Datenschutzrichtlinie für die HolySleep-App

Unser Datenschutzversprechen

HolySleep wurde mit einem klaren Prinzip entwickelt:

Deine Schlafdaten gehören dir – nur dir.

Deshalb ist Datenschutz bei HolySleep nicht nur eine Einstellung, sondern Teil der technischen Architektur.

Grundsätzlich gilt:

Deine Schlafdaten bleiben auf deinem Gerät.
Schlafgeräusche und Analysen werden direkt auf deinem Gerät verarbeitet.
HolySleep benötigt kein Nutzerkonto.
Wir kennen dich als Nutzer der App grundsätzlich nicht.
Wir übertragen deine Schlafaufnahmen nicht automatisch an uns oder in eine Cloud.
Wir verwenden keine Tracking- oder Werbeplattformen.
Wir erstellen keine Nutzerprofile für Werbung oder Marketing.
Wir verkaufen keine personenbezogenen Daten.
Freiwillige Datenspenden für die Verbesserung von HolySleep sind von deiner normalen App-Nutzung vollständig getrennt.

Unser Datenschutzprinzip gilt unabhängig davon, in welchem Land du HolySleep nutzt.

Soweit lokale Datenschutzgesetze zusätzliche Rechte oder Anforderungen vorsehen, gelten diese zusätzlich zu den in dieser Erklärung beschriebenen Grundsätzen.

Unsere technische Ausgangslage bleibt dabei dieselbe:

Die normalen Schlafdaten werden grundsätzlich lokal auf deinem Gerät verarbeitet.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung, soweit eine Verarbeitung durch uns erfolgt, ist:

Martin Bach (Einzelunternehmen)
Aggensteinweg 7
87452 Altusried
Deutschland

E-Mail: info@holysleep.eu

An diese Kontaktadresse kannst du dich auch mit Fragen, Beschwerden oder Anträgen zu deinen Datenschutzrechten wenden.

HolySleep bearbeitet Datenschutzanfragen und Beschwerden nach den jeweils anwendbaren gesetzlichen Anforderungen.

2. Grundprinzip der HolySleep-App

HolySleep ist so entwickelt, dass deine persönlichen Schlafdaten möglichst gar nicht erst an uns gelangen.

Für die normale Nutzung brauchst du:

kein HolySleep-Konto,
keine Registrierung mit Namen oder E-Mail-Adresse,
keine Verbindung zu einem HolySleep-Cloudkonto.

Die für deine Schlafanalyse verwendeten Daten werden grundsätzlich auf deinem eigenen Gerät verarbeitet.

Wir erhalten im normalen Betrieb keinen Zugriff auf deine Schlafaufnahmen oder persönlichen Schlafanalysen.

Der typische Datenfluss sieht deshalb so aus:

Du startest eine Funktion auf deinem Gerät.
Die benötigten Daten werden auf deinem Gerät erfasst.
Die Analyse erfolgt auf deinem Gerät.
Die Ergebnisse werden auf deinem Gerät gespeichert.
Nur du kannst die gespeicherten Ergebnisse innerhalb der App abrufen.
Eine Übertragung an HolySleep erfolgt nur, wenn du selbst einen gesonderten Vorgang wie Support oder eine freiwillige Datenspende auslöst.

Damit unterscheiden wir zwischen:

lokaler App-Nutzung,
freiwilligem Supportkontakt,
freiwilliger Datenspende.

Diese Bereiche werden nicht miteinander verknüpft.

3. Welche Daten verarbeitet HolySleep auf deinem Gerät?

Je nachdem, welche Funktionen du nutzt, kann HolySleep insbesondere folgende Daten auf deinem Gerät verarbeiten:

Mikrofonaufnahmen während einer von dir gestarteten Schlafsession,
erkannte Schlafgeräusche,
Informationen über Atmung und andere körperbezogene Geräusche,
Lautstärke- und Audiosignale,
daraus berechnete technische Audiomerkmale,
erkannte Ereignisse und Zeitverläufe,
daraus erzeugte Analysen, Übersichten und Hinweise,
Einstellungen der App,
Alarm- und Weckereinstellungen,
gegebenenfalls von dir ausdrücklich aktivierte Daten externer Geräte oder Gesundheitsplattformen.

Da bei der Schlafanalyse Informationen entstehen können, die als Gesundheitsdaten oder als andere besondere Kategorien personenbezogener Daten gelten, behandelt HolySleep diese Daten vorsorglich mit dem hierfür vorgesehenen hohen Datenschutzniveau.

Wir behandeln schlaf-, körper- und gesundheitsbezogene Informationen grundsätzlich als besonders sensible Daten, unabhängig davon, ob sie nach dem jeweils anwendbaren nationalen Recht im Einzelfall ausdrücklich als Gesundheitsdaten, sensible personenbezogene Daten oder besondere personenbezogene Informationen bezeichnet werden.

4. Wofür verarbeitet HolySleep diese Daten?

Die Verarbeitung dient dem bestimmungsgemäßen Zweck der App:

deine Schlafgeräusche und gegebenenfalls weitere von dir ausgewählte schlafbezogene Informationen zu erfassen, zu analysieren und ausschließlich für dich aufzubereiten.

Hierzu können insbesondere gehören:

Erkennung von Schlafgeräuschen,
Darstellung deiner Nacht,
zeitliche Einordnung erkannter Ereignisse,
Wiedergabe gespeicherter Aufnahmen,
Vergleich verschiedener Bereiche einer Session,
Erstellung persönlicher Übersichten und Hinweise,
gegebenenfalls Nutzung zusätzlicher von dir aktivierter Datenquellen.

Die Daten werden nicht für Werbung oder Nutzerprofiling verwendet.

Wir verwenden personenbezogene Daten nur für die Zwecke, für die sie erhoben oder von dir bereitgestellt wurden, oder für andere gesetzlich zulässige und mit diesen Zwecken vereinbare Zwecke.

Wir sammeln keine zusätzlichen personenbezogenen Daten, nur weil sie technisch verfügbar wären.

5. Rechtsgrundlagen

Für Nutzer im Europäischen Wirtschaftsraum

Soweit die Verarbeitung der Bereitstellung der von dir gewünschten HolySleep-Funktionen dient, erfolgt sie auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO

– Verarbeitung zur Erfüllung des Nutzungsverhältnisses bzw. zur Bereitstellung der von dir angeforderten Funktionen.

Da HolySleep vorsorglich davon ausgeht, dass bei der Schlafanalyse auch Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden können, holen wir zusätzlich eine ausdrückliche Einwilligung gemäß

Art. 9 Abs. 2 lit. a DSGVO

ein.

Die Verarbeitung besonderer Kategorien personenbezogener Daten beginnt erst, nachdem du ausdrücklich eingewilligt hast.

Die bloße Installation oder Nutzung der App ersetzt diese ausdrückliche Einwilligung nicht.

Außerhalb des Europäischen Wirtschaftsraums richtet sich die Rechtsgrundlage nach dem jeweils anwendbaren Datenschutzrecht.

Soweit das jeweilige Recht für sensible oder gesundheitsbezogene Daten eine ausdrückliche Zustimmung verlangt, holen wir diese entsprechend ein.

6. Deine ausdrückliche Einwilligung

Vor der erstmaligen entsprechenden Verarbeitung informiert dich HolySleep darüber, welche Daten verarbeitet werden und wofür sie benötigt werden.

Danach entscheidest du ausdrücklich, ob du diese Verarbeitung erlauben möchtest.

Die Einwilligung gilt ausschließlich für die beschriebenen Funktionen der App.

Sie beinhaltet insbesondere keine Einwilligung zur Weitergabe deiner Schlafdaten an HolySleep für Trainings-, Werbe- oder Marketingzwecke.

Eine freiwillige Datenspende für die Weiterentwicklung des HolySleep-Modells ist ein vollständig getrennter Vorgang und benötigt eine eigene Entscheidung von dir.

Bei sensiblen Daten legen wir besonderen Wert darauf, dass du Art, Zweck und mögliche Folgen der Verarbeitung verstehen kannst.

Optionale Verarbeitungen werden von den für die Kernfunktion notwendigen Verarbeitungsvorgängen getrennt dargestellt.

7. Widerruf deiner Einwilligung

Du kannst deine Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.

Nach einem Widerruf startet HolySleep keine neuen Verarbeitungsvorgänge, für die deine ausdrückliche Einwilligung erforderlich ist.

Insbesondere wird keine neue Schlafsession begonnen, solange keine entsprechende Einwilligung vorliegt.

Möchtest du später erneut eine Schlafsession starten, zeigt dir HolySleep zunächst wieder den entsprechenden Einwilligungsprozess an.

Erst nach einer neuen ausdrücklichen Einwilligung beginnt die neue Verarbeitung.

8. Deine bereits vorhandenen Daten bleiben deine Daten

Ein Widerruf führt nicht dazu, dass wir dir den Zugriff auf deine bereits auf deinem Gerät vorhandenen Daten entziehen.

Bereits bestehende:

Sessions,
Auswertungen,
Übersichten,
Diagramme,
Aufnahmen und
sonstige gespeicherte Ergebnisse

bleiben grundsätzlich für dich zugänglich.

Der Hintergrund ist einfach:

Es sind deine Daten auf deinem Gerät.

Wir möchten deine bereits vorhandenen Daten nicht als Druckmittel verwenden, um dich zu einer erneuten Einwilligung zu bewegen.

Neue Analysen oder neue gesundheitsbezogene Ableitungen werden nach einem Widerruf jedoch erst wieder durchgeführt, wenn hierfür erneut eine erforderliche ausdrückliche Einwilligung vorliegt.

9. Mikrofonzugriff

HolySleep benötigt für die Aufnahme von Schlafgeräuschen Zugriff auf das Mikrofon deines Geräts.

Der Mikrofonzugriff erfolgt nur im Rahmen der hierfür vorgesehenen Funktionen und entsprechend den Berechtigungen deines Betriebssystems.

Eine Schlafaufnahme beginnt erst, wenn du die entsprechende Funktion selbst startest.

HolySleep verwendet den Mikrofonzugriff nicht für Werbung, Tracking oder andere hiervon unabhängige Zwecke.

10. Speicherung deiner Schlafdaten

Deine persönlichen HolySleep-Daten werden grundsätzlich lokal auf deinem Gerät gespeichert.

Personenbezogene lokale Daten werden von HolySleep technisch geschützt und – soweit für die jeweilige Datenart vorgesehen – verschlüsselt gespeichert.

HolySleep betreibt keine zentrale Cloud, in die deine normalen Schlafaufnahmen oder Schlafanalysen automatisch hochgeladen werden.

Die Dauer der lokalen Speicherung bestimmst du im Wesentlichen selbst durch die Nutzung und Verwaltung der App.

Wenn du Sessions oder andere lokale Daten in der App löschst, werden diese entsprechend dem vorgesehenen Löschverfahren entfernt.

Wenn du die App einschließlich ihrer lokalen Daten über das Betriebssystem vollständig löschst, werden die von der App lokal gespeicherten Daten entsprechend den Mechanismen des jeweiligen Betriebssystems entfernt.

Eventuelle Gerätesicherungen oder Betriebssystem-Backups unterliegen den Einstellungen und Datenschutzbedingungen des jeweiligen Plattformanbieters.

Unser Grundsatz lautet:

Wir speichern personenbezogene Daten nicht länger, als sie für den jeweiligen Zweck benötigt werden.

Der Lebenszyklus personenbezogener Daten umfasst deshalb:

Erhebung → Verarbeitung → Nutzung → gegebenenfalls Aufbewahrung → Löschung oder wirksame Anonymisierung.

Für Daten, die ausschließlich lokal auf deinem Gerät liegen, bestimmst du diesen Lebenszyklus weitgehend selbst.

Für Daten, die HolySleep ausnahmsweise erhält – zum Beispiel im Support – gelten eigene dokumentierte Aufbewahrungs- und Löschregeln.

11. Externe Geräte und Gesundheitsdaten

HolySleep kann künftig bzw. je nach verfügbarer Funktion Daten aus externen Geräten oder Gesundheitsplattformen verwenden.

Hierzu können beispielsweise schlaf- oder körperbezogene Informationen gehören.

Eine solche Verbindung wird nicht automatisch aktiviert.

Du entscheidest selbst, ob du eine entsprechende Datenquelle freigibst.

HolySleep verwendet nur die Daten, die für die von dir gewählte Funktion erforderlich sind und für deren Zugriff du die notwendigen Berechtigungen erteilt hast.

Entziehst du die entsprechende Berechtigung, werden keine neuen Daten aus dieser Quelle abgerufen.

12. Kein Tracking und keine Werbung

HolySleep verwendet innerhalb der App keine Trackingtechnologien, um dein Verhalten für Werbezwecke zu verfolgen.

Wir verwenden deine Schlafdaten insbesondere nicht für:

personalisierte Werbung,
Werbeprofile,
Cross-App-Tracking,
Verkauf von Nutzerdaten,
Datenhandel,
Profilbildung zu Marketingzwecken.

HolySleep enthält keine Funktion, mit der deine persönlichen Schlafdaten automatisch zu Werbezwecken an Dritte weitergegeben werden.

Wir versprechen nur Datenschutz- und Sicherheitsfunktionen, die unserer tatsächlichen technischen Umsetzung entsprechen.

Wenn wir erklären, dass bestimmte Schlafdaten lokal bleiben oder nicht für Werbung weitergegeben werden, ist dies Bestandteil unseres verbindlichen Datenschutzkonzepts.

13. Keine Nutzerkonten

Für die normale Nutzung von HolySleep ist kein Nutzerkonto erforderlich.

Wir führen deshalb grundsätzlich keine zentrale Datenbank, die deine Identität mit deinen Schlafdaten verbindet.

Auch Käufe und Abonnements erfolgen über den jeweiligen App Store.

Die Abwicklung von Zahlungen erfolgt durch den jeweiligen Plattformanbieter.

HolySleep erhält keine vollständigen Kreditkarten- oder Bankdaten von dir.

Die App kann technische Informationen über einen bestehenden Kauf oder Abonnementstatus erhalten, soweit dies erforderlich ist, um erworbene Funktionen freizuschalten.

Für die Verarbeitung durch Apple oder Google gelten zusätzlich deren eigene Datenschutzbestimmungen.

14. Support

Wenn du uns freiwillig kontaktierst, zum Beispiel per E-Mail, entsteht ein von der normalen App-Nutzung getrennter Verarbeitungsvorgang.

Dabei können insbesondere verarbeitet werden:

deine E-Mail-Adresse,
dein Name, falls du ihn angibst,
der Inhalt deiner Nachricht,
von dir freiwillig übermittelte technische Informationen oder Dateien.

Wir verwenden diese Daten ausschließlich zur Bearbeitung deiner Anfrage.

Rechtsgrundlage ist je nach Art der Anfrage insbesondere:

Art. 6 Abs. 1 lit. b DSGVO

oder

Art. 6 Abs. 1 lit. f DSGVO

– unser berechtigtes Interesse an einer sicheren und effizienten Bearbeitung von Supportanfragen.

Supportdaten werden nicht verwendet, um deine normale HolySleep-Nutzung oder freiwillige Trainingsdatenspenden zu identifizieren.

Support und ML-Datenspende sind technisch und organisatorisch voneinander getrennt.

Supportdaten werden nur so lange aufbewahrt, wie dies für die Bearbeitung deiner Anfrage und gegebenenfalls für gesetzliche Nachweis- oder Aufbewahrungspflichten erforderlich ist.

Danach werden sie gelöscht oder – soweit sinnvoll – anonymisiert.

15. Freiwillige Datenspende zur Verbesserung von HolySleep

HolySleep kann dir die Möglichkeit anbieten, freiwillig geeignete Schlafgeräusche für die Verbesserung des Erkennungsmodells bereitzustellen.

Die Teilnahme ist vollständig freiwillig.

Eine Nichtteilnahme hat keine Auswirkungen auf deine normale Nutzung der App oder dein Abonnement.

Vor einer Datenspende wirst du gesondert darüber informiert:

welche Daten bereitgestellt werden,
zu welchem Zweck sie verwendet werden,
wie die Daten geschützt werden,
dass der Datenspendeprozess von deiner normalen Nutzung getrennt ist,
dass HolySleep keine Nutzerkennung für die Datenspende benötigt,
und welche Folgen die anonyme bzw. nicht mehr zuordenbare Übermittlung hat.

Erst danach entscheidest du aktiv, ob du die Daten bereitstellen möchtest.

16. Datenschutz beim Trainings-Export

Der Trainingspfad ist so konzipiert, dass HolySleep für die Datenspende grundsätzlich keine Identität des Nutzers benötigt.

Der hierfür vorgesehene Export soll insbesondere keine bewusst hinzugefügten:

Namen,
E-Mail-Adressen,
Nutzer-IDs,
Account-IDs,
Geräte-IDs,
Store-Käuferkennungen oder
Supportkennungen

enthalten.

Die technische Prüfung eines solchen Exports dient lediglich dazu festzustellen, dass es sich um einen gültigen HolySleep-Export handelt.

Sie dient nicht der Identifikation des Nutzers.

Der Export wird vor der Übermittlung technisch geschützt und verschlüsselt.

17. Anonymisierung von Trainingsdaten

Trainingsdaten werden so verarbeitet, dass eine Zuordnung zu einzelnen Nutzern vermieden und vorhandene Personenbezüge möglichst früh entfernt werden.

Hierzu können insbesondere gehören:

Verzicht auf Sprache als Trainingsinhalt,
Isolation benötigter Schlafgeräusche,
Entfernung unnötiger Metadaten,
Entfernung von Session- und Herkunftsbezügen,
Auflösung ursprünglicher zeitlicher Zusammenhänge,
Vermischung geeigneter Trainingsbeispiele unterschiedlicher Herkunft,
Löschung nicht mehr benötigter Zwischen- und Quelldaten.

Bevor ein Datenbestand dauerhaft als anonym behandelt wird, wird geprüft, ob eine Person mit vernünftigerweise einsetzbaren Mitteln noch identifiziert, herausgegriffen oder mit anderen Daten verknüpft werden kann.

18. Rücknahme einer Datenspende

Solange eine Datenspende technisch noch einer bestimmten Person zugeordnet werden kann, werden bestehende datenschutzrechtliche Rechte berücksichtigt.

Der Datenspendeprozess ist jedoch bewusst darauf ausgelegt, keine dauerhafte Identitätsverknüpfung aufzubauen.

Nach einer wirksamen Anonymisierung können einzelne Trainingsbeiträge nicht mehr einer bestimmten Person zugeordnet werden.

Eine spätere gezielte Rückholung eines anonymen Beitrags ist dann nicht mehr möglich.

Wir speichern oder erzeugen keine zusätzlichen Identifikationsdaten allein zu dem Zweck, bereits anonymisierte Beiträge später wieder einer Person zuordnen zu können.

Hierüber informieren wir dich vor der Datenspende.

19. Aufbewahrung und Löschung von Trainingsdaten

Noch personenbezogene oder vorsorglich als personenbezogen behandelte Eingangsdaten und Zwischenbestände werden nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungsschritt erforderlich sind.

Unser Ziel ist eine möglichst frühe Entfernung des Personenbezugs.

Für noch personenbezogene Zwischenbestände wird eine maximale Verarbeitungs- und Löschfrist festgelegt.

Nach dem derzeit vorgesehenen Löschkonzept sollen entsprechende personenbezogene Zwischenbestände spätestens innerhalb von 30 Tagen gelöscht oder wirksam anonymisiert werden.

Die 30 Tage sind eine Maximalfrist.

Daten werden früher gelöscht, sobald sie nicht mehr erforderlich sind.

Dauerhaft anonymisierte Trainingsdaten können anschließend für die Verbesserung des HolySleep-Modells verwendet werden.

Bei der Löschung berücksichtigen wir nicht nur aktive Dateien, sondern – soweit technisch relevant – auch temporäre Dateien, Zwischenspeicher, Protokolle, Sicherungskopien und kryptografische Schlüssel.

Datenträger und Systeme mit sensiblen Daten werden so behandelt, dass unbefugter Zugriff auch nach Ende der regulären Nutzung verhindert wird.

20. Das trainierte ML-Modell

Das HolySleep-Modell ist ein spezialisiertes Klassifikationsmodell für Schlafgeräusche.

Es ist nicht dafür entwickelt:

Personen zu identifizieren,
Sprecher zu erkennen,
Sprachinhalte wiederzugeben oder
ursprüngliche Audioaufnahmen zu reproduzieren.

Ein trainiertes Modell wird dennoch nicht allein aufgrund seiner technischen Struktur automatisch als anonym behandelt.

HolySleep bewertet daher auch den resultierenden Modellstand daraufhin, ob noch eine realistische Zuordnung oder Rekonstruktion personenbezogener Trainingsinformationen möglich ist.

21. Datensicherheit

HolySleep setzt technische und organisatorische Maßnahmen ein, um Daten angemessen zu schützen.

Dazu gehören je nach Verarbeitung insbesondere:

lokale Verarbeitung,
Verschlüsselung,
Zugriffsbeschränkungen,
minimierte Datenerhebung,
getrennte Verarbeitungszweige,
sichere Schlüsselverwaltung,
kurze Aufbewahrung personenbezogener Trainingszwischenstände,
Löschverfahren und
Datenschutz durch Technikgestaltung.

Unsere technische Grundidee lautet:

Daten, die wir nicht benötigen, möchten wir auch nicht besitzen.

Unsere Sicherheitsmaßnahmen orientieren sich an Art, Sensibilität und Risiko der jeweiligen Daten.

Dazu können insbesondere gehören:

Verschlüsselung gespeicherter Daten,
verschlüsselte Datenübertragung,
Trennung von Identitäts-, Support- und Trainingsdaten,
Beschränkung interner Zugriffsrechte nach dem Need-to-know-Prinzip,
sichere Verwaltung kryptografischer Schlüssel,
Schutz vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung,
dokumentierte Lösch- und Aufbewahrungsprozesse,
Sicherheitsupdates und technische Wartung,
regelmäßige Überprüfung der eingesetzten Schutzmaßnahmen,
Verfahren zum Umgang mit Datenschutz- und Sicherheitsvorfällen.

Besonders sensible Daten erhalten ein entsprechend höheres Schutzniveau.

22. Sicherheitsvorfälle

Trotz hoher Sicherheitsstandards können Sicherheitsvorfälle nie vollständig ausgeschlossen werden.

Wir unterhalten deshalb Verfahren, um mögliche Datenschutz- oder Sicherheitsverletzungen zu:

erkennen,
untersuchen,
begrenzen,
dokumentieren und
erforderlichenfalls an betroffene Personen oder zuständige Behörden zu melden.

Welche Meldepflichten gelten, richtet sich nach dem jeweils anwendbaren Recht.

Soweit eine gesetzliche Benachrichtigungspflicht besteht, informieren wir betroffene Personen und zuständige Behörden innerhalb der dafür vorgesehenen Fristen.

23. Empfänger personenbezogener Daten

Bei der normalen Schlafanalyse erhält HolySleep grundsätzlich keine Schlafdaten.

Personenbezogene Daten können nur in gesonderten Situationen an andere Stellen gelangen, beispielsweise:

wenn du uns selbst für Support kontaktierst,
über den jeweiligen App-Store-Anbieter bei Kauf- und Abonnementvorgängen,
wenn du freiwillig eine externe Gesundheitsplattform oder ein externes Gerät verbindest,
soweit gesetzliche Verpflichtungen bestehen.

Eine Weitergabe deiner Schlafdaten zu Werbe- oder Marketingzwecken findet nicht statt.

Wenn wir externe Dienstleister einsetzen, erhalten diese nur diejenigen Daten, die für ihre konkrete Aufgabe erforderlich sind.

Soweit rechtlich erforderlich, werden solche Dienstleister vertraglich zur angemessenen Verarbeitung und zum Schutz personenbezogener Daten verpflichtet.

24. Internationale Datenübermittlungen

Die regulären Schlafdaten werden grundsätzlich lokal auf deinem Gerät verarbeitet.

HolySleep überträgt deine regulären Schlafaufnahmen und Schlafanalysen nicht automatisch in ein anderes Land oder auf einen HolySleep-Server.

Bei gesonderten Vorgängen – insbesondere Support oder von dir selbst aktivierten Diensten – kann es jedoch zu einer grenzüberschreitenden Verarbeitung kommen.

Soweit personenbezogene Daten international übermittelt oder gegenüber Empfängern in anderen Staaten offengelegt werden, prüfen wir die hierfür geltenden rechtlichen Anforderungen und setzen erforderliche Schutzmaßnahmen ein.

Dazu können je nach Rechtsordnung insbesondere gehören:

vertragliche Datenschutzgarantien,
anerkannte Übermittlungsmechanismen,
Prüfung eines angemessenen Datenschutzniveaus,
zusätzliche technische Schutzmaßnahmen oder
eine erforderliche ausdrückliche Zustimmung.

Wenn es praktisch möglich und rechtlich erforderlich ist, informieren wir darüber, in welchen Ländern sich entsprechende Empfänger befinden.

25. Deine Rechte

Soweit HolySleep personenbezogene Daten von dir verarbeitet und wir dich anhand dieser Daten identifizieren können, stehen dir nach Maßgabe der jeweils anwendbaren gesetzlichen Voraussetzungen Datenschutzrechte zu.

Dazu können insbesondere gehören:

Auskunft bzw. Zugang zu personenbezogenen Daten,
Berichtigung unrichtiger Daten,
Löschung,
Einschränkung oder Begrenzung der Verarbeitung,
Datenübertragbarkeit,
Widerruf einer Einwilligung,
Widerspruch gegen bestimmte Verarbeitungen,
Beschwerde bei einer zuständigen Datenschutz- oder Aufsichtsbehörde.

Für Nutzer im Europäischen Wirtschaftsraum gelten insbesondere die Rechte nach Art. 15 bis 21 DSGVO.

Für Nutzer in Mexiko umfassen die gesetzlichen Rechte insbesondere die Rechte auf:

Zugang,
Berichtigung,
Löschung bzw. Aufhebung und
Widerspruch

nach den jeweils anwendbaren mexikanischen Datenschutzvorschriften.

Für Nutzer in Kanada umfasst dies insbesondere das Recht, Auskunft darüber zu erhalten, welche personenbezogenen Daten wir über sie halten, wie sie verwendet wurden und an wen sie gegebenenfalls weitergegeben wurden, sowie unrichtige oder unvollständige Daten berichtigen zu lassen.

Für Nutzer in Australien umfasst dies insbesondere das Recht, Zugang zu personenbezogenen Daten und deren Berichtigung zu verlangen und Datenschutzbeschwerden an uns zu richten.

Für Nutzer in Südafrika können insbesondere Rechte auf Zugang, Berichtigung, Löschung und Widerspruch nach POPIA bestehen.

Da HolySleep bewusst keine unnötigen Identitätsinformationen erhebt, kann es vorkommen, dass wir dich oder bestimmte anonyme Daten nicht einer Person zuordnen können.

Wir werden keine zusätzlichen personenbezogenen Daten verlangen oder erzeugen, nur um bereits anonyme Informationen wieder identifizierbar zu machen.

26. Datenschutzbeschwerden

Wenn du der Ansicht bist, dass wir deine personenbezogenen Daten nicht ordnungsgemäß verarbeitet haben, kannst du dich zunächst jederzeit an uns wenden:

info@holysleep.eu

Wir prüfen Datenschutzbeschwerden und informieren dich über das Ergebnis bzw. weitere mögliche Schritte.

Daneben kannst du dich – abhängig von deinem Wohnort und dem anwendbaren Recht – an die zuständige Datenschutz- oder Aufsichtsbehörde wenden.

27. Besondere Hinweise für Nutzer in den USA

Für Nutzer in den Vereinigten Staaten können neben allgemeinen bundesrechtlichen Vorgaben zusätzliche Datenschutzgesetze einzelner Bundesstaaten gelten.

HolySleep verkauft keine persönlichen Schlafdaten und verwendet diese nicht für verhaltensbasierte Werbung.

Je nach anwendbarem Recht können zusätzliche Rechte bezüglich des Zugangs, der Löschung, Berichtigung oder Verwendung personenbezogener bzw. gesundheitsbezogener Daten bestehen.

Für bestimmte Health Apps können außerdem besondere gesetzliche Vorgaben zur Meldung von Sicherheitsverletzungen bei identifizierbaren Gesundheitsinformationen gelten.

Soweit solche Vorschriften auf HolySleep Anwendung finden, erfüllen wir die entsprechenden Informations- und Benachrichtigungspflichten.

28. Besondere Hinweise für Nutzer in Mexiko

Für Nutzer in Mexiko dient diese Datenschutzerklärung zugleich als Information über die wesentlichen Zwecke und Bedingungen der Verarbeitung personenbezogener Daten.

Soweit wir sensible personenbezogene Daten verarbeiten, insbesondere Informationen über den Gesundheitszustand oder gesundheitsbezogene Informationen, weisen wir hierauf ausdrücklich hin.

Diese Daten erhalten ein erhöhtes Schutzniveau.

Soweit das mexikanische Recht eine ausdrückliche Zustimmung für die Verarbeitung sensibler personenbezogener Daten verlangt, wird diese über einen geeigneten elektronischen Mechanismus eingeholt.

29. Besondere Hinweise für Nutzer in Südafrika

Soweit POPIA Anwendung findet, behandelt HolySleep gesundheitsbezogene Informationen als besonders geschützte personenbezogene Informationen.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz ihrer Vertraulichkeit und Integrität.

Nutzer können sich bei Fragen oder Beschwerden zunächst an HolySleep und daneben an den zuständigen Information Regulator wenden.

30. Änderungen dieser Datenschutzerklärung

HolySleep entwickelt sich weiter.

Wenn neue Funktionen hinzukommen oder sich rechtliche oder technische Anforderungen ändern, kann diese Datenschutzerklärung angepasst werden.

Die jeweils aktuelle Fassung ist innerhalb der App und über die für HolySleep veröffentlichte Datenschutzseite erreichbar.

Bei wesentlichen Änderungen informieren wir dich in geeigneter Weise.

Wenn sich die Art, der Zweck oder die Weitergabe personenbezogener Daten wesentlich ändert, prüfen wir, ob eine erneute Information oder Zustimmung erforderlich ist.

31. Kontakt zum Datenschutz

Wenn du Fragen zum Datenschutz bei HolySleep hast, kannst du uns jederzeit kontaktieren: