Datenschutzerklärung

Stand: Oktober 2026 · Gilt für die iOS-App Tummi und diese Website

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ich entwickle Tummi allein. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und deshalb nicht benannt. Bei Fragen zum Datenschutz erreichst du mich direkt unter der Adresse oben.

2. Kein Konto

Du kannst Tummi ohne Registrierung nutzen. Es gibt kein Benutzerkonto und keinen Login, und Tummi fragt nicht nach deinem Namen, deiner E-Mail-Adresse oder Telefonnummer.

3. Dein Tagebuch wird auf deinem Gerät gespeichert

Alles, was du in Tummi einträgst, wird lokal auf deinem iPhone im geschützten Speicher der App abgelegt. Dazu gehören Stuhlgänge (Bristol-Typ, Farbe, Menge, Dringlichkeit, Pressen, Schmerzen, Blut, Schleim, Notizen), Versuche, Wasser, Ballaststoffe, Abführmittel, Mahlzeiten und Lebensmittel, Symptome, Periode, Medikamente, tägliche Check-ins (Schlaf, Stress, Stimmung), Profile, Erinnerungen und Einstellungen. Außerdem legt Tummi tägliche Sicherungen deines Tagebuchs auf dem Gerät an, damit du Fehler rückgängig machen kannst.

Vieles davon sind Gesundheitsdaten. Ich erhalte sie nicht, und sie werden an keinen Server gesendet, den ich betreibe oder betreiben lasse. Die Verarbeitung findet auf deinem Gerät statt, weil du die Daten einträgst und die App sie dir anzeigen soll (Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten deine ausdrückliche Entscheidung, sie einzutragen, Art. 9 Abs. 2 lit. a DSGVO). Du kannst jeden Eintrag jederzeit ändern oder löschen.

Wenn du iPhone-Backups nutzt (iCloud-Backup oder ein Backup auf deinem Computer), kann iOS App-Daten in diese Backups aufnehmen. Diese Backups verwaltest du selbst bei Apple nach Apples Bedingungen.

4. Automatisches Backup in deiner iCloud

Damit du dein Tagebuch nicht verlierst, speichert Tummi automatisch ein Backup in deinem eigenen privaten iCloud-Konto, über Apples iCloud-Schlüssel-Wert-Speicher. Dieses Backup ist an deinen Apple Account gebunden. Ich habe keinen Zugriff darauf, und niemand sonst kann es sehen. Apple speichert und überträgt diese Daten für dich nach den iCloud-Bedingungen und Apples Datenschutzrichtlinie. Fotos sind nicht Teil dieses iCloud-Backups.

Du kannst das iCloud-Backup jederzeit in Tummi unter Einstellungen, Deine Daten, iCloud-Backup ausschalten. Bist du nicht bei iCloud angemeldet, wird kein iCloud-Backup angelegt. Rechtsgrundlage: Bereitstellung der Backup-Funktion der App (Art. 6 Abs. 1 lit. b DSGVO) und deine Entscheidung, iCloud zu nutzen (Art. 9 Abs. 2 lit. a DSGVO).

5. Fotos

Du kannst einem Eintrag ein Foto hinzufügen. Fotos, die du in Tummi aufnimmst, entstehen mit Tummis eigener Kamera und werden nur im privaten Speicher der App abgelegt. Sie landen nie in der Fotos-App, in deinen Aufnahmen oder in iCloud-Fotos und werden nie hochgeladen. Das Ansehen der Fotos ist mit Face ID (oder deinem Code) geschützt.

Tummi liest ein Foto ausschließlich auf deinem Gerät aus: bei importierten Fotos den Aufnahmezeitpunkt (aus den EXIF-Daten des Bildes), bei allen Fotos einen Vorschlag für die Stuhlfarbe. Es gibt keine Auswertung auf einem Server und keinen KI-Dienst.

Tummi fragt erst nach Kamerazugriff, wenn du die Kamera öffnest. Wenn du ein vorhandenes Foto importierst (Aus Fotos), zeigt iOS seine Fotoauswahl, und Tummi erhält nur das Foto, das du auswählst. Tummi legt eine eigene private Kopie an; das Original bleibt, wo es war.

6. Face ID

Fotos sind immer gesperrt. Du kannst außerdem die ganze App unter Einstellungen, Privatsphäre sperren. Face ID wird vollständig von iOS abgewickelt. Tummi erhält nie deine Gesichtsdaten, sondern von iOS nur die Information, ob die Prüfung erfolgreich war.

7. Apple Health (optional)

Wenn du Apple Health in Tummi unter Einstellungen, Extras einschaltest und die Erlaubnis erteilst, schreibt Tummi folgende Symptome in die Health-App: Verstopfung, Durchfall, Blähungen und Bauchkrämpfe. Tummi schreibt nur, liest aber keine Daten aus Apple Health. Gesundheitsdaten werden nie für Werbung verwendet, von mir nie an Dritte weitergegeben und nie in die Statistik aufgenommen.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in Tummis Einstellungen oder in der Health-App (Teilen, Apps, Tummi) widerrufen.

8. Mitteilungen

Tummi kann dich sanft erinnern, wenn du einige Tage keinen Stuhlgang hattest, und auf Wunsch am Abend. Das sind lokale Mitteilungen, die auf deinem Gerät geplant werden. Dafür werden keine Daten versendet. Du kannst sie in Tummi oder in den iOS-Einstellungen ausschalten.

9. Anonyme Nutzungsstatistik (PostHog)

Um zu verstehen, welche Teile von Tummi genutzt werden und wo es hakt, nutzt die App PostHog, einen Analysedienst der PostHog Inc. Tummi verwendet die EU-Cloud von PostHog mit Servern in Frankfurt am Main.

Was gesendet wird:

• geöffnete Bildschirme und genutzte Schaltflächen oder Funktionen (zum Beispiel „Eintrag geöffnet“, „Kalender angesehen“, „Export getippt“)
• erreichte Onboarding-Schritte und ob eine Frage beantwortet wurde; die Antwort selbst nur bei „Für wen ist das Tagebuch?“ (du, ein Kind, jemand anderes), nie deine Antworten zu deiner Gesundheit oder wie oft du gehst
• Aufrufe der Plus-Seite, der gewählte Tarif und begonnene, abgeschlossene oder abgebrochene Käufe
• App-Ereignisse: installiert, aktualisiert, geöffnet, in den Hintergrund gelegt
• technische Angaben: App-Version, iOS-Version, Gerätemodell, Sprache und ungefähres Land

Was nie gesendet wird: deine Tagebucheinträge, welche Art von Eintrag du machst (etwa Abführmittel, Symptom oder Periode), Bristol-Typen, Symptome, Lebensmittel, Notizen, Fotos, Daten aus Apple Health, dein Name, deine E-Mail-Adresse, dein Apple Account, Kontakte oder die Werbe-ID (IDFA).

Die Ereignisse sind mit einer zufälligen Kennung verknüpft, die die App erzeugt. Es werden keine Personenprofile angelegt, es gibt keine Sitzungsaufzeichnung und kein Tracking über andere Apps oder Websites. Deine IP-Adresse ist für die Übertragung technisch nötig; sie wird nicht mit den Ereignissen gespeichert und nicht genutzt, um dich zu erkennen. Debug- und Testversionen senden keine Statistik.

Rechtsgrundlage: mein berechtigtes Interesse, die App datensparsam zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Ereignisse werden nach 12 Monaten gelöscht. Du kannst die Statistik jederzeit in Tummi abschalten: Einstellungen, Privatsphäre, Anonyme Nutzung teilen. Danach werden keine Ereignisse mehr gesendet. PostHog verarbeitet die Daten als mein Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Die PostHog Inc. sitzt in den USA; ein möglicher Zugriff von dort ist durch die EU-Standardvertragsklauseln abgesichert.

10. Käufe und Tummi Plus (Apple und RevenueCat)

Tummi kann kostenlos geladen werden. Tummi Plus gibt es als sich automatisch verlängerndes Monatsabo mit kostenlosem Testzeitraum oder als einmaligen Kauf auf Lebenszeit. Die Zahlung wickelt Apple über den App Store ab. Deine Zahlungsdaten sehe ich nie.

Um zu prüfen, ob du Plus hast, nutzt Tummi RevenueCat, einen Dienst der RevenueCat Inc. RevenueCat verarbeitet eine anonyme App-Nutzer-ID, deinen Kauf- und Abostatus, deine Kaufhistorie für Tummi, die von Apple bereitgestellten Belegdaten sowie technische Angaben wie App-Version, iOS-Version, Land und Währung. RevenueCat erhält weder dein Tagebuch noch Gesundheitsdaten.

Rechtsgrundlage: Erfüllung des Vertrags über deinen Kauf (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). RevenueCat ist mein Auftragsverarbeiter. Die RevenueCat Inc. sitzt in den USA; Übermittlungen sind durch die EU-Standardvertragsklauseln abgesichert.

11. Apple App Store

Wenn du Tummi lädst, Plus kaufst, ein Abo kündigst oder eine Erstattung beantragst, verarbeitet Apple deine Daten als eigener Verantwortlicher nach seiner Datenschutzrichtlinie. Wenn du in den iOS-Einstellungen zugestimmt hast, Absturzberichte und App-Analysen mit Entwicklern zu teilen, erhalte ich von Apple anonyme, zusammengefasste Berichte. Abos verwaltest und kündigst du in den App-Store-Einstellungen deines Apple Accounts.

12. Import, Export und eigene Sicherungen

CSV-Export, Backup-Dateien (Tagebuch und Fotos in einer Datei) und der PDF-Arztbericht werden auf deinem Gerät erstellt. Wohin sie danach gehen, entscheidest du (zum Beispiel Dateien, AirDrop oder E-Mail). Beim Import aus einer anderen App wird die Datei nur auf deinem Gerät gelesen.

13. Support per E-Mail

Wenn du mir schreibst, zum Beispiel über „Feedback senden“ in der App, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht nur, um dir zu antworten und Tummi zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Schick bitte nur Gesundheitsangaben mit, wenn du das möchtest; tust du es, verstehe ich das als deine ausdrückliche Einwilligung, sie für deine Anfrage zu lesen (Art. 9 Abs. 2 lit. a DSGVO). E-Mails lösche ich, sobald sie für deine Anfrage nicht mehr nötig sind, sofern keine Aufbewahrungspflichten bestehen. Mein E-Mail-Postfach wird von Google (Gmail) betrieben.

Links zu meinem Profil auf X (@casparbuilds) öffnen X; dort gilt die Datenschutzrichtlinie von X.

14. Diese Website

Diese Website wird über Firebase Hosting betrieben, einen Dienst der Google Ireland Limited. Beim Aufruf einer Seite verarbeitet der Server deine IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie Browser und Betriebssystem, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Schriften werden von dieser Website selbst ausgeliefert; es wird kein Schriftendienst kontaktiert. Google kann Daten in den USA verarbeiten; Übermittlungen sind durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert. Diese Website verwendet keine Cookies, keine Statistik und kein Tracking.

15. Keine Werbung, kein Datenverkauf

Tummi zeigt keine Werbung und enthält keine Werbe-SDKs. Deine Daten werden nie verkauft, vermietet oder für Werbung weitergegeben.

16. Kinder

Tummi richtet sich an Erwachsene und Jugendliche, die auf ihre eigene Gesundheit achten, sowie an Eltern und Pflegende. Eltern können ein Profil für ihr Kind anlegen; dieses Tagebuch wird genauso privat auf dem Gerät der Eltern und in deren iCloud gespeichert. Ich erhebe wissentlich keine personenbezogenen Daten von Kindern. Die oben beschriebenen anonymen Nutzungsereignisse enthalten nichts, was ein Kind identifiziert.

17. Speicherdauer

• Tagebuch, Fotos, Sicherungen: auf deinem Gerät, bis du sie löschst oder Tummi deinstallierst.
• iCloud-Backup: in deiner iCloud, bis du in Tummi „Alle Daten löschen“ nutzt oder es über deine iCloud-Einstellungen entfernst.
• Statistik-Ereignisse: 12 Monate.
• Kaufdaten: solange sie für deinen Kauf und gesetzliche Aufbewahrungspflichten nötig sind.
• Support-E-Mails: bis deine Anfrage erledigt ist, sofern keine Aufbewahrungspflichten bestehen.

18. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Weil dein Tagebuch bei dir liegt, kannst du die meisten Rechte direkt in der App ausüben:

• Auskunft und Datenübertragbarkeit: exportiere dein Tagebuch als CSV oder als komplette Sicherungsdatei.
• Berichtigung: bearbeite jeden Eintrag.
• Löschung: nutze Alle Daten löschen in Tummis Einstellungen. Damit werden dein Tagebuch, deine Fotos und Sicherungen auf dem Gerät gelöscht und das iCloud-Backup geleert. Auch beim Deinstallieren von Tummi werden alle Daten auf dem Gerät gelöscht.
• Widerspruch gegen die Statistik: schalte sie in den Einstellungen ab.

Für alles andere schreib mir einfach. Da Statistik- und Kaufdaten anonym sind, brauche ich eventuell Angaben von dir, um Daten zu finden, die dich betreffen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

19. Sicherheit

Dein Tagebuch liegt im geschützten Bereich der App und ist durch die Datenschutzklasse von iOS gesichert. Fotos sind zusätzlich mit Face ID oder deinem Code geschützt. Alle Daten an PostHog, RevenueCat und iCloud werden verschlüsselt übertragen.

20. Änderungen

Ändert sich diese Erklärung, veröffentliche ich die neue Fassung mit neuem Datum auf dieser Seite. Über wichtige Änderungen informiert dich Tummi in der App.

21. Kontakt

Tummi ist ein Tagebuch, kein Medizinprodukt. Die App stellt keine Diagnose und behandelt keine Erkrankung.