Datenschutzerklärung

Stand: 13. Oktober 2026

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der Nurelio-App (iOS/Android) und der Website nurelio.net verarbeitet werden.

1. Verantwortlicher

Helge Lange / PrettyLights Software. Kontakt: PrettyLightsSoftware@gmail.com. Vollständige Angaben siehe Impressum.

2. Grundprinzip: Datensparsamkeit

Nurelio ist so gebaut, dass sensible Gesundheitsdaten so weit wie möglich lokal auf deinem Gerät bleiben. Was über unseren Server synchronisiert oder gesichert wird, ist Ende-zu-Ende verschlüsselt und kann auf dem Server nicht entschlüsselt werden. Eine Ausnahme gibt es: die optionalen KI-Funktionen — was du einem Sprachmodell schreibst oder zum Einlesen gibst, muss es lesen können (siehe Abschnitt 9).

3. Daten, die lokal auf deinem Gerät bleiben

• Medikamente, Einnahmepläne, Behälter- und Vorrats­informationen
• Arzttermine, Arztkontakte
• Gesundheitswerte (Blutzucker, Puls, Blutdruck) — auf Wunsch synchron mit Apple Health bzw. Health Connect
• Notizen, Foto-Dokumentation zu Einnahmen (falls genutzt)
• Lokale Notification-Einstellungen

Diese Daten werden in einer lokalen Datenbank auf deinem Gerät gespeichert und verlassen dieses nur, wenn du Backup oder Familien-Synchronisation aktiv nutzt.

4. Anmeldung (Google / Apple Sign-In)

Um den Sync mit Angehörigen und den Dead-Man-Switch nutzen zu können, meldest du dich bei unserem Server mit deinem Google- oder Apple-Account an. Wir speichern dafür:

• deine eindeutige Provider-Subject-ID (google_sub oder apple_sub)
• einen öffentlichen Schlüssel, den deine App lokal erzeugt hat
• Zeitstempel (Anlage / letzte Aktualisierung)

Wir speichern keine E-Mail-Adresse, keinen Klarnamen und kein Profilbild aus Google/Apple. Rechtsgrundlage: Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO (du forderst die Funktion an).

5. Familien-Synchronisation (Ende-zu-Ende verschlüsselt)

Wenn du bewusst mit Angehörigen koppelst, werden die von dir freigegebenen Kategorien (z. B. Medikamente, Termine) als verschlüsselte Datensätze an unseren Server übertragen und von dort an die gekoppelten Angehörigen verteilt.

• Die Ver- und Entschlüsselung findet ausschließlich auf den beteiligten Endgeräten statt.
• Auf dem Server liegen pro Datensatz nur: zufällige ID, Patient-ID, Kategorie, Nonce, Ciphertext, Zeitstempel — keine Klartextinhalte.
• Der symmetrische Schlüssel (DEK) wird pro Angehörigem einzeln mit deren öffentlichem Schlüssel verpackt und nur so verteilt.
• Beim Lösen einer Kopplung werden die zugehörigen Schlüssel-Wrappings serverseitig gelöscht; der Ex-Angehörige kann zukünftige Daten nicht mehr lesen.

Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

6. Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, registriert die App einen Push-Token (Apple APNs bzw. Google FCM) bei unserem Server. Wir speichern:

• den Gerätetoken (technisch nötig für Zustellung)
• die Plattform (ios/android)
• die Verknüpfung zu deiner Nutzer-ID
• Zeitstempel der letzten Aktualisierung

Push-Nachrichten werden ausschließlich zu ereignisbezogenen Zwecken versendet (z. B. ein Angehöriger hat die Kopplung gelöst, ein Watch-Event wurde ausgelöst). Die Zustellung erfolgt über Apple (APNs) bzw. Google (FCM) — diese Anbieter verarbeiten den Token und die Payload, um die Nachricht an dein Gerät zuzustellen.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit in den Geräteeinstellungen.

7. Optionales Cloud-Backup

Du kannst deine lokalen Daten optional in deinen eigenen iCloud- oder Google-Drive-Speicher sichern. Die Daten werden ausschließlich in deinem privaten, app-spezifischen Ordner deines Cloud-Kontos abgelegt. Wir haben keinen Zugriff auf dieses Backup.

8. Gesundheits-Integration (Apple Health / Health Connect)

Wenn du es freigibst, liest Nurelio Gesundheitswerte (z. B. Blutzucker, Herzfrequenz) aus Apple Health bzw. Health Connect. Die Verarbeitung erfolgt ausschließlich lokal auf deinem Gerät; es werden keine Gesundheitsdaten an unseren Server übertragen, außer du teilst sie über die Familien-Synchronisation (dann verschlüsselt, siehe oben).

9. KI-Funktionen (Teil von Nurelio Premium)

Zu den KI-Funktionen gehören der Begleiter-Chat, das Einlesen von Laborbefunden, Apotheken­belegen und Terminkarten sowie die Sprachbefehle. Sie sind Teil von Nurelio Premium und ohne Abo in der App nicht verfügbar. Sie sind zugleich der einzige Bereich von Nurelio, der nicht Ende-zu-Ende verschlüsselt ist — ein Sprachmodell kann nur verarbeiten, was es auch lesen kann. Nutzt du diese Funktionen nicht, wird nichts davon verarbeitet.

9.1 KI-Begleiter (Chat mit den Companions)

Wenn du den KI-Begleiter nutzt, verlässt der Inhalt deiner Nachricht dein Gerät.

Verarbeitet wird:

• deine Nachricht (getippt oder gesprochen)
• ein Auszug deiner Daten als Gesprächskontext: Namen und Einnahmezeiten deiner Medikamente, Namen und Fachrichtungen deiner Ärzte, bevorstehende Termine
• die letzten Nachrichten des laufenden Gesprächs sowie Stichpunkte, die aus früheren Gesprächen über dich gemerkt wurden

Empfänger:

• DeepSeek (Anbieter mit Sitz in der Volksrepublik China) — erzeugt die Antwort des Begleiters und verdichtet ältere Nachrichten zu den Gedächtnis-Stichpunkten. Die Verarbeitung findet in China statt. Für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission; ein dem europäischen vergleichbares Datenschutzniveau ist dort nicht gewährleistet, behördliche Zugriffe sind nicht auszuschließen, und deine Betroffenenrechte lassen sich unter Umständen nicht durchsetzen. Die Übermittlung erfolgt allein auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
• ElevenLabs (USA) — erhält den Antworttext zur Vertonung, wenn du die Sprachausgabe nutzt.
• Bei Spracheingabe auf Android wird deine Stimme von der Spracherkennung des Betriebssystems (Google) in Text umgewandelt; das geschieht außerhalb von Nurelio nach den Bestimmungen deines Geräteherstellers. Auf iOS erfolgt die Erkennung lokal auf dem Gerät.

Speicherung: Der Gesprächsverlauf bleibt auf deinem Gerät. Unser Server reicht ihn nur durch — er ist der Vermittler zum Sprachmodell und legt danach nichts davon ab. Auf dem Gerät wird ein laufendes Fenster der jüngsten Nachrichten gehalten; ältere werden zu kurzen Stichpunkten verdichtet und dann gelöscht. Bis August 2026 lag beides auf unserem Server; was dort noch lag, wurde beim ersten Start der neueren App-Version aufs Gerät geholt und serverseitig gelöscht.

Löschung: In der App unter Companion → Chat-Gedächtnis → „Verlauf löschen" löschst du Transkript und Stichpunkte jederzeit vollständig und sofort. Mit der Löschung deines Kontos verschwinden sie ebenfalls.

Der Begleiter stellt keine Diagnosen und ersetzt keinen Arzt. Bitte teile im Chat nur mit, was für die Antwort wirklich nötig ist.

9.2 Laborbefunde, Belege, Terminkarten und Sprachbefehle

Für diese Funktionen verlässt der jeweilige Inhalt dein Gerät und geht an die Gemini API von Google; eine Verarbeitung außerhalb der EU ist dabei möglich. Wir nutzen dafür einen kostenpflichtigen Zugang — nach Googles Bestimmungen für den bezahlten Tarif werden die übermittelten Inhalte nicht zur Verbesserung oder zum Training der Modelle verwendet.

Übermittelt wird, jeweils nur wenn du die Funktion auslöst:

• Laborbefund einlesen: die PDF-Datei oder das Foto, das du auswählst — also der vollständige Befund mit allem, was darauf steht.
• Laborwert erklären lassen: der einzelne Wert mit Einheit, Referenzbereich und Einordnung sowie deine Rückfragen im Erklär-Chat. Lässt du dir die Erklärung vorlesen, geht der Erklärungstext zusätzlich an ElevenLabs (USA).
• Apothekenbeleg einlesen: das Foto des Belegs.
• Terminkarte einlesen: das Foto der Karte.
• Sprachbefehl: der Text deines Befehls und das aktuelle Datum. Weitere Daten aus der App werden dabei nicht mitgeschickt. Auf Android wandelt zuvor die Spracherkennung des Betriebssystems deine Stimme in Text um (siehe 9.1).

Speicherung: Fotos, PDF-Dateien und die daraus gelesenen Werte speichern wir nicht — sie werden für die eine Anfrage durchgereicht und danach verworfen; das Ergebnis landet verschlüsselt auf deinem Gerät. Dauerhaft auf unserem Server bleibt nur die allgemeine Erklärung zu einem Laborwert („was misst dieser Wert, was kann ein erhöhter Wert allgemein bedeuten"), damit sie nicht für jeden Nutzer neu erzeugt werden muss. Sie enthält keinen Messwert und keinen Bezug zu dir.

Rechtsgrundlage für beide Bereiche: Einwilligung gemäß Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO, für die Übermittlung nach China zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Die Nutzung der KI-Funktionen ist freiwillig; wenn du sie nicht verwendest, wird nichts davon verarbeitet.

10. Webseite nurelio.net

Beim Aufruf dieser Webseite verarbeitet unser Server (Caddy HTTP-Server, Standort Deutschland) technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angefragte URL, User-Agent. Diese Daten werden für den Betrieb und zur Fehler­analyse kurzfristig im Logfile gehalten und nach spätestens 14 Tagen gelöscht. Die Webseite setzt keine Cookies, kein Tracking und bindet keine externen Ressourcen ein. Einzige Ausnahme: In einigen Ratgeber-Artikeln kannst du Erklärvideos abspielen — sie werden erst auf deinen Klick von YouTube geladen (siehe Abschnitt 14).

11. Server-Standort

Der Nurelio-Server wird auf Infrastruktur in Deutschland betrieben (Strato). Deine verschlüsselten Daten verlassen die EU nicht. Außerhalb der EU verarbeitet wird nur, was dienstbedingt dorthin gehen muss: Push-Zustellungen über Apple (APNs) und Google (FCM) sowie die Inhalte der KI-Funktionen — der Begleiter-Chat bei DeepSeek in China, die Scans und Sprachbefehle bei Google, die Sprachausgabe bei ElevenLabs in den USA (siehe Abschnitt 9) — jeweils nach deren eigenen Datenschutzbestimmungen.

12. Anonyme Nutzungszahlen

Damit wir sehen, wo die App hakt und was sie tatsächlich leistet, zählen wir zusammengefasst mit: bis zu welchem Schritt der Einstieg kommt, wie viele Einnahmen quittiert und wie viele versäumt wurden, wie oft die letzte Alarmstufe zum Ziel geführt hat, wie viele Termin-Erinnerungen fällig wurden, wie oft ein Begleiter benachrichtigt wurde, und ob die Installation an einem Tag aktiv war.

Übertragen wird nur eine Anzahl pro Tag — niemals Medikamentennamen, Uhrzeiten einzelner Einnahmen oder sonstige Inhalte. Dazu eine zufällig erzeugte Kennung: keine Hardware-Kennung, keine Werbe-ID, und eine andere als die für Fehlerberichte.

Diese Kennung steht nicht mit deinem Konto in Verbindung. Die Zahlen liegen in einer eigenen Tabelle ohne Konto-Bezug, die Übertragung erfolgt ohne Anmeldung, und es gibt serverseitig keinen Weg, sie einem Konto zuzuordnen. Aus den Tageszahlen bilden wir zusätzlich dauerhafte Gesamtsummen ganz ohne Kennung (etwa „insgesamt X begleitete Einnahmen").

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App). Widerspruch nach Art. 21 DSGVO jederzeit per E-Mail an PrettyLightsSoftware@gmail.com; deine Nutzungszahlen-Kennung findest du in der App unter Einstellungen → Sync-Log.

13. Fehlerberichte

Tritt in der App ein Fehler auf, übertragen wir die Fehlermeldung mit Kontext-Angabe, App-Version, Plattform und einer Installations-Kennung — niemals Inhalte deiner Daten. Anders als die Nutzungszahlen aus Abschnitt 12 erfolgt diese Übertragung angemeldet und ist damit deinem Konto zugeordnet; sie wird bei einer Kontolöschung mit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App).

14. Video-Anleitungen in der App und im Ratgeber (YouTube)

Im Hilfe-Bereich der App zeigen wir Erklärvideos. Welche Videos es gibt, samt Titel und Vorschaubild, lädt die App von unserem eigenen Server api.prettylights.software (Deutschland); übertragen werden dabei nur die App-Sprache und die App-Kennung, keine Kontodaten.

Die Videos selbst liegen bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie werden erst geladen, wenn du ein Video antippst — vorher entsteht keine Verbindung zu YouTube oder Google. Dann wird der Player im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen; YouTube erhält dabei technisch notwendige Daten wie deine IP-Adresse, Geräte- und Browserangaben und welches Video du ansiehst. Eine Übermittlung in die USA ist dabei möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Es gelten die Datenschutzbestimmungen von Google (policies.google.com/privacy). Rechtsgrundlage: deine Einwilligung durch das Antippen des Videos (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Gesundheitsdaten aus der App werden dabei nicht übertragen.

Dieselben Videos binden wir auch in einigen Ratgeber-Artikeln auf dieser Webseite ein. Bis du ein Video anklickst, zeigt die Seite nur ein Vorschaubild von unserem eigenen Server — es entsteht keine Verbindung zu YouTube oder Google. Erst mit dem Klick wird der Player im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen, mit den oben beschriebenen Datenübermittlungen. Rechtsgrundlage ist auch hier deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

15. Speicherdauer

• Nutzerdatensatz + öffentlicher Schlüssel: bis zum Widerruf / Kontolöschung.
• Push-Tokens: bis zur Invalidierung durch APNs/FCM oder zum Widerruf.
• Verschlüsselte Records: bis du sie auf deinem Gerät löschst (dann wird ein Tombstone gesetzt und der Datensatz auf dem Server als gelöscht markiert).
• Pairing-Einladungen (QR): verfallen automatisch nach wenigen Minuten.
• KI-Begleiter: auf unserem Server gar nicht; auf deinem Gerät ein laufendes Fenster der jüngsten Nachrichten und die daraus verdichteten Stichpunkte, bis du sie in der App löschst.
• Laborbefunde, Belege, Terminkarten, Sprachbefehle (Abschnitt 9.2): werden nicht gespeichert. Dauerhaft bleibt nur die allgemeine Erklärung zu einem Laborwert, ohne Messwert und ohne Personenbezug.
• Webserver-Zugriffslogs: ≤ 14 Tage.
• Anonyme Nutzungszahlen (Abschnitt 12): 180 Tage; die kennungslosen Gesamtsummen bleiben dauerhaft.
• Fehlerberichte (Abschnitt 13): 90 Tage, oder bis zur Kontolöschung.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77).

Für Löschung deines Accounts und aller zugehörigen serverseitigen Daten schreibe uns eine E-Mail an PrettyLightsSoftware@gmail.com.

17. Keine Datenweitergabe zu Werbezwecken

Wir verkaufen keine Daten, nutzen kein Profiling, keine Werbe-IDs und keine Analyse-Tools von Drittanbietern. Die anonymen Nutzungszahlen aus Abschnitt 12 werten wir ausschließlich selbst und ausschließlich zusammengefasst aus; sie werden an niemanden weitergegeben.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionsumfang oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung findest du immer hier unter diesem Link.