Datenschutzerklärung
Verordnung (EU) 2016/679 (DSGVO)
Zuletzt aktualisiert: 4. Oktober 2026
Verantwortlicher
Verantwortlicher für die Daten der Klienten ist die Fachperson, die Stress Index zur Begleitung ihrer eigenen Klienten nutzt. Angaben zu Ihrem konkreten Verantwortlichen finden Sie in den Kontaktdaten der Fachperson, die Ihnen den Zugang zur App gegeben hat. Die technische Plattform (App und Website) wird von The Performance Lab S.r.l. bereitgestellt. Für Fragen zur Verarbeitung durch die Plattform: E-Mail: support@stressindex.io
Erhobene personenbezogene Daten
App und Website erheben folgende Datenkategorien: 1. KONTODATEN • Vor- und Nachname • E-Mail-Adresse • Datum und Uhrzeit der Kontoerstellung 2. HRV-MESSDATEN • Aufgezeichnete RR-Intervalle (ms) • Berechnete HRV-Kennwerte (RMSSD, SDNN, DFA α1 usw.) • Datum, Uhrzeit und Dauer der Sitzungen 3. KLIENTENDATEN • Vorname, Nachname, Geburtsdatum, Geschlecht • Angaben zum Lebensstil (freiwillig) • Notizen der Fachperson 4. TECHNISCHE FEHLERDATEN • Siehe Abschnitt „Erfassung technischer Fehler“ HRV-Daten können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. Die Fachperson ist dafür verantwortlich, die Einwilligung ihrer Klienten einzuholen.
Zwecke und Rechtsgrundlage
• ERBRINGUNG DES DIENSTES (Art. 6 Abs. 1 lit. b DSGVO) Verwaltung der HRV-Sitzungen, Berechnung der Kennwerte, Speicherung des Verlaufs. • WOHLBEFINDENSDATEN (Art. 9 Abs. 2 lit. a DSGVO) Verarbeitung von Daten zum Wohlbefinden nach ausdrücklicher Einwilligung der betroffenen Person. • WERBLICHE MITTEILUNGEN (Art. 6 Abs. 1 lit. a DSGVO) Nur mit ausdrücklicher Einwilligung, die jederzeit in den Einstellungen widerrufen werden kann. • SICHERHEIT UND ZUVERLÄSSIGKEIT (Art. 6 Abs. 1 lit. f DSGVO) Zugriffsprotokolle zur Betrugsprävention und Kontosicherheit; Erfassung technischer Fehler, um Störungen der App und der Website zu beheben.
Erfassung technischer Fehler
Damit wir Störungen bemerken und beheben können, senden App und Website automatisch eine Meldung, wenn ein technischer Fehler auftritt. Der Dienst wird von Sentry (Functional Software, Inc.) bereitgestellt, das als Auftragsverarbeiter in unserem Auftrag handelt. VERARBEITETE DATEN: • Technische Fehler: Art des Fehlers, Stelle im Programm, an der er aufgetreten ist, Datum und Uhrzeit • Anonyme Nutzerkennung: ein dem Konto zugewiesener Zufallscode, ohne Namen und ohne E-Mail-Adresse • Version der App oder der Website • Gerät: Modell, Betriebssystem, Browsertyp NICHT ÜBERMITTELTE DATEN: • Vorname, Nachname und E-Mail-Adresse • Messungen, RR-Intervalle, Kennwerte und Scores • Notizen und Inhalte, die von der Fachperson oder dem Klienten eingegeben wurden ZWECK: Fehler finden und beheben, den Betrieb und die Sicherheit des Dienstes gewährleisten. Diese Daten werden weder für Profiling noch für Werbung verwendet. RECHTSGRUNDLAGE: berechtigtes Interesse an einem zuverlässigen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). SPEICHERORT: Europäische Union (EU-Region von Sentry, Frankfurt, Deutschland). SPEICHERDAUER: Die Meldungen werden innerhalb von 90 Tagen automatisch gelöscht.
Speicherung der Daten
Die Daten werden auf der Infrastruktur von Supabase gespeichert (AWS, Rechenzentrum Frankfurt EU-Central-1, Deutschland). SPEICHERDAUER: • Kontodaten: bis zur Löschung des Kontos • HRV- und Klientendaten: bis zur Löschung durch die Fachperson oder zur Schließung des Kontos • Zugriffsprotokolle: 90 Tage • Meldungen technischer Fehler: 90 Tage • Verschlüsselte Backups: 30 Tage SICHERHEIT: • Verschlüsselung bei der Übertragung: TLS 1.3 • Verschlüsselung im Ruhezustand: AES-256 • Row-Level Security (RLS): Jede Fachperson erreicht nur ihre eigenen Daten • Keine Übermittlung von Daten außerhalb der Europäischen Union
Ihre Rechte (DSGVO)
Nach den Artikeln 15 bis 22 DSGVO haben Sie das Recht auf: • AUSKUNFT (Art. 15): eine Kopie Ihrer personenbezogenen Daten erhalten • BERICHTIGUNG (Art. 16): unrichtige oder unvollständige Daten korrigieren • LÖSCHUNG (Art. 17): die Löschung verlangen („Recht auf Vergessenwerden“) • EINSCHRÄNKUNG (Art. 18): die Verarbeitung einschränken • DATENÜBERTRAGBARKEIT (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten • WIDERSPRUCH (Art. 21): der Verarbeitung widersprechen, einschließlich der Erfassung technischer Fehler • WIDERRUF DER EINWILLIGUNG: jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird Zur Ausübung Ihrer Rechte: support@stressindex.io Sie haben außerdem das Recht, Beschwerde bei Ihrer nationalen Datenschutzaufsichtsbehörde einzulegen.
Kontakt
E-Mail: support@stressindex.io Website: stressindex.io Um Ihre Rechte auszuüben oder bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten schreiben Sie an die oben genannte E-Mail-Adresse. Wir antworten innerhalb von 30 Tagen nach Eingang.