Luma – Datenschutzerklärung

Stand: 23. Oktober 2026. Diese Erklärung gilt für Luma („Luma: Migränetagebuch“), die Apple-Watch-App, Widgets und Komplikationen. Sie beschreibt Luma 1.0.0 ab Build 12 mit freiwilliger lokaler Spracheingabe und optionaler externer Monatsanalyse sowie Rückfragen zum Verlauf. Ein privater CloudKit-Abgleich ist nicht konfiguriert.

English summary below

1. Verantwortlicher und Kontakt

Obernburg2026
Werkstr. 8
63841 Aschaffenburg
Deutschland
Datenschutz und Support: obernburg@ly.com

2. Das Wichtigste zuerst

Luma hilft Erwachsenen, Beschwerden, Einnahmen und ihren persönlichen Verlauf zu dokumentieren. Luma benötigt kein eigenes Nutzerkonto. Für den erstmaligen Zugang zur Tagebuch-Erfassung ist nach dem Onboarding ein aktives, über Apple abgeschlossenes Abonnement erforderlich. Eine kostenlose Testphase ist nur verfügbar, wenn Apple sie für das gewählte Angebot und das verwendete Konto bestätigt. Die Erfassung benötigt keinen Zugriff auf Apple Health. Vorhandene Tagebucheinträge bleiben nach Ablauf des Abonnements lesbar und exportierbar. Die grundlegende Speicherung und Auswertung erfolgen auf deinem Gerät. Wir erhalten über diese lokale Erfassung keine Kopie deiner Gesundheitsaufzeichnungen.

Luma verwendet keine Werbe- oder Drittanbieter-Tracking-SDKs und keine externe App-Analytics. Gesundheitsdaten werden nicht für Werbung verkauft oder mit Werbenetzwerken geteilt. Die App stellt keine Diagnosen, empfiehlt keine Dosierungen und sagt keine Attacken voraus.

3. Verarbeitete Daten und Zwecke

Deine Beobachtungen: Beginn, Veränderungen und Ende von Beschwerden, freiwillige Intensität, Begleitsymptome, Ort oder Seite, Alltagseinschränkungen und Notizen sowie ausdrücklich bestätigte beschwerdefreie Tage.
Einnahmen: selbst angelegte Medikamentendefinitionen, Favoriten, Einnahmezeit, freiwillige Dosis und Einheit, Notizen und eine optionale Episodenzuordnung.
Zeit und Zuordnung: Ereignis- und Erfassungszeit, Zeitzone, genaue oder ungefähre Zeitangabe, Quelle, stabile Kennungen, Fassungen, Konflikte und Löschmarkierungen. Diese Metadaten ermöglichen Korrekturen, zuverlässigen Geräteabgleich und nachvollziehbare Auswertungen.
Berichte und Einstellungen: persönliche Fragen, ausgewählte Notizen, Darstellung, Erinnerungen, Datenschutz- und Integrationspräferenzen.
Optional Apple Health: freigegebene Schlafphasen mit Zeitraum, HealthKit-Kennung und verfügbaren Angaben zu Quelle, Gerät und Version.
Käufe: von Apple bereitgestellte Produktinformationen, verifizierte Transaktionen und der daraus ermittelte Plus-Status. Luma erhält keine Kreditkarten- oder Bankdaten.

Fehlende Angaben bleiben unbekannt. Die App berechnet Kennzahlen aus dokumentierten Beobachtungen und gültigen Episodenintervallen. Zwischen Intensitätsangaben wird keine exakte Schmerzkurve erfunden. Es gibt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

4. Rechtsgrundlagen und Gesundheitsdaten

Soweit uns Verarbeitungen zur Bereitstellung der von dir angeforderten App-Leistungen und zur Vertragsabwicklung zuzurechnen sind, stützen sie sich auf Art. 6 Abs. 1 lit. b DSGVO. Freiwillige, einwilligungsbedürftige Verarbeitungen setzen die erforderliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO voraus. Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Die Bearbeitung sonstiger Anfragen kann auf dem berechtigten Interesse an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO beruhen, soweit keine überwiegenden Rechte entgegenstehen.

Beschwerde-, Medikamenten- und Schlafangaben können besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sein. Soweit deren Verarbeitung dem Verantwortlichen zuzurechnen ist, muss zusätzlich eine einschlägige Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen, insbesondere eine erforderliche ausdrückliche Einwilligung. Diese Erklärung ist selbst kein Einwilligungsdialog. Eine Systemberechtigung oder das Lesen dieser Seite ersetzt nicht automatisch eine datenschutzrechtlich erforderliche Einwilligung. Bitte sende im Support keine unnötigen Gesundheitsdaten.

5. Lokale Speicherung und Geräteschutz

Das Tagebuch liegt im privaten App-Container. Die App verwendet den Dateischutz von iOS beziehungsweise watchOS; notwendige geschützte Dateien können nach dem ersten Entsperren verfügbar bleiben. Luma behauptet keine selbst entwickelte oder uneingeschränkt garantierte Ende-zu-Ende-Verschlüsselung. Gerätesperre, Zugriff anderer Personen auf deine Geräte und deine Apple-Backup-Einstellungen sind ebenfalls relevant.

Eine optionale App-Sperre nutzt die Systemprüfung mit Biometrie beziehungsweise Gerätecode. Luma erhält dabei keine Fingerabdruck- oder Face-ID-Vorlagen. Technische Fehlermeldungen enthalten keine bewusst hinzugefügten Tagebuchtexte. Von Apple verwaltete Systemdiagnostik richtet sich zusätzlich nach deinen Apple-Diagnostikeinstellungen.

6. Apple Watch, Widgets und Erinnerungen

Die Watch speichert eigene Einträge lokal und überträgt Änderungen an das gekoppelte iPhone über Apples WatchConnectivity. Dazu gehören die dokumentierten Inhalte und die zur Bestätigung und Konfliktbehandlung erforderlichen Kennungen. Medikamentendefinitionen werden vom iPhone an die Watch übergeben. Eine dauerhafte Warteschlange hält ausstehende Fassungen bis zur bestätigten Speicherung bereit. Eine zuverlässige Synchronisierung ersetzt kein unabhängiges Backup.

Widgets und Komplikationen zeigen standardmäßig keine privaten Gesundheitsdetails und öffnen eine ausdrücklich benannte Erfassung. Freiwillige Erinnerungen sind lokale Mitteilungen mit allgemeinem Inhalt. Du kannst sie in Luma und den Systemeinstellungen abschalten. Personen, die dein entsperrtes Gerät sehen, können geöffnete App-Inhalte sehen.

7. Apple Health – freiwilliger Schlafimport

Erst wenn du den Import auswählst, fragt Luma ausschließlich Leserechte für Schlafdaten an. Es werden keine HealthKit-Schreibrechte benötigt. Der bewusste Import aktualisiert die sichtbaren Daten der letzten 180 Tage. Quellen bleiben nachvollziehbar und werden nicht unbemerkt addiert. Änderungen oder gelöschte Quelldaten werden beim nächsten erfolgreichen Import berücksichtigt.

Die importierten Daten dienen persönlicher Dokumentation und vorsichtigen Kontextvergleichen auf deinem Gerät, nicht Werbung oder Kausaldiagnosen. Ein leeres Ergebnis beweist keine fehlende Leseberechtigung. Du kannst den Lesezugriff in Apple Health widerrufen und importierte Kopien in Luma entfernen. Das Entfernen in Luma löscht keine Originaldaten aus Apple Health.

8. Spracheingabe, optionale Analyse und externe Verarbeitung

Spracheingabe: Auf unterstützten Geräten nutzt Luma nach deiner ausdrücklichen Aktion und den Systemfreigaben die lokale deutsche Spracherkennung von Apple. Es wird keine Audiodatei gespeichert oder an unseren Server beziehungsweise OpenAI gesendet. Ist die lokale Erkennung nicht verfügbar, bleibt Tippen möglich. Der regelbasierte lokale Texthelfer erstellt nur einen Vorschlag; du prüfst und bestätigst Felder und unklare Zeiten vor dem Speichern.

Freiwillige externe Plus-Funktionen: Erst nach separater Einwilligung kannst du eine Monatsanalyse anfordern oder Fragen zum eigenen Verlauf stellen. Ohne diese Einwilligung bleiben Tagebuch, lokale Auswertungen, Spracheingabe, einfacher Bericht und vollständiger Export nutzbar. Die Einwilligung lässt sich in „Verlauf verstehen“ widerrufen; dadurch werden künftige Anfragen gestoppt, frühere Verarbeitungen aber nicht rückwirkend aufgehoben.

Übermittelte Inhalte: Für Monatsanalysen werden auf dem Gerät berechnete Zusammenfassungen des gewählten Monats und gegebenenfalls des Vergleichsmonats übertragen, beispielsweise Zeiträume, dokumentierte Beschwerde- und Einnahmetage, Intensitäts- und Einschränkungsangaben, Fallzahlen und Dokumentationslücken. Für Rückfragen werden deine eingegebene Frage, ausgewählte Zeitgrenzen und begrenzter Fragekontext übertragen. Dabei können Gesundheitsdaten und von dir im Fragetext genannte persönliche Angaben enthalten sein. Vollständige Tagebuchdateien, Audiodateien, einzelne Notizen und HealthKit-Rohdaten werden dafür nicht automatisch hochgeladen. Schreibe keine unnötigen Namen oder Kontaktdaten in Fragen.

Empfänger und Zweck: Die Anfrage geht per HTTPS an unseren bei Railway betriebenen Dienst, der die freigegebenen Analyseinhalte an die OpenAI API weiterleitet. OpenAI ordnet verifizierte Faktenkategorien oder einen strukturierten Abfrageplan zu. Zahlen und die daraus dargestellten Aussagen werden nachvollziehbar auf dem Gerät berechnet. Es erfolgt keine freie Diagnose, Dosierungsberatung, Ursachenfeststellung oder Attackenvorhersage. Den Kaufbeleg erhält unser Server zur Prüfung der Plus-Berechtigung, nicht als Teil der Modellanfrage. Netzwerkdienste verarbeiten außerdem erforderliche Verbindungsinformationen wie die IP-Adresse.

Aufbewahrung: Unser Anwendungscode speichert keine Fragen, Gesundheitsstatistiken oder Modellantworten dauerhaft und schreibt sie nicht in Anwendungslogs. Antworten und Frageverlauf bleiben in der App-Sitzung, sofern du sie nicht selbst teilst. Für Missbrauchsschutz und Zugangsprüfung hält der Server gehashte Transaktions- und Anfragekennungen sowie Tageszähler vor. Alte Anfragekennungen werden bei nachfolgenden Anfragen nach 48 Stunden bereinigt, alte Tageszähler entsprechend ihrer Tagesgrenze nach mehr als zwei Tagen. Gehashte Sperr-/Widerrufskennungen werden zur Prüfung des Zugangs vorgehalten; hierfür besteht derzeit keine automatische Ablauffrist.

Die OpenAI-Anfragen verwenden store:false. Dies ist kein Versprechen vollständiger Nichtaufbewahrung: OpenAI kann Inhalte in Missbrauchsschutzprotokollen standardmäßig bis zu 30 Tage aufbewahren; rechtlich oder sicherheitsbedingt sind Ausnahmen möglich. Laut OpenAI werden API-Inhalte ohne ausdrückliche Freigabe nicht zum Modelltraining verwendet. Eine für dieses Projekt bestätigte Zero-Data-Retention-Konfiguration oder ausschließliche EU-Verarbeitung wird nicht behauptet. Details: OpenAI API-Datenkontrollen.

Railway und OpenAI sind internationale Anbieter; Verarbeitung außerhalb des EWR ist möglich. Anbietervereinbarungen, Auftragsverarbeitung und anwendbare Übermittlungsgrundlagen müssen für den produktiven Betrieb gesondert geprüft und dokumentiert werden. Diese Erklärung behauptet keine ungeprüfte Garantie oder Zulassung. Für Auskunft und Löschanfragen zu extern verarbeiteten Daten wende dich an den oben genannten Kontakt. Ein Widerruf beziehungsweise lokale Löschung entfernt keine bereits selbst geteilten Dateien oder gesetzlich aufzubewahrenden Anbieterprotokolle.

Cloud und lokale Bewertungslogik: Ein privater CloudKit-Container ist nicht eingerichtet; Apple-Gerätesicherungen sind getrennt. Für die seltene native App-Store-Bewertungsanfrage speichert Luma nur lokal den ersten Nutzungszeitpunkt, höchstens drei Nutzungstagskennungen sowie Zeitpunkt und Version des letzten Anfrageversuchs. Dies wird nicht als externe Nutzungsanalyse übertragen.

9. Käufe und Abonnements

Apple wickelt Kauf, Zahlung, Verlängerung, Kündigung und Erstattungen ab. Luma prüft den Plus-Zugriff mit StoreKit auf dem Gerät und für externe Analyseanfragen zusätzlich mit dem von Apple signierten Transaktionsbeleg auf unserem Server. Apple verarbeitet dafür eigene Konto- und Transaktionsdaten nach seinen Hinweisen. Ein Abo-Ende entfernt keine Tagebucheinträge und sperrt nicht den vollständigen Export oder den einfachen Arztbericht. Das Löschen der App oder ihrer Daten kündigt kein Abonnement. Verwalte Abonnements in deinen Apple-Account-Einstellungen.

10. Export, Wiederherstellung und Löschung

PDF-, JSON- und CSV-Dateien enthalten persönliche Angaben. Teilen erfolgt durch deine ausdrückliche Auswahl über die Systemfunktionen. Die von dir gewählten Empfänger beziehungsweise Dienste verarbeiten die Dateien unter ihren eigenen Bedingungen. Der vollständige JSON-Export enthält auch technische Metadaten, vorherige Fassungen und aufbewahrte Konflikte. Eine bestätigte Wiederherstellung führt Daten zusammen und kann Inhalte einer früheren Sicherung erneut in die App aufnehmen.

Aufzeichnungen bleiben grundsätzlich bis zu deiner Löschung gespeichert. Einzelne gelöschte Einträge werden ausgeblendet; vorherige Fassungen können in der Änderungshistorie erhalten bleiben. „Alle persönlichen Daten löschen“ entfernt Gesundheitsinhalte, Historie, Konflikte, Fragen, Definitionen und importierte Schlafdaten aus der lokalen App-Ablage. Minimale inhaltsfreie Löschmarkierungen und ihre Kennungen können zur zuverlässigen Übertragung an das andere Gerät verbleiben. Auf einem offline befindlichen Gerät vorhandene Daten müssen noch abgeglichen werden. Eigene bereits geteilte Dateien und Apple-Sicherungen werden dadurch nicht automatisch gelöscht. Wir versprechen keine Sofortlöschung aus sämtlichen fremden Kopien oder Backups.

11. Support, Empfänger und internationale Dienste

Wenn du uns kontaktierst, verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung deiner Anfrage. Nachrichten werden nur so lange aufbewahrt, wie dies für die Bearbeitung, gesetzliche Pflichten oder konkrete Ansprüche erforderlich ist. Sende keine Passwörter, Bestätigungscodes, Zahlungsdaten oder vollständigen Gesundheitsverläufe.

Je nach Nutzung kommen Apple für Systemdienste und Käufe, Railway und OpenAI für freiwillig freigegebene externe Anfragen sowie von dir ausdrücklich gewählte Exportempfänger hinzu. Gesetzlich erforderliche Offenlegungen bleiben vorbehalten. Apple, Google, Railway und OpenAI betreiben internationale Dienste; dabei können Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden. Die verlinkten Anbieterhinweise erläutern deren aktuelle Regelungen und Schutzmaßnahmen. Eine ausschließliche EU-Speicherung oder ein ungeprüfter besonderer Übermittlungsstatus wird nicht zugesagt.

12. Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15–20 DSGVO. Du kannst eine Einwilligung mit Wirkung für die Zukunft widerrufen; frühere rechtmäßige Verarbeitung bleibt unberührt. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen.

Wende dich an die oben genannte Kontaktadresse. Wir können eine angemessene Identitätsprüfung benötigen. Daten, die ausschließlich auf deinem Gerät liegen, können wir nicht ohne deine Mitwirkung auslesen oder aus der Ferne löschen; nutze dafür die lokalen Kontrollen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines mutmaßlichen Verstoßes (Art. 77 DSGVO).

13. Diese Blogger-Website

Diese Seite wird getrennt von der App durch Blogger/Google bereitgestellt. Beim Abruf kann Google unter anderem IP-Adresse, Browser- und Geräteinformationen, Abrufzeit sowie Cookie- oder Kontoinformationen verarbeiten. Für Googles eigene Verarbeitung gelten dessen Datenschutzhinweise und Cookie-Kontrollen. Diese Website wird nicht als cookie- oder protokollfrei bezeichnet. Veröffentliche keine Gesundheitsdaten in öffentlichen Kommentaren.

14. Anbieterhinweise und Änderungen

Wir aktualisieren diese Erklärung bei relevanten Änderungen. Das Datum oben bezeichnet ihren Stand.

Luma – Privacy summary

Updated 16 October 2026. Controller: Obernburg2026, Werkstr. 8, 63841 Aschaffenburg, Germany. Privacy and support: obernburg@ly.com. The detailed German notice above covers Luma, its companion Watch app, widgets and complications.

Luma is a personal headache/migraine diary for adults. Your observations, optional symptoms, intensity, medication records, notes and questions are stored and analysed locally. Luma does not require a separate user account. First-time access to the journal requires an active Apple subscription after onboarding. A free trial is available only when Apple confirms eligibility for the selected offer and account. Apple Health access is optional. Existing journal entries remain readable and exportable after a subscription expires. There are no advertising, third-party tracking or external app-analytics SDKs. No diagnosis, dosing advice or attack prediction is provided.

The Watch stores records locally and uses Apple WatchConnectivity to synchronise them with the paired phone. Widgets and complications do not display private health details by default. Optional reminders are local. File protection and optional biometric/device-code authentication use Apple system services; we do not receive biometric templates or claim our own end-to-end encryption.

Optional HealthKit access is limited to reading sleep records after you choose to import them. The import refreshes the visible 180-day snapshot, retaining source information. Removing imported copies in Luma does not delete originals in Apple Health. Empty results do not prove permission denial. There is no advertising use or causal diagnosis from sleep context.

Optional German speech recognition runs on supported devices using Apple on-device recognition after permission. No audio file is stored or sent to our server or OpenAI. Text-to-field proposals are local and require confirmation. Optional Plus monthly analysis and history questions require separate consent. A Railway-hosted service sends selected aggregate statistics or your question and limited context to the OpenAI API. It verifies an Apple-signed subscription transaction. Whole journals, individual notes and HealthKit raw records are not automatically uploaded. The service stores no question/health/answer content in its application database or logs, but retains hashed usage/security identifiers. Request hashes are cleaned after 48 hours on subsequent requests; day counters are cleaned by date after more than two days; revocation hashes currently have no automatic expiry. Session results remain in memory unless you share them. OpenAI store:false does not eliminate abuse-monitoring retention: up to 30 days is the default, with legal/safety exceptions. No confirmed Zero Data Retention or EU-only processing is promised. See section 8 and the linked official data controls. Consent can be revoked for future requests. International processing, provider agreements and transfer safeguards require separate operational/legal verification. No private CloudKit sync is configured; Apple backups are separate.

Apple processes subscriptions and payments; Luma checks verified entitlements through StoreKit. Luma receives no card numbers. Expiry does not remove your records or block full data export/basic reports. Deleting the app does not cancel a subscription.

Exports may include sensitive information. You expressly choose recipients through system sharing. Full JSON exports include change history, conflicts and technical identifiers. Individual deletion may retain prior revisions; full local deletion removes health contents and history, while minimal content-free deletion identifiers may remain to propagate deletion. Offline device copies, exports and Apple backups require separate attention. A confirmed restore can reintroduce records from a backup.

Support correspondence is retained only as needed to respond, comply with law or handle specific claims. Do not send unnecessary health records, credentials or payment details. Applicable legal bases include requested service/contract under Article 6(1)(b), required consent under 6(1)(a), legal duties under 6(1)(c), and justified communication interests under 6(1)(f) GDPR. Where attributable processing includes health data, an applicable Article 9(2) exception is additionally required. This policy is not a consent mechanism.

Subject to applicable conditions, you have access, rectification, erasure, restriction and portability rights, may withdraw consent prospectively, object to legitimate-interest processing on grounds relating to your situation and complain to a supervisory authority. We cannot remotely retrieve or erase exclusively local records without your involvement.

This website is hosted separately by Blogger/Google, which may process access, device, cookie and account data under its own notices. Apple and Google operate internationally, potentially outside the EU/EEA. We do not promise EU-only storage, a particular unverified transfer mechanism, or immediate deletion from all backups. See the linked provider notices above. Please do not post health information in public comments.

Dieses Blog durchsuchen

duftklunker