Diese Datenschutzerklärung gilt für die von EXSports Oy entwickelte Mobilanwendung Heda (nachfolgend „Dienstanbieter" oder „wir") und beschreibt, wie wir Ihre Daten erheben, verwenden und schützen. Heda ist ein vielseitiges Migränetagebuch, das mit Google Health Connect integriert ist und es Ihnen ermöglicht, Migräneepisoden, Symptome und verwandte Gesundheitsdaten zu erfassen und zu verfolgen.
Zusammenfassung: Ihre Migränetagebuchdaten werden lokal auf Ihrem Gerät gespeichert. Mit Ihrer ausdrücklichen Einwilligung können wir Gesundheitsdaten aus Google Health Connect lesen. Mit Ihrer ausdrücklichen Einwilligung erfassen wir anonyme Absturzberichte zur Fehlerbehebung. Wir erfassen keine Nutzungsanalysen. Wir verkaufen Ihre Daten nicht. Sie haben nach DSGVO die volle Kontrolle über Ihre Daten. Du kannst dieselben Gesundheitswerte auch selbst eingeben oder importieren, ganz ohne Health Connect.
Heda ist eine Tagebuchanwendung. Die von Ihnen erstellten Migräneeinträge, Symptomaufzeichnungen, Schmerzgrade, Auslöser, Medikamente und sonstige Tagebuchinhalte werden lokal auf Ihrem Gerät gespeichert. Diese Daten werden nicht an die Server von EXSports Oy übertragen.
Wenn Sie die Google Health Connect-Integration nutzen möchten, können ausgewählte Gesundheitsdaten (wie Schlafsitzungen und Schlafphasen, Herzfrequenz, Herzfrequenzvariabilität, Schrittzähler und Sporteinheiten) gemäß Ihren Berechtigungen aus Health Connect gelesen werden. Heda liest nur Daten aus Health Connect — es schreibt niemals Daten dorthin. Dieser Datenaustausch findet auf Ihrem Gerät zwischen Heda und der Health Connect-Plattform statt. EXSports Oy empfängt oder speichert diese Daten nicht auf externen Servern.
Health Connect ist nicht der einzige Weg, auf dem diese Daten in die App gelangen. Du kannst dieselben Gesundheitswerte (Ruhepuls, Herzfrequenzvariabilität, Schlafdauer, Schrittzahl und Training) für einen beliebigen Tag auch von Hand eingeben oder aus einer CSV-Datei importieren, die du aus einem anderen Gerät oder einer anderen App exportiert hast. Werte, die du eingibst oder importierst, werden lokal in derselben verschlüsselten Datenbank auf dem Gerät gespeichert wie aus Health Connect gelesene Daten, dienen demselben Zweck und werden ebenfalls nicht an Server von EXSports Oy übertragen. Sie bleiben auf deinem Gerät, auch wenn du die Health-Connect-Berechtigungen entziehst, und werden gelöscht, sobald du deine lokalen Daten löschst.
⚠️ Hinweis zu Gesundheitsdaten: Migräneeinträge und Gesundheitsmesswerte gelten nach DSGVO als besondere Kategorien personenbezogener Daten. Diese Daten werden lokal auf Ihrem Gerät verarbeitet. Wir empfehlen dringend, eine Bildschirmsperre und Geräteverschlüsselung zu aktivieren, um Ihre Tagebuchdaten zu schützen.
Die Anwendung erfordert eine Anmeldung mit einem Google-Konto über den Android Credential Manager. Ihre Google-Konto-E-Mail-Adresse wird ausschließlich zur Verifizierung Ihrer Identität und zur Verknüpfung etwaiger Premium-Käufe mit Ihrem Konto verwendet. Wir erfassen weder Ihren Namen noch sonstige Profilinformationen über die von Google Sign-In bereitgestellte E-Mail-Adresse hinaus.
Ihre Google-Konto-E-Mail-Adresse wird von Supabase (unserem Authentifizierungs- und Backend-Anbieter) verarbeitet, um Ihre Anmeldesitzung zu verwalten und Berechtigungen aus einem einmaligen Premium-Kauf über Google Play zu verifizieren. Weitere Informationen zu Supabase als Drittanbieter finden Sie in Abschnitt 5.
Supportanfragen: Wenn Sie uns per E-Mail für Support kontaktieren (info@exsports.fi), können wir Ihren Namen und Ihre E-Mail-Adresse ausschließlich zur Beantwortung Ihrer Anfrage aufbewahren. Diese Daten werden sicher gespeichert und spätestens sechs Monate nach Klärung des Supportanliegens gelöscht, oder früher, wenn Sie die Löschung beantragen.
Mit Ihrer ausdrücklichen Einwilligung (beim ersten App-Start abgefragt) kann die Anwendung automatisch Absturzberichte erfassen. Es werden keine Nutzungsanalysen erhoben.
Wichtiger Hinweis: Absturzberichte enthalten KEINE Tagebucheinträge, Migränedaten, Gesundheitsakten, Symptominformationen oder sonstige persönliche Gesundheitsdaten, die Sie in die App eingeben.
Sie können Ihre Einwilligung jederzeit widerrufen im Einstellungsmenü der App unter Einstellungen → Datenschutz & Daten.
Heda kann mit Google Health Connect integriert werden, um Gesundheitsdaten (wie Schlafsitzungen und Schlafphasen, Herzfrequenz, Herzfrequenzvariabilität, Schrittzähler und Sporteinheiten) von Ihrem Gerät zu lesen. Heda schreibt niemals Daten zurück in Health Connect. Diese Integration erfordert Ihre ausdrückliche Genehmigung über den Android Health Connect-Berechtigungsdialog. Sie können diese Berechtigungen jederzeit in den Health Connect-Einstellungen Ihres Geräts erteilen oder widerrufen. Health Connect ist optional: Dieselben Gesundheitswerte lassen sich stattdessen von Hand eingeben oder aus einer CSV-Datei importieren, wie in Abschnitt 1.1 beschrieben.
Über Health Connect ausgetauschte Daten verbleiben auf Ihrem Gerät und unterliegen den Datenschutzbestimmungen von Google und den Health Connect-Nutzungsbedingungen. EXSports Oy empfängt oder verarbeitet Health Connect-Daten nicht auf externen Servern.
Erhobene Daten werden ausschließlich für folgende Zwecke verwendet:
| Datentyp | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Tagebuch- und Gesundheitsdaten | Lokal gespeichert; nur in der App auf Ihrem Gerät verwendet | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Google-Konto-E-Mail-Adresse | Authentifizierung via Google Sign-In; Verknüpfung von Premium-Käufen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Absturzberichte (GlitchTip) | Technische Fehler identifizieren und beheben | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Supportanfragedaten | Beantwortung Ihrer Supportanfragen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
Wir tun ausdrücklich NICHT:
Die Anwendung erfasst keine genauen oder ungefähren Standortinformationen von Ihrem Gerät. Es werden keine GPS-, WLAN-basierten oder netzwerkbasierten Standortdaten abgerufen oder gespeichert.
Die Anwendung verwendet keine künstliche Intelligenz (KI) oder maschinelles Lernen (ML), um Ihre personenbezogenen Daten zu verarbeiten oder automatisierte Entscheidungen zu treffen, die Sie betreffen.
Die Anwendung nutzt die folgenden Drittanbieterdienste. Jeder verfügt über eine eigene Datenschutzerklärung, die seine Datenpraktiken regelt:
Der Dienstanbieter verkauft keine personenbezogenen Daten an Dritte. Daten können mit den oben genannten Dienstanbietern ausschließlich zum Betrieb und zur Verbesserung der Anwendung geteilt werden, und nur im erforderlichen Umfang.
Supabase speichert Authentifizierungsdaten (Ihre Google-Konto-E-Mail) auf Infrastruktur in der EU. Einzelheiten finden Sie in der Supabase Datenschutzerklärung.
Von GlitchTip verarbeitete Absturzberichtsdaten können je nach Dienstkonfiguration außerhalb der EU/des EWR gespeichert werden. Absturzberichte enthalten keine persönlichen Gesundheitsdaten. Einzelheiten finden Sie in der GlitchTip Datenschutzerklärung.
Der Dienstanbieter kann Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, beispielsweise auf eine gültige Gerichtsanordnung hin, zur Einhaltung rechtlicher Verfahren oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von EXSports Oy, unserer Nutzer oder der Öffentlichkeit.
| Datentyp | Speicherdauer |
|---|---|
| Tagebuch- und Gesundheitsdaten (lokal) | Lokal auf dem Gerät gespeichert; gelöscht bei Deinstallation der App, bei Nutzung von „Lokale Daten löschen" unter Einstellungen → Datenschutz & Daten oder beim Löschen der App-Daten |
| Google-Konto-E-Mail-Adresse (Supabase) | Solange ein aktives Konto besteht; gelöscht bei Kontolöschung (über Einstellungen → Datenschutz & Daten → Konto löschen) oder auf Anfrage |
| Absturzberichte (GlitchTip) | Bis zu 90 Tage, danach gelöscht |
| Supportanfrage-E-Mails | Bis zur Klärung des Anliegens + 6 Monate, sofern keine Löschung beantragt wird |
Um die Löschung Ihrer Daten zu beantragen, kontaktieren Sie uns unter info@exsports.fi. Wir antworten innerhalb von 30 Tagen (gemäß Art. 12 DSGVO).
Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, haben Sie gemäß der Datenschutz-Grundverordnung (DSGVO) folgende Rechte:
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@exsports.fi.
Beim ersten Start fragt die Anwendung nach Ihrer Einwilligung, bevor die Absturzberichterstattung (via GlitchTip) aktiviert wird. Sie können ablehnen, ohne die Kernfunktionalität des Tagebuchs zu beeinträchtigen. Es werden keine Nutzungsanalysen erfasst. Health Connect-Berechtigungen werden separat abgefragt und können jederzeit in den Android-Einstellungen verwaltet werden.
Die fortgesetzte Nutzung der Anwendung nach Aktualisierungen dieser Datenschutzerklärung gilt als Zustimmung zu diesen Änderungen.
Heda richtet sich an Nutzer ab 18 Jahren. Die Anwendung ist nicht für Minderjährige bestimmt. Der Dienstanbieter erhebt wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass ein Minderjähriger die Anwendung genutzt hat, kontaktieren Sie uns bitte unter info@exsports.fi.
Der Dienstanbieter setzt physische, elektronische und verfahrensbezogene Schutzmaßnahmen zum Schutz Ihrer Daten ein. Insbesondere:
Der Zugriff auf erhobene Absturzdaten ist auf autorisiertes Personal beschränkt. Wir empfehlen, die Bildschirmsperre und die biometrische Sperre in der App zu aktivieren, um Ihre Gesundheitstagebuchdaten weiter zu schützen.
Sie können die gesamte Datenerfassung beenden, indem Sie die Anwendung deinstallieren. Sie können außerdem:
Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Wir informieren Sie über wesentliche Änderungen, indem wir das Gültigkeitsdatum oben auf dieser Seite aktualisieren und Sie gegebenenfalls innerhalb der Anwendung benachrichtigen.
Durch die Nutzung dieser Anwendung stimmen Sie auch dem Haftungsausschluss & den Nutzungsbedingungen zu. Die Datenschutzerklärung und der Haftungsausschluss bilden zusammen die vollständige Vereinbarung zwischen Ihnen und EXSports Oy bezüglich der Nutzung dieser Anwendung.
Kontaktiere uns — wir antworten innerhalb von 30 Tagen, wie es die DSGVO verlangt.
info@exsports.fi →