Datensicherheit

Deine Daten verlassen dein Telefon nie.

Wir können sie nicht sehen – selbst wenn wir wollten. Diese Seite erklärt in einfacher Sprache genau, wie das funktioniert.

Illustration eines Schilds und botanischer Formen als Symbol für Privatsphäre

Das Modell in einem Absatz

PeriWise speichert alle deine Gesundheitsdaten ausschließlich auf deinem iPhone, in einer verschlüsselten Datenbank. Der Verschlüsselungsschlüssel wird auf deinem Gerät erzeugt und nur in der iOS-Keychain aufbewahrt. Die App macht keine Netzwerkzugriffe mit deinen Daten, enthält keine Analyse- oder Tracking-SDKs und hat keine Konten. Als Entwickler haben wir keine technische Möglichkeit, auf deine Daten zuzugreifen.

Die fünf Zusagen

100 % lokale Speicherung. Keine Konten, kein Login, kein Backend für Gesundheitsdaten. Es gibt schlicht keinen Server, in den eingebrochen werden könnte.
Null Tracking. Keine Analyse, keine Werbe-SDKs, keine Absturzberichte, die nach Hause telefonieren, kein Fingerprinting.
Starke Verschlüsselung im Ruhezustand. Deine Datenbank ist mit AES-256 (SQLCipher) verschlüsselt. Der Hauptschlüssel liegt in der iOS-Keychain und ist so geschützt, dass er nur verfügbar ist, wenn dein Gerät entsperrt ist, und dieses Gerät nie verlässt – wo verfügbar hardwaregestützt durch die Secure Enclave.
Von Cloud-Backups ausgeschlossen. Die Gesundheitsdatenbank ist bewusst von iCloud- und iTunes-Backups ausgeschlossen, damit sie nie unbemerkt auf einem Server landet.
Keine Netzwerkzugriffe mit deinen Gesundheitsdaten – niemals. Das wird in unserem Entwicklungsprozess technisch durchgesetzt: Der Code wird automatisch geprüft, damit sich keine Netzwerk- oder Analyse-Frameworks einschleichen können.

Was wir speichern – und was wir erheben

Nur auf deinem iPhone gespeichert: deine Symptomeinträge und ein optionales Profil. Mehr nicht.

Von uns erhoben: nichts. Wir haben keine Server für deine Daten. Im App Store strebt PeriWise das Datenschutzlabel „Daten werden nicht erfasst“ an.

Teilen ist immer deine ausdrückliche Entscheidung

Nur du kannst Daten aus der App herausbewegen, und nur ganz bewusst: als PDF-Bericht oder JSON-Export über das iOS-Share-Sheet. Nichts wird jemals automatisch geteilt.

Löschen

Einstellungen → Alle Daten löschen entfernt alles sofort und unwiderruflich. Da es keine Cloud-Kopie gibt, bleibt nach dem Löschen nirgendwo etwas zurück.

Ein ehrlicher Kompromiss

Echte Privatsphäre hat eine Konsequenz, die wir offen benennen: Weil deine Gesundheitsdatenbank von Backups ausgeschlossen ist und wir keine Kopie besitzen, sind die Daten weg, wenn du dein Telefon verlierst, ohne vorher zu exportieren. Du kannst jederzeit in den Einstellungen ein Backup exportieren.

Käufe

Das Monatsabo (1,49 €/Monat) wird vollständig von Apple abgewickelt (StoreKit). Wir sehen deine Zahlungsdaten nie, und Käufe ändern nichts am Modell „Daten werden nicht erfasst“.

Eine Anmerkung zu HIPAA

US-Recht (HIPAA) gilt nicht für Verbraucher-Apps, die Gesundheitsdaten nur auf deinem persönlichen Gerät speichern, daher erheben wir keinen Anspruch auf HIPAA-Konformität. Wir setzen einfach dasselbe technische Sicherheitsniveau um, das HIPAA verlangt: AES-256-Verschlüsselung im Ruhezustand, hardwaregestützte Schlüssel und Backup-Ausschluss.

This website

Dieselbe Philosophie gilt auch für peri-wise.app selbst:

Keine Cookies, keine Analyse, keine Werbenetzwerke und keine Einbindungen von Dritten. Alle Schriften, Bilder, Stile und Skripte werden von dieser Domain ausgeliefert.
Das einzige kommerzielle Element findest du unter Was anderen geholfen hat: Die dortigen Amazon-Links sind Partnerlinks (Affiliate-Links) und werden auf dieser Seite als solche gekennzeichnet. Es sind ganz gewöhnliche Links – bis du klickst, wird nichts von Amazon geladen, und es werden keine Daten über dich weitergegeben. Sobald du bei Amazon bist, gelten Amazons eigene Bestimmungen.
Das Einzige, was in deinem Browser gespeichert wird, ist ein einzelnes First-Party-Flag, das sich merkt, dass du den Cookie-Hinweis geschlossen hast (abgelegt im lokalen Speicher deines Geräts; du kannst es jederzeit in deinen Browser-Einstellungen löschen).
Unser Hosting-Anbieter (Vercel Inc.) verarbeitet standardmäßige technische Anfragedaten – etwa deine IP-Adresse – vorübergehend, soweit es technisch nötig ist, um eine Website auszuliefern (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Darüber hinaus betreiben wir keine serverseitige Analyse.

Kein Medizinprodukt

PeriWise ist kein Medizinprodukt und bietet keinen medizinischen Rat, keine Diagnose und keine Behandlung. Wende dich immer an qualifiziertes medizinisches Fachpersonal.

Fragen zu Datenschutz oder Sicherheit? Kontaktiere uns – diese beantworten wir zuerst.