Datenschutzerklärung

Verantwortlicher

[NAME], [STRASSE], [PLZ ORT], Deutschland. E-Mail: [E-MAIL]

Welche Daten verarbeitet werden

Zur Erfüllung des Vertrags:

• E-Mail-Adresse und ein Passwort-Hash (scrypt; das Passwort selbst wird nicht gespeichert)
• Messwerte Ihrer Waage: Gewicht, Körperfettanteil, Muskelmasse, Knochenmasse, Wasseranteil, viszerales Fett, Grundumsatz, metabolisches Alter, BMI — jeweils mit Zeitstempel
• Zugangstoken für Withings und Garmin, verschlüsselt mit AES-256-GCM
• Einstellungen, Abonnementstatus und Protokolle über durchgeführte Synchronisationen
• Push-Abonnements, sofern Sie Benachrichtigungen aktiviert haben
• Server-Logs mit IP-Adresse für die Dauer von maximal 30 Tagen
• Zähler zur Missbrauchsbegrenzung, gebildet aus einem nicht umkehrbaren Hash Ihrer E-Mail-Adresse bzw. IP-Adresse, gespeichert für höchstens zwei Tage und ausschließlich als Zählerstand auswertbar

Ihr Garmin-Passwort

Garmin bietet Dritten keine offizielle Möglichkeit, Schreibzugriff zu erteilen. Beim Verbinden werden Ihre Garmin-Zugangsdaten daher einmalig entgegengenommen, ausschließlich zur Erzeugung einer Sitzung an Garmin gesendet und danach verworfen. Sie werden nicht gespeichert und nicht protokolliert. Gespeichert wird nur das daraus entstandene Sitzungstoken, verschlüsselt.

Bei Withings entfällt das: dort wird OAuth verwendet und ein Withings-Passwort niemals übermittelt.

Rechtsgrundlagen

Die Verarbeitung der Kontodaten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

Die Verarbeitung der Gesundheitsdaten stützt sich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen diese, indem Sie Ihr Withings-Konto verbinden — ohne diese Einwilligung kann der Dienst seinen Zweck nicht erfüllen. Sie können sie jederzeit für die Zukunft widerrufen, indem Sie die Verbindung trennen oder Ihr Konto löschen.

Die Verarbeitung von Server-Logs stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).

Empfänger und Auftragsverarbeiter

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eingesetzt werden:

• Vercel Inc. (USA) — Hosting der Anwendung; Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln liegen vor
• Neon Inc. (USA), Datenbankstandort EU (Frankfurt) — Speicherung aller Nutzer- und Messdaten
• Paddle.com Market Ltd. (Vereinigtes Königreich) — Zahlungsabwicklung als Merchant of Record; erhält Ihre E-Mail-Adresse und Ihre Zahlungsdaten, jedoch keine Gesundheitsdaten
• Resend Inc. (USA) — Versand von Transaktions-E-Mails; erhält Ihre E-Mail-Adresse und den Inhalt der Nachricht
• Functional Software, Inc. dba Sentry (USA) — Fehlerüberwachung; Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln liegen vor. Übermittelt werden technische Fehlerberichte: der Fehler, die Stelle im Programmcode und die aufgerufene Seite. Inhalte von Anfragen an die Anmelde-, Verbindungs-, Bezahl- und Rückleitungsrouten werden vor der Übermittlung verworfen, ebenso sämtliche Cookies und jedes Feld, das nach einem Zugangsdatum aussieht. Messdaten werden nicht übermittelt.
• Withings SA (Frankreich) und Garmin Ltd. (Schweiz/USA) — die von Ihnen selbst verbundenen Dienste, zwischen denen die Daten bewegt werden
• Der Push-Dienst Ihres Browsers (Google, Apple oder Mozilla), sofern Sie Benachrichtigungen aktiviert haben; die Inhalte sind Ende-zu-Ende verschlüsselt

Drittlandübermittlung

Einige der genannten Anbieter haben ihren Sitz außerhalb der EU. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw., soweit einschlägig, des EU-US Data Privacy Framework. Die Messdaten selbst liegen in einer Datenbank in Frankfurt.

Speicherdauer

Messdaten und Kontodaten werden gespeichert, solange Ihr Konto besteht. Nach Löschung des Kontos werden sie unverzüglich und vollständig entfernt.

Ausgenommen sind Abrechnungsbelege, die aus handels- und steuerrechtlichen Gründen zehn Jahre aufzubewahren sind; diese enthalten keine Gesundheitsdaten.

Server-Logs werden nach spätestens 30 Tagen gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Zwei davon sind direkt in der Anwendung umgesetzt: „Meine Daten herunterladen“ liefert einen vollständigen Export im JSON-Format, „Konto löschen“ entfernt alles. Für die übrigen genügt eine E-Mail an [E-MAIL].

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzaufsicht Ihres Wohnsitzlandes.

Was in Garmin bleibt

Messwerte, die bereits nach Garmin geschrieben wurden, liegen in Ihrem Garmin-Konto und unterliegen Garmins Datenschutzerklärung. Wird die Verbindung getrennt oder das Weighbridge-Konto gelöscht, besteht kein Zugriff mehr darauf — sie können dann nur noch in Garmin Connect selbst entfernt werden. Wer beides möchte, löscht zuerst dort.

Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Der monatliche Bericht ist eine Zusammenfassung Ihrer eigenen Werte und keine Bewertung.