Stand: August 2026 — diese Erklärung gilt ausschließlich für die iOS-App Nadir. Für die Website gilt die Datenschutzerklärung der Website, für die anderen Apps Interim, Pensum und Aquifer.
Shiwani Goswami, Stover Str. 24b, 21423 Drage, Deutschland. E-Mail: app@goswami.de. Soweit in dieser Erklärung „wir" steht, ist die Verantwortliche gemeint.
Nadir liest Gesundheitsdaten aus Apple Health und berechnet daraus auf dem Gerät eine Einschätzung von Erholung, Schlaf und Belastung. Es gibt kein Nutzerkonto und keine Registrierung.
Die App enthält keinen Programmcode für Netzwerkverbindungen, keine Analyse- oder Tracking-Bibliotheken, keine Werbenetzwerke und keine Bibliotheken von Drittanbietern. Es gibt keinen Server von uns, an den Daten übertragen werden könnten.
Daraus folgt: Wir erhalten aus der Nutzung von Nadir keine personenbezogenen Daten — auch keine Gesundheitsdaten. Eine Verarbeitung durch uns findet insoweit nicht statt; die Daten bleiben in Ihrer Hand und unter Ihrer Kontrolle.
Nadir fragt ausschließlich Leserechte an. Die App schreibt nichts nach Apple Health zurück und fordert auch keine Schreibrechte an. Gelesen wird:
Andere Gesundheitsdaten werden nicht abgefragt. Welche Freigaben erteilt sind, sehen Sie in der App unter Einstellungen → Health-Freigaben und jederzeit in der Health-App unter Datenzugriff & Geräte → Nadir.
Der Zugriff wird erst wirksam, wenn Sie ihn im Dialog von iOS ausdrücklich bestätigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — in den iOS-Einstellungen unter Datenschutz & Sicherheit → Health oder direkt in der Health-App. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ohne Freigabe der Herzschlagserien, der Schlafanalyse und der Herzfrequenz kann Nadir keine Kennzahlen berechnen; die Handgelenktemperatur und die Workouts sind optional.
Für die Vergleichswerte liest Nadir ein Fenster von 60 Tagen Vergangenheit. Vollständige Herzfrequenzserien werden nur für die letzten 30 Tage geholt; ältere Tage entnehmen ihre Belastung den Workouts. Das Journal (Abschnitt 7) betrachtet ein Fenster von 90 Tagen.
Nadir legt keine Kopie Ihrer Health-Daten an. Die gelesenen Werte werden bei jedem Start neu aus Apple Health geholt, im Arbeitsspeicher zu Tageswerten verdichtet und danach verworfen.
Die rohen Schlag-zu-Schlag-Intervalle werden nicht aufbewahrt. Sie werden unmittelbar bei der Auswertung zu einer Kennzahl je Nacht (RMSSD) zusammengefasst; die einzelnen Herzschläge selbst speichert die App nicht.
Dauerhaft auf dem Gerät liegen nur Ihre eigenen Angaben und Einstellungen: die gewählte Sprache, Einheiten und Darstellung, Ihre maximale Herzfrequenz und Gewichtung aus der Kalibrierung sowie die Journal-Einträge. Sie liegen im App-eigenen Einstellungsspeicher desselben Geräts und verlassen es nicht.
Im Journal können Sie je Nacht vermerken, was am Vorabend war: Alkohol, spätes Essen, Bildschirm vor dem Schlafen, Koffein am Nachmittag, Reise, Krankheit, Sauna, Stress. Diese Angaben tragen Sie freiwillig ein.
Ein Teil davon — etwa Krankheit oder Alkohol — sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Auch sie bleiben ausschließlich auf dem Gerät; wir sehen sie nicht. Rechtsgrundlage ist Ihre Einwilligung durch die Eingabe selbst (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Jeder Eintrag lässt sich jederzeit wieder entfernen.
Sie können Ihre Tageswerte als CSV und die zugrunde liegenden Reihen als JSON ausgeben. Die Datei wird auf dem Gerät erzeugt und an das Teilen-Menü von iOS übergeben — wohin sie dann geht, entscheiden ausschließlich Sie. Ein Upload findet nicht statt, und es gibt auch keinen Ort, an den hochgeladen werden könnte. Die rohen Schlag-zu-Schlag-Intervalle sind im Export nicht enthalten, weil die App sie gar nicht erst aufbewahrt.
Unter Einstellungen → Abgeleitete Daten löschen entfernen Sie Kalibrierung, Gewichtung und Journal vom Gerät. Apple Health wird dabei nicht angetastet — Ihre dort gespeicherten Gesundheitsdaten gehören Ihnen und bleiben unberührt. Entfernen Sie Nadir vom Gerät, verschwinden die App-Daten mit ihr; da Nadir nichts nach Health schreibt, bleibt dort nichts von der App zurück.
Für Download und Abrechnung im App Store ist Apple verantwortlich. Wenn Sie die iCloud-Sicherung Ihres Geräts nutzen, kann diese auch App-Daten umfassen; dafür gilt die Datenschutzerklärung von Apple. Wir haben auf beides keinen Zugriff.
Diese Seite rufen Sie über das Internet ab. Sie wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet; dabei fallen Server-Logfiles an (IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser, Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln bzw. die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework. Ausführlich steht das in der Datenschutzerklärung der Website.
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt: Nadir berechnet Kennzahlen zu Ihrer Information, es werden daraus keine Entscheidungen über Sie getroffen. Die Kennzahlen sind kein medizinischer Befund und ersetzen keine ärztliche Beratung. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Empfänger von Daten sind ausschließlich unser Hosting-Dienstleister Vercel als Auftragsverarbeiter sowie — beim Download — Apple als eigenständiger Verantwortlicher.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen — insbesondere für den Health-Zugriff — können Sie jederzeit mit Wirkung für die Zukunft in den iOS-Einstellungen widerrufen. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).
Für Anfragen zu Ihren Rechten schreiben Sie uns bitte an app@goswami.de.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.