Datenschutzerklärung der App HRV Expert

Wer verantwortlich ist

Diese Datenschutzerklärung gilt für HRV Expert (früher HRV BLE), die Android-App mit dem Paketnamen com.cardiomood.hrvble. Entwickler der App und Verantwortlicher für die personenbezogenen Daten, die diese Erklärung beschreibt, ist CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland. Unsere Kontaktstelle für den Datenschutz erreichen Sie unter dpo@cardiomood.com.

Unser Vertreter in der Europäischen Union nach Artikel 27 der Datenschutz-Grundverordnung (DSGVO) ist Nuvem Catita Unipessoal Lda, Av. Aida 411 – Centro Comercial Estoril Garden, 2765-187 Estoril, Portugal (info@nuvemcatita.com).

Was auf Ihrem Smartphone bleibt

Aufzeichnungen: die Schlag-zu-Schlag-Intervalle (RR-Intervalle) und die Herzfrequenz von Ihrem Gurt oder aus der Kameramessung, mit Uhrzeit, Protokoll und Körperhaltung jeder Aufzeichnung, und die Ergebnisse, die die App daraus berechnet.
Was Sie eingeben: Profilnamen, Antworten auf den Morgenfragebogen (Schlaf, Müdigkeit, Muskelkater, Stimmung, Stress und Training), Tags und Notizen.
Angaben zu Ihrem Gurt: sein Bluetooth-Name und, soweit der Gurt sie liefert, Hersteller, Modell, Seriennummer und Firmware-Version, gespeichert mit jeder Aufzeichnung.

Die App speichert all das in einer verschlüsselten Datenbank auf Ihrem Smartphone. Der Schlüssel liegt im sicheren Schlüsselspeicher von Android, und wir erhalten ihn nie.

Was Ihr Smartphone verlässt, und wann

Daten verlassen Ihr Smartphone nur in den folgenden Fällen.

App-Updates

Beim Start fragt die App beim Update-Dienst von Expo (expo.dev) nach, ob eine neuere Version ihres Codes verfügbar ist. Die Anfrage enthält eine zufällige Installations-ID, die die App erzeugt, die Versionen der App und von Android und die IDs der bereits installierten Updates. Sie enthält keine Ihrer Aufzeichnungen und nichts von dem, was Sie eingegeben haben.

Ihr hrv.expert-Konto, wenn Sie sich anmelden

Die Anmeldung bei hrv.expert ist freiwillig, und Sie sind nicht angemeldet, bis Sie sich dafür entscheiden. Wenn Sie sich anmelden, sendet die App Ihre E-Mail-Adresse und eine Beschreibung Ihres Smartphones: den Modellnamen, die Android-Version und die App-Version. Danach sendet sie nur, was Sie erlauben:

Mit Ihrer Einwilligung „Keep my readings“ (Meine Messungen behalten) sendet sie RMSSD, lnRMSSD, Ruheherzfrequenz, Körperhaltung, Uhrzeit und Gurtnamen jeder Morgenmessung.
Mit Ihrer gesonderten Einwilligung „Keep my beat-to-beat recordings“ (Meine Schlag-zu-Schlag-Aufzeichnungen behalten) sendet sie die Schlag-zu-Schlag-Intervalle Ihrer Aufzeichnungen, mit den Markierungen, die Sie während einer Aufzeichnung setzen, und der Beschriftung, die Sie eingeben. Bei einer Trainingsaufzeichnung sendet sie außerdem Leistung, Geschwindigkeit und Trittfrequenz von einem Leistungsmesser oder Laufsensor; dafür ist zusätzlich „Keep my readings“ nötig.
Wenn Sie die Live-Übertragung an hrv.expert erlauben, sendet sie Ihre Herzfrequenz und Ihre Schlag-zu-Schlag-Intervalle live, solange ein Gurt verbunden ist, und, wenn Sie sie nutzen, Leistung, Geschwindigkeit, Trittfrequenz und Markierungen. Siehe „Live-Übertragung“ weiter unten.

Sie können jede dieser Einwilligungen jederzeit in der App widerrufen und wählen, das Gespeicherte zu löschen. Wenn Sie sich abmelden, sendet die App nichts mehr.

Was hrv.expert aus der App speichert, wo, wie lange, welche Dienste diese Daten verarbeiten und welche Rechte Sie daran haben, steht in der Datenschutzerklärung von hrv.expert.

Exporte, die Sie erstellen

Wenn Sie eine Datei exportieren oder teilen (RR, CSV, JSON, PDF oder ein Profil-ZIP), geht sie an die App oder den Ort, den Sie im Teilen-Menü oder in der Dateiauswahl von Android wählen.

Integrationen, die Sie einschalten

Die App hat fünf Integrationen. Keine davon sendet etwas, bevor Sie sie eingerichtet haben:

Exportordner: Die Dateien jeder neuen Aufzeichnung werden in einen Ordner geschrieben, den Sie wählen, zum Beispiel in Google Drive oder Dropbox.
intervals.icu: Nach jeder Morgenmessung werden deren RMSSD, die mittlere Herzfrequenz und Ihre Antworten auf den Fragebogen an Ihr intervals.icu-Konto gesendet, mit der Athleten-ID und dem API-Schlüssel, die Sie eingeben. Der Schlüssel liegt im sicheren Speicher von Android.
Webhook: Nach jeder Aufzeichnung wird dieselbe Datei wie bei einem JSON-Export an die HTTPS-Adresse gesendet, die Sie eingeben. Sie enthält die Schlag-zu-Schlag-Intervalle der Aufzeichnung, ihre Ergebnisse, die Angaben zum Gurt, die Antworten auf den Fragebogen und die Tags, aber nicht Ihren Profilnamen.
Health Connect: Die App schreibt die Ergebnisse Ihrer Morgenmessungen in Health Connect auf Ihrem Smartphone und liest dort Ihren Schlaf, Ihre Schritte und Ihre Trainingseinheiten. Siehe „Health Connect“ weiter unten.
Live stream: Solange ein Gurt verbunden ist, werden Ihre Herzfrequenz und Ihre Schlag-zu-Schlag-Intervalle live gesendet, an hrv.expert oder an Ihren eigenen Server. Siehe „Live-Übertragung“ weiter unten.

Ab dann gilt für diese Daten die Datenschutzerklärung des Dienstes, der sie empfängt.

Die App verkauft keine Daten und gibt sie weder an Werbetreibende noch an Datenhändler weiter. Sie enthält keinen Code von Dritten für Analyse, Werbung oder Absturzberichte. Alles, was sie über das Internet sendet, ist verschlüsselt (HTTPS, bei der Live-Übertragung auch WSS).

Health Connect

Health Connect ist der Ort auf Ihrem Android-Smartphone, an dem Gesundheits- und Fitness-Apps Daten austauschen, wenn Sie es erlauben. HRV Expert nutzt Health Connect nur, wenn Sie es unter „Integrations“ (Integrationen) verbinden, und nur mit den Berechtigungen, die Sie dort erteilen.

Was die App schreibt: Nach jeder Morgenmessung, mit Brustgurt oder mit der Smartphone-Kamera, schreibt sie den RMSSD (einen Wert der Herzfrequenzvariabilität) und die Ruheherzfrequenz, die bei der Messung bestimmt wurde. Ihre anderen Gesundheits- und Trainings-Apps können diese Werte dann nutzen.
Was die App liest: wie lange Sie letzte Nacht geschlafen haben, Ihre Schrittzahl von gestern und Ihre Trainingseinheiten von gestern mit ihrer Gesamtdauer. Sie zeigt diese Angaben neben Ihrer Morgenmessung auf dem Bildschirm „Today“ (Heute). Sie speichert sie nicht und sendet sie nirgendwohin, auch nicht an hrv.expert.

Health Connect hält seine Daten auf Ihrem Smartphone. Andere Apps, denen Sie es erlauben, können lesen, was HRV Expert dort schreibt; dann gelten deren eigene Datenschutzerklärungen. HRV Expert nutzt Daten aus Health Connect nicht für Werbung und verkauft sie nicht. Sie können die Berechtigungen der App jederzeit in Health Connect ändern oder entziehen und dort die Daten löschen, die die App geschrieben hat.

Die Nutzung von Informationen, die die App von Health Connect erhält, folgt der Health Connect Permissions policy (Richtlinie zu den Health-Connect-Berechtigungen), einschließlich der Limited Use requirements (Anforderungen an die eingeschränkte Nutzung).

Live-Übertragung

Solange ein Gurt verbunden ist, kann die App seine Herzfrequenz und seine Schlag-zu-Schlag-Intervalle etwa einmal pro Sekunde live senden, an hrv.expert oder an Ihren eigenen Server. „Live stream“ (Live-Übertragung) unter „Settings“ (Einstellungen) ist der Hauptschalter. Er ist von vornherein eingeschaltet, aber es wird nichts gesendet, bis Sie festlegen, wohin die Daten gehen: an hrv.expert, sobald Sie es erlauben, oder an Ihren eigenen Server, sobald Sie seine Adresse eingeben. Wenn Sie den Schalter ausschalten, enden alle Übertragungen sofort.

Live-Übertragung an hrv.expert

Die App überträgt nur dann an hrv.expert, wenn Sie angemeldet sind und es erlaubt haben. Direkt nach der Anmeldung bei hrv.expert fragt die App einmal, ob sie dorthin übertragen soll. Wenn Sie es erlauben, ist das Ihre Einwilligung in die Live-Übertragung, und hrv.expert speichert sie bei Ihrem Konto. Hat Ihr Konto diese Einwilligung schon, beginnt die Übertragung ohne die Frage. Nur das Profil, das bei hrv.expert angemeldet ist, überträgt dorthin; die anderen Profile auf Ihrem Smartphone nicht.

Etwa einmal pro Sekunde sendet die App dann an hrv.expert:

die Herzfrequenz des Gurts und seine Schlag-zu-Schlag-Intervalle (RR-Intervalle);
ob der Gurt Hautkontakt hat, und seinen Akkustand;
die Art der Aufzeichnung;
den Namen, den Hersteller und das Modell des Gurts;
wenn ein Leistungsmesser oder Laufsensor verbunden ist, Leistung, Geschwindigkeit und Trittfrequenz;
die Markierungen, die Sie während einer Aufzeichnung setzen, mit der Beschriftung, die Sie eingeben.

Sie können die Übertragung im Browser ansehen, ebenso Coaches, die Sie auswählen (eine Freigabe mit dem Bereich „Live stream“). Coaches sehen nie Personen, die zu Ihrem Konto hinzugefügt wurden. Die App zeigt, wie viele Personen zusehen.

Es wird nichts gespeichert. Die letzten 10 Minuten werden im Arbeitsspeicher der Server von hrv.expert in der EU gehalten, damit Personen, die später einsteigen, aufholen können. Sie werden 10 Minuten nach dem Ende der Übertragung gelöscht, wenn Sie die Einwilligung widerrufen, wenn Ihr Konto oder eine Person gelöscht wird und wenn der Server neu startet. Sie liegen nicht in der Datenbank, nicht in den Sicherungskopien und nicht in den Protokollen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a der DSGVO. Alles Weitere steht in der Datenschutzerklärung von hrv.expert.

Zum Beenden schalten Sie „Live stream“ in den „Settings“ (Einstellungen) der App aus. Die Einwilligung widerrufen Sie in den Kontoeinstellungen auf der Website. Der Widerruf beendet alle Live-Übertragungen Ihres Kontos sofort und das Zusehen Ihrer Coaches.

Live-Übertragung an Ihren eigenen Server

Statt an hrv.expert können Sie an Ihren eigenen Server übertragen: Geben Sie seine Adresse unter „Integrations → Live stream → Your own server“ (Integrationen → Live-Übertragung → Eigener Server) ein. Die Adresse muss mit https:// oder wss:// beginnen, damit die Daten verschlüsselt übertragen werden. Die App sendet die Live-Daten dann direkt von Ihrem Smartphone an diese Adresse, und nur dorthin. hrv.expert erhält sie nie und sieht sie nie. Wer diese Adresse betreibt, erhält Ihre Herzfrequenzdaten und ist dafür verantwortlich. Diese Erklärung und die Datenschutzerklärung von hrv.expert gelten nicht für das, was dort damit geschieht. Zur Authentifizierung nutzt die App nur das, was die Adresse selbst enthält, etwa ein Token in der Adresse. Zum Beenden löschen Sie die Adresse oder schalten „Live stream“ unter „Settings“ aus.

Berechtigungen

Bluetooth: um Ihren Gurt zu finden und sich mit ihm zu verbinden. Unter Android 11 und älter verlangt Android für jede Bluetooth-Suche die Standortberechtigung. Die App liest Ihren Standort nie.
Benachrichtigungen: für die dauerhafte Benachrichtigung während einer Aufzeichnung, für Hinweise, wenn die App nicht aufzeichnen kann, und für die freiwillige Erinnerung am Morgen.
Ausführung im Hintergrund und nach einem Neustart: damit eine Aufzeichnung bei ausgeschaltetem Bildschirm weiterläuft und eine Aufzeichnung über Nacht nach einem Neustart des Smartphones weiterläuft.
Kamera: für die Kameramessung, die Ihren Puls an einer Fingerkuppe misst, die auf der Rückkamera und ihrem Licht liegt. Die Bilder werden auf Ihrem Smartphone ausgewertet und nie gespeichert oder gesendet.
Health Connect: um die unter „Health Connect“ genannten Daten zu schreiben und zu lesen, nur wenn Sie es verbinden.

Die App nutzt weder das Mikrofon noch Ihre Kontakte oder Ihren Standort.

Speicherdauer und Löschen Ihrer Daten

Ihre Daten bleiben auf Ihrem Smartphone, bis Sie sie löschen. Sie können in der App eine Aufzeichnung oder ein Profil löschen, „Settings → Delete all data“ (Einstellungen → Alle Daten löschen) verwenden oder die App deinstallieren.

Wenn Sie sich bei hrv.expert angemeldet haben, können Sie Ihr Konto in der App löschen, unter „Integrations → hrv.expert account → Delete my hrv.expert account“ (Integrationen → hrv.expert-Konto → Mein hrv.expert-Konto löschen). Sie können es auch ohne die App auf der Website löschen; wie, steht unter Konto löschen. Wenn Sie Ihr Konto löschen, wird alles gelöscht, was darin gespeichert ist.

Daten, die Sie exportiert oder über eine Integration gesendet haben, bleiben dort, wohin Sie sie gesendet haben.

Nur für Erwachsene

HRV Expert ist für Erwachsene ab 18 Jahren gedacht und richtet sich nicht an Kinder. Auch für ein hrv.expert-Konto müssen Sie mindestens 18 Jahre alt sein, wie es die Nutzungsbedingungen festlegen.

Gesundheitsinformationen

HRV Expert dient dem Wohlbefinden, dem Training und der Forschung. Die App ist kein Medizinprodukt. Sie stellt keine Diagnosen und behandelt oder überwacht keine Erkrankungen. Mehr dazu steht im medizinischen Hinweis.

Änderungen

Wenn sich diese Datenschutzerklärung ändert, veröffentlichen wir die neue Fassung unter dieser Adresse und ändern das Datum oben. Wenn eine künftige Version der App Daten an einen Dienst von uns sendet, den diese Erklärung nicht nennt, sagt diese Erklärung das, bevor die Funktion verfügbar ist, und die Funktion bleibt ausgeschaltet, bis Sie sie einschalten.

Kontakt

Schreiben Sie an dpo@cardiomood.com, wenn Sie Fragen zu dieser Erklärung oder zu Ihren Daten haben. Unsere Postanschrift lautet CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland.