Datenschutz­erklärung

1. Verantwortlicher

Anbieter der App Blutdruck-Tagebuch für iOS und Android und Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitungen, die wir in dieser Erklärung beschreiben (etwa wenn Sie uns schreiben), ist:

Sprint Zero UG (haftungsbeschränkt)
Wienburgstraße 23
48147 Münster
Deutschland

Vertreten durch die Geschäftsführer Thomas Kraaibeek und Niklas Feldmann.
E-Mail: apps@sprint-zero.de

Weitere Angaben finden Sie im Impressum.

2. Ihre Daten bleiben auf Ihrem Gerät

Die App ist so gebaut, dass wir als Anbieter keine personenbezogenen Daten von Ihnen erhalten. Was Sie in der App erfassen, speichert sie ausschließlich lokal auf Ihrem Smartphone:

• Messungen: Blutdruck (systolisch und diastolisch), Puls, Datum und Uhrzeit, Messarm und Notiz
• Einstellungen: zum Beispiel Erinnerungszeiten, App-Sperre, eine laufende Messwoche und der Name, den Sie optional für den Arzt-Bericht eintragen

Auf dem iPhone liegen diese Daten in einer SwiftData-Datenbank im geschützten Speicherbereich der App (App-Container), unter Android in einer Room-Datenbank und im DataStore im privaten Speicher der App. Andere Apps können auf diesen Speicherbereich nicht zugreifen. Zusätzlich schützt die Verschlüsselung Ihres Geräts die Daten; richten Sie dafür einen Gerätecode bzw. eine Displaysperre ein. Wenn Sie möchten, sperren Sie die App zusätzlich (Abschnitt 7).

Für die App betreiben wir keinen Server. Ihre Messwerte und Einstellungen werden nicht an uns übertragen. Wir können sie deshalb weder einsehen noch für Sie wiederherstellen oder löschen. Außerdem gilt:

• kein Benutzerkonto, keine Registrierung
• keine Cloud-Synchronisierung; auf dem iPhone verzichtet die App bewusst auf eine Synchronisierung über iCloud (CloudKit)
• keine Analyse- oder Statistikdienste, keine Werbung, kein Tracking
• keine Software-Bausteine (SDKs) von Drittanbietern für Analyse oder Werbung
• kein Zugriff auf die Werbe-ID Ihres Geräts
• keine Cookies

Dass die App Ihre Eingaben und Einstellungen auf Ihrem Gerät speichert, ist für die Funktionen unbedingt erforderlich, die Sie in der App nutzen (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Gesundheitsdaten (Art. 9 DSGVO)

Blutdruck- und Pulswerte sind Gesundheitsdaten und gehören damit zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Die App verarbeitet sie ausschließlich auf Ihrem Gerät, auf Ihre Veranlassung, unter Ihrer Kontrolle und für Ihre eigenen, persönlichen Zwecke: Sie entscheiden, welche Werte Sie eintragen, importieren, exportieren oder löschen. Wir erhalten diese Daten nicht, speichern sie nicht auf eigenen Systemen, können sie nicht einsehen und haben keinen Zugriff darauf.

Wir stellen Ihnen für diese Verarbeitung nur die Software zur Verfügung. Für das, was Sie in der App auf Ihrem Gerät erfassen, sind wir deshalb nicht Verantwortlicher im Sinne der DSGVO; es handelt sich um eine persönliche Tätigkeit (Art. 2 Abs. 2 lit. c DSGVO). Wie die App mit diesen Daten umgeht, beschreiben wir trotzdem vollständig, damit Sie es nachvollziehen können.

Auf Apple Health bzw. Health Connect greift die App nur zu, wenn Sie das im Berechtigungsdialog des Betriebssystems ausdrücklich erlauben (siehe Abschnitt 5).

4. Netzwerk und Gerätesicherungen

Android

Die Android-App hat keine Berechtigung für den Internetzugriff. Sie kann Daten also technisch gar nicht über das Internet versenden.

Die automatische Sicherung von App-Daten in Google Drive (Auto Backup von Android) ist für Ihre Messungen und Einstellungen abgeschaltet: Die App schließt diese Daten über ihre Sicherungsregeln davon aus. Möglich bleibt die direkte Übertragung von Gerät zu Gerät, die Android ab Version 12 beim Einrichten eines neuen Smartphones anbietet. Ob Sie diese nutzen, entscheiden Sie; sie wird vom Betriebssystem gesteuert, und wir erhalten dabei keine Daten.

iPhone

Die iOS-App baut für Ihre Daten keine eigenen Netzwerkverbindungen auf. Wenn Sie die Gerätesicherung Ihres iPhones nutzen (iCloud-Backup oder Backup auf einem Computer), sind die Daten der App wie bei jeder anderen App Teil dieser Sicherung. Diese Sicherung richten Sie selbst ein und steuern sie in den iOS-Einstellungen; für iCloud-Backups gelten die Bestimmungen von Apple. Wir haben darauf keinen Zugriff.

5. Apple Health und Health Connect (optional)

Die Anbindung an Apple Health (iPhone) bzw. Health Connect (Android) ist freiwillig. Die App greift nur darauf zu, wenn Sie es im Berechtigungsdialog des Betriebssystems erlauben, und nur auf diese Datentypen:

• Lesen: Blutdruck und Herzfrequenz, um Messungen in die App zu übernehmen („Aus Apple Health importieren“ bzw. „Aus Health Connect importieren“). Diese Funktion ist kostenlos.
• Schreiben: Blutdruck und Herzfrequenz, und nur, wenn Sie „In Apple Health speichern“ bzw. „In Health Connect speichern“ einschalten (Pro-Funktion). Solange das eingeschaltet ist, speichert die App neue Messungen, auch importierte, automatisch auch dort. Ändern oder löschen Sie eine einzelne Messung in der App, ändert bzw. löscht die App auch den Eintrag, den sie dafür in Apple Health bzw. Health Connect angelegt hat. Einträge anderer Apps und Geräte verändert sie nicht.

Der Austausch findet nur auf Ihrem Gerät statt, zwischen der App und Apple Health bzw. Health Connect. Wir erhalten diese Daten nicht. Die App nutzt Daten aus Apple Health bzw. Health Connect nur für ihre Funktionen: um Ihre Messungen anzuzeigen, Mittelwerte zu berechnen und sie in Berichte und Exporte zu übernehmen, die Sie selbst erstellen. Wir verwenden sie nicht für Werbung, verkaufen sie nicht und geben sie nicht weiter; niemand bei uns kann sie einsehen. Was in Apple Health bzw. Health Connect gespeichert ist, verwaltet das Betriebssystem; dafür gelten die Bestimmungen von Apple bzw. Google.

Ohne Ihre Freigabe im Berechtigungsdialog greift die App weder lesend noch schreibend zu. Soweit dieser Zugriff uns datenschutzrechtlich zugerechnet wird, ist die Freigabe Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Berechtigungen entziehen:

• iPhone: Einstellungen › Health › Datenzugriff & Geräte (ab iOS 18: Einstellungen › Apps › Health › Datenzugriff & Geräte) oder in der Health-App über Ihr Profilbild › Apps
• Android: in den Einstellungen von Health Connect unter „App-Berechtigungen“

Wenn Sie das Speichern ausschalten, „Alle Messungen löschen“ verwenden, die Berechtigung entziehen oder die App deinstallieren, bleiben die Werte, die die App bereits in Apple Health bzw. Health Connect gespeichert hat, dort erhalten. Sie löschen sie dann direkt in Apple Health bzw. Health Connect.

6. Käufe (Pro)

Pro gibt es als Einmalkauf oder als Jahresabo. Kauf und Zahlung wickeln vollständig Apple (App Store) bzw. Google (Google Play) ab, in eigener Verantwortung und nach deren Datenschutzbestimmungen: apple.com/legal/privacy bzw. policies.google.com/privacy. Dabei können Daten auch in die USA übermittelt werden; Apple und Google stützen das nach eigenen Angaben auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Ihre Zahlungsdaten gehen nur an Apple bzw. Google. Die App fragt auf Ihrem Gerät beim Store ab, ob Sie Pro gekauft oder abonniert haben, und schaltet die Funktionen entsprechend frei; diese Angaben bleiben auf Ihrem Gerät. „Käufe wiederherstellen“ fragt den Store erneut nach Ihren Käufen; auch dabei erhalten wir keine Daten über Sie.

Von Apple und Google erhalten wir Verkaufsberichte ohne Namen, E-Mail-Adressen und Zahlungsdaten. Sie können aber einzelne Käufe betreffen: Bei Apple nennen die Abo-Berichte je Abonnent eine zufällige Kennung sowie Land und Gerätetyp, bei Google Play nennen die Berichte je Kauf unter anderem eine Bestellnummer, das Gerätemodell sowie Land, Region und teils die Postleitzahl des Käufers. Wir nutzen diese Berichte nur für Buchhaltung und Steuern und bewahren sie so lange auf, wie es das Handels- und Steuerrecht verlangt, in der Regel 8 bis 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

7. Erinnerungen, App‑Sperre und Bewertung

Erinnerungen

Erinnerungen an Ihre Messungen, auch während einer Messwoche, plant die App als lokale Mitteilungen direkt auf Ihrem Gerät. Es gibt keinen Push-Server, und es werden keine Daten übertragen. Mitteilungen erlauben oder verbieten Sie in den Einstellungen des Betriebssystems. Unter Android plant die App ihre Erinnerungen nach einem Neustart des Geräts oder einer Änderung der Uhrzeit neu; dafür hat sie die Berechtigung, beim Gerätestart ausgeführt zu werden.

App-Sperre

Wenn Sie die App-Sperre einschalten („Mit Face ID sperren“ auf dem iPhone, „Mit Displaysperre schützen“ unter Android), prüft das Betriebssystem, ob Sie es sind: per Face ID oder Touch ID bzw. per Fingerabdruck oder Gesichtserkennung, ersatzweise mit dem Code Ihrer Displaysperre. Die App erhält dabei nur die Information „erfolgreich“ oder „nicht erfolgreich“, niemals biometrische Daten.

Bewertung

Die App kann gelegentlich den Bewertungsdialog von Apple bzw. Google anzeigen. Ob und wie Sie bewerten, verarbeiten Apple bzw. Google. Über den Dialog selbst erhalten wir keine Daten; veröffentlichte Rezensionen sehen wir wie alle anderen im Store.

8. Export, Sicherung und Import

CSV-Exporte, PDF-Berichte für Ihren Arzt und Sicherungsdateien (JSON) erstellt die App auf Ihrem Gerät, und nur, wenn Sie das auslösen. Ihr Gerät verlassen diese Dateien erst, wenn Sie sie teilen oder speichern: über das Teilen-Menü, die Dateien-App, einen Speicherort Ihrer Wahl, per E-Mail oder beim Drucken. Wohin eine Datei dann geht, entscheiden Sie; dort gelten die Bedingungen des jeweiligen Dienstes, etwa Ihres E-Mail-Anbieters oder Cloud-Speichers. Wir erhalten diese Dateien nicht. Bitte bewahren Sie sie sorgfältig auf, denn sie enthalten Ihre Gesundheitsdaten.

Bis Sie eine Datei teilen oder speichern, liegt sie nur im geschützten Speicher der App: auf dem iPhone im temporären Ordner der App, den iOS selbst leert, unter Android im Cache der App. Unter Android löscht die App dort Dateien, die älter als eine Stunde sind, beim nächsten Start.

Beim Import („Messungen importieren“) und beim Wiederherstellen einer Sicherung liest die App eine Datei, die Sie selbst auswählen, lokal auf Ihrem Gerät: CSV-Dateien aus anderen Apps, den Export aus Apple Health (export.zip oder export.xml) oder eine Sicherungsdatei dieser App. Auch dabei werden keine Daten an uns übertragen.

9. Absturzberichte

Die App enthält keinen eigenen Dienst für Absturzberichte. Apple und Google stellen uns als Entwickler aber unter folgenden Voraussetzungen Diagnosedaten bereit:

• iPhone: Nur wenn Sie in den iOS-Einstellungen unter Datenschutz & Sicherheit › Analyse & Verbesserungen die Option „Mit App-Entwicklern teilen“ eingeschaltet haben, gibt Apple Absturzberichte und Diagnosedaten an uns weiter, nach Angaben von Apple zusammengefasst oder in einer Form, die Sie nicht persönlich identifiziert.
• Android: Google Play stellt uns zusammengefasste Daten und Berichte über Abstürze und nicht reagierende App-Zustände (ANR, „Android Vitals“) bereit. Sie stammen nur von Geräten, auf denen Sie zugestimmt haben, Nutzungs- und Diagnosedaten automatisch an Google zu senden.

Diese Einstellungen liegen bei Apple bzw. Google, und Sie können sie dort jederzeit ändern. Die Berichte enthalten technische Angaben wie Gerätemodell, Betriebssystem- und App-Version und den Programmzustand beim Fehler; die App fügt ihnen keine Messwerte hinzu. Wir sehen sie in den Entwicklerkonsolen von Apple bzw. Google ein und nutzen sie ausschließlich, um Fehler zu beheben; wie lange sie dort gespeichert bleiben, legen Apple bzw. Google fest. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

10. Links in der App

Einige Links in der App öffnen Inhalte in Ihrem Browser oder im Store: diese Datenschutzerklärung, das Impressum, die Quelle der Messanleitung bei der Deutschen Hochdruckliga, auf dem iPhone die Nutzungsbedingungen von Apple (Standard-Lizenzvertrag) und unter Android die Abo-Verwaltung von Google Play sowie, falls nötig, die Seite von Health Connect in Google Play. Erst wenn Sie einen solchen Link antippen, werden Daten wie Ihre IP-Adresse an die jeweilige Website übertragen; dort gilt deren Datenschutzerklärung. Für unsere Website sprint-zero.de (Server-Logfiles, Besucherstatistik mit Plausible) finden Sie die Einzelheiten in der Datenschutzerklärung der Website.

11. Kontakt per E-Mail

Wenn Sie uns schreiben, etwa über „Support kontaktieren“ in der App oder direkt an apps@sprint-zero.de, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), den Inhalt Ihrer Nachricht sowie die technischen Metadaten der E-Mail (z. B. Zeitpunkt des Eingangs), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen zusammenhängt; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Beantwortung Ihrer Anfrage liegt.

Bitte schicken Sie uns keine Messwerte, Export- oder Sicherungsdateien, wenn das für Ihr Anliegen nicht nötig ist. Schicken Sie uns solche Gesundheitsdaten trotzdem, nutzen wir sie nur, um Ihre Anfrage zu beantworten, und löschen sie, sobald Ihre Anfrage erledigt ist. Rechtsgrundlage ist dann Ihre ausdrückliche Einwilligung, die Sie geben, indem Sie uns diese Angaben für Ihre Anfrage schicken (Art. 9 Abs. 2 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir löschen Ihre Daten, sobald sie für diesen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) entgegenstehen. Unsere Postfächer liegen bei ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Eingehende E-Mails werden auf deren Servern in Deutschland verarbeitet. Mit ALL-INKL.COM besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Antworten auf häufige Fragen finden Sie auf der Hilfeseite zur App.

12. Daten löschen

Einzelne Messungen löschen Sie im Verlauf (iPhone: nach links wischen; Android: Messung antippen › „Messung löschen“), alle auf einmal in den Einstellungen mit „Alle Messungen löschen“. Wenn Sie die App deinstallieren, werden alle ihre Daten auf dem Gerät gelöscht. Ist „In Apple Health speichern“ bzw. „In Health Connect speichern“ eingeschaltet, löscht die App beim Löschen einer einzelnen Messung auch ihren Eintrag dort (siehe Abschnitt 5).

Nicht davon erfasst sind Kopien außerhalb der App: Export- und Sicherungsdateien, die Sie gespeichert oder geteilt haben, Werte in Apple Health bzw. Health Connect (ausgenommen der eben genannte Fall) sowie Gerätesicherungen wie ein iCloud-Backup. Diese löschen Sie dort, wo sie gespeichert sind.

13. Ihre Rechte

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Unterrichtung der Empfänger über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa indem Sie der App den Zugriff auf Apple Health oder Health Connect entziehen

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an apps@sprint-zero.de. Bitte beachten Sie: Daten, die nur auf Ihrem Gerät liegen, also alles, was Sie in der App erfassen, haben wir nicht. Darüber verfügen Sie selbst und können sie jederzeit exportieren oder löschen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

14. Weitere Hinweise

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die App können Sie vollständig nutzen, ohne uns Daten zu übermitteln. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Die App ist kein Medizinprodukt. Sie speichert nur Werte, die Sie eintragen oder importieren, misst nicht und stellt keine Diagnose. Sie richtet sich an Erwachsene.

Wir passen diese Datenschutzerklärung an, sobald sich die App oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 25. Oktober 2026