Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, weil hierfür nach aktuellem Stand keine gesetzliche Bestellpflicht besteht.

2. Besuch dieser Website

Hosting und Serverprotokolle

Diese statische Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Abruf verarbeitet der Webserver technisch notwendige Verbindungsdaten, insbesondere Zeitpunkt, angeforderte Datei, Referrer, Browser-/Betriebssysteminformationen sowie eine von STRATO anonymisierte Host- beziehungsweise IP-Angabe. Die Verarbeitung dient der sicheren und stabilen Bereitstellung sowie der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). STRATO stellt Zugriffs-Logfiles für die letzten sechs Wochen und Errorlogs nur befristet bereit.

Keine Analyse- oder Werbetracker

Die Website setzt derzeit keine Analyse-, Marketing- oder Social-Media-Tracker ein. Es werden keine Werbeprofile erstellt und keine nicht notwendigen Cookies gesetzt.

Kontakt per E-Mail oder Telefon

Wenn du Kontakt aufnimmst, verarbeiten wir Absender- und Kontaktdaten, Inhalt, Zeitpunkt und Bearbeitungsverlauf zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden regelmäßig spätestens drei Jahre nach Abschluss gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

3. Local-First-App und Datenkategorien

HeyBiom! speichert die unmittelbaren Arbeitsdaten grundsätzlich lokal auf deinem Gerät. Je nach Nutzung können verarbeitet werden:

• Profil- und Kontodaten wie Name beziehungsweise Anzeigename, E-Mail-Adresse, Firebase-UID, Alter, Geschlecht, Größe, Ziel und Tagesmodus;
• Ernährungs-, Produkt-, Rezept-, Mengen-, Wasser- und Tagebuchdaten;
• Körper- und Vitaldaten wie Gewicht, Körperfettanteil, BMI, Blutdruck, Blutzucker, Puls, Schlaf und Körpertemperatur;
• Training, Übungen, Regeneration, Schritte, Aktivitäts- und Kalorienwerte;
• Erinnerungen, lokale Benachrichtigungen, Einstellungen und technische Synchronisations-/Zeitmetadaten;
• freiwillig ausgewählte Rezeptfotos und daraus lokal erkannte OCR-Texte.

Diese Daten dienen ausschließlich den gewählten App-Funktionen: Dokumentation, Berechnung persönlicher Fitness- und Ernährungsorientierung, Darstellung von Tageswerten und Verläufen, Erinnerungen, Export sowie optionaler Synchronisierung. Rechtsgrundlage für notwendige Nutzungsfunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Für Gesundheitsdaten erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

4. Google-Anmeldung und optionale Firebase-Cloud

Wenn du die Google-Anmeldung und Cloud-Synchronisierung aktivierst, werden zur Authentifizierung insbesondere Google-Konto-E-Mail, Firebase-UID, Anmeldestatus und technische Token durch Google/Firebase verarbeitet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Unter deiner UID kann Firestore unterstützte App-Bereiche spiegeln, insbesondere Profil und Ziele, Tagebuch, Gewichtsverlauf, eigene Rezepte, eigene Produkte und Vitaldaten. Firebase Storage wird ausschließlich für vorgesehene nutzerbezogene Dateipfade verwendet. Cloud Functions führen unter anderem die sichere Kontolöschung aus. Die Cloud-Nutzung ist optional; die App bleibt ohne Smartwatch und in wesentlichen Bereichen lokal nutzbar.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO) und, soweit für ein angefordertes verbundenes Konto notwendig, Art. 6 Abs. 1 lit. b DSGVO. Google kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Hierfür kommen die jeweils geltenden Garantien, insbesondere Angemessenheitsbeschlüsse beziehungsweise EU-Standardvertragsklauseln, zum Einsatz. Weitere Informationen: Firebase Privacy and Security und Google-Datenschutzerklärung.

5. Health Connect und Smartwatch-Daten

Health Connect ist eine lokale Android-Schnittstelle. HeyBiom! greift nur auf Datentypen zu, die du in Health Connect ausdrücklich freigegeben hast und die eine verbundene Hersteller-App tatsächlich bereitstellt. Je nach Freigabe können dazu Schritte, aktive und gesamte Kalorien, Herzfrequenz, Schlaf, Trainingsdaten und Körpertemperatur gehören.

Die Daten werden für die von dir aufgerufenen Gesundheits-, Aktivitäts-, Analyse- und Berechnungsfunktionen verwendet. Fehlende Messungen werden nicht erfunden. Smartwatch-Aktivität beeinflusst das Energieziel nur nach der in der App beschriebenen Datenqualitätsprüfung. Health-Connect-Daten werden nicht verkauft, nicht zu Werbezwecken verwendet und nicht für Kredit-, Versicherungs- oder Beschäftigungsentscheidungen genutzt.

Du kannst Berechtigungen jederzeit in Android beziehungsweise Health Connect widerrufen. Der Widerruf wirkt für die Zukunft; zuvor lokal gespeicherte oder optional synchronisierte Werte kannst du über die App, die Kontolöschung oder eine Löschanfrage entfernen lassen.

6. Kamera, OCR und Open Food Facts

Kamera und Rezept-OCR

Kamera- oder Galeriezugriff erfolgt nur nach deiner Auswahl und Android-Berechtigung. Rezeptfotos werden für die OCR-Funktion lokal auf dem Gerät verarbeitet; sie müssen hierfür nicht an einen separaten OCR-Cloudanbieter übertragen werden. Export oder Dateifreigabe erfolgt nur nach einer von dir ausgelösten Aktion.

Open Food Facts

Nur wenn du eine Online-Produkt- oder Barcodesuche startest, wird eine Anfrage an Open Food Facts übermittelt. Dabei fallen technisch notwendige Verbindungsdaten sowie Suchbegriff beziehungsweise Barcode an. Produktdaten aus dieser offenen Datenbank können unvollständig sein und sollten geprüft werden. Informationen: Open Food Facts Privacy.

7. Speicherdauer und Löschung

Details und der externe Löschweg stehen unter Konto und Daten löschen.

8. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich an privacy@heybiom.com.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Mindestalter

HeyBiom! richtet sich ausschließlich an Erwachsene ab 18 Jahren. Eine Nutzung durch Kinder ist nicht vorgesehen.

Sicherheit und Änderungen

Übertragungen zur Website und zu Online-Diensten erfolgen verschlüsselt per HTTPS. Lokale und Cloud-Zugriffe werden technisch begrenzt. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Datenflüsse oder rechtliche Anforderungen ändern.