BP & SugarBP & Sugar › Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher: Eneko Careaga, natürliche Person mit Wohnsitz in Spanien (der „Anbieter“). Steuernummer (NIF) und Postanschrift werden auf Anfrage unter tostorifapps@proton.me kostenlos mitgeteilt.
Kontakt für Datenschutz und Betroffenenrechte: tostorifapps@proton.me. Ein Datenschutzbeauftragter ist nicht vorgeschrieben (Art. 37 DSGVO).
2. Grundsatz: Deine Gesundheitsdaten bleiben auf dem Gerät
BP & Sugar (die „App“) arbeitet lokal. Deine Messwerte (Blutdruck, Blutzucker, Gewicht, Herzfrequenz, SpO2, Temperatur, Cholesterin, Symptome, Medikamente, Notizen) und Profildaten werden nur auf deinem Gerät gespeichert, verschlüsselt mit einem Schlüssel im sicheren iOS-Schlüsselbund. Der Anbieter betreibt keine Server, die diese Daten empfangen, und kann sie weder einsehen noch verkaufen oder weitergeben.
Es handelt sich um besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Sie werden auf deinem Gerät auf Grundlage deiner ausdrücklichen Einwilligung bei der Einrichtung (Art. 9 Abs. 2 lit. a DSGVO) und zur Erbringung des Dienstes (Art. 6 Abs. 1 lit. b) verarbeitet. Du kannst die Einwilligung jederzeit widerrufen, indem du die Daten oder die App löschst.
3. Daten, Zwecke, Rechtsgrundlagen und Speicherdauer
| Verarbeitung | Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Gesundheitstagebuch | Deine Messwerte und dein Profil | Erfassung, Diagramme, Erinnerungen, Berichte | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) und Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Auf dem Gerät, bis du sie löschst |
| Apple Health (optional) | Gewicht, Herzfrequenz, Schritte, Sauerstoff | Import und optional Schreiben von Werten | Ausdrückliche Einwilligung über iOS-Berechtigungen | Auf dem Gerät; widerrufbar in den Einstellungen |
| Pulsmessung (optional) | Kamerabilder | Puls schätzen | Einwilligung (Kameraberechtigung) | Keine Speicherung |
| Push-Mitteilungen (optional) | Push-Token, Sprache, Version, Premium-Status | Erinnerungen und Tipps | Einwilligung (Art. 6 Abs. 1 lit. a) | Bis zum Widerruf |
| Werbung (kostenlose Nutzer) | Werbe-ID (falls erlaubt), IP, Gerätedaten, Interaktionen | Werbung anzeigen und messen | Personalisiert: Einwilligung. Nicht personalisiert: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Gemäß Googles Datenschutzerklärung |
| Käufe | Anonyme Nutzer-ID, Kaufbelege | Premium freischalten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Für die Dauer des Abos und gesetzlicher Fristen |
| E-Mail-Kontakt | E-Mail-Adresse und Nachricht | Anfrage beantworten | Einwilligung und berechtigtes Interesse | Bis zur Erledigung, danach max. 12 Monate |
Wir übermitteln niemals deine Messwerte oder Erkrankungen an Dritte. Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO).
Analyse: Die App sendet derzeit keine Nutzungsanalysen. Sollte sich das ändern, holen wir vorher deine Einwilligung ein.
4. Empfänger und Auftragsverarbeiter
- Apple Distribution International Ltd. (Irland): Vertrieb, Zahlungen, Apple Health.
- Google Ireland Ltd. / Google LLC: Werbung (AdMob) und Einwilligungsformular.
- OneSignal, Inc. (USA): Push-Mitteilungen, falls aktiviert.
- RevenueCat, Inc. (USA): Abo-Verwaltung.
Keine Weitergabe an Dritte außer bei gesetzlicher Pflicht.
5. Übermittlung in Drittländer
Einige Anbieter sitzen in den USA. Grundlage ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) bei zertifizierten Anbietern, sonst die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
6. Deine Rechte
Du kannst kostenlos Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit verlangen und Einwilligungen widerrufen: tostorifapps@proton.me. Antwort innerhalb eines Monats.
Deine Gesundheitsdaten kannst du in der App auch selbst ansehen, exportieren und löschen.
Du kannst dich bei der spanischen Datenschutzbehörde AEPD (www.aepd.es) oder der Aufsichtsbehörde deines Landes beschweren.
7. Minderjährige
Die App richtet sich nicht an Kinder unter 14 Jahren; diese dürfen sie nur mit Einwilligung der Sorgeberechtigten nutzen (Art. 7 LOPDGDD).
8. Sicherheit
Lokale Verschlüsselung, verschlüsselte Verbindungen und Datenminimierung (Art. 32 DSGVO).
9. Änderungen
Das Datum oben zeigt die aktuelle Fassung; wesentliche Änderungen kündigen wir in der App an.