Datenschutzbestimmungen

Diese Datenschutzerklärung wurde mit größter Sorgfalt erstellt, stellt jedoch keine individuelle Rechtsberatung dar. Für eine verbindliche rechtliche Beurteilung empfehlen wir dir, eine auf Datenschutzrecht spezialisierte Rechtsberatung in Anspruch zu nehmen.

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser App ist:

Offlinefirst LTD, Cyprus
E-Mail: privacy@flamy.co

Deine Daten sind bei uns sicher

Du behältst die Kontrolle

Sicherer Datentransfer

Bitte beachte

Offene Fragen?

Bei Fragen steht dir unser Support-Team gerne zur Verfügung. Sende dein Anliegen per E-Mail an info@flamy.co

Wir erheben personenbezogene Daten, die du uns aktiv zur Verfügung stellst. Wenn du dich registrierst, erfassen wir folgende Daten:

• E-Mail-Adresse
• Passwort
• Name
• Daten zum Rauchkonsum (z. B. Zigarettenanzahl, Kosten, Konsumdauer, Konsumzeiten)

Während der Nutzung kannst du zusätzliche Daten angeben, wie z. B.: gerauchte Jahre, Zigaretten pro Tag, Preis pro Packung (inkl. Drehtabak oder Liquids), Anzahl Zigaretten pro Packung, Uhrzeit der ersten und der letzten Zigarette, Verlangen inkl. Stimmung, Situation, Ort und Kontakt, Alter (Geburtsdatum), Geschlecht, Profilbild.

Buddies

Wenn du Buddies hinzufügst, können diese bestimmte deiner Daten sehen (z. B. rauchfreie Tage, gewonnene Lebenszeit, gespartes Geld, überwundene Verlangen, Verlangenverläufe mit Stimmung und Stärke, gesundheitsbezogene Fortschritte, Meilensteine, Profilbild, Name).

Automatisch erhobene Daten

Standortinformationen

• IP-Adresse
• Zeitzone
• Informationen zum Mobilfunkanbieter
• Währung, Land & Region

Geräteinformationen

• Hardwaremodell
• Betriebssystem und Version
• Mobiles Netzwerk
• Speicherinformationen
• Gerätekennungen

Daten zur App-Nutzung

• App-Version
• Fehlerberichte
• Nutzung bestimmter Funktionen
• Häufigkeit und Dauer deiner Nutzung
• Allgemeine Nutzungsmuster
• Benutzer-ID

Wir verwenden deine personenbezogenen Daten unter anderem für folgende Zwecke:

• Analyse und Verbesserung der App
• Betrieb und Wartung der App
• Personalisierung von Inhalten und Nachrichten
• Bereitstellung angeforderter Services und Produkte
• Verarbeitung von Transaktionen
• Versand von Erinnerungen und Benachrichtigungen
• Versand von Angeboten und Rabattcodes (sofern zulässig)
• Verifizierung deiner Identität, wenn erforderlich
• Versand von technischen Mitteilungen, Sicherheitswarnungen und Support-Nachrichten
• Durchführung von Kundenzufriedenheitsumfragen
• Rechnungsstellung und Verwaltung
• Antwort auf Kommentare und Anfragen
• Analyse von Trends, Nutzung und Verhaltensmustern
• Betrugsprävention
• Bereitstellung von Daten, die du aktiv zum Teilen freigegeben hast
• Kombination von Informationen aus verschiedenen Quellen, soweit rechtlich zulässig
• Wissenschaftliche und statistische Auswertungen (in der Regel pseudonymisiert oder anonymisiert)
• Weitere Zwecke, über die wir dich vorab transparent informieren
• Bearbeitung von Apple-Rückerstattungsanfragen, sofern du zugestimmt hast, dass wir Apple begrenzte Informationen zur Bereitstellung und Nutzung deines Kaufs übermitteln dürfen

Wir verarbeiten deine personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen nach Art. 6 DSGVO:

• Zur Erfüllung unseres Vertrages mit dir bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. zur Bereitstellung der App, Registrierung, Synchronisierung deiner Daten, Verwaltung deines Accounts.
• Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten im Zusammenhang mit Zahlungsdaten.
• Auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für bestimmte Analyse- oder Marketingzwecke, Einladungen von Buddies oder den Versand von Rabattaktionen, soweit rechtlich erforderlich.
• Auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Verbesserung und Absicherung der App, Fehleranalyse, Missbrauchs- und Betrugsprävention, statistische Auswertungen sowie für ein sicheres und stabiles Angebot.
• Wenn du die optionale Erkennung von Verlangen über eine verbundene Apple Watch oder Wear-OS-Uhr aktivierst, stützen wir die Verarbeitung auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und bei Gesundheitsdaten zusätzlich auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Für die Übermittlung von Verbrauchsinformationen an Apple bei Rückerstattungsanfragen stützen wir uns auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung übermitteln wir keine Verbrauchsinformationen an Apple.

Wir verkaufen deine personenbezogenen Daten nicht. Eine Weitergabe erfolgt ausschließlich an sorgfältig ausgewählte Dienstleister, die für den Betrieb, die Analyse und die Weiterentwicklung der App erforderlich sind und mit denen wir entsprechende Datenschutzvereinbarungen (z. B. Auftragsverarbeitungsverträge) geschlossen haben.

Je nach Nutzung der App können deine personenbezogenen Daten an folgende Kategorien von Empfängern übermittelt werden:

• IT- und Hosting-Dienstleister (z. B. für Serverbetrieb und Datenspeicherung).
• Anbieter von Analysediensten und Crash-Reporting (z. B. Firebase Analytics, Firebase Crashlytics).
• Zahlungsdienstleister und App-Store-Betreiber (z. B. Apple, Google) im Zusammenhang mit In-App-Käufen, einschließlich Kaufabwicklung und, sofern du zugestimmt hast, der Prüfung von Apple-Rückerstattungsanfragen.
• Kommunikationsdienstleister (z. B. E-Mail-Provider), wenn wir mit dir in Kontakt treten.
• Dienstleister für die Bereitstellung und Auslieferung von Bildern und Medieninhalten (z. B. Cloudinary).

Einige unserer Dienstleister (z. B. Google/Firebase, Cloudinary) haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Wenn dabei personenbezogene Daten in ein Drittland übertragen werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht. Dies erfolgt insbesondere durch den Einsatz von Standardvertragsklauseln der EU-Kommission oder vergleichbare anerkannte Schutzmechanismen.

Soweit wir deine Daten auf Basis deiner Einwilligung verarbeiten, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Du kannst zudem jederzeit Auskunft über deine gespeicherten personenbezogenen Daten verlangen sowie deren Berichtigung oder Löschung anfordern, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn du die optionale Beta-Erkennung von Verlangen auf einer kompatiblen Apple Watch oder Wear-OS-Uhr aktivierst, verarbeitet Flamy mit deiner ausdrücklichen Einwilligung Gesundheits- und Aktivitätsdaten. Der Zugriff beginnt erst nach deinem Opt-in und der Freigabe der jeweiligen Systemberechtigungen. Die Funktion soll erhöhte Signalmuster erkennen und dir passende Unterstützungs- oder SOS-Hinweise anbieten. Sie ist experimentell, stellt keine medizinische Diagnose dar und ersetzt keine professionelle medizinische Beratung.

Welche Daten verarbeitet werden

• Apple Watch / HealthKit: Herzfrequenz, Herzfrequenzvariabilität (SDNN), Atemfrequenz, Messzeitpunkt und der mit der Herzfrequenzmessung verknüpfte Bewegungskontext.
• Wear OS / Health Services: Herzfrequenz und Aktivitätsstatus (insbesondere passiv, Training oder Schlaf), einschließlich Hintergrundzugriff, solange die Erkennung aktiviert ist.
• Vom Smartphone an die Uhr: Daten, die für Watch-Anzeigen und den Erkennungskontext benötigt werden, z. B. Rauchstoppzeitpunkt, Zeitpunkt der letzten Zigarette, Geburtsdatum bzw. Alter, Geschlecht, Konsum- und Rückfalldaten, Ersparnis- und Kostendaten, Abostatus sowie die Einstellung der Erkennungsfunktion.
• Lokal abgeleitete Daten: persönliche Basiswerte, Erkennungsscore und -stufe, Interventionsart, Zeitpunkte, optionale Rückmeldung zur Unterstützung sowie lokal angepasste Gewichtungen.

Verarbeitung, Übertragung und Speicherung

• Die Rohwerte der Gesundheits- und Körpersensoren werden lokal auf der Uhr ausgewertet. Flamy übermittelt diese Rohwerte weder an unsere Server noch an Werbe- oder Analysedienste oder sonstige Dritte.
• An das gekoppelte Smartphone werden nur die Opt-in-Einstellung sowie abgeleitete Erkennungs- und Interventionsereignisse übertragen, z. B. Score-Bereich, Stufe, Interventionsart und eine freiwillige Rückmeldung – nicht die zugrunde liegenden HealthKit- oder Health-Services-Rohwerte. Wenn du den Phone-Fallback aktivierst, kann eine unbeantwortete Erkennung verzögert eine Meldung auf dem gekoppelten Smartphone auslösen.
• Wenn du ein erkanntes Verlangen mit Ja bestätigst oder es manuell auf der Uhr meldest, speichert Flamy einen entsprechend markierten Verlangens-Eintrag in deinem Konto. Subjektive Intensität, Stress und Ausgang werden nicht aus dem physiologischen Erkennungsscore gleichgesetzt und bleiben offen, bis du sie ergänzt oder ein dafür validiertes Modell verfügbar ist. Nur im zugeordneten Tester-Modus enthält dieser Eintrag dieselbe zufällige Sample-ID wie das kontogebundene Trainingssample; UID-freie Samples sind nicht zu einem Verlangens-Eintrag zurückverknüpfbar.
• Mit einer separaten freiwilligen Einwilligung zur Verbesserung sendet Flamy Rückmeldungen und reduzierte, normalisierte Signalbereiche ohne deine Konto-UID, exakten Ereigniszeitpunkt oder Gerätekennung an einen eigenen Trainingsdatensatz. Mit einer separaten Tester-Einwilligung wird derselbe reduzierte Datensatz in einer getrennten Sammlung zusammen mit deiner Flamy-Konto-UID gespeichert, damit freigegebene Testläufe zugeordnet werden können. Rohwerte der Gesundheitsdaten sind nie enthalten. Beide Datensätze werden nach 90 Tagen automatisch gelöscht.
• Synchronisierte Watch-Daten, abgeleitete Basiswerte, Einstellungen, Gewichtungen und Auslösezeitpunkte werden lokal auf der Uhr gespeichert. Sie bleiben dort, bis die App-Daten gelöscht bzw. zurückgesetzt oder die Watch-App deinstalliert wird.
• Flamy nutzt diese Daten nicht für Werbung, Marketing oder zweckfremdes Data-Mining und verkauft sie nicht. Die Apple-Watch-Funktion liest die genannten HealthKit-Datentypen nur und schreibt keine Daten in HealthKit bzw. Apple Health. Die Wear-OS-Funktion verwendet Health Services und importiert derzeit keine Daten aus Health Connect bzw. schreibt keine Daten dorthin.

Deine Kontrolle

Die Funktion, UID-freie Verbesserungsdaten, zuordenbare Tester-Daten und der Phone-Fallback sind getrennte freiwillige Optionen. Du kannst sie jederzeit in Flamy oder auf der Uhr deaktivieren bzw. widerrufen und die HealthKit-, Sensor- oder Aktivitätsberechtigungen in den Systemeinstellungen entziehen. Ein Widerruf beendet die künftige Erhebung; noch wartende Trainingssamples werden verworfen. Bei deaktivierter Funktion liest Flamy keine neuen Sensordaten mehr, während die übrige App nutzbar bleibt. Lokal gespeicherte Watch-Daten kannst du durch Löschen der App-Daten oder Deinstallation entfernen; für Serverdaten gelten zusätzlich die oben beschriebenen Lösch- und Betroffenenrechte.

Wenn du einen Kauf über den Apple App Store tätigst und bei Apple eine Rückerstattung beantragst, kann Apple uns zu diesem Kauf eine Anfrage zur Nutzung des gekauften Inhalts oder Dienstes senden. Nur wenn du zuvor ausdrücklich zugestimmt hast, dürfen wir Apple begrenzte Informationen übermitteln, die für die Prüfung der Rückerstattung relevant sind, z. B. Transaktions- und Produktdaten, deinen Anspruchs- bzw. Freischaltungsstatus, ob der gekaufte Dienst bereitgestellt wurde, sowie begrenzte Nutzungsinformationen zur App oder zum gekauften Angebot. Zweck ist die faire Prüfung von Rückerstattungsanfragen und die Verhinderung von Missbrauch. Wenn du nicht zustimmst oder deine Einwilligung widerrufst, übermitteln wir Apple keine solchen Verbrauchsinformationen.

Du hast – je nach Voraussetzungen – folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche Daten wir über dich verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst in bestimmten Fällen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass wir dir bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen oder an einen anderen Verantwortlichen übermitteln.
• Recht auf Widerspruch (Art. 21 DSGVO): Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die auf unseren berechtigten Interessen beruht, Widerspruch einlegen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

Wir speichern deine personenbezogenen Daten grundsätzlich so lange, wie dein Account aktiv ist. Wenn du deinen Account löschst, werden deine personenbezogenen Daten unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wir behalten uns das Recht vor, inaktive Konten frühestens nach 6 Monaten Inaktivität zu löschen. In diesem Fall werden die betroffenen personenbezogenen Daten ebenfalls gelöscht, sofern sie nicht aus rechtlichen Gründen länger gespeichert werden müssen.

Die Angabe bestimmter Daten (z. B. E-Mail-Adresse, Passwort) ist für die Registrierung und Nutzung der App erforderlich. Ohne diese Daten können wir dir die grundlegenden Funktionen der App nicht zur Verfügung stellen. Alle darüber hinausgehenden Angaben sind freiwillig, können aber erforderlich sein, um bestimmte Funktionen in vollem Umfang nutzen zu können.

Du kannst deinen Account jederzeit in den Einstellungen der App löschen. Dadurch werden alle personenbezogenen Daten, die direkt mit deinem Account verknüpft sind, unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die erneute Nutzung der App erfordert eine neue Registrierung, sofern du kein anonymes Konto verwendest. Bei Fragen steht dir unser Support gerne zur Verfügung.

In der Regel erhalten wir personenbezogene Daten direkt von dir, wenn du die App nutzt oder Informationen eingibst. Zusätzlich werden bestimmte Daten automatisiert über dein Gerät, das Betriebssystem oder durch eingesetzte Dienste (z. B. Firebase Analytics, Crashlytics) erhoben, um die App bereitstellen, sichern und verbessern zu können.

Wir setzen keine ausschließlich automatisierten Entscheidungsverfahren ein, die rechtliche Wirkung für dich entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir nutzen jedoch Analyse- und Auswertungsverfahren, um dir personalisierte Inhalte, Statistiken und Empfehlungen anzuzeigen. Diese Verarbeitung erfolgt auf Basis unserer berechtigten Interessen und – soweit erforderlich – deiner Einwilligung.

Die App verwendet verschiedene Software Development Kits (SDKs) und Tracking-Technologien, unter anderem Firebase Analytics, Firebase Crashlytics und Firebase Dynamic Links, um die Stabilität, Sicherheit und Nutzung der App zu analysieren und zu verbessern. In der Web-Version werden Statistiken von Google Analytics und Umami erst nach deiner Einwilligung über die Flamy-Datenschutzeinstellungen aktiviert. Notwendige Speicherung bleibt für Funktionen wie Sprache, Anmeldung und Einladungen verfügbar. Werbe-Speicherung bleibt deaktiviert. Deine Statistik-Auswahl kannst du jederzeit über Cookie-Einstellungen im Footer ändern oder widerrufen.

Verantwortlicher für personenbezogene Daten
Bitte kontaktiere unser Privacy Compliance Team und unseren EU-Vertreter (Offlinefirst LTD, CY) unter privacy@flamy.co