Datenschutzerklärung

1. Zusammenfassung

BellySignal ist ein Tracker für die Darmgesundheit nach dem Prinzip “Datenschutz zuerst”.

Die Gesundheitsdaten, die Sie erfassen (Stuhl, Urin, Wasser, Auslöser durch Lebensmittel, Notizen und Ähnliches), werden auf Ihrem Gerät gespeichert.
Einige Daten können nur (1) für anonyme Nutzungsanalysen und (2) für eine optionale Kontosynchronisation, sofern und sobald wir diese einführen, von Ihrem Gerät kopiert oder gesendet werden. Wir werden diese Erklärung aktualisieren und Sie informieren, bevor solche Änderungen wirksam werden.
Wir erheben anonyme Nutzungsstatistiken, um die App zu verbessern. Diese umfassen nicht den Inhalt Ihrer Gesundheitsaufzeichnungen, und Sie können sie jederzeit deaktivieren.
Wir verkaufen Ihre Daten nicht.

2. Wer wir sind

Der oben genannte Betreiber ist der Verantwortliche für die in dieser Erklärung beschriebenen begrenzten personenbezogenen Daten. Bei Datenschutzfragen wenden Sie sich an [email protected].

3. Informationen, die wir verarbeiten

3.1 Auf Ihrem Gerät gespeicherte Daten

Das Folgende wird in einer lokalen Datenbank auf Ihrem Gerät gespeichert. Heute werden diese Gesundheitsinhalte nicht auf unsere Server hochgeladen, auch wenn einige Daten Ihr Gerät verlassen können, wie in den Abschnitten 3.2 (Analyse) und 3.4 (zukünftige Synchronisation) beschrieben.

Gesundheitsaufzeichnungen: Stuhlform (Bristol-Skala), Farbe, Markierungen für Blut oder Schleim, Urinfarbe und Hydratationsniveau, Markierungen für abnormale Farbe und Schaum, Wasseraufnahme, Auslöser durch Lebensmittel und Lebensstil, Notizen und Zeitstempel.
Personalisierungsangaben: Geschlecht und Körpergewicht, die zur Schätzung eines Wasserziels verwendet werden (nur auf dem Gerät gespeichert und nicht übertragen).
App-Einstellungen: Design, Sprache, Erinnerungszeit und Ähnliches.

Da kein Konto vorhanden ist, sind diese Informationen mit keiner externen Kennung verknüpft.

3.2 Anonyme Nutzungsanalyse (PostHog)

Wir erheben anonyme Nutzungsstatistiken, um die App zu verbessern.

Was wir erheben: die Tatsache, dass Ereignisse auftreten (Ereignisnamen wie das Öffnen eines Bildschirms oder die Nutzung einer Funktion) zusammen mit technischen Standardinformationen wie App-Version, Gerätetyp und Betriebssystem sowie einer anonymen Kennung auf Geräteebene, die Sie nicht identifiziert.
Was wir nicht erheben: Der Inhalt Ihrer Gesundheitsaufzeichnungen wird niemals als Teil der Analyse gesendet. Wir erheben keine direkten Kennungen wie Name, E-Mail-Adresse oder Telefonnummer. Autocapture und Session Replay sind deaktiviert.
Auftragsverarbeiter und Standort: Wir nutzen PostHog als unseren Auftragsverarbeiter für die Analyse. Analysedaten werden auf der Cloud-Infrastruktur von PostHog verarbeitet, die sich in den USA befindet (siehe Abschnitt 6, Internationale Übermittlung).
Steuerung: Sie können die Analyse jederzeit in den Einstellungen deaktivieren. Wo Ihr lokales Recht eine vorherige Einwilligung für eine solche Analyse verlangt (zum Beispiel im EWR und im Vereinigten Königreich), wird die Analyse erst ausgeführt, nachdem Sie diese Einwilligung erteilt haben.

3.3 Geräte- und App-Infrastruktur

Lokale Benachrichtigungen: Erinnerungen werden ausschließlich auf Ihrem Gerät geplant und angezeigt. Der Benachrichtigungstext enthält keine Gesundheitsdaten, und es wird kein externer Push-Server verwendet.
Aufforderungen zur App-Bewertung: In-App-Bewertungsaufforderungen werden durch die Standardfunktionen des Apple App Store und von Google Play abgewickelt. Wir erheben darüber keine gesonderten Informationen.
Firebase: Derzeit nur für die Initialisierung auf App-Ebene eingebunden. Es wird keine aktive Funktion zur Datenerhebung genutzt. Sollten wir später eine Funktion zur Datenerhebung aktivieren (zum Beispiel Analyse oder Messaging), werden wir diese Erklärung im Voraus aktualisieren und, wo erforderlich, eine Einwilligung einholen.

3.4 Zukünftig: Konten und Synchronisation (heute nicht aktiv)

Wir planen, optionale Konten (Login) und geräteübergreifende Synchronisation einzuführen. Sofern und sobald dies aktiviert wird, können Kontoinformationen wie eine E-Mail-Adresse und Ihre Gesundheitsaufzeichnungen zu diesem Zweck an einen Server gesendet und dort gespeichert werden. Bei Einführung dieser Funktion werden wir:

diese Erklärung aktualisieren, um die erhobenen Daten, die genutzten Auftragsverarbeiter, den Speicherort und die Aufbewahrungsdauer anzugeben; und
sie, wo zutreffend, erst dann anwenden, nachdem Sie die Funktion aktiviert und jede erforderliche Einwilligung erteilt haben.

Die Speicherung auf dem Gerät bleibt immer bestehen. Die Synchronisation ist als optionale Ebene konzipiert, die zusätzlich zu den lokalen Daten eine Kopie auf einem Server ablegt.

4. Rechtsgrundlagen der Verarbeitung

Soweit Datenschutzrecht (wie die DSGVO) Anwendung findet, stützen wir uns auf die folgenden Rechtsgrundlagen:

Für die Bereitstellung der Kernfunktionen der App, die auf Ihrem Gerät ausgeführt werden, unser berechtigtes Interesse an der Erbringung des von Ihnen angeforderten Dienstes und, wo zutreffend, die Erfüllung unseres Vertrags mit Ihnen.
Für die anonyme Nutzungsanalyse Ihre Einwilligung, soweit das lokale Recht dies verlangt, und andernfalls unser berechtigtes Interesse an der Verbesserung der App. Sie können Ihre Einwilligung jederzeit widerrufen oder Widerspruch einlegen, indem Sie die Analyse deaktivieren.

5. Weitergabe und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht und wir “geben” sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, wie diese Begriffe im Sinne des US-amerikanischen CCPA verwendet werden.
Auftragsverarbeiter: PostHog (ausschließlich anonyme Nutzungsanalyse).
Wir können Informationen offenlegen, soweit dies aufgrund einer gültigen rechtlichen Anforderung erforderlich ist, in dem nach geltendem Recht erforderlichen Umfang.

6. Internationale Übermittlung

Die anonyme Analyse wird von PostHog auf einer Infrastruktur in den USA verarbeitet. Soweit Ihre Daten grenzüberschreitend übermittelt werden, stützen wir uns auf geeignete Garantien, die unser Auftragsverarbeiter bietet, wie Standardvertragsklauseln oder einen gleichwertigen Mechanismus, in dem nach geltendem Recht erforderlichen Umfang. Wenn Sie die Analyse deaktivieren, findet keine solche Übermittlung statt.

7. Aufbewahrung und Löschung

Ihre Gesundheitsaufzeichnungen verbleiben auf Ihrem Gerät. Heute halten wir keine Kopie auf unseren Servern vor (vorbehaltlich einer Änderung, falls die Synchronisation eingeführt wird, siehe 3.4).
Sie können Ihre auf dem Gerät gespeicherten Aufzeichnungen über “Alle Daten löschen” in den Einstellungen sofort löschen.
Das Löschen der App entfernt die auf Ihrem Gerät gespeicherten Aufzeichnungen (nicht wiederherstellbar, sofern Sie sie nicht gesondert gesichert oder synchronisiert haben).
Anonyme Analyseereignisse werden so lange aufbewahrt, wie es für den oben beschriebenen Zweck erforderlich ist, oder im Einklang mit der Aufbewahrungsrichtlinie des Auftragsverarbeiters, und danach gelöscht.

8. Ihre Rechte

Je nachdem, wo Sie leben, können Ihnen Rechte nach Gesetzen wie der DSGVO der EU/des Vereinigten Königreichs, dem US-amerikanischen CCPA und ähnlichen Regelungen zustehen, einschließlich des Rechts auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung, Datenübertragbarkeit und Widerruf der Einwilligung.

Sie können alle Ihre Gesundheitsaufzeichnungen direkt in der App einsehen, bearbeiten und löschen, da sie sich auf Ihrem Gerät befinden.
Um Rechte in Bezug auf die begrenzten Daten, die wir vorhalten (anonyme Analyse), auszuüben oder eine Frage zu stellen, wenden Sie sich an [email protected]. Wir werden innerhalb der nach geltendem Recht erforderlichen Frist antworten.
Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie außerdem das Recht, bei Ihrer örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
Wenn Sie in Kalifornien ansässig sind, verkaufen oder teilen wir Ihre personenbezogenen Daten nicht, und wir werden Sie nicht benachteiligen, wenn Sie Ihre Datenschutzrechte ausüben.

9. Einwilligung in die Analyse und Widerruf

Sie können die Analyse in den Einstellungen ein- oder ausschalten. Wenn sie ausgeschaltet ist, werden keine weiteren Analyseereignisse gesendet. Wo das lokale Recht eine vorherige Einwilligung verlangt (wie im EWR und im Vereinigten Königreich), bleibt die Analyse ausgeschaltet, bis Sie sie zulassen.

10. Kinder

Die App richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren oder unter dem Mindestalter, das durch das Recht Ihres Landes festgelegt ist (zum Beispiel unter 13 Jahren nach dem US-amerikanischen COPPA). Sollten wir erfahren, dass wir solche Daten erhoben haben, werden wir sie umgehend löschen.

11. Sicherheit

Gesundheitsaufzeichnungen verbleiben auf Ihrem Gerät und sind durch die App-Sandbox Ihres Betriebssystems geschützt. Keine Methode ist vollständig sicher, und wir empfehlen Ihnen, Ihr Gerät mit einer Bildschirmsperre und Verschlüsselung geschützt zu halten.

12. Medizinischer Haftungsausschluss

BellySignal ist ein Werkzeug, das Ihnen hilft, Muster zu erkennen. Es ist kein Medizinprodukt, keine Diagnose und kein Behandlungsdienst und ersetzt keine professionelle medizinische Beratung. Wenn Sie ein gesundheitliches Anliegen haben, wenden Sie sich an eine qualifizierte medizinische Fachkraft.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wenn wir dies tun, geben wir hier das neue Gültigkeitsdatum an, und bei Änderungen, die Sie wesentlich betreffen, werden wir Sie im Voraus angemessen in der App oder auf dieser Seite informieren.

14. Kontakt

Datenschutzfragen und Kontakt zum Datenschutz: [email protected]