Stand: 13.08.2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der mobilen Applikation „Bobby“ (nachfolgend „App“) ist:
Kosmidis & Iacovelli GmbH
Ibelweg 18a
6300 Zug
Schweiz
Unternehmens-Identifikationsnummer (UID): CHE-306.374.564
Vertretungsberechtigte Personen:
Athos Kosmidis
Lucia Iacovelli
E-Mail: team@coreherence.com
Nachfolgend auch „wir“, „uns“ oder „Anbieterin“.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Zusammenhang mit der Registrierung und Nutzung von Bobby verarbeitet werden, zu welchen Zwecken dies erfolgt, welche Dienstleister eingebunden sind und welche Rechte den Nutzern zustehen.
Sie berücksichtigt insbesondere die Anforderungen der Datenschutz-Grundverordnung (DSGVO), soweit diese anwendbar ist, sowie des schweizerischen Datenschutzgesetzes (DSG).
2. Wie Bobby Daten verarbeitet
Bobby ist eine App zur Unterstützung der emotionalen Selbstwahrnehmung und Selbstregulation sowie zur Dokumentation des Menstruationszyklus.
Für die Nutzung von Bobby ist ein Nutzerkonto erforderlich. Die mit dem Nutzerkonto verbundenen Daten werden serverseitig gespeichert und können nach einer erneuten Anmeldung bzw. auf unterstützten Geräten wieder zur Verfügung gestellt werden.
Im Zusammenhang mit der Nutzung von Bobby können insbesondere folgende Daten verarbeitet werden:
Name,
Alter,
E-Mail-Adresse,
Authentifizierungs- und Kontodaten,
Profilbild,
Mood-Check- und Emotionseinträge,
Verlauf durchgeführter Übungen,
Beginn und Ende eingetragener Menstruationsperioden,
Abonnement- und Testphasendaten,
technische Geräte- und Diagnosedaten,
Push-Benachrichtigungskennungen sowie
sonstige Informationen, die zur Bereitstellung der vom Nutzer verwendeten App-Funktionen erforderlich sind.
Für den Betrieb von Bobby werden insbesondere eine zentrale Datenbank, Cloud-Speicher für Profilbilder sowie technische Dienste für Authentifizierung, Push-Benachrichtigungen, Fehlerdiagnose und die Bereitstellung von Videoinhalten eingesetzt.
Die einzelnen Verarbeitungsvorgänge, eingesetzten Dienstleister, Speicherorte und Speicherdauern werden in den folgenden Abschnitten näher beschrieben.
Eine dauerhafte Speicherung der Anwendungsdaten ausschließlich lokal auf dem Endgerät ist nicht vorgesehen. Für die reguläre Nutzung von Bobby ist eine Internetverbindung erforderlich.
3. Registrierung und Nutzerkonto
3.1 Verarbeitete Daten
Für die Nutzung von Bobby ist ein Nutzerkonto erforderlich.
Im Zusammenhang mit der Registrierung und Verwaltung des Nutzerkontos verarbeiten wir insbesondere:
Name,
Alter,
E-Mail-Adresse,
Authentifizierungsinformationen,
interne Nutzer- bzw. Account-ID sowie
technische Informationen, die zur Erstellung, Anmeldung und Verwaltung des Nutzerkontos erforderlich sind.
Das Alter wird innerhalb der App unter anderem verwendet, um die für die Nutzung relevanten Altersinformationen zu berücksichtigen.
3.2 Zweck der Verarbeitung
Die Verarbeitung erfolgt insbesondere, um:
ein persönliches Bobby-Nutzerkonto bereitzustellen,
den Nutzer zu authentifizieren,
Nutzerdaten eindeutig dem jeweiligen Nutzerkonto zuzuordnen,
eine Anmeldung auf unterstützten Geräten zu ermöglichen,
die im Nutzerkonto gespeicherten Daten zu synchronisieren und
das Nutzerkonto und dessen Funktionen zu verwalten.
3.3 Rechtsgrundlage
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung grundsätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Einrichtung und Durchführung des Nutzungsverhältnisses erforderlich ist.
Soweit einzelne Angaben aufgrund gesetzlicher Anforderungen verarbeitet werden müssen, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. c DSGVO beruhen.
3.4 Authentifizierung
Für die Registrierung und Anmeldung bei Bobby stehen nach aktuellem Funktionsumfang mehrere Authentifizierungsmöglichkeiten zur Verfügung. Hierzu gehören:
Registrierung und Anmeldung mit E-Mail-Adresse und Passwort,
Sign in with Apple sowie
Sign in with Google.
Für die technische Authentifizierung wird Firebase Authentication eingesetzt.
Bei einer Anmeldung über Apple oder Google werden die für die Authentifizierung erforderlichen Informationen zwischen dem jeweiligen Identitätsanbieter, Firebase Authentication und Bobby verarbeitet. Hierzu können insbesondere eine technische Anbieter- bzw. Nutzerkennung, die E-Mail-Adresse sowie – soweit vom jeweiligen Anbieter bereitgestellt und vom Nutzer freigegeben – Name oder weitere grundlegende Profilinformationen gehören.
Bei Sign in with Apple kann der Nutzer nach Maßgabe der von Apple bereitgestellten Funktionen entscheiden, ob seine reguläre E-Mail-Adresse oder eine von Apple bereitgestellte private Relay-Adresse verwendet wird.
Die über den jeweiligen Login-Anbieter erhaltenen Informationen werden ausschließlich verwendet, soweit dies zur Erstellung, Zuordnung, Authentifizierung und Verwaltung des Bobby-Nutzerkontos erforderlich ist.
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung zur Authentifizierung und Durchführung des Nutzungsverhältnisses grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für die Verarbeitung personenbezogener Daten durch Apple, Google und Firebase gelten ergänzend deren jeweilige Datenschutzbestimmungen.
4. Mood Checks, Emotionen und Übungsverlauf
4.1 Verarbeitete Daten
Bobby ermöglicht es Nutzern, ihre aktuelle Stimmung bzw. eine Emotion auszuwählen und einen Mood- bzw. Vibe-Check durchzuführen.
Hierbei können insbesondere verarbeitet werden:
die vom Nutzer ausgewählte Emotion,
Zeitpunkt und Verlauf eines Mood Checks,
die im Rahmen des Mood Checks bereitgestellte Übung,
Informationen darüber, welche Übungen durchgeführt bzw. angezeigt wurden,
die nach einer Übung erneut ausgewählte Emotion sowie
der daraus entstehende Mood-Check- und Übungsverlauf.
Diese Informationen werden dem Nutzerkonto zugeordnet und im Backend gespeichert.
4.2 Zweck der Verarbeitung
Die Verarbeitung erfolgt, um:
Mood Checks durchführen zu können,
eine zur ausgewählten Emotion gehörende Übung aus dem hierfür vorgesehenen Bestand bereitzustellen,
nach einer Übung einen erneuten Mood Check zu ermöglichen,
dem Nutzer seine bisherigen Emotionseinträge und Mood Checks anzeigen zu können und
den persönlichen Verlauf innerhalb der App bereitzustellen.
Die Auswahl der bereitgestellten Übung erfolgt aus einem für die vom Nutzer ausgewählte Emotion vorab definierten und zugeordneten Bestand. Hierbei werden die innerhalb der App hinterlegten Zuordnungs- und Auswahlregeln berücksichtigt. Dazu können insbesondere vorab definierte Relevanzen oder Priorisierungen einzelner Übungen gehören.
Bobby verwendet keine generative künstliche Intelligenz zur Erstellung von Übungen oder individuellen Empfehlungen. Die Auswahl erfolgt außerdem nicht auf Grundlage einer automatisierten medizinischen oder psychologischen Bewertung des Nutzers.
4.3 Gesundheitsbezogene Daten
Emotionseinträge und deren Verlauf können – abhängig von ihrem konkreten Inhalt und Zusammenhang – Informationen über das emotionale oder gesundheitliche Befinden eines Nutzers erkennen lassen.
Soweit solche Angaben als Gesundheitsdaten oder sonstige besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO einzustufen sind, werden sie entsprechend den hierfür geltenden besonderen datenschutzrechtlichen Anforderungen verarbeitet.
4.4 Rechtsgrundlage
Soweit die Verarbeitung zur Bereitstellung der vom Nutzer verwendeten Bobby-Funktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die im Rahmen von Mood Checks und Emotionseinträgen verarbeiteten Informationen besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, darstellen, erfolgt die Verarbeitung zusätzlich auf Grundlage der ausdrücklichen Einwilligung des Nutzers gemäß Art. 9 Abs. 2 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
5. Zyklus-Tracking
5.1 Verarbeitete Daten
Bobby stellt eine optionale Funktion zur Dokumentation des Menstruationszyklus zur Verfügung.
Hierbei kann der Nutzer derzeit insbesondere folgende Informationen eingeben:
Beginn einer Menstruationsperiode,
Ende einer Menstruationsperiode.
Die eingegebenen Daten werden dem Nutzerkonto zugeordnet und serverseitig gespeichert.
5.2 Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich, um:
die vom Nutzer eingetragenen Perioden zu speichern,
vergangene Einträge innerhalb der App darzustellen und
dem Nutzer eine Übersicht über seine eigenen Zyklusdaten zur Verfügung zu stellen.
Bobby berechnet auf Grundlage dieser Angaben nach aktuellem Funktionsumfang insbesondere keine:
Vorhersage der nächsten Menstruation,
Ovulationsprognose,
fruchtbaren Tage,
Zyklusphasen,
Schwangerschaftswahrscheinlichkeit oder
medizinischen bzw. gesundheitlichen Bewertungen.
Die Zyklusdaten werden außerdem nicht zur Auswahl der innerhalb des Emotionen- und Übungsbereichs angebotenen Übungen verwendet.
5.3 Besondere Kategorie personenbezogener Daten
Angaben zum Menstruationszyklus können Gesundheitsdaten darstellen und unterliegen daher einem besonders hohen datenschutzrechtlichen Schutz.
Soweit die DSGVO Anwendung findet, verarbeiten wir diese Daten nur unter Beachtung der zusätzlichen Voraussetzungen für besondere Kategorien personenbezogener Daten.
5.4 Rechtsgrundlage
Die Verarbeitung der vom Nutzer eingegebenen Zyklusdaten zur Bereitstellung der Zyklus-Tracking-Funktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit es sich bei den verarbeiteten Informationen um Gesundheitsdaten im Sinne von Art. 9 DSGVO handelt, erfolgt die Verarbeitung zusätzlich auf Grundlage der ausdrücklichen Einwilligung des Nutzers gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Nutzung des Zyklus-Trackings ist freiwillig. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Profilbild sowie Kamera- und Bildzugriff
6.1 Profilbild
Der Nutzer kann innerhalb von Bobby ein Profilbild für sein Nutzerkonto auswählen bzw. hochladen.
Hierbei verarbeiten wir insbesondere:
das vom Nutzer ausgewählte oder aufgenommene Bild,
die Zuordnung des Bildes zum jeweiligen Nutzerkonto sowie
die für Speicherung und Abruf erforderlichen technischen Metadaten.
Profilbilder werden über Amazon S3 gespeichert. Weitere Informationen zum eingesetzten Dienstleister und Speicherort enthält Abschnitt 12.
Bei Löschung des Nutzerkontos wird das zugehörige Profilbild aus dem hierfür verwendeten aktiven Speichersystem entfernt.
6.2 Kamera und Bildauswahl
Für das Aufnehmen oder Auswählen eines Profilbildes kann Bobby den Zugriff auf die Kamera bzw. die vom Betriebssystem bereitgestellte Bildauswahl anfordern.
Für die Bildauswahl wird nach Angaben des Entwicklungsteams die standardmäßige Image-Picker-Funktionalität des verwendeten Flutter-Frameworks eingesetzt.
Die jeweilige Systemberechtigung wird über die vom Betriebssystem bereitgestellten Berechtigungsmechanismen angefordert. Eine erteilte Berechtigung kann über die Systemeinstellungen des Endgeräts geändert oder widerrufen werden.
Die Berechtigung wird ausschließlich für die vom Nutzer ausgelöste Aufnahme bzw. Auswahl eines Bildes verwendet.
6.3 Rechtsgrundlage
Die Verarbeitung des vom Nutzer freiwillig ausgewählten Profilbildes erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung der vom Nutzer gewünschten Profilfunktion erforderlich ist.
Die Erteilung einer Kamera- oder Systemberechtigung erfolgt zusätzlich über die Berechtigungsmechanismen des jeweiligen Betriebssystems.
7. Kostenlose Testphase, Premium-Abonnements und Zahlungsdaten
7.1 Kostenlose Nutzungsphase
Berechtigte Nutzer können Bobby zunächst für einen Zeitraum von 30 Tagen ohne kostenpflichtiges Abonnement nutzen.
Für diese kostenlose Nutzungsphase wird noch kein kostenpflichtiges oder automatisch verlängerndes Abonnement über den Apple App Store oder Google Play abgeschlossen. Erst nach Ablauf der kostenlosen Nutzungsphase entscheidet der Nutzer, ob er ein monatliches oder jährliches Premium-Abonnement abschließen möchte.
Zur Verwaltung der kostenlosen Nutzungsphase verarbeiten wir insbesondere:
Beginn der kostenlosen Nutzungsphase,
Ende der kostenlosen Nutzungsphase sowie
Informationen darüber, ob die kostenlose Nutzungsphase bereits in Anspruch genommen wurde.
Nach Löschung des Bobby-Nutzerkontos werden die übrigen Nutzer- und Anwendungsdaten gelöscht. Um zu verhindern, dass die einmalig vorgesehene kostenlose Nutzungsphase durch wiederholte Account-Erstellungen mehrfach in Anspruch genommen wird, wird jedoch ein begrenzter Trial-Datensatz weiter gespeichert.
Dieser Datensatz besteht ausschließlich aus:
einem aus der E-Mail-Adresse gebildeten Hashwert,
dem Beginn der kostenlosen Nutzungsphase und
dem Ende der kostenlosen Nutzungsphase.
Die E-Mail-Adresse wird für diesen Zweck nicht im Klartext gespeichert.
Der Trial-Datensatz wird nach aktuellem technischen und geschäftlichen Konzept unbefristet gespeichert, um auch bei einer späteren erneuten Registrierung feststellen zu können, ob die kostenlose Nutzungsphase bereits in Anspruch genommen wurde.
Andere Profil-, Mood-Check-, Zyklus-, Übungs- oder sonstige Anwendungsdaten werden nicht Bestandteil dieses nach Account-Löschung verbleibenden Trial-Datensatzes.
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung während der bestehenden kostenlosen Nutzungsphase auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die weitere Speicherung des begrenzten Trial-Datensatzes nach Account-Löschung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind. Unser berechtigtes Interesse besteht darin, die einmalige Ausgestaltung der kostenlosen Nutzungsphase durchzusetzen und eine missbräuchliche mehrfache Inanspruchnahme durch wiederholte Account-Erstellungen zu verhindern.
7.2 Premium-Abonnements
Premium-Abonnements werden über den Apple App Store bzw. Google Play abgeschlossen und abgerechnet.
Die eigentliche Zahlungsabwicklung und Verarbeitung des verwendeten Zahlungsmittels erfolgt durch Apple bzw. Google. Wir erhalten nach aktuellem technischen Stand keinen Zugriff auf vollständige Zahlungsdaten wie Kreditkarten- oder Bankkontodaten des Nutzers.
Für die Verwaltung des Bobby-Zugangs werden jedoch bestimmte abonnementsbezogene Informationen im eigenen Backend verarbeitet.
Hierzu gehören nach aktuellem Stand:
Abonnementbetrag,
Transaction ID bzw. Purchase ID,
Beginn des Abonnements,
Ablauf- bzw. Enddatum des Abonnements,
Abonnementtyp (monatlich oder jährlich),
Plattform (iOS oder Android) sowie
Abonnementstatus, soweit dies für die Zugangsverwaltung erforderlich ist.
Der Abschluss eines Premium-Abonnements erfolgt erst aufgrund einer aktiven Kaufentscheidung des Nutzers. Die 30-tägige kostenlose Nutzungsphase selbst stellt kein über Apple oder Google abgeschlossenes Abonnement dar.
7.3 Zweck
Die Abonnementinformationen werden insbesondere verarbeitet, um:
zu prüfen, ob ein aktives Abonnement besteht,
den Zugriff auf Bobby freizuschalten bzw. einzuschränken,
Beginn und Ende eines Abonnements zu verwalten,
eine Wiederherstellung bestehender Käufe bzw. Abonnements zu unterstützen und
den Status eines Nutzerabonnements innerhalb der hierfür vorgesehenen Verwaltungsfunktionen bereitzustellen.
7.4 Rechtsgrundlage
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung dieser Abonnementinformationen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung des Premium-Abonnements erforderlich ist.
Soweit bestimmte Informationen aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Für die Zahlungsabwicklung gelten ergänzend die Datenschutzbestimmungen des jeweils verwendeten App-Store-Betreibers.
8. In-App-Erinnerungen und Push-Benachrichtigungen
8.1 Erinnerungsfunktion
Bobby kann dem Nutzer Erinnerungen im Zusammenhang mit Mood Checks oder anderen hierfür vorgesehenen App-Funktionen anzeigen.
Hierzu können sowohl:
innerhalb der App angezeigte Erinnerungen als auch
Push-Benachrichtigungen
verwendet werden.
8.2 Firebase Cloud Messaging
Für die technische Bereitstellung von Push-Benachrichtigungen verwendet Bobby Firebase Cloud Messaging (FCM), einen Dienst von Google.
Damit eine Push-Benachrichtigung einer bestimmten App-Installation zugestellt werden kann, werden technische Registrierungskennungen bzw. Push-Tokens verwendet. Firebase beschreibt solche Registrierungskennungen als technische Kennungen, über die eine bestimmte App-Installation für die Zustellung einer Nachricht adressiert werden kann.
Hierbei können insbesondere verarbeitet werden:
FCM-Registrierungs- bzw. Push-Token,
technische App- bzw. Geräteinformationen,
Plattforminformationen,
Informationen, die für die technische Zustellung einer Push-Benachrichtigung erforderlich sind, sowie
technische Informationen über die Zustellung.
8.3 Berechtigung
Push-Benachrichtigungen werden nur verwendet, soweit die hierfür erforderliche Systemberechtigung erteilt wurde.
Der Nutzer kann die Berechtigung zum Empfang von Push-Benachrichtigungen jederzeit über die Einstellungen seines Endgeräts ändern oder widerrufen.
8.4 Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bereitstellung der vom Nutzer aktivierten Erinnerungs- und Push-Funktion.
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung auf Grundlage der Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit die Push-Funktion freiwillig aktiviert wird.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere durch Deaktivierung der Benachrichtigungsberechtigung in den Geräteeinstellungen.
9. Bereitstellung von Videoinhalten über BunnyCDN
Bobby stellt innerhalb der App sogenannte Snackable-Videoinhalte bereit. Für das Hosting und die technische Auslieferung dieser Videoinhalte wird BunnyCDN eingesetzt.
Beim Abruf eines Videos muss eine Verbindung zu den für die Auslieferung eingesetzten Servern hergestellt werden. Hierbei können technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet werden, insbesondere:
IP-Adresse,
angeforderte Ressource bzw. URL,
Datum und Zeitpunkt des Abrufs,
Geräte- und Browser- bzw. App-bezogene technische Informationen,
User-Agent bzw. vergleichbare technische Angaben sowie
Informationen, die zur sicheren und zuverlässigen Auslieferung der Inhalte erforderlich sind.
Die Verarbeitung dient ausschließlich dazu, die innerhalb von Bobby angebotenen Videoinhalte technisch bereitzustellen, eine zuverlässige Auslieferung zu ermöglichen und die hierfür erforderliche Infrastruktur abzusichern.
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung der vom Nutzer aufgerufenen App-Inhalte erforderlich ist.
Bunny.net beschreibt für seine CDN-Infrastruktur insbesondere die mögliche Verarbeitung technischer Besucher- und Logdaten wie IP-bezogenen Informationen, Webadresse, Länderkennung und User-Agent.
Die Snackable-Videoinhalte enthalten nach aktuellem Stand keine vom jeweiligen Nutzer hochgeladenen persönlichen Inhalte. Nutzerbezogene Mood-, Zyklus- oder Profildaten werden nicht an BunnyCDN übermittelt, soweit dies für die reine Bereitstellung der Videoinhalte nicht erforderlich ist.
10. Fehlerdiagnose und Firebase Crashlytics
Zur Erkennung, Analyse und Behebung technischer Fehler verwendet Bobby Firebase Crashlytics, einen Dienst von Google.
Crashlytics dient dazu, Abstürze und sonstige technische Fehler der App zu erkennen und dem Entwicklungsteam Informationen zur Verfügung zu stellen, die für die Fehleranalyse und Verbesserung der Stabilität der App erforderlich sind.
Hierbei können insbesondere folgende technische Daten verarbeitet werden:
Informationen über Abstürze und Fehler,
Crash- und Stack-Trace-Informationen,
App-Version,
Betriebssystem und Betriebssystemversion,
Gerätemodell und technische Geräteeigenschaften,
technische Installations- bzw. App-Instanzkennungen,
Zeitpunkt und technische Umstände eines Fehlers sowie
weitere für die technische Diagnose erforderliche Informationen.
Firebase verwendet für Crashlytics unter anderem Crash-Stack-Traces und technische Installationskennungen, um Abstürze zuordnen und auswerten zu können. Google gibt für bestimmte Crashlytics-Daten eine Aufbewahrungsdauer von 90 Tagen an, bevor der Löschprozess aus Live- und Backup-Systemen beginnt.
Die Verarbeitung dient der Erkennung und Behebung technischer Fehler sowie der Verbesserung von Stabilität, Sicherheit und Zuverlässigkeit der App.
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Fehleranalyse sowie dem sicheren und stabilen Betrieb der App.
Crashlytics ermöglicht technisch auch die Ergänzung von Crash-Berichten um eigene Kennungen, Logs oder sogenannte Custom Keys.
Nach aktuellem Konzept sollen Mood-Check-Daten, Zyklusdaten und andere sensible Inhalte nicht gezielt an Crashlytics übertragen werden.
11. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten personenbezogenen Daten, insbesondere:
deine E-Mail-Adresse,
deinen Namen, soweit angegeben,
den Inhalt deiner Nachricht sowie
weitere Informationen, die du uns freiwillig im Zusammenhang mit deiner Anfrage übermittelst.
Die Verarbeitung erfolgt, um deine Anfrage zu bearbeiten, Rückfragen zu beantworten und mit dir im Zusammenhang mit deinem Anliegen zu kommunizieren.
Soweit deine Anfrage mit einem bestehenden oder beabsichtigten Vertragsverhältnis zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen.
Die im Rahmen einer Kontaktaufnahme verarbeiteten Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
12. Empfänger, Dienstleister und externe Plattformen
Wir übermitteln personenbezogene Daten nur, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Grundlage hierfür besteht oder wir gesetzlich zu einer Übermittlung verpflichtet sind.
Im Zusammenhang mit Bobby werden nach aktuellem technischen Stand insbesondere folgende externe Plattformen und Dienstleister eingesetzt:
Apple
Apple wird im Zusammenhang mit der Bereitstellung der iOS-App, In-App-Käufen und Premium-Abonnements sowie den hierfür erforderlichen Plattformfunktionen eingebunden.
Apple wird außerdem als Identitätsanbieter eingesetzt, wenn ein Nutzer Sign in with Apple zur Registrierung oder Anmeldung verwendet.
Google / Firebase
Google bzw. Firebase wird im Zusammenhang mit Bobby insbesondere für folgende Funktionen eingesetzt:
Google Play und Google Play Billing,
Firebase Authentication,
Sign in with Google,
die technische Einbindung von Sign in with Apple über Firebase Authentication,
Firebase Cloud Messaging für Push-Benachrichtigungen sowie
Firebase Crashlytics für Fehlerdiagnose und Stabilitätsanalyse.
Amazon Web Services
Amazon S3 wird zur Speicherung von Nutzerprofilbildern eingesetzt.
Der verwendete S3-Speicher befindet sich innerhalb eines AWS-Kontos der Anbieterin und ist in der AWS-Region eu-central-1 (Frankfurt, Deutschland) konfiguriert.
Amazon Web Services stellt dabei die zugrunde liegende Cloud-Infrastruktur bereit.
Bunny.net
BunnyCDN wird zur technischen Bereitstellung der innerhalb von Bobby angebotenen Snackable-Videoinhalte eingesetzt.
Weitere Informationen über die hierbei verarbeiteten technischen Daten enthält Abschnitt 9.
MongoDB Atlas
Für die Speicherung der zentralen Nutzer- und Anwendungsdaten wird MongoDB Atlas eingesetzt.
Die Datenbank befindet sich innerhalb eines MongoDB-Atlas-Kontos der Anbieterin und wird als dedizierter M10-Cluster in Frankfurt, Deutschland, betrieben.
In der MongoDB-Datenbank werden insbesondere verarbeitet:
Nutzer- und Profildaten,
Mood-Check- und Emotionseinträge,
Zyklusdaten,
Übungsverläufe,
Abonnementinformationen,
Daten zur kostenlosen Nutzungsphase sowie
sonstige dem Bobby-Nutzerkonto zugeordnete Anwendungsdaten.
MongoDB stellt die technische Datenbankinfrastruktur bereit. Für den M10-Cluster werden die von MongoDB Atlas bereitgestellten Backup-Funktionen eingesetzt. Einzelheiten zur Speicherung in Sicherungskopien enthält Abschnitt 14.
Backend- und API-Infrastruktur
Für den Betrieb von Bobby wird zusätzlich eine serverseitige Backend- bzw. API-Infrastruktur eingesetzt, über die insbesondere Nutzerkonten, Anwendungslogik, Datensynchronisierung und Zugriffsberechtigungen verwaltet werden.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach Maßgabe der jeweils anwendbaren datenschutzrechtlichen Anforderungen eingebunden.
13. Übermittlung von Daten in andere Staaten
Die primäre Speicherung der zentralen Bobby-Nutzer- und Anwendungsdaten erfolgt nach aktuellem technischen Stand in Frankfurt, Deutschland. Dies betrifft insbesondere die MongoDB-Atlas-Datenbank sowie den Amazon-S3-Speicher für Profilbilder in der Region eu-central-1.
Diese primären Speicherorte befinden sich innerhalb des Europäischen Wirtschaftsraums.
Neben diesen primären Speicherorten werden die in Abschnitt 12 beschriebenen internationalen Plattform- und Technikdienstleister eingesetzt. Je nach Dienst, technischer Verarbeitung und vertraglicher Konfiguration kann hierbei eine Verarbeitung personenbezogener Daten außerhalb der Schweiz oder des Europäischen Wirtschaftsraums stattfinden.
Soweit personenbezogene Daten in einen Staat außerhalb der Schweiz oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung nur unter Beachtung der jeweils anwendbaren datenschutzrechtlichen Voraussetzungen.
Soweit für den betreffenden Staat ein anwendbarer Angemessenheitsbeschluss besteht, kann die Datenübermittlung auf dieser Grundlage erfolgen.
Besteht kein entsprechender Angemessenheitsbeschluss, können insbesondere geeignete Garantien wie von der Europäischen Kommission verabschiedete Standardvertragsklauseln oder andere nach den anwendbaren Datenschutzvorschriften zulässige Übermittlungsmechanismen eingesetzt werden.
Soweit personenbezogene Daten an ein in den Vereinigten Staaten ansässiges Unternehmen übermittelt werden und dieses unter dem EU-U.S. Data Privacy Framework wirksam zertifiziert ist, kann die Übermittlung für Nutzer im Anwendungsbereich der DSGVO außerdem auf dem hierfür bestehenden Angemessenheitsbeschluss beruhen.
Für Datenübermittlungen aus dem Europäischen Wirtschaftsraum in die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Soweit erforderlich, treffen wir zusätzliche Maßnahmen, um ein den anwendbaren Datenschutzvorschriften entsprechendes Schutzniveau für übermittelte personenbezogene Daten sicherzustellen.
Weitere Informationen zu den jeweils eingesetzten Empfängern und Dienstleistern enthält Abschnitt 12.
14. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche bzw. anderweitig zulässige Gründe eine weitere Speicherung rechtfertigen.
Für Bobby gelten nach aktuellem Stand insbesondere folgende Grundsätze:
Nutzerkonto und Anwendungsdaten
Die mit dem Bobby-Nutzerkonto verbundenen aktiven Nutzer- und Anwendungsdaten werden grundsätzlich gespeichert, solange das Nutzerkonto besteht.
Hierzu gehören insbesondere:
Profil- und Accountdaten,
Mood-Check- und Emotionseinträge,
Zyklusdaten,
Übungsverläufe,
Profilbilder sowie
sonstige dem Nutzerkonto zugeordnete Anwendungsdaten.
Bei Löschung des Nutzerkontos werden diese Daten unmittelbar aus der aktiven Datenbank und den zugehörigen aktiven Speichersystemen gelöscht, soweit in dieser Datenschutzerklärung keine abweichende Aufbewahrung beschrieben ist.
Abonnementdaten
Abonnementbezogene Informationen werden so lange gespeichert, wie dies für die Verwaltung des Abonnements, die Bereitstellung des Zugangs sowie gegebenenfalls zur Erfüllung gesetzlicher oder sonstiger zulässiger Aufbewahrungspflichten erforderlich ist.
Daten zur kostenlosen Nutzungsphase
Der in Abschnitt 7.1 beschriebene begrenzte Trial-Datensatz wird nach aktuellem Konzept unbefristet gespeichert, um eine wiederholte Inanspruchnahme der einmalig vorgesehenen kostenlosen Nutzungsphase zu verhindern.
MongoDB-Atlas-Sicherungskopien
Zur Sicherstellung von Datenintegrität, Wiederherstellbarkeit und Betriebskontinuität werden über MongoDB Atlas automatische Sicherungskopien der Datenbank erstellt.
Die hierfür verwendeten Snapshots werden entsprechend der für den Bobby-M10-Cluster konfigurierten Backup Policy erstellt und für die dort festgelegten Zeiträume aufbewahrt.
Wird ein Nutzerkonto gelöscht, werden die entsprechenden Daten unmittelbar aus der aktiven Datenbank entfernt. Aufgrund der technischen Funktionsweise von Datenbanksicherungen können zuvor gespeicherte Daten jedoch bis zum Ablauf der jeweiligen Aufbewahrungsdauer noch in bereits erstellten Backup-Snapshots enthalten sein.
Solche Daten werden während dieses Zeitraums nicht für die reguläre Nutzung von Bobby verarbeitet oder erneut einem aktiven Nutzerkonto zur Verfügung gestellt. Sie dienen ausschließlich der technischen Sicherung und Wiederherstellung im Rahmen des vorgesehenen Backup- und Recovery-Prozesses.
Nach Ablauf der jeweils konfigurierten Aufbewahrungsdauer werden die entsprechenden Backup-Snapshots entsprechend der Backup Policy entfernt.
Firebase Crashlytics
Für die über Firebase Crashlytics verarbeiteten technischen Crash- und Diagnosedaten gelten ergänzend die für diesen Dienst vorgesehenen Speicherfristen.
Google gibt für bestimmte Crashlytics-Daten eine Aufbewahrungsdauer von 90 Tagen an, bevor der Löschprozess aus Live- und Backup-Systemen beginnt.
15. Löschung des Nutzerkontos und der damit verbundenen Daten
Der Nutzer kann sein Bobby-Nutzerkonto über die hierfür vorgesehene Funktion innerhalb der App löschen.
Bei einer Account-Löschung werden die dem Account zugeordneten aktiven Nutzer- und Anwendungsdaten unmittelbar aus der aktiven Datenbank und den zugehörigen aktiven Speichersystemen gelöscht.
Hiervon ausgenommen ist der in Abschnitt 7.1 beschriebene begrenzte Datensatz zur Verwaltung der einmalig vorgesehenen kostenlosen Nutzungsphase.
Bereits bestehende technische Sicherungskopien können die zuvor gespeicherten Daten noch bis zum Ablauf der in Abschnitt 14 beschriebenen Backup-Aufbewahrungsdauer enthalten. Die Sicherungskopien werden ausschließlich für Zwecke der technischen Wiederherstellung, Datenintegrität und Betriebskontinuität vorgehalten und nicht zur regulären weiteren Nutzung der gelöschten Daten verwendet.
Die Löschung des Bobby-Nutzerkontos beendet ein über den Apple App Store oder Google Play abgeschlossenes Abonnement nicht automatisch. Ein bestehendes Abonnement muss gesondert über die Abonnementverwaltung des jeweiligen App Stores gekündigt werden.
Das bloße Auslaufen oder die Kündigung eines Abonnements führt umgekehrt nicht automatisch zur Löschung des Bobby-Nutzerkontos oder der darin gespeicherten Daten.
16. Datenschutzrechte
Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, stehen dir nach der DSGVO insbesondere folgende Rechte zu:
Recht auf Auskunft über die zu deiner Person verarbeiteten Daten,
Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
Recht auf Löschung personenbezogener Daten,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, sowie
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Die DSGVO regelt diese Rechte insbesondere in Art. 15 bis 21.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.
Entsprechende Rechte können sich außerdem aus dem schweizerischen Datenschutzgesetz ergeben.
Zur Ausübung deiner Rechte kannst du dich an folgende Adresse wenden:
Kosmidis & Iacovelli GmbH
Ibelweg 18a
6300 Zug
Schweiz
E-Mail: team@coreherence.com
Wir können zur Bearbeitung einer Anfrage Informationen anfordern, die erforderlich sind, um die Identität des Antragstellers angemessen zu überprüfen und eine unbefugte Herausgabe oder Veränderung personenbezogener Daten zu verhindern.
Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Für Personen in der Schweiz kommt insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte als zuständige Aufsichtsbehörde in Betracht.
Für Personen im Europäischen Wirtschaftsraum kann insbesondere die Datenschutzaufsichtsbehörde am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes zuständig sein.
17. Keine automatisierte Entscheidungsfindung oder Profiling
Bei einem Mood Check wählt der Nutzer selbst eine Emotion aus. Auf Grundlage dieser Auswahl stellt Bobby eine Übung aus einem für die jeweilige Emotion vorab definierten und zugeordneten Bestand bereit.
Die Auswahl erfolgt anhand festgelegter Zuordnungs- und Auswahlregeln. Hierbei können insbesondere hinterlegte Relevanzen oder Priorisierungen einzelner Übungen berücksichtigt werden.
Es erfolgt dabei keine automatisierte medizinische oder psychologische Bewertung des Nutzers. Die Auswahl führt insbesondere zu keiner Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung des Nutzers.
Bobby verwendet nach aktuellem Funktionsumfang keine generative künstliche Intelligenz zur Erstellung oder individuellen Generierung von Übungen.
18. Kinder und Jugendliche
Bobby ist nicht ausschließlich für volljährige Nutzer bestimmt. Die App kann daher grundsätzlich auch von Jugendlichen verwendet werden, soweit dies nach dem jeweils anwendbaren Recht zulässig ist.
Im Rahmen der Registrierung wird das Alter des Nutzers abgefragt. Nach aktuellem Funktionsumfang findet darüber hinaus keine gesonderte Identitäts- oder Altersverifikation statt.
Da Bobby personenbezogene Daten verarbeitet und einzelne innerhalb der App eingegebene Informationen, insbesondere Angaben zu Emotionen und zum Menstruationszyklus, besondere Kategorien personenbezogener Daten darstellen können, gelten bei minderjährigen Nutzern die jeweils anwendbaren gesetzlichen Anforderungen besonders.
Soweit eine Datenverarbeitung auf einer Einwilligung beruht und nach dem jeweils anwendbaren Recht aufgrund des Alters des Nutzers zusätzlich die Zustimmung oder Einwilligung eines Elternteils, einer erziehungsberechtigten Person oder eines sonstigen gesetzlichen Vertreters erforderlich ist, muss diese Voraussetzung erfüllt sein.
Für Nutzer innerhalb des Anwendungsbereichs der DSGVO können bei Diensten der Informationsgesellschaft insbesondere die Anforderungen des Art. 8 DSGVO sowie die jeweiligen ergänzenden nationalen Vorschriften relevant sein. Die dort maßgeblichen Altersgrenzen können je nach Staat unterschiedlich ausgestaltet sein.
Die Zyklusfunktion steht nach aktuellem Produktkonzept nicht ausschließlich volljährigen Nutzern zur Verfügung. Die Nutzung dieser Funktion ist freiwillig.
Wir verwenden die von Jugendlichen angegebenen personenbezogenen Daten nicht für personalisierte Werbung oder die Erstellung von Werbeprofilen.
19. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um die im Zusammenhang mit Bobby verarbeiteten personenbezogenen Daten entsprechend dem jeweiligen Risiko zu schützen.
Die Maßnahmen dienen insbesondere dazu, personenbezogene Daten vor
unbefugtem oder unrechtmäßigem Zugriff,
unbeabsichtigtem Verlust,
unbefugter Veränderung,
unbefugter Offenlegung,
Zerstörung sowie
sonstiger unrechtmäßiger Verarbeitung
zu schützen.
Bei der Auswahl und Ausgestaltung der Schutzmaßnahmen berücksichtigen wir insbesondere die Art der verarbeiteten Daten, den Umfang und Zweck der Verarbeitung sowie die mit der Verarbeitung verbundenen Risiken.
Dies ist bei Bobby insbesondere deshalb relevant, weil Mood- und Zyklusdaten Rückschlüsse auf das persönliche bzw. gesundheitliche Befinden eines Nutzers ermöglichen können.
Für den Betrieb der App werden externe Infrastruktur- und technische Dienstleister eingesetzt. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den jeweils anwendbaren datenschutzrechtlichen Anforderungen eingebunden.
Die DSGVO verpflichtet Verantwortliche und Auftragsverarbeiter dazu, unter Berücksichtigung insbesondere des Risikos, des Stands der Technik und der Art der Verarbeitung geeignete technische und organisatorische Maßnahmen für ein angemessenes Schutzniveau zu treffen. Auch das schweizerische Datenschutzrecht sieht Anforderungen an die Datensicherheit vor.
Trotz angemessener Sicherheitsmaßnahmen kann bei einer Übertragung oder Speicherung von Daten über elektronische Systeme kein absoluter Schutz vor sämtlichen Sicherheitsrisiken gewährleistet werden.
Der Nutzer sollte insbesondere ein sicheres Passwort verwenden, Zugangsdaten nicht an Dritte weitergeben und sein Endgerät vor unbefugtem Zugriff schützen.
20. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die Verarbeitung personenbezogener Daten im Zusammenhang mit Bobby ändert oder eine Anpassung aufgrund technischer, organisatorischer oder gesetzlicher Entwicklungen erforderlich wird.
Eine Aktualisierung kann insbesondere erforderlich werden, wenn:
neue Funktionen eingeführt werden,
bestehende Datenverarbeitungen geändert werden,
neue Dienstleister oder technische Systeme eingesetzt werden,
sich Speicher- oder Hostingstrukturen ändern oder
neue oder geänderte gesetzliche Anforderungen zu berücksichtigen sind.
Die jeweils aktuelle Fassung der Datenschutzerklärung wird innerhalb der App sowie über eine öffentlich zugängliche Internetseite bereitgestellt.
https://www.coreherence.com/legal/bobby/privacy-policy/
Bei wesentlichen Änderungen, die für die Verarbeitung personenbezogener Daten des Nutzers relevant sind, informieren wir in geeigneter Weise über die Änderung.
Soweit eine geänderte oder neue Verarbeitung eine Einwilligung erfordert, wird die erforderliche Einwilligung eingeholt, bevor die entsprechende Verarbeitung auf dieser Grundlage erfolgt.
Die bloße Änderung dieser Datenschutzerklärung ersetzt keine gesetzlich erforderliche Einwilligung und begründet keine neue Rechtsgrundlage für eine Datenverarbeitung.