protokolle“).

Was wir mit Ihren Exportdaten nicht tun

Für Ihre Exportdaten gilt:

  • keine Werbung und keine Nutzung für Werbezwecke
  • kein Verkauf und keine Vermietung Ihrer Daten
  • kein Data-Mining, kein Profiling und keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO
  • keine Weitergabe an Dritte zu deren eigenen Zwecken, etwa an Versicherungen, Arbeitgeber oder Datenhändler; an einen KI-Anbieter nur, wenn Sie selbst eine Verbindung herstellen (siehe Abschnitt 5)
  • keine Speicherung in iCloud: Die App legt gelesene Werte bis zum Upload nur kurz in einem Bereich auf Ihrem iPhone ab, der von iCloud- und Geräte-Backups ausgenommen ist, und löscht sie nach dem erfolgreichen Upload
  • keine eigene Auswertung, Bewertung oder Diagnose durch Syncvita

Speicherort und Empfänger

Die Exportdaten werden ausschließlich auf Servern in Deutschland gespeichert. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, wenn Sie selbst einen KI-Assistenten verbinden (siehe Abschnitt 5). Die Übertragung von der App zu unserem Server erfolgt verschlüsselt (HTTPS/TLS) und ist nur mit Ihrem persönlichen API Key möglich.

Unsere Server werden von einem Hosting-Dienstleister in Deutschland betrieben. Er verarbeitet die Daten ausschließlich in unserem Auftrag und nach unserer Weisung; mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Empfänger Ihrer Exportdaten gibt es nur, wenn Sie selbst einen KI-Assistenten verbinden (siehe Abschnitt 5).

Auf Ihrem iPhone liest die App Apple Health nur, während das Gerät entsperrt ist. Gelesene Werte bleiben bis zum Upload durch die Dateiverschlüsselung von iOS geschützt.

Speicherdauer

Wir speichern Ihre Exportdaten, bis Sie sie löschen, Ihre Einwilligung widerrufen, die betreffenden Datentypen abwählen oder Ihr Syncvita-Konto (API Key) löschen. In diesen Fällen löschen wir die betroffenen Daten sofort und vollständig von unserem Server. Sie können jederzeit alle Exportdaten oder nur Daten vor einem bestimmten Datum löschen (in der App, in der Web-App unter „Daten verwalten“ oder über die API). Eine automatische Löschung nach einer festen Frist erfolgt nicht, weil die Daten gerade für Auswertungen über längere Zeiträume gedacht sind.

Aus Sicherungskopien unseres Servers verschwinden gelöschte Daten, sobald diese turnusmäßig überschrieben werden; bis dahin werden sie nicht verwendet.

Den Nachweis Ihrer Einwilligung und ihres Widerrufs bewahren wir auch nach dem Widerruf auf, weil wir die Rechtmäßigkeit der Verarbeitung nachweisen müssen. Er enthält keine Gesundheitswerte und wird mit Ihrem Syncvita-Konto gelöscht.

Anfragen zum Export protokollieren wir wie alle API-Anfragen (siehe Abschnitt 3, „Server-Protokolle“). Bei Export-Vorgängen enthält das Protokoll nur Anzahlen (z. B. wie viele Werte übertragen wurden), keine Gesundheitswerte.

Widerruf und Löschung

Sie können Ihre Einwilligung jederzeit widerrufen – so einfach, wie Sie sie erteilt haben: in der Syncvita-App in der Ansicht „Apple-Health-Export“ mit „Export beenden und Daten löschen“. Nach Ihrer Bestätigung beendet die App den Upload, und wir löschen sofort alle hochgeladenen Exportdaten von unserem Server. Die Übertragung von Daten nach Apple Health bleibt davon unberührt. Sie können den Widerruf auch uns gegenüber erklären (Kontakt siehe Abschnitt 10).

Wählen Sie unter „Datentypen ändern“ einzelne Datentypen ab, löschen wir sofort die Daten genau dieser Typen.

Wichtig: Das Löschen der App oder das Entziehen der Leserechte in den iOS-Einstellungen beendet zwar weitere Uploads, löscht aber Ihre Daten auf unserem Server nicht. Nutzen Sie dafür bitte die Funktion in der App oder wenden Sie sich an uns.

Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Nachweis Ihrer Einwilligung

Damit wir nachweisen können, dass und wozu Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichern wir bei jeder Einwilligung, jeder Änderung und jedem Widerruf:

  • die Art des Vorgangs (Einwilligung, Änderung oder Widerruf) und den Zeitpunkt
  • die Version des Einwilligungstexts
  • die Version der App
  • die Sprache, in der Ihnen der Text angezeigt wurde
  • die gewählten Datentypen und den gewählten Zeitraum

Ihre Rechte

Für Ihre Exportdaten haben Sie insbesondere folgende Rechte:

  • Auskunft über die gespeicherten Daten (Art. 15 DSGVO); die App zeigt Ihnen außerdem jederzeit an, wie viele Werte je Datentyp gespeichert sind
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO) – am einfachsten, indem Sie den Wert in Apple Health korrigieren; die App überträgt die Änderung
  • Löschung (Art. 17 DSGVO) – jederzeit sofort über die App, siehe „Widerruf und Löschung“
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO): Auf Anfrage stellen wir Ihnen Ihre Exportdaten in einem gängigen, maschinenlesbaren Format (JSON) bereit
  • Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Wenden Sie sich dazu an die Kontaktdaten in Abschnitt 10. Da Syncvita ohne Benutzerkonto arbeitet, stimmen wir mit Ihnen ab, wie wir Ihren API Key sicher zuordnen können, bevor wir Auskunft geben oder Daten herausgeben. Bitte senden Sie uns Ihren vollständigen API Key nicht unaufgefordert per E-Mail.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an jede andere Datenschutz-Aufsichtsbehörde wenden.

Benachrichtigung bei Datenpannen

Sollte es trotz unserer Schutzmaßnahmen zu einer Verletzung des Schutzes Ihrer Exportdaten kommen, melden wir diese innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO). Besteht voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten, benachrichtigen wir Sie unverzüglich (Art. 34 DSGVO). Da wir keine E-Mail-Adressen erheben, informieren wir Sie über die Syncvita-App und auf dieser Website.

Version dieses Abschnitts

Dieser Abschnitt entspricht der Einwilligungsversion 1.0 (Stand: Oktober 2026), auf die sich Ihre Einwilligung in der App bezieht. Ändern wir Umfang oder Zweck des Exports, bitten wir Sie in der App erneut um Ihre Einwilligung.

5. Verbindung mit KI-Assistenten (optional)

Ab Version 1.8 der Syncvita-App können Sie die Daten, die Sie im Apple-Health-Export (Abschnitt 4) freigegeben haben, mit einer KI-Anwendung verbinden, die das Model Context Protocol (MCP) unterstützt – etwa mit Claude von Anthropic, mit ChatGPT von OpenAI oder mit einer anderen Anwendung Ihrer Wahl, auch mit einer KI, die lokal auf Ihrem eigenen Gerät läuft. Sie können der KI dann Fragen zu Ihren eigenen Gesundheitsdaten stellen, etwa zur Entwicklung Ihres Ruhepulses. Diese Funktion ist standardmäßig ausgeschaltet, setzt einen aktiven Apple-Health-Export voraus und erfordert eine eigene, gesonderte Einwilligung für jede Verbindung. Wenn Sie keine Verbindung herstellen, erhält keine KI-Anwendung Daten von uns.

Wie eine Verbindung zustande kommt

Eine Verbindung entsteht nur auf Ihre Initiative: Sie fügen Syncvita in Ihrer KI-Anwendung (z. B. Claude oder ChatGPT) mit der Adresse https://mcp.syncvita.de/mcp hinzu. Eine Anmeldeseite von Syncvita zeigt Ihnen daraufhin einen Kopplungscode, den Sie in der Syncvita-App unter „KI-Assistenten“ eingeben. Die App zeigt Ihnen die Anwendung, ihre Anmeldeadresse und die Datentypen, die sie lesen kann, und fragt nach Ihrer Einwilligung. Claude und ChatGPT erkennen wir an ihren festen Anmeldeadressen; alle anderen Anwendungen geben Namen und Anmeldeadresse selbst an und werden deshalb als „nicht überprüft“ gekennzeichnet. Erst nach Ihrer Bestätigung erhält die Anwendung einen Zugangsschlüssel, mit dem sie Ihre Daten nur lesen kann. Ihren API Key erhält sie nicht.

Welche Daten der Assistent abrufen kann

Der Assistent kann alle Datentypen lesen, die Sie im Apple-Health-Export freigegeben haben (Liste in Abschnitt 4), auch Datentypen, die Sie später zusätzlich freigeben; eine Auswahl einzelner Datentypen je Verbindung gibt es nicht. Er ruft Daten nur ab, wenn Sie ihm im Gespräch eine Frage stellen, für die er sie braucht. Je nach Frage übermitteln wir:

  • eine Übersicht der freigegebenen Datentypen mit Einheit, Anzahl der Werte und erfasstem Zeitraum
  • Zusammenfassungen je Tag, Woche oder Monat (Summen bzw. Minimum, Maximum, Durchschnitt und Anzahl)
  • einzelne Messwerte mit Datum, Uhrzeit, Zeitzone, Einheit und Quelle – der Name der App oder des Geräts kann Ihren Vornamen enthalten
  • Schlafdaten je Nacht mit der Dauer der einzelnen Schlafphasen und der Quelle
  • Trainings mit Art, Dauer, Energie, Distanz und Herzfrequenz

Über Syncvita kann der Assistent Ihre Daten nur lesen. Er kann keine Daten ändern, löschen oder in Apple Health eintragen.

Zweck

Wir übermitteln die Daten ausschließlich, damit der von Ihnen verbundene Assistent Ihre Fragen zu Ihren eigenen Gesundheitsdaten beantworten kann. Syncvita selbst wertet die Daten auch dabei nicht aus und stellt keine Diagnosen. Antworten eines KI-Assistenten können fehlerhaft sein und ersetzen keine ärztliche Beratung.

Rechtsgrundlage

Rechtsgrundlage für die Übermittlung an die KI-Anwendung ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie für jede Verbindung gesondert in der App, nachdem Ihnen die Anwendung namentlich und die abrufbaren Datentypen angezeigt wurden. Diese Einwilligung ist unabhängig von Ihrer Einwilligung in den Apple-Health-Export.

Zum Nachweis speichern wir bei jeder Einwilligung und jedem Widerruf den Zeitpunkt, den Anbieter, die Version des Einwilligungstexts, die App-Version, die Sprache und die zu diesem Zeitpunkt abrufbaren Datentypen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Dieser Nachweis enthält keine Gesundheitswerte und wird mit Ihrem Syncvita-Konto gelöscht.

Empfänger: der KI-Anbieter als eigenständiger Verantwortlicher

Empfänger ist ausschließlich die KI-Anwendung, die Sie verbinden, bzw. deren Anbieter. Er ist nicht unser Auftragsverarbeiter, sondern verarbeitet die Daten als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzbestimmungen und nach Ihren Einstellungen dort – etwa dazu, wie lange Gespräche gespeichert werden und ob sie zum Training von KI-Modellen genutzt werden. Für Claude und ChatGPT finden Sie die Datenschutzerklärungen hier:

Verbinden Sie eine andere KI-Anwendung, gelten deren Datenschutzbestimmungen. Diese Anwendungen haben wir nicht überprüft; prüfen Sie bitte selbst, wer sie anbietet und ob sie Ihre Daten an weitere Dienste weitergibt – etwa an ein KI-Modell in der Cloud. Eine KI, die vollständig lokal auf Ihrem Gerät läuft, übermittelt die abgerufenen Daten nicht an Dritte.

Übermittlung in Drittländer, insbesondere die USA

Anthropic und OpenAI verarbeiten Daten auch in den USA, also außerhalb der EU und des EWR. Andere Anbieter von KI-Anwendungen können Daten ebenfalls außerhalb der EU und des EWR verarbeiten; ob und wo, ergibt sich aus deren Datenschutzbestimmungen. Ein Angemessenheitsbeschluss der EU-Kommission gilt für die USA nur gegenüber Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Soweit eine Übermittlung in ein Drittland nicht durch einen Angemessenheitsbeschluss gedeckt ist, beruht sie auf Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Bitte beachten Sie das Risiko: Das Datenschutzniveau in Drittländern wie den USA ist nicht in jeder Hinsicht mit dem der EU vergleichbar; insbesondere können Behörden dort unter Umständen auf die Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.

Daten verlassen unseren Server in Deutschland nur, wenn Sie selbst eine Verbindung hergestellt haben und der Assistent während eines Gesprächs mit Ihnen Daten abruft. Von uns aus senden wir keinem KI-Anbieter Daten.

Protokollierung der Abrufe

Zu jedem Abruf durch einen KI-Assistenten protokollieren wir die Verbindung, die Art des Abrufs, die Anzahl der gelieferten Einträge und den Zeitpunkt – keine Gesundheitswerte und keine Suchparameter. Zu jeder Verbindung speichern wir außerdem Anbieter, Name des Assistenten sowie den Zeitpunkt der Verbindung, der letzten Nutzung und gegebenenfalls des Trennens, damit die App Ihnen Ihre Verbindungen anzeigen kann. Rechtsgrundlage ist unser berechtigtes Interesse, Zugriffe nachvollziehen und Missbrauch erkennen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Die Abrufprotokolle löschen wir nach 365 Tagen. Wird eine Verbindung getrennt, werden ihre Zugangsschlüssel sofort ungültig und gelöscht; die übrigen Daten der getrennten Verbindung einschließlich ihrer Abrufprotokolle löschen wir 365 Tage nach dem Trennen. Den Nachweis Ihrer Einwilligungen und Widerrufe bewahren wir bis zur Löschung Ihres Syncvita-Kontos auf. Anmeldedaten eines KI-Assistenten (Client-Registrierung), über die nie eine Verbindung zustande gekommen ist, löschen wir nach 30 Tagen. Löschen Sie Ihr Syncvita-Konto, löschen wir alle Daten Ihrer Verbindungen sofort. Für die technischen Server-Protokolle gilt Abschnitt 3.

Widerruf und Trennen

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Verbindung in der Syncvita-App unter „KI-Assistenten“ mit „Trennen“ beenden. Der Zugang des Assistenten wird damit sofort ungültig; danach kann er keine Daten mehr abrufen. Beenden Sie den Apple-Health-Export oder löschen Sie Ihr Syncvita-Konto, trennen wir automatisch alle Verbindungen. Sie können den Widerruf auch uns gegenüber erklären (Kontakt siehe Abschnitt 10).

Wichtig: Daten, die die KI-Anwendung vor dem Trennen abgerufen hat, liegen in Ihren Gesprächen bei der Anwendung bzw. deren Anbieter. Diese können wir nicht löschen. Löschen Sie die betreffenden Gespräche bitte direkt in der Anwendung (z. B. in Claude oder ChatGPT) oder wenden Sie sich an deren Anbieter. Wenn Sie Syncvita nur in der Anwendung entfernen, trennen Sie die Verbindung bitte zusätzlich in der App.

Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Übermittlungen bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Ihre Rechte

Ihre Rechte aus Abschnitt 4 („Ihre Rechte“) gelten auch für die Daten Ihrer Verbindungen. Rechte gegenüber dem KI-Anbieter, etwa auf Auskunft über Ihre Gespräche oder deren Löschung, machen Sie bitte direkt beim Anbieter geltend.

Version dieses Abschnitts

Dieser Abschnitt entspricht der Einwilligungsversion ai-1.1 (Stand: Oktober 2026), auf die sich Ihre Einwilligung zur Verbindung mit einem KI-Assistenten bezieht. Ändern wir Umfang, Zweck oder Empfänger, bitten wir Sie in der App erneut um Ihre Einwilligung.

6. Keine Verwendung von Analyse-Tools und Werbung

Wir verwenden keine Analyse-Tools, Cookies oder Werbedienste. Es werden ausschließlich die für die Funktionalität der App notwendigen Daten (API Key, Schrittanzahl, Datum) verarbeitet.

Beim optionalen Apple-Health-Export verarbeiten wir zusätzlich nur die Daten, in deren Upload Sie eingewilligt haben (siehe Abschnitt 4); auch diese nutzen wir weder für Analyse- noch für Werbezwecke.

Hinzu kommen die Server-Protokolle aus Abschnitt 3, die wir nur für Sicherheit und Fehlerbehebung nutzen.

7. Minderjährige

Unser Angebot richtet sich grundsätzlich an Personen, die das 16. Lebensjahr vollendet haben. Personen unter 16 Jahren benötigen die Einwilligung ihrer Erziehungsberechtigten.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

9. Technische und organisatorische Maßnahmen

Wir treffen folgende technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:

  • Verschlüsselte Übertragung: Alle Datenübertragungen zur API erfolgen über HTTPS
  • Zugriffskontrolle: Der Zugriff auf Ihre Daten ist nur mit Ihrem persönlichen API Key möglich
  • Löschen jederzeit möglich: Sie können alle Daten oder nur Daten vor einem bestimmten Datum jederzeit selbst löschen (App, Web-App „Daten verwalten“, API); Server-Protokolle löschen wir nach Abschnitt 3 automatisch
  • Minimale Datenerhebung: Wir speichern nur die absolut notwendigen Daten (API Key, Schritte, Datum; zum Apple-Health-Export siehe Abschnitt 4, zu Server-Protokollen siehe Abschnitt 3)
  • Apple-Health-Export: Upload nur nach ausdrücklicher Einwilligung und nur für die gewählten Datentypen, sofortige Löschung bei Widerruf, Einwilligungsnachweis ohne Gesundheitswerte, Protokolle nur mit Anzahlen
  • KI-Verbindungen: nur nach gesonderter Einwilligung in der App, Zugriff nur lesend und nur auf freigegebene Datentypen, Zugangsschlüssel nur als Hash gespeichert; sie laufen nach einer Stunde ab und werden automatisch erneuert, eine nicht genutzte Verbindung läuft nach 30 Tagen ab; sofortiges Trennen in der App, Abrufprotokoll ohne Werte

10. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

Digitmedia e.K.
Gertrudstr. 17
44388 Dortmund
Deutschland

E-Mail: support@digitmedia.de
Telefon: +49 (0)231 58 69 99 72 – 0