Datenschutzerklärung

01Worum es geht

Diese Erklärung hat drei getrennte Teile:

• die Nutzung der iPhone-App CED Buddy (Abschnitte 3 bis 7),
• E-Mails an apps@wullschleger.dev: Support, Feedback und Kontaktanfragen über die Website (Abschnitt 8),
• den Besuch der Website wullschleger.dev, also der Startseite, der App-Seiten und aller übrigen Seiten unter dieser Adresse (Abschnitt 9).

CED Buddy ist ein persönliches Tagebuch für Menschen mit Morbus Crohn oder Colitis ulcerosa. Die App stellt keine Diagnosen und gibt keine Behandlungsempfehlungen.

02Verantwortlich und Kontakt

Verantwortlich für App und Website ist:

E-Mail für Support und alle Fragen zum Datenschutz: apps@wullschleger.dev

Ich betreibe App und Website als Privatperson. In dieser Erklärung bedeutet „ich“ diese verantwortliche Person.

03Daten in der App

In der App hältst du selbst fest:

• einen freiwilligen Spitznamen für die Begrüssung,
• dein tägliches Befinden, Beschwerden und Stuhlgänge,
• Notizen und Markierungen „für den Arzttermin“,
• Mahlzeiten mit Namen und auf Wunsch mit Foto, dazu gespeicherte Mahlzeiten zum Wiederverwenden,
• Einstellungen wie Sprache, Erscheinungsbild und Erinnerungszeit.

Diese Angaben sind Gesundheitsdaten und damit besonders schützenswert. Die App verlangt kein Konto, keine E-Mail-Adresse und keinen echten Namen und erhebt keine Gerätekennung.

Die Daten liegen nur auf deinem Gerät, in einer verschlüsselten Datenbank (SQLCipher); Fotos sind einzeln verschlüsselt (AES-256-GCM). Die Schlüssel liegen im Schlüsselbund des iPhones, sind an dieses Gerät gebunden und gehen nicht auf ein anderes Gerät über. Für iCloud- und Computer-Backups des Geräts markiert die App ihre Daten als „nicht sichern“.

Ausnahme beim Erfassen eines Fotos: Solange du eine Mahlzeit mit einem neuen Foto bearbeitest, liegt eine verkleinerte Fassung unverschlüsselt im Zwischenspeicher der App. Die App löscht sie beim Speichern oder Verwerfen, spätestens beim nächsten Start.

Die App lädt nichts auf einen Server von mir hoch; es gibt keinen solchen Server und keine Synchronisation. Ich kann deine Einträge deshalb weder einsehen noch wiederherstellen.

Löschen: Mahlzeiten, Beschwerden, Stuhlgänge und Notizen löschst du einzeln in der App; Check-ins kannst du bearbeiten, den Spitznamen jederzeit entfernen. Wenn du die App löschst, entfernt iOS die App mit ihren gespeicherten Einträgen vom Gerät. Ob Speicherbereiche dabei physisch überschrieben werden, bestimmt iOS.

Links zur Website

In den Einstellungen, in den Ansichten „Hilfe & Kontakt“ und „Datenschutz“, öffnen „Hilfeseite im Web“ und „Datenschutzerklärung“ diese Website erst, wenn du darauf tippst, und zwar im Standardbrowser deines iPhones ausserhalb der App. Die Adresse enthält nur die Seite und die Sprache, nichts aus deinem Tagebuch und nichts zu deinem Kauf. Für den Besuch gilt dann Abschnitt 9.

04Berechtigungen und Erinnerungen

Erinnerungen sind lokale Mitteilungen des iPhones mit festen Texten, ohne Namen und ohne Gesundheitsangaben. Es gibt keine Push-Mitteilungen über einen Server.

05Sicherungsdatei

Eine Sicherungsdatei entsteht nur, wenn du sie selbst erstellst. Sie enthält deine Einträge und auf Wunsch die Fotos und ist mit einem Passwort verschlüsselt, das du wählst. Wohin du sie über das Teilen-Menü legst (zum Beispiel „Dateien“, AirDrop oder Mail), bestimmst du. Die Kopie, die die App dafür kurz anlegt, ist ebenfalls verschlüsselt und wird danach gelöscht.

Wer die Datei und das Passwort hat, kann dein Tagebuch lesen. Ein vergessenes Passwort lässt sich nicht zurücksetzen, auch nicht durch mich.

Beim Wiederherstellen öffnet die App die gewählte Datei mit deinem Passwort, prüft sie und zeigt dir ihren Inhalt. Erst wenn du bestätigst, ersetzt der Inhalt der Datei alle Einträge auf dem Gerät. Die App importiert nur CED-Buddy-Sicherungen.

06Bericht-PDF

Ein PDF-Bericht für den Arzttermin entsteht nur auf deinen Wunsch. Er enthält die Gesundheitsangaben, die du für Zeitraum und Inhalte auswählst, ist nicht passwortgeschützt und ohne Fotos von Mahlzeiten. Den Spitznamen enthält er nur, wenn du das einschaltest.

Ob und an wen du das PDF weitergibst, entscheidest du im Teilen-Dialog. Nach der Weitergabe ist das PDF unverschlüsselt lesbar; für die weitere Bearbeitung durch Empfängerinnen und Empfänger oder durch die gewählte App bin ich nicht verantwortlich. Solange die Ansicht des PDFs offen ist, liegt die Datei unverschlüsselt im Zwischenspeicher der App; die App löscht sie, wenn du die Ansicht schliesst, spätestens beim nächsten Start.

07Kauf der Arztberichte über Apple

Die PDF-Berichte schaltest du mit einem einmaligen In-App-Kauf frei; es gibt kein Abo. Die App nutzt dafür Apples StoreKit direkt, ohne Bibliothek eines Dritten und ohne eigenen Server.

Kauf, Zahlung, Apple Account, Familienfreigabe und Erstattungen wickelt Apple nach seinen eigenen Bedingungen ab. Die App sieht dabei weder Zahlungsmittel noch Account-Daten. StoreKit verbindet sich mit dem App Store, wenn die App den Preis lädt, du kaufst oder Käufe wiederherstellst und wenn das System Transaktionen abgleicht.

Die App kennt nur während sie läuft, ob ein von Apple bestätigter Kauf besteht, dessen Transaktionsnummer (zum Abschliessen des Kaufs) und den Preistext. Davon speichert, protokolliert oder versendet die App nichts. Tagebuchdaten werden für den Kauf weder verwendet noch übertragen.

Wie Apple Daten bearbeitet, beschreibt die Datenschutzrichtlinie von Apple: www.apple.com/legal/privacy

08E-Mails an apps@wullschleger.dev

Wenn du in der App unter Einstellungen › Hilfe & Feedback „Support kontaktieren“ oder „Feedback geben“ nutzt oder auf dieser Website einen E-Mail-Link öffnest (Support-Seite oder Kontaktbereich der Startseite), öffnet sich ein E-Mail-Entwurf: bei „Feedback geben“ im Mail-Dialog von Apple in der App, sonst in deinem Mailprogramm. Gesendet wird nur, wenn du selbst sendest. Die Nachricht geht dann von deiner Absenderadresse über deinen Mailanbieter an apps@wullschleger.dev. Wegen der Absenderadresse ist sie nicht anonym.

Ich erhalte, was du schreibst und anhängst, deine Absenderadresse und den Namen, den dein Mailprogramm mitschickt, sowie die üblichen technischen Angaben einer E-Mail wie Zeitpunkt und beteiligte Mailserver. Was die App selbst vorbereitet, siehst du vor dem Senden:

• Eine E-Mail über „Support kontaktieren“ hat als Betreff den Namen und die Version der App, zum Beispiel „CED Buddy 1.0.0: Hilfe“. Sonst füllt die App nichts aus.
• Beim Feedback steht im Betreff die Art der Rückmeldung (zum Beispiel „[CED Buddy][BUG] Feedback“), im Text die Kategorie und was du geschrieben hast. App-Version und Build, Betriebssystem mit Version, App-Sprache und Darstellung kommen nur dazu, wenn du „Technische Angaben hinzufügen“ einschaltest. Ist die Mail-App von Apple nicht eingerichtet, kannst du die Nachricht oder die Adresse auf deinen Tipp in die Zwischenablage kopieren oder dein Standard-Mailprogramm öffnen. Den Feedback-Text speichert die App nicht; er bleibt nur, solange die Ansicht offen ist.

Die App fügt Spitzname, Tagebucheinträge, Fotos, Gesundheitsangaben, Kaufdaten, Gerätekennungen und Standort nicht automatisch hinzu. Was du selbst in die Nachricht schreibst oder anhängst, erreicht mich aber. Bitte verzichte auf persönliche Gesundheitsangaben, Befunde, Arztberichte, Sicherungsdateien und Bericht-PDFs. Für den Support brauche ich sie nicht und frage nicht danach.

Ich verwende die Nachrichten, um dir zu antworten, Fehler zu beheben, sachliche Verbesserungsvorschläge auszuwerten und allgemeine Anfragen zu beantworten. Ich bearbeite den Support selbst, leite die Nachrichten nicht automatisch an andere Postfächer weiter und nutze die Kontaktdaten weder für einen Newsletter noch für Werbung.

Wenn trotzdem Gesundheitsangaben ankommen

Gesundheitsangaben, Befunde, Arztberichte, Sicherungsdateien oder Berichte, die für deine Anfrage nicht nötig sind, verwende ich für nichts anderes: nicht für die Weiterentwicklung der App, nicht in Notizen oder Tickets und nicht in KI-Werkzeugen. Ich zitiere sie nicht in meiner Antwort. Sobald ich sie bemerke, beantworte ich die Anfrage ohne diese Angaben und lösche die Nachricht mit ihren Anhängen möglichst rasch, auch aus dem Papierkorb und aus eigenen Kopien. Ich bewahre sie nicht bis zur Frist von sechs Monaten auf. Brauche ich für einen Fehler weitere Angaben, bitte ich dich um eine neue Beschreibung mit erfundenen Daten.

Mailanbieter

Das Postfach apps@wullschleger.dev liegt bei Infomaniak Network SA, Genf, Schweiz. Infomaniak bearbeitet die Nachrichten in meinem Auftrag. Laut den Bedingungen für den Mail-Service von Infomaniak (Fassung vom 27. Mai 2026) werden die Daten ausschliesslich in Rechenzentren in der Schweiz gespeichert, die Infomaniak gehören. Infomaniak sichert den Inhalt der Postfächer täglich und bewahrt diese Sicherungen sieben Tage auf.

Wie lange ich Nachrichten aufbewahre

• Solange eine Anfrage offen ist, bewahre ich die Nachrichten auf, die ich für die Bearbeitung brauche.
• Erledigte Anfragen (Support, Feedback und Kontakt) lösche ich, sobald ich sie nicht mehr brauche, spätestens sechs Monate nach Abschluss. Das gilt für deine Nachrichten und für meine Antworten. Für unnötig mitgeschickte Gesundheitsangaben gilt die kürzere Regel oben.
• Einzelne Nachrichten bewahre ich nur dann länger auf, wenn eine gesetzliche Aufbewahrungspflicht besteht oder ich sie für einen konkreten Rechtsanspruch brauche, und nur so lange wie dafür nötig.
• Sachliche Fehlerbeschreibungen und Ideen kann ich ohne Personenbezug, also ohne Namen, Adressen und Gesundheitsangaben, in eigenen Worten getrennt für die Weiterentwicklung der App behalten.

Ich prüfe das Postfach dafür regelmässig von Hand; eine automatische Löschung ist nicht eingerichtet. Nach dem Löschen können Nachrichten noch bis zu sieben Tage in den technischen Sicherungen von Infomaniak enthalten sein.

09Besuch der Website

Dieser Abschnitt gilt für alle Seiten unter wullschleger.dev. Die Website ist eine statische Website: Sie hat kein Kontaktformular, kein Konto und keine Kommentarfunktion.

Auslieferung und Sicherheit durch Cloudflare

Die Website liegt bei Cloudflare Pages und wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., USA). Bei jedem Aufruf erhält Cloudflare die technisch nötigen Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Herkunftsseite (Referrer), Browser- und Systemangaben sowie weitere Verbindungsdaten. Cloudflare braucht sie, um die Seiten auszuliefern, Angriffe und Missbrauch abzuwehren und Störungen zu erkennen. Daraus erstellt Cloudflare zusammengefasste Statistiken, etwa Anzahl Anfragen, Länder und Statuscodes, die ich im Cloudflare-Konto sehe.

Wie lange Cloudflare diese Verbindungsdaten aufbewahrt, legt Cloudflare fest; eine feste Frist nennt Cloudflare dafür nicht. Mehr dazu: www.cloudflare.com/privacypolicy

Die Seiten selbst setzen keine Cookies und speichern nichts in deinem Browser; die Sprache steht in der Adresse (/en für Englisch). Hält Cloudflare eine Anfrage für automatisiert, kann Cloudflare eine Sicherheitsprüfung zeigen und dafür ein Sicherheits-Cookie setzen (zum Beispiel „cf_clearance“). Solche Cookies dienen dem Schutz der Website, nicht der Analyse.

Keine Web-Analyse

Die Website verwendet keine Web-Analyse: kein Analyse- oder Statistikskript, keine Messung in deinem Browser. Die zusammengefassten Zahlen, die ich im Cloudflare-Konto sehe, stammen nur aus den Verbindungsdaten, die Cloudflare beim Ausliefern ohnehin erhält (siehe oben).

Fehlerberichte (Network Error Logging)

Cloudflare sendet mit jeder Seite die Anweisungen „NEL“ und „Report-To“. Damit kann dein Browser Cloudflare melden, wenn eine Verbindung zu wullschleger.dev scheitert, zum Beispiel wegen eines DNS- oder Verbindungsfehlers. Erfolgreiche Aufrufe meldet er nicht. Ein solcher Bericht enthält unter anderem die betroffene Adresse, Herkunftsseite, Fehlerart, Dauer, Protokoll und die IP-Adresse des Servers. Nach Angaben von Cloudflare nutzt Cloudflare die IP-Adresse deines Browsers dabei nur kurz, um Land und Netzanbieter abzuleiten, und speichert sie nicht. Dein Browser befolgt die Anweisung bis zu sieben Tage lang; das ist keine Aufbewahrungsfrist bei Cloudflare.

Links und Downloads

Schriften, Bilder und der Lebenslauf als PDF kommen von wullschleger.dev selbst. Links zu GitHub, LinkedIn, g.dev, Apple oder Behörden öffnen diese Seiten erst, wenn du sie anklickst; dort gilt der Datenschutz des jeweiligen Anbieters. „Adresse kopieren“ legt die Adresse nur in die Zwischenablage deines Geräts. Die Adressen der Website enthalten keine Tagebuchinhalte, E-Mail-Adressen oder Kaufdaten.

10Zwecke und Rechtsgrundlagen

Ich bearbeite Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und nur für die in dieser Erklärung genannten Zwecke. Ich hole keine Einwilligung ein: Weder die Nutzung der App noch der Besuch der Website noch das Senden einer E-Mail gilt als Einwilligung. Ich treffe keine automatisierten Einzelentscheidungen und erstelle keine Profile über dich.

Deine Tagebuchdaten bearbeite ich nicht. Sie liegen nur auf deinem Gerät und erreichen mich nur, wenn du sie mir selbst schickst.

Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf eine Bearbeitung anwendbar ist, etwa wenn du in der EU lebst und mir schreibst, stütze ich mich auf diese Rechtsgrundlagen:

Gesundheitsangaben, die du ungefragt in eine E-Mail schreibst, bearbeite ich nicht für eigene Zwecke weiter. Ich stütze mich dafür weder auf eine Einwilligung noch auf eine andere Ausnahme nach Art. 9 DSGVO, sondern beende die Bearbeitung, indem ich sie wie in Abschnitt 8 beschrieben lösche.

11Empfänger und Bearbeitung im Ausland

Für Übermittlungen in die USA gibt Cloudflare an, nach dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert zu sein und ergänzend Standardvertragsklauseln zu verwenden. Der Bundesrat anerkennt seit dem 15. September 2024 ein angemessenes Datenschutzniveau für US-Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Cloudflare beschreibt seine Rolle so: Für Inhalte, die über seine Dienste laufen, und für Kundenprotokolle bearbeitet Cloudflare Daten im Auftrag seiner Kunden; für bestimmte weitere Daten ist Cloudflare selbst verantwortlich.

Ich verkaufe keine Personendaten und gebe sie nicht für Werbung weiter. Andere Empfänger gibt es nicht, ausser ich wäre gesetzlich zur Herausgabe verpflichtet.

12Deine Rechte

Nach dem DSG kannst du Auskunft über deine Personendaten verlangen, die Herausgabe oder Übertragung deiner Daten, die Berichtigung unrichtiger Daten und die Löschung. Du kannst einer Bearbeitung auch widersprechen. Beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) kannst du eine Anzeige einreichen: www.edoeb.admin.ch

Soweit die DSGVO anwendbar ist, hast du ausserdem das Recht auf Einschränkung der Bearbeitung und auf Datenübertragbarkeit sowie das Recht, einer Bearbeitung aus berechtigtem Interesse jederzeit zu widersprechen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du lebst oder arbeitest.

Für alle diese Anliegen, auch wenn du die Löschung deiner E-Mails verlangen willst, schreib an apps@wullschleger.dev. Wenn ich nicht sicher bin, dass die Anfrage von dir kommt, kann ich um eine Bestätigung bitten, zum Beispiel eine Antwort von der Adresse, von der du geschrieben hast.

Deine Tagebucheinträge liegen nur auf deinem Gerät. Du verwaltest und löschst sie selbst in der App; Auskunft darüber kann ich nicht geben, weil ich sie nicht habe.

13Änderungen

Ändert sich die App oder die Website so, dass andere Daten bearbeitet werden, passe ich diese Erklärung an. Es gilt die Fassung mit dem neuesten Datum.