1. Überblick

Substrata („die App“) wird von Kynoss Studios („wir“, „uns“ oder „unser“) entwickelt und veröffentlicht. Substrata ist eine App für Umweltgesundheitsinformationen für iPhone (iOS 26.2 und höher), die Umweltdaten (Wetter, Luftdruck, Lärmexposition) mit Gesundheitsdaten aus Apple Health überlagert, um verborgene Zusammenhänge zu erkennen, die tendenziell mit Ihrem Wohlbefinden in Verbindung stehen können. Sie umfasst Kopfschmerzprotokolle, eine statistische Korrelations-Engine und umfassende Wetterüberwachung. Substrata ist kein Medizinprodukt. Die App stellt keine Diagnosen, gibt keine medizinischen Empfehlungen und ersetzt nicht die Beratung durch medizinisches Fachpersonal.

Diese Datenschutzrichtlinie erläutert, auf welche Daten Substrata zugreift, wie diese Daten verarbeitet werden und welche Rechte Sie in Bezug auf Ihre Informationen haben. Wir verpflichten uns zu Transparenz und zum Schutz Ihrer Privatsphäre.

Substrata arbeitet vollständig auf Ihrem Gerät. Wir betreiben keine Server, Datenbanken oder Cloud-Dienste. Wir legen keine Benutzerkonten an. Wir verfügen über keinen Mechanismus, um Ihre personenbezogenen Daten zu erfassen, zu empfangen, einzusehen oder zu speichern. Die Daten, mit denen Substrata arbeitet, existieren ausschließlich auf Ihrem iPhone unter Ihrer Kontrolle.

2. Lärm- & Audioexpositionsdaten

Funktionsweise

Substrata liest Lärmexpositionsdaten aus Apple Health, darunter:

• Umgebungs-Audioexposition (Apple Watch) – gemittelte dBA-Messwerte, die vom kalibrierten Mikrofon Ihrer Watch aufgezeichnet und ungefähr alle 30 Minuten als HealthKit-Proben bereitgestellt werden.
• Kopfhörer-Audioexposition (iPhone/Watch) – Lautstärkepegel beim Hören über Kopfhörer, ebenfalls als HealthKit-Proben bereitgestellt.

Diese Messwerte werden von der Apple-Hardware vorab berechnet und als numerische Dezibelwerte über HealthKit bereitgestellt. Substrata greift niemals auf Roh-Audiodaten aus irgendeiner Quelle zu.

Was wir speichern

Substrata speichert nur mit Zeitstempel versehene Dezibelmesswerte (z. B. „72 dBA um 14:35 Uhr“) aus HealthKit. Diese numerischen Messwerte enthalten keinerlei Audioinhalte.

Ihre Kontrolle

Der Zugriff auf Lärmdaten wird über HealthKit-Berechtigungen gesteuert. Sie können den Zugriff jederzeit unter Einstellungen > Health > Substrata widerrufen. Die App funktioniert für andere Funktionen auch ohne Lärmdaten weiterhin.

3. Gesundheitsdaten (HealthKit)

Mit Ihrer ausdrücklichen Einwilligung liest Substrata über das HealthKit-Framework die folgenden Datentypen aus Apple Health:

Verwendung der Gesundheitsdaten

• Gesundheitsdaten werden ausschließlich verwendet, um Ihre Gesundheitskennzahlen neben Umweltdaten anzuzeigen und statistische Korrelationen für Ihre persönliche Auswertung zu berechnen.
• Die gesamte Verarbeitung von Gesundheitsdaten erfolgt ausschließlich auf Ihrem Gerät.
• Substrata schreibt niemals in Ihre Apple Health-Daten und verändert diese nicht.
• Gesundheitsdaten werden niemals für Werbung, Marketing, Data-Mining oder andere Zwecke genutzt als die Anzeige von Daten und statistischen Korrelationen direkt für Sie in der App.
• Gesundheitsdaten werden niemals an Dritte weitergegeben.
• Gesundheitsdaten werden niemals in iCloud oder einem anderen Cloud-Dienst gespeichert.
• Gesundheitsdaten werden niemals von Ihrem Gerät übertragen.

Ihre Kontrolle

Der Zugriff auf HealthKit ist vollständig optional. Sie wählen über den standardmäßigen iOS-Health-Berechtigungsdialog genau aus, welche Datentypen Sie teilen. Sie können den Zugriff jederzeit unter Einstellungen > Health > Substrata ändern oder widerrufen. Die App bietet auch ohne Zugriff auf Gesundheitsdaten nützliche Funktionen.

4. Standortdaten

Substrata kann Ihren Standort auf zwei optionale Arten nutzen: um lokale Wetterdaten abzurufen und für die Zonen-Erkennung, die Ihre Messwerte mit Orten verknüpft, die Sie einrichten (z. B. „Zuhause“, „Büro“, „Pendeln“).

Verwendung des Standorts

• Wetter: iOS stellt Substrata einen ungefähren (in der Genauigkeit reduzierten) Standort bereit, der an Apples Dienst WeatherKit gesendet wird, um lokale Bedingungen abzurufen. Siehe Abschnitt 5.
• Zonen-Erkennung: Das gilt nur für Zonen, für die Sie einen Standort speichern. Dafür fragt Substrata bei iOS einen Standort mit einer Genauigkeit von etwa 100 Metern ab (ungefähr ein Straßenblock) – sowohl um den Mittelpunkt einer Zone festzulegen, wenn Sie Ihren aktuellen Standort übernehmen, als auch um zu bestimmen, in welcher Ihrer Zonen Sie sich befinden. Das ist genauer als der Standort für das Wetter.
• Bevor der Mittelpunkt einer Zone gespeichert wird, wird er auf etwa 110 Meter gerundet (drei Nachkommastellen). Der gerundete Mittelpunkt, der von Ihnen gewählte Radius und die von Ihnen vergebene Bezeichnung werden auf Ihrem iPhone gespeichert, und die Bezeichnung wird zusammen mit Ihren Umweltdaten abgelegt. Substrata führt keinen Verlauf darüber, wo Sie waren.
• Zonenstandorte werden weder an uns noch an Dritte gesendet, und Substrata nutzt den Standort für nichts anderes.

Ihre Kontrolle

Der Standortzugriff ist optional und bleibt ausgeschaltet, bis Sie ihn erlauben. Substrata fragt in der App nach der Berechtigung, wenn Sie das lokale Wetter aktivieren oder eine Zone mit Standort einrichten. Sie können den Zugriff jederzeit unter Einstellungen > Substrata widerrufen. Ohne Zugriff funktioniert die App weiterhin mit manueller Zonenauswahl, nur das lokale Wetter steht dann nicht zur Verfügung.

5. Wetterdaten

Substrata verwendet den Apple WeatherKit-Dienst, um umfassende lokale Wetterbedingungen abzurufen – Temperatur, Luftfeuchtigkeit, Luftdruck, UV-Index, Windgeschwindigkeit und -richtung, Taupunkt, Bewölkung, Sichtweite, Niederschlag, Sonnenaufgangs-/Sonnenuntergangszeiten, Tageslichtstunden und Mondphase – um diese neben Ihren Gesundheitsdaten anzuzeigen und der Korrelations-Engine zur Verfügung zu stellen.

• Wetterabfragen werden direkt von Ihrem Gerät an den WeatherKit-Dienst von Apple über Apples eigene API gesendet.
• Kynoss Studios betreibt in diesem Prozess keinen zwischengeschalteten Server.
• Wetterdatenabfragen können Ihren ungefähren Standort (falls gewährt) enthalten, um lokal relevante Bedingungen abzurufen. Dies unterliegt der Apple Datenschutzrichtlinie für WeatherKit.
• Es werden keine personenbezogenen Informationen an WeatherKit übermittelt, die über das hinausgehen, was Apples API zur Bereitstellung lokaler Wetterdaten erforderlich macht.

6. Datenspeicherung & Verarbeitung auf dem Gerät

Daten werden lokal auf Ihrem Gerät mit Apples SwiftData-Framework gespeichert. Diese Daten werden geschützt durch:

• iOS-Datenschutz (Verschlüsselung im Ruhezustand, verknüpft mit Ihrem Gerätepasscode)
• App-Sandboxing (nur Substrata kann auf seinen eigenen Datenspeicher zugreifen)
• Die standardmäßige iOS-Sicherheitsarchitektur

Substrata verwendet nicht:

• iCloud oder andere Cloud-Speicher
• Third-Party-SDKs, Frameworks oder Bibliotheken
• Analysedienste (kein Firebase, kein Mixpanel, kein Amplitude usw.)
• Werbe-SDKs oder Werbenetzwerke
• Crash-Reporting-Dienste
• irgendeine Form von Nutzer-Tracking oder Fingerprinting

7. Datenspeicherung & Löschung

Speicherdauer

• Rohmessdaten (einzelne Dezibelmessungen, Gesundheitsdatenschnappschüsse und Umweltdaten) werden für 90 Tage auf Ihrem Gerät aufbewahrt.
• Nach 90 Tagen werden Rohdaten automatisch in statistische Zusammenfassungen (Durchschnitte, Trends, Muster) aggregiert. Die ursprünglichen detaillierten Datenpunkte werden anschließend aus dem lokalen Speicher gelöscht.
• Aggregierte Daten (statistische Zusammenfassungen und Trenddaten) werden auf Ihrem Gerät zeitlich unbegrenzt gespeichert, um Ihre Langzeitdaten und Trendübersichten zu erhalten.

Löschung

• Löschen der App: Durch das Löschen von Substrata von Ihrem Gerät werden alle zugehörigen Daten dauerhaft entfernt. Da keine Daten außerhalb Ihres Geräts existieren, ist die Löschung vollständig und unumkehrbar.
• Datenverwaltung in der App: Sie können außerdem bestimmte Daten in den Einstellungen der App gezielt löschen.
• Es gibt keine serverseitigen Daten zu löschen, kein Konto zu schließen und kein Antragsverfahren. Sie haben jederzeit volle und unmittelbare Kontrolle.

8. Datenweitergabe & Dritte

• Wir verkaufen Ihre Daten nicht.
• Wir geben Ihre Daten nicht an Dritte weiter.
• Wir übertragen Ihre Daten nicht von Ihrem Gerät.
• Wir verwenden keine Third-Party-SDKs, die Daten erfassen könnten.
• Wir schalten keine Werbung.
• Wir betreiben kein Data-Mining und kein nutzungsbasiertes Profiling.
• Wir teilen keine Daten mit Muttergesellschaften, Tochtergesellschaften oder verbundenen Unternehmen (Kynoss Studios ist ein unabhängiger Einzelentwickler).

Die einzigen Netzwerkabfragen, die Substrata durchführt, richten sich an den WeatherKit-Dienst von Apple für Wetterdaten und nutzen Apples eigenes Framework. In diesen Abfragen sind keine personenbezogenen Daten oder Substrata-spezifischen Daten enthalten.

9. Datensicherheit

Substrata stützt sich auf die integrierte Sicherheitsinfrastruktur von Apple zum Schutz Ihrer Daten:

• Verschlüsselung im Ruhezustand: Alle lokalen Daten werden durch iOS-Datenschutz geschützt, der Daten mit Schlüsseln verschlüsselt, die an Ihren Gerätepasscode gebunden sind.
• App-Sandboxing: iOS verhindert, dass andere Apps auf den Datenspeicher von Substrata zugreifen.
• Keine Netzwerkexposition: Da Substrata keine personenbezogenen Daten über ein Netzwerk überträgt, besteht kein Risiko von Datenabfang, Serverkompromittierung oder unbefugtem Fernzugriff im Zusammenhang mit von uns betriebenen Servern.
• Keine Konten: Es gibt keine Zugangsdaten, die gestohlen werden könnten, keine Passwörter, die kompromittiert werden könnten, und keine Konten, die angegriffen werden könnten.

10. Datenschutz von Kindern (COPPA)

Substrata richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nach unserem Kenntnisstand keine personenbezogenen Daten von Kindern unter 13 Jahren.

Da Substrata keine personenbezogenen Daten auf einem Server erhebt, übermittelt oder speichert und alle Daten ausschließlich auf dem Gerät der Nutzerin oder des Nutzers verbleiben, entstehen durch Substrata nicht die Datenerhebungsrisiken, auf die COPPA abzielt. Ungeachtet dessen gilt:

• Substrata erhebt keine personenbezogenen Daten von irgendeiner Nutzerin oder irgendeinem Nutzer, einschließlich Kindern.
• Substrata erfordert oder unterstützt keine Kontoerstellung.
• Substrata enthält keine Werbung, keine an Kinder gerichteten In-App-Käufe und keine sozialen Funktionen.
• Substrata übermittelt keinerlei Daten an Kynoss Studios oder Dritte.

Wenn Sie Elternteil oder Erziehungsberechtigte(r) sind und annehmen, dass Ihr Kind unter 13 Jahren über die App personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter support@kynossstudios.com. Bitte beachten Sie jedoch, dass Substrata über keinen Mechanismus verfügt, um auf Daten von Geräten von Nutzerinnen und Nutzern zuzugreifen oder diese zu empfangen.

11. Ihre Rechte nach der DSGVO (Europäischer Wirtschaftsraum)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, gewährt Ihnen die Datenschutz-Grundverordnung (DSGVO) bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Wir respektieren diese Rechte, auch wenn die On-Device-Architektur von Substrata bedeutet, dass wir nicht im klassischen Sinne als Verantwortlicher oder Auftragsverarbeiter Ihrer personenbezogenen Daten auftreten – da Ihre Daten uns niemals erreichen.

Rechtsgrundlage der Verarbeitung

Soweit eine Verarbeitung auf dem Gerät als „Verarbeitung“ im Sinne der DSGVO anzusehen ist, beruht sie auf folgender Rechtsgrundlage:

• Einwilligung: Sie erteilen für jeden Datentyp (Mikrofon, Gesundheitsdaten, Standort) ausdrücklich Ihre Einwilligung über die iOS-Berechtigungsdialoge. Sie können Ihre Einwilligung jederzeit über die iOS-Einstellungen widerrufen.
• Berechtigtes Interesse: Die Verarbeitung Ihrer Daten auf Ihrem eigenen Gerät zur Bereitstellung der App-Funktionen direkt für Sie.

Ihre Rechte

• Auskunftsrecht: Alle Daten werden auf Ihrem Gerät gespeichert und sind für Sie jederzeit innerhalb der App einsehbar.
• Recht auf Berichtigung: Sie können Ihre Daten innerhalb der App verwalten und ändern.
• Recht auf Löschung: Sie können alle Daten löschen, indem Sie die App entfernen, oder bestimmte Daten in den Einstellungen der App verwalten.
• Recht auf Einschränkung der Verarbeitung: Sie können einzelne Berechtigungen (Mikrofon, Gesundheit, Standort) jederzeit widerrufen, ohne andere App-Funktionen zu beeinträchtigen.
• Recht auf Datenübertragbarkeit: Ihre Daten werden lokal auf Ihrem Gerät gespeichert und sind für Sie zugänglich.
• Widerspruchsrecht: Sie können jede weitere Datenverarbeitung beenden, indem Sie Berechtigungen widerrufen oder die App löschen.

Datenübermittlungen

Substrata übermittelt keine personenbezogenen Daten von Ihrem Gerät an andere Empfänger. Es finden keine grenzüberschreitenden Datenübermittlungen statt, da keine Daten an irgendeinen Server übertragen werden.

Datenschutzbeauftragte bzw. Datenschutzbeauftragter

Aufgrund der Art unserer Datenverarbeitung (vollständig auf dem Gerät, keine Datenerhebung durch uns) sind wir rechtlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Für datenschutzbezogene Anfragen kontaktieren Sie uns bitte unter support@kynossstudios.com.

12. Ihre Rechte nach CCPA/CPRA (Kalifornien)

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA) in der Fassung des California Privacy Rights Act (CPRA) bestimmte Rechte.

Informationen, die wir verarbeiten

Nach den Definitionen von CCPA/CPRA verarbeitet Substrata die folgenden Kategorien von Informationen ausschließlich auf Ihrem Gerät:

• Gesundheitsinformationen (HealthKit-Daten einschließlich Lärmexposition, Schlaf, Herzfrequenz – mit Ihrer Einwilligung)
• Geolokalisierungsdaten (ungefährer Standort für das Wetter; Standort mit einer Genauigkeit von etwa 100 Metern für die Zonen-Erkennung – jeweils mit Ihrer Einwilligung)
• Von Nutzerinnen und Nutzern gemeldete Gesundheitsereignisse (freiwillig eingegebene Kopfschmerzprotokolle)

Da jedoch die gesamte Verarbeitung auf Ihrem Gerät erfolgt und wir diese Informationen niemals erheben, empfangen oder einsehen, „erhebt“ Kynoss Studios nach der Definition des CCPA/CPRA keine personenbezogenen Informationen.

Ihre Rechte

• Recht auf Auskunft („Right to know“): Diese Datenschutzrichtlinie beschreibt alle Daten, die die App verarbeitet. Wir erheben keine weiteren Daten über das hierin Beschriebene hinaus.
• Recht auf Löschung: Löschen Sie die App, um alle Daten zu entfernen, oder verwenden Sie die Funktionen zur Datenverwaltung in der App.
• Recht auf Opt-out aus dem Verkauf: Wir verkaufen Ihre personenbezogenen Informationen nicht. Dies war bisher nicht der Fall und wird auch künftig nicht erfolgen.
• Recht auf Opt-out aus dem Teilen: Wir teilen Ihre personenbezogenen Informationen nicht mit Dritten für kontextübergreifende verhaltensbezogene Werbung oder andere Zwecke.
• Recht auf Nichtdiskriminierung: Wir benachteiligen Sie nicht, wenn Sie Ihre Datenschutzrechte ausüben.
• Recht auf Einschränkung der Nutzung sensibler personenbezogener Informationen: Gesundheitsdaten und präzise Geolokalisierung gelten nach CPRA als sensibel. Sie steuern den Zugriff auf diese Datentypen über die iOS-Berechtigungen und können den Zugriff jederzeit widerrufen.

„Do Not Sell or Share My Personal Information“

Substrata verkauft oder teilt keine personenbezogenen Informationen. Da keine Daten von Ihrem Gerät an uns oder Dritte übertragen werden, gibt es keinen Verkauf oder kein Teilen, von dem Sie sich abmelden müssten. Wir erfüllen die Anforderungen des CCPA/CPRA vollständig, ohne dass hierfür eine Handlung Ihrerseits notwendig ist.

13. Offenlegungen für Apple-Plattformen

In Übereinstimmung mit den App Store Review Guidelines von Apple und den Plattformanforderungen gilt Folgendes:

HealthKit (Richtlinie 27.0)

• Substrata verwendet HealthKit-Daten ausschließlich zur Anzeige von Gesundheitskennzahlen neben Umweltdaten und zur Berechnung statistischer Korrelationen zur persönlichen Auswertung durch die Nutzerin oder den Nutzer.
• Gesundheitsdaten werden nicht für Werbung oder nutzungsbasiertes Data-Mining verwendet.
• Gesundheitsdaten werden niemals an Dritte offengelegt.
• Gesundheitsdaten werden niemals an Dritte zu irgendeinem Zweck verkauft.
• Gesundheitsdaten werden niemals in iCloud gespeichert.
• Substrata schreibt keine falschen oder ungenauen Daten in HealthKit.
• Substrata fordert nur die minimal notwendigen HealthKit-Datentypen für seine Funktionalität an.

„Required Reason APIs“

Substrata verwendet ausschließlich First-Party-Frameworks von Apple und greift nicht auf APIs zu, für die über die in dieser Richtlinie und im App Store-Datenschutzlabel der App hinausgehende Begründungen deklariert werden müssten.

App Tracking Transparency

Substrata verfolgt Nutzerinnen und Nutzer nicht über Apps oder Websites hinweg, die anderen Unternehmen gehören. Das App Tracking Transparency-Framework wird nicht verwendet, da kein Tracking stattfindet.

App-Datenschutzlabel („Privacy Nutrition Label“)

Das Datenschutzlabel von Substrata im App Store spiegelt zutreffend wider, dass die App keine Daten erhebt, die mit der Identität der Nutzerin oder des Nutzers verknüpft sind, und keine Nutzerinnen oder Nutzer trackt.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie anpassen, um Änderungen der Funktionalität der App oder rechtliche Anforderungen zu berücksichtigen. Wenn wir Änderungen vornehmen:

• wird das Datum „Zuletzt aktualisiert“ oben auf dieser Seite angepasst.
• werden wesentliche Änderungen über die App oder den App Store-Eintrag kommuniziert.
• gilt die weitere Nutzung von Substrata nach Änderungen als Zustimmung zur aktualisierten Richtlinie.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Diese Richtlinie wird mindestens einmal jährlich aktualisiert.

15. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie, zu Ihren Datenschutzrechten oder zu den Datenverarbeitungspraktiken von Substrata haben, kontaktieren Sie uns bitte:

• E-Mail: support@kynossstudios.com
• Entwickler: Kynoss Studios
• Support-Seite: Substrata Support

Wir beantworten Datenschutzanfragen innerhalb von 30 Tagen.