Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.

2. Welche Daten verarbeitet werden

ATEM Hybrid verarbeitet ausschließlich Daten, die für den Betrieb der App erforderlich sind. Es findet keine Analyse des Nutzungsverhaltens statt, es wird keine Werbung ausgeliefert, und es werden keine Daten an Dritte verkauft oder zu Werbezwecken übermittelt.

Gesundheitsbezogene Daten

Körpergewicht und Trainingsdaten können Rückschlüsse auf den körperlichen Zustand zulassen und damit als Gesundheitsdaten im Sinne des Art. 9 DSGVO gelten. Sie werden ausschließlich zur Erbringung der von der Nutzerin oder dem Nutzer selbst angeforderten Funktion verarbeitet, nicht ausgewertet und nicht weitergegeben. Die Eingabe erfolgt freiwillig; die Nutzung der App setzt sie allerdings voraus.

Ernährung ist ein eigener, freiwilliger Bereich. Was jemand isst, ist ein Gesundheitsdatum; ATEM Hybrid verarbeitet es erst, nachdem in der App ausdrücklich eingewilligt wurde (Art. 9 Abs. 2 lit. a DSGVO). Vorher werden keine Ernährungsdaten gelesen oder gespeichert. Die Einwilligung lässt sich jederzeit unter Einstellungen › Ernährung widerrufen; der Widerruf löscht alle eigenen Ernährungseinträge, das Ziel und die Angaben zu Geburtsjahr, Größe und Formel.

Daten aus Health Connect

Auf Wunsch liest ATEM Hybrid Daten aus Health Connect (Android). Jeder Datentyp wird einzeln freigegeben; die Freigabe lässt sich jederzeit in den Einstellungen von Health Connect oder in der App zurücknehmen.

Dazu kommen die Angaben aus dem freiwilligen Check-in (Schlaf, Energie, Muskelkater auf einer Skala von 1 bis 5), gespeichert in Cloud Firestore.

Rechtsgrundlage für diese Gesundheitsdaten ist die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, erteilt durch die Freigabe in Health Connect bzw. das Ausfüllen des Check-ins. Sie lässt sich jederzeit mit Wirkung für die Zukunft widerrufen.

Die Nutzung von Informationen aus Health Connect durch ATEM Hybrid entspricht der Health-Connect-Berechtigungsrichtlinie von Google, einschließlich der Anforderungen an die eingeschränkte Nutzung („Limited Use"): Die Daten dienen nur den oben genannten Funktionen, werden nicht für Werbung verwendet, nicht verkauft und nicht an Dritte weitergegeben.

3. Wo die Daten liegen

ATEM Hybrid nutzt Dienste von Google als Auftragsverarbeiter nach Art. 28 DSGVO:

• Firebase Authentication — Anmeldung über das Google-Konto.
• Cloud Firestore — Speicherung der Trainings-, Profil- und Einstellungsdaten.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ein Zugriff aus Drittländern lässt sich technisch nicht vollständig ausschließen, etwa bei Support- oder Wartungsvorgängen von Google. Google stützt solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission sowie auf das EU-US Data Privacy Framework.

Weitere Informationen: Firebase-Datenschutz · Google-Datenschutzerklärung

Lokale Speicherung auf dem Gerät

Die App speichert Daten zusätzlich auf dem Gerät zwischen, damit sie ohne Internetverbindung nutzbar bleibt. Diese Kopie wird beim Deinstallieren der App entfernt. Meldet sich ein anderes Konto an, werden offene Zwischenstände verworfen. Die Kopie wird weder in Gerätesicherungen noch auf ein neues Gerät übertragen.

Lebensmitteldaten und Kamera

Die Grundlebensmittel (Bundeslebensmittelschlüssel 4.0 des Max Rubner-Instituts) liegen in der App; ihre Suche verlässt das Gerät nicht.

Für Marken fragt die App die frei zugängliche Datenbank Open Food Facts an (Open Food Facts, Frankreich). Übermittelt werden dabei nur das eingegebene Suchwort bzw. der gescannte Strichcode sowie die technisch nötigen Verbindungsdaten (IP-Adresse, Zeitpunkt). Konto, Einträge, Ziel oder andere Angaben werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die angeforderte Suche). Siehe die Datenschutzhinweise von Open Food Facts.

Die Kamera wird nur zum Scannen eines Strichcodes genutzt und erst nach Freigabe in Android. Das Erkennen geschieht auf dem Gerät; es werden keine Bilder gespeichert oder übertragen.

Kontaktformular

Wer das Kontaktformular auf dieser Website nutzt, übermittelt E-Mail-Adresse, Nachricht und optional einen Namen. Gespeichert werden diese Angaben mit dem Zeitpunkt des Absendens in Cloud Firestore (Speicherort eur3, siehe oben), und zwar nur, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei Fragen zur Nutzung der App Art. 6 Abs. 1 lit. b DSGVO. Die Nachricht wird gelöscht, sobald die Anfrage erledigt ist, spätestens nach sechs Monaten. Das Formular setzt keine Cookies und nutzt keine Analyse- oder Trackingdienste.

4. Weitergabe an Dritte

Über die unter Punkt 3 genannten Auftragsverarbeiter hinaus findet keine Weitergabe statt — mit einer Ausnahme: Suchwort bzw. Strichcode bei der Suche nach Marken gehen an Open Food Facts (siehe „Lebensmitteldaten und Kamera"). Es sind keine Analyse-, Tracking- oder Werbedienste eingebunden. Es werden keine Profile zu Werbezwecken gebildet, und es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Die in der App angezeigten Auswertungen — etwa der Bereitschaftswert — werden aus den eigenen Trainingsdaten berechnet und haben keinerlei rechtliche oder vergleichbare Wirkung.

5. Speicherdauer

Die Daten werden gespeichert, solange das Konto besteht. Wird das Konto gelöscht, werden die zugehörigen Trainings-, Profil- und Einstellungsdaten gelöscht. Die Löschung kann in der App angestoßen werden oder formlos per E-Mail an die oben genannte Adresse verlangt werden — der Weg ohne App steht unter Konto löschen.

6. Rechte der betroffenen Person

Es bestehen die folgenden Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an die unter Punkt 1 genannte Adresse.

Unabhängig davon besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

7. Testphase und Sperrliste

ATEM Hybrid befindet sich in einer Testphase; wer teilnimmt, bestimmt die Testerliste bei Google Play. Beim Anmelden prüft die App, ob das Konto gesperrt ist. Dafür gibt es eine Liste, die ausschließlich Kennung, E-Mail-Adresse und einen Status enthält; eingetragen werden nur gesperrte Konten und Testkonten des Anbieters.

8. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa bei neuen Funktionen. Maßgeblich ist die jeweils an dieser Stelle veröffentlichte Fassung. Das Datum oben nennt den Stand.