Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist i.S.d. Art. 4(7) GDPR ist:
Daniel Denis Golaszewski, operierend als „HAVYT“
Freiberufler (autonom) in Spanien registriert
NIF: Z3964150J
Avinguda d'Alexandre Rosselló 15, 6 D, 07002 Palma de Mallorca, Baleareninseln, Spanien
E-Mail (Support und Datenschutz): support@havyt.app
HAVYT wird als Webanwendung unter bereitgestellt app.havyt.app, als iOS-App und mit einer Marketing-Website unter havyt.app / www.havyt.app.
Diese Richtlinie wurde gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („GDPR“), dem spanischen Organgesetz 3/2018 über Datenschutz und Garantie digitaler Rechte („LOPDGDD“) und, für Dienste der Informationsgesellschaft, dem Gesetz 34/2002 („LSSI-CE“) erstellt.
Für alle datenschutzrechtlichen Fragen wenden Sie sich bitte an support@havyt.app. Wir antworten innerhalb eines Monats (Art. 12(3) GDPR).
Diese Police deckt Folgendes ab:
Sie gilt nicht für Dienste Dritter, die Sie zu deren eigenen Bedingungen nutzen (z. B. Apple Health, die eigene App Ihres Wearables, Apple App Store) – diese Anbieter sind unabhängige Verantwortliche für die von ihnen gespeicherten Daten; siehe Abschnitte 9 und 10.
Wir erfassen nur das, was Sie aktiv bereitstellen oder was eine von Ihnen ausgewählte Funktion erfordert. Nach Kategorie:
E-Mail-Adresse, Passwort (von unserem Authentifizierungsanbieter nur als Hash gespeichert), Anzeigename, Land, Avatarbild, Sprache/Gebietsschema, Kontozeitstempel.
Hinweis zu Avataren: Avatar-Bilder werden an einem öffentlich lesbaren Speicherort gespeichert – jeder mit dem direkten Link kann Ihren Avatar sehen. Laden Sie keinen Avatar hoch, den Sie für privat halten.
Geschlecht, Geburtsdatum, Größe, Gewicht, Aktivitätsniveau, Berufsart, Fitnessziele, verfügbare Ausrüstung, Trainingserfahrung, Ernährungsart, Kochkünste, bevorzugte Trainingsfarbe und – sofern Sie diese angeben – Nahrungsmittelallergien und -unverträglichkeiten (als Gesundheitsdaten behandelt, Abschnitt 6).
Unabhängig davon, ob Sie ankylosierende Spondylitis (AS) oder eine andere Erkrankung, betroffene Körperbereiche, Grundschmerzen, bekannte Krankheitsauslöser, Trainingsempfindlichkeit, Verletzungen, Bewegungseinschränkungen usw. haben Informationen zu Implantaten/Herzschrittmachern Sie entscheiden sich für die Aufnahme.
Energie, Stress, Muskelkater, Schlafqualität und -zeiten, Stimmung (mit optionalen Tags und Freitextnotizen), Schritte, Gewicht; und – bei der AS-Symptomüberprüfung – Schmerzniveau, Schmerzregion und Schmerzqualität, Dauer der Morgensteifigkeit, Müdigkeit, Grad des Aufflackerns, Augensymptome (Rötung, Schmerzen, Lichtempfindlichkeit, verschwommenes Sehen), gastrointestinale Symptome einschließlich Blut im Stuhl, Hautausschlag und Fieber. Wöchentlich BASDAI Fragebogenantworten und der berechnete Score (ein Self-Tracking-Score, keine Diagnose).
Freitextnotizen können alles enthalten, was Sie schreiben möchten. Wir behandeln alle Check-in-Inhalte als Gesundheitsdaten.
Zyklusphase, Blutungsstärke, Zyklussymptome und -schwere, verwendete Linderungsmethoden, Menstruationsstatus und Schwangerschafts-/Postpartalstatus — nur, wenn Sie die Zyklusverfolgung aktivieren (Abschnitt 6).
Eigenständige Schmerzprotokolle (Ort, Art, Intensität, Notizen) und Krankheitsepisoden (Krankheitstyp, Schweregrad, Temperatur, Symptome, Freitext-Notizen zu Medikamenten).
Die Medikamentenverfolgung in HAVYT ist bewusst minimal: täglich genommen ja/nein plus ein optionales Etikett Sie entscheiden sich für den Eintritt. Wir fragen standardmäßig nicht nach Dosierungen, Rezepten oder Medikamentenplänen. Die Nachverfolgung von Nahrungsergänzungsmitteln umfasst Namen, Dosierung, Häufigkeit und tägliche Einnahme von Nahrungsergänzungsmitteln.
Mahlzeiten, geschätzte Makros, Zutaten, Notizen, Essensfotos, Wasseraufnahme und Alkoholprotokolle. Durch das Scannen eines Barcodes werden der Barcode (und Ihre IP-Adresse) an Open Food Facts gesendet, um das Produkt nachzuschlagen (Abschnitt 10).
Übungen, Sätze, Wiederholungen, Gewichte, RPE (Anstrengung), Schmerzen während des Trainings gemeldet, Sitzungsfeedback, Trainingspläne und generierte Trainingspläne.
Wenn Sie die Verfolgung von Outdoor-Aktivitäten aktivieren: GPS-Routenpolylinien mit voller Präzision, Distanz, Tempo und Höhe, einschließlich Hintergrundstandort während einer aufgezeichneten Outdoor-Sitzung. Siehe Abschnitt 8.
Wenn Sie Apple Health verbinden: Aktivität und Training; Herz-, Erholungs-, Atmungs- und Temperaturmessungen; Schlaf und Schlafphasen; Mobilitäts- und Lauf-/Radfahrmessungen; Körpermaße; und nur, wenn Sie die entsprechenden optionalen Einträge für Gruppe, Ernährung, Flüssigkeitszufuhr, Zyklus/reproduktive Gesundheit, Achtsamkeit und kompatible Symptome aktivieren. Um Duplikate zu verhindern, werden begrenzte Quell- und Gerätekennungen verwendet. HAVYT fordert keine klinischen Gesundheitsakten an. Siehe Abschnitt 9.
Wenn Sie Wetterfunktionen aktivieren, wird ein ungefährer Standort (Rundung auf Stadtebene) zum Abrufen des lokalen Wetters verwendet. Wir speichern Ihren Standort gerundet auf etwa 11 km (0,1°) zusammen mit einer Stadtbeschriftung und täglichen Wetterzusammenfassungen.
Ihre Chatnachrichten, Sprachanrufprotokolle usw Gesundheitskontextblock zusammengestellt aus Ihren Daten (Profil, gemeldete Erkrankungen, Allergieliste, Medikamenten-Ja/Nein-Markierungen, Zyklusphase, letzte Check-ins und Symptome, Wearable-Metriken, Nahrungsergänzungsmittel, Trainernotizen), die an OpenAI gesendet werden, um Antworten zu generieren; plus KI-generierte Trainernotizen, Gedächtniseinträge und Gesprächszusammenfassungen, die in Ihrem Konto gespeichert sind. Siehe Abschnitt 7.
Fortschrittsfotos (vorne/seitlich/hinten) und Essensfotos, gespeichert in privat Speicherorte, die nur für Sie zugänglich sind. Wenn Sie auf „Analysieren“ tippen, wird das Foto an OpenAI gesendet (Abschnitt 7).
App-Version, Plattform, Gerätemodell/Betriebssystem, wie von Ihrem Gerät gemeldet, Push-Benachrichtigungstoken und Benachrichtigungseinstellungen, Fehlerinformationen.
Nutzungsereignisse (z. B. Sitzung gestartet, abgeschlossener Onboarding-Schritt, angezeigter Bildschirm) werden aufgezeichnet nur in unserer eigenen Datenbank. HAVYT enthält keine Analyse- oder Werbe-SDKs von Drittanbietern. Sie können die Produktanalyse in den Einstellungen deaktivieren.
IP-Adressen und Benutzeragenten in sicherheitsrelevanten Protokollen (Administratorzugriff, Ratenbegrenzung, Versuche mit Einladungscode).
Support-Tickets und E-Mails, die Sie uns senden, einschließlich aller Gesundheitsinformationen, die Sie darin freiwillig angeben.
E-Mail-Adresse, Name und ein Bestätigungstoken, wenn Sie sich auf havyt.app auf die Warteliste setzen (Double-Opt-In).
Von RevenueCat/Apple erhaltene Store-Produktkennung, Transaktions-/Ereigniskennung, Storefront-Preis/Währung und Krediterfüllungsstatus. HAVYT wird derzeit verkauft Einmalig verbrauchbare KI-Credit-Pakete, keine Abonnements. Wir erhalten oder speichern niemals Ihre Karten- oder Bankdaten; Apple wickelt die Zahlung ab. Siehe die AI-Guthaben-, Abrechnungs- und Rückerstattungsrichtlinien.
Wenn Sie sich bei HAVYT bewerben, verarbeiten wir die von Ihnen übermittelten Informationen, wie z. B. Kontaktdaten, Bewerbungsantworten und einen Lebenslauf. Das geschützte Admin-Portal verarbeitet auch Daten zu Mitarbeiterkonten, Rollen, Support-Tickets, Betriebsprüfungen und Sicherheitsprotokollen. Autorisierte Supportmitarbeiter können auf die zur Bearbeitung einer Anfrage erforderlichen Mindestkontoinformationen zugreifen. Auf Gesundheits- oder KI-Inhalte wird nur zugegriffen, wenn dies für die Anfrage, Sicherheit, Betrug oder eine verbindliche rechtliche Verpflichtung relevant ist.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Erstellen und Betreiben Ihres Kontos; Kernfunktionen der App, die Sie anfordern (Trainingsprotokollierung, Pläne, Zeitpläne, Streaks) | Konto, Profil (nicht gesundheitsbezogene Teile), Workouts (nicht schmerzbezogene Teile), Gamification | Kunst. 6(1)(b) – Vertrag |
| Sämtliche Gesundheitsverfolgung (Check-ins, Symptome, BASDAI, Schmerzen, Krankheit, Medikamente ja/nein, Nahrungsergänzungsmittel, Allergien, Körperwerte) | Abschnitte 4.2–4.9 Gesundheitsteile | Kunst. 6(1)(a) + Kunst. 9(2)(a) ausdrückliche Einwilligung |
| AS Mode (zustandsbewusstes Coaching und Sicherheitsanpassungen) | Abschnitt 4.3 | Kunst. 6(1)(a) + Kunst. 9(2)(a) ausdrückliche Einwilligung |
| Zyklus- und Frauengesundheits-Tracking | Abschnitt 4.5 | Kunst. 6(1)(a) + Kunst. 9(2)(a) ausdrückliche Einwilligung |
| KI-Coaching (Chat, Stimme, Planerstellung, Insights Prosa) über OpenAI | Abschnitt 4.13 | Kunst. 6(1)(a) + Kunst. 9(2)(a) ausdrückliche Einwilligung |
| Fotoanalyse (Fortschritts- und Essensfotos) über OpenAI | Abschnitt 4.14 | Kunst. 6(1)(a) + Kunst. 9(2)(a) ausdrückliche Einwilligung |
| Import von Wearables/Gesundheitsplattformen (pro Anbieter) | Abschnitt 4.11 | Kunst. 6(1)(a) + Kunst. 9(2)(a) ausdrückliche Einwilligung, pro Verbindung |
| GPS-Aktivitätsverfolgung | Abschnitt 4.10 | Kunst. 6(1)(a) – Einwilligung, eingeholt bei der ersten Sitzung im Freien |
| Wetterfunktionen | Abschnitt 4.12 | Kunst. 6(1)(a) – Zustimmung zur Standortbestimmung; Kunst. 6(1)(f) für die Wetterdaten selbst |
| Push-Benachrichtigungen und Erinnerungen | Abschnitt 4.15 Token/Einstellungen | Kunst. 6(1)(a) – Einwilligung (Opt-in auf Geräteebene + In-App-Umschaltung) |
| Produktanalyse (First-Party) | Abschnitt 4.16 | Kunst. 6(1)(a) – Einwilligung per In-App-Umschaltung; Kunst. 6(1)(f) für eine minimale Anzahl wesentlicher Serviceereignisse |
| Sicherheit, Missbrauchs- und Betrugsprävention | Abschnitt 4.17 | Kunst. 6(1)(f) – berechtigtes Interesse (Aufrechterhaltung der Sicherheit des Dienstes). Wir berufen uns bei Gesundheitsdaten niemals auf ein berechtigtes Interesse. |
| Unterstützung | Abschnitt 4.18 | Kunst. 6(1)(b); Die von Ihnen freiwillig angegebenen Gesundheitsdaten werden auf Ihre Initiative hin verarbeitet, um Ihre Anfrage zu bearbeiten |
| Warteliste / Newsletter | Abschnitt 4.19 | Kunst. 6(1)(a) – Einwilligung (Double-Opt-In) |
| Abrechnungsaufzeichnungen und Rechnungsstellung | Abschnitt 4.20 + Steuerunterlagen | Kunst. 6(1)(b) Vertrag; Kunst. 6(1)(c) rechtliche Verpflichtung (spanisches Steuerrecht) |
| Bewerbungen und Personalbeschaffung | Abschnitt 4.21 | Kunst. 6(1)(b) Schritte auf Ihren Wunsch hin vor einem möglichen Vertragsabschluss; Kunst. 6(1)(a) Einwilligung, wenn wir darum bitten, eine erfolglose Bewerbung für zukünftige Stellen aufzubewahren |
| Nachweis der Einwilligung und rechtlichen Akzeptanz | Einwilligungsaufzeichnungen (Abschnitt 6.4) | Kunst. Art. 6 Abs. 1 Buchst. c/f – Nachweis der Einhaltung (Art. 7 Abs. 1 GDPR) |
Soweit wir uns auf eine Einwilligung verlassen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Ziffer 14). Wenn wir uns auf ein berechtigtes Interesse berufen, können Sie Widerspruch einlegen (Abschnitt 14).
Bei HAVYT handelt es sich größtenteils um „gesundheitsbezogene Daten“ im Sinne von Art. 9(1) GDPR – einschließlich abgeleiteter Werte wie Bereitschaftswerte, Fackelaussichtszustände und erkannte Muster, da diese aus Ihren Gesundheitsprotokollen berechnet werden. Die Verarbeitung dieser Daten ist untersagt, es sei denn, es gilt eine Ausnahme; Wir verlassen uns ausschließlich auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).
Bevor der Kerndienst zur Gesundheitsdatenerfassung startet, akzeptieren Sie diese Version der Datenschutzerklärung aktiv über ein entsprechendes Kontrollkästchen, das die hier beschriebene Verarbeitung von Gesundheitsdaten ausdrücklich abdeckt. Wir behalten die akzeptierte Dokumentversion, Zeit, Methode, App-Version und Plattform bei. Die optionale Verarbeitung wird separat gesteuert:
Vor Beginn der optionalen Verarbeitung werden Ihnen die Daten, der Zweck und der Empfänger in der entsprechenden Maske erläutert. Durch die Ablehnung einer optionalen Einwilligung werden Funktionen nicht blockiert, für die diese nicht erforderlich ist. HAVYT kann ohne die Erlaubnis zur Verarbeitung der von Ihnen eingegebenen Gesundheitsdaten keine gesundheitsbezogene personalisierte Nachverfolgung anbieten.
Sie können jede dieser Einwilligungen jederzeit per E-Mail widerrufen support@havyt.app, und – sofern die App eine Steuerung dafür bietet – direkt in der App: Durch das Umschalten der KI-Funktionen in den Einstellungen wird die KI-Verarbeitung deaktiviert, jede Wearable-Verbindung kann einzeln getrennt werden und die Produktanalyse kann in den Einstellungen ausgeschaltet werden. Mit dem Widerruf stellen wir die entsprechende Verarbeitung ein; Durch den Widerruf wird die Rechtmäßigkeit der ihm vorliegenden Verarbeitung nicht berührt (Art. 7 Abs. 3 GDPR). Darüber hinaus können Sie von uns die Löschung der bereits erhobenen Daten verlangen (Ziffer 14).
Für die grundlegende Datenschutzeinwilligung erfassen wir das akzeptierte Dokument/die akzeptierte Version, den Zeitstempel, die Methode, die App-Version, die Plattform und die technischen Prüfdaten. Für KI zeichnen wir die Offenlegungsversion der KI und die Zeitstempel für die Anmeldung/Widerruf auf. Apple und das Betriebssystem behalten ihre eigenen Berechtigungsdatensätze für HealthKit, Standort und Benachrichtigungen. Wir beanspruchen keinen separaten HAVYT-Zustimmungsdatensatz, bei dem die Berechtigung nur vom Gerät gesteuert wird.
HAVYTs KI-Coach „Emelie“ und zugehörige KI-Funktionen werden unterstützt von OpenAI.
Was wird erst an OpenAI gesendet, nachdem Sie AI aktiviert und die entsprechende Funktion angefordert haben:
Was OpenAI damit macht: OpenAI verarbeitet diese Daten als unser Auftragsverarbeiter im Rahmen einer Datenverarbeitungsvereinbarung. Gemäß den API-Bedingungen von OpenAI gilt: Über die API übermittelte Daten werden standardmäßig nicht zum Trainieren der Modelle von OpenAI verwendet.
Was Emelie nicht ist: Emelie ist ein Wellness-Coach, kein Arzt. Sie diagnostiziert, verschreibt oder ersetzt keine professionelle Pflege; Ihre Ergebnisse sind informativ und abgesichert, und sicherheitsrelevante Antworten weisen Sie auf medizinisches Fachpersonal hin. Siehe auch die AI-Haftungsausschluss und Medizinischer Haftungsausschluss.
Sie können die KI-Einwilligung mit dem KI-Schalter in den Einstellungen widerrufen. Der Server blockiert dann weitere KI-Übertragungen. Vorhandene Gespräche, Transkripte und Trainernotizen bleiben in Ihrem Konto, bis Sie sie oder Ihr Konto löschen.
Wenn Sie eine Outdoor-Aktivität starten, zeichnen wir Ihre Route erst auf, nachdem Sie die Standortgenehmigung erteilt haben volle Präzision – auch im Hintergrund, während die verfolgte Sitzung läuft – um Ihre Routenkarte zu zeichnen und Entfernung, Geschwindigkeit und Höhe zu berechnen. Routen werden in Ihrem Konto gespeichert, bis Sie die Aktivität oder Ihr Konto löschen.
Seien Sie sich bewusst: Eine Route, die bei Ihnen zu Hause beginnt oder endet, verrät, wo Sie wohnen. Routendaten sind standardmäßig privat für Ihr Konto, aber überlegen Sie, wo Sie Aufzeichnungen starten und stoppen.
Kartenstile und Kacheln werden abgerufen OpenFreeMap, das Ihre IP-Adresse und die Koordinaten der angeforderten Kacheln erhält (ein ungefährer Bereich, nicht Ihre Kontokennung oder aufgezeichnete Routendatei).
Wenn Sie Wetterfunktionen aktivieren, wird ein ungefährer Standort (Rundung auf Stadtebene) verwendet, um das lokale Wetter von Open-Meteo (einem gemeinnützigen EU-Dienst; es wird keine Kontokennung gesendet) abzurufen. Wir speichern nur einen Standort gerundet auf ~11 km (0,1°). Sie können anstelle des Gerätestandorts eine manuell ausgewählte Stadt verwenden.
Apple Health ist derzeit der einzige Gesundheitsdienst, mit dem HAVYT eine Verbindung herstellt. Der Import erfordert Ihre ausdrückliche Zustimmung (Abschnitt 6.1, Punkt 7) und Ihre Autorisierung seitens Apple.
Was über Apple Health ankommt, ist unterschiedlich. Jeder Gerätehersteller entscheidet, welche Messwerte seine eigene App in Apple Health schreibt, und Sie entscheiden, welche Kategorien Sie uns gewähren. Einige Werte fehlen daher möglicherweise, sind weniger detailliert oder verzögert sich im Vergleich zu dem, was Sie in der eigenen App des Anbieters sehen, und einige – zum Beispiel die eigene Bereitschafts-, Erholungs- oder Belastungsbewertung des Anbieters – werden möglicherweise überhaupt nicht angezeigt. Wir können nur lesen, was tatsächlich in Apple Health vorhanden ist, daher können wir keine vollständigen oder kontinuierlichen Daten von einem bestimmten Gerät versprechen.
Ausgewählte importierte Datensätze und eingeschränkte Quellenangaben werden zur Synchronisierung, Zusammenfassungen und Produktfunktionen in der Supabase-Datenbank von HAVYT gespeichert. HAVYT verwendet kompakte, quellenbezogene Zusammenfassungen für den täglichen Check-in, erklärbare Gesundheitsbewertung, Trends, AS/Flare-Kontext, Arztberichte und – nur nach Zustimmung der KI – den minimal relevanten Kontext für Emelie. Rohe HealthKit-Streams werden nicht routinemäßig an OpenAI gesendet. HealthKit-Daten werden niemals verkauft, für gezielte Werbung oder für unabhängige Marketingprofile verwendet.
Durch das Trennen der Verbindung wird die HAVYT-Synchronisierung gestoppt, der vorhandene Verlauf bleibt jedoch erhalten. Die separate bestätigt Importierte Apple Health-Daten löschen Die Aktion entfernt die serverseitigen Apple Health-Spiegel von HAVYT, ohne Daten aus Apple Health zu löschen. Sie können den Lese- und Schreibzugriff jederzeit in den Health-Einstellungen von Apple widerrufen.
Apple und die Hersteller aller von Ihnen verwendeten Geräte bleiben im Rahmen ihrer eigenen Datenschutzrichtlinien unabhängige Verantwortliche für die Daten, die sie über Sie speichern. Die Benennung eines Geräts oder Dienstes beschreibt hier, woher Daten stammen können; Dies bedeutet nicht, dass das Unternehmen HAVYT sponsert, unterstützt oder mit HAVYT verbunden ist.
Wenn Sie in einer früheren Version ein Wearable direkt angeschlossen haben. Frühere Builds von HAVYT boten eine direkte Oura-, WHOOP- oder Huawei Health-Verbindung. Diese Option wurde zurückgezogen. Wenn Sie es verwendet haben, verfügen wir möglicherweise immer noch über ein Zugriffstoken für diesen Anbieter. Es wird nicht mehr zum Importieren von Daten verwendet. Schreiben Sie an support@havyt.app und wir werden es löschen, und Sie können den Zugriff von HAVYT jederzeit in den eigenen Kontoeinstellungen dieses Anbieters entfernen, was auf seiner Seite sofort wirksam wird.
Wir verkaufen niemals personenbezogene Daten und geben sie niemals zu Werbezwecken weiter. Eine Weitergabe der Daten an folgende Personen erfolgt nur im Bedarfsfall. Eine benutzerfreundliche Übersicht finden Sie auch auf unserer Seite Datenverarbeitung Seite.
| Anbieter | Was sie für uns tun | Daten, mit denen sie umgehen | Gesundheitsdaten? | Standort / Transfer |
|---|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicherung, Serverfunktionen – unsere Kerninfrastruktur | Alle App-Daten | Ja | Unter GDPR-Schutzmaßnahmen engagiert; Jede Verarbeitung außerhalb der EU/des EWR unterliegt einer Angemessenheitsentscheidung und/oder Standardvertragsklauseln im DPA des Anbieters |
| OpenAI | KI-Coach-Chat, Sprache (Echtzeit + Transkription), Fotoanalyse, Planerstellung, Berichtszusammenfassungen und vom Personal unterstützte Support-Zusammenfassungen/-Entwürfe | Chat-/Supportinhalte, einschließlich Gesundheitskontext, sofern relevant, Echtzeit-Sprachaudio, ausgewählte Fotos | Ja | USA – EU-US-Datenschutzrahmen und/oder SCCs über die OpenAI DPA; API-Daten werden gemäß OpenAI-API-Bedingungen nicht für das Modelltraining verwendet |
| RevenueCat | In-App-Kaufvalidierung und KI-Guthabenabwicklung für Verbrauchsgüter | App-Benutzer-ID, Produkt-/Transaktionsereignisse, Storefront-Preis und Währung | Nein | USA – DPA + SCCs |
| Erneut senden | Transaktions-E-Mail (Bestätigung der Warteliste, Support-E-Mail) | E-Mail-Adresse, Name, E-Mail-Inhalt (kann von Ihnen freiwillig bereitgestellte Gesundheitsdaten enthalten) | Möglicherweise | USA – DPA + SCCs |
| Vercel | Hosting und CDN für App und Website | IP-Adressen, Anforderungsprotokolle | Nein | USA/Global Edge – DPA + SCCs |
| Bunny.net | CDN für Übungsmedien (media.havyt.app) | Nur IP des Anforderers; kein Benutzerinhalt | Nein | EU |
| Google Analytics 4 (Google Ireland Ltd) | Messung des Website-Publikums, Nur Website, wird erst geladen, nachdem Sie zugestimmt haben | Seitenaufrufe, Anmeldeereignisse, ungefährer Standort anhand von IP, Gerät und Browser. Keine Gesundheitsdaten. | Nein | EU (Irland), mit Weiterübermittlung in die USA gemäß dem EU-US-Datenschutzrahmen und/oder SCCs |
| Google Ads (Google Ireland Ltd) | Messung der Werbekonvertierung, Nur Website, wird nur nach Marketing-Einwilligung geladen und nur, wenn ein Ads-Konto konfiguriert ist | Ob eine Werbeinteraktion zu einer Anmeldung geführt hat. Keine Gesundheitsdaten. | Nein | EU (Irland), mit Weiterübermittlung in die USA gemäß dem EU-US-Datenschutzrahmen und/oder SCCs |
| Apple (APNs) | Zustellung von Push-Benachrichtigungen | Push-Tokens, Benachrichtigungs-Payloads (Payloads enthalten keine Gesundheitsdaten) | Nein | Nutzungsbedingungen für die Apple-Plattform |
| Anbieter | Rolle | Daten, die sie erhalten |
|---|---|---|
| Apfel (App Store / In-App-Kauf, HealthKit) | Unabhängiger Controller | Zahlungs- und Rechnungsdaten bleiben bei Apple; Wir sehen niemals Kartendaten. HealthKit-Daten werden mit Ihrer Erlaubnis auf dem Gerät gelesen. |
| Open-Meteo | Wetter-API (gemeinnützig in der EU) | Ungefährer Standort (auf Stadtebene) und IP; keine Kontokennung |
| Öffnen Sie Lebensmittelfakten | Barcode-/Produktsuche (EU-gemeinnützig) | Gescannter Barcode und IP; keine Kontokennung |
| OpenFreeMap | Kartenkacheln für GPS-Routen | IP + Kachelkoordinaten (ungefähre Fläche) |
| Apple Health | Daten Quelle Sie ermächtigen (unabhängiger Verantwortlicher) | Ihre Autorisierung; Sie übermitteln auf Ihre Anweisung hin Daten an uns |
Wir können Daten auch dann weitergeben, wenn ein Gesetz, dem wir unterliegen, dies erfordert (z. B. gegenüber Steuerbehörden oder aufgrund einer verbindlichen Anordnung) und an professionelle Berater unter Vertraulichkeit, wenn dies unbedingt erforderlich ist.
Nirgendwo verwendet: Meta Pixel, TikTok Pixel, Microsoft/Bing-Tags, Google Tag Manager, Firebase, Sentry, PostHog, Stripe und PayPal. In der HAVYT-App oder Website ist keine vorhanden.
Wird in der HAVYT-App nicht verwendet: Google Analytics und Google Ads. Sie können auf der Marketing-Website nur nach entsprechender Einwilligung tätig werden und erhalten niemals HAVYT Gesundheitsdaten. Analysen innerhalb der App erfolgen weiterhin ausschließlich von Erstanbietern.
Wenn ein Anbieter Daten außerhalb der EU/des EWR verarbeitet (z. B. OpenAI, RevenueCat, Resend, Vercel), stützen sich Übertragungen auf GDPR-Sicherheitsmaßnahmen: eine Angemessenheitsentscheidung – einschließlich der EU-US-Datenschutzrahmen wo der Anbieter zertifiziert ist – und/oder die EU-Standardvertragsklauseln (SCCs) in den Auftragsverarbeitungsvertrag des Anbieters integriert, ggf. mit ergänzenden Maßnahmen. Eine Kopie der entsprechenden Garantien können Sie über anfordern support@havyt.app.
Ehrlich gesagt: Die meisten Ihrer Inhalte sind vorhanden, damit Sie Ihren eigenen Verlauf sehen können, er wird also aufbewahrt bis Sie es löschen oder Ihr Konto löschen. Besonderheiten:
| Daten | Aufbewahrung |
|---|---|
| Konto, Profil, alle Gesundheits-/Symptom-/Zyklus-/Ernährungs-/Trainingsprotokolle, Fotos, GPS-Routen, Apple Health/Wearable-Importe, Muster und abgeleitete Ergebnisse | Bis Sie den einzelnen Eintrag oder Ihr Konto löschen. Durch das Löschen des Kontos wird alles dauerhaft gelöscht, einschließlich Speicherdateien und OAuth-Tokens. |
| KI-Chatverlauf, Transkripte, Trainernotizen/Speicher | Bis Sie sie löschen (Archivierungs-/Löschkontrollen) oder Ihr Konto löschen |
| Geschichten (sozial) | Läuft nach 24 Stunden ab |
| Einwilligungs- und Rechtsakzeptanzaufzeichnungen | Wird nach der Abhebung oder Löschung des Kontos als Nachweis der Einhaltung (Art. 7 Abs. 1 GDPR) so lange aufbewahrt, wie gesetzlich vorgeschrieben |
| Sicherheitsprotokolle (IP-Adressen, Benutzeragenten) | Kurzfristig; Wir bringen diese unter eine feste Frist (Ziel: 90 Tage) |
| Erstanbieter-Analyseveranstaltungen | Mit Ihrem Konto gelöscht; Wir stellen diese unter ein festes Aufbewahrungsfenster |
| Push-Token | Wird gelöscht, wenn Benachrichtigungen deaktiviert sind oder das Konto gelöscht wird |
| Support-Tickets und E-Mails | Ungefähr 2 Jahre nach Schließung des Tickets |
| Bewerbungen | Für den Einstellungsprozess und in der Regel nicht länger als 6 Monate nach Abschluss, es sei denn, Sie bitten uns, die Daten für zukünftige Stellen zu behalten, oder das Gesetz schreibt einen längeren Zeitraum vor |
| Warteliste / Newsletter | Bis zur Abmeldung (dann unterdrückt) |
| Abrechnungs-/Steuerunterlagen | Gemäß spanischem Steuer- und Handelsrecht (gesetzliche Aufbewahrungsfristen) |
Wenn in der Tabelle darauf hingewiesen wird, dass eine zeitliche Begrenzung eingeführt wird, können technische Protokolle derzeit möglicherweise länger aufbewahrt werden. Der obige Zeitplan ist das festgelegte Ziel und wird technisch durchgesetzt.
Kein System ist vollkommen sicher; Wenn ein Verstoß voraussichtlich zu einem Risiko für Sie führt, benachrichtigen wir die AEPD und gegebenenfalls Sie gemäß Art. 33–34 GDPR.
Gemäß GDPR und LOPDGDD haben Sie das Recht:
So trainieren Sie sie: E-Mail support@havyt.app aus der E-Mail-Adresse Ihres Kontos (wir bitten Sie möglicherweise, Ihre Identität zu bestätigen). Wir antworten innerhalb eines Monats (bei komplexen Anfragen mit Vorankündigung um zwei weitere Monate verlängerbar – Art. 12 Abs. 3). Die Ausübung Ihrer Rechte ist kostenlos.
Informationen zum Datenexport: Zu den Einstellungen gehört ein Self-Service-Datenexport. Sie können den Zugang oder die Portabilität auch per E-Mail beantragen; Wir bearbeiten verifizierte Anfragen innerhalb der gesetzlichen Frist.
Beschwerden: Sie können eine Beschwerde bei der spanischen Aufsichtsbehörde einreichen Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid, www.aepd.es — oder bei der Aufsichtsbehörde Ihres üblichen Aufenthaltsortes. Wir würden uns über die Möglichkeit freuen, Ihr Anliegen zunächst zu klären, Sie sind jedoch niemals verpflichtet, uns vor der AEPD zu kontaktieren.
HAVYT berechnet die Personalisierung anhand Ihrer Daten – Bereitschaftswerte, einen Fackelausblick (ein qualitatives Signal „Sieht Ihren Perioden mit höheren Symptomen ähnlich“, niemals ein Prozentsatz oder eine Vorhersage), Musterbeobachtungen und Anpassungen des Trainingsplans. Das sind informativ und benutzergesteuert: Sie schlagen vor, Sie entscheiden; Sie können jede davon verwerfen, außer Kraft setzen oder ignorieren, und sicherheitsrelevante Anpassungen bewegen sich immer nur in die konservative Richtung (leichter trainieren, ruhen, einen Fachmann aufsuchen).
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne des Art. 22 GDPR. Nichts, was HAVYT berechnet, ist eine Diagnose, eine medizinische Vorhersage oder eine Entscheidung über Ihren Zugriff auf den Dienst.
HAVYT ist nicht für Kinder unter 16 Jahren bestimmt: Sie müssen es sein mindestens 16 Jahre alt um ein Konto zu erstellen. Zur Durchsetzung dieses Limits verwenden wir das beim Onboarding eingegebene Geburtsdatum. Wenn Sie 16 oder 17 Jahre alt sind und das Gesetz an Ihrem Wohnort die Erlaubnis eines Elternteils oder Erziehungsberechtigten für die entsprechende Verarbeitung erfordert, dürfen Sie HAVYT nur mit dieser Erlaubnis nutzen. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren; Wenn Sie glauben, dass ein Kind unter 16 Jahren ein Konto hat, wenden Sie sich an support@havyt.app und wir werden das Konto untersuchen und bei Bedarf löschen.
Die App verwendet keine Werbe- oder Tracking-Cookies von Drittanbietern. Es speichert ein Authentifizierungstoken und funktionale Einstellungen (Sprache, Einheiten, Thema, aktive Trainingseinheit, Zustimmungsmarkierungen) im lokalen Speicher Ihres Browsers sowie Offline-Caches – vollständiges Inventar im HAVYT Cookie-Richtlinie.
Die Website (havyt.app) nutzt den eigenen Consent Manager von HAVYT. Google Analytics 4 wird von Google erst angefordert, wenn Sie Ihre Analytics-Einwilligung erteilen; Google Ads-Messungen werden nur angefordert, wenn Sie Ihre Marketing-Einwilligung erteilen und ein Ads-Konto konfiguriert ist. Beide beginnen abgelehnt. Es werden keine Gesundheitsdaten von der HAVYT-App an Google gesendet. Sie können Ihre Auswahl ändern oder widerrufen Cookie-Einstellungen Link in der Fußzeile der Website. Siehe die HAVYT Cookie-Richtlinie für die vollständige Liste und Steuerelemente.
Wir können diese Richtlinie aktualisieren, wenn sich HAVYT weiterentwickelt. Für materielle Veränderungen – insbesondere über jeden neuen Verarbeiter von Gesundheitsdaten, jede neue Datenkategorie oder jeden neuen Zweck – wir werden Sie in der App benachrichtigen und, wenn die Änderung auf einer Einwilligung beruht, Bitten Sie um Ihre erneute Zustimmung, bevor die Änderung für Sie in Kraft tritt. Jede Version ist datiert und nummeriert; Die Abnahme wird protokolliert (Ziffer 6.4). Die weitere Nutzung nach unwesentlichen Aktualisierungen stellt eine Anerkennung dar.
Zugehörige Dokumente: Nutzungsbedingungen · Cookie-Richtlinie · Aviso Rechtliches / Rechtlicher Hinweis · Datenverarbeitung · Medizinischer Haftungsausschluss · AI-Haftungsausschluss · Datenlöschung
18. Soziale Funktionen und was Ihre Freunde sehen können
Wenn Sie Freunde, Herausforderungen, gemeinsame Ziele/Strecken oder Geschichten verwenden, können die Personen, mit denen Sie in Kontakt treten, sehen, was Sie teilen möchten. Beachten Sie, dass gemeinsame Erfolgsserien und Ziele indirekt gesundheitsbezogene Informationen preisgeben können (z. B. eine Erholungsserie). Teilen ist standardmäßig deaktiviert, gesteuert durch Sichtbarkeitseinstellungen, und Storys laufen nach 24 Stunden ab. Sie können Benutzer jederzeit blockieren.