Datenschutz

Diese Erklärung gilt für die App VALTRI aus dem App Store und aus der Testphase über TestFlight sowie für die Webseite valtri.app.

1. Wer ist verantwortlich?

Philipp Osterwalder
Rigistrasse 8
8280 Kreuzlingen
Schweiz
E-Mail: hello@valtri.app

2. Unser Grundprinzip: Deine Daten gehören dir

VALTRI wertet deine Gesundheitsdaten ausschliesslich auf deinem iPhone aus. Wir betreiben keinen Server, der deine Daten speichert, wir verlangen kein Nutzerkonto, und wir haben zu keinem Zeitpunkt Zugriff auf deine Gesundheitsdaten.

3. Welche Daten die App auf deinem iPhone verarbeitet

VALTRI liest und verarbeitet die folgenden Daten auf deinem Gerät, jeweils nur mit deiner ausdrücklichen Einwilligung, die du in den Einstellungen von iOS oder in der App gibst (Art. 6 Abs. 6 und 7 DSG; Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO):

• Aus Apple Health, nur lesend: Schlaf, Puls und Herzschläge im Schlaf, Ruhepuls, Herzratenvariabilität, Atmung, Sauerstoff, Hauttemperatur, VO2max, Schritte, Stockwerke, Gehtempo und Schrittbild (Schrittlänge, Doppelstütze, Gehasymmetrie), Puls beim Gehen, Trainingsminuten, Stehzeit, Tageslicht, Energie mit Grundumsatz, Trainings mit Strecken, Anstrengung, Laufleistung und Pulserholung, Blutdruck, Blutzucker, Gewicht, Taille, Zyklus, Stimmung, Achtsamkeit, Alkohol, Koffein, Geburtsdatum, Geschlecht, Rollstuhlnutzung. Seit 17. Oktober 2026 dazu der Lärm in deiner Umgebung, Symptome (etwa Kopfweh, Fieber, Husten), sexuelle Aktivität, Schwangerschaft und Stillzeit. Der Lärm in der Nacht und das Tageslicht erscheinen als Hinweis auf Heute. Symptome, sexuelle Aktivität, Schwangerschaft und Stillzeit zeigt VALTRI nie an: Sie dienen nur dazu, keinen unpassenden Hinweis zu geben, etwa nach einer unruhigen Nacht. Was VALTRI aus diesen Arten ableitet, bleibt auf diesem iPhone und geht weder in die Sicherung noch in einen Export.
• Von deinem WHOOP-Band: Daten, die VALTRI über Bluetooth direkt von deinem Band liest, und der Export, den du bei WHOOP anforderst und selbst in VALTRI einliest.
• Strecke während einer Aktivität: Beim Laufen, Gehen, Wandern und Velofahren speichert VALTRI deinen Weg aus dem Ortungsdienst (Punkte bis 50 m genau, mit Höhe) und zeigt ihn als Linie ohne Karte. Dazu Bewegungsdaten für die Schritte. Der Weg liegt auf deinem iPhone und in der verschlüsselten Sicherung, nicht im Export und nie im Netz. Verwirfst du die Aktivität oder wählst du «Alles löschen», ist er gelöscht. Mit der Erlaubnis «Immer» zeichnet VALTRI den Weg auch bei gesperrtem Bildschirm auf.
• Bewegungsart im Nachhinein: Nach einem Zeitraum mit erhöhtem Puls liest VALTRI auf dem iPhone, ob du in dieser Zeit gegangen, gelaufen, Velo oder Auto gefahren bist, um nachzufragen, was es war. Für Hinweise wie «Lag dein Band irgendwo?» liest VALTRI ausserdem die Bewegungsart der letzten 7 Tage. Gespeichert werden davon nur die Minuten eines solchen Hinweises; gesendet wird nichts.
• Genauer Ort für Wetter und Tageslicht: wenn du es erlaubst. Für das Wetter, solange «Wetter auf Heute» an ist (Abschnitt 5), und für Sonnenauf- und -untergang im Tagesbogen, den VALTRI auf dem iPhone rechnet. Der letzte Ort liegt auf deinem iPhone und in der verschlüsselten Sicherung, nicht im Export.
• Orte erkennen (voreingestellt aus): Schaltest du die Funktion ein, fragt iOS nach der Erlaubnis «Immer». VALTRI bestimmt dann höchstens alle 20 Minuten deinen Ort, ohne dauerndes GPS, und erkennt daraus Zuhause, Arbeit und Reisetage als Kontext für deine Planung. Die Ortsproben der letzten 28 Tage und die erkannten Orte liegen nur auf deinem iPhone und in der verschlüsselten Sicherung, nicht im Export und nie im Netz. Ausschalten löscht beides.
• Kalender, wenn du es erlaubst: nur lesend, aus allen Kalendern ausser denen, die du abwählst. Die Termine von heute und morgen mit Titel, für Vorschläge zu Wecker und Bettzeit und im Modus Klar für deine Termine. Für den Wochenplan nur Beginn und Ende, ohne Titel. Ganztägige Termine prüft VALTRI auf Ferien-Wörter, um nachzufragen, ob du gerade in den Ferien bist; gespeichert wird der Termin ohne Titel.
• Termine im Modus Klar: Zu einem Termin speichert VALTRI den Titel, den Zeitpunkt des Losgehens und die Mitnehmliste. So weiss VALTRI beim nächsten Termin mit demselben Titel, wann du losmusst. Titel und Mitnehmlisten gehen mit in die Sicherung und in die .valtri-Datei. Eine Erinnerung an einen Termin zeigt seinen Titel auf dem Sperrbildschirm. Das Widget «Als Nächstes» zeigt die nächsten Termine von heute mit Titel und Zeit. Dafür liegen bis zu vier Titel in den Daten für die Widgets auf deinem iPhone. Auf dem Sperrbildschirm und im StandBy bleibt der Titel verborgen, bis du das iPhone entsperrst. «Alles löschen» leert auch die Daten für die Widgets.
• Mikrofon, wenn du diktierst: bei «Frag deine Zahlen», bei «Sprich deinen Tag ein» und im Modus Klar bei «Notiz sprechen». Die Sprache wird auf dem iPhone in Text umgewandelt; aufgenommen wird nichts.
• Vorlesen: Die Stimme deines iPhones liest auf dem Gerät vor. Dabei geht nichts hinaus.
• Hilfe-Kontakt im Modus Klar: Name und Telefonnummer des Menschen, den du für «Ich brauche Hilfe» einträgst. Sie liegen auf deinem iPhone und gehen mit der Sicherung und einem Export mit. Tippst du auf den Knopf, öffnet VALTRI die Telefon-App mit dieser Nummer. Der Anruf läuft über dein iPhone, nicht über VALTRI.
• Muster aus deinen Einträgen und Messwerten: VALTRI vergleicht auf dem iPhone deine Einträge mit den Werten deines Bandes je Viertelstunde (Puls, HRV, Haut, Bewegung, Schlaf), mit der Bewegungsart und der Zeitzone deines iPhones, deinem Wetter und deinen Tageswerten. Daraus lernt VALTRI Muster und fragt beim nächsten Mal nach, etwa «Kältebad um 07:05?». Die Viertelstundenwerte, die gelernten Muster mit ihren Merkmalen, die Funde und die Zeitzonenwechsel liegen nur auf deinem iPhone. Deine Antworten und die Muster, die du vergessen liessest, gehen mit der verschlüsselten Sicherung, damit sie nach dem Einlesen weiter gelten. Einträge zu Gesundheit, Mitteln, Psyche oder Intimem nennt VALTRI nur in der App und mit deinem eigenen Namen, nie in Mitteilungen, Widgets oder im Protokoll. Unter Du, Körper, «Was VALTRI gelernt hat» siehst du jedes Muster und kannst es vergessen lassen.
• Wie es dir geht (seit 21. Oktober 2026): deine Antwort auf «Dich erholt gefühlt?» mit Uhrzeit und dem Vermerk, ob sie kam, bevor du eine Zahl sehen konntest. Dafür vergleicht VALTRI die Zeit der Antwort mit den Zeiten, zu denen du die App öffnest, und mit den Mitteilungen, die VALTRI geschickt hat. Dazu kommen die Reaktionstests der Probe «Wach am Morgen», deine Energie am Abend und deine Antwort auf «Wie war diese Woche für dich?». Alles liegt auf deinem iPhone, in der verschlüsselten Sicherung und in der .valtri-Datei. Nichts davon geht ins Netz, und mit Tandem teilt VALTRI es nicht.
• Eigene Eingaben: Werte, Blutwerte, Einträge und Notizen, die du selbst erfasst, im Modus Klar auch dein Befinden und deine Antworten im Gespräch am Morgen und am Abend.

4. Wo deine Daten liegen und wie lange

Alle Daten liegen verschlüsselt auf deinem iPhone, bis du sie löschst. VALTRI legt nichts in iCloud Drive und synchronisiert keine Gesundheitsdaten. VALTRI legt einmal am Tag eine Sicherung an. Sie ist mit dem Verfahren AES-GCM verschlüsselt; der Schlüssel bleibt auf diesem iPhone und kommt nicht in den iCloud-Schlüsselbund. Datenbank, Sicherungen und die Daten für die Widgets sind von der Gerätesicherung deines iPhones (iCloud-Backup oder Sicherung am Computer) ausgenommen. Eine Sicherung verlässt das iPhone nur, wenn du sie selbst über das Teilen-Menü weitergibst, etwa vor einem Gerätewechsel; auf dem neuen iPhone liest du sie mit deinem Wiederherstellungscode ein. Deine Antworten an VALTRI, etwa «Nie» zu einem Vorschlag, sind in der Sicherung und in einem Export enthalten, damit sie nach dem Einlesen weiter gelten.

Ein Export (als .valtri-Datei oder im JSON- beziehungsweise CSV-Format), den du selbst erstellst und teilst, ist nicht verschlüsselt. Wohin du ihn schickst, entscheidest du.

5. Wann Daten dein iPhone verlassen

Daten verlassen dein iPhone nur, wenn du es selbst auslöst:

• WHOOP-Band. VALTRI verbindet sich über Bluetooth direkt mit deinem Band; dabei geht nichts ins Internet. Es gibt keine Anmeldung bei WHOOP. Für den Export, den du bei WHOOP anforderst, gilt die Datenschutzerklärung von WHOOP.
• Wetter auf Heute (abschaltbar). Für die Temperatur und das Wetter in der Kopfzeile von Heute schickt VALTRI deinen genauen Ort höchstens einmal pro Stunde an den Wetterdienst von Apple (WeatherKit, Apple Distribution International Ltd., Irland). Kein Name, keine Kennung, keine Gesundheitsdaten. Du schaltest es unter Du, Einstellungen, Funktionen, «Wetter auf Heute» ab. Für WeatherKit gilt die Datenschutzerklärung von Apple. Seit dem 19. Oktober 2026 liefert dieselbe Abfrage auch die Regenwahrscheinlichkeit je Stunde für «Regen ab …» beim Training; gesendet wird dasselbe.
• Wegzeit zum Termin (nur mit deiner Zustimmung). Stimmst du im Blatt eines Termins zu, schickt VALTRI deinen genauen Ort und den Ort aus dem Kalendereintrag an Apple Karten (Apple Distribution International Ltd., Irland), um die Wegzeit zu rechnen, für Termine in den nächsten 24 Stunden. Das Ergebnis behält VALTRI 30 Minuten. Ohne Zustimmung gilt die Zeit, die VALTRI von dir gelernt hat. Du nimmst die Zustimmung im selben Blatt zurück. Für Apple Karten gilt die Datenschutzerklärung von Apple.
• Wetter am Ziel (nur mit deiner Zustimmung, seit 19. Oktober 2026). Schaltest du im Blatt eines Termins «Wetter am Ziel» ein, schickt VALTRI den Ort, den Apple Karten für den Termin fand, auf rund 10 km gerundet und mit der Stunde des Beginns an den Wetterdienst: in der App aus dem App Store an Apple WeatherKit (Apple Distribution International Ltd., Irland). Dein eigener Ort geht dabei nicht mit. Das Ergebnis, die Temperatur, behält VALTRI eine Stunde im Speicher der App. Du schaltest es im selben Blatt aus.
• Teilen. Ein Export, eine Sicherung, eine Rückmeldung oder ein Bild aus deinen Rückblicken verlässt das iPhone nur, wenn du sie über das Teilen-Menü von iOS an einen Empfänger deiner Wahl schickst. Ein Rückblick-Bild zeigt keine Gesundheitszahlen wie Ruhepuls oder HRV, solange du sie beim Teilen nicht selbst einschaltest. Briefe und Vergleiche mit und ohne lassen sich nie teilen. Mit «In Fotos sichern» legt VALTRI das Bild in deine Fotos. Dafür darf VALTRI Bilder nur hinzufügen, deine Fotos aber nicht lesen.

6. Wenn du uns schreibst

Schreibst du an hello@valtri.app, etwa mit einer Rückmeldung aus der App, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Eine Rückmeldung aus der App enthält die Version der App und von iOS und, nur wenn du es auswählst, Fehlerberichte. Wir löschen Nachrichten, wenn sie erledigt sind, spätestens nach zwei Jahren. Das Postfach liegt bei Google Workspace (Google Cloud EMEA Limited, Irland) als Auftragsbearbeiter; darüber hinaus geben wir Nachrichten nicht an Dritte weiter.

7. Die Webseite valtri.app

• Hosting: Die Webseite liegt bei Infomaniak Network SA in Genf, Schweiz, als Auftragsbearbeiter. Beim Aufruf speichert der Server technisch nötige Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser. Sie dienen dem Betrieb und der Sicherheit und werden nach etwa 7 bis 10 Tagen gelöscht. Wir werten sie nicht aus.
• Besucherzählung mit Google Analytics, nur mit deiner Einwilligung: Beim ersten Besuch fragt die Webseite, ob sie Besuche zählen darf («Zählen wir dich mit?»). Erst wenn du «Ja, zähl mich» wählst, lädt sie Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google setzt dann Cookies (_ga und _ga_ mit einer Kennung, bis zu zwei Jahre gültig) und erhält, welche Seiten du aufrufst und wann, von welcher Seite du kommst, Gerät, Browser, Bildschirmgrösse, deine Klicks auf der Seite und den ungefähren Ort, den Google aus deiner IP-Adresse ableitet. Google Analytics speichert die IP-Adresse nicht. Google-Signale und personalisierte Werbung sind ausgeschaltet. Wir sehen nur zusammengefasste Zahlen, nicht, wer du bist. Google kann die Daten auch an Google LLC in den USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert. Die Ereignisdaten bewahrt Google Analytics zwei Monate auf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wählst du «Nein, danke», lädt nichts von Google und es entsteht kein Cookie. Unter «Cookie-Einstellungen» im Fuss jeder Seite änderst du deine Wahl jederzeit; ziehst du die Einwilligung zurück, löscht die Seite die Cookies von Google Analytics.
• Speicher im Browser: Ob du die Seite hell oder dunkel siehst, wie du bei der Besucherzählung entschieden hast und, wenn du dich zur Warteliste einträgst oder über einen Link «zu zweit» kommst, deinen zufälligen Paarcode, merkt sich die Webseite im Speicher deines Browsers (localStorage). Diese Einträge bleiben auf deinem Gerät; nur der Paarcode geht mit deiner Anmeldung zur Warteliste an uns (Abschnitt 8).
• Schriften und Bilder kommen vom eigenen Server, nicht von Dritten.
• Ausprobieren: Lädst du dort einen Export aus Apple Health oder einem Wearable, liest dein Browser die Datei ein und wertet ihre Daten auf deinem Gerät aus. Nichts wird hochgeladen.
• Messkarte der Rechner: Teilst du ein Ergebnis als Bild, zeichnet dein Browser das Bild auf deinem Gerät, mit deinen Eingaben und, falls du einen einträgst, deinem Vornamen. Nichts davon geht an uns. Wem du das Bild schickst, entscheidest du über dein Gerät.

8. Die Warteliste für die Testphase

Trägst du dich ein, speichern wir deine E-Mail-Adresse und, falls du sie angibst, die Geräte, die du trägst, sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Liste führt Infomaniak Network SA in der Schweiz für uns (Newsletter-Dienst). Den Versand der E-Mails übernimmt für Infomaniak Amazon Web Services (Amazon SES). Zu jeder Anmeldung speichern wir bei den Geräten einen zufälligen Paarcode aus sechs Zeichen. Teilst du danach deinen Link «zu zweit» und trägt sich jemand darüber ein, steht derselbe Code bei beiden Anmeldungen; so können wir euch zusammen einladen. Der Code enthält weder Namen noch Adresse, und wir schreiben der eingeladenen Person nicht, bevor sie sich selbst eingetragen und bestätigt hat. Gegen Spam löst dein Browser beim Absenden eine kleine Rechenaufgabe, die Infomaniak stellt (ALTCHA, ohne Cookies). Nur dabei und beim Absenden stellt dein Browser eine Verbindung zu Infomaniak her. Du bekommst zuerst eine E-Mail mit einem Bestätigungslink; ohne Bestätigung schreiben wir dir nicht. Danach schreiben wir dir nur zur Testphase und zum Start von VALTRI, höchstens einmal im Monat. Jede E-Mail hat einen Link zum Abmelden. Wir löschen deine Angaben, wenn du dich abmeldest, spätestens zwölf Monate nach dem Start von VALTRI im App Store.

9. Die Testphase über TestFlight

Die Testphase läuft über TestFlight, einen Dienst von Apple. Für die Teilnahme gelten die Bedingungen und die Datenschutzerklärung von Apple zu TestFlight. Rückmeldungen, Bildschirmfotos und Absturzberichte, die du in TestFlight absendest, gibt Apple an uns weiter. Wir nutzen sie nur, um VALTRI zu verbessern, und löschen sie spätestens zwölf Monate nach dem Start im App Store.

10. Was VALTRI niemals tut

In der App: kein Tracking, keine Werbung, keine Analytik- oder Absturzdienste, kein Verkauf und keine Weitergabe deiner Daten. Auf der Webseite zählt Google Analytics Besuche nur, wenn du zustimmst (Abschnitt 7); auch dort gibt es keine Werbung und keinen Verkauf von Daten.

11. Keine automatisierten Entscheidungen

VALTRI trifft keine Entscheidungen mit rechtlicher Wirkung über dich (Art. 21 DSG, Art. 22 DSGVO). Die App zeigt dir deine Daten und Auswertungen; was du daraus machst, entscheidest du. VALTRI ist kein Medizinprodukt und stellt keine Diagnose.

12. Altersgrenze

VALTRI richtet sich an Personen ab 18 Jahren.

13. Deine Rechte

Deine Gesundheitsdaten liegen nur auf deinem iPhone; du verwaltest sie selbst:

• Auskunft und Herausgabe: unter Du, Einstellungen, Deine Daten als Export (JSON oder CSV).
• Löschung: unter Du, Einstellungen, Deine Daten mit «Alles löschen». Das entfernt alle Daten von VALTRI unwiderruflich von deinem iPhone: Messungen und Einträge, die Daten deines Bandes, Trainingsplan, Trainingseinheiten, eigene Sets und Routinen, alle Einstellungen mit Wecker und Farbwelt, den Notfallausweis, den Hilfe-Kontakt, was VALTRI zu deinen Terminen gespeichert hat, und die Sicherung im Ordner der App; geplante Mitteilungen fallen weg. Es bleiben deine Daten in Apple Health, die VALTRI nur liest, die Erlaubnisse in den Einstellungen von iOS und deine Daten bei WHOOP. Löschst du die App, entfernt iOS ihre Daten.
• Widerruf: in den Einstellungen von iOS unter Health und unter Datenschutz; beim WHOOP-Band, indem du es in VALTRI ausschaltest; bei der Warteliste über den Link zum Abmelden in jeder E-Mail; bei der Besucherzählung auf der Webseite unter «Cookie-Einstellungen» im Fuss.
• Nachrichten, Warteliste und Testphase: Auskunft, Berichtigung und Löschung nach den Abschnitten 6, 8 und 9 erhältst du über hello@valtri.app.
• Beschwerde: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) oder bei einer Aufsichtsbehörde in der EU.

14. Änderungen

Ändert sich, wie VALTRI mit Daten umgeht, passen wir diese Erklärung an und nennen das Datum oben. Neue Übermittlungen nach aussen gibt es nur mit deiner neuen Zustimmung. Neue Funktionen, die Daten senden, wie ein Coach mit Sprachmodell, kommen erst mit einer neuen Fassung dieser Erklärung.