Datenschutzerklärung für die LEEK-App

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Android-App „LEEK“ (Paketname com.syrax.leek) und deren Nutzung zusammen mit dem Fitnessband LEEK Pulse Pro. Für diese Website und den Shop gilt die allgemeine Datenschutzerklärung.

3. Grundprinzip: Verarbeitung auf Ihrem Gerät

Die App ist so gebaut, dass Ihre Daten Ihr Smartphone grundsätzlich nicht verlassen. Sämtliche Messwerte, Berechnungen (zum Beispiel Erholung, Belastung, Schlafbewertung) und Einstellungen werden im geschützten App-Speicher Ihres Geräts abgelegt. Dieser Bereich ist durch das Android-Betriebssystem von anderen Apps abgeschirmt.

Syrax hat auf diese Daten keinen Zugriff: Die App übermittelt sie nicht an uns, eine Registrierung oder Anmeldung findet nicht statt. Daraus folgt auch, dass wir Ihre Daten weder einsehen noch für Sie wiederherstellen können, wenn sie auf dem Gerät gelöscht wurden.

4. Welche Daten die App verarbeitet

4.1 Profilangaben

Geburtsdatum, Geschlecht, Körpergröße und Gewicht, die Sie bei der Einrichtung oder später im Profil angeben, sowie Ihre Einstellungen (zum Beispiel Sprache, Ziele, Erinnerungen). Zweck: Berechnung von Kalorienverbrauch, Herzfrequenzzonen, Schrittlänge sowie Erholungs-, Schlaf- und Fitnesswerten. Ohne diese Angaben wären die Werte deutlich ungenauer.

4.2 Gesundheits- und Aktivitätsdaten

Vom Band gemessene oder daraus berechnete Werte, insbesondere Herzfrequenz und Herzfrequenzvariabilität (HRV), Blutsauerstoffsättigung (SpO₂), Stresswerte, Schlafdauer und Schlafphasen, Schritte, Distanz, Kalorienverbrauch, Aktivitäten und Trainings sowie daraus abgeleitete Werte wie Erholung, Belastung oder Fitnessalter. Sofern das Band weitere Werte (zum Beispiel Hauttemperatur) erfasst, gilt dasselbe. Zweck: Anzeige, Auswertung und Verlaufsdarstellung Ihrer Gesundheits- und Fitnessdaten.

Diese Daten sind Gesundheitsdaten und damit besonders geschützt (Art. 9 DSGVO). Sie werden ausschließlich lokal verarbeitet.

4.3 Standortdaten

• Bluetooth-Suche: Auf Android 8 bis 11 setzt das Betriebssystem für die Suche nach Bluetooth-Geräten eine Standortberechtigung voraus. Die App ermittelt dabei keinen Standort und speichert keinen.
• Trainingsaufzeichnung: Wenn Sie ein Training mit Routenaufzeichnung starten, erfasst die App Ihren GPS-Standort, um Strecke, Tempo und Route anzuzeigen. Die Aufzeichnung läuft nur während des Trainings und nur, während die App geöffnet ist oder eine sichtbare Benachrichtigung anzeigt. Die Route wird lokal gespeichert. Eine Standortberechtigung „im Hintergrund“ fordert die App nicht an.

4.4 Daten des Bandes und Bluetooth

Bluetooth-Adresse, Gerätename, Hardware- und Firmwareversion sowie Akkustand Ihres Bandes, damit die App sich wiederverbinden und Funktionen passend zum Gerät anbieten kann. Erkennt die App weitere LEEK Pulse Pro in der Nähe, speichert sie deren Bluetooth-Adresse lokal zusammen mit einer Farbkennung, damit Sie Ihr eigenes Band zuverlässig von anderen unterscheiden können. Namen anderer Bluetooth-Geräte werden während der Suche nur angezeigt und nicht gespeichert.

4.5 Anrufhinweis am Band (optional)

Wenn Sie den Anrufhinweis einschalten, fragt die App die Berechtigung „Telefon“ (Telefonstatus) an. Sie erkennt damit ausschließlich, dass Ihr Telefon klingelt, und lässt das Band vibrieren. Rufnummern, Kontakte und die Anrufliste liest die App nicht; es wird nichts gespeichert.

4.6 Bewegungserkennung

Mit Ihrer Erlaubnis („Körperliche Aktivität“) erkennt die App über die Aktivitätserkennung der Google-Play-Dienste, ob Sie gehen, laufen oder Rad fahren, um Aktivitäten automatisch zuzuordnen. Die Erkennung findet auf dem Gerät statt.

4.7 Erinnerungen, Benachrichtigungen und App-Code

Erinnerungen (zum Beispiel Bewegungs- oder Trinkerinnerungen) werden lokal geplant. Der App-Code von der Verpackung wird nur geprüft; gespeichert wird lediglich, dass die App freigeschaltet wurde.

4.8 Was die App nicht erhebt

Die App liest keine Kontakte, SMS, Anrufliste, Fotos oder Dateien außerhalb ihres eigenen Speichers. Sie enthält keine Werbe-, Tracking- oder Analyse-Software und erstellt keine Fehlerprotokolle, die an uns gesendet werden.

5. Berechtigungen im Überblick

Android fragt Sie bei den meisten Berechtigungen ausdrücklich. Sie können jede Berechtigung jederzeit in den Android-Einstellungen unter Apps › LEEK › Berechtigungen widerrufen; die betroffene Funktion steht dann nicht mehr zur Verfügung.

6. Rechtsgrundlagen

• Gesundheits- und Aktivitätsdaten: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der Einrichtung der App erteilen.
• Profilangaben und App-Funktionen: die Bereitstellung der von Ihnen gewünschten Funktionen (Art. 6 Abs. 1 lit. b DSGVO).
• Standort, Telefonstatus, Bewegungserkennung: Ihre Einwilligung, die Sie durch Erteilen der jeweiligen Android-Berechtigung geben (Art. 6 Abs. 1 lit. a DSGVO).
• Speichern und Auslesen von Informationen auf Ihrem Gerät: unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – zum Beispiel, indem Sie Berechtigungen entziehen, die Daten in der App zurücksetzen oder die App deinstallieren. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

7. Weitergabe an Dritte und Drittanbieter

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Daten verlassen Ihr Gerät nur in den folgenden Fällen:

7.1 Google Maps (Kartendarstellung)

Zur Anzeige von Trainingsrouten nutzt die App das Kartenmaterial von Google Maps. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden einer Karte werden Ihre IP-Adresse, technische Geräteinformationen und der angezeigte Kartenausschnitt an Google übermittelt – und damit mittelbar die ungefähre Gegend Ihrer Route. Ihre Gesundheitsdaten werden dabei nicht übertragen.

Dabei kann eine Übermittlung an die Google LLC in den USA stattfinden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); die Google LLC ist danach zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy

7.2 Google-Play-Dienste

Für die Standortbestimmung während eines Trainings und die Bewegungserkennung nutzt die App Schnittstellen der Google-Play-Dienste, die Teil Ihres Android-Geräts sind. Welche Daten Google dabei selbst verarbeitet, richtet sich nach den Einstellungen Ihres Geräts und der Datenschutzerklärung von Google.

7.3 Android-Datensicherung

Wenn Sie die Sicherung in Ihren Android-Einstellungen aktiviert haben, sichert Android die App-Daten – einschließlich Ihrer Gesundheitsdaten – in Ihrem Google-Konto, damit sie auf einem neuen Gerät wiederhergestellt werden können. Ab Android 9 wird diese Sicherung bei eingerichteter Bildschirmsperre Ende-zu-Ende verschlüsselt. Syrax hat auf diese Sicherung keinen Zugriff. Sie können die Sicherung jederzeit in den Android-Einstellungen unter System › Sicherung deaktivieren.

7.4 Google Play Store

Die App wird über Google Play bereitgestellt. Für Download, Installation und Updates gelten die Datenschutzbestimmungen von Google. Falls Sie in Ihren Geräteeinstellungen der Weitergabe von Nutzungs- und Diagnosedaten zugestimmt haben, stellt Google uns zusammengefasste, nicht personenbezogene Absturz- und Stabilitätsstatistiken zur Verfügung.

7.5 Exporte und Sicherungsdateien auf Ihre Veranlassung

Sie können Ihre Daten als Sicherungsdatei exportieren oder Auswertungen teilen. Das Ziel wählen Sie selbst (zum Beispiel einen Ordner, einen Cloud-Speicher oder eine Messenger-App). Bitte beachten Sie: Die Datei enthält Ihre Gesundheitsdaten unverschlüsselt. Für die weitere Verarbeitung durch den gewählten Dienst gelten dessen Datenschutzbestimmungen.

7.6 Das Fitnessband

Das LEEK Pulse Pro speichert Messwerte vorübergehend im Band, bis sie per Bluetooth an die App übertragen werden. Die App enthält eine Software-Bibliothek des Bandherstellers für diese Bluetooth-Kommunikation; sie überträgt keine Daten an den Hersteller oder an Dritte.

8. Speicherdauer und Löschung

Ihre Daten bleiben gespeichert, bis Sie sie löschen. Dafür haben Sie mehrere Möglichkeiten:

• In der App: Einstellungen › Zurücksetzen löscht alle gespeicherten Daten der App.
• Über Android: Einstellungen › Apps › LEEK › Speicher › Daten löschen.
• Deinstallation: Beim Deinstallieren entfernt Android alle Daten der App vom Gerät.

Von Ihnen exportierte Dateien und eine bestehende Android-Datensicherung sind davon nicht erfasst; diese löschen Sie bitte am jeweiligen Speicherort bzw. in Ihrem Google-Konto.

9. Datensicherheit

Die Daten liegen im geschützten App-Bereich, auf den andere Apps keinen Zugriff haben. Band und Smartphone kommunizieren direkt per Bluetooth Low Energy, ohne Server dazwischen; Kartendaten lädt das Google-Maps-Modul über eine verschlüsselte Verbindung. Wir empfehlen Ihnen, Ihr Smartphone mit einer Bildschirmsperre zu schützen und System-Updates zeitnah zu installieren.

10. Kinder und Jugendliche

Die App richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit Zustimmung ihrer Erziehungsberechtigten nutzen.

11. Kein Medizinprodukt, keine automatisierten Entscheidungen

Die App und das LEEK Pulse Pro sind Fitness- und Wellnessprodukte und keine Medizinprodukte. Sie dienen nicht der Diagnose, Behandlung oder Vorbeugung von Krankheiten. Bewertungen wie Erholung, Belastung oder Schlafqualität sind Orientierungswerte. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – über die Exportfunktion der App
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Da Ihre Daten ausschließlich auf Ihrem Gerät liegen, können Sie die meisten dieser Rechte direkt in der App ausüben: Daten einsehen, korrigieren, exportieren und löschen. Bei Fragen helfen wir Ihnen gern unter syrax.shop@proton.me.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Die für uns zuständige Behörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie in der App und auf dieser Seite. Bei wesentlichen Änderungen, insbesondere wenn künftig Daten Ihr Gerät in weiterem Umfang verlassen sollten, informieren wir Sie vorab in der App und holen, soweit erforderlich, Ihre Einwilligung ein.