Datenschutzerklärung

In kurz

Das Folgende ist eine Zusammenfassung. Sie ersetzt die Abschnitte darunter nicht, aber sie sagt das Wichtigste zuerst.

• Wir lesen aus Apple Health genau drei Werte — deine Schrittzahl, deine aktiven Kalorien und deine erklommenen Etagen. Nur lesend, und wir schreiben nie etwas zurück.
• Schrittzahlen sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst.
• Deine Schrittzahlen und alles andere in deinem Profil sind für jeden sichtbar. Wer sich anmeldet, sieht in Rangliste, Runde und Profil dieselben Zahlen wie du — Schritte, Rang, Level, Rating und was du im Wettkampf erreicht hast.
• Wir betreiben keine Werbung, verkaufen keine Daten und binden keine Werbe- oder Analysedienste ein. Damit die App zuverlässig läuft, senden wir technische Diagnosedaten an Sentry in Frankfurt — bis hin zu einem Bildschirmfoto im Moment des Fehlers. Was das genau umfasst, steht unter Absturzberichte.
• Alle Daten liegen auf Servern in Irland, also in der EU.
• Du kannst dein Konto in der App selbst löschen. Dann ist alles weg.

Wer verantwortlich ist

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Neurolytix GmbH
Hauptstraße 127
68259 Mannheim
Deutschland
Geschäftsführer: Jonas Reggelin
E-Mail: info@neurolytix.de

Einen Datenschutzbeauftragten haben wir nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei uns nicht vor; für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Überblick über alle Verarbeitungen

Die Tabelle nennt jede Verarbeitung mit ihrer Rechtsgrundlage. Die Abschnitte darunter erklären sie im Einzelnen.

Dein Konto

Ohne Konto funktioniert Pyron nicht: Ein Wettkampf braucht jemanden, der antritt, und ein Rang braucht jemanden, dem er gehört. Es gibt zwei Wege hinein.

Mit E-Mail-Adresse und Passwort

Wir speichern deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als kryptografischen Abdruck (bcrypt) — wir können es weder lesen noch dir nennen. Zur Bestätigung schicken wir dir eine E-Mail mit einem sechsstelligen Code.

Mit „Anmelden mit Apple"

Apple übermittelt uns eine für Pyron eindeutige Nutzerkennung und, wenn du zustimmst, deine E-Mail-Adresse. Entscheidest du dich bei Apple für „Meine E-Mail-Adresse verbergen", bekommen wir nur eine Weiterleitungsadresse von Apple und nie deine echte. Deinen Namen gibt Apple ausschließlich beim allerersten Anmelden heraus; wir übernehmen ihn dann als Vorschlag für deinen Benutzernamen.

In beiden Fällen

Zusätzlich speichern wir deinen Benutzernamen und die Zeitzone, in der du dich registriert hast. Die Zeitzone ist keine Standortbestimmung — sie ist die Einstellung, die dein iPhone ohnehin mitbringt, und wir brauchen sie, um zu wissen, wann für dich ein Tag beginnt und endet. Wer in Tokio läuft, soll seine Schritte nicht in einem deutschen Kalendertag wiederfinden.

Schritte aus Apple Health

Das ist der Kern der App und der heikelste Teil dieser Erklärung.

Welche Daten genau

Wir lesen aus Apple HealthKit genau drei Werte: deine Schrittzahl (HKQuantityTypeIdentifierStepCount), deine aktive Energie in Kilokalorien (HKQuantityTypeIdentifierActiveEnergyBurned) — dieselbe Zahl, die Apple in der Fitness-App als „Bewegen" zeigt — und die erklommenen Etagen (HKQuantityTypeIdentifierFlightsClimbed). Keine Herzfrequenz, keine Strecke, kein Schlaf, kein Gewicht, keine Trainings, keine Standorte. Die Berechtigung, die die App bei iOS anfragt, umfasst technisch nur diese drei Typen, und sie ist reiner Lesezugriff: Pyron schreibt niemals etwas nach Apple Health zurück.

Die aktive Energie kam am 22.08.2026 mit der Kalorien-Kachel auf der Startseite dazu. Für sie gilt eine strengere Regel als für die Schritte: Sie verlässt dein iPhone nie. Die App liest sie direkt aus HealthKit, zeichnet damit die Kachel und die Kalorien-Detailseite und vergisst sie wieder. Sie wird nicht an unseren Server übertragen, nirgends gespeichert und fließt in keinen Rang, kein Level und keinen Wettkampf ein. Die Kachel ist ausserdem nicht voreingestellt: Sie steht erst auf deiner Startseite, wenn du sie dort hinzufügst. Nimmst du sie wieder weg, liest die App den Wert gar nicht mehr aus HealthKit.

Die Etagen kamen am 29.08.2026 dazu, und für sie gilt eine eigene Regel: Sie zählen in keinem Wettkampf mit. Sie fließen in keinen Rang, kein Level, kein Rating und keinen Erfolg ein. Wir nutzen sie für zwei Dinge. Erstens zeigen wir sie dir selbst — auf der Startseite steht in der Schrittekachel, wie viele Etagen du heute gestiegen bist, gegen ein Ziel, das du in den Einstellungen selbst setzt. Diese Zahl wird auf deinem Gerät gelesen, gezeichnet und wieder vergessen; sie geht dafür nicht an unseren Server, und niemand außer dir sieht sie. Zweitens nutzen wir sie für eine Auswertung in eigener Sache — ob die Menschen, die Pyron benutzen, sich mehr bewegen als vorher. Dafür lesen wir einmalig deine Schritte und Etagen der letzten zwölf Monate, also auch aus der Zeit vor deiner Installation, und vergleichen den Schnitt davor mit dem danach. Diese Zahlen liegen getrennt von allem, woraus die App rechnet; sie erscheinen in keiner Rangliste und in keinem Profil. Wenn du das nicht möchtest, verweigere in Apple Health den Zugriff auf „Erklommene Etagen" — dann steht auf der Startseite „nicht gemessen" statt einer Zahl, und alles andere in Pyron funktioniert weiter.

Zusätzlich lesen wir mit, welche Quelle die Schritte gemessen hat — also ob sie vom iPhone, von einer Apple Watch oder von einer anderen App stammen. Wir brauchen das, weil in der Wertung immer genau eine Quelle zählt; sonst würde derselbe Weg doppelt gezählt.

Wie wir sie erheben

Wenn du es erlaubst, meldet iOS uns im Hintergrund, dass sich deine Schrittzahl geändert hat („Background Delivery"). Die App fragt dann bei HealthKit die Summen für bestimmte Zeitfenster ab und schickt sie an unseren Server. Übertragen werden Summen je Stunde, nicht einzelne Bewegungen und keine Zeitpunkte einzelner Schritte.

Wozu

Ausschließlich, um daraus deinen Rang, dein Level, deine XP und deine Platzierung im Wettkampf zu berechnen. Zu keinem anderen Zweck.

Auf welcher Rechtsgrundlage

Schrittzahlen sind Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO und damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Ihre Verarbeitung ist grundsätzlich verboten und nur erlaubt, wenn eine der Ausnahmen des Art. 9 Abs. 2 greift. Wir stützen uns auf Art. 9 Abs. 2 lit. a DSGVO — deine ausdrückliche Einwilligung.

Diese Einwilligung erteilst du in zwei bewussten Schritten: erst im Willkommensbildschirm von Pyron, wo wir dir sagen, dass Schrittzahlen Gesundheitsdaten sind und wofür wir sie verwenden, und danach im Dialog von iOS, in dem du HealthKit den Lesezugriff freigibst. Ohne beide Schritte verarbeiten wir keine Schrittdaten.

Wie du die Einwilligung widerrufst

Jederzeit und ohne Angabe von Gründen. Du hast drei Wege, und sie wirken unterschiedlich weit:

• Freigabe entziehen: iPhone-Einstellungen → Apps → Health → Datenzugriff & Geräte → Pyron → Schritte auf „Nicht erlauben". Ab dann kommen keine neuen Werte mehr an. Die bisherigen bleiben gespeichert.
• Konto löschen: in der App unter Profil → Einstellungen → Konto löschen. Damit sind auch alle bisherigen Werte weg. Siehe Konto löschen.
• Uns schreiben: an info@neurolytix.de.

Der Widerruf gilt für die Zukunft. Dass wir die Daten bis dahin verarbeitet haben, wird dadurch nicht rechtswidrig (Art. 7 Abs. 3 DSGVO).

Wer was von dir sieht

Pyron ist ein Wettkampf, also ist ein Teil von dir für andere sichtbar. Welcher Teil, hängt davon ab, in welchem Verhältnis ihr steht. Die Grenzen sind im Server festgelegt und nicht bloß in der Anzeige der App.

Wähle deinen Benutzernamen entsprechend. Er ist für alle sichtbar und über die Personensuche auffindbar; deinen Klarnamen musst du dafür nicht verwenden.

Freunde und Einladungen

Wir speichern, wer mit wem befreundet ist, offene Einladungen und — wenn du es bei der Registrierung angibst — wer dich geworben hat. Freundschaften sind immer beidseitig. Entfreunden kannst du jederzeit; der andere erfährt davon nichts.

Wir gleichen kein Adressbuch ab und lesen keine Kontakte. Freunde findest du nur über die Personensuche nach Benutzernamen.

Mitteilungen

Wenn du Push-Nachrichten erlaubst, speichern wir das Gerätetoken, das Apple dafür vergibt, und die Plattform. Das Token ist kein Name und keine Kennung deines Geräts, sondern eine Adresse, an die Apple zustellt; es ändert sich von Zeit zu Zeit.

Der Versand läuft über den Apple Push Notification service von Apple. Der Inhalt einer Mitteilung passiert dabei Apples Server. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du in den iPhone-Einstellungen jederzeit widerrufen kannst.

Fehler melden, Personen melden

Fehler und Ideen

Schüttelst du das iPhone, öffnet sich ein Meldefeld. Mit deinem Text übermitteln wir: welcher Bildschirm offen war, die App-Version, die Geräteklasse (etwa „iOS phone"), die iOS-Version und die letzten Protokollzeilen der App. Stürzt die App ab, entsteht derselbe Bericht automatisch und geht beim nächsten Start hinaus. Diese Berichte sind deinem Konto zugeordnet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Eine App, deren Abstürze niemand erfährt, wird nicht repariert.

Eine Person melden

Stößt du auf einen Benutzernamen, der beleidigt oder täuscht, kannst du die Person über ihr Profil melden. Wir speichern dann, wer gemeldet hat, wer gemeldet wurde und warum. Der Gemeldete erfährt nicht, von wem die Meldung kam. Näheres zum Verfahren steht in den Nutzungsbedingungen.

Anonyme Nutzungsereignisse

Wir zählen mit, ob der Wettkampf technisch funktioniert: wie viele Runden starten, gewertet werden oder fehlschlagen. Diese Ereignisse hängen nicht an deiner Spieler-Kennung, sondern an einer daraus abgeleiteten pseudonymen Kennung (HMAC-SHA256 mit einem Geheimnis, das den Server nie verlässt). Der Server entfernt aus jedem Ereignis ausdrücklich Schrittzahlen, Spieler-Kennungen und Anzeigenamen, auch wenn die App sie mitschickte. Ratingwerte gehen nur in Stufen ein („250–399"), nie als genaue Zahl.

Wir setzen kein Google Analytics, kein Firebase, kein Facebook SDK und keinen anderen fremden Analyse- oder Werbedienst ein. Es gibt keine Werbe-ID und kein App-übergreifendes Tracking; die App fragt deshalb auch nicht nach einer Tracking-Erlaubnis.

Absturzberichte

Damit Pyron zuverlässig läuft, senden wir technische Diagnosedaten an Sentry (Functional Software, Inc. dba Sentry). Ohne solche Berichte erfahren wir von einem Fehler erst, wenn jemand ihn meldet — und die meisten meldet niemand.

Wir haben diese Diagnose bewusst weit eingestellt. Übermittelt werden:

• die Fehlermeldung und die Stelle im Programm, an der sie entstand
• Version der App, Version des Betriebssystems, Gerätemodell, Zeitpunkt
• deine IP-Adresse
• deine Spieler-Kennung und dein Anzeigename, damit sich ein Bericht deinem Konto zuordnen lässt
• die letzten Schritte vor dem Fehler: welche Bildschirme du geöffnet, worauf du getippt und welche Serveraufrufe die App gemacht hat
• ein Bildschirmfoto vom Moment des Fehlers und den Aufbau des Bildschirms in diesem Augenblick — unverpixelt

Die Daten liegen in Frankfurt am Main (EU-Region von Sentry) und werden nicht zu Werbezwecken genutzt, nicht verkauft und nicht mit anderen Diensten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Fehlerberichte löschen wir nach 90 Tagen, die Bildschirmfotos dazu mit ihnen zusammen.

Du kannst dieser Verarbeitung jederzeit widersprechen — schreib uns an info@neurolytix.de. Näheres unter Deine Rechte.

Abo und Kauf

Pyron wird im App Store angeboten. Wer das Abo abschließt, schließt den Kaufvertrag mit Apple, nicht mit uns. Deine Zahlungsdaten — Kreditkarte, Rechnungsadresse, Apple-ID — verarbeitet ausschließlich Apple; wir bekommen sie nie zu sehen.

Von Apple erhalten wir nur die Information, ob für dein Konto ein gültiges Abo besteht, sowie zusammengefasste, nicht personenbezogene Verkaufsstatistiken. Näheres zum Abo steht in den Nutzungsbedingungen, zur Datenverarbeitung durch Apple in Apples eigener Datenschutzerklärung.

Diese Website

pyron.app ist eine reine Informationsseite. Sie hat keinen Login und keine Datenbankanbindung.

• Keine Cookies. Wir speichern nichts auf deinem Gerät und lesen nichts davon aus. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich, und einen Cookie-Banner brauchst du hier nicht wegzuklicken.
• Keine Tracker, keine Zählpixel, keine Einbettungen von YouTube, Google Maps oder sozialen Netzwerken.
• Schriften liegen bei uns. Die Schriftarten werden beim Bauen der Seite mit ausgeliefert. Dein Browser ruft dafür nichts bei Google ab, und es wird keine IP-Adresse in die USA übermittelt.

Beim Aufruf entstehen technisch bedingt Server-Protokolle bei unserem Hoster Vercel: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und übermittelnde Seite. Sie dienen dem Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden kurzfristig gelöscht.

Wer die Daten sonst noch sieht

Wir geben deine Daten nicht zum Verkauf oder zur Werbung weiter. Wir setzen aber Dienstleister ein, die für uns und nach unseren Weisungen arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit jedem besteht ein Auftragsverarbeitungsvertrag, der sie auf ein Schutzniveau verpflichtet, das dieser Erklärung entspricht.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind — etwa gegenüber Strafverfolgungsbehörden auf Grundlage einer wirksamen Anordnung.

Übermittlung außerhalb der EU

Die Daten der App liegen in Irland und damit innerhalb der EU. Die von uns eingesetzten Unternehmen haben ihren Sitz jedoch teils außerhalb der EU, sodass ein Zugriff aus einem Drittland — insbesondere den USA — nicht ausgeschlossen ist.

Für diese Fälle stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der Verträge mit den genannten Anbietern sind, ergänzt um technische Maßnahmen wie Verschlüsselung bei Übertragung und Speicherung. Ein Drittland außerhalb der EU bietet unter Umständen kein mit der EU vergleichbares Schutzniveau; insbesondere können Behörden dort unter erleichterten Voraussetzungen auf Daten zugreifen, und Rechtsbehelfe dagegen können eingeschränkt sein.

Wie lange wir speichern

Was beim Löschen des Kontos verschwindet und was aus welchem Grund bleibt, steht ausführlich unter Konto löschen.

Alter

Wir erheben kein Geburtsdatum und können das Alter deshalb nicht überprüfen. Erhalten wir Kenntnis davon, dass ein Konto einem Kind unter 16 ohne Zustimmung der Eltern gehört, löschen wir es.

Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren
• Löschung (Art. 17 DSGVO) — das „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — deine Daten in einem maschinenlesbaren Format erhalten
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft

Für all das genügt eine E-Mail an info@neurolytix.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Kosten entstehen dir keine.

Beschwerde bei der Aufsichtsbehörde

Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts oder deines Arbeitsplatzes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Änderungen

Ändert sich, was die App tut, ändert sich diese Erklärung mit. Das Datum oben sagt dir, welcher Stand gilt. Bei Änderungen, die dich wesentlich betreffen — etwa eine neue Datenart oder ein neuer Empfänger —, weisen wir dich in der App darauf hin, bevor sie wirksam werden. Ändert sich der Zweck, für den wir deine Gesundheitsdaten verarbeiten, holen wir vorher eine neue Einwilligung ein.