Datenschutzrichtlinie

Zuletzt aktualisiert: Oktober 2026

1. Einfuhrung

HeartLab ("wir", "unser" oder "uns") verpflichtet sich zum Schutz Ihrer Privatsphare. Diese Datenschutzrichtlinie erklart, wie HeartLab ("die App") Ihre personlichen Daten erfasst, verwendet und schutzt.

Durch die Nutzung von HeartLab stimmen Sie der Erfassung und Verwendung von Informationen gemaess dieser Richtlinie zu. Wenn Sie mit dieser Richtlinie nicht einverstanden sind, nutzen Sie die App bitte nicht.

2. Verantwortlicher fur die Datenverarbeitung

Der fur Ihre personlichen Daten verantwortliche Datenverantwortliche ist:

CEPALabs SHPK
NUIS: M61327011S
Rruga Andon Zako Cajupi, Ndërtes 3, Hyrja Nr. 11
Tiranë, Albania

• Telefon: +39 379 234 5841
• E-Mail: hello@heartlab.it
• Website: heartlab.it

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenrechte erreichen Sie uns über jeden der auf unserer Kontaktseite aufgeführten Kanäle — einschließlich E-Mail, WhatsApp, Discord und Telefon.

3. Informationen, die wir erfassen

3.1 Gesundheitsdaten (Besondere Kategorie von Daten)

HeartLab bittet Apple HealthKit nur um die Erlaubnis, Ihre EKG-Aufzeichnungen zu lesen. Die App liest keine anderen Health-Daten und schreibt nichts in Apple Health. Von jedem EKG verwendet sie:

• EKG-Aufzeichnungen: Elektrokardiographische Daten von Ihrer Apple Watch, einschließlich der während der Aufzeichnung gemessenen durchschnittlichen Herzfrequenz
• Rhythmusklassifizierung: Apples EKG-Klassifizierungsergebnisse

Wichtig: EKG-Aufzeichnungen werden lokal auf Ihrem Gerät analysiert. Wir laden Ihre rohen EKG-Aufzeichnungen nicht auf unsere Server hoch, es sei denn, Sie entscheiden sich mit Ihrer ausdrücklichen Einwilligung dafür, sie der Forschung zur Verfügung zu stellen (siehe Abschnitt 3.7).

3.2 Gesundheitsprofilinformationen

Wenn Sie ein Gesundheitsprofil erstellen, konnen Sie folgende Angaben machen:

• Alter und biologisches Geschlecht
• Grosse und Gewicht
• Vorbestehende Erkrankungen (optional)
• Aktuelle Medikamente (optional)
• Familiare Krankengeschichte (optional)
• Sportliches Aktivitatsniveau (optional)

Ihr Gesundheitsprofil wird auf Ihrem Gerät gespeichert. Ein Teil davon (Alter, biologisches Geschlecht, Erkrankungen und Medikamente) verlässt Ihr Gerät nur, wenn Sie den KI-Assistenten nach Ihrer Einwilligung nutzen (Abschnitt 6.2) oder ihn in einen Forschungsbeitrag aufnehmen (Abschnitt 3.7).

3.3 Kontoinformationen

Wenn Sie ein Konto erstellen, erfassen wir:

• E-Mail-Adresse
• Authentifizierungsdaten (sicher gehasht)
• Mit Apple anmelden-Kennung (falls verwendet)

Wenn Sie „Mit Apple anmelden“ verwenden, erhalten wir nur Ihre E-Mail-Adresse (oder Apples private Weiterleitungsadresse), nicht Ihren Namen.

3.4 Nutzungsdaten

Wir konnen anonymisierte Nutzungsdaten zur Verbesserung der App erfassen, einschliesslich:

• App-Funktionsnutzungsmuster
• Absturzberichte und Fehlerprotokolle
• Geratetyp und iOS-Version
• Werbe-ID (IDFA), nur wenn Sie das Tracking erlauben, wenn die App danach fragt
• Ihre freiwillige Antwort auf „Wie haben Sie von uns erfahren?“

3.5 Apple HealthKit-Daten

HeartLab verpflichtet sich zur Einhaltung der strengen Apple-Richtlinien für die Nutzung von HealthKit-Daten:

• (a) KEINE WERBUNG: HealthKit-Daten werden niemals für Werbung oder Marketing verwendet.
• (b) KEIN VERKAUF: Wir verkaufen oder lizenzieren HealthKit-Daten nicht an Dritte.
• (c) KEINE WEITERGABE AN DRITTE: HealthKit-Daten werden nicht an Dritte weitergegeben, außer wenn Sie den KI-Assistenten nach Ihrer Einwilligung nutzen (an OpenAI werden nur aus Ihren EKGs abgeleitete zusammengefasste Werte gesendet, niemals die Rohaufzeichnungen, und nur um Ihnen zu antworten) oder wenn es gesetzlich vorgeschrieben ist.
• (d) NUR FÜR GESUNDHEITSZWECKE: Daten werden ausschließlich für EKG-Analyse, HRV-Berechnungen und Trendüberwachung verwendet sowie, nur wenn Sie Ihre Aufzeichnungen zur Verfügung stellen, zur Verbesserung der EKG-Analyse von HeartLab.
• (e) LOKALE VERARBEITUNG: Daten werden auf dem Gerät verarbeitet; rohe EKG-Aufzeichnungen werden nicht auf unseren Servern gespeichert, außer denen, die Sie mit Ihrer ausdrücklichen Einwilligung der Forschung zur Verfügung stellen.
• (f) BENUTZERKONTROLLE: Sie können den Zugriff jederzeit über Einstellungen > Datenschutz & Sicherheit > Health > HeartLab widerrufen.

3.6 Wellness-Tagebuch

Wenn Sie in das Tagebuch schreiben, werden der Text des Eintrags, die gewählte Stimmung und das Datum auf Ihrem Gerät gespeichert. Wenn Sie bei einem HeartLab-Konto angemeldet sind, werden die Einträge zusätzlich in Ihrem Konto auf unseren Servern (Supabase) gespeichert, damit sie synchronisiert und wiederhergestellt werden können; Einträge, die Sie vor der Anmeldung geschrieben haben, werden bei der Anmeldung hochgeladen. Wenn Sie sich nie anmelden, bleiben sie nur auf Ihrem Gerät. Wenn Sie einen Eintrag löschen, wird er auch von unseren Servern gelöscht. Wenn Sie Ihr Konto löschen, werden alle Ihre Tagebucheinträge gelöscht.

3.7 EKGs der Forschung zur Verfügung stellen (optional)

In der App können Sie Ihre EKG-Aufzeichnungen zur Verfügung stellen, um die Analyse von HeartLab zu verbessern. Dies ist standardmäßig deaktiviert: Es geschieht nur, nachdem Sie eine separate, ausdrückliche Einwilligung erteilt haben, angemeldet sind und die zu sendenden Aufzeichnungen ausgewählt haben. Für jede Aufzeichnung erhalten wir:

• Das rohe EKG-Signal (Spannungswerte), seine Dauer und die Abtastfrequenz
• Das Aufzeichnungsdatum (nur der Tag, ohne Uhrzeit)
• Apples Klassifizierung und Herzfrequenz, die Signalqualität und die Analyseergebnisse von HeartLab
• Nur wenn Sie zustimmen: Ihre Altersgruppe, Ihr biologisches Geschlecht, bekannte Erkrankungen, Medikamente, ob Sie Sportler sind, und Ihr Apple Watch-Modell

Jede Aufzeichnung erhält eine neue zufällige Kennung und enthält weder Ihren Namen noch Ihre E-Mail-Adresse oder Notizen. Wir speichern eine Verknüpfung zwischen Ihrem Beitrag und Ihrem Konto nur, damit Sie ihn einsehen und löschen können. Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Beiträge in der App löschen.

4. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen für die folgenden Zwecke:

• EKG-Analyse: Um detaillierte Analysen Ihrer EKG-Aufzeichnungen lokal auf Ihrem Gerät bereitzustellen
• KI-Assistent: Wenn Sie den KI-Assistenten nutzen, werden Ihre Nachrichten und aus Ihren EKGs abgeleitete zusammengefasste Werte an OpenAI gesendet, um die Antwort zu erstellen (nur nach Ihrer Einwilligung, siehe Abschnitt 6.2)
• Tagebuch-Synchronisierung: Um Ihre Tagebucheinträge in Ihrem Konto zu speichern, wenn Sie angemeldet sind
• Forschung (optional): Um die EKG-Analyse von HeartLab mit den Aufzeichnungen zu verbessern, die Sie zur Verfügung stellen (siehe Abschnitt 3.7)
• Personalisierung: Um Einblicke basierend auf Ihrem Gesundheitsprofil anzupassen
• App-Verbesserung: Um Fehler zu beheben und die App-Leistung zu verbessern
• Support: Um auf Ihre Anfragen zu reagieren und Kundensupport zu bieten
• Werbemessung: Um zu verstehen, welche unserer Anzeigen Sie zu HeartLab geführt hat (siehe Abschnitt 6.7). Gesundheitsdaten werden dafür niemals verwendet

5. Datenspeicherung und Sicherheit

5.1 Speicherung auf dem Gerät

Der Großteil Ihrer Daten wird lokal auf Ihrem Gerät gespeichert:

• EKG-Aufzeichnungen verbleiben in Apple HealthKit
• Analyseergebnisse werden lokal zwischengespeichert
• Ihr Gesundheitsprofil wird auf dem Gerät gespeichert
• Tagebucheinträge werden auf dem Gerät gespeichert (und zusätzlich in Ihrem Konto, wenn Sie angemeldet sind, siehe 5.2)

5.2 Cloud-Speicherung

Begrenzte Daten können in unserer sicheren Cloud-Infrastruktur (Supabase) gespeichert werden:

• Benutzerkontoinformationen
• Abonnementstatus
• App-Präferenzen und Einstellungen
• Tagebucheinträge (Text, Stimmung und Datum), wenn Sie angemeldet sind
• EKG-Aufzeichnungen, die Sie der Forschung zur Verfügung stellen (siehe Abschnitt 3.7)

5.3 Sicherheitsmassnahmen

Wir implementieren branchenubliche Sicherheitsmassnahmen:

• Ende-zu-Ende-Verschlusselung fur Daten wahrend der Ubertragung
• Sichere Authentifizierung mit Apple Sign In-Unterstutzung
• Face ID / Touch ID-Integration fur den App-Zugriff
• Regelmasssige Sicherheitsaudits

6. Drittanbieterdienste

HeartLab nutzt die folgenden Drittanbieterdienste:

6.1 Apple HealthKit

Wir greifen uber Apple HealthKit auf Ihre EKG-Daten zu. Die Datenschutzrichtlinie von Apple gilt fur in HealthKit gespeicherte Daten.

6.2 OpenAI (KI-Assistent)

HeartLab verwendet OpenAI (OpenAI, L.L.C., San Francisco, CA, USA) als KI-Drittanbieterdienst für den KI-Assistenten. Bevor zum ersten Mal etwas gesendet wird, zeigt die App einen Zustimmungsbildschirm, der erklärt, was geteilt wird. Es wird nichts an OpenAI gesendet, solange Sie nicht auf „Erlauben“ tippen.

Was an OpenAI gesendet wird:

• Die Nachrichten, die Sie an den Assistenten schreiben
• Ihr Alter und biologisches Geschlecht, wenn Sie diese in Ihrem Profil angegeben haben
• Bekannte Erkrankungen und aktuelle Medikamente, wenn Sie diese angegeben haben
• Von HeartLab auf Ihrem Gerät berechnete zusammengefasste Werte: Herzfrequenz (Durchschnitt, Minimum, Maximum), HRV und SDNN, QTc, Anzahl der Extraschläge (PAC, PVC), Pausen und AFib, Rhythmusmuster, Anzahl der EKGs, EKG-Klassifizierung und Signalqualität
• Datum und Uhrzeit der EKGs, auf die sich die Frage bezieht (zum Beispiel Ihr letztes EKG oder ein EKG, das Sie anhängen), und die Sprache der App

Was nicht gesendet wird: Ihr Name, Ihre E-Mail-Adresse und Ihre rohen EKG-Aufzeichnungen (die Wellenform). Bitte schreiben Sie Ihren Namen oder andere Angaben, die Sie identifizieren, nicht in Ihre Nachrichten.

Verschlüsselung und sichere Übertragung:

Anfragen gehen von der App an unseren Server (Supabase), der sie an die API von OpenAI weiterleitet. Alle Daten werden bei der Übertragung mit TLS 1.2+ (HTTPS) verschlüsselt. Unser Server speichert Ihre Chat-Nachrichten nicht.

OpenAI trainiert nicht mit Ihren Daten:

Gemäß der Enterprise-Privacy-Richtlinie von OpenAI werden über die API gesendete Daten nicht zum Trainieren, Verbessern oder Feinabstimmen von OpenAI-Modellen verwendet. OpenAI kann API-Daten bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, und löscht sie danach.

Sie können Ihre Einwilligung jederzeit im KI-Assistenten widerrufen (Menü > KI-Einwilligung verwalten > Nicht erlauben). Danach werden keine weiteren Daten an OpenAI gesendet.

6.3 RevenueCat (Abonnements)

Wir verwenden RevenueCat zur Verwaltung von Abonnements. Diese verarbeiten Zahlungsinformationen uber Apples App Store. Wir haben keinen Zugriff auf Ihre Zahlungskartendetails.

6.4 Supabase (Authentifizierung & Speicherung)

Benutzerkonten, Tagebucheinträge (wenn Sie angemeldet sind) und Forschungsbeiträge (wenn Sie sich dafür entscheiden) werden über Supabase gespeichert, das sichere, DSGVO-konforme Datenspeicherung bietet. Supabase betreibt auch den Server, der Anfragen des KI-Assistenten an OpenAI weiterleitet.

6.5 IP-Geolokalisierung (Website-Lokalisierung)

Unsere Website verwendet ipapi.co, um Ihr Land anhand Ihrer IP-Adresse zu erkennen, ausschließlich um Inhalte in Ihrer Landessprache anzuzeigen. Dies geschieht auf der Rechtsgrundlage des berechtigten Interesses (DSGVO Artikel 6(1)(f)), um eine bessere Benutzererfahrung zu bieten.

• Verarbeitete Daten: Nur Ihr Ländercode (z.B. "IT", "DE", "ES")
• NICHT gespeicherte Daten: Ihre IP-Adresse wird von uns nicht gespeichert oder protokolliert
• Zweck: Automatische Sprachauswahl für Website-Inhalte
• Alternative: Wenn Sie möchten, können Sie Ihre Sprache manuell über den Sprachauswähler auswählen, und Ihre Präferenz wird gespeichert

Sie können die automatische Spracherkennung deaktivieren, indem Sie Ihre bevorzugte Sprache manuell auswählen. Ihre Wahl wird lokal in Ihrem Browser gespeichert und hat Vorrang vor der automatischen Erkennung.

6.6 Firebase Crashlytics (Absturzmeldungen)

Wir verwenden Firebase Crashlytics, einen Dienst von Google LLC, um anonyme Absturzberichte und Diagnosedaten zu sammeln. Dies hilft uns, Fehler zu identifizieren und zu beheben, um die Stabilität der App zu verbessern.

• Erhobene Daten: Crash-Stack-Traces, Gerätemodell, Betriebssystemversion, App-Zustand zum Zeitpunkt des Absturzes, anonyme Installationskennung
• NICHT erhobene Daten: Keine personenbezogenen Daten (keine Namen, E-Mails oder Gesundheitsdaten)
• Zweck: Überwachung der App-Stabilität und Fehlerbehebung
• Rechtsgrundlage: Berechtigtes Interesse (DSGVO Artikel 6(1)(f)) an der Bereitstellung einer stabilen, zuverlässigen Anwendung
• Speicherdauer: Absturzdaten werden von Google 90 Tage lang aufbewahrt

Weitere Informationen finden Sie in der Firebase-Datenschutzrichtlinie.

6.7 Singular (Werbemessung)

Wir verwenden Singular (Singular Labs, Inc., USA), um zu messen, welche unserer Werbekampagnen, zum Beispiel auf Instagram, Facebook, TikTok oder Apple Search Ads, zu einer Installation von HeartLab geführt hat. Singular kann das Ergebnis dieser Messung mit dem Werbenetzwerk teilen, das die Anzeige gezeigt hat.

• Erhobene Daten: Werbe-ID (IDFA) nur, wenn Sie das Tracking erlauben, die app-spezifische Gerätekennung (IDFV), IP-Adresse, Gerätemodell, iOS-Version, App-Installationen und -Starts, abgeschlossenes Onboarding, Aufrufe des Abo-Bildschirms und Käufe (Kaufbeträge werden von RevenueCat übermittelt)
• NICHT erhobene Daten: Keine Gesundheitsdaten (keine EKG-Aufzeichnungen, Herzfrequenz, Rhythmusergebnisse oder Gesundheitsprofil) und kein Name oder E-Mail
• Zweck: Messung der Wirksamkeit unserer Werbung
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), eingeholt über Apples App-Tracking-Transparenz-Abfrage, für die Werbe-ID; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für die aggregierte Messung über Apple SKAdNetwork, die Sie nicht identifiziert
• Ihre Wahl: Sie können das Tracking jederzeit unter Einstellungen > Datenschutz & Sicherheit > Tracking erlauben oder ablehnen. Eine Ablehnung ändert nichts an der App

Weitere Informationen finden Sie in der Datenschutzerklärung von Singular.

6.8 Firebase Analytics (Nutzungsstatistiken der App)

Wir verwenden Firebase Analytics, einen Dienst von Google LLC, um zu verstehen, wie die App genutzt wird, zum Beispiel bei welchem Onboarding-Schritt Nutzer abbrechen oder wie oft der Abo-Bildschirm geöffnet wird.

• Erhobene Daten: Nutzungsereignisse der App (Onboarding-Schritte, Aufrufe des Abo-Bildschirms, Käufe), Ihre freiwillige Antwort auf „Wie haben Sie von uns erfahren?“, eine App-Instanz-Kennung, Gerätemodell, iOS-Version und ungefähres Land
• NICHT erhobene Daten: Keine Gesundheitsdaten, keine Werbe-ID, kein Name oder E-Mail
• Zweck: Verbesserung der App
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Speicherdauer: Gemäß unseren Google-Analytics-Einstellungen höchstens 14 Monate

Weitere Informationen finden Sie in der Datenschutzerklärung von Firebase.

7. Ihre Rechte (DSGVO)

Gemaess der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunftsrecht: Eine Kopie Ihrer personlichen Daten anfordern
• Recht auf Berichtigung: Unrichtige personliche Daten korrigieren
• Recht auf Loschung: Loschung Ihrer personlichen Daten anfordern
• Recht auf Datenubertragbarkeit: Ihre Daten in einem portablen Format erhalten
• Recht auf Einschrankung der Verarbeitung: Einschranken, wie wir Ihre Daten verwenden
• Widerspruchsrecht: Der Verarbeitung Ihrer Daten widersprechen
• Recht auf Widerruf der Einwilligung: Einwilligung jederzeit widerrufen

Um diese Rechte auszuuben, kontaktieren Sie uns unter hello@heartlab.it.

8. Datenspeicherung

Wir bewahren Ihre Daten gemäß den folgenden Richtlinien auf:

• Kontodaten: Bis Sie Ihr Konto löschen
• Gesundheitsdaten: EKG-Aufzeichnungen bleiben in Apple Health; Analyseergebnisse und Ihr Gesundheitsprofil werden lokal gespeichert, bis Sie die App löschen oder Daten löschen
• Tagebucheinträge: Auf Ihrem Gerät und, wenn Sie angemeldet sind, in Ihrem Konto, bis Sie sie oder Ihr Konto löschen
• Forschungsbeiträge: Bis Sie sie in der App löschen
• Nutzungsanalysen: Anonymisiert und für bis zu 24 Monate aufbewahrt

Sie können Ihr Konto und alle zugehörigen Daten jederzeit über die App-Einstellungen löschen.

9. Datenschutz von Kindern

HeartLab ist nicht fur die Nutzung durch Kinder unter 17 Jahren bestimmt. Wir erfassen wissentlich keine personlichen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personliche Daten zur Verfugung gestellt hat, kontaktieren Sie uns bitte umgehend.

10. Internationale Datenubertragungen

Ihre Daten konnen in Lander ausserhalb Ihres Wohnsitzlandes ubertragen und dort verarbeitet werden. Wir stellen sicher, dass angemessene Schutzmassnahmen getroffen werden, darunter:

• Von der Europaischen Kommission genehmigte Standardvertragsklauseln
• Dienste, die unter anerkannten Datenschutzrahmen zertifiziert sind

11. Anderungen dieser Richtlinie

Wir konnen diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie uber wesentliche Anderungen informieren durch:

• Veroffentlichung der neuen Richtlinie in der App
• Aktualisierung des Datums "Zuletzt aktualisiert"
• E-Mail-Benachrichtigung bei wesentlichen Anderungen

12. Datenschutzbehorde

Wenn Sie Bedenken bezuglich unserer Datenverarbeitung haben, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehorde einzureichen. Fur EU-Burger:

Albanian Information and Data Protection Commissioner (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

Fur Deutschland:
Die Bundesbeauftragte fur den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153
53117 Bonn
www.bfdi.bund.de

13. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

• E-Mail: hello@heartlab.it
• Support: hello@heartlab.it
• Website: heartlab.it

14. Datenschutz im Apple App Store

HeartLab wird uber den Apple App Store vertrieben. Bezuglich der Beziehung zwischen dieser Datenschutzrichtlinie und den Datenschutzpraktiken von Apple:

• (a) Datenschutzrichtlinie von Apple: Die Datenschutzrichtlinie von Apple gilt fur von Apple erfasste Daten, einschliesslich App Store-Kontoinformationen und Zahlungsdaten.
• (b) Kein Zugriff auf Apple-Informationen: Wir haben keinen Zugriff auf Ihre Apple-ID oder Ihre App Store-Zahlungsinformationen.
• (c) Apple-Datenschutz: Weitere Informationen zu den Datenschutzpraktiken von Apple finden Sie unter https://www.apple.com/privacy/.
• (d) Geltungsbereich dieser Richtlinie: Diese Datenschutzrichtlinie regelt nur die von HeartLab erfassten und verarbeiteten Daten.