Datenschutzerklärung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
André Müller
Forstweg 89
13465 Berlin
Deutschland
E-Mail: hallo@herztagebuch.de
Herztagebuch nimmt den Schutz Ihrer persönlichen Daten ernst. Wir verarbeiten personenbezogene Daten nur im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG).
3.1 Registrierung und Anmeldung
Zur Nutzung von Herztagebuch ist eine Registrierung erforderlich. Dabei erheben wir:
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert, nicht im Klartext einsehbar)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3.2 Blutdruckmessungen
Im Rahmen der App-Nutzung speichern wir die von Ihnen eingetragenen Gesundheitsdaten:
- Systolischer Blutdruckwert
- Diastolischer Blutdruckwert
- Puls (optional)
- Datum und Uhrzeit der Messung
- Persönliche Notiz (optional)
Diese Daten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (Gesundheitsdaten). Die Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie durch die freiwillige Nutzung der App erteilen.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Einwilligung)
3.3 Technische Daten
Bei der Nutzung der Web-App werden technisch notwendige Daten übertragen (IP-Adresse, Browsertyp, Betriebssystem). Diese werden nicht dauerhaft gespeichert und dienen ausschließlich der Verbindungsherstellung.
Alle Daten werden verschlüsselt auf Servern von Supabase Inc. gespeichert. Supabase nutzt für europäische Nutzer Serverstandorte innerhalb der EU (Frankfurt, Deutschland) und ist DSGVO-konform.
Supabase Inc., 970 Toa Payoh North, Singapur
Datenschutzerklärung: supabase.com/privacy
Die Datenübertragung erfolgt ausschließlich über verschlüsselte HTTPS-Verbindungen (TLS 1.2 oder höher).
Rechtsgrundlage für Drittlandübermittlung: Art. 46 DSGVO (Standardvertragsklauseln)
Face ID / Touch ID
Die iOS-App bietet optionalen Schutz durch Face ID oder Touch ID. Biometrische Daten werden ausschließlich lokal auf Ihrem Gerät durch das iOS-Betriebssystem verarbeitet. Sie werden niemals an Server übertragen oder außerhalb Ihres Geräts gespeichert.
Keychain
Ihre Anmeldedaten (Session-Token) werden im verschlüsselten iOS-Keychain gespeichert. Auf diese Daten kann ausschließlich die Herztagebuch-App zugreifen.
Apple App Store
Beim Download über den App Store gelten zusätzlich die Datenschutzbestimmungen von Apple Inc. Herztagebuch hat keinen Einfluss auf die Datenerhebung durch Apple.
Die Web-App verwendet keine Werbe- oder Tracking-Cookies. Zur Speicherung Ihrer Anmeldung wird ausschließlich der sogenannte localStorage Ihres Browsers genutzt. Diese Daten verbleiben auf Ihrem Endgerät und werden nicht an Dritte weitergegeben.
Zur anonymen statistischen Auswertung der Nutzung dieser Web-App wird Matomo eingesetzt. Matomo ist so konfiguriert, dass keine Cookies verwendet werden. Die Erfassung erfolgt ausschließlich auf Basis anonymisierter Informationen (z. B. gekürzte IP-Adresse, aufgerufene Seiten, Browsertyp und Betriebssystem) und dient ausschließlich der Verbesserung der Web-App. Eine Identifizierung einzelner Nutzer ist dabei nicht möglich.
Webanalyse mit Matomo (ohne Cookies)
Wir nutzen auf unserer Website den Open-Source-Webanalysedienst Matomo, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können.
Datenerfassung und Cookies:
Matomo ist so konfiguriert, dass keine Cookies auf Ihrem Endgerät gespeichert werden. Wenn Sie unsere Website aufrufen, werden folgende Daten (unter anderem) anonymisiert erfasst: aufgerufene Seiten, Verweildauer, Herkunftsland, verwendeter Browser und Betriebssystem sowie Ihre gekürzte (anonymisierte) IP-Adresse. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten findet nicht statt.
Rechtsgrundlage:
Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer statistischen Analyse des Nutzerverhaltens zur Optimierung unseres Webauftritts gemäß Art. 6 Abs. 1 lit. f DSGVO.
Widerspruch (Opt-Out):
Sie können der anonymisierten Datenerfassung durch Matomo jederzeit widersprechen, indem Sie das folgende Opt-Out-Tool nutzen:
Ihre Daten werden nicht verkauft, vermietet oder zu Werbezwecken genutzt. Eine Weitergabe an Dritte erfolgt ausschließlich an den Hosting-Dienstleister Supabase (siehe Abschnitt 4) im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO.
Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden alle gespeicherten Daten (E-Mail-Adresse, Blutdruckmessungen) unverzüglich und unwiderruflich gelöscht.
Die Kontolöschung kann jederzeit in den Einstellungen der App vorgenommen werden.
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten ("Recht auf Vergessenwerden")
- Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
- Widerruf — Widerruf einer erteilten Einwilligung jederzeit möglich
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hallo@herztagebuch.de
Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit:
www.datenschutz-berlin.de
Herztagebuch richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.
Herztagebuch ist ein Werkzeug zur persönlichen Dokumentation von Blutdruckwerten. Die App ersetzt keine ärztliche Beratung, Diagnose oder Behandlung. Bei gesundheitlichen Fragen oder Beschwerden wenden Sie sich bitte an einen Arzt oder qualifiziertes medizinisches Fachpersonal.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der gesetzlichen Anforderungen oder neuen Funktionen der App. Die jeweils aktuelle Version ist unter herztagebuch.de/datenschutz abrufbar.