Datenschutzerklärung

Letzte Aktualisierung: 12. September 2026

MyGrain ("die App") wird von Alfonso Matos entwickelt. Diese Datenschutzerklärung erläutert, welche Daten die App erhebt, warum, auf welcher Rechtsgrundlage sie verarbeitet werden und welche Rechte du in Bezug auf diese Daten hast.

Daten, die wir erheben

Kontodaten (optional): wenn du ein Konto erstellst, die E-Mail-Adresse, mit der du dich anmeldest.
Anonyme Nutzung: du kannst MyGrain nutzen, ohne ein Konto zu erstellen. In diesem Fall eröffnet die App eine anonyme Sitzung (über Firebase Authentication), damit deine Einträge sicher auf unseren Servern gespeichert werden können. Wenn du später ein Konto erstellst oder dich von einer anonymen Sitzung aus bei einem bestehenden Konto anmeldest, werden die anonym erfassten Daten über einen sicheren Prozess in dieses Konto übernommen, ohne dass etwas verloren geht oder doppelt vorhanden ist.
Von dir eingegebene Gesundheitsdaten: deine Migräneattacken – Typ, Intensität, Symptome, Vorsymptome, Auslöser, Behandlungen, Orte und Notizen – sowie die täglichen Gewohnheiten, die du erfassen möchtest. Hierbei handelt es sich um Gesundheitsdaten im Sinne von Artikel 9 DSGVO, die erst gespeichert werden, nachdem du deine ausdrückliche Einwilligung erteilt hast, die beim ersten Gebrauch der jeweiligen Funktion angefragt wird.
Ungefährer Standort: wenn du die Wetterkorrelation aktivierst, ruft MyGrain die Wetterbedingungen für die in deinem Profil eingestellte Stadt ab (nicht den genauen Standort deines Geräts), um das Wetter mit deinen Attacken in Beziehung zu setzen. Für diese Funktion fragen wir keine Standortberechtigungen des Geräts ab und speichern keine GPS-Koordinaten. Die Abfrage geht an den Wetterdienst Open-Meteo, der nur den Namen der Stadt erhält – keine Konto- oder Gerätekennung.
Schlaf und Aktivität von deiner Uhr (optional): mit deiner ausdrücklichen Erlaubnis liest MyGrain Schlaf, Schritte und Trainingseinheiten aus Apple Health (HealthKit) auf dem iPhone oder aus Health Connect auf Android. Es liest nur, schreibt nie. Die Werte der Nacht und des Tages vor jeder Attacke werden mit dieser Attacke gespeichert, unter derselben Einwilligung wie der Rest deines Tagebuchs, und für genau eines verwendet: sie dir zu zeigen und mit deinem eigenen Verlauf zu vergleichen. Sie werden nie an Dritte weitergegeben außer an die unten beschriebenen Auftragsverarbeiter (Google Firebase speichert sie für uns), nie verkauft, nie an Analytics gesendet und nie für Werbung genutzt. Du kannst den Zugriff jederzeit in den Einstellungen von Health oder Health Connect widerrufen; beim Löschen deines Kontos werden sie mit allem anderen gelöscht.
Feedback: wenn du uns über Profil → Feedback senden eine Nachricht schickst, erhalten wir den von dir verfassten Text zusammen mit technischem Kontext zu deiner App-Sitzung — App-Version, Betriebssystem, Gerätemodell, Bildschirmgröße, Sprache und ob du angemeldet warst — damit wir Probleme diagnostizieren können.
Diagnosedaten: MyGrain nutzt Firebase Crashlytics für Absturzberichte und Firebase Analytics für Nutzungsstatistiken. Beide starten erst, wenn du diese Richtlinie akzeptierst, stoppen, wenn du ablehnst oder die Einwilligung widerrufst, und erhalten nie Gesundheitsdaten (keine Attackenarten, Symptome, Schlaf- oder Schrittdaten) und nichts zu Werbezwecken.

Rechtsgrundlage der Verarbeitung

Die Speicherung der oben beschriebenen Gesundheitsdaten (Attacken, Behandlungen, Gewohnheiten) beruht auf deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die in der App eingeholt wird, bevor diese Daten erstmals gespeichert werden. Diagnosedaten (Absturzberichte und anonyme Analysen) beruhen auf unserem berechtigten Interesse daran, die App sicher, stabil und funktionsfähig zu halten. Du kannst deine Einwilligung jederzeit widerrufen, indem du deine Daten wie unten beschrieben löschst.

Nutzung der App ohne Konto

MyGrain funktioniert ohne Registrierung: deine Einträge werden in einer anonymen, an dein Gerät gebundenen Sitzung gespeichert. So kannst du die App vollständig ausprobieren, bevor du dich für ein Konto entscheidest. Erstellst du danach ein Konto oder meldest dich bei einem bestehenden Konto an, werden alle während der anonymen Sitzung erfassten Daten automatisch übernommen, ohne dass etwas verloren geht oder doppelt vorhanden ist.

Wie wir deine Daten verwenden

Deine Daten werden für einen einzigen Zweck verwendet: dir deinen eigenen Verlauf und deine Statistiken zu zeigen. MyGrain speichert deine Migränedaten sicher in der Cloud, damit dein Verlauf über die Zeit erhalten bleibt und auf einem neuen Gerät wieder da ist. Deine Daten werden nie verkauft und nie an Dritte weitergegeben, außer an die unten beschriebenen Auftragsverarbeiter.

Wo die Daten gespeichert werden

Die Daten werden über Google Firebase (Google Cloud Platform) gespeichert, durch Authentifizierung geschützt und über verschlüsselte Verbindungen übertragen. Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten die Standardvertragsklauseln von Google als Garantie für die Übermittlung. Zahlungen für Premium werden vollständig von Apple gemäß dessen eigener Datenschutzerklärung verarbeitet; wir sehen deine Zahlungsdaten zu keinem Zeitpunkt.

Wie lange wir Daten speichern und wie du sie löschst

Wir speichern deine Daten, solange du MyGrain nutzt. Du kannst dein Konto und alle zugehörigen Daten jederzeit dauerhaft löschen, über Profil → Einstellungen → Konto löschen. Dies löst eine kaskadierende Löschung deiner Attacken, Behandlungen, Gewohnheiten, Feedback-Nachrichten und Einstellungen von unseren Servern aus. Die Löschung erfolgt sofort und ist unwiderruflich.

Deine Rechte (DSGVO)

Auskunft: deine vollständige Historie ist jederzeit in der App sichtbar und als PDF-Bericht exportierbar.
Berichtigung: du kannst jederzeit jeden Eintrag direkt in der App bearbeiten oder korrigieren.
Löschung: lösche alle deine Daten jederzeit über Profil → Einstellungen, wie oben beschrieben.
Datenübertragbarkeit: fordere durch Kontaktaufnahme mit uns eine maschinenlesbare Exportdatei deiner Daten an.
Widerspruch und Widerruf der Einwilligung: du kannst der Verarbeitung jederzeit widersprechen oder deine Einwilligung widerrufen, indem du deine Daten löschst oder uns kontaktierst.

Um eines dieser Rechte auszuüben, kontaktiere uns unter support@mygrain.app.

Medizinischer Hinweis

MyGrain ist ein persönliches Gesundheitstagebuch, kein Medizinprodukt. Es ersetzt keine professionelle medizinische Beratung, Diagnose oder Behandlung. Wende dich bei Fragen zu einer medizinischen Erkrankung stets an deinen Arzt oder eine andere qualifizierte medizinische Fachkraft.

Änderungen dieser Datenschutzerklärung

Sollte sich diese Datenschutzerklärung ändern, wird die neue Fassung mit einem aktualisierten Datum oben auf dieser Seite veröffentlicht.