Datenschutzerklärung

Letzte Aktualisierung: 26. Oktober 2026

MyGrain ("die App") wird von Alfonso Matos. Diese Datenschutzerklärung erläutert, welche Daten die App erhebt, warum, auf welcher Rechtsgrundlage sie verarbeitet werden und welche Rechte du in Bezug auf diese Daten hast.

Daten, die wir erheben

Kontodaten (optional): Wenn du ein Konto erstellst, die E-Mail-Adresse, mit der du dich anmeldest.
Anonyme Nutzung: Du kannst MyGrain nutzen, ohne ein Konto zu erstellen. In diesem Fall öffnet die App eine anonyme Sitzung (über Firebase Authentication), damit deine Einträge sicher auf unseren Servern gespeichert werden können. Wenn du später ein Konto erstellst oder dich von einer anonymen Sitzung aus bei einem bestehenden Konto anmeldest, werden die anonym aufgezeichneten Daten durch einen sicheren Prozess in dieses Konto zusammengeführt, wobei nichts verloren geht oder dupliziert wird.
Von dir eingegebene Gesundheitsdaten: Deine Migräne-Attacken — Typ, Intensität, Symptome, Vorboten, Trigger, Behandlungen, Orte und Notizen — plus die täglichen Gewohnheiten, die du trackst und die medizinischen Termine, die du hinzufügst (Datum, Ort, Arzt, Fachrichtung, deine Fragen für den Besuch und deine Notizen danach). Dies sind Gesundheitsdaten gemäß Artikel 9 der DSGVO und sie werden erst gespeichert, nachdem du deine ausdrückliche Einwilligung gegeben hast, die über einen speziellen Einwilligungsbildschirm angefordert wird, bevor du die entsprechenden Funktionen nutzen kannst.
Ungefährer Standort: Wenn du in deinem Profil eine Stadt festlegst, ruft MyGrain das Wetter für diese Stadt ab (nicht den genauen Standort deines Geräts) und speichert das tägliche Wetter — Luftdruck, Temperatur, Sonnenschein, Regen und Luftfeuchtigkeit — in deinem Cloud-Tagebuch, um es mit deinen Attacken zu vergleichen. Die Stadt bleibt auf deinem Telefon: Sie wird nicht auf unseren Servern gespeichert. Wir fordern keine Standortberechtigungen an und speichern keine GPS-Koordinaten. Die Abfrage erfolgt über den Wetterdienst Open-Meteo, der den Stadtnamen und die Koordinaten ihres Zentrums erhält, ohne Kontokennung oder Geräte-ID.
Benachrichtigungen (optional): MyGrain sendet nur Benachrichtigungen, die du unter Profil → Benachrichtigungen einschaltest, ein Schalter pro Typ, alle standardmäßig deaktiviert. Um sie zuzustellen, Google Firebase Cloud Messaging weist deinem Telefon ein Installations-Token zu, das wir nur verwenden, um es für Themen zu abonnieren: eines pro aktiviertem Typ sowie für den Luftdruckalarm ein aus deiner Stadt abgeleitetes Wettergebiet von ca. 50 km und die App-Sprache. Unsere Server speichern nur dieses Wettergebiet (eine gerundete Gitterzelle, nicht deine Stadt oder exakte Koordinaten) und die Sprache, ohne Verknüpfung mit einem Konto, einer Gerätekennung oder Gesundheitsdaten; deine Stadt bleibt auf deinem Telefon. Der Standardalarm (kostenlos) wird auf unseren Servern aus öffentlichen Wettervorhersagen berechnet und nutzt nicht deine Attacken. Mit Premium kannst du auch einen personalisierten Luftdruckalarm einschalten: Er wird auf deinem Telefon aus deinem Tagebuch und der öffentlichen Vorhersage für dein Wettergebiet berechnet (bei Open-Meteo für die Koordinaten dieses Gebiets angefordert, ohne Konto oder Gerätekennung) und als eine auf dem Telefon selbst erstellte Benachrichtigung angezeigt. Dein Tagebuch wird an keinen Server gesendet, und während der personalisierte Alarm eingeschaltet ist, ersetzt er den Standardalarm. Du kannst jede Benachrichtigung jederzeit in der App oder in deinen Telefoneinstellungen ausschalten, woraufhin die Themen entfernt werden.
Migräne-News: Der News-Bereich lädt seine Artikel von mygrain.app herunter, wie jede andere Webseiten-Anfrage. Es werden keine personenbezogenen Daten gesendet, die über das hinausgehen, was jede Web-Anfrage mit sich führt (wie z. B. Ihre IP-Adresse): nichts aus Ihrem Tagebuch oder Ihrem Konto.
Website-Statistiken: mygrain.app zählt Seitenaufrufe mit Cloudflare Web Analytics. Das Tool verwendet keine Cookies, speichert deine IP-Adresse nicht und identifiziert oder verfolgt dich nicht über Websites hinweg. Wir nutzen es nur, um zu wissen, wie viele Menschen die Website erreichen und über welchen Link (zum Beispiel unsere Social-Media-Profile).
Schlaf und Aktivität von deiner Uhr (optional): mit deiner ausdrücklichen Erlaubnis liest MyGrain Schlaf, Schritte und Trainingseinheiten aus Apple Health (HealthKit) auf dem iPhone oder aus Health Connect auf Android. Es liest nur, schreibt nie. Die Werte für die Nacht und den Tag vor jeder Attacke (Schlafstunden, Schlafenszeit und Aufwachzeit, Schritte) werden mit dieser Attacke gespeichert, unter derselben Einwilligung wie der Rest deines Tagebuchs, und werden nur für eines verwendet: um sie dir anzuzeigen und mit deinem eigenen Verlauf zu vergleichen. Sie werden nie an Dritte weitergegeben, außer an die unten beschriebenen Auftragsverarbeiter (Google Firebase speichert sie für uns), nie verkauft, nie an Analytics gesendet und nie für Werbung genutzt. Du kannst den Zugriff jederzeit in den Einstellungen von Health oder Health Connect widerrufen; beim Löschen deines Kontos werden sie zusammen mit allem anderen gelöscht. Um deinen Schlafplan mit deinen Attacken zu vergleichen, liest MyGrain auch deine Nächte der letzten Monate, aber nur auf deinem Telefon: diese Nächte werden nicht gespeichert.
Feedback: wenn du uns über Profil → Feedback senden eine Nachricht schickst, erhalten wir den von dir verfassten Text zusammen mit technischem Kontext zu deiner App-Sitzung — App-Version, Betriebssystem, Gerätemodell, Bildschirmgröße, Sprache und ob du angemeldet warst — damit wir Probleme diagnostizieren können.
Diagnosedaten: MyGrain nutzt Firebase Crashlytics für Absturzberichte und Firebase Analytics für Nutzungsstatistiken. Beide starten erst, wenn du diese Richtlinie akzeptierst, stoppen, wenn du ablehnst oder die Einwilligung widerrufst, und erhalten nie Gesundheitsdaten (keine Attackenarten, Symptome, Schlaf- oder Schrittdaten) und nichts zu Werbezwecken.

Rechtsgrundlage der Verarbeitung

Die Speicherung der oben beschriebenen Gesundheitsdaten (Attacken, Behandlungen, Gewohnheiten) beruht auf deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die in der App eingeholt wird, bevor diese Daten erstmals gespeichert werden. Diagnosedaten (Absturzberichte und anonyme Analysen) beruhen auf unserem berechtigten Interesse daran, die App sicher, stabil und funktionsfähig zu halten. Du kannst deine Einwilligung jederzeit widerrufen, indem du deine Daten wie unten beschrieben löschst.

Nutzung der App ohne Konto

MyGrain funktioniert ohne Registrierung: deine Einträge werden in einer anonymen, an dein Gerät gebundenen Sitzung gespeichert. So kannst du die App vollständig ausprobieren, bevor du dich für ein Konto entscheidest. Erstellst du danach ein Konto oder meldest dich bei einem bestehenden Konto an, werden alle während der anonymen Sitzung erfassten Daten automatisch übernommen, ohne dass etwas verloren geht oder doppelt vorhanden ist.

Wie wir deine Daten verwenden

Deine Daten werden für einen einzigen Zweck verwendet: dir deinen eigenen Verlauf und deine Statistiken zu zeigen. MyGrain speichert deine Migränedaten sicher in der Cloud, damit dein Verlauf über die Zeit erhalten bleibt und auf einem neuen Gerät wieder da ist. Deine Daten werden nie verkauft und nie an Dritte weitergegeben, außer an die unten beschriebenen Auftragsverarbeiter.

Wo die Daten gespeichert werden

Die Daten werden über Google Firebase (Google Cloud Platform) gespeichert, durch Authentifizierung geschützt und über verschlüsselte Verbindungen übertragen. Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten die Standardvertragsklauseln von Google als Garantie für die Übermittlung. Zahlungen für Premium werden vollständig von Apple (iPhone) oder Google (Android) gemäß deren eigener Datenschutzerklärung verarbeitet; wir sehen deine Zahlungsdaten zu keinem Zeitpunkt.

Wie lange wir Daten speichern und wie du sie löschst

Wir speichern deine Daten, solange du MyGrain nutzt. Du kannst dein Konto und alle zugehörigen Daten jederzeit dauerhaft löschen, über Profil → Konto löschen. Dies löst eine kaskadierende Löschung deiner Attacken, Behandlungen, Gewohnheiten, medizinischen Termine, Feedback-Nachrichten und Einstellungen von unseren Servern aus. Die Löschung erfolgt sofort und ist unwiderruflich.

Deine Rechte (DSGVO)

Auskunft: deine vollständige Historie ist jederzeit in der App sichtbar und als PDF-Bericht (Premium) sowie als CSV-Datei (kostenlos) exportierbar.
Berichtigung: du kannst jederzeit jeden Eintrag direkt in der App bearbeiten oder korrigieren.
Löschung: lösche alle deine Daten jederzeit über Profil → Konto löschen, wie oben beschrieben.
Datenübertragbarkeit: exportiere dein gesamtes Tagebuch als CSV-Datei unter Berichte (kostenlos); für alles andere kontaktiere uns.
Widerspruch und Widerruf der Einwilligung: du kannst der Verarbeitung jederzeit widersprechen oder deine Einwilligung widerrufen, indem du deine Daten löschst oder uns kontaktierst.

Um eines dieser Rechte auszuüben, kontaktiere uns unter support@mygrain.app.

Medizinischer Hinweis

MyGrain ist ein persönliches Gesundheitstagebuch, kein Medizinprodukt. Es ersetzt keine professionelle medizinische Beratung, Diagnose oder Behandlung. Wende dich bei Fragen zu einer medizinischen Erkrankung stets an deinen Arzt oder eine andere qualifizierte medizinische Fachkraft.

Unsere Social-Media-Accounts: Veröffentlichung auf YouTube und TikTok

MyGrain nutzt YouTube API Services und die TikTok Content Posting API ausschließlich, um unsere eigenen Videos auf unseren eigenen offiziellen Accounts (@mygrainapp) zu veröffentlichen. Die Veröffentlichung erfolgt durch den Entwickler über https://mygrain.app/studio, ein Tool mit eingeschränktem Zugriff, das auf eine Allowlist von Accounts begrenzt ist. Es werden keine Daten der Nutzer der App an YouTube oder TikTok gesendet, und die App-Nutzer sind von dieser Funktion nicht betroffen.

Wenn wir einen unserer eigenen Accounts verknüpfen, speichern wir nur das OAuth-Access-Token, den Kanal- oder Accountnamen und das zugehörige Profilbild. Diese Daten werden auf Google Cloud / Firebase-Servern in der Europäischen Union gespeichert, ausschließlich zur Veröffentlichung unserer Videos verwendet und niemals an Dritte weitergegeben, außer an Google Cloud, das sie in unserem Auftrag speichert. Sie werden gelöscht, wenn die Verbindung zum Account getrennt oder der Zugriff widerrufen wird; die Tokens werden spätestens nach 30 Tagen gelöscht.

Diese Funktion nutzt YouTube API Services. Durch die Nutzung gelten die YouTube Terms of Service (https://www.youtube.com/t/terms) und die Google Privacy Policy (https://policies.google.com/privacy). Du kannst den Zugriff von MyGrain auf ein Google-Konto unter https://myaccount.google.com/permissions widerrufen. Informationen zu TikTok findest du in der TikTok Privacy Policy (https://www.tiktok.com/legal/privacy-policy).

Änderungen dieser Datenschutzerklärung

Sollte sich diese Datenschutzerklärung ändern, wird die neue Fassung mit einem aktualisierten Datum oben auf dieser Seite veröffentlicht.