1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
4VIDA Systems
Inh. Fabian Mahnke
Mozartstraße 14
74736 Hardheim
Deutschland
E-Mail: office@4vida.systems
Telefon: +49 6283 4899925
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und der 4VIDA SYNC iOS-App erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting der Website
Diese Website wird bei Netlify, Inc. gehostet. Netlify verarbeitet bei jedem Aufruf automatisch übermittelte Verbindungsdaten (IP-Adresse, Zeitpunkt, User-Agent, Referrer) für die Auslieferung der Seite und zur Sicherheit (Schutz vor Missbrauch). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Netlify besteht ein Auftragsverarbeitungsvertrag.
4. Daten in der 4VIDA SYNC iOS-App
4.1 Gesundheitsdaten (Apple HealthKit)
Die App liest mit deiner ausdrücklichen Zustimmung Herzratenvariabilität (HRV) und Ruhepuls über Apple HealthKit. Diese Daten werden ausschließlich lokal auf deinem iPhone verarbeitet, um den Bio-Ton und die Audio-Adaption zu berechnen. Sie verlassen dein Gerät nicht. Du kannst die HealthKit-Berechtigung jederzeit in den iOS-Einstellungen widerrufen.
4.2 Crash-Reporting (Sentry)
Zur Stabilitätssicherung verwendet die App Sentry (Functional Software, Inc., San Francisco / EU-Rechenzentrum). Im Fall eines App-Crashs werden technische Diagnose-Informationen (Gerätemodell, iOS-Version, Stacktrace, anonyme Sitzungs-ID) an Sentry übermittelt. Es werden keine HRV- oder Gesundheitsdaten, keine Inhalte und keine personenidentifizierbaren Daten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4.3 Konto + Cross-Device-Funktionen (Supabase)
Wenn du dich registrierst (z. B. für den Therapist-Mode), legen wir ein Konto bei unserem Auftragsverarbeiter Supabase an (Server-Standort EU, Frankfurt). Gespeichert werden: E-Mail-Adresse, Anzeigename, ggf. Profil-Zuordnungen (Therapeut ↔ Klient). HRV-Rohdaten werden nicht in Supabase gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4.4 Google Sign-In (optional)
Falls du dich per Google-Account anmeldest, übermittelt Google deine Profil-Basisinformationen (Name, E-Mail) an uns. Datenverarbeitung durch Google: siehe Google-Datenschutzerklärung.
4.5 Käufe / In-App-Käufe
Abonnements werden ausschließlich über den Apple App Store abgewickelt. Wir haben keinen Zugriff auf deine Zahlungsdaten. Apple übermittelt uns lediglich anonymisierte Bestätigungen über bestehende Abonnements, die wir zur Funktions-Freischaltung nutzen.
5. Therapist ↔ Customer-Beziehung (Auftragsverarbeitung)
Therapeut:innen mit 4VIDA Pro können Klient:innen über einen Self-Claim-Funnel aufnehmen. Vor Aufnahme wird durch die Klient:in eine ausdrückliche Einwilligung sowie ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen, in dem geregelt ist, welche Daten in welchem Umfang verarbeitet werden. Die Klient:in kann diese Einwilligung jederzeit in der App widerrufen.
6. Newsletter
Diese Website betreibt aktuell keinen Newsletter. Sollte dies künftig eingeführt werden, erfolgt die Anmeldung im Double-Opt-In-Verfahren mit ausdrücklicher Einwilligung. Du kannst eine Einwilligung jederzeit widerrufen.
7. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde für 4VIDA Systems ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
8. Datensicherheit
Wir verwenden eine SSL-/TLS-Verschlüsselung für die Übertragung von Daten zwischen deinem Gerät und unseren Servern. Audio-Synthese und HRV-Auswertung erfolgen ausschließlich on-device — Gesundheitsdaten werden nicht in die Cloud übertragen.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung an gesetzliche Änderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version findest du auf dieser Seite. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.