Datenschutzerklärung für Healti

Nordic Prime Solutions AB (559349-6499), Löftesgatan 6, 214 58 Malmö, Schweden, ist Verantwortlicher für Healti. Bei Fragen zu dieser Erklärung oder zur Ausübung deiner Rechte erreichst du uns unter info@webnox.se.

• Wir erheben, was du in der App erfasst, damit die App es dir anzeigen und deine Ziele berechnen kann.
• Wir verkaufen deine Daten nicht, zeigen keine Werbung und nutzen keine Werbe- oder Analyse-Tracker.
• Gesundheitsdaten aus Health Connect bleiben auf deinem Telefon. Sie werden nie an uns gesendet und nie für Werbung genutzt.
• Healti nutzt keine KI-Dienste. Nichts, was du erfasst, wird an einen KI-Anbieter gesendet.
• Du kannst dein Konto und alle Daten jederzeit in der App löschen: Profile → Data → Delete account (die App ist auf Englisch und Schwedisch verfügbar).

• Konto. Beim ersten Öffnen der App wird ein anonymes Konto mit einer zufälligen ID erstellt. Wenn du dich registrierst, speichern wir auch deine E-Mail-Adresse und, bei Anmeldung mit Google, deinen Namen.
• Profil. Was du bei der Einrichtung angibst: Alter, Geschlecht, Größe, Gewicht, Aktivitätsniveau und Ziel. Damit berechnen wir deine Tagesziele.
• Was du erfasst. Mahlzeiten (Namen, Kalorien und Makronährstoffe), eigene Rezepte, Trainingseinheiten (Übungen, Sätze und Gewichte), Programme, denen du folgst, Gewicht, Wasser und tägliche Check-ins.
• Barcodes und Lebensmittelsuche. Wenn du einen Barcode scannst oder nach einem Lebensmittel suchst, wird der Barcode oder Suchbegriff direkt von deinem Telefon an Open Food Facts gesendet. Er wird nicht mit deinem Konto verknüpft.
• Kamera. Die Kamera wird nur zum Scannen von Barcodes verwendet und nur, wenn du den Scan selbst startest.
• Gesundheitsdaten (freiwillig, mit deiner Erlaubnis). Wenn du Health Connect (Android) verbindest, liest Healti Schritte, aktive Kalorien, Trainingseinheiten, Gewicht, Ruhepuls und Blutdruck. Die Werte werden nur auf deinem Telefon gespeichert und angezeigt und nicht an unseren Server gesendet. Du kannst den Zugriff jederzeit in den Einstellungen deines Telefons widerrufen.
• Technische Protokolle. Unser Server protokolliert Pfad, Status und Dauer jeder Anfrage. Diese Protokolle enthalten deine Konto-ID, aber nicht, was du erfasst hast.

Wir erheben weder deinen Standort noch deine Kontakte, deine Werbe-ID oder andere Gerätekennungen.

• Vertrag. Konto, Profil und Einträge werden verarbeitet, damit die App funktioniert: dein Protokoll speichern und anzeigen und deine Ziele berechnen.
• Ausdrückliche Einwilligung. Gesundheitsdaten aus Health Connect werden, nur auf deinem Telefon, gelesen, nachdem du dies im Berechtigungsdialog des Systems erlaubt hast. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach der DSGVO; du kannst die Einwilligung jederzeit widerrufen, indem du die Berechtigung entziehst.
• Berechtigtes Interesse. Technische Protokolle werden zur Sicherheit und zur Verhinderung von Missbrauch verarbeitet.

Wir geben Daten nur an die Anbieter weiter, die den Dienst betreiben, nur für die oben genannten Zwecke und nach deren Auftragsverarbeitungsbedingungen:

• Google Firebase (Google LLC): Anmeldung. Konto-ID, E-Mail-Adresse und Name.
• Railway (Railway Corp.): Betrieb von Server und Datenbank. Alles, was in deinem Konto gespeichert ist.
• Open Food Facts: Barcode- und Lebensmittelabfragen, direkt von deinem Telefon. Nur der Barcode oder Suchbegriff, nie dein Konto.
• Apple und Google: Vertrieb der App, gemäß ihren eigenen Datenschutzerklärungen.

Unser Server und unsere Datenbank werden von Railway in den USA betrieben. Auch Firebase kann Daten in den USA verarbeiten. Werden Daten außerhalb der EU/des EWR übermittelt, sind sie durch die Standardvertragsklauseln der Anbieter geschützt.

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht und geben sie nicht für Werbung weiter.

Healti nutzt Informationen aus Health Connect gemäß der Richtlinie von Google zu Health-Connect-Berechtigungen einschließlich der Anforderungen zur eingeschränkten Nutzung (https://support.google.com/googleplay/android-developer/answer/12991134). Das bedeutet:

• Gesundheitsdaten werden nur verwendet, um dir deine eigenen Übersichten in der App zu zeigen, und bleiben auf deinem Telefon;
• sie werden nicht für Werbung genutzt, nicht verkauft und nicht für Kredit- oder Versicherungsentscheidungen verwendet;
• kein Mensch liest sie, außer wenn du uns um Hilfe mit deinen eigenen Daten bittest, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Wir speichern deine Daten, bis du sie oder dein Konto löschst. Beim Löschen des Kontos werden die Daten sofort aus unserer Datenbank und innerhalb von 30 Tagen aus den Sicherungen unserer Anbieter entfernt.

Anonyme Konten, die nie registriert werden, werden wie andere Konten gespeichert. Du kannst ein solches Konto unter Profile → Data → Delete my data entfernen.

Du löschst dein Konto und alle Daten direkt in der App unter Profile → Data → Delete account. Du kannst uns auch an info@webnox.se schreiben, dann löschen wir es für dich. Möglicherweise müssen wir bestätigen, dass das Konto dir gehört.

Nach der DSGVO hast du das Recht:

• eine Kopie deiner Daten zu erhalten,
• sie berichtigen zu lassen,
• sie löschen zu lassen,
• die Verarbeitung einzuschränken oder ihr zu widersprechen,
• deine Daten in einem übertragbaren Format zu erhalten,
• eine Einwilligung zu widerrufen.

Deine Daten löschst du in der App. Für alles andere schreib an info@webnox.se. Wir antworten innerhalb von 30 Tagen.

Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren. In Schweden ist das die Integritetsskyddsmyndigheten (IMY), www.imy.se.

Wenn du unter 13 Jahre alt bist, brauchst du die Erlaubnis eines Elternteils oder Erziehungsberechtigten, um Healti zu nutzen. Wenn du glaubst, dass dein Kind Healti ohne Erlaubnis genutzt hat, kontaktiere uns, und wir löschen das Konto und die Daten.

Daten werden bei der Übertragung verschlüsselt (HTTPS). Jede Anfrage wird mit einem Firebase-Token authentifiziert und erreicht nur das zugehörige Konto. Der Zugriff auf unsere Datenbank ist auf die Personen beschränkt, die Healti betreiben.

Bei wesentlichen Änderungen, etwa der Einführung von KI-Funktionen, aktualisieren wir diese Erklärung und informieren dich in der App, bevor die Änderung wirksam wird.