Datenschutz

Verantwortlicher

Zweck der Verarbeitung

meinStress verarbeitet Daten, um den Login bereitzustellen, Google-Health-Daten abzurufen, daraus einen spielerischen Stressindex zu berechnen und diesen im Dashboard, in der App oder im Widget anzuzeigen.

Verarbeitete Datenarten

• Google-Kontodaten aus dem Login, insbesondere Google-ID, Name und E-Mail-Adresse.
• OAuth-Token und Refresh-Token, damit meinStress Google Health abfragen kann.
• App-Token fuer die Android-App und das Widget, gespeichert als Hash mit Ablaufdatum und letzter Nutzung.
• Fitness- und Schlafdaten aus Google Health, insbesondere Herzfrequenz, Ruhepuls, HRV, Schritte und Schlafinformationen.
• Berechnete Werte wie Stressscore, Stresslevel, HRV-Baseline, Schlafqualitaet und Zeitpunkte der letzten Daten.
• Technische Daten, die beim Aufruf des Servers entstehen koennen, z.B. IP-Adresse, Zeitpunkt, URL und User-Agent in Server-Logs.

Speicherung

Rohdaten aus Google Health werden fuer die Berechnung abgerufen und nicht als vollstaendige Rohdatenhistorie dauerhaft gespeichert. Gespeichert werden aber technische Zugangsdaten, Sessions, App-Token-Hashes, Cache-Daten und verdichtete Verlaufswerte, soweit sie fuer Login, Dashboard, App, Widget und Verlauf noetig sind.

Google OAuth und Google Health

Die Anmeldung erfolgt ueber Google OAuth. Nach Zustimmung koennen die freigegebenen Google-Health-Daten abgerufen werden. Die Datenuebertragung und Bereitstellung durch Google unterliegt zusaetzlich den Bedingungen und Datenschutzhinweisen von Google.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung und zur Bereitstellung der von dir gewuenschten Funktionen. Die Nutzung ist freiwillig. Eine erteilte Berechtigung kann widerrufen werden, indem du den Zugriff in deinem Google-Konto entfernst oder die Loeschung deiner Daten anforderst.

Weitergabe an Dritte

meinStress verkauft keine Daten und gibt keine Daten zu Werbezwecken weiter. Technisch notwendig ist die Kommunikation mit Google fuer Login, Token-Austausch und Google-Health-Abfragen. Ausserdem koennen beim Hosting technische Server-Logs entstehen.

Loeschung und Widerruf

Du kannst App-Token im Dashboard widerrufen. Den Google-Zugriff kannst du in deinem Google-Konto entfernen. Fuer Auskunft, Berichtigung oder Loeschung deiner bei meinStress gespeicherten Daten kannst du dich per E-Mail melden.

Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch. Ausserdem kannst du eine erteilte Einwilligung mit Wirkung fuer die Zukunft widerrufen.

Hinweis zu Gesundheitsdaten

Fitness-, Schlaf-, Puls- und HRV-Daten koennen Rueckschluesse auf Gesundheit oder Wohlbefinden erlauben. Deshalb solltest du meinStress nur nutzen, wenn du mit dieser Verarbeitung einverstanden bist.