Datenschutzerklärung

Stand: 18. Oktober 2026

Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten verarbeiten, wenn du die Azume-App, die Azume-Hardware sowie unsere Website und unseren Online-Shop unter azume.com (zusammen die „Dienste") nutzt. Der Schutz deiner Daten ist uns besonders wichtig, vor allem, weil Azume Gesundheitsdaten verarbeitet, die einen besonders hohen Schutz genießen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

WatchMePay GmbH (Betreiberin der Marke Azume)
Wallfahrerweg 1
82166 Gräfelfing
Deutschland
E-Mail: service@azume.com

2. Welche Daten wir verarbeiten

a) Konto- und Anmeldedaten

E-Mail-Adresse
Passwort, falls du dich mit E-Mail-Adresse und Passwort anmeldest (ausschließlich als kryptografischer Hash gespeichert)
Name
Wenn du dich mit Apple oder Google anmeldest: der Name und die E-Mail-Adresse, die der Anbieter an uns übermittelt (bei Apple kann das statt deiner echten E-Mail-Adresse eine von Apple erzeugte Weiterleitungsadresse sein), eine technische Kennung deines Apple- bzw. Google-Kontos und bei Google der Link zu deinem Google-Profilbild
Kontoeinstellungen
Nachrichten, die du uns über die Feedback-Funktion in der App sendest (Name, E-Mail-Adresse, Betreff, Nachricht)
Zeitpunkt und Version der von dir erteilten oder widerrufenen Einwilligungen, einschließlich deiner Einwilligung zum Teilen in der Community (Nachweispflicht nach Art. 7 Abs. 1 DSGVO)
Push-Token deines Geräts (technische Kennung, damit wir dir Benachrichtigungen zustellen können) und deine Zeitzone
Daten zu deinen Serien („Streaks"): Datum deines letzten App-Aufrufs und Länge deiner Serie

b) Gesundheits- und Fitnessdaten (besondere Kategorie, Art. 9 DSGVO)

Schritte, Distanz, Kalorienverbrauch
Schlafdaten (Schlafphasen, Schlafdauer, Wachphasen)
Herzfrequenz (HR), Ruhepuls und Herzfrequenzvariabilität (HRV)
Sauerstoffsättigung (SpO₂)
Atemfrequenz
Hauttemperatur, die dein Azume One automatisch misst, und ihre Abweichung von deinem persönlichen Ausgangswert
Trainings- und Workout-Daten
Durchgeführte Atemübungen (Zeitpunkt und Dauer)
Geburtsdatum bzw. Alter
Geschlecht; gibst du „divers" an, zusätzlich die von dir gewählte Stoffwechselbasis (männlich/weiblich) zur Berechnung deines Grundumsatzes
Körpergröße
Körpergewicht einschließlich deines Gewichtsverlaufs
Berechnete Werte wie Wellness-, Recovery- und Stress-Scores, VO₂max, dein Azume Age und dein Alterungstempo
Aus anderen Gesundheits-Apps importierte Tageswerte (siehe Abschnitt 2f und 3.5): Schlafdauer und Summen der Schlafphasen, Erholungswert, Ruhepuls, Herzfrequenzvariabilität (HRV), Blutsauerstoff und Atemfrequenz.

Geburtsdatum, Geschlecht, Körpergröße und Körpergewicht nutzen wir, um deinen Grundumsatz zu berechnen und Kennzahlen wie Kalorienverbrauch und Gewichtsverlauf korrekt darzustellen.

c) Geräte- und Verbindungsdaten

Bluetooth-Kopplung (BLE), Geräte-Identifikatoren, Akkustand, Firmware-Informationen, Synchronisationszeitpunkte sowie technische Protokolle von Verbindungsereignissen und Akkustand, mit denen wir Verbindungsprobleme erkennen und beheben

d) Standortdaten

Nur während eines Workouts mit GPS-Aufzeichnung, das du selbst startest: genauer Standort (GPS), die daraus berechnete Distanz und Geschwindigkeit sowie der Routenverlauf. Außerhalb eines von dir gestarteten Workouts erfasst Azume keinen Standort. Automatisch erkannte Workouts und Workouts ohne GPS enthalten keine Route. Einzelheiten dazu, wie die Aufzeichnung abläuft und wie du sie steuerst, findest du in Abschnitt 3.6.

e) Bestell- und Shopdaten (nur beim Kauf über azume.com)

Name, Liefer- und Rechnungsadresse
Bestellhistorie
Zahlungsdaten (werden vom Zahlungsdienstleister verarbeitet; wir speichern keine vollständigen Zahlungsdaten)

f) Daten aus einem Import von anderen Diensten

Wenn du die Importfunktion nutzt, verarbeiten wir die Gesundheitsdaten, die in der von dir hochgeladenen Exportdatei enthalten sind, je nach Quelle zum Beispiel Schlafdauer und Schlafphasen, Erholungswert, Ruhepuls, Herzfrequenzvariabilität, Blutsauerstoff und Atemfrequenz aus einem früher genutzten Tracker. Du entscheidest selbst, welche Datei du hochlädst und wann. Ohne einen von dir gestarteten Import findet diese Verarbeitung nicht statt. Du kannst außerdem einen Datenexport hochladen, den du zuvor bei Azume heruntergeladen hast, um deine eigene Historie wiederherzustellen, zum Beispiel nachdem du ein neues Konto angelegt hast.

g) Community-Daten (nur wenn du die Community nutzt)

Dein Name und, falls du eines festgelegt hast, dein Profilbild
Dein Freundescode, der daraus erzeugte QR-Code, von dir erstellte Einladungslinks und deine Freundesliste
Die Werte, die du mit deinen Freunden teilst: Schritte, Distanz, aktive Kalorien, beste Pace und Anzahl der Workouts für heute, die aktuelle Woche und den aktuellen Monat sowie, wenn du das gesondert einschaltest, dein täglicher Schlaf-Score und Recovery-Score
Feed-Einträge, die aus deinen geteilten Daten entstehen, zum Beispiel ein abgeschlossenes Workout, ein erreichtes Tagesziel, ein persönlicher Rekord, ein Abzeichen oder ein erreichtes Teamziel
Deine Ergebnisse bei den Tageszielen und die Auszeichnungen, die du freischaltest
Challenges, die du erstellst oder denen du beitrittst, sowie dein Fortschritt und deine Platzierung darin
High-Fives, die du gibst und erhältst
Fotos (bis zu vier pro Workout) und Notizen, die du einem Workout hinzufügst
Meldungen, die du zu Fotos oder Notizen abgibst, und Meldungen zu deinen Fotos oder Notizen

3. Zwecke und Rechtsgrundlagen

3.1 Bereitstellung der App und deines Kontos – Wir verarbeiten Konto- und Anmeldedaten, um dir dein Konto und die App-Funktionen bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Wenn du dich mit Apple oder Google anmeldest, bestätigt der jeweilige Anbieter deine Identität und übermittelt uns die in Abschnitt 2a genannten Daten. Dein Apple- oder Google-Passwort erhalten wir nie. Du kannst Azume jederzeit stattdessen mit E-Mail-Adresse und Passwort nutzen.

3.2 Verarbeitung deiner Gesundheitsdaten – Azume erfasst deine Gesundheitsdaten von deinem Gerät, synchronisiert sie in dein Konto, speichert und wertet sie aus, um dir Metriken, Verläufe und Scores anzuzeigen. Dasselbe gilt für die Gesundheitsdaten, die du selbst in deinem Profil angibst. Da es sich um besondere Kategorien personenbezogener Daten handelt, verarbeiten wir diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung. Rechtsgrundlage: Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Du erteilst diese Einwilligung aktiv in der App (bei der Registrierung, bevor Gesundheitsdaten erhoben werden). Wir dokumentieren Zeitpunkt und Version deiner Einwilligung, damit wir sie nachweisen können. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 8). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ohne diese Einwilligung können wir die Gesundheitsfunktionen von Azume nicht bereitstellen.

3.3 Bluetooth-Kopplung mit der Hardware – Geräte- und Verbindungsdaten zum Herstellen und Aufrechterhalten der Verbindung zwischen App und Azume-Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Übermittlung an Apple Health (nur iOS) – Wenn du die Apple-Health-Integration in der App aktivierst, schreibt Azume Schlafdaten, Herzfrequenz, Herzfrequenzvariabilität (HRV), Ruheherzfrequenz, Sauerstoffsättigung (SpO₂), Atemfrequenz, Schritte, Distanz sowie Aktiv- und Ruheenergie in die Apple-Health-App auf deinem iPhone.

Die Übertragung erfolgt ausschließlich, wenn du sie ausdrücklich einschaltest. Du erteilst die Freigabe in den Einstellungen der App und zusätzlich im Berechtigungsdialog von iOS, in dem du jeden Datentyp einzeln zulassen oder ablehnen kannst. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Integration in den App-Einstellungen deaktivierst oder die Berechtigungen in den iOS-Systemeinstellungen entziehst.

Azume schreibt Daten nach Apple Health und liest keine Daten anderer Apps aus. Die App greift nur auf die Einträge zu, die sie selbst geschrieben hat, um sie zu aktualisieren oder zu entfernen. Die übertragenen Daten verbleiben auf deinem Gerät bzw. in deiner iCloud und werden dort von Apple verwaltet. Apple ist insoweit nicht unser Auftragsverarbeiter; für diese Verarbeitung gelten die Datenschutzbestimmungen von Apple. Hast du die iCloud-Synchronisierung für Health aktiviert, werden die Daten nach den Bestimmungen von Apple zwischen deinen Geräten synchronisiert.

Schaltest du die Integration in den Einstellungen der App aus oder löschst du dein Konto über die App, entfernen wir die von Azume geschriebenen Daten wieder aus Apple Health. Voraussetzung ist, dass die App zu diesem Zeitpunkt auf deinem Gerät installiert ist, da ausschließlich sie auf Apple Health zugreifen kann. Eine erneute Aktivierung stellt die entfernten Daten nicht wieder her; übertragen werden dann nur neue Messwerte ab der nächsten Synchronisierung.

3.5 Import von Daten aus anderen Gesundheits-Apps – Mit der Importfunktion kannst du Gesundheitsdaten, die du bisher bei einem anderen Anbieter oder mit einem anderen Tracker erfasst hast, nach Azume übernehmen. Zweck ist, dir deine bisherige Historie beim Wechsel zu Azume zu erhalten. Du kannst die Exportdatei einer anderen Gesundheits-App bei der Registrierung oder später in den Einstellungen deines Profils hochladen. Azume verbindet sich dabei nicht mit dem anderen Anbieter; du entscheidest selbst, welche Datei du hochlädst. Der Import ist freiwillig und erst möglich, nachdem du in die Verarbeitung deiner Gesundheitsdaten eingewilligt hast.

Lädst du einen Datenexport von Azume selbst hoch, stellen wir die darin enthaltenen Werte in deinem Konto wieder her. Auch das ist freiwillig und erst möglich, nachdem du in die Verarbeitung deiner Gesundheitsdaten eingewilligt hast.

Die von dir hochgeladene Datei wird auf unsere Server in der Europäischen Union (Irland) übertragen und dort ausgelesen, um daraus die Tageswerte zu extrahieren. Die Originaldatei wird unmittelbar nach der Verarbeitung gelöscht und nicht dauerhaft gespeichert. Die extrahierten Tageswerte werden deinem Konto zugeordnet und in der App als importierte Historie angezeigt. Werte aus anderen Gesundheits-Apps fließen nicht in die Berechnung deiner Azume-Scores ein. Liegen für einen Tag eigene Messwerte deines Azume One vor, haben diese Vorrang; importierte Werte werden in der App als importiert gekennzeichnet.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Start des Imports erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; die importierten Daten werden dann gelöscht. Ebenso werden sie gelöscht, wenn du dein Konto löschst. Möchtest du sie vorher entfernen lassen, ohne dein Konto zu löschen, genügt eine Nachricht an service@azume.com.

3.6 Workouts mit GPS-Aufzeichnung – Wenn du in der App ein Outdoor-Workout startest (Gehen, Laufen, Wandern oder Radfahren im Freien) und den Standortzugriff erlaubt hast, nutzt die App während dieses Workouts das GPS deines Smartphones, um Distanz, Geschwindigkeit und Route zu erfassen. Die Aufzeichnung läuft nur, solange das Workout aktiv ist, auch bei gesperrtem Bildschirm, bis du das Workout pausierst oder beendest. iOS zeigt das mit dem Standort-Symbol an, Android mit einer Benachrichtigung „Workout läuft". Die Standortfreigabe erteilst du über dein Betriebssystem („Beim Verwenden der App") und kannst sie dort jederzeit entziehen; Workouts werden dann ohne GPS aufgezeichnet.

Die Route wird zusammen mit dem Workout auf unseren Servern in der EU gespeichert. Standardmäßig werden Anfang und Ende jeder Route (jeweils bis zu 200 Meter) bereits auf deinem Gerät entfernt, bevor sie gespeichert wird, damit zum Beispiel deine Wohnadresse nicht erkennbar ist; sehr kurze Routen unter 50 Metern werden gar nicht gespeichert. Über den Schalter „Privatsphäre" unter Profil → Einstellungen kannst du festlegen, dass künftige Routen vollständig gespeichert werden. Standortdaten nutzen wir nicht für Werbung oder Tracking und geben sie nicht an Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um die von dir gestartete Funktion bereitzustellen.

3.7 Kartendarstellung – Die Route eines Workouts zeigen wir auf einer Karte an: auf iPhones mit Apple Maps (Apple Distribution International Ltd., Irland), auf Android-Geräten mit Google Maps (Google Ireland Limited, Irland). Dafür lädt die App Kartenausschnitte vom jeweiligen Anbieter, der dabei technisch bedingt deine IP-Adresse und den angezeigten Kartenbereich erhält. Die Route selbst wird auf deinem Gerät in die Karte gezeichnet und nicht an den Kartenanbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.8 Benachrichtigungen – Mit deiner Erlaubnis sendet dir die App Benachrichtigungen, zum Beispiel bei niedrigem Akkustand deines Azume One, beim Erreichen deiner Tagesziele, als Wochenrückblick oder am Abend. Die meisten davon werden direkt auf deinem Gerät geplant. Für Benachrichtigungen, die unser Server auslöst, zum Beispiel wenn dir ein Freund ein High-Five gibt, speichern wir den Push-Token deines Geräts und deine Zeitzone. Auf iPhones werden sie über den Apple Push Notification Service zugestellt. Auf Android-Geräten werden alle Benachrichtigungen direkt auf deinem Gerät erzeugt. Benachrichtigungen kannst du jederzeit in den Einstellungen deines Geräts abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.9 Teilen und Profilbild – Über „Teilen" kannst du eine Tages-, Wochen- oder Monatsübersicht oder ein einzelnes Workout (auf Wunsch mit Route) als Bild erstellen. Das Bild entsteht auf deinem Gerät und verlässt es nur, wenn du es selbst über das Teilen-Menü deines Geräts oder an eine andere App weitergibst (z. B. Instagram). Wir übermitteln dabei keine Daten von unseren Servern an Instagram oder andere Plattformen; nach dem Teilen gelten die Datenschutzbestimmungen der jeweiligen Plattform. Die Route erscheint auf dem Bild so, wie sie gespeichert ist, bei aktivierter Einstellung „Privatsphäre" also ohne Anfang und Ende.

Ein Profilbild kannst du aus deinen Fotos auswählen oder mit der Kamera aufnehmen. Es bleibt auf deinem Gerät, solange du die Community nicht nutzt. Schaltest du das Teilen in der Community ein, wird eine verkleinerte Kopie deines Profilbilds auf unseren Servern in der EU gespeichert und den Freunden angezeigt, die du angenommen hast. Sie wird gelöscht, wenn du dein Konto löschst.

3.10 Bestellungen im Shop – Verarbeitung deiner Bestell-, Liefer- und Zahlungsdaten zur Vertragsabwicklung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

3.11 Kommunikation – Wir nutzen deine Kontaktdaten, um Anfragen zu beantworten und dir servicebezogene Nachrichten zu senden. Dazu gehören auch Nachrichten, die du uns über die Feedback-Funktion in der App sendest. Marketing-E-Mails senden wir nur mit deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

3.12 Community – Mit der Community kannst du deine Aktivität mit Freunden vergleichen, an Challenges teilnehmen und auf die Workouts der anderen reagieren. Die Nutzung ist freiwillig.

Mit Freunden verbindest du dich, indem du ihren Freundescode eingibst, ihren QR-Code mit deiner Kamera scannst oder einen Einladungslink öffnest. Das Kamerabild wird ausschließlich auf deinem Gerät ausgewertet, um den Code zu lesen. Nur Personen, die du als Freunde angenommen hast, sehen deine Daten, und nur, wenn du das Teilen eingeschaltet hast. Deinen Schlaf-Score und Recovery-Score teilst du nur, wenn du das gesondert einschaltest. Bei eingeschaltetem Teilen sehen deine Freunde deinen Namen, dein Profilbild, die Werte, die du teilst, die daraus entstehenden Feed-Einträge und Auszeichnungen, deinen Fortschritt in Challenges, deine High-Fives sowie die Fotos und Notizen, die du deinen Workouts hinzufügst. Feed-Einträge sind für deine Freunde sieben Tage lang sichtbar. Du kannst das Teilen jederzeit ausschalten. Einen Freund kannst du jederzeit entfernen; ab dann sieht diese Person keine deiner Daten mehr.

Bevor ein Foto hochgeladen wird, verkleinert die App es auf deinem Gerät und entfernt alle Metadaten, einschließlich Standortinformationen. Fotos und Notizen werden auf unseren Servern in der EU gespeichert. Schaltest du das Teilen aus, werden deine Workout-Fotos gelöscht.

Da die Werte, die du teilst, Gesundheitsdaten sind, teilen wir sie mit deinen Freunden nur auf Grundlage deiner gesonderten ausdrücklichen Einwilligung, die du beim Einschalten des Teilens erteilst (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du das Teilen ausschaltest. Widerrufst du deine Einwilligung in die Verarbeitung von Gesundheitsdaten insgesamt (Abschnitt 8), wird das Teilen automatisch ausgeschaltet. Freundesliste, Challenges, High-Fives, Fotos und Notizen verarbeiten wir, um dir die Funktion bereitzustellen, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Ein Foto oder eine Notiz, die gegen unsere Nutzungsbedingungen verstößt, kannst du melden. Ein gemeldetes Foto wird sofort für alle Freunde ausgeblendet. Wir werden per E-Mail benachrichtigt und prüfen die Meldung; verstößt der Inhalt nicht gegen unsere Bedingungen, machen wir ihn wieder sichtbar. Die Meldung, den betroffenen Inhalt und die beteiligten Konten verarbeiten wir, um unsere Nutzer zu schützen und Missbrauch zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Community).

3.13 Neuigkeiten in der App – Wenn du den Home-Bildschirm öffnest, lädt die App unseren neuesten News-Artikel von azume.com, das von Shopify betrieben wird. Dabei erhält Shopify deine IP-Adresse und die Sprache der App, aber keine Kontodaten und keine Gesundheitsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dich über Azume zu informieren).

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Wir verkaufen keine personenbezogenen Daten und geben deine Gesundheitsdaten nicht zu fremden Zwecken weiter. Wenn du die Community nutzt, erhalten die Freunde, die du angenommen hast, die in Abschnitt 3.12 beschriebenen Daten.

Supabase – Backend/Datenbank: Speicherung deiner Konto- und Gesundheitsdaten, Speicherung der Community-Daten, deines in der Community geteilten Profilbilds sowie deiner Workout-Fotos und Notizen und Verarbeitung der von dir hochgeladenen Importdateien. Supabase stellt außerdem die Server-Funktionen für den Datenimport und den Datenexport sowie den Speicher für Export-Dateien bereit, ebenfalls in der EU. Vertragspartner ist die Supabase Pte. Ltd. mit Sitz in Singapur, Serverstandort ist Irland. Es besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln (siehe Abschnitt 5).
Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) – Anmeldung mit Apple, Zustellung von Push-Benachrichtigungen und Kartendarstellung (Apple Maps) auf iPhones
Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Anmeldung mit Google und Kartendarstellung (Google Maps) auf Android-Geräten
Shopify – Betrieb des Online-Shops azume.com: Bestell- und Kundendaten sowie Bereitstellung der in der App angezeigten News-Artikel
Shopify Payments – Zahlungsabwicklung im Shop
Shopify Email – Versand unserer Service- und Marketing-E-Mails
united-domains GmbH (Starnberg, Deutschland) – Hosting unseres E-Mail-Postfachs und Versand von E-Mails aus der App, zum Beispiel der E-Mail mit dem Download-Link zu deinem Datenexport und von Benachrichtigungen über gemeldete Inhalte
Hotjar (Hotjar Ltd., Malta) – Analyse der Websitenutzung, nur nach deiner Einwilligung über das Consent-Banner
DHL – Versand deiner Bestellung

Zur Ausfallsicherheit erstellt unser Hosting-Dienstleister täglich automatisierte Sicherungskopien der Datenbank. Diese werden auf Servern in Irland gespeichert und nach spätestens sieben Tagen automatisch überschrieben. Löschst du dein Konto, werden deine Daten unverzüglich aus dem laufenden Betrieb entfernt; aus den Sicherungskopien verschwinden sie spätestens nach Ablauf dieser Frist. Eine Wiederherstellung erfolgt ausschließlich im Fall eines technischen Ausfalls und niemals zur Wiederherstellung einzelner gelöschter Konten.

5. Datenübermittlung in Drittländer

Deine Konto- und Gesundheitsdaten werden bei Supabase in der Region West EU (Irland) und damit innerhalb der Europäischen Union gespeichert. Vertragspartner ist die Supabase Pte. Ltd. mit Sitz in Singapur. Für Verarbeitungsvorgänge, die außerhalb der EU stattfinden können, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die EU-Standardvertragsklauseln (Art. 46 DSGVO) einbezieht.

Bei Apple und Google kann es zu einer Übermittlung an die Muttergesellschaften Apple Inc. bzw. Google LLC in den USA kommen. Beide sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Sofern andere Dienstleister Daten außerhalb der EU oder des EWR verarbeiten, etwa in den USA, stellen wir ebenfalls ein angemessenes Datenschutzniveau sicher, insbesondere durch EU-Standardvertragsklauseln oder eine Zertifizierung unter dem EU-US Data Privacy Framework. Eine Kopie der Garantien kannst du bei uns anfordern.

6. Speicherdauer

Gesundheits- und Profildaten: solange dein Konto besteht. Widerrufst du deine Einwilligung oder löschst du dein Konto, löschen wir diese Daten unverzüglich aus dem laufenden Betrieb
Workout-Routen: bis du das zugehörige Workout löschst, deine Einwilligung zur Verarbeitung von Gesundheitsdaten widerrufst (dabei werden alle Workouts samt Routen gelöscht) oder dein Konto löschst
Importierte Daten aus anderen Diensten: bis zum Widerruf deiner Einwilligung oder zur Löschung deines Kontos; auf deine Anfrage entfernen wir sie auch vorher. Die hochgeladene Exportdatei selbst wird unmittelbar nach der Verarbeitung gelöscht
Kontodaten: bis zur Löschung deines Kontos
Serien-Daten („Streaks"): bis zur Löschung deines Kontos
Push-Token und Zeitzone: bis zur Löschung deines Kontos
Export-Dateien: Der Download-Link, den wir dir per E-Mail senden, ist 24 Stunden gültig. Die Datei wird nach 24 Stunden automatisch gelöscht, und sofort, wenn du dein Konto vorher löschst
Feedback-Nachrichten: bis zur Löschung deines Kontos
Geräte- und Verbindungsdaten: für die Dauer der Kopplung und deines Kontos
Technische Verbindungs- und Akkuprotokolle: bis zur Löschung deines Kontos
In der Community geteiltes Profilbild: bis zur Löschung deines Kontos
Community-Daten (Freundesliste, geteilte Werte, Challenges, High-Fives, Auszeichnungen): bis du den Freund entfernst, die Challenge verlässt, das Teilen ausschaltest oder dein Konto löschst. Feed-Einträge sind für Freunde sieben Tage lang sichtbar
Workout-Fotos und Notizen: bis du sie löschst, das Teilen ausschaltest, das Workout löschst oder dein Konto löschst
Meldungen zu Fotos und Notizen: bis zum Abschluss der Prüfung, höchstens sechs Monate
Sicherungskopien: Backups der Datenbank werden nach spätestens sieben Tagen automatisch überschrieben; gelöschte Daten verschwinden daraus spätestens nach Ablauf dieser Frist (siehe Abschnitt 4)
Bestell- und Rechnungsdaten: entsprechend gesetzlicher Aufbewahrungsfristen, in der Regel bis zu 10 Jahre

7. Datensicherheit

Verschlüsselte Übertragung (TLS/HTTPS)
Anmeldung über E-Mail und Passwort oder über die Anmeldung mit Apple oder Google; Passwörter werden ausschließlich als kryptografischer Hash gespeichert und sind auch für uns nicht einsehbar
Zugriffsbeschränkung auf Datenbankebene (Row Level Security) für sämtliche Tabellen der Anwendungsdatenbank; jede Zugriffsregel ist an deine Nutzerkennung gebunden, sodass du ausschließlich deine eigenen Daten siehst und, wenn du die Community nutzt, nur die Daten, die deine Freunde ausdrücklich mit dir teilen. Auch Auswertungsansichten laufen mit den Rechten der aufrufenden Person und umgehen diese Beschränkung nicht
serverseitige Berechtigungsprüfung bei allen privilegierten Datenbankfunktionen; nicht angemeldete Zugriffe haben keinerlei Ausführungsrechte
Trennung von Identitäts- und Gesundheitsdaten: Gesundheitsmesswerte werden getrennt von Namen und E-Mail-Adressen gespeichert und ausschließlich über eine Pseudonymkennung zugeordnet (Pseudonymisierung nach Art. 4 Nr. 5 DSGVO). Ausgenommen sind nur die Werte, die du in der Community bewusst mit deinen Freunden teilst; diese werden zusammen mit deinem Namen angezeigt
Verschlüsselung der Datenbank und der Sicherungskopien im Ruhezustand
administrativer Zugang zur Datenbankumgebung ausschließlich über ein Konto mit Zwei-Faktor-Authentifizierung; restriktive, bedarfsorientierte Zugriffsrechte im Team

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Dein Konto und alle zugehörigen Daten kannst du außerdem jederzeit direkt in der App unter „Delete Account" löschen. Für alles Weitere genügt eine Nachricht an service@azume.com.

Datenexport: In den Einstellungen deines Profils kannst du jederzeit eine Kopie aller in deinem Konto gespeicherten Daten anfordern (Art. 15 und 20 DSGVO). Wir senden dir eine E-Mail mit einem Download-Link zu einer ZIP-Datei mit CSV-Tabellen. Der Link ist 24 Stunden gültig.

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Widerrufst du deine Einwilligung in die Verarbeitung von Gesundheitsdaten (in den Einstellungen deines Profils), löschen wir sofort alle gespeicherten Gesundheitsdaten, einschließlich importierter Daten, Workouts, Routen, Workout-Fotos, der in der Community geteilten Daten sowie der von Azume in Apple Health geschriebenen Daten, und schalten das Teilen mit deinen Freunden aus. Dein Konto bleibt bestehen. Den Nachweis über Erteilung und Widerruf deiner Einwilligung bewahren wir auf (Art. 7 Abs. 1 DSGVO).

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Automatisierte Auswertungen

Azume berechnet aus deinen Gesundheits- und Profildaten Kennzahlen: Wellness-, Recovery- und Stress-Scores, VO₂max, deinen Grundumsatz, die Abweichung deiner Hauttemperatur von deinem persönlichen Ausgangswert und dein Azume Age. Azume Age ist eine Schätzung deines körperlichen Alters auf Grundlage deiner Aktivität, deines Schlafs, deiner Herzfrequenzvariabilität, deiner VO₂max und deines Trainings der vergangenen sechs Monate. Es wird wöchentlich zusammen mit deinem Alterungstempo aktualisiert und Nutzern unter 18 Jahren nicht angezeigt. Alle diese Werte sind Lifestyle-Schätzungen und dienen ausschließlich deiner Information. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Azume ist kein Medizinprodukt. Die angezeigten Werte und Kennzahlen dienen ausschließlich Wellness- und Fitnesszwecken und sind nicht zur Diagnose, Behandlung oder Vorbeugung von Krankheiten bestimmt.

10. Cookies und Tracking (Website)

Unsere Website azume.com verwendet notwendige Cookies für den Betrieb der Seite. Nicht notwendige Cookies und Tracking-Technologien, insbesondere die Nutzungsanalyse über Hotjar (Hotjar Ltd., Malta), setzen wir nur mit deiner Einwilligung ein. Hotjar erfasst dabei Nutzungsdaten wie aufgerufene Seiten, Klick- und Scrollverhalten sowie Browser- und Gerätetyp. Deine Einwilligung erteilst du über unser Consent-Banner und kannst sie dort jederzeit ändern oder widerrufen.

11. Minderjährige

Die Dienste richten sich an Personen ab 16 Jahren. Bei der Registrierung fragen wir dein Geburtsdatum ab; liegt das angegebene Alter unter 16 Jahren, ist eine Registrierung nicht möglich. Wir verarbeiten wissentlich keine Gesundheitsdaten von Personen unter 16 Jahren.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Version findest du in der App und unter azume.com.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder deinen Daten erreichst du uns unter: WatchMePay GmbH, Wallfahrerweg 1, 82166 Gräfelfing, E-Mail: service@azume.com