Datenschutzerklärung

Gültig ab 22. Oktober 2026

1.Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die App Beepim und diese Website ist:

Billionaire Way
E-Mail: support@beepim.live

Diese Erklärung gilt für die mobile App Beepim (iOS und Android) und diese Website unter beepim.live.

2.Kurzfassung

• Ihre Gesundheitseinträge, auch Ihre Pulsschätzungen, bleiben auf Ihrem Gerät. Wir haben sie nicht.
• Die Kamera wird nur genutzt, während Sie die Prüfung durchführen. Kamerabilder werden auf Ihrem Handy ausgewertet und nie gespeichert, protokolliert oder irgendwohin gesendet. Das Mikrofon nutzt die App nicht.
• Die App hat keinen Server und kein Konto. Sie sendet uns weder Gesundheitsdaten noch sonst etwas über Sie.
• Die optionale Sicherung ist eine verschlüsselte Datei, die Sie selbst auf Ihrem Handy speichern oder teilen. Nur ein Wiederherstellungscode, den Sie besitzen, öffnet sie. Wir erhalten die Datei nie und können sie nicht lesen.
• Keine Werbung, keine Analyse, kein Tracking.
• Zahlungen wickeln Apple und Google ab.
• Sie können alles in der App löschen.

3.Daten auf Ihrem Gerät

Alles, was Sie in der App eingeben, etwa Pulsschätzungen, die von Ihnen ergänzte Situation, Energie und Stimmung, Notizen sowie Blutdruck- oder Blutzuckerwerte, die Sie eintippen, wird im lokalen Speicher der App auf Ihrem Gerät abgelegt. Wir erhalten diese Daten nicht, greifen nicht darauf zu und verarbeiten sie nicht. Weil diese Daten uns nie erreichen, sind wir dafür nicht verantwortlich im Sinne des Datenschutzrechts; Sie entscheiden, was Sie erfassen und wem Sie es zeigen. Eine Exportdatei erstellt die App auf Ihrem Gerät, und Sie bestimmen, wohin sie geht (Drucken, Teilen-Menü, E-Mail, Dateien). Was Empfänger danach mit den Daten tun, liegt außerhalb unseres Einflusses.

Kamera. Für die Pulsschätzung nutzt die App etwa 20 Sekunden lang (höchstens 30) die Rückkamera und das Blitzlicht, nachdem Sie auf Messen getippt und den Kamerazugriff erlaubt haben. Jedes Videobild wird im Arbeitsspeicher Ihres Geräts auf wenige Farbmittelwerte reduziert. Kamerabilder werden nie gespeichert, uns nie gezeigt, nie hochgeladen und nie in eine Sicherung aufgenommen; Kamera und Blitzlicht werden am Ende der Prüfung ausgeschaltet. Gespeichert wird nur der Pulsschätzwert (eine Zahl in Schlägen pro Minute), seine Signalqualität und der von Ihnen ergänzte Kontext, und zwar auf Ihrem Gerät. Den Kamerazugriff können Sie jederzeit in den Systemeinstellungen entziehen; der Rest der App funktioniert weiter.

4.Apple Health und Health Connect

Wenn Sie es erlauben, liest die App Blutdruck- und Blutzuckerdaten aus Apple Health (HealthKit) auf iOS bzw. Health Connect auf Android. Schreiben ist standardmäßig aus: Nur wenn Sie es für Blutdruck oder Blutzucker einschalten, speichert die App die von Ihnen selbst eingegebenen Werte auch in Apple Health bzw. Health Connect, damit andere von Ihnen gewählte Gesundheits-Apps sie sehen können. Ihre Pulsschätzungen werden nie geschrieben, und die App liest keine Herzfrequenz. Lesen und Schreiben geschehen nur für die Datentypen, die Sie im Berechtigungsdialog des Systems freigeben. Sie können die Berechtigung jederzeit in den Systemeinstellungen ändern oder widerrufen.

• Daten aus HealthKit und Health Connect werden ausschließlich verwendet, um sie Ihnen in der App neben Ihrem eigenen Verlauf und Ihren Trends anzuzeigen.
• Sie werden nicht für Werbung, Marketing oder Profilbildung genutzt und weder verkauft noch an Dritte weitergegeben.
• Sie sind nie Teil der optionalen Sicherungsdatei.

Die Verwendung von Informationen, die die App von Health Connect erhält, entspricht der Google Play User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

5.Optionale verschlüsselte Sicherungsdatei

Wenn Sie eine verschlüsselte Kopie erstellen (eine Premium-Funktion), macht die App aus allen Ihren Einträgen eine Datei mit der Endung .beepim. Bei der ersten Kopie erzeugt die App auf Ihrem Gerät einen Wiederherstellungscode und zeigt ihn Ihnen einmalig an. Aus diesem Code wird auf Ihrem Gerät ein Schlüssel abgeleitet (HKDF-SHA-256), mit dem die Datei verschlüsselt wird (XChaCha20-Poly1305), bevor sie an das Speichern- oder Teilen-Menü des Systems übergeben wird. Sie entscheiden, wohin die Datei geht: Speicher Ihres Handys, Cloud-Laufwerk, E-Mail oder Computer.

• Wir erhalten die Datei nie. Die App lädt sie nicht hoch, und wir betreiben dafür keinen Server. Wir haben kein Konto, keine Kopie und keinen Schlüssel.
• Nur Ihr Wiederherstellungscode öffnet sie. Der Code wird auf Ihrem Gerät im sicheren Speicher des Systems abgelegt, damit die App weitere Kopien erstellen kann. Wir können ihn nicht wiederherstellen. Verlieren Sie Code und Handy, kann niemand die Datei öffnen. Wer Datei und Code hat, kann sie lesen.
• Aus Apple Health oder Health Connect gelesene Einträge sind nicht Teil der Datei.
• Wiederherstellen ist kostenlos. Wählen Sie in der App die Datei, geben Sie den Code ein; die App entschlüsselt sie auf Ihrem Gerät und fügt die Einträge Ihrem Verlauf hinzu.
• Wo Sie die Datei ablegen und wer dort Zugriff hat, entscheiden Sie. Ein Cloud-Laufwerk, das Sie dafür nutzen, verarbeitet die verschlüsselte Datei nach seinen eigenen Bedingungen.

6.Käufe

Abonnements und Käufe werden von Apple (App Store) bzw. Google (Google Play) abgewickelt. Wir erhalten weder Ihren Namen noch Zahlungskarten- oder Rechnungsdaten, und die App sendet uns keine Kaufdaten. Die App fragt auf Ihrem Gerät beim Store ab, ob Premium aktiv ist. Es gelten die Datenschutzerklärungen von Apple und Google für deren Verarbeitung.

7.Website-Protokolle

Die App sendet keine Netzwerkanfragen an uns. Wenn Sie diese Website besuchen, schreibt unser Webserver technische Protokolle: Zeitpunkt, aufgerufene Seite, Statuscode, eine Anfragekennung und die Netzwerkadresse des Anfragenden. Die Netzwerkadresse wird vor dem Speichern gekürzt (der letzte Teil einer IPv4-Adresse bzw. die letzten 80 Bit einer IPv6-Adresse werden entfernt). Die Protokolle enthalten keine Anfrageinhalte, Query-Strings oder Gesundheitsdaten. Sie dienen dem sicheren Betrieb, der Fehlersuche und der Missbrauchsabwehr und werden höchstens 14 Tage aufbewahrt.

8.Was wir nicht tun

• Keine Werbung, keine Werbe-IDs, keine Werbe-SDKs.
• Keine Analyse, kein Absturzberichtsdienst und kein Tracking, weder in der App noch auf dieser Website.
• Keine Cookies auf dieser Website und keine Schriftarten, Skripte oder Einbettungen von Dritten.
• Wir verkaufen oder teilen keine personenbezogenen Daten und nutzen sie nicht für Profiling oder automatisierte Entscheidungen mit rechtlicher oder ähnlicher Wirkung.

9.Rechtsgrundlagen (DSGVO)

Daten in der App, in der Sicherungsdatei und in Apple Health bzw. Health Connect bleiben auf Ihrem Gerät oder dort, wo Sie sie ablegen, und werden von uns nicht verarbeitet.

10.Speicherdauer

11.Ihre Rechte

Je nach Wohnort haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit, Widerruf einer Einwilligung und Beschwerde bei einer Aufsichtsbehörde. In der Praxis heißt das:

• Lokale Daten liegen auf Ihrem Gerät. Sie können sie in der App ansehen, exportieren, bearbeiten und löschen.
• Sicherungsdateien gehören Ihnen. Wir haben keine Kopie, daher gibt es nichts, was wir offenlegen, berichtigen oder löschen könnten; Sie löschen die Datei dort, wo Sie sie gespeichert haben.
• E-Mails an den Support: Schreiben Sie an support@beepim.live, um Auskunft oder Löschung zu verlangen.

Wir antworten innerhalb eines Monats (DSGVO / UK GDPR), innerhalb von 45 Tagen (CPRA, einmal um 45 Tage verlängerbar) oder innerhalb der Frist des für Sie geltenden Rechts. Wegen der Ausübung Ihrer Rechte benachteiligen wir Sie nicht. Einwohner der EU/des EWR können sich bei der Aufsichtsbehörde ihres Wohn- oder Arbeitsorts oder des Orts des mutmaßlichen Verstoßes beschweren (Liste: edpb.europa.eu); Einwohner des Vereinigten Königreichs können sich an das Information Commissioner’s Office wenden (ico.org.uk).

12.Daten löschen

1. In der App: „Alle Daten löschen“ in den Einstellungen entfernt alles, was die App auf dem Handy speichert; alternativ deinstallieren Sie die App. Daten in Apple Health oder Health Connect verwalten Sie in diesen Apps.
2. Gespeicherte Sicherungsdateien bleiben dort, wo Sie sie abgelegt haben, bis Sie sie dort löschen. Ohne den Wiederherstellungscode lassen sie sich nicht öffnen.
3. Wir halten kein Konto und keine Serverdaten über Sie, daher gibt es auf unserer Seite nichts zu löschen. Support-E-Mails löschen wir auf Wunsch (schreiben Sie an support@beepim.live).

Ein Abonnement kündigen Sie in Ihrem Store-Konto, nicht durch Löschen von Daten (siehe Support).

13.Empfänger und Drittlandübermittlung

Wir verkaufen oder teilen Ihre Daten nicht, und die App sendet uns keine. Unser Hosting-Anbieter betreibt diese Website als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und sieht die technischen Protokolle. Apple und Google handeln als eigenständige Verantwortliche für Käufe und für Systemdienste wie das Teilen-Menü oder ein von Ihnen gewähltes Cloud-Laufwerk. Behörden können Daten erhalten, wenn das Gesetz es verlangt. Auf Anfrage nennen wir Ihnen den Anbieter und das Land, in dem die Website gehostet wird; bei Übermittlungen außerhalb der EU/des EWR oder des Vereinigten Königreichs stützen wir uns auf einen Angemessenheitsbeschluss oder die Standardvertragsklauseln.

14.Informationen für einzelne Regionen

Europäische Union und Vereinigtes Königreich

Rechtsgrundlagen und Ihre Rechte stehen in den Abschnitten 9 und 11. Sie können eine Einwilligung jederzeit widerrufen und sich bei einer Aufsichtsbehörde beschweren.

Vereinigte Staaten (Kalifornien und andere Bundesstaaten)

Nach dem CCPA/CPRA und ähnlichen Gesetzen der Bundesstaaten können Sie Auskunft, Zugang, Berichtigung und Löschung personenbezogener Informationen verlangen und dem Verkauf oder der Weitergabe widersprechen. Wir verkaufen oder teilen keine personenbezogenen Informationen (im Sinne dieser Gesetze) und nutzen sensible personenbezogene Informationen nicht, um Merkmale über Sie abzuleiten. Zur Ausübung Ihrer Rechte schreiben Sie an support@beepim.live; ein bevollmächtigter Vertreter kann dies für Sie tun. Wir verarbeiten folgende Kategorien: Kennungen (gekürzte IP-Adresse in Website-Protokollen) und Support-E-Mails. Wir bieten keine finanziellen Anreize für personenbezogene Informationen.

Kanada

Wir behandeln personenbezogene Informationen im Einklang mit PIPEDA und den anwendbaren Gesetzen der Provinzen. Sie können Zugang zu Ihren Informationen oder deren Berichtigung verlangen und unsere Einhaltung des Gesetzes durch ein Schreiben an uns beanstanden; ebenso können Sie sich an das Office of the Privacy Commissioner of Canada wenden (priv.gc.ca). Die Verarbeitung kann außerhalb Kanadas erfolgen, wie in Abschnitt 13 beschrieben.

Australien

Wir behandeln personenbezogene Informationen im Einklang mit dem Privacy Act 1988 (Cth) und den Australian Privacy Principles. Zugang zu Ihren Informationen oder deren Berichtigung können Sie per E-Mail verlangen. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich beim Office of the Australian Information Commissioner beschweren (oaic.gov.au). Die Weitergabe ins Ausland ist in Abschnitt 13 beschrieben.

15.Datenschutzrichtlinie für Verbrauchergesundheitsdaten (USA)

Dieser Abschnitt ist unsere Datenschutzrichtlinie für Verbrauchergesundheitsdaten nach dem Washington My Health My Data Act, den Gesetzen von Nevada und Connecticut zu Verbrauchergesundheitsdaten und ähnlichen Gesetzen.

• Erhobene Kategorien: von uns keine. Gesundheitseinträge, die Sie machen, bleiben auf Ihrem Gerät. Die optionale Sicherung ist eine verschlüsselte Datei, die Sie aufbewahren und die wir nie erhalten. Wenn Sie es erlauben, liest die App Apple Health oder Health Connect nur auf Ihrem Gerät.
• Zwecke: Ihnen Ihre Einträge anzuzeigen, Berichte für Sie zu erstellen und auf Ihren Wunsch eine verschlüsselte Sicherungsdatei für Sie zum Aufbewahren zu erstellen.
• Quellen: Sie selbst und, mit Ihrer Erlaubnis, Apple Health oder Health Connect auf Ihrem Gerät.
• Weitergabe: Wir geben Verbrauchergesundheitsdaten nicht an Dritte oder verbundene Unternehmen weiter und verkaufen sie nicht. Eine Einwilligung zum Verkauf wird nicht eingeholt, weil kein Verkauf stattfindet.
• Ihre Rechte: zu erfahren, ob wir Ihre Daten erheben, Zugang zu erhalten, eine Einwilligung zu widerrufen und die Daten zu löschen, siehe Abschnitte 11 und 12 (wir halten keine). Lehnen wir einen Antrag ab, können Sie Widerspruch einlegen, indem Sie auf unsere E-Mail mit „appeal“ antworten, und sich an den Attorney General Ihres Bundesstaats wenden.
• Geofencing: Wir setzen keine virtuellen Zäune um Gesundheitseinrichtungen ein.

16.Kinder

Beepim richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Eltern, die Daten für ein Kind erfassen, tun dies auf ihrem eigenen Gerät und in eigener Verantwortung.

17.Sicherheit

Sicherungsdateien werden auf Ihrem Gerät mit einem aus Ihrem Wiederherstellungscode abgeleiteten Schlüssel verschlüsselt, bevor sie an das System übergeben werden. Der Wiederherstellungscode liegt im sicheren Speicher des Systems und wird mit gesperrten Bildschirmfotos angezeigt, soweit das System dies erlaubt. Die App hat keinen eigenen Netzwerkcode. Kein System ist vollkommen sicher; die Sicherheit Ihres Geräts, Ihrer Datei und Ihres Wiederherstellungscodes liegt in Ihrer Hand.

18.Änderungen dieser Erklärung

Frühere Fassungen beschrieben eine optionale Cloud-Sicherung mit anonymem Konto; sie gibt es in der App nicht mehr. Wir passen diese Erklärung an, wenn sich unsere Verfahren oder die Rechtslage ändern. Das Datum des Inkrafttretens steht oben. Über wesentliche Änderungen informieren wir Sie vor ihrem Inkrafttreten in der App oder auf dieser Website und holen, wo das Gesetz es verlangt, erneut Ihre Einwilligung ein.

19.Kontakt

Billionaire Way. E-Mail: support@beepim.live.