Datenschutzerklärung

Diese Datenschutzerklärung wurde aus dem Englischen übersetzt. Bei Abweichungen zwischen der deutschen und der englischen Fassung ist die englische Fassung maßgeblich.

Unser Datenschutzversprechen

Flow Recovery verarbeitet alle Ihre Gesundheits- und biometrischen Daten ausschließlich auf Ihrem Gerät. Wir erheben, übermitteln, speichern und haben keinen Zugriff auf Ihre Gesundheitsdaten auf einem Server. Unser KI-Modell läuft lokal auf Ihrem Gerät, und Ihre Daten verlassen Ihr Telefon nicht zur Auswertung.

Diese Datenschutzerklärung („Datenschutzerklärung“) beschreibt, wie Flow Recovery OÜ, ein in der Republik Estland eingetragenes Unternehmen („wir“, „uns“, „unser“ oder das „Unternehmen“), mit Informationen umgeht, wenn Sie die Flow Recovery-Mobile‑Anwendung und zugehörige Dienste nutzen, einschließlich unserer Website unter https://www.flowrecovery.app (gemeinsam die „Dienste“).

Durch den Zugriff auf oder die Nutzung der Dienste erklären Sie sich mit dieser Datenschutzerklärung einverstanden und akzeptieren sie. Wenn Sie mit dieser Datenschutzerklärung nicht einverstanden sind, nutzen Sie die Dienste bitte nicht.

---

Welche Daten wir erheben und welche nicht

Gesundheitsdaten aus Apple HealthKit (ausschließlich auf dem Gerät verarbeitet)

Mit Ihrer Erlaubnis liest Flow Recovery die folgenden Daten aus Apple HealthKit auf Ihrem Gerät:

• Schlafdaten: Schlafphasen, Dauer, Regelmäßigkeit und Zeitpunkt
• Herzfrequenzdaten: Ruheherzfrequenz, Herzfrequenzvariabilität (HRV) und Herzfrequenz-Erholung
• Trainingsdaten: Workouts, aktive Energie, Trainingsminuten und Kennzahlen zur Trainingsbelastung
• Erholungskennzahlen: Blutsauerstoffsättigung, Atemfrequenz und kardiovaskuläre Fitness (VO2 Max)
• Körperdaten: Größe, Gewicht, Alter und biologisches Geschlecht

Diese Daten werden ausschließlich auf Ihrem Gerät abgerufen, verarbeitet und gespeichert. Wir erheben, laden nicht hoch, übermitteln und haben keinen Zugriff auf Ihre Apple HealthKit-Daten auf einem externen Server. Flow Recovery kann ohne Ihre ausdrückliche Einwilligung nicht aus Apple HealthKit lesen; Sie können diese jederzeit in den Einstellungen Ihres Geräts oder in der Apple Health-App widerrufen.

Im Einklang mit den Anforderungen von Apple für HealthKit-Daten:

• Wir verwenden Ihre HealthKit-Daten nicht für Werbe- oder Marketingzwecke.
• Wir verkaufen Ihre HealthKit-Daten nicht an Dritte.
• Wir geben Ihre HealthKit-Daten aus keinem Grund an Dritte weiter.
• Wir legen Ihre HealthKit-Daten keinen Dritten offen, einschließlich Datenbrokern.
• Wir verwenden Ihre HealthKit-Daten nicht für Zwecke, die nicht mit der Bereitstellung der Kernfunktionen für Gesundheit und Fitness der Dienste zusammenhängen.

KI-Verarbeitung auf dem Gerät

Flow Recovery nutzt ein Künstliche-Intelligenz-Modell (betrieben über MLX-Swift), das vollständig auf Ihrem Gerät arbeitet, um Ihre Gesundheitsdaten zu analysieren und Ihr tägliches Trainingsprotokoll zu erstellen (Ruhetag, aktive Regeneration, moderates Training oder intensives Training) sowie personalisierte Hinweise zu Herzfrequenzzonen, Dauer, Flüssigkeitszufuhr und Supplementierung.

Es werden keine Gesundheitsdaten zur Verarbeitung an einen Cloud-Server, eine externe API oder einen Drittanbieter für KI gesendet. Das KI-Modell wird einmalig auf Ihr Gerät heruntergeladen und läuft anschließend lokal. Ihre Gesundheitsdaten verlassen Ihr Gerät nicht zur KI-Analyse.

Apple Watch Companion-App

Flow Recovery umfasst eine Apple Watch Companion-App, die Gesundheitsdaten (z. B. Herzfrequenz und Trainingskennzahlen) über Apple HealthKit und Sensor-APIs erfasst. Diese Daten werden auf dem Gerät verarbeitet und über die integrierte sichere Geräte-zu-Geräte-Kommunikation von Apple mit Ihrem iPhone synchronisiert. Die Apple Watch Companion-App überträgt keine Gesundheitsdaten eigenständig an unsere Server oder an Dritte. Alle von der Apple Watch erfassten Daten unterliegen derselben ausschließlich auf dem Gerät stattfindenden Verarbeitung, die in dieser Erklärung beschrieben ist.

Informationen, die wir erheben

Wir erheben extern nur einen sehr begrenzten Umfang an Informationen:

Freiwillige E-Mail-Adresse Wenn Sie sich für unseren Newsletter oder Updates anmelden, erheben wir Ihre E-Mail-Adresse. Dies ist vollständig freiwillig und für die Nutzung der Dienste nicht erforderlich. Wir verwenden Ihre E-Mail-Adresse ausschließlich, um Ihnen Produktupdates, Angebote und Informationen über Flow Recovery zu senden. Sie können sich jederzeit über den Link in einer unserer E-Mails abmelden.

Grundlegende Analysedaten Wir nutzen eine schlanke Analytik, um allgemeine Nutzungsmuster der App zu verstehen, z. B. welche Funktionen am häufigsten genutzt werden und wie die App funktioniert. Diese Analysedaten sind anonym oder pseudonym und enthalten keine Ihrer Gesundheitsdaten, HealthKit-Daten, KI-generierten Erkenntnisse oder personenbezogenen Informationen. Analyse-IDs können sich bei einer Neuinstallation der App zurücksetzen.

Downloads von App-Inhalten Bestimmte App-Assets, z. B. Bilder und die KI-Modelldateien, werden aus unserer Cloud-Hosting-Infrastruktur heruntergeladen, wenn Sie die App zum ersten Mal installieren oder aktualisieren. Standardmäßige Serverprotokolle können vorübergehend technische Informationen wie die IP-Adresse Ihres Geräts und die angeforderten Dateien erfassen. Diese Protokolle dienen ausschließlich der Aufrechterhaltung der Zuverlässigkeit und Sicherheit unserer Hosting-Infrastruktur und werden nicht dazu verwendet, einzelne Nutzer zu identifizieren oder zu verfolgen.

Informationen, die wir nicht erheben

Zur Klarstellung: Wir erheben, speichern und haben keinen Zugriff auf:

• Ihre Schlaf-, Herzfrequenz-, HRV- oder sonstigen biometrischen Daten
• Ihre Workouts, Trainingsbelastung oder Erholungskennzahlen
• Ihren VO2 Max, Blutsauerstoff, Atemfrequenz oder Körperdaten
• Ihre KI-generierten Trainingsprotokolle oder personalisierten Hinweise
• Ihre Supplement-Tracking-Daten
• Alle in Apple HealthKit gespeicherten Daten
• Zahlungs- oder Finanzinformationen
• Präzise Standortdaten
• Kontakte, Fotos oder sonstige Gerätedaten

---

Wie wir Ihre Informationen verwenden

Wir verwenden die begrenzten Informationen, die wir erheben, nur für die folgenden Zwecke:

Wir verwenden Informationen nicht für gezielte Werbung, verhaltensbezogene Profilerstellung oder den Verkauf an Dritte.

---

Drittanbieter-Dienste

Wir nutzen eine minimale Anzahl von Drittanbieter-Diensten, um Flow Recovery zu betreiben:

Cloud-Hosting-Anbieter Wir nutzen einen Cloud-Hosting-Drittanbieter, um App-Assets wie Bilder und KI-Modelldateien zum Download bereitzustellen. Dieser Anbieter kann im Zusammenhang mit der Auslieferung dieser Dateien Standard-Technikdaten (z. B. IP-Adressen) verarbeiten. Dieser Anbieter erhält keine Ihrer Gesundheitsdaten.

Analyse-Anbieter Wir nutzen einen schlanken Analysedienst, um anonyme oder pseudonyme Nutzungsdaten zu erfassen. Dieser Dienst erhält keine Gesundheitsdaten, HealthKit-Daten oder personenbezogenen Informationen. Analyse-IDs werden zufällig generiert und können bei einer Neuinstallation der App zurückgesetzt werden.

E-Mail-Dienstleister Wenn Sie unseren Newsletter abonnieren, wird Ihre E-Mail-Adresse von unserem E-Mail-Dienstleister ausschließlich zum Versand unserer Mitteilungen verarbeitet. Sie können sich jederzeit abmelden.

Wir binden keine Werbenetzwerke, Anzeigenbörsen, Datenbroker oder Social-Media-Tracking-Pixel von Drittanbietern ein. Wir nutzen keine Cloud-KI- oder ML-Dienste von Drittanbietern zur Verarbeitung Ihrer Daten.

---

Weitergabe von Daten

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir geben Ihre Gesundheitsdaten nicht weiter, weil wir keinen Zugriff darauf haben.

Die begrenzten Daten, mit denen wir umgehen, können nur wie folgt geteilt werden:

• Mit Dienstleistern: Wir geben Informationen an die oben beschriebenen Drittanbieter nur in dem Umfang weiter, der für die Erfüllung ihrer Aufgaben in unserem Auftrag erforderlich ist (Hosting, Analytik, E-Mail-Versand). Diese Anbieter sind vertraglich verpflichtet, Ihre Daten nur nach unseren Weisungen zu verwenden und angemessene Sicherheitsmaßnahmen einzuhalten.

• Gesetzliche Verpflichtung: Wir können Informationen offenlegen, wenn dies nach geltendem Recht, Vorschriften, gerichtlichen Verfahren oder behördlichen Anfragen erforderlich ist oder wenn wir in gutem Glauben der Ansicht sind, dass die Offenlegung zur Wahrung unserer Rechte, Ihrer Sicherheit oder der Sicherheit anderer erforderlich ist.

• Unternehmenstransaktionen: Im Falle einer Fusion, eines Erwerbs, einer Umstrukturierung oder eines Verkaufs von Vermögenswerten können Ihre Informationen im Rahmen dieser Transaktion übertragen werden. Wir werden Sie über jede solche Änderung und über Ihre Wahlmöglichkeiten in Bezug auf Ihre Informationen informieren.

---

Speicherung und Übermittlung von Daten

Gesundheitsdaten werden ausschließlich auf Ihrem Gerät gespeichert. Wir haben keinen Zugriff darauf und übermitteln sie nicht.

E-Mail-Adressen (falls angegeben) und Analysedaten können von unseren Drittanbieter-Dienstleistern gespeichert und verarbeitet werden, deren Infrastruktur in verschiedenen Rechtsordnungen stehen kann, einschließlich der Europäischen Union, der Vereinigten Staaten und anderer Länder. Wenn Daten außerhalb des Europäischen Wirtschaftsraums („EWR“) übermittelt werden, stellen wir sicher, dass geeignete Garantien bestehen, z. B. von der Europäischen Kommission genehmigte Standardvertragsklauseln, um Ihre Daten im Einklang mit den geltenden Datenschutzgesetzen zu schützen.

Flow Recovery OÜ hat seinen Sitz in Estland, einem Mitgliedstaat der Europäischen Union.

---

Aufbewahrung von Daten

• Gesundheitsdaten: Nur auf Ihrem Gerät gespeichert. Sie können sie jederzeit löschen, indem Sie die App entfernen oder Ihre Daten in den Apple Health-Einstellungen verwalten.
• E-Mail-Adressen: Werden aufbewahrt, bis Sie sich abmelden oder die Löschung verlangen; danach werden sie aus unseren aktiven Mailinglisten entfernt und innerhalb von 30 Tagen aus den Systemen unseres E-Mail-Dienstleisters gelöscht.
• Analysedaten: Werden in anonymer oder pseudonymer Form so lange aufbewahrt, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke angemessen ist. Da diese Daten anonym oder pseudonym sind, können sie in der Regel nicht mit Ihnen in Verbindung gebracht werden.
• Serverprotokolle: Werden für einen begrenzten Zeitraum zu Sicherheits- und Betriebszwecken aufbewahrt und danach automatisch gelöscht.

---

Rechtsgrundlagen der Verarbeitung

Gesundheits- und biometrische Daten, die Flow Recovery auf Ihrem Gerät verarbeitet, werden zu dieser Verarbeitung nicht an unsere Server übermittelt, und wir haben keinen Zugriff darauf. Wir sind nicht der Verantwortliche für diese Verarbeitung auf dem Gerät im Sinne der geltenden Datenschutzgesetze. Die folgende Tabelle enthält die Rechtsgrundlagen, die nur für die begrenzte Verarbeitung gelten, bei der wir personenbezogene Daten erhalten oder verarbeiten, wie an anderer Stelle dieser Erklärung beschrieben.

---

Ihre Rechte

Alle Nutzer

Sie haben das Recht:

• E-Mail-Mitteilungen abzubestellen, indem Sie jederzeit auf den Abmeldelink in einer E-Mail klicken oder uns unter support@flowrecovery.com kontaktieren.
• Ihre Gesundheitsdaten vollständig über Ihr Gerät zu steuern. Sie können den Zugriff von Flow Recovery auf Apple HealthKit jederzeit in den Einstellungen Ihres Geräts oder in der Apple Health-App widerrufen. Sie können die App löschen, um alle lokal gespeicherten Daten zu entfernen.
• Auskunft über alle personenbezogenen Daten zu verlangen, die wir über Sie speichern (z. B. Ihre E-Mail-Adresse).
• Löschung aller personenbezogenen Daten zu verlangen, die wir über Sie speichern.

Einwohner des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz

Wenn Sie im EWR, im Vereinigten Königreich oder in der Schweiz ansässig sind, haben Sie zusätzliche Rechte unter der Datenschutz-Grundverordnung („GDPR“) und dem UK GDPR, darunter:

• Auskunft: Eine Kopie der personenbezogenen Daten, die wir über Sie speichern, anzufordern.
• Berichtigung: Die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
• Löschung: Die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Einschränkung: In bestimmten Fällen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Datenübertragbarkeit: Sofern technisch machbar, eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anzufordern.
• Widerspruch: Der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit wir uns auf berechtigte Interessen stützen, vorbehaltlich des geltenden Rechts.
• Widerruf der Einwilligung: Wo die Verarbeitung auf Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Eine vollständige Liste der Aufsichtsbehörden im EWR finden Sie beim Europäischen Datenschutzausschuss unter https://edpb.europa.eu/about-edpb/about-edpb/members_en. Wenn Sie im Vereinigten Königreich ansässig sind, können Sie sich an das Information Commissioner’s Office (ICO) wenden.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter support@flowrecovery.com.

---

Datenschutz für Kinder

Flow Recovery richtet sich an Nutzer ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

Da Gesundheitsdaten vollständig auf dem Gerät verarbeitet werden und wir keine Registrierung oder Konten verlangen, besteht nur ein geringes Risiko, Daten von Kindern zu erheben. Die einzige personenbezogene Information, die wir extern erheben können, ist eine freiwillig angegebene E-Mail-Adresse.

Wenn wir erfahren, dass wir ohne angemessene elterliche oder gesetzliche Einwilligung personenbezogene Daten von einem Kind unter 16 Jahren erhoben haben, löschen wir diese umgehend. Wenn ein Elternteil oder Erziehungsberechtigter der Ansicht ist, dass ein Kind unter 16 uns eine E-Mail-Adresse oder andere personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte unter support@flowrecovery.com; wir werden unverzüglich Schritte zu deren Entfernung unternehmen.

Wenn Sie unter 16 Jahre alt sind, geben Sie uns bitte keine E-Mail-Adresse und keine weiteren personenbezogenen Daten an. Sie können die Kernfunktionen der App weiterhin nutzen, da die gesamte Verarbeitung von Gesundheitsdaten vollständig auf Ihrem Gerät erfolgt, ohne dass Daten von uns erhoben werden.

---

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Erklärung in der App oder auf unserer Website veröffentlichen und das Datum „Zuletzt aktualisiert“ oben anpassen.

Wir werden diese Erklärung nicht so ändern, dass die Erhebung, Übermittlung oder Weitergabe Ihrer Gesundheitsdaten ohne klaren Hinweis und Ihre ausdrückliche Einwilligung zulässig wird.

Ihre fortgesetzte Nutzung der Dienste nach Änderungen dieser Datenschutzerklärung gilt als Annahme der aktualisierten Erklärung.

---

Übersicht: Wo Ihre Daten liegen

---

Kontakt

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte:

Flow Recovery OÜ
E-Mail: support@flowrecovery.com
Website: https://www.flowrecovery.app

Bei datenschutzrechtlichen Anfragen von EU-Bürgern können Sie sich außerdem an die estnische Datenschutzbehörde (Andmekaitse Inspektsioon) wenden unter https://www.aki.ee.