Couchnote

Datenschutz

Stand: 6. Mai 2026

Hinweis (Beta): Diese Datenschutzerklärung ist ein Entwurf, der die tatsächliche Funktionsweise der App so präzise wie möglich beschreibt. Sie wurde nicht durch eine/n Datenschutzbeauftragte/n oder Fachanwält:in für IT-Recht geprüft und wird vor einer öffentlichen App-Store-Veröffentlichung überarbeitet

1. Verantwortlicher

Florian Klanten

Schirmerstr. 36, 50823 Köln

E-Mail: florian@couchnote.de

2. Grundprinzip

Couchnote ist eine reine On-Device-App. Es gibt keinen Server, kein Nutzerkonto und keine Datenübertragung an den Anbieter oder Dritte (mit Ausnahme der unter Ziffer 6 beschriebenen Beta-Verteilung über Apple TestFlight). Alle Sitzungsnotizen, Sprachaufnahmen, Transkripte und Klient:innen-Daten werden ausschließlich lokal auf Deinem iPhone gespeichert und in einer mit SQLCipher (AES-256) verschlüsselten Datenbank abgelegt.

Welche Daten verarbeitet die App lokal?

Klient:innen-Stammdaten: Name und Geburtsdatum, die Du selbst eingibst
Sitzungsdaten: von Dir verfasste Notizen, Sprachaufnahmen, daraus erzeugte Transkripte, Dokumentationsschritte

Diese Daten verlassen Dein Gerät nicht — außer Du startest selbst eine Backup-Übertragung (siehe Ziffer 5). Die Verschlüsselung der lokalen Datenbank, Dein App-Passwort sowie temporäre Schlüssel zur Backup-Übertragung sind technische Sicherungsmaßnahmen — sie werden nicht an Dritte übermittelt.

4. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Deiner Eingaben in der App ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags / Bereitstellung der App-Funktionen). Für die Verteilung über Apple TestFlight ist Apple eigenständig Verantwortlicher; Rechtsgrundlage Deinerseits ist die freiwillige Teilnahme am Beta-Programm (Art. 6 Abs. 1 lit. a DSGVO).

5. iOS-Berechtigungen

Die App fragt folgende Berechtigungen ab und nutzt sie ausschließlich für die genannten Zwecke:

Mikrofon: Sprachaufnahme von Sitzungen für die Transkription auf dem Gerät
Kamera: Scannen eines QR-Codes zur Kopplung mit dem Browser für Backups
Face ID / Touch ID: Schnelles Entsperren des verschlüsselten Tresors
Lokales Netzwerk: Verbindungsaufbau zum Browser im selben WLAN für Backup-Übertragungen

Berechtigungen kannst Du in den iOS-Einstellungen jederzeit widerrufen.

6. Backup zum Browser

Wenn Du ein Backup auf den Browser überträgst, geschieht dies direkt vom iPhone zum Browser über das lokale Netzwerk. Die Daten werden Ende-zu-Ende verschlüsselt übertragen. Es findet keine Speicherung auf einem Drittserver statt. Die Initiative geht immer von Dir aus.

7. Apple TestFlight (Beta-Verteilung)

Die App wird zurzeit über Apples TestFlight-Programm verteilt. Im Rahmen der Teilnahme verarbeitet Apple als selbständig Verantwortlicher unter anderem folgende Daten:

Mikrofon: Sprachaufnahme von Sitzungen für die Transkription auf dem Gerät
Deine Apple ID und E-Mail-Adresse
Geräte- und Installations-Metadaten
Absturzberichte
Beta-Feedback, das Du in TestFlight sendest (inkl. optionaler Screenshots)

Diese Daten erhalte ich von Apple ausschließlich aggregiert oder pseudonymisiert zur Fehleranalyse. Apples Datenschutzbestimmungen findest Du unter https://www.apple.com/legal/privacy/de-ww/. Für Datenschutz-Anfragen, die TestFlight selbst betreffen, wende Dich bitte direkt an Apple.

Drittlandübermittlung: Apple Inc. hat seinen Sitz in den USA. Die Übermittlung Deiner Daten an Apple stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Beschluss vom 10. Juli 2023, Art. 45 DSGVO). Apple ist unter dem DPF zertifiziert; die Zertifizierung ist abrufbar unter https://www.dataprivacyframework.gov/list.

Keine Analyse, kein Tracking, keine Werbung

Die App enthält keine Analyse-Tools, keine Tracking-SDKs, keine Werbe-IDs und keine Drittanbieter-Bibliotheken, die Daten an externe Server senden.

Klient:innen-Daten und Schweigepflicht

Wenn Du als Therapeut:in oder Berater:in Sitzungsdaten Deiner Klient:innen erfasst, bleibst Du datenschutzrechtlich Verantwortliche:r für diese Daten (Art. 4 Nr. 7 DSGVO). Die App ist ein Werkzeug zur lokalen Verarbeitung — die Daten verlassen Deinen Verantwortungsbereich nicht.

Sitzungsinhalte enthalten regelmäßig besondere Kategorien personenbezogener Daten i.S.d. Art. 9 Abs. 1 DSGVO (Gesundheitsdaten). Für deren rechtmäßige Verarbeitung benötigst Du in der Regel die ausdrückliche Einwilligung Deiner Klient:innen (Art. 9 Abs. 2 lit. a DSGVO) oder eine andere Rechtsgrundlage aus Art. 9 Abs. 2 DSGVO. Couchnote stellt diese Rechtsgrundlage nicht her — sie liegt in Deiner Verantwortung als Therapeut:in.

Bitte hole vorab eine informierte Einwilligung Deiner Klient:innen zur Audio-Aufzeichnung ein und beachte Deine berufsrechtlichen Pflichten zur Schweigepflicht (z. B. § 203 StGB) sowie ggf. landesrechtliche Vorgaben.

. Speicherdauer

Daten in der App bleiben gespeichert, bis Du sie selbst löschst oder die App vom Gerät entfernst. Beim Deinstallieren der App werden alle lokalen Daten unwiderruflich gelöscht.

Deine Rechte

Da keine Inhaltsdaten an mich übertragen werden, kann ich Auskunfts-, Lösch- oder Korrekturanfragen zu Deinen App-Inhalten technisch nicht beantworten — die Daten liegen ausschließlich auf Deinem Gerät, das Du selbst kontrollierst. Für Fragen zur App, zu TestFlight oder zu dieser Erklärung erreichst Du mich unter:
E-Mail: florian@couchnote.de

Du hast außerdem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Deines üblichen Aufenthaltsortes; eine Liste findest Du unter https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling i.S.d. Art. 22 DSGVO statt.