Datenschutz

Nova verarbeitet Gesundheitsdaten — was du isst, was du wiegst, was in deinem Blut steht. Deshalb steht hier ausführlich, was passiert, statt einer Seite voller Allgemeinplätze.

Kurz gefasst

• Deine Daten liegen in einem Rechenzentrum in Frankfurt am Main.
• Fotos, Sprachaufnahmen und Laborberichte gehen zur Auswertung an Googles Gemini-API in den USA. Ohne diese Weitergabe funktionieren Foto-, Sprach- und Labor-Erkennung nicht.
• Wir verkaufen keine Daten und schalten keine Werbung.
• Du kannst dein Konto in der App löschen — vollständig, nicht nur abmelden.

Verantwortlicher

Johannes Heinrich Traschütz
Emma-Geenen-Straße 9
76829 Landau in der Pfalz
Deutschland

E-Mail: traschuetz@googlemail.com

Einen Datenschutzbeauftragten gibt es nicht; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

Welche Daten verarbeitet werden

Konto

E-Mail-Adresse und ein verschlüsseltes Passwort. Meldest du dich mit Apple oder Google an, bekommen wir von dort eine Kennung und deine E-Mail-Adresse; bei Apple kann das eine Weiterleitungsadresse sein, wenn du das so wählst. Außerdem einen Namen, wenn du einen angibst.

Profil und Ziele

Alter, Geschlecht, Größe, Gewicht, Aktivitätsniveau, Ernährungsform und die Ziele, die du dir setzt. Daraus rechnet Nova deinen Bedarf aus.

Ernährungstagebuch

Was du gegessen hast, wann, wie viel. Dazu die Fotos, Sprachaufnahmen und Barcodes, mit denen du es erfasst hast.

Körper und Gesundheit

Gewichtsverlauf, Körpermaße, Körperfotos für den Vorher-Nachher-Vergleich, hochgeladene Laborberichte und die daraus gelesenen Blutwerte. Wenn du es erlaubst, zusätzlich Werte aus Apple Health — Schritte, Schlaf, Herzfrequenz, Ruhepuls, verbrannte Kalorien.

Training

Übungen, Sätze, Gewichte, Wiederholungen. Für den Technik-Check außerdem kurze Videos einer Wiederholung.

Fehlerberichte

Stürzt die App ab, erhalten wir über Sentry einen technischen Bericht: Gerätetyp, Betriebssystemversion, App-Version und die Stelle im Programm, an der es gescheitert ist.

Wozu und auf welcher Grundlage

• Um die App bereitzustellen — Konto, Tagebuch, Pläne, Auswertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Für Gesundheitsdaten — Gewicht, Körperfotos, Blutwerte, Apple-Health-Werte, Angaben zu Beschwerden. Das sind besondere Kategorien personenbezogener Daten. Rechtsgrundlage ist ausschließlich deine ausdrückliche Einwilligung: Art. 9 Abs. 2 lit. a DSGVO. Du gibst sie beim ersten Einrichten und kannst sie jederzeit widerrufen, indem du die betreffenden Daten oder dein Konto löschst. Der Widerruf gilt ab sofort, nicht rückwirkend für das, was vorher verarbeitet wurde.
• Abo und Zahlung — Art. 6 Abs. 1 lit. b DSGVO.
• Fehlerberichte und Betrieb — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer App, die nicht abstürzt).

Wer deine Daten zu sehen bekommt

Nova gibt Daten nicht zum Verkauf weiter und nutzt sie nicht für Werbung. Weitergegeben wird nur, was ein Dienst braucht, um seine Aufgabe zu erfüllen:

Was genau an die Auswertung geht

An Google gehen die Inhalte, die ausgewertet werden sollen — das Foto, die Sprachaufnahme, der Laborbericht, das Trainingsvideo, dazu die Angaben, die für die Einordnung nötig sind, etwa deine Ziele. Nicht übermittelt werden dein Name, deine E-Mail-Adresse oder dein Konto. Google verarbeitet diese Inhalte im Auftrag und verwendet sie nach eigener Zusage für die kostenpflichtige API nicht zum Training seiner Modelle.

Übermittlung in die USA

Mehrere der oben genannten Dienste verarbeiten Daten in den Vereinigten Staaten. Dort gilt kein Datenschutzniveau, das dem europäischen entspricht; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass du davon erfährst. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise, wo der Anbieter zertifiziert ist, auf den EU-US Data Privacy Framework nach Art. 45 DSGVO. Soweit es um deine Gesundheitsdaten geht, stützt sie sich zusätzlich auf deine ausdrückliche Einwilligung.

Apple Health

Die Verbindung zu Apple Health ist freiwillig und muss von dir einzeln freigegeben werden. Nova liest nur die Werte, die du freigibst, und schreibt nur zurück, was du eingetragen hast. Apple selbst bekommt deine Nova-Daten nicht; der Austausch findet auf deinem Gerät statt. Du kannst die Freigabe jederzeit in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Health" zurücknehmen.

Wie lange

• Konto- und Tagebuchdaten: solange dein Konto besteht.
• Fotos, Sprachaufnahmen und Videos: bis du den jeweiligen Eintrag löschst. Sprachaufnahmen werden nach der Erkennung nicht dauerhaft gespeichert.
• Fehlerberichte: 90 Tage.
• Nach der Kontolöschung: Daten werden gelöscht; Sicherungskopien laufen innerhalb von 30 Tagen aus. Rechnungsbezogene Angaben, die Apple führt, unterliegen Apples Aufbewahrungsfristen und unserer handelsrechtlichen Aufbewahrungspflicht.

Konto löschen

In der App unter Profil → Konto löschen. Das entfernt dein Konto und die dazugehörigen Daten; es ist nicht rückgängig zu machen. Ein laufendes Abo kündigst du getrennt davon in den Einstellungen deiner Apple-ID — über den App Store abgeschlossene Abos können wir technisch nicht beenden.

Deine Rechte

• Auskunft darüber, welche Daten gespeichert sind (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Dafür genügt eine formlose Nachricht an die im Impressum genannte Adresse. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Diese Website

Diese Seite setzt keine Cookies, bindet keine Schriften oder Skripte von fremden Servern ein und misst keine Besuche. Beim Aufruf fallen beim Hosting-Anbieter die üblichen Server-Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Sie dienen dem sicheren Betrieb, Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kinder

Nova richtet sich an Personen ab 16 Jahren. Jüngere dürfen die App nur mit Zustimmung der Sorgeberechtigten nutzen.

Änderungen

Ändert sich, welche Dienste beteiligt sind oder welche Daten verarbeitet werden, wird diese Erklärung angepasst. Das Datum oben zeigt den letzten Stand.