Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist i.S.d. Art. 4(7) GDPR ist:
Daniel Denis Golaszewski, operierend als „HAVYT“
Freiberufler (autonom) in Spanien registriert
NIF: Z3964150J
Avinguda d'Alexandre Rosselló 15, 6 D, 07002 Palma de Mallorca, Baleareninseln, Spanien
E-Mail (Support und Datenschutz): support@havyt.app
HAVYT wird als Webanwendung unter bereitgestellt app.havyt.app, als iOS-App und mit einer Marketing-Website unter havyt.app / www.havyt.app.
Diese Richtlinie wurde gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („GDPR“), dem spanischen Organgesetz 3/2018 über Datenschutz und Garantie digitaler Rechte („LOPDGDD“) und, für Dienste der Informationsgesellschaft, dem Gesetz 34/2002 („LSSI-CE“) erstellt.
Für alle datenschutzrechtlichen Fragen wenden Sie sich bitte an support@havyt.app. Wir antworten innerhalb eines Monats (Art. 12(3) GDPR).
Diese Police deckt Folgendes ab:
Sie gilt nicht für Dienste Dritter, die Sie zu deren eigenen Bedingungen nutzen (z. B. Apple Health, die eigene App Ihres Wearables, Apple App Store) – diese Anbieter sind unabhängige Verantwortliche für die von ihnen gespeicherten Daten; siehe Abschnitte 9 und 10.
Wir erfassen nur das, was Sie aktiv bereitstellen oder was eine von Ihnen ausgewählte Funktion erfordert. Nach Kategorie:
E-Mail-Adresse, Passwort (von unserem Authentifizierungsanbieter nur als Hash gespeichert), Anzeigename, Land, Avatarbild, Sprache/Gebietsschema, Kontozeitstempel.
Hinweis zu Avataren: Avatar-Bilder werden an einem öffentlich lesbaren Speicherort gespeichert – jeder mit dem direkten Link kann Ihren Avatar sehen. Laden Sie keinen Avatar hoch, den Sie für privat halten.
Geschlecht, Geburtsdatum, Größe, Gewicht, Aktivitätsniveau, Berufsart, Fitnessziele, verfügbare Ausrüstung, Trainingserfahrung, Ernährungsart, Kochkünste, bevorzugte Trainingsfarbe und – sofern Sie diese angeben – Nahrungsmittelallergien und -unverträglichkeiten (als Gesundheitsdaten behandelt, Abschnitt 6).
Unabhängig davon, ob Sie ankylosierende Spondylitis (AS) oder eine andere Erkrankung, betroffene Körperbereiche, Grundschmerzen, bekannte Krankheitsauslöser, Trainingsempfindlichkeit, Verletzungen, Bewegungseinschränkungen usw. haben Informationen zu Implantaten/Herzschrittmachern Sie entscheiden sich für die Aufnahme.
Energie, Stress, Muskelkater, Schlafqualität und -zeiten, Stimmung (mit optionalen Tags und Freitextnotizen), Schritte, Gewicht; und – bei der AS-Symptomüberprüfung – Schmerzniveau, Schmerzregion und Schmerzqualität, Dauer der Morgensteifigkeit, Müdigkeit, Grad des Aufflackerns, Augensymptome (Rötung, Schmerzen, Lichtempfindlichkeit, verschwommenes Sehen), gastrointestinale Symptome einschließlich Blut im Stuhl, Hautausschlag und Fieber. Wöchentlich BASDAI Fragebogenantworten und der berechnete Score (ein Self-Tracking-Score, keine Diagnose).
Freitextnotizen können alles enthalten, was Sie schreiben möchten. Wir behandeln alle Check-in-Inhalte als Gesundheitsdaten.
Zyklusphase, Blutungsstärke, Zyklussymptome und -schwere, verwendete Linderungsmethoden, Menstruationsstatus und Schwangerschafts-/Postpartalstatus — nur, wenn Sie die Zyklusverfolgung aktivieren (Abschnitt 6).
Eigenständige Schmerzprotokolle (Ort, Art, Intensität, Notizen) und Krankheitsepisoden (Krankheitstyp, Schweregrad, Temperatur, Symptome, Freitext-Notizen zu Medikamenten).
Die Medikamentenverfolgung in HAVYT ist bewusst minimal: täglich genommen ja/nein plus ein optionales Etikett Sie entscheiden sich für den Eintritt. Wir fragen standardmäßig nicht nach Dosierungen, Rezepten oder Medikamentenplänen. Die Nachverfolgung von Nahrungsergänzungsmitteln umfasst Namen, Dosierung, Häufigkeit und tägliche Einnahme von Nahrungsergänzungsmitteln.
Mahlzeiten, geschätzte Makros, Zutaten, Notizen, Essensfotos, Wasseraufnahme und Alkoholprotokolle. Durch das Scannen eines Barcodes werden der Barcode (und Ihre IP-Adresse) an Open Food Facts gesendet, um das Produkt nachzuschlagen (Abschnitt 10).
Übungen, Sätze, Wiederholungen, Gewichte, RPE (Anstrengung), Schmerzen während des Trainings gemeldet, Sitzungsfeedback, Trainingspläne und generierte Trainingspläne.
Wenn Sie die Verfolgung von Outdoor-Aktivitäten aktivieren: GPS-Routenpolylinien mit voller Präzision, Distanz, Tempo und Höhe, einschließlich Hintergrundstandort während einer aufgezeichneten Outdoor-Sitzung. Siehe Abschnitt 8.
Wenn Sie Apple Health verbinden: Aktivität und Training; Herz-, Erholungs-, Atmungs- und Temperaturmessungen; Schlaf und Schlafphasen; Mobilitäts- und Lauf-/Radfahrmessungen; Körpermaße; und nur, wenn Sie die entsprechenden optionalen Einträge für Gruppe, Ernährung, Flüssigkeitszufuhr, Zyklus/reproduktive Gesundheit, Achtsamkeit und kompatible Symptome aktivieren. Um Duplikate zu verhindern, werden begrenzte Quell- und Gerätekennungen verwendet. HAVYT fordert keine klinischen Gesundheitsakten an. Siehe Abschnitt 9.
Wenn Sie Wetterfunktionen aktivieren, wird ein ungefährer Standort (Rundung auf Stadtebene) zum Abrufen des lokalen Wetters verwendet. Wir speichern Ihren Standort gerundet auf etwa 11 km (0,1°) zusammen mit einer Stadtbeschriftung und täglichen Wetterzusammenfassungen.
Ihre Chatnachrichten, Sprachanrufprotokolle usw Gesundheitskontextblock zusammengestellt aus Ihren Daten (Profil, gemeldete Erkrankungen, Allergieliste, Medikamenten-Ja/Nein-Markierungen, Zyklusphase, letzte Check-ins und Symptome, Wearable-Metriken, Nahrungsergänzungsmittel, Trainernotizen), die an OpenAI gesendet werden, um Antworten zu generieren; plus KI-generierte Trainernotizen, Gedächtniseinträge und Gesprächszusammenfassungen, die in Ihrem Konto gespeichert sind. Siehe Abschnitt 7.
Fortschrittsfotos (vorne/seitlich/hinten) und Essensfotos, gespeichert in privat Speicherorte, die nur für Sie zugänglich sind. Wenn Sie auf „Analysieren“ tippen, wird das Foto an OpenAI gesendet (Abschnitt 7).
App-Version, Plattform, Gerätemodell/Betriebssystem, wie von Ihrem Gerät gemeldet, Push-Benachrichtigungstoken und Benachrichtigungseinstellungen, Fehlerinformationen.
HAVYT speichert Ereignisse zur Produktnutzung in seiner eigenen Datenbank. Optionale Produktanalysen kannst du in den Einstellungen ausschalten. HAVYT 1.2 enthält unter iOS eine inaktive TikTok Messkomponente. Sie ist deaktiviert: HAVYT initialisiert sie nicht, sendet ihr keine Messereignisse und bietet keine aktive Einwilligung in Werbetracking an. Gesundheitsdaten werden nicht für Werbung verwendet. Für Analysen und Werbemessung auf der Website gelten eigene Einwilligungseinstellungen der Website.
IP-Adressen und Benutzeragenten in sicherheitsrelevanten Protokollen (Administratorzugriff, Ratenbegrenzung, Versuche mit Einladungscode).
Support-Tickets und E-Mails, die Sie uns senden, einschließlich aller Gesundheitsinformationen, die Sie darin freiwillig angeben.
Wenn du dich auf der Website anmeldest, verwenden wir die angegebene E-Mail-Adresse und den optionalen Namen; die Anmeldung wird per E-Mail bestätigt. Wenn du in der App HAVYT E-Mails auswählst, verwenden wir deine bestätigte Konto-E-Mail-Adresse und dokumentieren deine Auswahl, den Hinweistext und dessen Version, Sprache, Quelle und Zeitpunkt. Du kannst Produktneuigkeiten und gelegentliche HAVYT Angebote erhalten. Das ist freiwillig und hat keinen Einfluss auf deinen Zugang zu HAVYT. Wir geben diese Newsletter-Adresse nicht an Werbenetzwerke weiter. Du kannst dich in den Einstellungen oder über den Link in jeder Marketing-E-Mail abmelden. Eine Änderung deiner Konto-E-Mail-Adresse überträgt die Einwilligung nicht auf die neue Adresse.
Von RevenueCat/Apple erhaltene Store-Produktkennung, Transaktions-/Ereigniskennung, Storefront-Preis/Währung und Krediterfüllungsstatus. HAVYT wird derzeit verkauft Einmalig verbrauchbare KI-Credit-Pakete, keine Abonnements. Wir erhalten oder speichern niemals Ihre Karten- oder Bankdaten; Apple wickelt die Zahlung ab. Siehe die AI-Guthaben-, Abrechnungs- und Rückerstattungsrichtlinien.
Wenn Sie sich bei HAVYT bewerben, verarbeiten wir die von Ihnen übermittelten Informationen, wie z. B. Kontaktdaten, Bewerbungsantworten und einen Lebenslauf. Das geschützte Admin-Portal verarbeitet auch Daten zu Mitarbeiterkonten, Rollen, Support-Tickets, Betriebsprüfungen und Sicherheitsprotokollen. Autorisierte Supportmitarbeiter können auf die zur Bearbeitung einer Anfrage erforderlichen Mindestkontoinformationen zugreifen. Auf Gesundheits- oder KI-Inhalte wird nur zugegriffen, wenn dies für die Anfrage, Sicherheit, Betrug oder eine verbindliche rechtliche Verpflichtung relevant ist.
Wenn KI aktiviert ist und du dem Speichern gesondert zustimmst, kann Emelie Aussagen über deinen eigenen Tag in strukturierte Einträge umwandeln, die im Gespräch und im Journal erscheinen. Für das Speichern aus Textchats und das Speichern von Alltagsereignissen aus Voice gelten getrennte Hinweise und Einwilligungsnachweise. Das Speichern ist für deine eigenen berichteten Ereignisse vorgesehen. Prüfungen sollen Fragen, hypothetische Aussagen und Ereignisse anderer Personen ablehnen, unklare Angaben durch Rückfragen klären und für unbekannte Alltagsereignisse eine Bestätigung verlangen. KI kann Fehler machen: Prüfe gespeicherte Einträge und korrigiere oder lösche Fehler. Dein ursprünglicher Satz wird nicht in den strukturierten Eintrag kopiert; Gesprächsverläufe und Voice-Transkripte werden gesondert im KI-Abschnitt beschrieben. Du kannst Einträge in der App und unter „Meine Daten“ rückgängig machen, korrigieren oder löschen. Wenn Patterns gesondert aktiviert ist, können geeignete Einträge mit deinen Check-ins verglichen werden, um mögliche persönliche Zusammenhänge zu untersuchen. Erkenntnisse sind Beobachtungen, keine Ursachen oder medizinischen Ratschläge; fehlende Tage bleiben unbekannt. Du kannst einzelne Einträge von Patterns ausschließen.
Erinnerungen können den von dir eingegebenen Text einschließlich persönlicher Angaben als Mitteilung auf deinem Telefon anzeigen. Je nach Vorschau-Einstellungen deines iPhones kann er auch bei gesperrtem Bildschirm sichtbar sein. Automatisch erstellte Coaching-Mitteilungen fügen keine Gesundheitsdetails hinzu. Du kannst die Mitteilungsvorschau in den iPhone-Einstellungen ändern.
| Betrieb deines Kontos und der von dir angeforderten allgemeinen Funktionen ohne Gesundheitsdaten | Kontodaten und nicht gesundheitsbezogene Einstellungen | Rechtsgrundlage |
|---|---|---|
| Persönliches Gesundheitstracking, einschließlich Ernährung, Training, Körperwerten, Symptomen und Erholung | Gesundheitsbezogene Profilangaben, Protokolle und abgeleitete Erkenntnisse in den Abschnitten 4.2–4.11 | Kunst. 6(1)(b) – Vertrag |
| Sämtliche Gesundheitsverfolgung (Check-ins, Symptome, BASDAI, Schmerzen, Krankheit, Medikamente ja/nein, Nahrungsergänzungsmittel, Allergien, Körperwerte) | Abschnitte 4.2–4.9 Gesundheitsteile | Kunst. 6(1)(a) + Kunst. 9(2)(a) ausdrückliche Einwilligung |
| AS Mode (zustandsbewusstes Coaching und Sicherheitsanpassungen) | Abschnitt 4.3 | Kunst. 6(1)(a) + Kunst. 9(2)(a) ausdrückliche Einwilligung |
| Zyklus- und Frauengesundheits-Tracking | Abschnitt 4.5 | Kunst. 6(1)(a) + Kunst. 9(2)(a) ausdrückliche Einwilligung |
| KI-Coaching (Chat, Stimme, Planerstellung, Insights Prosa) über OpenAI | Abschnitt 4.13 | Kunst. 6(1)(a) + Kunst. 9(2)(a) ausdrückliche Einwilligung |
| Fotoanalyse (Fortschritts- und Essensfotos) über OpenAI | Abschnitt 4.14 | Kunst. 6(1)(a) + Kunst. 9(2)(a) ausdrückliche Einwilligung |
| Import von Wearables/Gesundheitsplattformen (pro Anbieter) | Abschnitt 4.11 | Kunst. 6(1)(a) + Kunst. 9(2)(a) ausdrückliche Einwilligung, pro Verbindung |
| GPS-Aktivitätsverfolgung | Abschnitt 4.10 | Kunst. 6(1)(a) – Einwilligung, eingeholt bei der ersten Sitzung im Freien |
| Wetterfunktionen | Abschnitt 4.12 | Kunst. 6(1)(a) – Zustimmung zur Standortbestimmung; Kunst. 6(1)(f) für die Wetterdaten selbst |
| Push-Benachrichtigungen und Erinnerungen | Abschnitt 4.15 Token/Einstellungen | Kunst. 6(1)(a) – Einwilligung (Opt-in auf Geräteebene + In-App-Umschaltung) |
| Produktanalyse (First-Party) | Abschnitt 4.16 | Kunst. 6(1)(a) – Einwilligung per In-App-Umschaltung; Kunst. 6(1)(f) für eine minimale Anzahl wesentlicher Serviceereignisse |
| Sicherheit, Missbrauchs- und Betrugsprävention | Abschnitt 4.17 | Kunst. 6(1)(f) – berechtigtes Interesse (Aufrechterhaltung der Sicherheit des Dienstes). Wir berufen uns bei Gesundheitsdaten niemals auf ein berechtigtes Interesse. |
| Unterstützung | Abschnitt 4.18 | Kunst. 6(1)(b); Die von Ihnen freiwillig angegebenen Gesundheitsdaten werden auf Ihre Initiative hin verarbeitet, um Ihre Anfrage zu bearbeiten |
| HAVYT E-Mails | E-Mail-Adresse sowie Anmelde- und Einwilligungsnachweise | HAVYT Produktneuigkeiten und Angebote: E-Mail-Adresse sowie Abonnement- und Einwilligungsnachweise auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Website-Anmeldung umfasst eine E-Mail-Bestätigung; die App-Anmeldung nutzt eine bestätigte Konto-E-Mail-Adresse und eine ausdrückliche Auswahl. Transaktionsbezogene Konto- und Sicherheitsnachrichten sind vom Newsletter-Marketing getrennt. |
| Abrechnungsaufzeichnungen und Rechnungsstellung | Abschnitt 4.20 + Steuerunterlagen | Kunst. 6(1)(b) Vertrag; Kunst. 6(1)(c) rechtliche Verpflichtung (spanisches Steuerrecht) |
| Bewerbungen und Personalbeschaffung | Abschnitt 4.21 | Kunst. 6(1)(b) Schritte auf Ihren Wunsch hin vor einem möglichen Vertragsabschluss; Kunst. 6(1)(a) Einwilligung, wenn wir darum bitten, eine erfolglose Bewerbung für zukünftige Stellen aufzubewahren |
| Nachweis der Einwilligung und rechtlichen Akzeptanz | Einwilligungsaufzeichnungen (Abschnitt 6.4) | Kunst. Art. 6 Abs. 1 Buchst. c/f – Nachweis der Einhaltung (Art. 7 Abs. 1 GDPR) |
Soweit wir uns auf eine Einwilligung verlassen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Ziffer 14). Wenn wir uns auf ein berechtigtes Interesse berufen, können Sie Widerspruch einlegen (Abschnitt 14).
Bei HAVYT handelt es sich größtenteils um „gesundheitsbezogene Daten“ im Sinne von Art. 9(1) GDPR – einschließlich abgeleiteter Werte wie Bereitschaftswerte, Fackelaussichtszustände und erkannte Muster, da diese aus Ihren Gesundheitsprotokollen berechnet werden. Die Verarbeitung dieser Daten ist untersagt, es sei denn, es gilt eine Ausnahme; Wir verlassen uns ausschließlich auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).
Du bestätigst die erforderlichen Dokumente unabhängig von der Auswahl der Gesundheitsfunktionen. Die Einwilligung zu Gesundheitsdaten ist anfangs nicht ausgewählt und wird nicht durch „Alle auswählen“ aktiviert. Ohne sie kannst du allgemeine Einheiten und Kontofunktionen nutzen. Gesundheitsfunktionen, einschließlich personalisiertem Tracking und importierten Gesundheitsdaten, erfordern deine ausdrückliche Entscheidung. Für KI, das Speichern aus Chat/Voice, Patterns und HAVYT E-Mails gelten getrennte Entscheidungen. Die Kontoerstellung erteilt diese nicht. Wir speichern Version, Wortlaut, Sprache und Zeitpunkt deiner Gesundheitsdaten-Entscheidung. Frühere ausdrückliche Einwilligungen bleiben als Nachweis erhalten und werden nicht als neue Einwilligung umgeschrieben. Für Ernährungs- und Trainingstracking brauchst du keine Einwilligung zu KI, Ereignisspeicherung, Patterns oder Marketing. Die persönliche Gesundheitsverarbeitung nutzt die getrennte Gesundheitsdaten-Einwilligung. „Alle auswählen“ wählt die aufgeführten Dokumente und die Altersbestätigung aus und speichert die freiwillige Auswahl für HAVYT E-Mails sofort. Du kannst diese Newsletter-Auswahl unabhängig ändern.
Vor Beginn der optionalen Verarbeitung werden Ihnen die Daten, der Zweck und der Empfänger in der entsprechenden Maske erläutert. Durch die Ablehnung einer optionalen Einwilligung werden Funktionen nicht blockiert, für die diese nicht erforderlich ist. HAVYT kann ohne die Erlaubnis zur Verarbeitung der von Ihnen eingegebenen Gesundheitsdaten keine gesundheitsbezogene personalisierte Nachverfolgung anbieten.
Öffne Einstellungen → Konto → Daten & Datenschutz → Gesundheitsdaten, um die Gesundheitseinwilligung zu widerrufen und die auf der Bestätigungsseite beschriebene Löschung anzufordern. Persönliche Gesundheitsfunktionen stoppen auf diesem Gerät nach deiner Bestätigung; Server-Widerruf und Bereinigung benötigen eine Verbindung. Solange dies nicht bestätigt ist, bleiben Gesundheitsfunktionen hier gestoppt, die Anfrage wird als ausstehend angezeigt und kann erneut versucht werden. Der bestätigte Umfang umfasst Gesundheitsdaten, Pläne, Protokolle, KI-Gespräche, Gesundheitsfotos, Storys, Aktivitätsbeiträge und deine Kommentare, einschließlich nicht synchronisierter Entwürfe auf diesem Gerät. Konto, Guthaben und Newsletter-Auswahl bleiben erhalten. Direktnachrichten und Supportanfragen sind getrennt; nutze für weitere Löschanfragen zu Gesundheitsdaten den Kontakt für Betroffenenrechte. Andere Geräte müssen sich verbinden, um die geänderte Entscheidung zu erhalten; serverseitige Schutzregeln lehnen betroffene Lese- und Schreibvorgänge für Gesundheitsdaten nach dem Widerruf ab. Die Löschung im Live-System bedeutet keine sofortige Löschung aller Sicherungs- oder Anbieterkopien. Nur das Speichern aus Chat oder Voice auszuschalten stoppt neue Speicherung dieser Quelle, nicht die gesamte zugrunde liegende Gesundheitsverarbeitung oder alle früheren Einträge. HAVYT E-Mails kannst du in den Einstellungen oder über den Abmeldelink einer Marketing-E-Mail ausschalten.
Solange dein Konto besteht, speichern wir versionierte Einwilligungsnachweise zum Speichern von Ereignissen und zum App-Newsletter, einschließlich Widerrufen. Bei der Kontolöschung werden diese kontobezogenen Nachweise aus der aktiven Datenbank entfernt. Verbleibende Sicherungskopien unterliegen den in der Richtlinie zur Datenlöschung beschriebenen Aufbewahrungsregeln; die Löschung im aktiven System bedeutet keine sofortige Löschung jeder Sicherungskopie. Ein Newsletter-Widerruf sperrt den Listeneintrag, sodass er kein aktives Abonnement mehr ist. Journal-Einträge bleiben gespeichert, bis du sie oder dein Konto löschst oder ihre rechtmäßige Aufbewahrung vorher endet. Eine gesonderte gesetzliche Aufbewahrungspflicht gilt nur für den jeweiligen Nachweis; sie bedeutet nicht, dass jeder kontobezogene Einwilligungsnachweis nach der Kontolöschung erhalten bleibt.
HAVYTs KI-Coach „Emelie“ und zugehörige KI-Funktionen werden unterstützt von OpenAI.
Was wird erst an OpenAI gesendet, nachdem Sie AI aktiviert und die entsprechende Funktion angefordert haben:
Was OpenAI damit macht: OpenAI verarbeitet diese Daten als unser Auftragsverarbeiter im Rahmen einer Datenverarbeitungsvereinbarung. Gemäß den API-Bedingungen von OpenAI gilt: Über die API übermittelte Daten werden standardmäßig nicht zum Trainieren der Modelle von OpenAI verwendet.
Was Emelie nicht ist: Emelie ist ein Wellness-Coach, kein Arzt. Sie diagnostiziert, verschreibt oder ersetzt keine professionelle Pflege; Ihre Ergebnisse sind informativ und abgesichert, und sicherheitsrelevante Antworten weisen Sie auf medizinisches Fachpersonal hin. Siehe auch die AI-Haftungsausschluss und Medizinischer Haftungsausschluss.
Wenn du Emelie in den Einstellungen ausschaltest, werden weitere Emelie-KI-Anfragen gestoppt. KI-Support hat einen eigenen, unabhängigen Schalter. Bestehende Gespräche, Transkripte und Coachingnotizen bleiben erhalten, bis du sie löschst, deine Gesundheitsdateneinwilligung mit dem beschriebenen Löschumfang widerrufst oder dein Konto löschst. Der Widerruf ändert nichts an der Rechtmäßigkeit der vorherigen Verarbeitung.
Wenn Sie eine Outdoor-Aktivität starten, zeichnen wir Ihre Route erst auf, nachdem Sie die Standortgenehmigung erteilt haben volle Präzision – auch im Hintergrund, während die verfolgte Sitzung läuft – um Ihre Routenkarte zu zeichnen und Entfernung, Geschwindigkeit und Höhe zu berechnen. Routen werden in Ihrem Konto gespeichert, bis Sie die Aktivität oder Ihr Konto löschen.
Seien Sie sich bewusst: Eine Route, die bei Ihnen zu Hause beginnt oder endet, verrät, wo Sie wohnen. Routendaten sind standardmäßig privat für Ihr Konto, aber überlegen Sie, wo Sie Aufzeichnungen starten und stoppen.
Kartenstile und Kacheln werden abgerufen OpenFreeMap, das Ihre IP-Adresse und die Koordinaten der angeforderten Kacheln erhält (ein ungefährer Bereich, nicht Ihre Kontokennung oder aufgezeichnete Routendatei).
Wenn Sie Wetterfunktionen aktivieren, wird ein ungefährer Standort (Rundung auf Stadtebene) verwendet, um das lokale Wetter von Open-Meteo (einem gemeinnützigen EU-Dienst; es wird keine Kontokennung gesendet) abzurufen. Wir speichern nur einen Standort gerundet auf ~11 km (0,1°). Sie können anstelle des Gerätestandorts eine manuell ausgewählte Stadt verwenden.
Apple Health ist derzeit der einzige Gesundheitsdienst, mit dem HAVYT eine Verbindung herstellt. Der Import erfordert Ihre ausdrückliche Zustimmung (Abschnitt 6.1, Punkt 7) und Ihre Autorisierung seitens Apple.
Was über Apple Health ankommt, ist unterschiedlich. Jeder Gerätehersteller entscheidet, welche Messwerte seine eigene App in Apple Health schreibt, und Sie entscheiden, welche Kategorien Sie uns gewähren. Einige Werte fehlen daher möglicherweise, sind weniger detailliert oder verzögert sich im Vergleich zu dem, was Sie in der eigenen App des Anbieters sehen, und einige – zum Beispiel die eigene Bereitschafts-, Erholungs- oder Belastungsbewertung des Anbieters – werden möglicherweise überhaupt nicht angezeigt. Wir können nur lesen, was tatsächlich in Apple Health vorhanden ist, daher können wir keine vollständigen oder kontinuierlichen Daten von einem bestimmten Gerät versprechen.
Ausgewählte importierte Datensätze und eingeschränkte Quellenangaben werden zur Synchronisierung, Zusammenfassungen und Produktfunktionen in der Supabase-Datenbank von HAVYT gespeichert. HAVYT verwendet kompakte, quellenbezogene Zusammenfassungen für den täglichen Check-in, erklärbare Gesundheitsbewertung, Trends, AS/Flare-Kontext, Arztberichte und – nur nach Zustimmung der KI – den minimal relevanten Kontext für Emelie. Rohe HealthKit-Streams werden nicht routinemäßig an OpenAI gesendet. HealthKit-Daten werden niemals verkauft, für gezielte Werbung oder für unabhängige Marketingprofile verwendet.
Durch das Trennen der Verbindung wird die HAVYT-Synchronisierung gestoppt, der vorhandene Verlauf bleibt jedoch erhalten. Die separate bestätigt Importierte Apple Health-Daten löschen Die Aktion entfernt die serverseitigen Apple Health-Spiegel von HAVYT, ohne Daten aus Apple Health zu löschen. Sie können den Lese- und Schreibzugriff jederzeit in den Health-Einstellungen von Apple widerrufen.
Apple und die Hersteller aller von Ihnen verwendeten Geräte bleiben im Rahmen ihrer eigenen Datenschutzrichtlinien unabhängige Verantwortliche für die Daten, die sie über Sie speichern. Die Benennung eines Geräts oder Dienstes beschreibt hier, woher Daten stammen können; Dies bedeutet nicht, dass das Unternehmen HAVYT sponsert, unterstützt oder mit HAVYT verbunden ist.
Wenn Sie in einer früheren Version ein Wearable direkt angeschlossen haben. Frühere Builds von HAVYT boten eine direkte Oura-, WHOOP- oder Huawei Health-Verbindung. Diese Option wurde zurückgezogen. Wenn Sie es verwendet haben, verfügen wir möglicherweise immer noch über ein Zugriffstoken für diesen Anbieter. Es wird nicht mehr zum Importieren von Daten verwendet. Schreiben Sie an support@havyt.app und wir werden es löschen, und Sie können den Zugriff von HAVYT jederzeit in den eigenen Kontoeinstellungen dieses Anbieters entfernen, was auf seiner Seite sofort wirksam wird.
Wir verkaufen keine personenbezogenen Daten und übermitteln keine HAVYT Gesundheitsdaten an Werbenetzwerke. Daten werden den nachfolgend genannten Anbietern nur übermittelt, soweit dies für die in dieser Erklärung beschriebenen Funktionen und Entscheidungen erforderlich ist. Die Auswahl von HAVYT E-Mails erlaubt die Newsletter-Verwaltung und bei Versand einer Nachricht die E-Mail-Zustellung; sie erlaubt keinen Abgleich mit Werbenetzwerken.
| Anbieter | Was sie für uns tun | Daten, mit denen sie umgehen | Gesundheitsdaten? | Standort / Transfer |
|---|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicherung, Serverfunktionen – unsere Kerninfrastruktur | Alle App-Daten | Ja | Unter GDPR-Schutzmaßnahmen engagiert; Jede Verarbeitung außerhalb der EU/des EWR unterliegt einer Angemessenheitsentscheidung und/oder Standardvertragsklauseln im DPA des Anbieters |
| OpenAI | KI-Coach-Chat, Sprache (Echtzeit + Transkription), Fotoanalyse, Planerstellung, Berichtszusammenfassungen und vom Personal unterstützte Support-Zusammenfassungen/-Entwürfe | Chat-/Supportinhalte, einschließlich Gesundheitskontext, sofern relevant, Echtzeit-Sprachaudio, ausgewählte Fotos | Ja | USA – EU-US-Datenschutzrahmen und/oder SCCs über die OpenAI DPA; API-Daten werden gemäß OpenAI-API-Bedingungen nicht für das Modelltraining verwendet |
| RevenueCat | In-App-Kaufvalidierung und KI-Guthabenabwicklung für Verbrauchsgüter | App-Benutzer-ID, Produkt-/Transaktionsereignisse, Storefront-Preis und Währung | Nein | USA – DPA + SCCs |
| Erneut senden | E-Mail-Versand, einschließlich Kontonachrichten, Supportantworten und optionaler HAVYT-Produktneuigkeiten und Angebote. | E-Mail-Adresse, Name, E-Mail-Inhalt (kann von Ihnen freiwillig bereitgestellte Gesundheitsdaten enthalten) | Möglicherweise | USA – DPA + SCCs |
| Vercel | Hosting und CDN für App und Website | IP-Adressen, Anforderungsprotokolle | Nein | USA/Global Edge – DPA + SCCs |
| Bunny.net | CDN für Übungsmedien (media.havyt.app) | Nur IP des Anforderers; kein Benutzerinhalt | Nein | EU |
| Google Analytics 4 (Google Ireland Ltd) | Messung des Website-Publikums, Nur Website, wird erst geladen, nachdem Sie zugestimmt haben | Seitenaufrufe, Anmeldeereignisse, ungefährer Standort anhand von IP, Gerät und Browser. Keine Gesundheitsdaten. | Nein | EU (Irland), mit Weiterübermittlung in die USA gemäß dem EU-US-Datenschutzrahmen und/oder SCCs |
| Google Ads (Google Ireland Ltd) | Messung der Werbekonvertierung, Nur Website, wird nur nach Marketing-Einwilligung geladen und nur, wenn ein Ads-Konto konfiguriert ist | Ob eine Werbeinteraktion zu einer Anmeldung geführt hat. Keine Gesundheitsdaten. | Nein | EU (Irland), mit Weiterübermittlung in die USA gemäß dem EU-US-Datenschutzrahmen und/oder SCCs |
| Apple (APNs) | Zustellung von Push-Benachrichtigungen | Push-Tokens, Benachrichtigungs-Payloads (Payloads enthalten keine Gesundheitsdaten) | Nein | Nutzungsbedingungen für die Apple-Plattform |
| Anbieter | Rolle | Daten, die sie erhalten |
|---|---|---|
| Apfel (App Store / In-App-Kauf, HealthKit) | Unabhängiger Controller | Zahlungs- und Rechnungsdaten bleiben bei Apple; Wir sehen niemals Kartendaten. HealthKit-Daten werden mit Ihrer Erlaubnis auf dem Gerät gelesen. |
| Open-Meteo | Wetter-API (gemeinnützig in der EU) | Ungefährer Standort (auf Stadtebene) und IP; keine Kontokennung |
| Öffnen Sie Lebensmittelfakten | Barcode-/Produktsuche (EU-gemeinnützig) | Gescannter Barcode und IP; keine Kontokennung |
| OpenFreeMap | Kartenkacheln für GPS-Routen | IP + Kachelkoordinaten (ungefähre Fläche) |
| Apple Health | Daten Quelle Sie ermächtigen (unabhängiger Verantwortlicher) | Ihre Autorisierung; Sie übermitteln auf Ihre Anweisung hin Daten an uns |
Wir können Daten auch dann weitergeben, wenn ein Gesetz, dem wir unterliegen, dies erfordert (z. B. gegenüber Steuerbehörden oder aufgrund einer verbindlichen Anordnung) und an professionelle Berater unter Vertraulichkeit, wenn dies unbedingt erforderlich ist.
Die Werbemessung in der iOS-App ist inaktiv. Eine TikTok-Komponente ist enthalten, aber deaktiviert und erhält keine Messereignisse. Für Google Analytics und Google Ads auf der Website gelten eigene Einwilligungsoptionen. HAVYT-Gesundheitsdaten werden nicht an Werbenetzwerke übermittelt.
Wenn ein Anbieter Daten außerhalb der EU/des EWR verarbeitet (z. B. OpenAI, RevenueCat, Resend, Vercel), stützen sich Übertragungen auf GDPR-Sicherheitsmaßnahmen: eine Angemessenheitsentscheidung – einschließlich der EU-US-Datenschutzrahmen wo der Anbieter zertifiziert ist – und/oder die EU-Standardvertragsklauseln (SCCs) in den Auftragsverarbeitungsvertrag des Anbieters integriert, ggf. mit ergänzenden Maßnahmen. Eine Kopie der entsprechenden Garantien können Sie über anfordern support@havyt.app.
Ehrlich gesagt: Die meisten Ihrer Inhalte sind vorhanden, damit Sie Ihren eigenen Verlauf sehen können, er wird also aufbewahrt bis Sie es löschen oder Ihr Konto löschen. Besonderheiten:
| Daten | Kontodaten bleiben bis zur Kontolöschung erhalten. Gesundheitsdaten bleiben erhalten, bis du sie löschst, die jeweilige Gesundheitsdateneinwilligung widerrufst oder das Konto löschst. Die Kontolöschung entfernt die erfassten aktiven Datensätze, Dateien und Zugriffstoken; ein Gesundheitswiderruf behält dein Konto. Grenzen bei Sicherungs- und Anbieterkopien sowie aufzubewahrenden Nachweisen erklärt die Löschrichtlinie. |
|---|---|
| Konto, Profil, alle Gesundheits-/Symptom-/Zyklus-/Ernährungs-/Trainingsprotokolle, Fotos, GPS-Routen, Apple Health/Wearable-Importe, Muster und abgeleitete Ergebnisse | Bis Sie den einzelnen Eintrag oder Ihr Konto löschen. Durch das Löschen des Kontos wird alles dauerhaft gelöscht, einschließlich Speicherdateien und OAuth-Tokens. |
| KI-Chatverlauf, Transkripte, Trainernotizen/Speicher | Bis Sie sie löschen (Archivierungs-/Löschkontrollen) oder Ihr Konto löschen |
| Geschichten (sozial) | Läuft nach 24 Stunden ab |
| Einwilligungs- und Rechtsakzeptanzaufzeichnungen | Solange dein Konto besteht, speichern wir versionierte Einwilligungsnachweise zum Speichern von Ereignissen und zum App-Newsletter, einschließlich Widerrufen. Bei der Kontolöschung werden diese kontobezogenen Nachweise aus der aktiven Datenbank entfernt. Verbleibende Sicherungskopien unterliegen den in der Richtlinie zur Datenlöschung beschriebenen Aufbewahrungsregeln; die Löschung im aktiven System bedeutet keine sofortige Löschung jeder Sicherungskopie. Ein Newsletter-Widerruf sperrt den Listeneintrag, sodass er kein aktives Abonnement mehr ist. Journal-Einträge bleiben gespeichert, bis du sie oder dein Konto löschst oder ihre rechtmäßige Aufbewahrung vorher endet. Eine gesonderte gesetzliche Aufbewahrungspflicht gilt nur für den jeweiligen Nachweis; sie bedeutet nicht, dass jeder kontobezogene Einwilligungsnachweis nach der Kontolöschung erhalten bleibt. |
| Sicherheitsprotokolle (IP-Adressen, Benutzeragenten) | Kurzfristig; Wir bringen diese unter eine feste Frist (Ziel: 90 Tage) |
| Erstanbieter-Analyseveranstaltungen | Mit Ihrem Konto gelöscht; Wir stellen diese unter ein festes Aufbewahrungsfenster |
| Push-Token | Wird gelöscht, wenn Benachrichtigungen deaktiviert sind oder das Konto gelöscht wird |
| Support-Tickets und E-Mails | Ungefähr 2 Jahre nach Schließung des Tickets |
| Bewerbungen | Für den Einstellungsprozess und in der Regel nicht länger als 6 Monate nach Abschluss, es sei denn, Sie bitten uns, die Daten für zukünftige Stellen zu behalten, oder das Gesetz schreibt einen längeren Zeitraum vor |
| Warteliste / Newsletter | Bis zur Abmeldung (dann unterdrückt) |
| Abrechnungs-/Steuerunterlagen | Gemäß spanischem Steuer- und Handelsrecht (gesetzliche Aufbewahrungsfristen) |
Wenn in der Tabelle darauf hingewiesen wird, dass eine zeitliche Begrenzung eingeführt wird, können technische Protokolle derzeit möglicherweise länger aufbewahrt werden. Der obige Zeitplan ist das festgelegte Ziel und wird technisch durchgesetzt.
Kein System ist vollkommen sicher; Wenn ein Verstoß voraussichtlich zu einem Risiko für Sie führt, benachrichtigen wir die AEPD und gegebenenfalls Sie gemäß Art. 33–34 GDPR.
Gemäß GDPR und LOPDGDD haben Sie das Recht:
So trainieren Sie sie: E-Mail support@havyt.app aus der E-Mail-Adresse Ihres Kontos (wir bitten Sie möglicherweise, Ihre Identität zu bestätigen). Wir antworten innerhalb eines Monats (bei komplexen Anfragen mit Vorankündigung um zwei weitere Monate verlängerbar – Art. 12 Abs. 3). Die Ausübung Ihrer Rechte ist kostenlos.
Informationen zum Datenexport: Zu den Einstellungen gehört ein Self-Service-Datenexport. Sie können den Zugang oder die Portabilität auch per E-Mail beantragen; Wir bearbeiten verifizierte Anfragen innerhalb der gesetzlichen Frist.
Beschwerden: Sie können eine Beschwerde bei der spanischen Aufsichtsbehörde einreichen Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid, www.aepd.es — oder bei der Aufsichtsbehörde Ihres üblichen Aufenthaltsortes. Wir würden uns über die Möglichkeit freuen, Ihr Anliegen zunächst zu klären, Sie sind jedoch niemals verpflichtet, uns vor der AEPD zu kontaktieren.
HAVYT berechnet die Personalisierung anhand Ihrer Daten – Bereitschaftswerte, einen Fackelausblick (ein qualitatives Signal „Sieht Ihren Perioden mit höheren Symptomen ähnlich“, niemals ein Prozentsatz oder eine Vorhersage), Musterbeobachtungen und Anpassungen des Trainingsplans. Das sind informativ und benutzergesteuert: Sie schlagen vor, Sie entscheiden; Sie können jede davon verwerfen, außer Kraft setzen oder ignorieren, und sicherheitsrelevante Anpassungen bewegen sich immer nur in die konservative Richtung (leichter trainieren, ruhen, einen Fachmann aufsuchen).
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne des Art. 22 GDPR. Nichts, was HAVYT berechnet, ist eine Diagnose, eine medizinische Vorhersage oder eine Entscheidung über Ihren Zugriff auf den Dienst.
HAVYT ist nicht für Kinder unter 16 Jahren bestimmt: Sie müssen es sein mindestens 16 Jahre alt um ein Konto zu erstellen. Zur Durchsetzung dieses Limits verwenden wir das beim Onboarding eingegebene Geburtsdatum. Wenn Sie 16 oder 17 Jahre alt sind und das Gesetz an Ihrem Wohnort die Erlaubnis eines Elternteils oder Erziehungsberechtigten für die entsprechende Verarbeitung erfordert, dürfen Sie HAVYT nur mit dieser Erlaubnis nutzen. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren; Wenn Sie glauben, dass ein Kind unter 16 Jahren ein Konto hat, wenden Sie sich an support@havyt.app und wir werden das Konto untersuchen und bei Bedarf löschen.
HAVYT bleibt ab 16 Jahren verfügbar. Falls das anwendbare Recht oder die für eine Funktion geltenden Anbieterbedingungen bei 16- oder 17-Jährigen die Erlaubnis eines Elternteils oder einer erziehungsberechtigten Person verlangen, ist diese von der eigenen Gesundheitsdaten- oder KI-Auswahl getrennt.
Die App verwendet keine Werbe- oder Tracking-Cookies von Drittanbietern. Es speichert ein Authentifizierungstoken und funktionale Einstellungen (Sprache, Einheiten, Thema, aktive Trainingseinheit, Zustimmungsmarkierungen) im lokalen Speicher Ihres Browsers sowie Offline-Caches – vollständiges Inventar im HAVYT Cookie-Richtlinie.
Die Website (havyt.app) nutzt den eigenen Consent Manager von HAVYT. Google Analytics 4 wird von Google erst angefordert, wenn Sie Ihre Analytics-Einwilligung erteilen; Google Ads-Messungen werden nur angefordert, wenn Sie Ihre Marketing-Einwilligung erteilen und ein Ads-Konto konfiguriert ist. Beide beginnen abgelehnt. Es werden keine Gesundheitsdaten von der HAVYT-App an Google gesendet. Sie können Ihre Auswahl ändern oder widerrufen Cookie-Einstellungen Link in der Fußzeile der Website. Siehe die HAVYT Cookie-Richtlinie für die vollständige Liste und Steuerelemente.
Wir können diese Richtlinie aktualisieren, wenn sich HAVYT weiterentwickelt. Für materielle Veränderungen – insbesondere über jeden neuen Verarbeiter von Gesundheitsdaten, jede neue Datenkategorie oder jeden neuen Zweck – wir werden Sie in der App benachrichtigen und, wenn die Änderung auf einer Einwilligung beruht, Bitten Sie um Ihre erneute Zustimmung, bevor die Änderung für Sie in Kraft tritt. Jede Version ist datiert und nummeriert; Die Abnahme wird protokolliert (Ziffer 6.4). Die weitere Nutzung nach unwesentlichen Aktualisierungen stellt eine Anerkennung dar.
Zugehörige Dokumente: Nutzungsbedingungen · Cookie-Richtlinie · Aviso Rechtliches / Rechtlicher Hinweis · Datenverarbeitung · Medizinischer Haftungsausschluss · AI-Haftungsausschluss · Datenlöschung
18. Soziale Funktionen und was Ihre Freunde sehen können
Wenn Sie Freunde, Herausforderungen, gemeinsame Ziele/Strecken oder Geschichten verwenden, können die Personen, mit denen Sie in Kontakt treten, sehen, was Sie teilen möchten. Beachten Sie, dass gemeinsame Erfolgsserien und Ziele indirekt gesundheitsbezogene Informationen preisgeben können (z. B. eine Erholungsserie). Teilen ist standardmäßig deaktiviert, gesteuert durch Sichtbarkeitseinstellungen, und Storys laufen nach 24 Stunden ab. Sie können Benutzer jederzeit blockieren.