1 Verantwortlicher
Jörg Kornbrodt
Hans-Holbein-Str. 2
50999 Köln, Deutschland
E-Mail: jkornbrodt@gmail.com
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG nicht vorliegen.
2 Grundprinzip & verarbeitete Daten
TheHold ist als „local-first“-App konzipiert. Deine Atem-Sessions und Einstellungen werden primär lokal auf deinem Gerät gespeichert. Wenn du die iCloud-Synchronisation aktiviert lässt, werden deine Sessions zusätzlich mit deiner privaten iCloud synchronisiert, um sie auf deinen Geräten aktuell zu halten und nach einer Neuinstallation wiederherstellen zu können (siehe Abschnitt 5). Wir betreiben keine eigenen Server, keine zentrale Nutzerdatenbank und keine Nutzerkonten; wir übertragen diese Daten nicht an uns und haben keinen Zugriff auf deine iCloud-Daten.
Folgende Datenkategorien verarbeitet die App:
- Übungsdaten: deine Atem-Sessions (z. B. Halte-Zeiten, gewählte Technik, Dauer, Anzahl Runden, Zeitstempel) sowie App-Einstellungen und Ziele.
- Gesundheitsdaten (nur mit deiner Erlaubnis): über Apple Health ausgetauschte Werte – auf der Apple Watch die während einer Session gemessene Herzfrequenz sowie die in Apple Health geschriebenen Achtsamkeitsminuten (siehe Abschnitt 3).
- Test- & Kaufstatus: ein lokaler Zeitstempel des ersten App-Starts (im Geräte-Schlüsselbund/Keychain) zur Verwaltung der kostenlosen Testwoche sowie die von Apple bereitgestellte Information über eine gültige Kaufberechtigung (siehe Abschnitt 4).
Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) und werden nur mit deiner ausdrücklichen Einwilligung verarbeitet. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
3 Apple Health (HealthKit)
Wenn du es ausdrücklich erlaubst, tauscht die App Daten mit Apple Health aus. Du steuerst jede einzelne Kategorie in den iOS-/watchOS-Einstellungen und kannst die Erlaubnis jederzeit widerrufen.
Aus Apple Health gelesen (sofern erlaubt):
- Herzfrequenz – auf der Apple Watch während einer laufenden Atem-Session, ausschließlich zur Live-Anzeige auf der Uhr.
Nach Apple Health geschrieben (sofern erlaubt):
- Achtsamkeitsminuten (Mindful Minutes) für abgeschlossene Atem-Sessions.
Zweck: Live-Anzeige deiner Herzfrequenz während der Übung sowie Erfassung deiner Achtsamkeitszeit in Apple Health.
Speicherort: lokal auf deinem Gerät bzw. in Apple Health. Diese Werte werden nicht an uns übertragen.
Rechtsgrundlage: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO); jederzeit in den iOS-/watchOS-Einstellungen widerrufbar.
Technischer Hinweis zur Live-Herzfrequenz: Um auf der Apple Watch eine fortlaufende Herzfrequenz zu erhalten, startet die App für die Dauer der Session eine kurze „Mind & Body“-Aktivität. Diese Aktivität wird am Ende der Session automatisch verworfen und nicht als Training in Apple Health bzw. der Fitness-App gespeichert.
4 Käufe (Apple)
TheHold kannst du eine Woche kostenlos testen; danach ist die volle Nutzung kostenpflichtig. Der Kauf erfolgt ausschließlich über das Apple-App-Store-/StoreKit-System. Apple ist hierfür eigenständig verantwortlich. Wir erhalten keine Zahlungsdaten, sondern nur die Information über eine gültige Berechtigung. Es gilt zusätzlich die Datenschutzerklärung von Apple.
Zur Verwaltung der kostenlosen Testwoche wird lediglich ein lokaler Zeitstempel des ersten Starts auf deinem Gerät gespeichert (siehe Abschnitt 2). Dieser verlässt dein Gerät nicht.
5 iCloud-Synchronisation (Apple)
Bist du auf dem Gerät bei iCloud angemeldet und ist die iCloud-Synchronisation in der App aktiviert, werden deine in der App gespeicherten Atem-Sessions über Apple iCloud in deiner privaten iCloud-Datenbank synchronisiert. So bleiben deine Daten auf mehreren Geräten aktuell und lassen sich nach einer Neuinstallation der App wiederherstellen. Die Synchronisation lässt sich in den Einstellungen der App jederzeit deaktivieren.
Zweck: geräteübergreifende Synchronisation und Sicherung deiner Sessions.
Speicherort: deine private iCloud-Datenbank bei Apple. Wir haben keinen Zugriff auf diese Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO. Kontrolle: in der App jederzeit deaktivierbar; zusätzlich in den iOS-Einstellungen unter „Apple-ID › iCloud“.
Für die iCloud-Infrastruktur ist Apple verantwortlich; es gilt zusätzlich die Datenschutzerklärung von Apple. Eine Verarbeitung kann auch in den USA erfolgen (siehe Abschnitt 6).
6 Drittlandübermittlung (USA)
Apple (einschließlich App-Store-/StoreKit-Käufen und iCloud-Synchronisation) verarbeitet Daten u. a. in den USA. Apple verarbeitet Käufe sowie iCloud-Daten als eigenständig Verantwortlicher; maßgeblich sind das Apple Developer Program License Agreement und die Datenschutzerklärung von Apple. Soweit einschlägig, stützt sich eine Übermittlung auf geeignete Garantien, insbesondere die Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit zertifiziert – das EU-US Data Privacy Framework.
Schweiz: Für Nutzer in der Schweiz gilt zusätzlich das revidierte Datenschutzgesetz (revDSG). Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
7 Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen. Da die App keine eigenen Server nutzt und die meisten Daten dein Gerät nicht verlassen, ist die Angriffsfläche bewusst gering gehalten. Die einzige reguläre Datenübertragung erfolgt – sofern von dir aktiviert – zu Apple (iCloud, App Store) über deren gesicherte, verschlüsselte Infrastruktur.
8 Keine Werbung, kein Tracking
TheHold enthält keine Werbung und kein Tracking. Es sind keine Analyse-, Werbe- oder Tracking-SDKs von Drittanbietern eingebunden. Es werden keine personenbezogenen Daten zu Werbe- oder Profilbildungszwecken verkauft oder weitergegeben.
9 Speicherdauer
- Lokale Daten bleiben gespeichert, bis du sie in der App oder durch Löschen der App entfernst.
- In iCloud synchronisierte Daten bleiben dort, bis du sie in der App löschst (Löschungen werden auf deine Geräte und nach iCloud übertragen) oder die iCloud-Synchronisation deaktivierst (Abschnitt 5).
- Der lokale Zeitstempel für die Testwoche verbleibt auf deinem Gerät und wird beim Löschen der App entfernt.
- In Apple Health geschriebene Werte verwaltest du in der Health-App; du kannst sie dort jederzeit einsehen und löschen.
10 Deine Rechte
Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über die iOS-/watchOS-Berechtigungen oder durch Löschen der App. Da wir die Daten ausschließlich lokal bzw. in deiner privaten iCloud verarbeiten und dir nicht zuordnen können, kannst du sie selbst jederzeit in der App/auf dem Gerät einsehen und löschen.
Kontakt: jkornbrodt@gmail.com. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf. Du kannst dich aber an jede Aufsichtsbehörde wenden; in der Schweiz an den EDÖB.
11 Kinder
TheHold richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten nicht wissentlich Daten von Kindern ohne Einwilligung der Erziehungsberechtigten. Werden uns solche Daten bekannt, löschen wir sie unverzüglich.
12 Gesundheit, Sicherheit & keine medizinische Beratung
TheHold ist eine App für Atemübungen und Entspannung. Die angezeigten Inhalte, Auswertungen und Empfehlungen dienen ausschließlich der allgemeinen Orientierung und stellen keine medizinische, therapeutische oder diagnostische Beratung dar. Sie ersetzen nicht die Beratung durch Ärztinnen, Ärzte oder andere Fachkräfte.
Wichtiger Sicherheitshinweis: Intensive Atemtechniken (z. B. Power Breathing) und das Anhalten der Luft können zu Schwindel, Kribbeln oder in seltenen Fällen zur Ohnmacht führen.
Führe die Übungen niemals im oder in der Nähe von Wasser, beim Autofahren oder beim Bedienen von Maschinen aus – ausschließlich sicher im Sitzen oder Liegen.
Bei Schwangerschaft, Herz-Kreislauf-Erkrankungen, Bluthochdruck, Epilepsie oder anderen Vorerkrankungen hole bitte vor der Nutzung ärztlichen Rat ein. Beende die Übung sofort, wenn du dich unwohl fühlst.
13 Zusätzliche Hinweise für Nutzer in den USA
Für Nutzer mit Wohnsitz in den Vereinigten Staaten gelten ergänzend die folgenden Hinweise. Unser Grundprinzip bleibt unverändert: Die Daten verbleiben lokal auf deinem Gerät bzw. in deiner privaten iCloud, wir betreiben keine Werbung und kein Tracking und verkaufen keine Daten.
13.1 Benachrichtigung bei Datenschutzverletzungen (FTC Health Breach Notification Rule)
TheHold kann mit deiner Erlaubnis Gesundheitsdaten (z. B. Herzfrequenz, Achtsamkeitsminuten) verarbeiten. Sollte es zu einem unbefugten Zugriff auf oder einer unbefugten Offenlegung von nicht gesicherten, identifizierbaren Gesundheitsdaten kommen, benachrichtigen wir die betroffenen Nutzer sowie – soweit gesetzlich vorgeschrieben – die U.S. Federal Trade Commission (FTC) im Einklang mit der FTC Health Breach Notification Rule.
13.2 Kalifornien (CCPA/CPRA)
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für zielgerichtete Werbung weiter („sale“/„sharing“ im Sinne des CCPA). Dies galt auch in den vergangenen zwölf Monaten. Gesundheitsdaten gelten als „sensitive personal information“ und werden ausschließlich zur Bereitstellung der App genutzt. Als kalifornische Verbraucherin oder kalifornischer Verbraucher hast du das Recht auf Auskunft, Löschung und Berichtigung. Zur Ausübung: jkornbrodt@gmail.com.
13.3 Washington & vergleichbare Gesetze (My Health My Data Act)
Für Nutzer in Washington und Staaten mit vergleichbaren Regelungen behandeln wir Gesundheitsdaten als geschützte „consumer health data“. Wir verarbeiten sie nur mit deiner Einwilligung, verkaufen sie nicht und geben sie nicht ohne gesonderte Einwilligung weiter. Du kannst deine Einwilligung jederzeit widerrufen und die Löschung verlangen.
14 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App, die zugrunde liegenden Dienste oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist stets die hier veröffentlichte und in der App verlinkte Fassung. Das oben genannte Datum „Stand“ gibt an, wann die aktuelle Version zuletzt geändert wurde.