Datenschutzerklärung — ResonanceGuide

1. Verantwortlicher und Geltungsbereich

Verantwortlicher ist Amir Tairi, handelnd unter Tremia, Götzstraße 5, 80809 München, Deutschland. Kontakt: support@tremia.app; Telefon: +49 1590 2373878.

Diese Erklärung gilt für die ResonanceGuide-Seiten dieser Website, Support-Kommunikation und ResonanceGuide-Versionen für Android, iPhone und iPad sowie begleitende Wear-OS- und Apple-Watch-Funktionen, soweit bereitgestellt. Ein Datenschutzbeauftragter wurde nicht bestellt; Datenschutzanfragen können Sie direkt an den Verantwortlichen richten.

2. Website-Aufruf und Spracheinstellung

Beim Besuch von tremia.app verarbeitet unser Hosting-Anbieter Vercel technische Anfragedaten, etwa Ihre IP-Adresse, die aufgerufene URL, den Zeitpunkt, Browser- und Geräteinformationen, den Referrer und Sprach-Header. Dies dient der Seitenauslieferung, Sicherheit, Missbrauchsabwehr und Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und zuverlässige Website.

Wenn Sie die Sprache der Website ändern, wird das Cookie NEXT_LOCALE für bis zu zwölf Monate gespeichert. Es enthält Ihre Sprachauswahl. Die Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die ausdrücklich gewünschte Funktion bereitzustellen; eine damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Sie können das Cookie in Ihrem Browser löschen.

Diese Website bindet keine Werbe-, Analyse- oder Sitzungsaufzeichnungsskripte ein. Schriftarten, Icons und andere Website-Bilder werden von dieser Website ausgeliefert. Wenn Sie einem Link zu einem Store oder einer anderen externen Website folgen, gelten dort die Datenschutzpraktiken des jeweiligen Dienstes.

3. E-Mail, Support und freiwillige Anhänge

Wenn Sie Tremia kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen oder Alias, Ihre Nachricht, Anhänge und Kommunikationszeitpunkte, um Ihnen zu antworten. Für einen Vertrag oder von Ihnen gewünschte vorvertragliche Maßnahmen erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Beantwortung von Nutzeranliegen nach Art. 6 Abs. 1 lit. f DSGVO.

Senden Sie Gesundheitsmesswerte, exportierte Sitzungen oder Diagnoseprotokolle nur, wenn sie für Ihr Anliegen erforderlich sind. Werden Gesundheitsdaten für eine Support-Anfrage benötigt, bitten wir vor ihrer Verwendung für diesen Zweck um Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Eine Anfrage zur Veröffentlichung meldet Sie nicht für einen Newsletter an.

4. Von der App gespeicherte Daten

ResonanceGuide speichert Einstellungen, Aufzeichnungen zu Atemsitzungen, Notizen, Kalibrierungsergebnisse und bei Verbindung eines geeigneten Sensors Herzfrequenzmesswerte, Schlag-zu-Schlag-Intervalle (RR-Intervalle) sowie daraus abgeleitete Sitzungswerte. Quellen sind Ihre Eingaben und die von Ihnen verbundenen Geräte oder Gesundheitsschnittstellen.

Sitzungsaufzeichnungen, Kalibrierungsergebnisse und aufgezeichnete RR-Intervalle werden lokal verschlüsselt gespeichert. Der Schlüssel liegt im sicheren Speicher des Geräts. Die Verschlüsselung erstreckt sich nicht auf exportierte Dateien oder Diagnoseprotokolle. Android-App-Backups sind deaktiviert. Tremia bietet weder eine kontobasierte Cloud-Sicherung noch eine Cloud-Synchronisierung an.

Die Verarbeitung gewöhnlicher Einstellungen, die zur Bereitstellung gewünschter Funktionen erforderlich ist, beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für diese Funktionen unbedingt erforderliche Speicherzugriffe fallen unter § 25 Abs. 2 Nr. 2 TDDDG.

5. Optionale Herzfrequenz- und Atemsitzungswerte

Herzfrequenzmesswerte, RR-Intervalle, Kalibrierungsergebnisse und zugehörige Kennwerte sind Gesundheitsdaten. ResonanceGuide verwendet sie für die von Ihnen aktivierten Atemsitzungsfunktionen, etwa Live-Anzeigen, Sitzungszusammenfassungen und Resonanzkalibrierung. Rechtsgrundlage für diese optionale Verarbeitung ist eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine Systemberechtigung ist eine technische Freigabe und ersetzt keine zusätzlich gesetzlich erforderliche Einwilligung. Sie können einen Sensor trennen, eine optionale Anbindung deaktivieren oder Berechtigungen in den Geräteeinstellungen jederzeit entziehen. Dadurch endet die entsprechende zukünftige Verarbeitung; zuvor gespeicherte Aufzeichnungen bleiben bis zur Löschung bestehen. Ein Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Tremia erhält diese Messwerte nicht auf eigenen Servern und stellt sie keinen Werbediensten zur Verfügung. Sensorfunktionen benötigen die jeweiligen Berechtigungen und kompatible Hardware; BPM-Werte einer Uhr liefern nicht die für die Kalibrierung erforderlichen RR-Daten.

6. Bluetooth, begleitende Watch-Apps und Hintergrundbetrieb

ResonanceGuide verwendet Bluetooth zur Suche und Verbindung mit unterstützten Herzfrequenzsensoren. Android 11 und ältere Versionen können für die Bluetooth-Suche eine Standortberechtigung verlangen; ResonanceGuide nutzt diese zur Gerätesuche, nicht zur Bestimmung Ihres Standorts. Neuere Android-Versionen verwenden Bluetooth-Berechtigungen für Geräte in der Nähe.

Die Wear-OS- und Apple-Watch-Begleitapps tauschen Atemsitzungszustand, Steuerbefehle und verfügbare Herzfrequenzwerte mit dem gekoppelten Smartphone über die Verbindungsdienste der Plattform aus. Die Watch-Begleitapps benötigen das Smartphone. Apple Watch verwendet HealthKit, um während einer Atemsitzung Herzfrequenzwerte zu erhalten; die vorübergehende Trainingseinheit wird beim Sitzungsende verworfen.

Auf dem iPhone kann eine optionale HealthKit-Quelle freigegebene Herzfrequenzmesswerte lesen. Sie liefert keine für die Kalibrierung erforderlichen RR-Intervalle. Diese Werte dienen den gewünschten Sitzungsfunktionen und nicht der Werbung.

Unter Android unterstützen ein Vordergrunddienst, eine Benachrichtigung und eine Wake-Lock-Funktion eine laufende Sitzung bei ausgeschaltetem Bildschirm. Die Android-Version deklariert außerdem eine Telefonstatusberechtigung; sie liest für Atemsitzungen keine Gesprächsinhalte, Kontakte oder Telefonnummern. Berechtigungen können Sie in den Systemeinstellungen prüfen oder entziehen.

7. Optionaler Export in Gesundheitsplattformen

Einige Vorabversionen enthalten eine optionale Funktion zum Schreiben einer abgeschlossenen Atemsitzung in Health Connect unter Android oder Apple Health auf dem iPhone. Die Verfügbarkeit hängt von der Version, dem Gerät und einer erfolgreichen Berechtigungserteilung ab. Diese Erklärung verspricht keine Verfügbarkeit des Exports in jeder Testversion.

Soweit verfügbar und ausdrücklich mit den erforderlichen Berechtigungen aktiviert, schreibt diese Funktion eine geführte Atemsitzung mit Zeitpunkt und Dauer. Die rohen RR-Zeitreihen der App werden darüber nicht exportiert. Andere Apps können nur nach Maßgabe Ihrer Freigaben in der Gesundheitsplattform auf Einträge zugreifen. Tremia erhält keine Serverkopie.

Die Verarbeitung in Gesundheitsplattformen beruht auf Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Zugriffe und bereits geschriebene Einträge können Sie in Health Connect oder Apple Health verwalten. Die Löschung in ResonanceGuide entfernt nicht zwingend eine gesonderte Kopie in der Gesundheitsplattform.

8. Werbung und Datenschutzeinstellungen

Die kostenlose App enthält Werbung über Google AdMob, einschließlich optionaler Anzeigen gegen eine Belohnung, soweit angeboten. Googles Werbedienste können IP-Adressen, Geräte- oder Werbekennungen, aus der IP-Adresse abgeleitete ungefähre Standorte, Werbeinteraktionen sowie Diagnose- und Leistungsdaten für Werbung, Messung, Betrugsprävention und den Dienstbetrieb verarbeiten. Testversionen können Testanzeigen verwenden.

ResonanceGuide bindet Googles User Messaging Platform (UMP) ein, um Datenschutzentscheidungen für Werbung abzufragen und zu verwalten. Soweit erforderlich, können Sie die Datenschutzoptionen in den App-Einstellungen erneut aufrufen. Unter iOS steuert App Tracking Transparency die Erlaubnis zum appübergreifenden Tracking; diese kann auch in den Systemeinstellungen geändert werden. Eine Ablehnung von Tracking bedeutet nicht, dass ein Werbe-SDK keinerlei technische Daten verarbeitet.

Nicht notwendige Speicherungen oder Zugriffe auf Ihrem Gerät erfordern eine Einwilligung nach § 25 Abs. 1 TDDDG. Auf Werbeeinwilligung beruhende Verarbeitungen personenbezogener Daten stützen sich auf Art. 6 Abs. 1 lit. a DSGVO. Allein die Auswahl nicht personalisierter Werbung beseitigt eine Einwilligungspflicht nicht. Verfügbare Wahlmöglichkeiten und Googles Verarbeitung werden in der Einwilligungsoberfläche und Googles Datenschutzinformationen erläutert.

Tremia übermittelt keine Atemsitzungsdaten, Kalibrierungsergebnisse, Herzfrequenzmesswerte oder RR-Intervalle an Google AdMob. Eine optionale Premium-Berechtigung entfernt Werbung in der App; ihr Erwerb löscht keine bereits von einem Store oder Werbeanbieter verarbeiteten Daten.

9. Store-Käufe und Update-Abfragen

Soweit Käufe verfügbar sind, wickeln Google Play oder der Apple App Store Kauf und Zahlung nach eigenen Bedingungen ab. ResonanceGuide verwendet den Kaufstatus und Transaktionsinformationen, die zur Erkennung oder Wiederherstellung Ihrer Premium-Berechtigung erforderlich sind. Tremia erhält keine Zahlungskartendaten. Die Bereitstellung Ihres gewünschten Kaufs beruht auf Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO.

Die iOS-App kann öffentliche Versionsinformationen über Apples iTunes-Lookup-Dienst abrufen. Die Anfrage enthält die App-Kennung und das Store-Land; Apple erhält außerdem Netzwerkdaten wie die anfragende IP-Adresse. Atem- oder Herzfrequenzdaten sind nicht enthalten. Der Zweck ist die Information über App-Updates auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und unseres berechtigten Interesses, Nutzer über verfügbare Updates zu informieren.

10. Exporte und Diagnoseprotokolle

Wenn Sie eine Sitzung exportieren, erstellt die App eine Datei und öffnet die Teilen-Funktion des Betriebssystems. Die Datei kann Gesundheitsdaten enthalten und ist nicht durch die lokale Datenbankverschlüsselung der App geschützt. Sie wählen Ziel und Empfänger. Für die geteilte Kopie gelten die Speicher-, Aufbewahrungs- und Datenschutzregeln des Empfängers.

Debug-Versionen können rotierende Diagnoseprotokolle lokal auf dem Gerät speichern, begrenzt auf drei Dateien mit jeweils ungefähr 5 MiB. Diese lassen sich manuell löschen oder teilen. Tremia lädt diese Dateien nicht automatisch hoch und bindet keinen eigenen Analyse- oder Absturzmeldedienst ein. Diagnosedaten von Werbe-SDKs sowie des Betriebssystems oder Stores sind davon getrennt.

11. Empfänger und internationale Verarbeitung

Empfänger hängen von den genutzten Funktionen ab: Vercel für Website-Hosting; unser E-Mail-Dienstleister für Korrespondenz; Google für Werbung, Einwilligungsverwaltung, Play-Käufe und Wear-OS-Dienste; Apple für App-Store-Käufe, Update-Abfragen und Apple-Gerätedienste; sowie von Ihnen gewählte Empfänger von Exportdateien. Apple und Google können für ihre Plattformdienste eigenständig Verantwortliche sein.

Diese Anbieter können technische Daten, Werbe-, Kauf- oder Korrespondenzdaten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den USA. Zu den Schutzmechanismen der Anbieter gehören anwendbare Angemessenheitsbeschlüsse, einschließlich des EU–US Data Privacy Framework für zertifizierte Empfänger, oder erforderlichenfalls die Standardvertragsklauseln der Europäischen Kommission. Vercels Auftragsverarbeitungsbedingungen und die Datenschutzinformationen der Anbieter erläutern deren Übermittlungsregelungen. Informationen über die für Ihre Daten relevanten Schutzmechanismen können Sie bei uns anfordern.

Tremia lädt die lokale Atem- und Herzfrequenzdatenbank der App nicht zu diesen Anbietern hoch. Für eine von Ihnen geteilte Datei oder separat in einer Gesundheitsplattform freigegebene Daten gilt der jeweils gewählte Übermittlungsweg.

12. Aufbewahrung und Löschung

Sitzungsaufzeichnungen, Kalibrierungsergebnisse und Einstellungen bleiben auf Ihrem Gerät, bis Sie sie über vorhandene Funktionen löschen oder die lokalen App-Daten entfernen. Beim Löschen einer Sitzung werden auch ihre gespeicherten RR-Messwerte gelöscht. Für das Entfernen sämtlicher App-Daten können die App-Daten-Verwaltung des Betriebssystems oder eine Deinstallation erforderlich sein. Separate Exportdateien und Kopien in Gesundheitsplattformen müssen Sie gesondert entfernen.

Technische Website-Aufzeichnungen bleiben so lange gespeichert, wie es für Auslieferung, Fehlerbehebung, Sicherheitsuntersuchungen und die konfigurierten Aufbewahrungsfristen des Hosting-Anbieters erforderlich ist. Das Sprach-Cookie läuft nach bis zu zwölf Monaten ab. Diagnoseprotokolle rotieren innerhalb der oben beschriebenen Grenzen.

Support-Korrespondenz wird bis zur Erledigung des Anliegens und darüber hinaus nur aufbewahrt, soweit dies für Rückfragen, gesetzliche Aufbewahrung oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist. Bei gesetzlicher Aufbewahrung werden die Unterlagen auf diesen Zweck beschränkt. Store-Betreiber und Werbeanbieter legen die Aufbewahrung für Verarbeitungen fest, für die sie eigenständig verantwortlich sind.

13. Ihre Wahlmöglichkeiten und Rechte

Die Bereitstellung von Gesundheitsdaten und die Kontaktaufnahme mit dem Support sind freiwillig. Ohne Sensor oder erforderliche Berechtigungen können optionale Herzfrequenz-, Kalibrierungs- oder Synchronisierungsfunktionen nicht arbeiten. Technische Anfragedaten sind für die Website-Auslieferung und Transaktionsdaten für die Erfüllung eines Kaufs erforderlich.

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer auf berechtigte Interessen gestützten Verarbeitung können Sie nach Art. 21 aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. Rechte bezüglich von Tremia gehaltener Daten können Sie über support@tremia.app ausüben. Tremia kann auf eine ausschließlich auf Ihrem Gerät gespeicherte Datenbank nicht aus der Ferne zugreifen oder sie löschen.

Tremia verwendet diese Aufzeichnungen nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Atemsitzungswerte dienen der allgemeinen Wellness-Rückmeldung, nicht einer medizinischen Diagnose.

14. Regionale Gesundheitsdatenrechte und Änderungen

Tremia verkauft Ihre Atemsitzungs- oder Herzfrequenzaufzeichnungen nicht und nutzt sie nicht für zielgerichtete Werbung. Soweit anwendbares örtliches Recht zusätzliche Rechte an Verbrauchergesundheitsdaten vorsieht, etwa Auskunft, Löschung, Widerruf einer Einwilligung oder die Überprüfung einer Datenschutzentscheidung, können Sie diese über den unten genannten Kontakt geltend machen. Wir prüfen Anfragen nach dem für Sie geltenden Recht und verlangen für gewöhnliche Betroffenenanfragen keine Gebühr, soweit das Gesetz eine Gebühr ausschließt.

Wenn Sie vermuten, dass ein Kind Tremia ohne erforderliche Erlaubnis personenbezogene Daten geschickt hat, kontaktieren Sie uns, damit wir dies prüfen und die Daten erforderlichenfalls löschen können. Die geltenden Anforderungen an Einwilligung und Geschäftsfähigkeit bleiben anwendbar.

Wir aktualisieren diese Erklärung, wenn sich Veröffentlichung, Datenverarbeitung oder rechtliche Anforderungen ändern. Eine überarbeitete Erklärung ersetzt keine Einwilligung für neue einwilligungspflichtige Verarbeitungen.

Datenschutzinformationen der Anbieter

• Vercel — Datenschutzhinweise
• Vercel — Auftragsverarbeitungsbedingungen
• Google — Datenschutzerklärung
• Apple — Datenschutzrichtlinie