HOS Closed Beta — Datenschutzhinweis

Welche Daten wir verarbeiten

Konto: deine E-Mail-Adresse, der Bestätigungsstand und Anmeldezeitpunkte.

Nutzung ohne E-Mail-Adresse: Du kannst einen Free Scan starten, bevor du eine E-Mail-Adresse hinterlegst. Dann gehören deine Antworten zu einer zufälligen Kennung. Das ist pseudonym, nicht anonym: hinterlegst du später eine E-Mail-Adresse, bleiben es dieselben Daten unter derselben Kennung.

Free Scan und HOS-Map: deine Antworten und die daraus berechnete Auswertung.

Deep Assessment (falls für dich freigeschaltet): deine Antworten und die Auswertung.

Tages-Check-in: deine Werte zu Stimmung, Energie und Belastung sowie dein Freitext.

Fokus, nächste Schritte, Reflexionen, Journal: die Texte, die du dort einträgst.

Rechtsnachweise: dass und wann du die Teilnahmebedingungen und die Altersbestätigung angenommen hast, und in welcher Fassung du eingewilligt hast.

Technische Fehlerdiagnose: minimale Signale zu Fehlern, Ladezeiten und Abstürzen. Dazu unten ein eigener Abschnitt.

Produkt-Analyse — nur mit deiner ausdrücklichen Zustimmung: dazu unten ein eigener Abschnitt.

Möglicher Gesundheitsbezug

Ein Teil der Fragen betrifft Schlaf, körperliche Beschwerden, Erschöpfung, Belastung, Stimmung und dein emotionales Erleben. Solche Angaben können als Gesundheitsdaten gelten und besonders geschützt sein. Wir holen dafür deine gesonderte ausdrückliche Einwilligung ein — getrennt von der Zustimmung zur Produkt-Analyse.

Deine Angaben werden nicht für Werbung, nicht zur Weitergabe an Dritte für deren eigene Zwecke und nicht für automatisierte Entscheidungen mit rechtlicher Wirkung genutzt.

Auf welcher Grundlage

Konto und notwendige Kern-Produktdaten: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist erforderlich, um dir die Closed-Beta-Funktionen bereitzustellen, die du angefordert hast.

Gesundheitsbezogene Inhalte: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung und zusätzlich Art. 9 Abs. 2 lit. a DSGVO — deine ausdrückliche Einwilligung. Beide Ebenen gelten nebeneinander; die ausdrückliche Einwilligung ersetzt die Erforderlichkeit nicht und umgekehrt.

Nachweis deiner Einwilligungen und der angenommenen Bedingungen: Art. 6 Abs. 1 lit. c DSGVO — wir müssen belegen können, dass und wann du eingewilligt hast, solange dein Konto besteht.

Produkt-Analyse: Art. 6 Abs. 1 lit. a DSGVO — deine freiwillige Einwilligung. Soweit die erfassten Nutzungsdaten einen Gesundheitsbezug erkennen lassen, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO.

Technische Fehlerdiagnose und Sicherheit: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, die Testversion sicher und lauffähig zu halten, Missbrauch zu verhindern und Fehler überhaupt zu bemerken. Du kannst dieser Verarbeitung in der App widersprechen (siehe unten).

Datenschutzrechtliche Korrespondenz (Auskunft, Löschung, Widerruf): Art. 6 Abs. 1 lit. c DSGVO.

Gewöhnlicher Support: Art. 6 Abs. 1 lit. b DSGVO; soweit eine Anfrage tatsächlich der Sicherheits- oder Vorfallsaufklärung dient, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Verteilung der Testversion über TestFlight: Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Absturz- und Stabilitätsdaten aus TestFlight tatsächlich für die Beta-Stabilität nutzen: Art. 6 Abs. 1 lit. f DSGVO.

Technische Fehlerdiagnose

HOS verarbeitet minimale technische Signale, damit wir Abstürze und fehlgeschlagene Aufrufe in der Testphase überhaupt bemerken. Das ist eine eigene Verarbeitung — sie gehört nicht zur Produkt-Analyse und nicht zu deiner Gesundheitseinwilligung.

Diese Signale enthalten keine Antworten, keine Journal- oder Reflexionstexte, keine Stimmungs-, Energie- oder Belastungswerte und keinen HOS-State.

Sie enthalten außerdem keinen Namen der genutzten HOS-Funktion und keine Ressourcenbezeichnung: aus einem technischen Signal lässt sich nicht ablesen, welchen gesundheitsbezogenen Bereich du gerade benutzt hast.

Sie tragen keine über Sitzungen hinweg gleichbleibende Kennung. Gespeichert werden nur eine Fehler- oder Dauer-Einordnung, die App-Version, der Build, die Plattform und eine Sitzungskennung, die nur im laufenden App-Prozess existiert.

Solange du kein Konto hast, sondern anonym unterwegs bist, speichern wir gar kein technisches Signal.

Du kannst diese Verarbeitung in der App unter „Datenschutz & Konto" für die Zukunft abschalten. Das ist keine Einwilligung, sondern dein Widerspruch.

Technische Rohsignale löschen wir spätestens nach 30 Tagen.

Davon getrennt führt unser Hosting-Anbieter eigene Plattform-, Auth- und Sicherheitsprotokolle. Diese Protokolle kannst du über den Schalter in der App nicht abschalten.

Produkt-Analyse

Die Produkt-Analyse ist freiwillig. HOS funktioniert ohne sie vollständig, und du kannst sie jederzeit unabhängig von allem anderen widerrufen.

Erfasst werden ausschließlich festgelegte Nutzungsereignisse: dass ein Bereich geöffnet, begonnen oder abgeschlossen wurde. Das kann Bereiche wie Free Scan, HOS State, Tages-Check-in oder die Companion- und Reflexionsflächen betreffen.

Weil daraus erkennbar sein kann, dass du gesundheitsbezogene HOS-Funktionen benutzt, behandeln wir diese Zustimmung ausdrücklich und nicht als stille Voreinstellung.

Nicht erfasst werden: Antworten aus Scan oder Assessment, Stimmungs-, Energie- oder Belastungswerte, dein HOS-State-Wert, Journal- und Reflexionstexte sowie KI-Unterhaltungen. Kein Session-Replay, keine Heatmaps, kein Werbetracking.

Die Produkt-Analyse läuft unter einer zufälligen pseudonymen Kennung, nicht unter deinem Namen oder deiner E-Mail-Adresse. Rohe Analyse-Ereignisse löschen wir spätestens nach 90 Tagen.

Wer die Daten erhält

Supabase — Hosting von Datenbank, Konten und API. Das HOS-BETA-Projekt liegt in der Region eu-central-1 (Frankfurt). Nach dem uns vorliegenden Anbieterstand werden EU-Projektlasten und die zugehörigen Protokolle in der EU verarbeitet, und Kundendaten und Backups verbleiben ohne regionsübergreifende Replikation in der gewählten Region.

Bei der Fehlersuche kann in begrenztem Umfang ein Support-Zugriff von außerhalb der EU auf Metadaten-Protokolle vorkommen. Begleitende Daten der Verwaltung — etwa Support-Tickets oder Abrechnungsdaten — können außerhalb der EU verarbeitet werden. Für solche Übermittlungen besteht ein Vertrags- und Garantierahmen (Auftragsverarbeitung und Standardvertragsklauseln).

Resend, unter Einsatz von Amazon SES — Versand der Konto-E-Mails (Bestätigung, Passwort-Wiederherstellung). Übermittelt werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht samt Link.

easyname — Betrieb unseres Datenschutz- und Support-Postfachs, Standort Österreich.

Apple — Verteilung der Testversion über TestFlight. Uns sind dabei die Testflight-Metadaten sichtbar, die Apple der Entwicklerseite bereitstellt.

Wir geben deine Daten nicht an Dritte für deren eigene Zwecke weiter und verkaufen sie nicht.

Wie lange

Konto- und Produktdaten: Wir löschen ein Konto und die zugehörigen Daten nach 90 Tagen ohne Nutzung. Liegt eine bestätigte E-Mail-Adresse vor, kündigen wir die Löschung mindestens 14 Tage vorher an. Liegt keine Kontaktadresse vor, löschen wir nach denselben 90 Tagen ohne Ankündigung, weil kein Kontaktweg existiert.

Produkt-Analyse: rohe Ereignisse spätestens nach 90 Tagen.

Technische Fehlerdiagnose: rohe Signale spätestens nach 30 Tagen.

Protokolle unseres Hosting-Anbieters: für die Klassen, für die uns das belegt ist, 7 Tage. Für die Sicherungen des Anbieters gehen wir von einem Sicherungsfenster von 7 Tagen aus.

In der geschlossenen Testphase setzen wir diese Fristen teilweise manuell durch.

Nachweise deiner Einwilligungen und der angenommenen Bedingungen bewahren wir auf, solange dein Konto besteht. Löschst du dein Konto vollständig, werden auch diese Nachweise mitgelöscht — wir behalten danach keinen dir zuordenbaren Einwilligungsnachweis zurück.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, und das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.

Der technischen Fehlerdiagnose kannst du in der App widersprechen.

Was du in der App selbst tun kannst

Unter „Datenschutz & Konto" findest du deinen aktuellen Einwilligungsstand, die Produkt-Analyse, den Schalter für die technische Fehlerdiagnose, den Widerruf und die Löschung deines Kontos.

Die Löschung deines Kontos kannst du dort selbst auslösen; sie ist unwiderruflich.

Was ein Widerruf bewirkt

Widerrufst du die Gesundheitseinwilligung, werden deine gesundheitsbezogenen Inhalte nicht mehr über die normalen Produktwege verarbeitet oder angezeigt, bis du erneut in die aktuelle Fassung einwilligst. Dein Konto bleibt bestehen und du bleibst angemeldet.

Widerrufst du die Produkt-Analyse, werden keine weiteren Nutzungsereignisse gespeichert. Alles andere in HOS bleibt unverändert nutzbar.

Schaltest du die technische Fehlerdiagnose ab, speichern wir dafür keine neuen Signale mehr.

Ein Widerruf ist keine Löschung.

Was eine Löschung bewirkt

Löschst du dein Konto, entfernen wir dein Konto und die damit verknüpften HOS-Daten einschließlich der pseudonymen Analyse-Zuordnung und deiner Einwilligungsnachweise.

Technische Signale, die zu diesem Zeitpunkt keiner Kennung mehr zugeordnet sind, lassen sich einem Konto nicht mehr zuordnen und laufen daher erst mit ihrer eigenen Frist von spätestens 30 Tagen aus. Sie enthalten keine Inhalte, keine Gesundheitsangaben und keinen Bezug zu deinem Konto.

Sicherungen des Anbieters laufen im Rahmen des Sicherungsfensters aus.