Diese Datenschutzerklärung gilt sowohl für die App Neuro Check-in als auch für die Website neurocheckin.de. Die Abschnitte sind nach App, Website und gemeinsamen Themen gegliedert.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die App Neuro Check-in und die Website neurocheckin.de ist:
Philipp Klinger
Ostlandstraße 11
49504 Lotte
Deutschland
E-Mail: hello@neurocheckin.de
Hinweis: App und Website werden von einer Einzelperson entwickelt und betrieben. Es besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten.
2. Geltungsbereich & Überblick
Neuro Check-in ist eine App zur persönlichen Selbstwahrnehmung. Die Website neurocheckin.de stellt die App vor, verlinkt den Play Store und enthält diese Datenschutzerklärung sowie ein Kontaktformular. Ich lege größten Wert auf den Schutz deiner Daten und gehe datensparsam vor.
Kernprinzip der App: Gespeicherte Check-in-Inhalte verlassen dein Gerät nicht. Sie werden ausschließlich lokal gespeichert und nicht übertragen, analysiert oder weitergegeben.
Verarbeitete Datenkategorien im Überblick:
In der App:
- Check-in-Inhalte (Energie, Fokus, Körpersignale, Gefühle, Stress, Gedanken, Selbstfürsorge) – ausschließlich lokal
- Technische Absturzdaten (bei Crash-Reporting) – pseudonymisiert, an Sentry
- Feedback-Inhalte (nur bei freiwilligem In-App-Feedback) – an Formspree
Auf der Website:
- Server-Logdaten beim Seitenaufruf (u. a. IP-Adresse) – beim Hoster
- Inhalte des Kontaktformulars (Nachricht, optional E-Mail) – an Formspree
- Gewählte Farbwelt – ausschließlich lokal im Browser (localStorage)
- Anonyme, cookielose Nutzungsstatistik – über Umami
3. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten) — App
Check-in-Inhalte können Angaben zu deinem körperlichen und psychischen Befinden enthalten (z. B. Energielevel, Körpersignale, Gefühlszustände). Diese Daten fallen unter die besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (Gesundheitsdaten).
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erfolgt durch die aktive Nutzung der App in Kenntnis dieser Datenschutzerklärung, auf die beim Onboarding hingewiesen wird. Da alle Gesundheitsdaten ausschließlich lokal auf deinem Gerät verbleiben und zu keinem Zeitpunkt übertragen werden, ist die tatsächliche Verarbeitung auf das geräteinterne Speichern beschränkt.
Diese Daten werden ausschließlich lokal auf deinem Gerät gespeichert. Sie verlassen dein Gerät zu keinem Zeitpunkt, werden nicht an mich oder Dritte übertragen und stehen nur dir zur Verfügung. Du kannst alle Daten jederzeit über die Funktion Einstellungen → Daten & Datenschutz → Alle Check-ins löschen unwiderruflich entfernen.
4. Lokale Datenspeicherung in der App (SQLite)
Die App speichert folgende Daten in einer SQLite-Datenbank auf deinem Gerät:
- Check-in-Einträge (Datum, Uhrzeit, Inhalte der einzelnen Schritte)
- App-Einstellungen (Farbpalette, Benachrichtigungszeiten, Onboarding-Status)
Zugriff: Nur die App selbst kann auf diese Datenbank zugreifen. Auf gerooteten Geräten oder per ADB-Verbindung könnte ein physischer Zugriff durch Dritte technisch möglich sein – dies liegt außerhalb meiner Kontrolle.
Verschlüsselung: Die lokale Datenbank ist nicht gesondert verschlüsselt; sie liegt im geschützten App-Speicher des Betriebssystems.
Löschung: Du kannst alle gespeicherten Daten jederzeit selbst löschen (Einstellungen → Daten & Datenschutz → Alle Check-ins löschen) oder die App deinstallieren.
5. Crash-Reporting der App (Sentry)
Zur Verbesserung der App-Stabilität nutze ich den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA.
Sentry erfasst bei einem Absturz oder technischen Fehler automatisch:
- Gerätetyp und Betriebssystemversion
- App-Version
- Stack-Trace (technische Fehlerinformation aus dem Programmcode)
- Zeitstempel des Fehlers
- IP-Adresse (wird serverseitig anonymisiert)
Nicht bewusst erfasst: Ich übermittle keine Check-in-Inhalte oder Gesundheitsdaten an Sentry. Technische Schutzmaßnahmen (beforeSend-Hook) filtern bekannte sensible Felder heraus; ein vollständiger Schutz bei unvorhergesehenen Abstürzen kann nicht absolut garantiert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung der technischen Funktionsfähigkeit der App).
IP-Adresse: Der beforeSend-Hook entfernt die IP-Adresse aus dem Ereignis-Payload. Eine Übertragung auf Netzwerkebene kann dabei technisch anfallen; ich nutze Sentry datensparsam und habe IP-Speicherung in den Sentry-Projekteinstellungen deaktiviert.
Speicherdauer: Absturzberichte werden in Sentry für maximal 90 Tage gespeichert und danach automatisch gelöscht.
Drittlandtransfer: Sentry ist ein US-amerikanisches Unternehmen. Die Datenübertragung erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Ich nutze die EU-Region von Sentry, sodass Daten primär auf Servern innerhalb der EU verarbeitet werden.
Auftragsverarbeitung: Mit Sentry besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO.
Weitere Informationen: sentry.io/privacy
6. Feedback-Formular in der App (Formspree)
Wenn du in der App freiwillig Feedback sendest, nutze ich den Dienst Formspree der Formspree, Inc., 2711 Centerville Road, Suite 400, Wilmington, DE 19808, USA. Auch das Kontaktformular auf der Website neurocheckin.de wird über Formspree verarbeitet; es ist gesondert in Abschnitt 10 beschrieben.
Dabei werden verarbeitet:
- Der von dir eingegebene Feedback-Text
- Zeitstempel der Übermittlung
- IP-Adresse (durch Formspree erhoben)
- App-Version (automatisch ergänzt)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden des Formulars).
Drittlandtransfer: Formspree ist ein US-amerikanisches Unternehmen. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Formspree erklärt die Einhaltung der DSGVO in seinen Nutzungsbedingungen und seiner Datenschutzrichtlinie; ein separater Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO wird von Formspree derzeit nicht als eigenständiges Dokument angeboten.
Hinweis: Das Feedback-Formular ist vollständig freiwillig. Du kannst die App ohne Abgabe von Feedback vollständig nutzen. Bitte sende im Feedback-Feld keine Gesundheitsdaten oder Check-in-Inhalte.
Speicherdauer: Feedback-Einträge werden nach Bearbeitung gelöscht, spätestens jedoch nach 6 Monaten. Zur Löschung deiner Daten bei Formspree wende dich an hello@neurocheckin.de.
Weitere Informationen: formspree.io/legal/privacy-policy
7. Push-Benachrichtigungen (App)
Die App ermöglicht lokale Push-Benachrichtigungen als Erinnerung für Check-ins. Diese Benachrichtigungen werden ausschließlich lokal auf deinem Gerät geplant und ausgelöst. Es werden keine Daten an externe Server übermittelt.
Android-Berechtigungen: Die App nutzt RECEIVE_BOOT_COMPLETED,
um geplante Erinnerungen nach einem Geräteneustart wiederherzustellen. Diese Berechtigung
dient ausschließlich der lokalen Benachrichtigungsplanung — keine Server-Pushes, keine
Datenübertragung.
Die Nutzung von Benachrichtigungen erfordert deine Zustimmung im Betriebssystem. Du kannst Benachrichtigungen jederzeit in den Einstellungen der App oder in den Systemeinstellungen deines Geräts deaktivieren.
8. Bereitstellung über den Google Play Store
Diese App wird über den Google Play Store bereitgestellt (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Beim Download und der Nutzung des Play Stores verarbeitet Google Daten gemäß eigener Datenschutzrichtlinien. Ich habe auf diese Datenverarbeitung keinen Einfluss.
Weitere Informationen: policies.google.com/privacy
9. Aufruf der Website & Server-Logs (Hosting)
Die Website neurocheckin.de wird bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Aufruf der Website werden durch den Server automatisch Informationen in sogenannten Server-Logdateien erfasst, die dein Browser übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- abgerufene Adresse (URL) und übertragene Datenmenge
- Referrer (zuvor besuchte Seite, falls übermittelt)
- Browser-Typ und Betriebssystem (User-Agent)
Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit sowie Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
Speicherdauer: Server-Logdaten werden im Rahmen der üblichen Server-Logrotation des Hosters kurzfristig gespeichert und anschließend automatisch gelöscht.
Schriftarten: Die verwendeten Schriften werden mit der Website ausgeliefert und nicht von einem externen Dienst (z. B. Google Fonts) nachgeladen. Beim Seitenaufruf werden außer der Reichweitenmessung (Abschnitt 12) keine weiteren externen Ressourcen geladen.
10. Kontaktformular auf der Website
Über das Kontaktformular auf neurocheckin.de kannst du mir freiwillig eine Nachricht senden. Die Übermittlung erfolgt über den Dienst Formspree (Formspree, Inc., USA) – denselben Auftragsverarbeiter wie beim App-Feedback (Abschnitt 6). Dabei werden verarbeitet:
- der von dir eingegebene Nachrichtentext
- deine E-Mail-Adresse (nur wenn du sie freiwillig angibst, für eine Rückfrage)
- Zeitpunkt der Übermittlung
- deine IP-Adresse (durch Formspree erhoben)
Verarbeitung: Formspree nimmt deine Nachricht entgegen und leitet sie an mein Postfach weiter. Zum Schutz vor automatisierten Eintragungen kommen ein verstecktes Honeypot-Feld sowie die Spam-Filter von Formspree zum Einsatz. Es werden keine Cookies gesetzt und keine Inhalte an Dritte zu Werbezwecken weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Anfrage und an der Abwehr von Missbrauch).
Drittlandtransfer: Da Formspree ein US-amerikanisches Unternehmen ist, gelten dieselben Bedingungen wie in Abschnitt 6 (Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Ich speichere deine Nachricht, bis dein Anliegen abschließend bearbeitet ist, und lösche sie anschließend, spätestens jedoch nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hinweis: Bitte sende über das Kontaktformular keine Gesundheitsdaten oder Check-in-Inhalte.
11. Farbwelt-Einstellung (lokale Speicherung im Browser)
Die Website bietet drei Farbwelten zur Auswahl an. Damit deine Auswahl beim nächsten Besuch
erhalten bleibt, speichert die Website die Bezeichnung der gewählten Farbwelt
(z. B. „warm-earth") im lokalen Speicher deines Browsers (localStorage, Schlüssel
ncw-world).
Dabei werden keine personenbezogenen Daten gespeichert, sondern nur die gewählte Ansicht. Diese Information verlässt deinen Browser nicht, wird nicht an mich oder Dritte übertragen und nicht zum Tracking verwendet. Du kannst sie jederzeit über die Funktion „Browserdaten löschen" deines Browsers entfernen.
Rechtsgrundlage: Da es sich um eine von dir aktiv ausgelöste Komfort-Einstellung ohne Personenbezug und ohne Tracking handelt, ist die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine gesonderte Einwilligung ist hierfür nicht erforderlich.
12. Reichweitenmessung (Umami)
Zur Verbesserung der Website nutze ich Umami, eine datenschutzfreundliche, cookielose Reichweitenmessung. Erhoben werden ausschließlich anonyme, aggregierte Nutzungskennzahlen, etwa:
- aufgerufene Seiten und Anzahl der Aufrufe
- ungefähre Herkunft (Land) und Gerätetyp
- verweisende Seite (Referrer)
- Klicks auf den Play-Store-Button
Umami setzt keine Cookies, erstellt kein geräteübergreifendes Profil und speichert keine vollständigen IP-Adressen. Eine IP-Adresse wird allenfalls kurzzeitig zur Ableitung anonymer Kennzahlen verarbeitet und nicht dauerhaft gespeichert. Es werden keine Gesundheits- oder Diagnosedaten erhoben und einzelne Personen sind nicht identifizierbar.
Anbieter: Umami Software, Inc. (Umami Cloud). Ich nutze die EU-Region, sodass die Verarbeitung innerhalb der EU erfolgt. Umami stellt die Einhaltung der DSGVO in seinen Datenschutz- und Vertragsbedingungen dar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da die Messung cookielos erfolgt und nicht über das technisch Notwendige hinaus auf Informationen deines Endgeräts zugreift, ist nach derzeitiger Einschätzung keine Einwilligung nach § 25 TDDDG erforderlich.
Weitere Informationen: umami.is/privacy
13. Datenweitergabe und Verkauf
Ich verkaufe keine personenbezogenen Daten. Daten werden nicht an Werbeplattformen, Datenbroker oder sonstige Dritte weitergegeben, außer soweit in dieser Erklärung ausdrücklich beschrieben (Sentry, Formspree, Hoster und Umami als Auftragsverarbeiter).
Kein Profiling, keine automatisierten Entscheidungen: Ich erstelle keine Nutzerprofile, betreibe keine verhaltensbasierte Werbung und treffe keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO.
14. Datensicherheit
Ich treffe technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um deine Daten zu schützen:
- Check-in-Daten verbleiben ausschließlich auf deinem Gerät
- Keine Übertragung von Gesundheitsdaten an externe Server
- Verschlüsselte Übertragung der Website über HTTPS (TLS)
- Pseudonymisierung und IP-Anonymisierung bei Crash-Daten (Sentry)
- Cookielose, anonyme Reichweitenmessung (Umami)
- Auftragsverarbeitungsvertrag (DPA) mit Sentry gemäß Art. 28 DSGVO (unterzeichnet)
15. Kinder und Minderjährige
Diese App richtet sich an Personen ab 13 Jahren. Neurodivergente Diagnosen (z. B. ADS, ASS, Hochbegabung) werden oft bereits im Kindes- und Jugendalter gestellt; die App soll auch jungen Betroffenen offen stehen. Ich erhebe wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Falls du davon Kenntnis erhältst, dass eine Person unter 13 Jahren die App nutzt, bitte wende dich an hello@neurocheckin.de.
16. Deine Rechte als betroffene Person
Du hast gemäß DSGVO folgende Rechte:
Auskunft (Art. 15 DSGVO)
Du kannst Auskunft verlangen, welche personenbezogenen Daten ich über dich verarbeite. Check-in-Daten befinden sich ausschließlich auf deinem Gerät und sind nur dir zugänglich.
Berichtigung (Art. 16 DSGVO)
Du kannst die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO)
Du kannst die Löschung deiner Daten verlangen. Check-in-Daten kannst du selbst jederzeit in der App löschen. Für Daten bei Sentry, Formspree, dem Hoster oder Umami wende dich an hello@neurocheckin.de.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten. Check-in-Daten liegen lokal auf deinem Gerät in einer SQLite-Datenbank vor.
Widerspruch (Art. 21 DSGVO)
Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen (z. B. Crash-Reporting, Server-Logs, Reichweitenmessung) jederzeit widersprechen. Wende dich hierfür an hello@neurocheckin.de.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Beschwerderecht (Art. 77 DSGVO)
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde ist in der Regel die Aufsichtsbehörde deines Wohnsitzes. Eine Liste der deutschen Aufsichtsbehörden findest du unter: bfdi.bund.de
Zur Ausübung deiner Rechte wende dich an: hello@neurocheckin.de
17. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung bei Änderungen der App, der Website oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist stets unter neurocheckin.de/datenschutz abrufbar. Bei wesentlichen Änderungen werden Nutzer soweit möglich in der App informiert.