Datenschutzerklärung

Stand: 2. Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder die SchmerzTrack-App nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Das Wichtigste zur App

Deine Gesundheitsdaten (Schmerzen, Einträge, Notizen, Medikamente, Körperstellen) bleiben verschlüsselt auf deinem Gerät und werden nie an uns übertragen. Die App hat kein Nutzerkonto. Für Käufe nutzen wir RevenueCat, für eine Nutzungsstatistik ohne Gesundheitsdaten und für Absturzberichte PostHog mit Servern in der EU. Die Nutzungsstatistik kannst du in der App jederzeit abschalten. Einzelheiten findest du in Abschnitt 7.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Impressum entnehmen.

2. Hosting

Diese Website wird bei Hetzner Online GmbH gehostet. Details entnimmst du der Datenschutzerklärung des Providers.

Die Verwendung dieses Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und in der SchmerzTrack-App ist:

Johannes Müller
Simone-Veil-Straße 30
53121 Bonn
Deutschland
E-Mail: [email protected]

4. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Diese sind zum einen technisch notwendige Cookies und zum anderen Cookies, die nur nach deiner Einwilligung gesetzt werden (Analyse-Cookies).

Du kannst deine Cookie-Einstellungen jederzeit über den Cookie-Banner anpassen. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Analyse-Cookies werden nur mit deiner Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Sprachauswahl (Cookie „st_lang“)

Diese Website wird in zehn Sprachen angeboten. Rufst du die Startseite ohne Sprachangabe auf, leiten wir dich anhand der von deinem Browser übermittelten Spracheinstellung (Header Accept-Language) auf die passende Sprachfassung weiter. Diese Auswertung findet ausschließlich beim Seitenaufruf statt; der Header wird nicht gespeichert.

Wählst du über die Sprachauswahl in der Navigation aktiv eine Sprache, speichern wir diese Entscheidung in einem Cookie mit dem Namen st_lang. Es enthält ausschließlich das Kürzel der gewählten Sprache (zum Beispiel „de“ oder „en“), hat eine Laufzeit von einem Jahr und erlaubt keinerlei Rückschluss auf deine Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, dir die Website bei jedem Besuch in der von dir gewählten Sprache auszuliefern. Du kannst das Cookie jederzeit über die Einstellungen deines Browsers löschen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Rufst du die Adresse schmerztrack.app/app auf, werten wir die Browserkennung (User-Agent) einmalig aus, um dich in den passenden App-Store (App Store oder Google Play) weiterzuleiten. Dabei wird nichts gespeichert.

Kontaktformular

Wenn du uns über das Support-Formular eine Nachricht schickst, übermitteln wir deine Nachricht und, falls angegeben, deine E-Mail-Adresse über den Messenger-Dienst Telegram (Telegram Messenger Inc.) an unser eigenes Postfach, um deine Anfrage zu bearbeiten. Dabei können Daten in Länder außerhalb der EU übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit der Nutzung der App zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Schreib bitte keine Gesundheitsdaten in das Formular.

5. Analyse-Tools und Werbung

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4, einen Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet sogenannte „Cookies“. Das sind Textdateien, die auf deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch dich ermöglichen.

Zweck der Verarbeitung: Wir nutzen Google Analytics zur Analyse der Nutzung unserer Website, um unser Angebot zu verbessern und nutzerfreundlicher zu gestalten. Insbesondere erfassen wir:

  • Seitenaufrufe und Verweildauer
  • Klicks auf die Download-Buttons für App Store und Google Play (als Event app_download_click)
  • Interesse am Premium-Abo (als Event premium_interest)
  • Interaktion mit FAQ-Elementen (als Event faq_expand)
  • Scroll-Tiefe (als Event scroll_depth)

Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt ausschließlich mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.

Google Consent Mode v2: Wir setzen den Google Consent Mode v2 ein. Das bedeutet, dass Google Analytics erst dann Daten erfasst, wenn du über den Cookie-Banner aktiv zugestimmt hast. Ohne deine Einwilligung werden keine Analyse-Daten an Google übertragen.

IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert. Deine IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union gekürzt.

Opt-out: Du kannst die Erfassung durch Google Analytics verhindern, indem du:

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google.

6. Deine Rechte

Du hast jederzeit das Recht:

  • Auskunft über deine bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • Löschung deiner Daten zu verlangen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
  • Erteilte Einwilligungen zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

7. SchmerzTrack-App (iOS und Android)

Gesundheitsdaten bleiben auf deinem Gerät

Die SchmerzTrack-App speichert alle Gesundheitsdaten (Schmerzdefinitionen, Einträge, Intensitäten, Körperstellen, Notizen, Tags, Ereignisse, Medikamente und Einnahmen) verschlüsselt und ausschließlich lokal auf deinem Gerät. Die App benötigt kein Nutzerkonto und hat keinen eigenen Server; Gesundheitsdaten werden weder an uns noch an Dritte übertragen. Erinnerungen werden lokal auf dem Gerät geplant. Optional kannst du die App per Face ID, Touch ID oder unter Android per Biometrie sperren; die biometrischen Daten verarbeitet allein das Betriebssystem.

iCloud-Backup (nur iOS)

Schaltest du das iCloud-Backup ein, legt die App eine verschlüsselte Sicherung deiner Einträge im privaten iCloud-Speicher deines Apple-Accounts ab. Diese Daten verarbeitet Apple als Anbieter von iCloud; wir haben keinen Zugriff darauf. Das Backup kannst du in der App jederzeit löschen.

Download, Käufe und Abos (App Store, Google Play, RevenueCat)

Die App lädst du über den Apple App Store oder Google Play. Käufe und Abos von SchmerzTrack Pro wickeln Apple bzw. Google ab; dort gelten deren Datenschutzbestimmungen. Wir erhalten von den Stores keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse.

Zur Verwaltung der Käufe nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat verarbeitet eine zufällig erzeugte App-Nutzer-ID, die Kaufbelege der Stores, Angaben zu Gerät, App-Version, Land und Sprache sowie einige zusammengefasste Nutzungsmerkmale (etwa Fortschritt im Onboarding, grobe Anzahl von Einträgen in Stufen, ob Erinnerungen aktiv sind). Schmerzwerte, Schmerzbezeichnungen, Notizen oder Medikamentennamen werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung deiner Käufe und Art. 6 Abs. 1 lit. f DSGVO für die Auswertung der Nutzungsmerkmale; unser berechtigtes Interesse ist, das Angebot und die Kaufabläufe zu verbessern. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von RevenueCat.

Nutzungsstatistik und Absturzberichte (PostHog)

Um die App zu verbessern und Fehler zu beheben, sendet sie eine Nutzungsstatistik und Absturzberichte an PostHog (PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA). Wir nutzen die EU-Cloud von PostHog; die Daten werden auf Servern in Frankfurt am Main verarbeitet.

Welche Daten:

  • Nutzungsereignisse: welche Bildschirme geöffnet werden, Schritte im Onboarding, dass ein Eintrag gespeichert wurde (nur Skalentyp und Anzahl, nicht der Wert), angezeigte Kaufangebote und ihr Ergebnis, Exporte, ein- oder ausgeschaltete Erinnerungen, angelegte Medikamente (nur Art, Form und Rhythmus-Typ, nicht Name oder Dosis)
  • App-Ereignisse wie Installation, Aktualisierung, Öffnen und Schließen der App
  • Technische Angaben: App-Version, Gerätemodell, Betriebssystem und dessen Version, Sprache, Pro-Status
  • Absturzberichte: Fehlermeldung und technischer Ablauf zum Zeitpunkt des Fehlers
  • Eine zufällig erzeugte Kennung (die App-Nutzer-ID von RevenueCat), damit Ereignisse desselben Geräts zusammengehören

Was nicht übertragen wird: Schmerzwerte, Schmerzbezeichnungen, Notizen, Tags, Körperstellen, Medikamentennamen und Dosen sowie deine Antworten im Onboarding. Es gibt keine Bildschirmaufzeichnungen (Session-Replays), keine Werbung und kein app-übergreifendes Tracking. Die IP-Adresse wird bei der Übertragung technisch verarbeitet, in PostHog aber nicht gespeichert (IP-Anonymisierung ist aktiviert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Fehler zu erkennen, die App stabil zu halten und zu verstehen, welche Funktionen genutzt werden. Die Übermittlung an PostHog, Inc. als Unternehmen mit Sitz in den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Abschalten (Widerspruch): Unter „Einstellungen & mehr“ → „Deine Daten“ → „Datenschutz“ schaltest du „Nutzungsstatistik teilen“ jederzeit ab. Danach sendet die App weder Nutzungsereignisse noch Absturzberichte. Weitere Informationen: Datenschutzerklärung von PostHog.

Datenschutz in den Stores

Die Angaben zum Datenschutz der App findest du außerdem in der App selbst sowie auf der Produktseite im App Store und bei Google Play.