Neues Design: echte App-Screens, Equilo 2.0, Rechtstexte aktualisiert

- Editorial-Design mit selbst gehosteten Schriften (Newsreader, Hanken Grotesk)
- Echte Screenshots aus der App (WebP), Apple Watch und iPad-Arztbericht
- Datenschutz für App 2.0 (Health lesen/schreiben, Hörtests, Augen-Video,
  Standort nur für Notfall-Nachricht, Apple Intelligence on-device, MetricKit)
- Impressum ohne eingestellten EU-OS-Link
- nginx-Konfiguration mit Sicherheits-Headern und Asset-Caching

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01WT5AWHW7UkHrBjhNyA2y8X

datenschutz.html

@@ -1,149 +1,87 @@
-<!DOCTYPE html>
+<!doctype html>
 <html lang="de">
 <head>
 <meta charset="utf-8">
-<meta name="viewport" content="width=device-width, initial-scale=1">
-<title>Datenschutzerklärung · Equilo</title>
+<meta name="viewport" content="width=device-width,initial-scale=1,viewport-fit=cover">
+<title>Datenschutz · Equilo</title>
+<meta name="description" content="Datenschutzerklärung für die Website und die iOS-App Equilo.">
 <meta name="robots" content="index,follow">
-<style>
-  :root{
-    --font-serif:"Iowan Old Style","Palatino Linotype",Palatino,Georgia,"Times New Roman",serif;
-    --font-sans:-apple-system,BlinkMacSystemFont,"Segoe UI",Roboto,system-ui,sans-serif;
-    --cream:#FDFAF4; --cream2:#FAF5EB; --teal:#1F4848; --teal900:#0E2A2A;
-    --coral:#E89B7B; --ink:#23302E; --ink-soft:#4A5654; --ink-muted:#6B7E7E; --border:#E4DCCB;
-  }
-  *{box-sizing:border-box;margin:0;padding:0}
-  body{font-family:var(--font-sans);color:var(--ink);background:var(--cream);line-height:1.65}
-  a{color:var(--teal)}
-  .wrap{max-width:760px;margin:0 auto;padding:0 24px}
-  nav{border-bottom:1px solid var(--border);background:var(--cream)}
-  nav .wrap{display:flex;align-items:center;gap:10px;height:64px}
-  .brand{display:flex;align-items:center;gap:10px;font-family:var(--font-serif);font-weight:600;font-size:1.25rem;color:var(--teal900)}
-  .brand svg{width:28px;height:28px}
-  main{padding:56px 0 72px}
-  h1{font-family:var(--font-serif);font-size:2.2rem;color:var(--teal900);margin-bottom:8px}
-  .lead{color:var(--ink-soft);margin-bottom:8px}
-  .stand{color:var(--ink-muted);font-size:.9rem;margin-bottom:28px}
-  h2{font-family:var(--font-serif);font-size:1.3rem;color:var(--teal900);margin:34px 0 8px}
-  h3{font-size:1.02rem;color:var(--teal);margin:18px 0 6px}
-  p{margin:8px 0}
-  ul{margin:8px 0 8px 22px}
-  li{margin:5px 0}
-  .highlight{background:var(--cream2);border:1px solid var(--border);border-radius:16px;padding:22px;margin-top:14px}
-  footer{border-top:1px solid var(--border);padding:28px 0;color:var(--ink-muted);font-size:.9rem}
-  footer a{color:var(--ink-soft)}
-</style>
+<link rel="icon" href="assets/img/favicon.svg" type="image/svg+xml">
+<link rel="stylesheet" href="assets/site.css">
 </head>
 <body>
-<nav><div class="wrap">
-  <a class="brand" href="index.html">
-    <svg viewBox="0 0 64 64" aria-hidden="true"><circle cx="32" cy="33" r="22" fill="none" stroke="#1F4848" stroke-width="5" stroke-dasharray="105 60" stroke-linecap="round" transform="rotate(40 32 33)"/><circle cx="36" cy="40" r="4.4" fill="#E89B7B"/></svg>
+<header class="nav">
+  <a class="brand" href="./" aria-label="Equilo, zur Startseite">
+    <svg viewBox="0 0 64 64" aria-hidden="true"><circle cx="32" cy="33" r="22" fill="none" stroke="#1F4848" stroke-width="5" stroke-dasharray="105 60" stroke-linecap="round" transform="rotate(40 32 33)"/><circle cx="30" cy="31" r="11" fill="none" stroke="#1F4848" stroke-width="4.5" stroke-dasharray="50 35" stroke-linecap="round" transform="rotate(60 30 31)"/><circle cx="36" cy="40" r="4.4" fill="#E89B7B"/></svg>
     Equilo
   </a>
-</div></nav>
+  <a class="btn btn-ghost btn-sm" href="./">Startseite<span class="ico"><svg viewBox="0 0 24 24"><path d="M15 6l-6 6 6 6"/></svg></span></a>
+</header>
 
-<main><div class="wrap">
-  <h1>Datenschutzerklärung</h1>
-  <p class="lead">Diese Erklärung gilt für diese Website (equilo) und für die iOS-App Equilo.</p>
-  <p class="stand">Stand: Oktober 2026</p>
+<main class="legal">
+  <div class="wrap">
+    <span class="eyebrow"><i></i>Stand: Oktober 2026 · App-Version 2.0</span>
+    <h1>Datenschutz&shy;erklärung</h1>
+    <p>Diese Erklärung gilt für diese Website und für die iOS-, iPadOS- und watchOS-App Equilo.</p>
 
-  <div class="highlight">
-    <p><strong>Das Wichtigste vorweg:</strong> Equilo ist als App bewusst <em>local-first</em>.
-    Deine Tagebuch-Daten liegen auf deinem Gerät und, wenn du es möchtest, in deiner
-    <strong>privaten iCloud</strong>. Es gibt <strong>kein Nutzerkonto</strong>, <strong>keinen
-    eigenen Server</strong>, der deine Gesundheitsdaten speichert, <strong>kein Tracking</strong>
-    und <strong>keine Werbung</strong>. Daten aus Apple Health bleiben ausschließlich auf deinem
-    Gerät.</p>
+    <div class="box">
+      <p><strong>Das Wichtigste zuerst:</strong> Deine Tagebuch-Daten liegen auf deinem Gerät und, wenn du willst, in deiner privaten iCloud. Es gibt kein Nutzerkonto und keinen eigenen Server, der deine Gesundheitsdaten speichert. Equilo enthält keine Werbung und kein Analyse- oder Tracking-Werkzeug von Drittanbietern. Wir als Anbieter sehen deine Einträge nicht.</p>
+    </div>
+
+    <h2>1. Verantwortlicher</h2>
+    <p>Till Heidrich – Content Creation<br>Till Heidrich<br>Rotdornweg 17, 21255 Tostedt, Deutschland<br>E-Mail: <a href="mailto:website@tillheidrich.de">website@tillheidrich.de</a><br>Telefon: +49 1577 3953819</p>
+
+    <h2>2. Diese Website</h2>
+    <h3>Hosting und Server-Logfiles</h3>
+    <p>Die Website läuft auf einem Server in Deutschland (Hetzner Online GmbH, betrieben über eine selbst gehostete Coolify-Instanz). Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge und den anfragenden Browser. Das dient der Auslieferung und Sicherheit der Website und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nur kurz aufbewahrt und nicht mit anderen Daten zusammengeführt.</p>
+    <h3>Keine Cookies, kein Tracking, keine externen Dienste</h3>
+    <p>Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von fremden Servern. Schriften und Bilder liegen auf unserem eigenen Server.</p>
+    <h3>Kontakt per E-Mail</h3>
+    <p>Wenn du uns schreibst, etwa für die Beta, verarbeiten wir deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie, sobald sie nicht mehr gebraucht werden.</p>
+
+    <h2>3. Die App Equilo</h2>
+    <h3>Was du einträgst und wo es liegt</h3>
+    <p>Du gibst deine Daten selbst ein: Schwindelanfälle mit Art, Stärke, Dauer, Symptomen, Warnzeichen und vermuteten Auslösern, Tageseinträge (zum Beispiel Gleichgewicht, Stimmung, Belastung, Schlaf, Tinnitus), Vorzeichen, Medikamente und Einnahmen, Therapie-Ereignisse, Hörtests, Fragen für den Arzttermin, Notizen sowie optionale Anhänge wie Fotos von Befunden oder Augen-Videos. Diese Daten speichert Equilo lokal auf deinem Gerät.</p>
+    <h3>iCloud (optional)</h3>
+    <p>Wenn du es eingeschaltet lässt, gleicht Equilo deine Daten über Apples iCloud (CloudKit, private Datenbank) zwischen deinen eigenen Geräten ab. Die Daten liegen dann in deiner persönlichen iCloud, auf die nur du Zugriff hast. Anbieter ist Apple; es gelten die <a href="https://www.apple.com/de/legal/privacy/">Datenschutzrichtlinien von Apple</a>. Wir haben keinen Zugriff. Du kannst den Abgleich in den Einstellungen jederzeit ausschalten.</p>
+    <h3>Apple Health (optional)</h3>
+    <p>Nur mit deiner ausdrücklichen Erlaubnis liest Equilo Werte aus Apple Health: Schlaf, Herzfrequenzvariabilität, Ruhepuls, Atemfrequenz, Gefühlslage (State of Mind), Zeit bei Tageslicht, Kopfhörerpegel und Hörtests (zum Beispiel den AirPods-Hörtest). Vitalwerte wertet die App nur auf deinem Gerät aus, etwa für die Musteranalyse, und speichert sie nicht in ihrer Datenbank. Übernommene Hörtests legt Equilo als Eintrag in deinem Tagebuch ab; sie werden dann wie deine anderen Einträge gegebenenfalls über deine iCloud abgeglichen.</p>
+    <p>Nur wenn du es in den Einstellungen einschaltest, trägt Equilo beendete Anfälle als Symptom „Schwindel“ (mit Stärke) und gegebenenfalls Übelkeit in Apple Health ein. Du kannst diese Berechtigungen jederzeit in den iOS-Einstellungen unter Health widerrufen.</p>
+    <h3>Wetter und Standort</h3>
+    <p>Wenn du die Wetter-Funktion nutzt, ruft die App Luftdruck- und Wetterdaten vom Dienst Open-Meteo (Schweiz/EU) ab. Dafür werden die Koordinaten des von dir eingegebenen Orts übertragen, ohne Konto und ohne Angaben, die dich identifizieren. Die Funktion ist optional.</p>
+    <p>Deinen genauen Standort fragt Equilo nur ab, wenn du im Akut-Modus auf „Nachricht mit Standort senden“ tippst. Er wird dann als Kartenlink in eine Nachricht eingefügt, die du selbst an deine Vertrauensperson schickst. Equilo speichert den Standort nicht und überträgt ihn nicht an uns.</p>
+    <h3>Kamera, Mikrofon und Kontakte</h3>
+    <p>Kamera und Mikrofon nutzt Equilo nur, wenn du ein Augen-Video aufnimmst. Das Video liegt in deinem Tagebuch und wird von der App nicht ausgewertet. Für die Vertrauensperson kannst du einen Kontakt über die Kontaktauswahl von iOS wählen; Equilo erhält dabei nur Name und Telefonnummer dieses einen Kontakts und keinen Zugriff auf dein Adressbuch.</p>
+    <h3>Apple Intelligence</h3>
+    <p>Auf Geräten mit Apple Intelligence kann Equilo aus deiner Beschreibung einen Eintrag vorschlagen oder Fragen für den Arzttermin formulieren. Das passiert mit Apples Sprachmodell direkt auf deinem Gerät. Es werden dafür keine Daten an uns oder an einen Server gesendet. Jeder Vorschlag ist ein Entwurf, den du prüfst.</p>
+    <h3>„So geht's mir“ und Exporte</h3>
+    <p>Bilder für Familie und Partner, PDF-Berichte, CSV-Dateien und Backups erzeugt Equilo auf deinem Gerät. Sie verlassen das Gerät nur, wenn du sie selbst teilst. Temporäre Exportdateien werden nach dem Teilen gelöscht.</p>
+    <h3>In-App-Käufe (Equilo Plus)</h3>
+    <p>Plus kaufst du optional als Abo oder Einmalkauf. Der Kauf läuft vollständig über den App Store von Apple; Zahlungsdaten erhalten wir nicht. Die App prüft den Kaufstatus über Apples StoreKit auf deinem Gerät. Abos verwaltest und kündigst du in den Einstellungen deines Apple-Accounts.</p>
+    <h3>Fehlerprotokoll und Absturzberichte</h3>
+    <p>Equilo führt ein technisches Fehlerprotokoll nur auf deinem Gerät. Dazu gehören von iOS bereitgestellte Diagnosedaten (MetricKit) zu Abstürzen, ohne Gesundheitsdaten. Das Protokoll verlässt das Gerät nur, wenn du es selbst exportierst oder uns schickst.</p>
+    <h3>Mitteilungen</h3>
+    <p>Erinnerungen plant Equilo lokal auf deinem Gerät. Es gibt keinen Push-Server.</p>
+    <h3>Rechtsgrundlage für Gesundheitsdaten</h3>
+    <p>Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Du gibst sie freiwillig selbst ein; die Verarbeitung auf deinem Gerät erfolgt auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich zu deinem eigenen Zweck der Dokumentation.</p>
+
+    <h2>4. Deine Rechte</h2>
+    <p>Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen.</p>
+    <p>Weil deine App-Daten auf deinem Gerät und in deiner privaten iCloud liegen, hast du sie selbst in der Hand: Du kannst einzelne Einträge oder alles direkt in der App löschen (Einstellungen › Alle Daten löschen), ein Backup exportieren und die App jederzeit entfernen. Für Fragen zur Website wende dich an die oben genannte Adresse.</p>
+
+    <h2>5. Beschwerderecht</h2>
+    <p>Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.</p>
+
+    <h2>6. Änderungen</h2>
+    <p>Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.</p>
   </div>
+</main>
 
-  <h2>1. Verantwortlicher</h2>
-  <p>Till Heidrich – Content Creation<br>
-  Till Heidrich<br>
-  Rotdornweg 17, 21255 Tostedt, Deutschland<br>
-  E-Mail: <a href="mailto:website@tillheidrich.de">website@tillheidrich.de</a><br>
-  Telefon: +49 1577 3953819</p>
-
-  <h2>2. Diese Website</h2>
-  <h3>Hosting und Server-Logfiles</h3>
-  <p>Diese Website wird auf einem Server in Deutschland (Hetzner Online GmbH, betrieben über
-  eine selbst gehostete Coolify-Instanz) bereitgestellt. Beim Aufruf der Seite werden
-  technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und
-  Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie der anfragende Browser. Diese
-  Verarbeitung dient der technischen Auslieferung und Sicherheit der Website und beruht auf
-  unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nur kurz
-  vorgehalten und nicht mit anderen Daten zusammengeführt.</p>
-  <h3>Keine Cookies, kein Tracking</h3>
-  <p>Diese Website setzt <strong>keine Cookies</strong>, nutzt <strong>keine Analyse- oder
-  Tracking-Werkzeuge</strong> und bindet <strong>keine externen Schriftarten oder
-  CDN-Dienste</strong> ein. Es findet keine Profilbildung statt.</p>
-  <h3>Kontaktaufnahme</h3>
-  <p>Wenn du uns per E-Mail schreibst (z. B. für die Beta), verarbeiten wir deine Angaben nur,
-  um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen diese Daten,
-  sobald sie nicht mehr benötigt werden.</p>
-
-  <h2>3. Die App Equilo</h2>
-  <h3>Welche Daten verarbeitet werden und wo sie liegen</h3>
-  <p>Du gibst deine Daten selbst in die App ein: Schwindelanfälle, Begleitsymptome, Trigger,
-  Tageseinträge, Medikamente, Notizen und optionale Anhänge (z. B. Audiogramme). Diese Daten
-  werden <strong>lokal auf deinem Gerät</strong> in einer App-Datenbank gespeichert.</p>
-  <h3>iCloud-Synchronisation (optional)</h3>
-  <p>Wenn du es aktivierst, gleicht Equilo deine Daten über Apples <strong>iCloud (CloudKit,
-  private Datenbank)</strong> zwischen deinen eigenen Geräten (iPhone, iPad, Apple Watch) ab.
-  Die Daten liegen dann in deiner persönlichen iCloud, auf die nur du Zugriff hast. Anbieter
-  dieser Synchronisation ist Apple; es gelten die
-  <a href="https://www.apple.com/legal/privacy/de-ww/" rel="nofollow">Datenschutzrichtlinien von Apple</a>.
-  Wir als Anbieter haben <strong>keinen Zugriff</strong> auf diese Daten. Die iCloud-Synchronisation
-  lässt sich in den Einstellungen jederzeit ausschalten.</p>
-  <h3>Apple Health</h3>
-  <p>Nur mit deiner ausdrücklichen Erlaubnis liest Equilo einzelne Werte aus Apple Health
-  (Schlaf, Herzfrequenzvariabilität, Ruhepuls) und zeigt sie als zusätzliche Hinweise in deiner
-  Tagesübersicht. Equilo schreibt keine Daten nach Apple Health.
-  Diese Werte bleiben <strong>ausschließlich auf deinem Gerät</strong> und werden nicht in die
-  iCloud übertragen und nicht weitergegeben. Du kannst die Berechtigung jederzeit in den
-  iOS-Einstellungen widerrufen.</p>
-  <h3>Wetter und Standort</h3>
-  <p>Wenn du die Wetter-Funktion nutzt, ruft die App Luftdruck- und Wetterdaten für deinen Ort
-  vom Dienst <strong>Open-Meteo</strong> (Open-Meteo, EU/Schweiz) ab. Dazu werden Koordinaten
-  bzw. ein eingegebener Ortsname übertragen, ohne Nutzerkonto und ohne dich identifizierende
-  Angaben. Die Funktion ist optional.</p>
-  <h3>In-App-Käufe (Equilo Plus)</h3>
-  <p>Equilo Plus kannst du optional als Abo oder Einmalkauf erwerben. Der Kauf wird vollständig
-  über den App Store von Apple abgewickelt; Zahlungsdaten erhalten wir nicht. Die App prüft den
-  Kaufstatus ausschließlich über Apples StoreKit auf deinem Gerät. Es gelten die
-  Datenschutzrichtlinien von Apple. Abos verwaltest und kündigst du in den Einstellungen deines
-  Apple-Accounts.</p>
-  <h3>Feedback und Fehlerprotokoll</h3>
-  <p>Die App führt ein technisches Fehlerprotokoll nur auf deinem Gerät (Fehlermeldung und
-  Zeitstempel, keine Gesundheitsdaten). Es wird nur übertragen, wenn du es selbst exportierst
-  oder uns per E-Mail Feedback schickst.</p>
-  <h3>Kein Konto, kein Server, kein Tracking</h3>
-  <p>Equilo verlangt kein Nutzerkonto, überträgt deine Gesundheitsdaten nicht an einen eigenen
-  Server, enthält keine Werbung und kein Analyse-/Tracking-SDK von Drittanbietern.</p>
-  <h3>Rechtsgrundlage für Gesundheitsdaten</h3>
-  <p>Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Du
-  gibst sie freiwillig selbst ein; die Verarbeitung erfolgt auf Grundlage deiner Einwilligung
-  (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich zu deinem eigenen Zweck der Dokumentation.</p>
-
-  <h2>4. Deine Rechte</h2>
-  <p>Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung,
-  Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit
-  zu widerrufen.</p>
-  <p>Da deine App-Daten lokal bzw. in deiner privaten iCloud liegen, hast du die volle
-  Kontrolle: Du kannst einzelne Einträge oder alle Daten direkt in der App löschen, ein Backup
-  exportieren und die App jederzeit entfernen. Für die Website-bezogene Verarbeitung wende dich
-  an die oben genannte Kontaktadresse.</p>
-
-  <h2>5. Beschwerderecht</h2>
-  <p>Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig
-  ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).</p>
-
-  <h2>6. Änderungen</h2>
-  <p>Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert.
-  Es gilt jeweils die hier veröffentlichte Fassung.</p>
-</div></main>
-
-<footer><div class="wrap">
-  © 2026 Equilo · Till Heidrich · <a href="impressum.html">Impressum</a> · <a href="index.html">Startseite</a>
-</div></footer>
+<footer>
+  <div class="wrap foot">
+    <div><a class="brand" href="./">Equilo</a><p class="disclaimer">Equilo ist ein Tagebuch und kein Medizinprodukt.</p></div>
+    <nav aria-label="Rechtliches"><a href="impressum.html">Impressum</a><a href="datenschutz.html">Datenschutz</a><a href="./">Startseite</a></nav>
+  </div>
+</footer>
 </body>
 </html>