Datenschutzerklärung

This page in English: Privacy Policy

Stand: 6. September 2026

Diese Datenschutzerklärung beschreibt, wie BPal (die „App“) mit Ihren Daten umgeht. Blutdruckwerte sind Gesundheitsdaten, und die App ist so gebaut, dass sie auf Ihrem Gerät bleiben.

Kurz gesagt: Ihre Messwerte erreichen uns nie. Wir halten keine Kopie Ihrer Gesundheitsdaten vor, betreiben keinen Server, der sie speichert, und es werden niemals Gesundheitsdaten für Werbung verwendet. Was wir erhalten, sind begrenzte Nutzungs- und Absturzinformationen, die Sie nicht namentlich identifizieren; sie sind in den Ziffern 8 und 9 beschrieben. Diese Website setzt keine Cookies und ruft keine Ressourcen Dritter ab (Ziffer 16).

1. Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Muhammet Emre Yılmaz, tätig unter der Geschäftsbezeichnung „LuvleeLab“
Hildesheimer Str. 120
30173 Hannover
Deutschland
support@getbpal.app

Die vollständigen Anbieterangaben finden Sie in unserem Impressum. Wir sind in Deutschland und damit in der Europäischen Union niedergelassen; die DSGVO gilt daher unmittelbar für uns und ein Vertreter nach Art. 27 DSGVO ist nicht erforderlich. Zur Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO sind wir nicht verpflichtet; datenschutzrechtliche Anfragen richten Sie bitte an die vorstehende Adresse.

2. Welche Daten verarbeitet werden

Die App verlangt weder ein Benutzerkonto noch die Angabe Ihres Namens oder Ihrer E-Mail-Adresse. Verarbeitet werden folgende Datenkategorien:

• Blutdruckwerte – systolischer Wert, diastolischer Wert, Puls, Zeitstempel, Messkontext (morgens, abends, vor der Medikation, nach der Medikation, nach Sport, sonstiges), Merkmale (sitzend, stehend, liegend, linker Arm, rechter Arm, gestresst, Koffein, Medikation) sowie eine von Ihnen verfasste Notiz. Manuell eingegeben, von einem Bluetooth-Messgerät importiert oder aus Apple Health gelesen. Speicherung auf Ihrem Gerät.
• Gewichtseinträge – Gewichtswert, Einheit und Zeitstempel, von Ihnen eingegeben oder aus Apple Health gelesen. Speicherung auf Ihrem Gerät.
• Gesundheitsprofil – freiwillige Angaben beim Einstieg, etwa Alter, ob bei Ihnen eine Hypertonie diagnostiziert wurde, wie häufig Sie messen, ob Sie blutdrucksenkende Medikamente einnehmen, und welche Ziele Sie verfolgen. Dient der Personalisierung und der Anwendung altersgerechter Datenschutzeinstellungen. Speicherung auf Ihrem Gerät.
• Klassifikationsstandard und Einheiten – ob Sie die Kategorien nach AHA/ACC 2025 oder ESH 2023 verwenden, sowie Ihre bevorzugte Gewichtseinheit. Speicherung auf Ihrem Gerät.
• Erinnerungen – die von Ihnen eingerichteten Benachrichtigungszeiten, die Art der jeweiligen Erinnerung (Blutdruck, Medikament oder Gewicht) und – bei einer Medikamenten-Erinnerung – die von Ihnen vergebene Bezeichnung. Speicherung auf Ihrem Gerät; die Zustellung erfolgt vollständig gerätelokal durch iOS.
• Gekoppelte Geräte – Kennung und Name eines von Ihnen gekoppelten Bluetooth-Blutdruckmessgeräts sowie der Ihnen zugeordnete Benutzerplatz auf diesem Gerät. Speicherung auf Ihrem Gerät. Die Bluetooth-Kopplung ist in der derzeit veröffentlichten Version nicht aktiviert — siehe Ziffer 6.
• App-Einstellungen – Spracheinstellung, Farbschema, Textgröße und Bedienungshilfen. Speicherung auf Ihrem Gerät.

Wir erheben weder Ihren Namen noch Ihre E-Mail-Adresse, weder Ihren genauen Standort noch sonstige unmittelbar identifizierende Angaben. Schreiben Sie an unsere Support-Adresse, erhalten wir das, was Sie in dieser Nachricht mitteilen.

3. Speicherung der Gesundheitsdaten

Sämtliche Blutdruckwerte, Gewichtseinträge, Erinnerungen und Gesundheitsprofildaten werden ausschließlich auf Ihrem Gerät mit Apples SwiftData-Framework gespeichert. Eine automatische Synchronisation Ihrer Gesundheitsdaten zu uns in eine Cloud findet nicht statt. Ihre Daten verlassen Ihr Gerät nur über Apple Health, sofern Sie die Erlaubnis erteilen (Ziffer 5), oder über eine Sicherung bzw. einen Export, den Sie selbst anstoßen.

Durch diese rein lokale Speicherung bleiben Ihre Gesundheitsinformationen unter Ihrer unmittelbaren Kontrolle. Wir können nicht darauf zugreifen; sie werden weder an unsere Server noch an einen Cloud-Speicherdienst Dritter übermittelt.

Um Ihre Daten auf ein anderes Gerät zu übertragen, können Sie in den Einstellungen eine JSON-Sicherung exportieren und auf dem neuen Gerät wiederherstellen. Sicherungsdateien und exportierte Berichte enthalten Ihre Gesundheitsdaten — bewahren und teilen Sie sie sorgfältig.

4. Rechtsgrundlagen und Bereitstellungspflicht

Blutdruckwerte und die übrigen in Ziffer 2 genannten Gesundheitsinformationen sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und genießen den entsprechend erhöhten Schutz.

Da wir die lokale Verarbeitung, die die App auf Ihrem Gerät vornimmt, gestalten und bestimmen, behandeln wir uns insoweit als Verantwortlichen. Wir erhalten diese Daten jedoch nicht und können nicht aus der Ferne auf sie zugreifen. Die nachstehende Tabelle nennt die Rechtsgrundlage je Verarbeitung.

Zweck	Daten	Rechtsgrundlage
Erfassen und Anzeigen Ihrer Messwerte in der App	Gesundheitsdaten, ausschließlich auf Ihrem Gerät	Art. 6 Abs. 1 lit. b — Erfüllung der Vereinbarung mit Ihnen, zusammen mit Art. 9 Abs. 2 lit. a — Ihre ausdrückliche Einwilligung, die die App gesondert einholt, bevor Gesundheitsdaten erstmals verarbeitet werden
Datenaustausch mit Apple Health	Blutdruck, Herzfrequenz, Gewicht	Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a — Ihre ausdrückliche Einwilligung. Die iOS-Health-Berechtigung ist die sie begleitende technische Freigabe; Sie können sie jederzeit widerrufen
Import von einem Bluetooth-Messgerät	Auf dem Messgerät gespeicherte Werte	Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a — Ihre ausdrückliche Einwilligung, die Sie durch Entkoppeln des Geräts widerrufen können
Bereitstellung und Prüfung von Premium	Pseudonyme Nutzerkennung, Apple-Kaufbeleg	Art. 6 Abs. 1 lit. b — Erfüllung der Vereinbarung
Nutzungsanalyse	Pseudonyme App-Ereignisse, keine Gesundheitsfelder	Art. 6 Abs. 1 lit. f — berechtigte Interessen. Sie können jederzeit widersprechen (Ziffer 14)
Absturz- und Fehlerberichte	Gerätemodell, Betriebssystem- und App-Version, Ereignisnamen	Art. 6 Abs. 1 lit. f — berechtigtes Interesse an einer stabilen und sicheren App
Nicht personalisierte Werbung	Werbeanfrage ohne Werbekennung	Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der Finanzierung einer kostenlosen App
Personalisierte Werbung	Werbekennung (IDFA)	Art. 6 Abs. 1 lit. a — Ihre Einwilligung über App Tracking Transparency und, im EWR und im Vereinigten Königreich, über das Einwilligungsformular von Google. Wird niemals standardmäßig erteilt
Beantwortung Ihrer Support-Anfrage	Ihre E-Mail-Adresse und Ihre Nachricht	Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f — Bearbeitung Ihres Anliegens
Erfüllung gesetzlicher Pflichten	Je nach Erfordernis	Art. 6 Abs. 1 lit. c

Unsere berechtigten Interessen und die vorgenommene Abwägung. Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, besteht unser Interesse darin, zu verstehen, welche Funktionen tatsächlich genutzt werden, Abstürze zu beheben und eine kostenlose App zu finanzieren. Diesem Interesse haben wir Ihre Interessen wie folgt gegenübergestellt: Die Daten enthalten keine Gesundheitsinformationen (Gesundheitsfelder werden vor der Übermittlung entfernt, siehe Ziffer 8), sie werden nicht zur Bildung eines Profils über Sie oder zu einer Sie betreffenden Entscheidung genutzt, sie werden nicht mit Daten aus anderen Quellen zusammengeführt, sie werden nicht verkauft, sie werden in der EU gespeichert und nach den Fristen der Ziffer 10 gelöscht. Sie können jederzeit widersprechen, und wir werden einem solchen Widerspruch nachkommen. Auf dieser Grundlage überwiegen unsere Interessen Ihre Rechte aus unserer Sicht nicht in unzulässiger Weise — sollten Sie das in Ihrer besonderen Situation anders sehen, teilen Sie es uns mit und wir stellen die Verarbeitung ein.

Widerruf von Einwilligungen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt, und die App bleibt nutzbar — die manuelle Eingabe funktioniert beispielsweise weiterhin, wenn Sie den Zugriff auf Apple Health widerrufen.

Sind Sie zur Bereitstellung verpflichtet? Gesetzlich vorgeschrieben ist keine dieser Angaben; vertraglich erforderlich ist nur eine einzige:

Daten	Erforderlich?	Folgen der Nichtbereitstellung
Messwerte, Gewicht, Erinnerungen, Gesundheitsprofil	Freiwillig	Die App funktioniert weiterhin; die jeweilige Erfassungs-, Diagramm- oder Berichtsfunktion hat lediglich keine Daten anzuzeigen
Apple-Health-Berechtigung	Freiwillig	Kein Austausch mit Apple Health. Manuelle Eingabe und alle übrigen Funktionen bleiben nutzbar
Bluetooth-Berechtigung	Freiwillig	Kein Geräteimport. Messwerte können weiterhin manuell eingegeben werden
Kaufbeleg	Für Premium erforderlich	Ein Premium-Abonnement kann nicht geprüft oder wiederhergestellt werden. Die kostenlosen Funktionen bleiben unberührt
Analyse- und Absturzdaten	Freiwillig — Widerspruch möglich	Keine Auswirkung auf Funktionen
Werbeeinwilligung (ATT)	Freiwillig	Sie sehen nicht personalisierte statt personalisierter Werbung. Es wird keine Funktion vorenthalten
Ihre E-Mail-Adresse bei Support-Kontakt	Freiwillig	Wir haben keine Möglichkeit, Ihnen zu antworten

5. Apple Health (HealthKit)

Mit Ihrer Erlaubnis tauscht die App Daten mit der Apple-Health-App aus:

• Blutdruck – lesend und schreibend. Ein in BPal gespeicherter Wert kann als systolischer Wert, als diastolischer Wert und als Blutdruck-Korrelation nach Health geschrieben werden, damit andere Gesundheits-Apps und Ihre Apple Watch ihn nutzen können.
• Herzfrequenz – lesend und schreibend, verknüpft mit dem zugehörigen Blutdruckwert.
• Gewicht (Körpergewicht) – nur lesend. Die App schreibt niemals Gewicht nach Apple Health.

Nutzt die App Apple Health, um Ihre eigenen Geräte synchron zu halten, fließen diese Daten über Apples Health-Speicher entsprechend Ihren iCloud-Einstellungen und nicht über einen Server von uns.

Über HealthKit erlangte Daten werden niemals für Werbung genutzt, niemals an Dritte weitergegeben und niemals an unsere Server oder an unsere Analyse- und Absturzberichtsdienste übermittelt. Sie können jede Berechtigung jederzeit unter iOS-Einstellungen › Health › Datenzugriff & Geräte erteilen oder widerrufen; die App funktioniert dann mit manueller Eingabe weiter.

6. Bluetooth-Blutdruckmessgeräte

In der derzeit veröffentlichten Version nicht aktiviert. Die App verbindet sich in der aktuell im App Store erhältlichen Fassung nicht mit einem Blutdruckmessgerät und importiert von dort keine Messwerte. Es wird keine Bluetooth-Berechtigung angefordert und es werden keine Gerätedaten verarbeitet. Diese Ziffer beschreibt, wie die Funktion ab dem Update arbeitet, mit dem sie veröffentlicht wird — damit Sie vorab erkennen können, was sie tut.

Koppeln Sie ein Bluetooth-Messgerät, kommuniziert die App über Bluetooth Low Energy unmittelbar mit diesem Gerät, um die dort gespeicherten Werte zu importieren. Unterstützt werden Geräte mit dem standardisierten Bluetooth-Blutdruckprofil sowie mehrere Omron-Modelle mit deren eigenem Protokoll.

Diese Verbindung besteht lokal zwischen Ihrem Telefon und der Manschette. Kein Messwert wird durch die App an uns oder an den Hersteller des Messgeräts gesendet. Die App fordert die Bluetooth-Berechtigung ausschließlich zu diesem Zweck an und nutzt einen Hintergrundmodus allein dazu, einen bereits laufenden Import abzuschließen. Sie können den Bluetooth-Zugriff jederzeit unter iOS-Einstellungen › Datenschutz & Sicherheit › Bluetooth widerrufen.

7. Werbung und App Tracking Transparency

Für Nutzerinnen und Nutzer ohne Premium-Abonnement zeigt die App Interstitial-Werbung über Google AdMob an. Standardmäßig wird ausschließlich nicht personalisierte Werbung ausgeliefert. Vor jeder personalisierten Werbung fragt die App Ihre Erlaubnis über Apples App-Tracking-Transparency-Framework (ATT) ab.

• Standard (keine ATT-Erlaubnis): Es wird nur nicht personalisierte Werbung angezeigt. Die Werbekennung Ihres Geräts wird nicht zur Ausrichtung verwendet.
• Bei erteilter ATT-Erlaubnis: Google AdMob kann die Werbekennung Ihres Geräts (IDFA) verwenden, um personalisierte Werbung auszuspielen und deren Leistung zu messen.

Unabhängig von Ihrer ATT-Entscheidung werden niemals Gesundheitsdaten zur Werbeausrichtung verwendet. Ihre Blutdruckwerte, Kategorien, Pulswerte, Gewichtsangaben, Angaben zur Medikamenteneinnahme, Diagnosestatus und Ihr Gesundheitsprofil werden an keinen Werbedienstleister weitergegeben.

Im Europäischen Wirtschaftsraum und im Vereinigten Königreich holt die App zusätzlich Ihre Einwilligung nach EU- und UK-Datenschutzrecht über Googles User Messaging Platform ein, bevor eine Werbekennung angefordert wird. Sie können dieses Einwilligungsformular jederzeit über die Einstellungen erneut aufrufen und Ihre Entscheidung ändern.

Haben Sie der App mitgeteilt, dass Sie das Einwilligungsalter noch nicht erreicht haben, werden Werbeanfragen entsprechend gekennzeichnet und es wird keine personalisierte Werbung angefordert.

Ihre ATT-Entscheidung können Sie jederzeit unter iOS-Einstellungen › Datenschutz & Sicherheit › Tracking ändern. Ein Premium-Abonnement deaktiviert sämtliche Werbung und die damit verbundene Datenerhebung in der App dauerhaft.

Datenschutzerklärung von Google AdMob: policies.google.com/privacy

8. Dienste Dritter

Die App nutzt die folgenden Dienste Dritter. Jeder von ihnen handelt als Auftragsverarbeiter nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags — mit Ausnahme von Google, das für Werbung als eigenständig Verantwortlicher handelt.

Ein Hinweis zur Begrifflichkeit: Die nachstehenden Kennungen sind pseudonym und nicht anonym. Sie enthalten weder Ihren Namen noch Ihre E-Mail-Adresse; da sie jedoch dauerhaft auf Ihrem Gerät bestehen, sind sie weiterhin personenbezogene Daten im Sinne der DSGVO und werden von uns entsprechend behandelt.

• RevenueCat (Vereinigte Staaten) – wickelt die Prüfung Ihres Premium-Abonnements ab. RevenueCat erhält eine pseudonyme Nutzerkennung, Ihren Apple-Kaufbeleg sowie technische Basisangaben wie Gerätetyp und App-Version. Gesundheitsdaten werden nicht weitergegeben. Datenschutzerklärung
• Mixpanel (EU-Datenhaltung) – erhebt Nutzungsanalysen, damit wir die Verwendung der App verstehen und sie verbessern können. Wir nutzen die europäische Datenhaltung von Mixpanel; diese Daten werden daher auf Servern in der EU gespeichert. Ereignisse sind ausschließlich mit einer pseudonymen Gerätekennung verknüpft, niemals mit Ihrem Namen; aus der verbindenden IP-Adresse kann Mixpanel eine grobe Ortsangabe (Stadt- oder Länderebene) ableiten. Gesundheitsbezogene Felder werden in allen Regionen entfernt, bevor ein Ereignis gesendet wird — dazu zählen Ihre systolischen, diastolischen, Puls- und Gewichtswerte, die Kategorie eines Messwerts, das interne Feld, das festhält, ob ein Wert oberhalb der veröffentlichten Schwelle liegt (systolisch über 180 oder diastolisch über 120), der Messkontext sowie Ihr Diagnosestatus, Ihre Medikationsangaben und Ihre Gesundheitsziele. Notiztexte werden niemals gesendet. Über Apple Health erlangte Daten werden niemals gesendet. Übrig bleibt gewöhnliche Produktanalyse: welche Bildschirme geöffnet und welche Funktionen genutzt werden sowie nicht gesundheitsbezogene Angaben wie die Altersgruppe. Datenschutzerklärung
• Sentry (EU-Region) – erhebt Absturz- und Fehlerberichte, damit wir die Stabilität verbessern können. Wir nutzen die europäische Region von Sentry; diese Daten werden daher auf Servern in der EU gespeichert. Die Berichte enthalten das pseudonyme Gerätemodell, die iOS- und die App-Version sowie eine Spur der vor einem Absturz ausgeführten Aktionen — erfasst ausschließlich als Ereignisnamen, niemals mit den zugehörigen Werten. Messwerte, Notizen, Erinnerungen oder sonstige Gesundheitsdaten sind nicht enthalten. Datenschutzerklärung
• Google AdMob (für Nutzerinnen und Nutzer im EWR und im Vereinigten Königreich: Google Ireland Limited) – liefert die in Ziffer 7 beschriebene Werbung als eigenständig Verantwortlicher aus. Gesundheitsdaten werden nicht weitergegeben. Datenschutzerklärung
• Apple – vertreibt die App, wickelt sämtliche Zahlungen ab und betreibt HealthKit und iCloud. Ihr Verhältnis zu Apple richtet sich nach Apples eigener Datenschutzerklärung, nicht nach dieser.

9. Datenübermittlung in Drittländer

Wir haben uns bewusst für europäisches Hosting entschieden, wo dieses verfügbar ist. Daraus folgt:

• Mixpanel-Analysedaten und Sentry-Absturzdaten werden auf Servern in der Europäischen Union gespeichert. Soweit die US-Muttergesellschaft des jeweiligen Anbieters zu Support- oder Wartungszwecken auf diese Daten zugreifen kann, ist dieser Zugriff durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln gedeckt, die Bestandteil unseres Auftragsverarbeitungsvertrags mit dem jeweiligen Anbieter sind.
• RevenueCat verarbeitet Abonnementbelege in den Vereinigten Staaten. Diese Übermittlung ist ebenfalls durch die Standardvertragsklauseln in unserem Auftragsverarbeitungsvertrag gedeckt, ergänzt um zusätzliche Maßnahmen einschließlich Transportverschlüsselung.
• Google AdMob kann Werbedaten in die Vereinigten Staaten übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat; ergänzend stützt sich Google auf die Standardvertragsklauseln.

In keiner dieser Übermittlungen sind Gesundheitsdaten enthalten. Ihre Messwerte, Notizen, Erinnerungen und Ihr Gesundheitsprofil werden weder an uns noch an einen der vorgenannten Anbieter übermittelt.

Gesundheitsdaten können Ihr Gerät auf drei Wegen verlassen, die Sie jeweils selbst wählen und steuern: über Apple Health, wenn Sie die Erlaubnis erteilen (Ziffer 5); über eine von iOS erstellte iCloud- oder lokale Gerätesicherung; und über einen Bericht oder eine Sicherungsdatei, die Sie exportieren und anschließend selbst weitergeben. Für diese Wege gelten die Bedingungen von Apple bzw. des von Ihnen gewählten Empfängers, nicht unsere.

Eine Kopie der einschlägigen Garantien für die Übermittlung können Sie schriftlich bei uns anfordern.

10. Speicherdauer und Löschung

Auf Ihrem Gerät. Ihre Messwerte, Gewichtseinträge, Erinnerungen und Ihr Gesundheitsprofil verbleiben auf Ihrem Gerät, bis Sie sie löschen — wir setzen keine Frist und halten keine Kopie vor. Einen einzelnen Messwert löschen Sie in dessen Detailansicht im Verlauf. Zum Löschen größerer Mengen dient die Löschfunktion unter Einstellungen › Daten & Sicherung, die vor der Ausführung nachfragt. Von der App selbst erzeugte Apple-Health-Einträge werden nach Möglichkeit ebenfalls entfernt; von anderen Apps geschriebene Einträge bleiben unberührt. Das Löschen der App von Ihrem Gerät entfernt sämtliche lokal gespeicherten Daten.

Bei unseren Auftragsverarbeitern. Die in Ziffer 8 beschriebenen begrenzten Daten werden wie folgt aufbewahrt. Soweit eine Frist durch die Plattformrichtlinie des jeweiligen Anbieters und nicht durch uns festgelegt ist, weisen wir darauf hin — uns ist Genauigkeit wichtiger, als eine Steuerungsmöglichkeit vorzugeben, die wir nicht haben.

• Mixpanel – Analyseereignisse werden nach 24 Monaten gemäß der Aufbewahrungsrichtlinie der Plattform automatisch gelöscht. Eine längere Frist haben wir nicht beantragt und werden wir nicht beantragen.
• Sentry – Absturz- und Fehlerereignisse werden nach 30 Tagen automatisch gelöscht; das ist die für unseren Tarif geltende Aufbewahrungsfrist.
• RevenueCat – der Abonnementdatensatz wird so lange aufbewahrt, wie wir ihn zur Prüfung, Wiederherstellung und Unterstützung Ihres Kaufs benötigen. RevenueCat bietet hierfür keine feste Ablauffrist an, weshalb wir auch keine zusagen. Der Datensatz enthält eine pseudonyme Kennung und Ihren Apple-Kaufbeleg — weder Namen noch E-Mail-Adresse — und wird auf Ihre Aufforderung hin von uns über RevenueCat gelöscht, wodurch die zugehörigen Daten entfernt werden.
• Support-E-Mails – die Korrespondenz wird gelöscht, sobald Ihr Anliegen erledigt und die Aufbewahrung nicht mehr erforderlich ist, längstens jedoch nach 12 Monaten. Ist eine Nachricht vertrags- oder steuerrelevant, können handels- und steuerrechtliche Vorschriften (§ 257 HGB, § 147 AO) eine Aufbewahrung von sechs oder zehn Jahren verlangen; in diesem Fall beschränken wir die Verarbeitung auf diesen Zweck und löschen nach Ablauf der Frist.
• Website – eigene Server-Logdateien führen wir nicht; siehe Ziffer 16.

11. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, angemessen zu einer Gestaltung, bei der Gesundheitsdaten das Gerät nicht verlassen:

• Ihre Gesundheitsdaten liegen im privaten Container der App, geschützt durch die dateibasierte Verschlüsselung von iOS und durch Ihren Gerätecode bzw. Ihre biometrische Sperre. Richten Sie einen Gerätecode ein — er ist der wesentliche Schutz der ruhenden Daten.
• Die gesamte Kommunikation mit den in Ziffer 8 genannten Diensten Dritter erfolgt über verschlüsselte Verbindungen (TLS).
• Wir betreiben keinen Server, der Ihre Gesundheitsdaten speichert; es existiert daher keine zentrale Messwertdatenbank, die kompromittiert werden könnte.
• Gesundheitsfelder werden vor der Übermittlung aus Analyseereignissen entfernt und nicht erst nachträglich herausgefiltert.
• Der Zugang zu den in Ziffer 8 genannten Anbieter-Dashboards ist auf uns beschränkt und durch Mehr-Faktor-Authentifizierung geschützt.

Kein Verfahren der elektronischen Speicherung oder Übertragung ist vollständig sicher; eine absolute Sicherheit können wir nicht gewährleisten. Von Ihnen erstellte Sicherungsdateien und exportierte Berichte verlassen den Schutzbereich der App — behandeln Sie sie wie jedes andere Dokument mit Gesundheitsbezug.

12. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Sinne von Art. 22 DSGVO nicht statt.

Die App berechnet aus Ihren Werten allerdings verschiedene Angaben — Blutdruckkategorien, Mittelwerte, Verteilungen und MAP-Werte — und hebt Werte oberhalb veröffentlichter Schwellen optisch hervor. Dabei handelt es sich um Rechenoperationen und Nachschlagevorgänge auf Ihrem Gerät: Es werden veröffentlichte Schwellenwerte der AHA/ACC und der ESH auf die von Ihnen eingegebenen Zahlen angewendet. Sie dienen ausschließlich der Information, es wird auf ihrer Grundlage keine Sie betreffende Entscheidung getroffen, wir erhalten die Ergebnisse nie, und sie werden nicht dazu verwendet, Sie zu bewerten, vorherzusagen oder einzustufen. Sie stellen keine Diagnose und keine Beurteilung Ihres Gesundheitszustands dar — siehe den medizinischen Hinweis in Ziffer 17.

13. Daten von Kindern und Jugendlichen

Die App richtet sich an Personen ab 16 Jahren, entsprechend dem Alter der datenschutzrechtlichen Einwilligungsfähigkeit nach Art. 8 DSGVO in Deutschland, wo wir niedergelassen sind. Personenbezogene Daten von Kindern unterhalb dieses Alters erheben wir nicht wissentlich.

Teilen Sie der App mit, dass Sie das Einwilligungsalter in Ihrer Region noch nicht erreicht haben, werden Werbeanfragen entsprechend gekennzeichnet und keine personalisierte Werbung angefordert. Sollten Sie Anhaltspunkte dafür haben, dass ein Kind unter 16 Jahren die App genutzt und uns Daten übermittelt hat, wenden Sie sich bitte an uns; wir löschen diese umgehend.

14. Ihre Rechte

Nach der DSGVO stehen Ihnen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15) – zu erfahren, welche Daten wir über Sie verarbeiten, und eine Kopie zu erhalten.
• Berichtigung (Art. 16) – unrichtige Daten berichtigen zu lassen.
• Löschung (Art. 17) – die Löschung Ihrer Daten zu verlangen.
• Einschränkung der Verarbeitung (Art. 18) – die Verarbeitung einschränken zu lassen, solange über sie gestritten wird.
• Datenübertragbarkeit (Art. 20) – Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21) – aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen. Dies betrifft die in Ziffer 8 beschriebene Nutzungsanalyse und Absturzberichterstattung. Widersprechen Sie einer Verarbeitung zum Zwecke der Direktwerbung, stellen wir diese ausnahmslos ein.
• Widerruf der Einwilligung (Art. 7 Abs. 3) – eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Ihre Rechte an den Gesundheitsdaten üben Sie unmittelbar und ohne uns aus: Da Ihre Messwerte auf Ihrem Gerät liegen, haben Sie über die App selbst jederzeit unmittelbaren Zugriff sowie Berichtigungs-, Export- und Löschmöglichkeiten. Für die bei den Auftragsverarbeitern nach Ziffer 8 vorhandenen begrenzten Daten wenden Sie sich an support@getbpal.app. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei weitere Monate verlängern, worüber wir Sie innerhalb des ersten Monats unterrichten. Die Ausübung dieser Rechte ist unentgeltlich.

Beschwerderecht (Art. 77). Sind Sie der Auffassung, dass wir Ihre Daten rechtswidrig verarbeitet haben, können Sie sich bei einer Aufsichtsbehörde beschweren. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Hannover, Deutschland · lfd.niedersachsen.de

Sie können sich ebenso an die Aufsichtsbehörde des EU- bzw. EWR-Staates wenden, in dem Sie wohnen oder arbeiten oder in dem der behauptete Verstoß stattgefunden hat. Wir würden uns über die Gelegenheit freuen, das Anliegen zunächst selbst zu klären; verpflichtet sind Sie dazu nicht.

15. Rechte kalifornischer Verbraucher (CCPA/CPRA)

Diese Ziffer gilt, soweit der California Consumer Privacy Act auf uns Anwendung findet. Wir sind ein Einzelunternehmen in Deutschland und gehen derzeit nicht davon aus, die Schwellenwerte für ein erfasstes „business“ im Sinne des CCPA zu erreichen. Wir stellen die Lage gleichwohl dar, damit kalifornische Verbraucherinnen und Verbraucher ihre Position kennen.

In den zwölf Monaten vor dem Stand dieser Erklärung wurden über die App folgende Kategorien personenbezogener Daten erhoben: Kennungen (eine pseudonyme App-Instanz-Kennung sowie, ausschließlich bei erteilter ATT-Einwilligung, Ihre Werbekennung), kommerzielle Informationen (ob ein Premium-Abonnement besteht), Internet- oder sonstige Netzwerkaktivität (Nutzungs- und Absturzereignisse in der App) sowie eine grobe Ortsangabe (Stadt oder Land, von unserem Analysedienstleister aus der IP-Adresse abgeleitet). Erhoben wurden sie von Ihrem Gerät zu den in den Ziffern 7 und 8 beschriebenen geschäftlichen Zwecken.

Offenlegung. Diese Kategorien werden gegenüber den in Ziffer 8 genannten Dienstleistern offengelegt. Erteilen Sie darüber hinaus die ATT-Erlaubnis, wird Ihre Werbekennung Google AdMob zugänglich gemacht, das insoweit nicht als unser Dienstleister, sondern als eigenständig Verantwortlicher für Werbung handelt.

Sensible personenbezogene Daten. Die App verarbeitet Gesundheitsinformationen lokal auf Ihrem Gerät; wir erhalten sie nicht, greifen nicht auf sie zu, verkaufen sie nicht und geben sie nicht weiter. Eine Nutzung oder Offenlegung sensibler personenbezogener Daten zu Zwecken, die ein Recht auf Nutzungsbeschränkung auslösen würden, findet nicht statt.

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Entgelt. Die Offenlegung Ihrer Werbekennung gegenüber Google AdMob nach erteilter ATT-Einwilligung kann jedoch ein „share“ personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung im Sinne des CPRA darstellen. Wir sagen das lieber deutlich, als uns auf ein bloßes Bestreiten zu stützen.

Um dieser Weitergabe zu widersprechen — dem Äquivalent zu „Do Not Sell or Share My Personal Information“ — deaktivieren Sie das Tracking unter iOS-Einstellungen › Datenschutz & Sicherheit › Tracking, entweder für BPal oder für alle Apps. Dies wirkt sofort, ist kostenlos und erfordert keine Anfrage bei uns. Die ATT-Abfrage von vornherein abzulehnen hat dieselbe Wirkung. Ein Premium-Abonnement entfernt Werbung ebenfalls vollständig; für die Ausübung eines Datenschutzrechts müssen Sie jedoch niemals zahlen.

Ihre weiteren Rechte sind: zu erfahren, was wir erheben und warum, darauf zuzugreifen, es berichtigen und löschen zu lassen sowie wegen der Ausübung dieser Rechte nicht benachteiligt zu werden — Funktionsumfang und Preise der App ändern sich dadurch nicht. Zur Ausübung wenden Sie sich an support@getbpal.app. Wir bestätigen den Eingang innerhalb von 10 Werktagen und antworten innerhalb von 45 Tagen; diese Frist kann einmalig um weitere 45 Tage verlängert werden, soweit dies angemessen erforderlich ist. Da wir kein Konto zu Ihnen führen, müssen wir gegebenenfalls Angaben erfragen, um den Bezug einer Anfrage zu Ihrem Gerät zu prüfen.

16. Diese Website

Die Website unter getbpal.app ist eine statische Website. Sie setzt keine Cookies, führt keine Analyse durch und ruft keine Ressourcen von Servern Dritter ab — keine Tracking-Pixel, keine Werbe-Tags, keine extern gehosteten Schriftarten oder Skripte. Es wird nichts von einem Content Delivery Network oder einem sonstigen fremden Host geladen. Deshalb sehen Sie auch kein Cookie-Banner: Es gibt nichts, worin einzuwilligen wäre.

Die Website wird über Cloudflare Pages ausgeliefert. Wie jeder Webhoster verarbeitet Cloudflare die zur Auslieferung einer Seite und zur Abwehr von Angriffen erforderlichen technischen Daten — einschließlich Ihrer IP-Adresse, der angeforderten Seite, des Zeitpunkts und der Kennung Ihres Browsers — nach seinen eigenen Aufbewahrungspraktiken. Wir selbst erhalten für diese Website keine Server-Logdateien, speichern keine und haben keinen Zugriff darauf; auf unserer Seite existiert daher keine Aufzeichnung Ihres Besuchs. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am Betrieb einer funktionsfähigen und sicheren Website.

Verweise auf dieser Website zu externen Quellen wie der American Heart Association, dem NHS oder unseren Dienstleistern sind gewöhnliche Hyperlinks. Von jenen Websites wird nichts abgerufen, bis Sie den Link anklicken; ab diesem Zeitpunkt gelten deren eigene Datenschutzerklärungen.

17. Medizinischer Hinweis

BPal ist ein Werkzeug zur Aufzeichnung, das Ihnen hilft, mit Ihrem eigenen Messgerät ermittelte Blutdruckwerte festzuhalten und zu ordnen. Die App misst den Blutdruck nicht, erteilt keine medizinische Beratung, Diagnose oder Behandlung und ersetzt keine ärztliche Versorgung. Sie trägt keine CE-Kennzeichnung als Medizinprodukt und ist nicht zur Verwendung als solches bestimmt. Die von ihr berechneten Kategorien, Mittelwerte, Verteilungen, MAP-Werte und statistischen Auswertungen dienen ausschließlich der Information und der Selbstkontrolle. Ein einzelner Messwert kann keine Hypertonie diagnostizieren. Besprechen Sie Ihre Werte stets mit Ihrer Ärztin oder Ihrem Arzt, insbesondere bevor Sie etwas an Ihrer Behandlung ändern. Der Leistungsumfang ist in Ziffer 4 der Nutzungsbedingungen beschrieben.

18. Meldung von Datenschutzverletzungen

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir diese der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden, soweit Art. 33 DSGVO dies verlangt, und benachrichtigen betroffene Nutzerinnen und Nutzer unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat, wie es Art. 34 DSGVO vorsieht.

Da wir keine serverseitige Messwertdatenbank unterhalten, könnte eine Kompromittierung der von uns genutzten Anbieter-Dashboards eine solche Datenbank nicht offenlegen. Risiken außerhalb dieses Bereichs — Ihr Gerät selbst, das Betriebssystem und die Software-Lieferkette, über die Updates Sie erreichen — bestehen gleichwohl; ihnen begegnen wir mit den Maßnahmen aus Ziffer 11.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa wenn wir eine Funktion ergänzen oder einen Dienstleister wechseln. Das Datum am Anfang dieser Seite weist stets die geltende Fassung aus.

Betrifft eine Änderung den Umgang mit Ihren Daten wesentlich, informieren wir Sie vor ihrem Wirksamwerden in der App; erfordert die Änderung Ihre Einwilligung, holen wir diese ein und setzen sie nicht voraus.

20. Kontakt

LuvleeLab — Muhammet Emre Yılmaz
Hildesheimer Str. 120, 30173 Hannover, Deutschland
support@getbpal.app

Vollständige Anbieterangaben: Impressum.