Datenschutz bei Cuffy

English version

Stand: Oktober 2026

Cuffy hilft dir, deinen Blutdruck und deine Tabletten im Blick zu behalten, und stellt dir einen Bericht für deinen Arzt zusammen. Das sind Gesundheitsdaten. Deshalb bleiben sie auf deinem iPhone, solange du nicht selbst etwas anderes entscheidest. Hier steht genau, was wohin geht.

Kurz gesagt

• Deine Messwerte, Medikamente, Einnahmen, deine Antworten aus dem Onboarding und deine Berichte liegen auf deinem iPhone.
• Ein Konto ist freiwillig. Deine Gesundheitsdaten werden nur hochgeladen, wenn du angemeldet bist und dem Hochladen in einem eigenen Schritt ausdrücklich zustimmst. Die Server stehen in der EU.
• Das Foto vom Messgerät wird auf deinem iPhone gelesen und nicht verschickt.
• Nutzungsstatistik gibt es nur, wenn du zustimmst. Sie enthält nie Gesundheitswerte.
• Keine Werbung, kein Tracking über andere Apps hinweg, kein Verkauf von Daten.

Wer ist verantwortlich?

Oguz Etlioglu, YZ Digital Studio
Burgundischestrasse 27, 30455 Hannover, Deutschland
E-Mail: info@yzdigitalstudio.com

1. Was auf deinem iPhone gespeichert wird

• Deine Messungen: oberer und unterer Wert, Puls, Datum und Uhrzeit, Arm, Situation (zum Beispiel „nach dem Aufstehen“) und deine Notiz
• Deine Medikamente: Name, Dosis, Einnahmezeiten, Vorrat, und wann du eine Einnahme abgehakt hast
• Deine Antworten aus dem Onboarding: Vorname (freiwillig), Ziele, Alter, Größe, Gewicht, Vorerkrankungen, Messzeiten und Zielwerte
• Deine PDF-Berichte und Einstellungen

Diese Angaben sind Gesundheitsdaten. Wir erhalten sie nicht, solange du die Cloud-Sicherung (Abschnitt 3) nicht einschaltest. Die Antworten aus dem Onboarding verlassen dein iPhone nie. Wenn du iCloud-Backup für dein iPhone nutzt, sind die Daten wie bei jeder App darin enthalten. Dieses Backup verwaltet Apple, nicht wir.

2. Kamera, Apple Health, Mitteilungen

• Foto vom Messgerät: Wenn du dein Messgerät fotografierst, liest Apples Texterkennung die Zahlen auf deinem iPhone. Das Foto wird weder gespeichert noch verschickt. Die Kamera wird erst nach deiner Erlaubnis genutzt.
• Apple Health: Wenn du es erlaubst, liest Cuffy Blutdruck und Puls aus Apple Health und schreibt deine Messungen dorthin. Das passiert direkt auf deinem iPhone. Daten aus Apple Health werden nie für Werbung genutzt und nie an Dritte weitergegeben.
• Erinnerungen: Mess- und Tabletten-Erinnerungen werden auf deinem iPhone geplant. Dafür wird nichts an uns geschickt.
• Bericht teilen: Den PDF-Bericht erstellt Cuffy auf deinem iPhone. Er wird nur geteilt, wenn du ihn selbst verschickst, zum Beispiel per E-Mail an deine Praxis.

3. Konto und Cloud-Sicherung (freiwillig)

Du kannst Cuffy ohne Konto nutzen. Mit einem Konto kannst du Cuffy Plus auf mehreren Geräten nutzen und auf Wunsch deine Daten sichern. Anmelden kannst du dich mit Apple, mit Google oder mit einem Code per E-Mail.

• Für das Konto gespeichert: deine E-Mail-Adresse (bei „Mit Apple anmelden“ auf Wunsch eine verborgene Adresse von Apple), eine Konto-Kennung und der Zeitpunkt der Anmeldung.
• Cloud-Sicherung: Nur wenn du angemeldet bist und in einem eigenen Schritt ausdrücklich zustimmst, werden deine Messungen, Medikamente und Einnahmen hochgeladen, damit sie auf deinen anderen Geräten erscheinen und nicht verloren gehen. Deine Antworten aus dem Onboarding werden nicht hochgeladen.
• Wo: Supabase (Supabase Inc.), Server in der EU (Irland). Die Daten sind so geschützt, dass nur dein Konto sie lesen kann.
• Anmeldung mit Google: Google bestätigt uns deine E-Mail-Adresse und deinen Namen. Weitere Daten aus deinem Google-Konto erhalten wir nicht.
• Code per E-Mail: Der Anmeldecode wird über unser E-Mail-Konto bei Google Workspace verschickt.
• Rechtsgrundlage: für das Konto die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Gesundheitsdaten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit im Profil widerrufen. Dann wird nichts mehr hochgeladen.
• Löschen: Unter Profil → Konto löschen werden dein Konto und alle hochgeladenen Daten sofort gelöscht. Auf deinem iPhone bleiben deine Daten, bis du sie dort löschst.

4. Nutzungsstatistik (PostHog), nur mit deiner Zustimmung

Cuffy fragt einmal, ob anonyme Nutzungsstatistik gesendet werden darf. Bis du zustimmst, ist sie aus. Wenn du zustimmst, schickt Cuffy Ereignisse an PostHog, damit wir sehen, was hilft und was nicht, zum Beispiel „Onboarding-Schritt angezeigt“, „Paywall angezeigt“ oder „Messung eingetragen“.

• Was gesendet wird: das Ereignis, die App-Sprache, die App-Version, Gerätemodell und iOS-Version, das Öffnen und Schließen der App und eine Zufalls-ID, die nur für diese Statistik erzeugt wird.
• Was nie gesendet wird: Messwerte, Puls, Medikamente, deine Antworten, dein Name oder deine E-Mail-Adresse.
• IP-Adresse: Sie wird beim Senden technisch übertragen, aber von PostHog nicht gespeichert.
• Wo: PostHog Inc., Server in der EU (Frankfurt).
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit im Profil unter „Anonyme Nutzungsstatistik“ widerrufen.
• Speicherdauer: höchstens 12 Monate.

5. Cuffy Plus und Käufe

Cuffy Plus gibt es als Abo (jährlich mit kostenloser Testphase oder monatlich) oder als Einmalkauf. Einzelne Berichte kannst du auch einmalig kaufen. Die Zahlung läuft vollständig über den App Store und wird von Apple abgewickelt. Wir sehen weder deinen Namen noch deine Zahlungsdaten.

Damit deine Käufe auf allen deinen Geräten gelten, nutzen wir RevenueCat (RevenueCat Inc., USA). RevenueCat erhält die Kaufbelege von Apple (Produkt, Kaufdatum, Testphase, Ablauf), eine zufällige Kunden-Kennung (bei Anmeldung deine Konto-Kennung), das Land deines App-Store-Kontos, das Gerätemodell und die iOS-Version. Gesundheitsdaten bekommt RevenueCat nie.

• Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
• Speicherdauer: solange der Kauf gilt und danach, solange gesetzliche Aufbewahrungspflichten bestehen.

Kündigen kannst du jederzeit in den Einstellungen deines iPhones unter Apple-ID → Abonnements.

6. Kein Medizinprodukt

Cuffy ist ein Tagebuch für deine Werte und Tabletten. Cuffy ist kein Medizinprodukt, misst nicht selbst und stellt keine Diagnosen. Die Einordnung deiner Werte folgt veröffentlichten Leitlinien und ersetzt kein ärztliches Gespräch. Wenn dir ein Wert Sorgen macht, sprich bitte mit deiner Ärztin oder deinem Arzt, im Notfall ruf die 112.

7. Was wir nicht tun

• Keine Werbung und keine Werbenetzwerke
• Kein Tracking über Apps und Websites anderer Firmen (deshalb fragt Cuffy nie nach „App-Tracking“)
• Kein Verkauf und keine Weitergabe deiner Gesundheitsdaten
• Kein Standort, kein Zugriff auf Fotos oder Kontakte

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Schreib uns einfach an info@yzdigitalstudio.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der an deinem Wohnort.

9. Kinder

Cuffy ist für Erwachsene gedacht. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

10. Änderungen

Wenn sich an dieser Erklärung etwas ändert, steht hier das neue Datum. Bei wichtigen Änderungen sagen wir dir in der App Bescheid.