Das Wichtigste in Kürze

Deine Gesundheitsdaten kommen aus Apple Health, werden auf deinem iPhone ausgewertet und bleiben dort. An uns werden sie nie gesendet. Es gibt kein Konto und keinen Server, an den sie gehen könnten.

Astrea enthält keine Nutzungsanalyse, keine Werbung, keine Absturzberichte und kein Tracking jeglicher Art. Nichts wird verkauft oder für fremde Zwecke weitergegeben.

Eines verlässt dein iPhone doch: dein Kauf, abgewickelt von Apple und geprüft über RevenueCat. Er enthält eine anonyme Kennung und keine Gesundheitsdaten.

Diese Website besteht aus statischen Seiten bei Cloudflare. Sie lädt kein Analyse-Skript und setzt keine eigenen Cookies.

Wenn du uns eine E-Mail-Adresse gibst, über die Founding-Member-Liste, über eine Nachricht an uns oder im Formular für Vorschläge, nutzen wir sie, um dir zu antworten, und für nichts anderes.

Der Rest dieser Seite sagt dasselbe noch einmal vollständig. Eine Zusammenfassung ist keine Datenschutzerklärung.

Wer wir sind

Astrea wird herausgegeben von der amazeing GmbH, Schützenplatz 10, 01067 Dresden, Deutschland. Wir sind Verantwortlicher im Sinne von Artikel 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für die personenbezogenen Daten, die auf dieser Seite beschrieben sind. Die vollständigen Firmendaten stehen im Impressum. Du erreichst uns unter info@astrea.fit.

Einen Datenschutzbeauftragten haben wir nicht benannt. Wir sind zu zweit. Nach Artikel 37 DSGVO ist bei Umfang und Art unserer Verarbeitung keiner vorgeschrieben.

Diese Erklärung gilt für die iPhone-App Astrea und für diese Website, astrea.fit. Beide gehören uns. Nicht erfasst sind Apple und Websites, auf die wir verlinken.

In der App

Deine Gesundheitsdaten

Astrea liest aus Apple Health, mit den Berechtigungen, die du auf deinem iPhone erteilst. Gelesen werden: Herzfrequenz, Herzfrequenzvariabilität und Ruhepuls, Atemfrequenz, Handgelenktemperatur, Schlaf, Zeit im Tageslicht, Workouts und Aktivität einschließlich Schritten, VO2 Max, die Einträge, die du festhältst, einschließlich deines Befindens, sowie Geburtsdatum und biologisches Geschlecht aus deinem Health-Profil. Wählst du in deinem Physiologischen Profil „Regelmäßiger Zyklus“, liest Astrea außerdem, wann deine Periode beginnt. Wählst du es nicht, liest Astrea das nicht.

All das wird auf deinem iPhone gelesen, ausgewertet und dargestellt. Nichts davon wird an uns oder an andere übertragen. Wir erhalten es nicht, können es nicht anfordern und könnten es auch auf Verlangen nicht herausgeben: Es gibt kein Konto, keine Anmeldung, keinen Server und kein Backup.

Deshalb sind wir für deine Gesundheitsdaten auch nicht Verantwortlicher im Sinne von Artikel 4 Nr. 7. Apple Health verwahrt sie unter deiner Kontrolle auf einem Gerät, das dir gehört, und Astrea ist Software, die du darauf ausführst. Auf welche Daten die App zugreift, legen wir trotzdem offen. Du sollst es lesen können, bevor du es erlaubst.

Rohe Gesundheitsmesswerte werden nie in den eigenen Speicher der App geschrieben. Was Astrea zwischen zwei Starts behält, ist abgeleitet: eine Basislinie, ein berechneter Wert, einige Tageswerte als je eine ganze Zahl pro Tag für neunzig Tage, die Notiz, die das Widget liest, und deine Einstellungen. Löschst du die App, verschwindet das mit ihr. Was Apple Health verwahrt, gehört dir und bleibt, wo es ist. Den Zugriff von Astrea kannst du jederzeit in Health unter Teilen → Apps prüfen oder widerrufen. Einen einmal erteilten Lesezugriff kann eine App nicht zurückgeben: Schaltest du in Astrea etwas aus, fragt Astrea diese Daten nicht mehr ab. In Health bleibt Astrea aber mit dem erteilten Zugriff aufgeführt, bis du ihn dort entfernst.

Was Astrea in Apple Health schreibt

Wenn du im Journal etwas festhältst, etwa ein Symptom, ein Getränk, ein Glas Wasser, ein Nahrungsergänzungsmittel oder wie sich ein Moment angefühlt hat, speichert Astrea es als gewöhnlichen Eintrag in Apple Health und liest es von dort wieder. Die Berechtigung für jede Art fragt Astrea erst ab, wenn du sie zum ersten Mal nutzt. So bleibt die Abfrage so klein wie deine Nutzung der App. Sonst wird nichts geschrieben, und was geschrieben wird, verlässt dein iPhone nicht.

Die Mitteilung am Morgen

Schaltest du sie ein, bittet Astrea iOS jeden Morgen um ein kurzes Zeitfenster, liest Apple Health und berechnet deinen Wert. Astrea aktualisiert die Notiz für das Erholungs-Widget, die unten beschrieben ist, und plant dann eine lokale Mitteilung. Nichts wird gesendet. Es wird nichts aufbewahrt, was die App nicht auch beim Öffnen aufbewahrt. Die Mitteilung enthält ein Wort wie „Gut“, einen Wert und einen Satz. Alle drei sind abgeleitete Werte, kein Rohmesswert gelangt hinein.

Ist die Mitteilung geplant, liegt ihr Text im Mitteilungsspeicher des Systems und nicht mehr bei Astrea. iOS kann ihn auf eine gekoppelte Apple Watch spiegeln oder über die iPhone-Synchronisierung auf einen Mac. Dann überbringt Apple eine Mitteilung, die du angefordert hast. Astrea sendet nichts. Wir nennen es trotzdem, weil „nichts verlässt dein iPhone“ das nicht stillschweigend mit abdecken soll. Zwei Schalter gehören dir: „Wert auf dem Sperrbildschirm ausblenden“ in deinem Profil unter Mitteilungen ersetzt beide Teile durch eine Zeile, die nichts über deine Werte verrät. Schaltest du die Mitteilung aus, kommt sie gar nicht mehr.

Das Erholungs-Widget

Legst du das Erholungs-Widget auf deinen Home-Bildschirm oder Sperrbildschirm, zeigt es das Wort unter deinem Wert, etwa „Gut“, den Wert als ganze Zahl und den Tag der Messung. Das Widget ist ein kleines eigenes Programm und kann Apple Health nicht lesen. Jedes Mal, wenn die App deinen Wert berechnet, und jedes Mal, wenn du die unten beschriebene Einstellung für den Sperrbildschirm änderst, hinterlässt die App dem Widget eine kurze Notiz. Das Widget zeigt, was in der Notiz steht.

Die Notiz enthält fünf Dinge: das Wort, den Wert, den Tag, ob die Messung aus einer Nacht oder aus dem Tag stammt, und ob du den Wert auf dem Sperrbildschirm ausblenden möchtest. Sie enthält keinen Messwert, keinen Satz und keine Uhrzeit. Sie liegt in einem Ordner, den die App nur mit ihrem eigenen Widget teilt. Sie ist von den Backups deines iPhones ausgenommen und wird mit der App gelöscht.

Dein Sperrbildschirm wird angezeigt, während das iPhone gesperrt ist. Die Notiz muss dann lesbar bleiben, vom ersten Entsperren nach einem Neustart, bis das iPhone ausgeschaltet wird. Vor diesem ersten Entsperren kann nichts sie lesen, und iOS zeigt das Widget als graue Flächen. Astrea bittet iOS, das Widget nicht auf dem Schreibtisch eines gekoppelten Macs und nicht auf dem Bildschirm eines Autos zu zeigen.

„Wert auf dem Sperrbildschirm ausblenden“ in deinem Profil unter Mitteilungen entfernt Wert und Wort vom Widget auf dem Sperrbildschirm. Vom Widget auf dem Home-Bildschirm entfernt es sie, solange dein iPhone im StandBy ist. Es bleibt der Tag der Messung. iOS kann Wert und Wort auch von sich aus ausblenden, wo deine eigenen Einstellungen für den Sperrbildschirm das verlangen.

Dein Kauf

Astrea Pro ist ein Einmalkauf. Verkäufer ist Apple, über den App Store. Apple wickelt die Zahlung ab und verwahrt deine Zahlungsdaten. Deine Karte, deinen Namen und deinen Apple Account sehen wir nie. Wie Apple mit dem Kauf umgeht, regelt die Datenschutzrichtlinie von Apple.

Ob du Astrea Pro gekauft hast, prüft die App über RevenueCat, einen Anbieter von Infrastruktur für In-App-Käufe. RevenueCat ist die einzige Komponente eines Dritten in der App und das Einzige, womit die App über das Internet Verbindung aufnimmt. RevenueCat erhält:

Eine anonyme Kennung, die RevenueCat für jede Installation erzeugt. Nichts aus einer E-Mail-Adresse, einem Namen oder einem Gesundheitswert fließt hinein, und es gibt keine Anmeldung, mit der sie verknüpft wäre.
Deine Kaufhistorie für diese App, damit eine Wiederherstellung auf einem neuen iPhone funktioniert. Das meldet unser Privacy Manifest an Apple: Kaufhistorie, nicht mit deiner Identität verknüpft, nicht für Tracking genutzt, für die Funktion der App.
Keinerlei Attribute. Keine Kohorte, keine Kampagne, nichts aus deinem Physiologischen Profil und kein Gesundheitswert auf einem Kaufdatensatz. Die einzige Frage, die der Rest der App an RevenueCat stellt, ist, ob du gekauft hast.

Zwei Übertragungen haben wir nicht gewählt, und sie finden trotzdem statt. Wir nennen sie, weil dabei echte Daten fließen. Bei jedem Start sendet das SDK von RevenueCat eigene Diagnose- und Paywall-Ereignisse. Einmal pro Installation übermittelt es außerdem Apples AdServices-Attributionstoken. Mit diesem Wert erfährt eine App von Apple, ob eine Installation auf eine Werbekampagne folgte. Wir schalten keine Werbekampagnen. Abschalten lässt sich beides im SDK nicht, und Gesundheitsdaten enthält keines von beiden. Siehe die Datenschutzerklärung von RevenueCat.

Links, die aus der App führen

Einige Zeilen im Profil übergeben deinem Browser eine Webadresse, mehr nicht: die Seiten dieser Website, den Blog, das Bewertungsfenster im App Store und ein Formular bei Google für Vorschläge. Astrea sendet nichts, wenn eine davon geöffnet wird, und schreibt keinen deiner Werte in eine Webadresse. Ist eine Seite geöffnet, bist du auf dieser Seite. Wer sie betreibt, sieht, was ein Browser üblicherweise sendet und was du eintippst.

Die Zeile „Support kontaktieren“ funktioniert anders: Sie öffnet eine E-Mail an uns, in der deine Astrea-Version und dein Build, deine iOS-Version und dein Gerätemodell schon stehen. Das sind drei Angaben über die Software. Du kannst sie vor dem Senden löschen, und gesendet wird erst, wenn du auf Senden tippst. Was uns dann erreicht, steht unter Wenn du uns schreibst, zusammen mit dem, was das Formular für Vorschläge weitergibt.

Die App enthält kein SDK für Analyse, Absturzberichte oder Werbung. Sie fragt nie um Erlaubnis für Tracking.

Auf dieser Website

Hosting

astrea.fit besteht aus statischen Dateien, die Cloudflare ausliefert. Um eine Seite auszuliefern und die Website gegen Angriffe zu schützen, verarbeitet Cloudflare, was jeder Webserver verarbeitet: deine IP-Adresse, die angefragte Seite, die Uhrzeit, den User-Agent deines Browsers und den Referrer. Cloudflare stellt uns zusammengefasste Besucherzahlen aus den eigenen Serverprotokollen bereit. Ein Analyse-Skript haben wir dieser Website nicht hinzugefügt, und das ist auch nicht geplant. Siehe die Datenschutzerklärung von Cloudflare.

Schriften, Cookies und Tracker

Die Schriften kommen von dieser Website und nicht von einem Schriften-CDN. Das Laden einer Seite verrät also keinem Dritten, dass du hier warst. Diese Website setzt keine eigenen Cookies, nutzt keine Werbe- oder Analyse-Tags und legt kein Profil von dir an.

Die Founding-Member-Liste

Die Liste wurde über ein Formular von Tally gesammelt, bevor Astrea im App Store war. Das Formular ist geschlossen, und diese Website lädt das Skript von Tally nicht mehr. Hast du dich eingetragen, hat Tally deine Eingaben erhalten: deine E-Mail-Adresse und alles andere, wonach das Formular fragte. Tally hat sie an uns weitergegeben. Siehe die Datenschutzerklärung von Tally.

Diese Adresse nutzen wir für eine Sache: dir zu sagen, wann Astrea bereit ist und was der Founding-Member-Preis ist. Jede E-Mail von uns enthält einen Abmeldelink. Du kannst uns jederzeit bitten, dich zu entfernen, mit einer Nachricht an info@astrea.fit. Wir verkaufen sie nicht, vermieten sie nicht und geben sie an niemanden weiter, der sie für eigene Zwecke nutzen will.

Wenn du uns schreibst

Neben der Founding-Member-Liste gibt es zwei Wege zu uns. Über beide kann deine E-Mail-Adresse bei uns ankommen. Was du schreibst, liest einer von uns beiden selbst. Ein Ticketsystem gibt es nicht.

E-Mail

Die Zeile „Support kontaktieren“ in der App und die Adresse auf der Seite Kontakt öffnen beide eine Nachricht an info@astrea.fit. Wir erhalten die Adresse, von der du schreibst, und was du geschrieben hast. Hast du die Zeile „Support kontaktieren“ genutzt und die Angaben stehen lassen, erhalten wir außerdem deine Astrea-Version und deinen Build, deine iOS-Version und dein Gerätemodell. Wir nutzen all das, um dir zu antworten und herauszufinden, was schiefgelaufen ist.

Das Formular für Vorschläge

„Funktion vorschlagen“ in der App öffnet ein Formular, das Google bereitstellt. Es stellt drei Fragen dazu, was du tun wolltest und was dir helfen würde, und hat ein weiteres, freiwilliges Feld für deine E-Mail-Adresse. Google verwahrt die Antworten für uns, nach der Datenschutzerklärung von Google. Wir lesen sie und entscheiden, was wir bauen.

Trägst du die Adresse ein, können wir dir mit einer Rückfrage antworten oder dir sagen, wenn das Gewünschte kommt. Lässt du das Feld leer, können wir das nicht, und dein Vorschlag zählt genauso viel. Nichts in diesem Formular fragt nach einem Gesundheitswert. Trage bitte auch keinen ein.

Was wir damit nicht tun

Eine Adresse, die du uns per E-Mail oder im Formular für Vorschläge gegeben hast, kommt nicht auf die Founding-Member-Liste. Wir schreiben dir nur zu dem, weswegen du uns kontaktiert hast. Wir verkaufen sie nicht, vermieten sie nicht und geben sie an niemanden weiter, der sie für eigene Zwecke nutzen will. Bittest du uns, deine Nachricht und die Adresse dazu zu löschen, tun wir das.

Warum wir das dürfen, und wie lange

Nach Artikel 6 DSGVO beruht jeder der Punkte oben auf einer dieser Grundlagen:

Deine Einwilligung, Artikel 6 Abs. 1 lit. a, für die Founding-Member-Liste. Du erteilst sie, indem du das Formular absendest, und widerrufst sie, indem du dich abmeldest oder uns schreibst. Der Widerruf berührt nicht, was vorher rechtmäßig war. Wir behalten deine Adresse, bis du widerrufst oder bis die Liste ihren Zweck erfüllt hat und wir sie schließen.
Die Erfüllung eines Vertrags, Artikel 6 Abs. 1 lit. b, für deinen Kauf und seine Wiederherstellung auf einem anderen Gerät. Daten zu einem Kauf bewahren wir auf, solange die Berechtigung bestehen muss. Apple bewahrt eigene Transaktionsdaten nach eigenen Bedingungen auf. Für Rechnungen legt das deutsche Handels- und Steuerrecht Aufbewahrungsfristen fest. Diese Fristen können wir nicht verkürzen.
Unser berechtigtes Interesse, Artikel 6 Abs. 1 lit. f, diese Website auszuliefern und verfügbar und sicher zu halten. Aus den Protokollen von Cloudflare erstellen wir nichts außer zusammengefassten Zahlen. Wie lange Cloudflare selbst sie aufbewahrt, steht in seiner eigenen Datenschutzerklärung.
Unser berechtigtes Interesse, Artikel 6 Abs. 1 lit. f, den Menschen zu antworten, die uns schreiben, und zu lernen, was wir als Nächstes bauen. Das umfasst deine E-Mail, das Formular für Vorschläge und jede Adresse, die du dort angegeben hast. Geht es in deiner Nachricht um einen Kauf, gilt stattdessen Artikel 6 Abs. 1 lit. b. Korrespondenz bewahren wir auf, solange die Antwort und mögliche Rückfragen es erfordern. Einen Vorschlag behalten wir, solange er für das, was wir bauen, noch lesenswert ist. Die Adresse dazu löschen wir, wenn das Gespräch, zu dem sie gehörte, beendet ist.
Deine Einwilligung gegenüber Apple Health, für das, was die App auf deinem iPhone liest. Diese Verarbeitung steuerst du selbst, auf einem Gerät, das dir gehört, und du kannst die Einwilligung jederzeit in Health widerrufen.

Wo deine Daten verarbeitet werden

Deine Gesundheitsdaten werden auf deinem iPhone verarbeitet, wo auch immer du gerade bist. Sie überqueren keine Grenze, weil sie sich nicht bewegen.

Die oben genannten Dienste, also Apple, Cloudflare, RevenueCat, Tally und Google für das Formular für Vorschläge, haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder können ihn dort haben. Sie können Daten auch außerhalb des EWR verarbeiten. Wo das der Fall ist, beruht die Übermittlung auf den Standardvertragsklauseln der Europäischen Kommission oder auf einem Angemessenheitsbeschluss. Das steht in der Datenschutzerklärung des jeweiligen Anbieters, die dort verlinkt ist, wo er genannt wird.

Deine Rechte

Nach der DSGVO kannst du von uns eine Kopie der personenbezogenen Daten verlangen, die wir über dich haben (Artikel 15). Du kannst sie berichtigen lassen (16), löschen lassen (17), ihre Verarbeitung einschränken lassen (18) und sie in einem übertragbaren Format erhalten (20). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit widerrufen (Artikel 7 Abs. 3).

In der Praxis ist die ehrliche Antwort auf eine solche Anfrage für die meisten kurz: Wenn du nicht auf der Founding-Member-Liste stehst, uns nicht geschrieben und keine Adresse im Formular für Vorschläge hinterlassen hast, haben wir gar nichts über dich. Deine Gesundheitsdaten können wir dir nicht schicken, weil wir sie nie hatten. Sie liegen in Apple Health auf deinem iPhone, und Apples eigene Exportfunktion gibt sie dir.

Schreibe an info@astrea.fit, und einer von uns antwortet innerhalb eines Monats. Wenn du meinst, dass wir mit deinen Daten schlecht umgegangen sind, kannst du dich bei einer Aufsichtsbehörde beschweren: bei der Datenschutzbehörde in Sachsen, wo wir unseren Sitz haben, oder bei der Behörde dort, wo du lebst oder arbeitest.

Kinder

Astrea ist nicht für Kinder gedacht. Das sagt auch die Altersfreigabe im App Store. Wir erheben wissentlich nichts von Personen unter 16 Jahren. Wenn du glaubst, dass uns ein Kind etwas übermittelt hat, schreibe uns, und wir löschen es.

Änderungen dieser Erklärung

Ändert sich, was die App oder diese Website mit Daten tut, ändert sich diese Seite in derselben Version, und das Datum oben ändert sich mit. Wir erheben nicht heimlich mehr Daten, ohne diese Seite anzupassen. Ist eine Änderung wesentlich, sagen wir es überall, wo wir dich erreichen: in der App und per E-Mail, wenn du auf der Founding-Member-Liste stehst.

Fragen

Schreibe an info@astrea.fit. Antworten bekommst du von Martin oder Marina selbst. Die Firmendaten stehen im Impressum, und die Nutzungsbedingungen regeln, was du mit der App tun darfst.

Astrea ist eine App für Erholung. Sie gibt keinen medizinischen Rat, stellt keine Diagnosen und behandelt keine Erkrankungen.