Health Data Widgets

Datenschutzerklärung

Gültig ab: 20. Mai 2026 · Zuletzt aktualisiert: 16. Oktober 2026

Verantwortlicher

Daniel Bühner
Kolbergstr. 6b
83109 Großkarolinenfeld
E-Mail: hdw@fn11.net

Diese Website

Diese Website (hdw.fn11.net) ist ein einfaches, statisches Informationsangebot zur iOS-App "Health Data Widgets". Sie setzt keine Cookies und speichert nichts auf deinem Gerät. Über die nachfolgend beschriebenen Server-Logs und die cookielose Reichweitenmessung hinaus erheben wir keine personenbezogenen Daten.

Hosting

Diese Website wird auf einem virtuellen Server der DigitalOcean, LLC (101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA) betrieben. Der Server steht im Rechenzentrum Frankfurt am Main (EU-Region). Die Verwaltung erfolgt über Laravel Forge (Laravel Holdings, Inc., USA).

Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Server-Logs

Beim Aufruf dieser Website werden automatisch folgende Daten in Server-Logs gespeichert:

Die Speicherung erfolgt zum Betrieb der Seite und zur Fehleranalyse auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Logs werden spätestens nach 7 Tagen automatisch gelöscht.

Reichweitenmessung

Wir messen Besuche dieser Website mit Xstrm, einem Analysedienst des oben genannten Verantwortlichen. Ein kleines Skript, das von in.xstrm.net geladen wird, erfasst bei jedem Seitenaufruf den Pfad (nie den Query-String), die Domain der verweisenden Website, Land und Stadt, Browser, Betriebssystem, Gerätekategorie sowie Ladezeit-Messwerte (Core Web Vitals). Um eindeutige Besucher zu zählen, wird aus IP-Adresse und User-Agent ein Hash mit einem täglich wechselnden Salt gebildet; der Salt des Vortags wird vernichtet, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können. Die IP-Adresse wird nur im Moment der Anfrage verwendet, um Land, Stadt und diesen Hash abzuleiten, und danach verworfen — sie wird nie gespeichert.

Xstrm setzt keine Cookies, nutzt keinen lokalen Speicher und bildet keine Profile. Rechtsgrundlage ist unser berechtigtes Interesse an anonymen Nutzungsstatistiken nach Art. 6 Abs. 1 lit. f DSGVO. Rohdaten werden nach 30 Tagen gelöscht (im Einzelfall nach bis zu 60 Tagen, da monatsweise gelöscht wird).

Xstrm läuft auf Laravel Cloud (Laravel Holdings, Inc., USA) in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main. Anfragen laufen über das Netzwerk der Cloudflare, Inc. (USA), die dabei deine IP-Adresse verarbeitet, um die Verbindung abzusichern. Mit Laravel besteht ein Vertrag zur Auftragsverarbeitung; soweit ein Zugriff aus den USA möglich ist, stützt er sich auf die Standardvertragsklauseln der EU-Kommission.

Kontaktaufnahme per E-Mail

E-Mails an hdw@fn11.net werden über die Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) verarbeitet. Die Mail-Server stehen in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Anfragen und Inhalte werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind.

Die App und Apple Health

Die iOS-App "Health Data Widgets" liest mit deiner ausdrücklichen Zustimmung ausgewählte Werte aus Apple Health über Apples HealthKit-Framework — derzeit Schrittzahl und Gehen + Laufen-Strecke. Diese Werte verbleiben ausschließlich auf deinem Gerät und werden lokal in einem App-Group-Container zwischengespeichert, damit das Home-Bildschirm-Widget auch ohne offene App aktuelle Werte anzeigen kann.

Die zugehörige Apple-Watch-App liest dieselben Werte direkt aus Apple Health auf deiner Watch – mit einer eigenen Zustimmung, die du auf der Watch erteilst. Die Tagesziele, die du in der iPhone-App festlegst (zwei Zahlen: ein Schritt- und ein Streckenziel), werden über Apples WatchConnectivity-Framework zwischen deinen eigenen gekoppelten Geräten an die Watch übergeben. Es werden keine Gesundheitswerte übertragen, und nichts davon erreicht uns.

Die App schreibt nicht in Apple Health. Du kannst den Zugriff jederzeit widerrufen unter iOS-Einstellungen → Datenschutz & Sicherheit → Health → Health Data Widgets und auf der Apple Watch in der Einstellungen-App unter Health.

Keine Netzwerk-Anfragen aus der App

Die App stellt keine Netzwerk-Anfragen, weder an unsere Server noch an Dritte. Sie enthält keine Analyse-SDKs, keine Tracking-Frameworks, keine Werbe-Bibliotheken und keine Crash-Reporting-Dienste außer Apples in iOS integrierten anonymisierten Berichten, die direkt zwischen Apple und deinem Gerät abgewickelt werden.

Deine Rechte

Du hast nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Du kannst der Verarbeitung deiner Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (insbesondere Server-Logs und Reichweitenmessung), aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen.

Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Die zuständigen Behörden sind beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) aufgeführt.

Kinder

Die App ist mit 4+ bewertet und für Nutzer jeden Alters geeignet. Wir erheben wissentlich keine Daten von Kindern.

Änderungen dieser Erklärung

Wesentliche Änderungen werden mit aktualisiertem Datum am Seitenanfang gekennzeichnet. Die aktuelle Fassung ist immer unter hdw.fn11.net/de/privacy.html abrufbar.