Deine Datenwege, verständlich erklärt.

Stand: 12. November 2026.

Verantwortlicher und Kontakt

Verantwortlicher für das Angebot von HA Health Bridge ist Thomas Michel.

Datenschutz- und Supportkontakt: ha-health-bridge@michelnet.ch. Diese Erklärung gilt für die App HA Health Bridge und die Website ha-health-bridge.michelnet.ch.

Zweck und Datenwege

HA Health Bridge importiert von dir ausgewählte Messwerte aus deiner Home-Assistant-Instanz in Apple Health auf deinem iPhone. Optional kannst du separat ausgewählte Daten aus Apple Health an deine Home-Assistant-Instanz exportieren. Die App benötigt kein HA Health Bridge-Konto und verwendet keinen zusätzlichen Cloud-Dienst des App-Anbieters für die Übertragung. Wir erhalten durch den regulären Übertragungsvorgang keine Kopie deiner Messungen.

Beim Import ruft die App Sensorzustände, passende Attribute und verfügbaren Verlauf von den von dir konfigurierten Home-Assistant-Adressen ab. Dazu können Messwerte, Einheiten, Zeitangaben, Messungskennungen und Namen von Sensoren oder Geräten gehören. Deine Zuordnungen bestimmen, welche geeigneten Werte nach deiner Apple-Health-Freigabe in Apple Health geschrieben werden.

Beim optionalen Export liest die App die von dir ausgewählten und in Apple Health freigegebenen Datentypen. Je nach Datentyp wird beispielsweise ein letzter Wert, eine Tagessumme oder eine Schlaf- beziehungsweise Trainingszusammenfassung übertragen. An deine Home-Assistant-Instanz gehen auch für die Darstellung nötige Angaben wie Datentyp, Einheit, Zeit, Quellname und eine zufällig erzeugte Exportquellenkennung. Diese Kennung kann mehrere Übertragungen derselben Exportquelle miteinander verbinden; sie ist keine Werbekennung. Es wird kein vollständiger Apple-Health-Datenbestand pauschal hochgeladen.

Der Betreiber deiner Home-Assistant-Instanz und gegebenenfalls dessen Hosting-, Proxy- oder weitere Integrationsanbieter können die dort eintreffenden Daten verarbeiten. Der Recorder, Datenbanken, Sicherungen, Automationen und angebundene Dienste können Werte länger speichern oder weitergeben. Das richtet sich nach deiner Home-Assistant-Konfiguration und den Regeln dieser Betreiber. Deaktiviere einen Apple-Health-Export, wenn du diese Weitergabe nicht möchtest.

Speicherung auf dem iPhone

Die App speichert Verbindungseinstellungen, ausgewählte Heim-WLAN-Namen, Sensorzuordnungen, Übertragungszeitpunkte und Berichte lokal. Ein Importjournal enthält zur Verarbeitung erforderliche Informationen zur Wiedererkennung, Ausgangswerte und gegebenenfalls noch unvollständige Messungen. Diese Daten können gesundheitsbezogene Werte und Zeitangaben enthalten. Eine Vorschau und geladene Sensorlisten werden außerdem vorübergehend im Arbeitsspeicher gehalten.

Lokale Dateien werden mit dem iOS-Dateischutz gespeichert. Der lokale App-Datenordner mit Einstellungen und Übertragungsjournalen wird von Gerätesicherungen ausgeschlossen. Apple Health verwaltet seine eigenen Daten und Sicherungseinstellungen unabhängig von diesem lokalen App-Ordner.

Home-Assistant-Tokens, bei der Anmeldung ausgestellte Zugangs- und Erneuerungstokens sowie ein optional importiertes PKCS#12-Clientzertifikat mit dessen Importpasswort liegen im Geräteschlüsselbund. Die App verwendet dafür gerätegebundene Einträge und aktiviert keine iCloud-Schlüsselbundsynchronisierung. Nach einem Neustart setzt der Zugriff eine erste Entsperrung des iPhone voraus. Die ursprüngliche Zertifikatsdatei an einem von dir gewählten Ablageort wird dadurch nicht entfernt.

Anmeldung und sichere Verbindung

Die Anmeldung öffnet die HTTPS-Anmeldeseite deiner Home-Assistant-Instanz in einer temporären Webansicht. Benutzername, Passwort und gegebenenfalls ein zweiter Faktor werden von dieser Anmeldeseite verarbeitet. HA Health Bridge speichert dein Home-Assistant-Passwort nicht. Nutzt deine Instanz einen weiteren Anmeldedienst, gilt für diesen dessen eigene Datenverarbeitung. Die temporäre Webansicht verwendet keinen dauerhaften gemeinsamen Cookie-Speicher.

Nach erfolgreicher Anmeldung speichert die App Tokens und erneuert den Zugang bei Bedarf. Die Anmeldung ist an die ausdrücklich gespeicherten Serveradressen gebunden. Alternativ kannst du einen langlebigen Token manuell eingeben oder dessen QR-Code scannen. Ein optionales Clientzertifikat wird ausschließlich für HTTPS an der passenden Home-Assistant-Adresse verwendet. Die App ersetzt nicht die Zertifikatsprüfung von iOS.

Eine externe Adresse muss HTTPS verwenden. Interne HTTP-Verbindungen sind unverschlüsselt und nur bei aktuell erkanntem, von dir hinterlegtem Heim-WLAN freigegeben. Eine Installation ohne WLAN-Erkennung blockiert interne HTTP-Verbindungen und verwendet eine konfigurierte HTTPS-Adresse. Automatische Übertragungen hängen von iOS und den erteilten Freigaben ab.

WLAN-, Standort-, Kamera- und Apple-Health-Freigaben

Für die Auswahl der internen Adresse kann die vollständige App-Variante den aktuellen WLAN-Namen lesen und mit deiner lokal gespeicherten Liste vergleichen. iOS verlangt dafür eine Standortfreigabe mit genauem Standort; für die Erkennung im Hintergrund kann die Freigabe „Immer“ nötig sein. HA Health Bridge fragt keine geografischen Koordinaten ab und speichert keinen Positionsverlauf. Der aktuelle WLAN-Name wird nur für diese Auswahl verwendet und ist kein Bestandteil der von der App gesendeten Apple-Health-Sensorwerte. Ohne Erkennung wird kein interner HTTP-Zugriff freigegeben.

Die Kamera ist optional für das Einlesen eines Token-QR-Codes. Die App verarbeitet dessen Text lokal, zeichnet keine Fotos oder Videos auf und überträgt keine Kamerabilder. Der Scanner läuft nur bei geöffneter, aktiver Scanansicht. Ein gescannter Token wird erst mit dem Speichern der Verbindung dauerhaft übernommen.

Apple-Health-Freigaben gelten pro Datentyp und Datenrichtung. Eine Freigabe allein überträgt noch keine Messungen. Apple Health teilt der App nicht mit, ob eine Lesefreigabe verweigert wurde; leere Ergebnisse können daher auch fehlende Daten bedeuten. Du kannst die Freigaben jederzeit in Apple Health beziehungsweise den iOS-Einstellungen ändern.

Keine Werbung oder Nutzungsanalyse

Die App ist kostenlos, enthält keine Werbung und verwendet keine Analyse-, Tracking- oder Werbe-SDKs. Übertragungsberichte dienen deiner eigenen Prüfung in der App und werden nicht automatisch an uns gesendet. Apple kann im Rahmen deiner Systemfreigaben eigene App-Store- oder Diagnosedienste bereitstellen; deren Verarbeitung richtet sich nach Apples Bedingungen und deiner Gerätekonfiguration.

Aufbewahrung, Widerruf und Löschung

Gespeicherte Einstellungen, Journale und Zugangsdaten bleiben für die Verbindung und Wiedererkennung vorhanden, bis du sie änderst oder mit den dafür vorgesehenen App-Funktionen löschst. Es gibt keine automatische Löschfrist für das gesamte lokale Journal. Die Einstellung eines Rückblickzeitraums für Übertragungen ist keine Löschfrist. Vorübergehende Vorschauwerte werden bei neuer Vorschau, Zurücksetzen oder Beenden der App verworfen.

Du kannst einzelne Zuordnungen oder den Export deaktivieren, die Automatik ausschalten und die Apple-Health-, Kamera- oder Standortfreigaben widerrufen. Dadurch werden weitere entsprechende Zugriffe begrenzt; bereits übertragene Daten werden nicht rückwirkend gelöscht.

Mit Home-Assistant-Verbindung trennen werden die lokal gespeicherte Anmeldung und das gespeicherte Clientzertifikat entfernt, die Automatik pausiert und der Apple-Health-Export ausgeschaltet. Konfiguration und Zuordnungen bleiben erhalten. Soweit verfügbar versucht die App zusätzlich, eine OAuth-Anmeldung beim Server zu widerrufen. Ein lokales Löschen ist keine Bestätigung eines serverseitigen Widerrufs. Entferne einen langlebigen Token oder eine verbleibende Anmeldung bei Bedarf zusätzlich im Benutzerprofil deiner Home-Assistant-Instanz.

Lokale App-Daten löschen entfernt nach Bestätigung Einstellungen, Übertragungsjournale, lokale Zugangsdaten und das gespeicherte Clientzertifikat sowie die Exportquellenkennung auf diesem Gerät. Prüfe vor diesem Schritt die Hinweise in der App: Nach einer Neueinrichtung können neue Kennungen entstehen und Messungen als neue Datenquelle erneut zur Übertragung angeboten werden. Das Löschen lokaler Daten entfernt weder bereits geschriebene Apple-Health-Daten noch Sensoren, Recorder-Verlauf oder Sicherungen in Home Assistant. Lösche diese bei Bedarf getrennt in Apple Health beziehungsweise in deiner Home-Assistant-Umgebung.

Verlasse dich für das Löschen von Zugangsdaten nicht allein auf das Entfernen der App: Einträge im iOS-Schlüsselbund können eine Deinstallation überdauern. Nutze die Lösch- oder Trennfunktion vor dem Entfernen und widerrufe Tokens zusätzlich auf dem Server, wenn du den Zugang sicher beenden möchtest.

Website und technischer Betrieb

Die Website https://ha-health-bridge.michelnet.ch ist eine statische, mit Hugo erstellte Website und wird vom Anbieter selbst betrieben. Beim Seitenabruf verarbeitet der Webserver technisch notwendige Verbindungs- und Anfragedaten wie IP-Adresse, angeforderte URL, Zeitpunkt, Browserkennung und weitere Metadaten der Anfrage. Diese Daten dienen der technischen Auslieferung, Verfügbarkeit, Absicherung und Fehlerbehandlung der Website. Über diese Website werden keine Messwerte aus deiner App-Verbindung hochgeladen.

Die statischen Seiten enthalten keine eigenen Analyse-Skripte, Werbung, eingebetteten Drittinhalte, externen Schriftarten oder Kontaktformulare. Ihr Seiten-Code setzt keine Cookies und verwendet keinen Browser-Speicher. Die technische Verarbeitung von Anfragen durch den Webserver ist davon zu unterscheiden.

Technische Daten können in Webserver- und Sicherheitsprotokollen anfallen. Umfang und Aufbewahrung richten sich nach der eingesetzten Serverinfrastruktur, ihrer Konfiguration und der Erforderlichkeit für Betrieb, Sicherheit, Fehleranalyse und gesetzliche Pflichten. Es wird weder eine ausschließlich europäische Verarbeitung noch eine bestimmte einheitliche Protokoll-Speicherfrist zugesichert.

Support, Rechte und Änderungen

Support- und Datenschutzanfragen kannst du an ha-health-bridge@michelnet.ch senden. Dabei verarbeiten wir deine Absenderadresse, den Inhalt deiner Nachricht und die von dir freiwillig mitgesendeten Angaben, um dein Anliegen zu beantworten. Für die Zustellung wird die übliche E-Mail-Infrastruktur genutzt. Supportnachrichten werden nach Erledigung des Anliegens gelöscht, soweit sie nicht für weitere zugehörige Rückfragen, die Wahrung rechtlicher Ansprüche oder gesetzliche Aufbewahrungspflichten erforderlich sind. Eine feste allgemeine Aufbewahrungsfrist gilt dafür nicht. Übermittle keine Tokens, Passwörter, privaten Schlüssel oder ungeschwärzten Gesundheitsdaten.

Über die reguläre App-Nutzung erhalten wir keine Kopie deiner Gesundheitsdaten und können sie daher auch nicht aus deiner Apple-Health- oder Home-Assistant-Umgebung abrufen oder dort löschen. Für Daten in deiner Home-Assistant-Instanz wende dich an deren Betreiber; für lokale Daten nutze die oben beschriebenen Funktionen.

Die beschriebenen Verarbeitungen dienen den von dir ausgewählten App-Funktionen, der Bearbeitung deiner Anfragen und dem sicheren Betrieb der Website. Soweit nach dem anwendbaren Datenschutzrecht erforderlich, stützen sie sich auf deine Einwilligung, die Bereitstellung der angefragten Leistung, berechtigte Interessen an Betrieb und Sicherheit oder gesetzliche Pflichten. Apple-Health-Freigaben und andere von dir erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

Nach Maßgabe des jeweils geltenden Datenschutzrechts kannst du Auskunft über deine personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung oder Einschränkung der Verarbeitung verlangen und einer Verarbeitung widersprechen. Weitere Rechte, etwa auf Datenherausgabe oder Übertragbarkeit, gelten, soweit das anwendbare Recht sie vorsieht. Du kannst dich außerdem an die für dein Anliegen zuständige Datenschutzaufsicht wenden. Für Anfragen an uns verwende den oben genannten Kontakt; Rechte gegenüber anderen Betreibern kannst du dort geltend machen.

Bei Änderungen der Datenverarbeitung wird diese Erklärung mit einem neuen Stand aktualisiert.