Datenschutzerklärung

1. Geltungsbereich und Anbieter

Diese Hinweise beschreiben, wie die BellySignal-App derzeit mit Daten umgeht. Anbieter ist Picko (픽코), vertreten durch Jeonghyeon Yu. Kontakt: [email protected]. Funktionen können je nach installierter Version und Plattform abweichen.

Dein Tagebuch wird auf deinem Gerät gespeichert. Ausgewählte Gesundheitswerte werden außerdem in Analyseereignissen übertragen, und wenn du dich anmeldest und die automatische Sicherung einschaltest, wird eine Kopie deines Tagebuchs zu Google Firebase hochgeladen. Die App ist daher kein Dienst, der ausschließlich auf dem Gerät arbeitet. Zum Erfassen von Einträgen ist kein Konto erforderlich.

2. Daten auf deinem Gerät

Die lokale Datenbank enthält Beobachtungen zu Stuhl und Urin sowie Angaben zu Trinkmenge, Essen, Getränken (Koffein und Alkohol), Medikamenten und Nahrungsergänzungsmitteln, Beschwerden, Schlaf, Stress, Stimmung und Sport, außerdem manuell eingegebenes oder importiertes Gewicht, Periodeneinträge, Notizen und Zeitangaben. Zu den Einstellungen gehören Sprache, Darstellung, Erinnerungen, die beim Hinzufügen eines Eintrags angezeigten Eintragsarten, Einstellungen zum Trinkziel sowie Geschlecht und Körpergewicht, die du zur Anpassung deines Trinkziels eingibst.

Dein Betriebssystem kann die lokalen Daten und Einstellungen der App, einschließlich deiner Einwilligung zur Periodenerfassung, je nach deinen Geräteeinstellungen gesondert sichern oder übertragen. Der Schalter für die automatische Sicherung in BellySignal steuert diese Systemdienste nicht.

3. Automatische Cloud-Sicherung (optional)

Die automatische Sicherung ist erst nach der Anmeldung verfügbar und bleibt ausgeschaltet, bis du sie einschaltest. Nach der Anmeldung fragt die App, ob sie eingeschaltet werden soll, sofern auf diesem Gerät für dieses Konto noch nicht danach gefragt wurde. Das wird auf dem Gerät gespeichert, daher kann ein anderes Gerät erneut fragen. Du kannst die Einstellung später in den Einstellungen ändern.

• Was hochgeladen wird: alle Tagebucheinträge, Periodeneinträge, deine Liste mit Medikamenten und Nahrungsergänzungsmitteln, von dir hinzugefügte Lebensmittel sowie die in Abschnitt 2 genannten Einstellungen. Deine Einwilligung zur Periodenerfassung und die Einstellung „Nutzungsstatistiken“ sind nicht enthalten.
• Wann: Solange die Sicherung für das angemeldete Konto eingeschaltet ist, versucht die App einen Upload, wenn du sie einschaltest, wenn dein Konto beim Start oder bei der Anmeldung verfügbar wird, wenn du die App verlässt oder zu ihr zurückkehrst und bevor du dich abmeldest. Hat sich nichts geändert, wird der Upload normalerweise übersprungen; das Einschalten der Sicherung oder das Wiederherstellen einer Cloud-Sicherung kann einen neuen Upload auslösen. Fehlgeschlagene Uploads werden bei einer späteren Gelegenheit erneut versucht.
• Wo: Google Firebase Storage in den USA (us-east1), in einer Datei unter deinem Konto (users/{Konto-ID}/devices/{Geräte-ID}.json). Jedes Gerät hat eine eigene Datei; die Geräte-ID ist ein zufälliger Wert, den die App erzeugt.
• Schutz: Firebase verschlüsselt Sicherungen bei der Übertragung und im gespeicherten Zustand, und die App kann eine Sicherung nur lesen oder schreiben, wenn sie mit dem zugehörigen Konto angemeldet ist. Sicherungen sind nicht Ende-zu-Ende-verschlüsselt: Befugte Administratoren unseres Firebase-Projekts sowie der Speicheranbieter können auf ihren Inhalt zugreifen.
• Wiederherstellen: Wenn du die Sicherung einschaltest, werden Einträge aus der neuesten Sicherung, die ein anderes Gerät mit demselben Konto erstellt hat, zu diesem Gerät hinzugefügt; bereits auf diesem Gerät vorhandene Einträge und Einstellungen bleiben erhalten. Unter Einstellungen › Aus Sicherung wiederherstellen kannst du eine exportierte Sicherungsdatei oder, wenn du angemeldet bist, die neueste Cloud-Sicherung deines Kontos auswählen. Du kannst ihre Einträge zu denen auf diesem Gerät hinzufügen oder diese ersetzen; in beiden Fällen werden auch die in dieser Sicherung gespeicherten Einstellungen übernommen.

Jedes Gerät hat seine eigene Sicherung, daher werden Änderungen nicht zwischen Geräten synchronisiert. Solange die Sicherung eingeschaltet ist, werden von dir gelöschte Einträge beim nächsten erfolgreichen Upload aus der Sicherung dieses Geräts entfernt. Andere Geräte und deren Sicherungen können jedoch noch ältere Kopien enthalten, und eine Wiederherstellung daraus kann diese Einträge zurückbringen.

Das Ausschalten der Sicherung beendet neue Uploads. Ist die Sicherung eingeschaltet, unternimmt die App beim Abmelden einen letzten Sicherungsversuch und pausiert danach die Uploads; meldest du dich wieder bei diesem Konto an, werden die Uploads fortgesetzt, sofern die Sicherung für dieses Konto auf diesem Gerät noch eingeschaltet ist. Keiner dieser Schritte löscht vorhandene Sicherungen.

Beim Löschen deines Kontos werden alle Sicherungen des Kontos gelöscht, bevor das Anmeldekonto entfernt wird; das Tagebuch auf deinem Gerät bleibt erhalten. „Alle Daten löschen“ löscht das Tagebuch und die gespeicherten Listen auf diesem Gerät und schaltet die automatische Sicherung aus. Wenn du angemeldet bist, werden dabei auch die Sicherungen des Kontos gelöscht, sofern die Sicherung auf diesem Gerät eingeschaltet ist oder die App sich noch an eine frühere Sicherung für dieses Konto erinnert; die Bestätigungsmeldung gibt an, ob Sicherungen einbezogen sind. Andernfalls, auch wenn du abgemeldet bist, bleiben die Sicherungen bestehen. Schlägt eine erforderliche Löschung von Sicherungen fehl, werden weder das Konto noch das Tagebuch auf deinem Gerät gelöscht. Nach dem Löschen der Sicherungen bleibt unter der Konto-ID eine leere Markierungsdatei bestehen, auch nach dem Löschen des Kontos, damit andere mit dem Konto angemeldete Geräte die automatische Sicherung ausschalten, sobald sie diese Datei sehen. Deren lokale Tagebücher werden nicht gelöscht.

Gelöschte oder überschriebene Sicherungsdateien werden sofort aus dem aktiven Speicher entfernt, der Speicheranbieter bewahrt jedoch wiederherstellbare Kopien noch 7 Tage auf, bevor sie endgültig gelöscht werden. Du kannst uns auch bitten, Sicherungen zu löschen.

4. Analysen und Fehlerdiagnose

Die App nutzt PostHog und Google Analytics for Firebase, um die Nutzung zu messen und aufgezeichnete Muster auszuwerten. PostHog kann Folgendes erhalten:

• Stuhlform und -farbe, Blut oder Schleim, Schmerzen, Blähbauch, sichtbar aufgeblähten Bauch, Stuhldrang, unvollständige Entleerung und Pressen sowie die Anzahl der ausgewählten Stuhlformen und Schmerzstellen.
• Urinfarbe, die gewählte Flüssigkeitsstufe und Schaum; Trinkmengen; Beschwerdewerte und die verwendete Skala; Bewertungen von Schlafqualität und Stress; Art und Dauer von Sport; sowie manuell eingegebenes Gewicht.
• Bei der Einrichtung: die von dir gewählten Ziele (zum Beispiel Verstopfung oder Medikamente), deine Antwort zu deinem letzten Stuhlgang und die optionale Notiz, in der du schreiben kannst, warum du die App nutzt (bis zu 80 Zeichen).
• Ob nach der Berechtigungsanfrage für die Gesundheitsplattform Messwerte zur Herzfrequenzvariabilität gefunden wurden, welche Arten von Feldern du beim Bearbeiten eines Eintrags änderst und welche Art von Meldung nach dem Speichern eines Eintrags angezeigt wird.
• Solange die Periodenerfassung mit deiner Einwilligung eingeschaltet und PostHog aktiviert ist, wird späteren Analyseereignissen eine Ja/Nein-Angabe beigefügt, die zeigt, ob derzeit Periodeneinträge in der App gespeichert sind. Datumsangaben, Anzahl, Blutungsstärke und Schmerzangaben zur Periode werden nicht übertragen.

Die oben genannten Werte werden nur an PostHog gesendet. Sowohl PostHog als auch Firebase Analytics erhalten Bildschirm- und Funktionsnutzung, Anzahl der Einträge, Sprache, Einstellungen, App-, Betriebssystem- und Geräteinformationen sowie Geräte- oder App-Instanz-Kennungen. Diese Nutzungsinformationen können erkennen lassen, welche Gesundheitsfunktionen du nutzt, zum Beispiel ob du Alkohol, Koffein, Stimmung, Beschwerden oder Gewicht erfasst. PostHog erhält außerdem Fehlerberichte und Stacktraces. Analyseanbieter verarbeiten Netzwerkinformationen einschließlich IP-Adressen und können daraus einen ungefähren Standort ableiten. Unter Android erfasst Firebase Analytics außerdem die Werbe-ID, sofern deine Geräteeinstellungen dies zulassen.

Unter Android erhält PostHog außerdem Quelle und Medium des Links, über den die App installiert wurde (zum Beispiel Google-Play-Suche, ein soziales Netzwerk oder diese Website). Die App liest diese Angaben einmal aus dem Google-Play-Installationsreferrer und fügt sie späteren Ereignissen bei. Unbekannte Werte werden als „other“ gesendet, Kampagnennamen gehen nicht an PostHog. Unabhängig davon erfasst Firebase Analytics selbst Installationsquellen aus Google Play, darunter möglicherweise Quelle, Medium und Kampagnenname dieses Links.

Freitextnotizen im Tagebuch sowie Namen von Lebensmitteln oder Getränken werden Analyseereignissen nicht beigefügt. Aus Apple Health oder Health Connect gelesene Messwerte werden nicht an Analysedienste übertragen; die oben beschriebenen Nutzungsinformationen können dennoch übertragen werden. Gerätekennungen ermöglichen es, Ereignisse über die Zeit miteinander zu verknüpfen; wir bezeichnen diese Daten nicht als vollständig anonym.

In der aktuellen Umsetzung sind beide Analysedienste standardmäßig aktiviert. Der Schalter „Nutzungsstatistiken“ in den Einstellungen steuert nur PostHog. Firebase Analytics bleibt einschließlich der oben genannten Nutzungsinformationen aktiv, wenn dieser Schalter ausgeschaltet ist; derzeit gibt es in der App keinen eigenen Schalter, um es zu beenden.

5. Optionale Konten und Weitergabe

• Anmeldung: Die Anmeldung mit Google oder Apple erfolgt über Firebase Authentication. Kontokennungen, vom Anmeldedienst bereitgestellte E-Mail- und Profilangaben, Authentifizierungstoken und technische Zugriffsdaten werden zur Authentifizierung und für die automatische Sicherung verarbeitet. Das Konto kannst du in den Einstellungen löschen (siehe Abschnitt 3).
• Gesundheitsplattformen: Mit deiner Erlaubnis schreibt die App Wasser-Einträge in Apple Health oder Health Connect und liest Schlaf, Gewicht und Herzfrequenzvariabilität. Importiertes Gewicht wird Teil deines Tagebuchs und ist in Sicherungen enthalten. Schlaf und Herzfrequenzvariabilität werden gelesen, um sie in der App anzuzeigen, und weder in deinem Tagebuch noch in Sicherungen gespeichert.
• Export: PDF-Berichte und Sicherungsdateien werden über die Teilen-Funktion des Geräts an den von dir gewählten Ort oder Empfänger gesendet. Von dir exportierte Kopien unterliegen nicht den Löschfunktionen der App.
• Feedback: Wenn du Feedback sendest, werden deine Nachricht, ihre Kategorie, freiwillige Kontaktangaben, ausgewählte Bilder und deren Dateinamen, App- und Betriebssystemversion, Sprache und der Zeitpunkt des Absendens über Discord an unseren Support-Kanal gesendet. Gib nur Informationen an, die du senden möchtest; Tagebucheinträge werden nicht automatisch angehängt.

6. Zwecke, Dienstleister und Übermittlungen

Wir verarbeiten Daten, um das Tagebuch und gewünschte Integrationen bereitzustellen, optionale Konten zu authentifizieren, automatische Sicherungen zu speichern und wiederherzustellen, Feedback zu bearbeiten, Nutzung und aufgezeichnete Muster zu messen und Fehler zu diagnostizieren. PostHog verarbeitet Analysen und Diagnosen in seiner US-Cloud. Google/Firebase verarbeitet Analysen, Authentifizierung und die Speicherung von Sicherungen, Apple und Google verarbeiten Plattformintegrationen und Anmeldungen, Discord verarbeitet eingereichtes Feedback. Die Infrastruktur der Dienstleister kann Daten außerhalb deines Landes verarbeiten, einschließlich in den USA. Das Ausschalten von PostHog beendet keine Übertragungen an Firebase. Wir verkaufen deine Daten nicht.

7. Aufbewahrung und Löschung

Du kannst Tagebucheinträge in der App ansehen, bearbeiten und löschen. „Alle Daten löschen“ setzt nicht alle App-Einstellungen zurück. Geschlecht und Körpergewicht, die für dein Trinkziel gespeichert sind, bleiben erhalten; du kannst sie in den Einstellungen ändern. Cloud-Sicherungen werden wie in Abschnitt 3 beschrieben aufbewahrt. Das Entfernen von Einträgen auf deinem Gerät oder das Deinstallieren der App löscht nicht automatisch bereits übermittelte Analysedaten, Cloud-Sicherungen, Kontodaten, Feedback oder von dir exportierte Kopien. Analyse- und Supportdaten werden entsprechend den Diensteinstellungen und den oben genannten Zwecken aufbewahrt. Kontaktiere uns, um Auskunft über bei uns gespeicherte Daten oder deren Löschung zu verlangen; zur Zuordnung der betreffenden Einträge benötigen wir möglicherweise weitere Angaben.

8. Einstellungen und Rechte

Du kannst das Tagebuch ohne Anmeldung nutzen, selbst entscheiden, ob du die automatische Sicherung einschaltest, Exporte selbst wählen, Berechtigungen für Gesundheitsplattformen widerrufen und PostHog in den Einstellungen ausschalten. Deine Einwilligung zur Periodenerfassung kannst du unter „Eintragsarten bearbeiten“ widerrufen. Danach wird die in Abschnitt 4 beschriebene Periodenangabe späteren Ereignissen nicht mehr beigefügt; deine Periodeneinträge bleiben jedoch gespeichert und, solange die Sicherung eingeschaltet ist, auch in automatischen Sicherungen enthalten, bis du sie löschst. Mit dem PostHog-Schalter kannst du deine Einwilligung nicht für sämtliche Datenverarbeitungen widerrufen. Je nach geltendem Recht hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und Widerruf einer Einwilligung. Wende dich zur Ausübung an [email protected]. Du kannst dich außerdem bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Wir benachteiligen dich nicht wegen der Ausübung deiner Rechte. Diese Hinweise bedeuten keinen Verzicht auf Rechte und ersetzen keine gesetzlich erforderliche Einwilligung.

9. Sicherheit und Kinder

Einträge auf deinem Gerät sind durch die App-Sandbox des Betriebssystems geschützt. Auf unterstützten Geräten kannst du in den Einstellungen die App-Sperre einschalten: Die App fragt dann beim Start und wenn du nach mindestens 30 Sekunden Abwesenheit zurückkehrst unter iOS nach Face ID, Touch ID oder deinem Gerätecode, unter Android nach einem unterstützten biometrischen Merkmal oder der PIN, dem Muster oder dem Passwort deines Geräts. Die App-Sperre gilt nicht für Widgets, Mitteilungen, Live-Aktivitäten, die Apple Watch oder Siri. Cloud-Sicherungen sind wie in Abschnitt 3 beschrieben geschützt. Schütze dein Gerät, dein Konto und exportierte Dateien; kein System ist vollständig sicher. Die App richtet sich nicht an Kinder unter 16 Jahren beziehungsweise unter dem in ihrem Land vorgeschriebenen Mindestalter. Kontaktiere uns, wenn du glaubst, dass Daten eines Kindes übermittelt wurden.

10. Änderungen und Kontakt

Diese Hinweise beschreiben jetzt die automatische Cloud-Sicherung, das Lesen der Herzfrequenzvariabilität, periodenbezogene Analysen und die bei der Einrichtung an PostHog gesendeten Angaben. Weitere Aktualisierungen veröffentlichen wir hier und kündigen wesentliche Änderungen an. Datenschutz- und Löschanfragen: [email protected].