Kurz gesagt

  • Deine Gesundheitsdaten bleiben auf deinem iPhone. Es gibt keinen rubi-Server.
  • Kein Konto, keine Registrierung, keine Werbung, kein Tracking.
  • Etwas verlässt dein Gerät nur, wenn du es auslöst — und dann ohne Bezug zu dir als Person.
  • Du kannst alle Daten jederzeit in der App vollständig löschen.

2 Grundsatz: Deine Daten bleiben auf deinem Gerät

rubi. verarbeitet deine Gesundheitsdaten ausschließlich lokal auf deinem iPhone. Es gibt keinen rubi-Server, auf dem deine Eingaben gespeichert würden, kein Nutzerkonto und keine Registrierung. Wir haben zu keinem Zeitpunkt Zugriff auf deine Einträge.

Deine Daten liegen in der App-eigenen Ablage auf dem Gerät. Löschst du die App, werden sie mitgelöscht.

3 Welche Daten die App verarbeitet

Alles Folgende wird ausschließlich lokal gespeichert und nie automatisch übertragen:

Lokal TageseinträgeBefinden, Stimmung, Energie, Symptome und deren Stärke, Migräne mit Intensität, Seite und Dauer, Mahlzeiten und Verträglichkeit, Trinkmenge, Notizen.
Lokal Medikamente und EinnahmeplanName, Stärke, Dosis, Zeitplan, Einnahme- und Überspring-Verlauf, Bestand, selbst eingeschätzte Wirkung.
Lokal Zyklus- und SchwangerschaftsdatenNur wenn du das jeweilige Modul aktivierst: Periodendaten, Zykluslänge, manuelle Anpassungen mit Grund, Schwangerschaftswoche.
Lokal Angaben für den SteckbriefName, Geburtsdatum, Größe, Gewicht, Blutgruppe, Diagnosen, Notfallkontakte, Hausarztdaten.
Lokal ArztdokumenteVon dir fotografierte Laborwerte, Blutdruckmessungen oder Arztbriefe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung der Funktion, die du angefordert hast.

4 Kamera und Texterkennung

Wenn du eine Medikamentenpackung fotografierst, greift die App auf deine Kamera zu. Die Texterkennung läuft zunächst über das in iOS integrierte Vision-Framework — also offline auf deinem Gerät, ohne dass das Bild übertragen wird. Das Foto wird nach der Auswertung nicht dauerhaft gespeichert.

Ausnahme, die du selbst aktivierst: Nur wenn du in den App-Einstellungen einen eigenen Anthropic-API-Schlüssel hinterlegt hast, kannst du zusätzlich „Mit Claude prüfen“ auslösen. Dann wird das Foto direkt von deinem Gerät an api.anthropic.com gesendet — nie über einen rubi-Server, weil es keinen gibt. Ohne hinterlegten Schlüssel passiert das nicht, und die Funktion startet nie von selbst. Dein Schlüssel bleibt ausschließlich im Schlüsselbund deines Geräts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5 Anfragen an externe Dienste

Für einzelne Funktionen fragt die App öffentlich zugängliche Dienste ab. Übertragen wird dabei jeweils nur das, was für die Antwort nötig ist — kein Name, keine Gerätekennung, kein Bezug zu dir als Person.

Verlässt Gerät Medikamentenname → RxNorm und openFDABeim Speichern eines Medikaments, um Warnhinweise und mögliche Nebenwirkungen abzugleichen. Betreiber: U.S. National Library of Medicine bzw. U.S. Food and Drug Administration, USA.
Verlässt Gerät Standort → WetterdienstNur bei erteilter Standort-Berechtigung: grobe Koordinaten an Open-Meteo bzw. Apple WeatherKit, um Wetterdaten neben deinen Einträgen zeigen zu können.
Verlässt Gerät Foto oder Kennzahlen → Anthropic (Claude)Nur mit deinem eigenen API-Schlüssel und nur auf deinen ausdrücklichen Tipp hin: ein Packungsfoto oder die bereits auf dem Bildschirm sichtbaren Auswertungszahlen. Betreiber: Anthropic PBC, USA.

Beim Aufruf dieser Dienste wird technisch bedingt deine IP-Adresse an den jeweiligen Betreiber übermittelt. Da die Anfragen keinen Personenbezug enthalten, lässt sich daraus kein Rückschluss auf deine Gesundheitsdaten ziehen. Die genannten Anbieter sitzen in den USA; es findet insoweit eine Übermittlung in ein Drittland statt. Für diese Anbieter gelten deren eigene Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6 Apple Health und Standort

Mit deiner Erlaubnis liest rubi. Schlaf- und Schrittdaten aus Apple Health, um sie neben deinen Einträgen anzuzeigen, und kann Migräne-Einträge als Kopfschmerz-Ereignis nach Apple Health zurückschreiben. Diese Daten bleiben innerhalb der Health-Ablage auf deinem Gerät; sie gehen nicht an uns und nicht an Dritte.

Die Standort-Berechtigung wird ausschließlich für die Wetterabfrage nach Abschnitt 5 verwendet. Beide Berechtigungen sind freiwillig und lassen sich jederzeit in den iOS-Einstellungen widerrufen; die App bleibt ohne sie nutzbar.

7 Kein Tracking, keine Werbung, keine Analyse

rubi. enthält keine Werbung, keine Analyse-Werkzeuge, keine Tracking-Bibliotheken und keine Werbe-IDs. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

8 Backups über iCloud

Wenn du in den iOS-Einstellungen iCloud-Backups aktiviert hast, kann iOS die Daten der App in dein persönliches iCloud-Backup einbeziehen. Verantwortlich dafür ist Apple im Rahmen deines iCloud-Vertrags; wir haben darauf weder Einfluss noch Zugriff. Du kannst das Backup für einzelne Apps in den iOS-Einstellungen unter „iCloud“ deaktivieren.

9 TestFlight (Beta-Phase)

Während der Testphase wird die App über Apples Dienst TestFlight verteilt. Apple erhebt dabei eigenständig Daten, etwa deine Apple-ID, Gerätetyp, iOS-Version, Installationszeitpunkt sowie Absturzberichte und Nutzungsdaten der App. Diese Daten erhalten wir in aggregierter, nicht auf einzelne Personen zurückführbarer Form.

Wenn du über TestFlight aktiv Feedback sendest, erhalten wir den Text, den du schreibst, sowie gegebenenfalls von dir beigefügte Screenshots. Zusätzlich gilt Apples Datenschutzrichtlinie.

10 Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu.

Da wir keine personenbezogenen Daten von dir speichern, können wir diese Rechte in der Regel nicht für dich ausüben — du hast die Kontrolle unmittelbar selbst:

  • Auskunft und Übertragbarkeit: „Daten exportieren“ in der App erzeugt einen PDF-Bericht oder eine CSV-Tabelle deiner Einträge.
  • Löschung: „Alle lokalen Daten löschen“ in den App-Einstellungen entfernt Einträge, Symptome und Medikamente unwiderruflich. Auch das Löschen der App entfernt alles.
  • Übersicht: Unter „Deine Daten“ listet die App auf, was lokal bleibt und was in welchem Fall das Gerät verlässt.

Für Daten, die auf dein Auslösen hin an Anthropic, RxNorm/openFDA oder den Wetterdienst übertragen werden, gelten zusätzlich die Betroffenenrechte nach den dort hinterlegten Datenschutzbestimmungen.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnsitzes.

11 Kein Ersatz für ärztlichen Rat

rubi. ist kein Medizinprodukt und stellt keine Diagnosen. Angezeigte Informationen zu Medikamenten stammen aus öffentlichen Arzneimitteldatenbanken und dienen ausschließlich der Information. Sie ersetzen weder die Packungsbeilage noch die Beratung durch Ärztinnen, Ärzte oder Apotheken.

Auswertungen in der App zeigen ausschließlich, was in deinen eigenen Einträgen zeitlich zusammenfiel — ein Zusammentreffen ist keine Ursache. Triff keine Entscheidungen über die Einnahme oder das Absetzen von Medikamenten allein auf Basis dieser App. Bei plötzlichen, ungewohnt starken Beschwerden wende dich an ärztliche Notfallhilfe (in Deutschland: Notruf 112).

12 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der App oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

↑ Nach oben