Datenschutzerklärung Datico® LIFE APP

Diese Datenschutzerklärung gilt für die mobile App Datico® LIFE APP für Android und iOS. Sie beschreibt, welche personenbezogenen Daten die App erhebt, wie sie verwendet werden und an wen sie weitergegeben werden. Für unsere Website gilt die gesonderte Datenschutzerklärung der Website.

1. Anbieter der App und Kontakt

Anbieter und Herausgeber der App ist:
Datico Sport & Health GmbH
Marktler Straße 61
84489 Burghausen
Deutschland
Telefon: +49 8677 76794-0
E-Mail: info@datico.com

Unsere betriebliche Datenschutzbeauftragte erreichen Sie unter datenschutz[at]kreutzpointner.de.

2. Wer ist für Ihre Daten verantwortlich?

Die Datico® LIFE APP ist Teil der Plattform Datico® LIFE HUB. Unsere Kunden sind Organisationen – zum Beispiel Kliniken, Rehabilitationseinrichtungen, Leistungszentren, Olympiastützpunkte, Verbände oder Forschungseinrichtungen. Jede Organisation nutzt einen eigenen, abgeschotteten Bereich im Datico® LIFE HUB (Tenant).

Ihre Organisation ist Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO für die Mess-, Gesundheits- und Leistungsdaten, die Sie mit der App erfassen und in ihren Tenant übertragen. Sie entscheidet, zu welchem Zweck diese Daten verarbeitet werden, wer darauf zugreifen darf und wie lange sie gespeichert werden. Welche Organisation das ist, ergibt sich aus Ihrer Einladung bzw. dem Zugang, mit dem Sie sich in der App anmelden. Nähere Informationen erhalten Sie in der Datenschutzerklärung Ihrer Organisation.

Datico ist Auftragsverarbeiter (Art. 28 DSGVO): Wir betreiben App und Plattform im Auftrag Ihrer Organisation, verarbeiten die Daten ausschließlich nach deren Weisung und nutzen sie nicht für eigene Zwecke.

Datico ist selbst Verantwortliche nur für eng begrenzte Vorgänge: die Bearbeitung von Anfragen, die Sie direkt an uns richten (z. B. Support oder Anträge auf Löschung über unsere Löschseite).

3. Welche Daten die App verarbeitet

3.1 Konto- und Anmeldedaten

Für die Nutzung melden Sie sich mit einem persönlichen Zugang an – entweder über eine Einladung Ihrer Organisation oder über einen selbst angelegten Zugang (z. B. zum Testen). Dabei verarbeiten wir Name, E-Mail-Adresse, eine interne Benutzerkennung, die Zuordnung zu Ihrer Organisation sowie technische Anmeldeinformationen (Sitzungs-Token). Die Anmeldung erfolgt über einen zentralen Anmeldedienst (Keycloak), den wir bei Amazon Web Services (AWS) ausschließlich in Rechenzentren in Frankfurt am Main betreiben (siehe Abschnitt 6).

3.2 Daten verbundener Wearables

Die App verbindet sich per Bluetooth direkt mit Wearables (z. B. Sportuhren, Brustgurten oder Messgeräten) und überträgt deren Messwerte, eindeutig Ihrer Person zugeordnet, in den Tenant Ihrer Organisation. Derzeit unterstützt die App Wearables von Polar; weitere Hersteller können hinzukommen. Welche Werte konkret übertragen werden, hängt vom Wearable und von der Konfiguration Ihrer Organisation ab. Dazu können gehören:

• Gesundheits- und Vitaldaten, z. B. Herzfrequenz, Herzratenvariabilität (HRV), Blutdruck, Körpergewicht
• Trainings- und Aktivitätsdaten, z. B. Trainingsdauer, zurückgelegte Strecke, Geschwindigkeit, Belastungswerte
• Schlaf- und Erholungsdaten
• vom Gerätehersteller berechnete Kennwerte und Auswertungen, z. B. Schlaf- oder Erholungsanalysen
• Kennung, Modell und Seriennummer des verbundenen Wearables

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und werden entsprechend geschützt (siehe Abschnitt 7). Die App selbst stellt keine Diagnosen und gibt keine medizinischen Bewertungen ab.

3.3 Standortdaten

Die App ermittelt nicht den Standort Ihres Smartphones und fragt keine Standortberechtigung an. Standortdaten werden nur übertragen, wenn das verbundene Wearable sie selbst aufzeichnet – etwa GPS-Positionen einer Trainingsstrecke. Diese Daten werden wie alle anderen Messwerte Ihrer Person zugeordnet und in den Tenant Ihrer Organisation übertragen.

3.4 Was die App nicht tut

Die App zeigt keine Werbung, verkauft keine Daten und gibt keine Daten zu Werbe- oder Marketingzwecken an Dritte weiter. Sie enthält keine Analyse-, Tracking- oder Absturzberichts-Dienste und keine Push-Benachrichtigungsdienste (z. B. Firebase).

4. Berechtigungen der App

Die App fragt nur Berechtigungen an, die sie für ihre Funktion benötigt:

• Bluetooth / Geräte in der Nähe: um Wearables zu finden, mit ihnen zu koppeln und Messwerte zu empfangen.
• Hintergrundbetrieb: damit die App Messwerte auch dann regelmäßig von Ihren Wearables synchronisieren kann, wenn sie nicht geöffnet ist.
• Internetzugang: um Messwerte verschlüsselt an den Datico® LIFE HUB zu übertragen.

Sie können erteilte Berechtigungen jederzeit in den Einstellungen Ihres Smartphones widerrufen. Ohne Bluetooth-Berechtigung ist keine Verbindung zu Wearables möglich; ohne Hintergrundbetrieb synchronisiert die App nur, solange sie geöffnet ist.

5. Zwecke und Rechtsgrundlagen

Die App verarbeitet Ihre Daten, um Messwerte von Wearables zu erfassen, Ihrer Person zuzuordnen, in den Tenant Ihrer Organisation zu übertragen und Ihnen Ergebnisse in der App anzuzeigen.

Daten im Tenant Ihrer Organisation: Die Rechtsgrundlage legt Ihre Organisation als Verantwortliche fest. Für Gesundheitsdaten ist dies in der Regel Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder – etwa im Rahmen einer Behandlung – Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG. Einzelheiten entnehmen Sie bitte den Datenschutzinformationen Ihrer Organisation.

Eigene Verarbeitungen von Datico: Die Bearbeitung Ihrer Anfragen und Löschanträge erfolgt zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und auf Grundlage unseres berechtigten Interesses an einem zuverlässigen Support (Art. 6 Abs. 1 lit. f DSGVO).

6. Empfänger und Weitergabe

Ihre Daten erhalten nur folgende Stellen:

• Ihre Organisation und die von ihr berechtigten Personen (z. B. Therapeutinnen und Therapeuten, Trainerinnen und Trainer, Forschende) – im Rahmen der Rollen und Rechte, die Ihre Organisation im Datico® LIFE HUB festlegt.
• Datico Sport & Health GmbH als Auftragsverarbeiter, soweit dies für Betrieb, Wartung und Support erforderlich ist.
• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als weisungsgebundener Unterauftragsverarbeiter für das Hosting des Datico® LIFE HUB und des Anmeldedienstes (Keycloak). Die Daten werden ausschließlich in Rechenzentren in Frankfurt am Main verarbeitet.

Wearable-Hersteller: Die App bindet Software-Bibliotheken (SDKs) der Wearable-Hersteller ein, derzeit das SDK von Polar. Die Kommunikation zwischen App und Wearable läuft ausschließlich lokal per Bluetooth; die App überträgt dabei keine Daten an Server des Herstellers. Nutzen Sie zusätzlich eine App oder ein Konto des Herstellers (z. B. Polar Flow), gilt dafür dessen eigene Datenschutzerklärung.

App-Stores: Beim Herunterladen der App verarbeiten Google (Google Play) bzw. Apple (App Store) Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

Alle Daten werden in Rechenzentren in Deutschland gespeichert; die App übermittelt keine Daten in Länder außerhalb der EU bzw. des EWR. Da AWS zu einem Konzern mit Sitz in den USA gehört, lässt sich ein Zugriff von dort im Ausnahmefall nicht vollständig ausschließen. Für diesen Fall bestehen geeignete Garantien: Amazon Web Services, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wir verkaufen keine personenbezogenen Daten.

7. Datensicherheit

• Messwerte, die die App von Wearables lädt, werden auf dem Smartphone in einer verschlüsselten lokalen Datenbank gespeichert (siehe Abschnitt 8).
• Alle Daten werden zwischen App und Datico® LIFE HUB verschlüsselt übertragen (TLS/HTTPS).
• Die Daten werden ausschließlich auf Servern in Frankfurt am Main (Deutschland) gespeichert.
• Jede Organisation verfügt über einen eigenen, abgeschotteten Tenant; der Zugriff ist über Rollen und Rechte auf berechtigte Personen beschränkt.
• Zugriffe und Änderungen werden im Datico® LIFE HUB protokolliert (Audit Trail).

8. Speicherdauer

Auf Ihrem Smartphone: Messwerte, die noch nicht an den Datico® LIFE HUB übertragen wurden, bleiben in der verschlüsselten lokalen Datenbank gespeichert, bis die Übertragung gelingt – etwa wenn zwischenzeitlich keine Internetverbindung besteht. Bereits übertragene Messwerte werden 14 Tage nach der Übertragung automatisch vom Smartphone gelöscht. Wenn Sie die App deinstallieren, werden die lokal gespeicherten Daten entfernt; noch nicht übertragene Messwerte gehen dabei verloren.

Im Datico® LIFE HUB: Wie lange Ihre Daten im Tenant gespeichert bleiben, legt Ihre Organisation fest. Sie kann dabei gesetzlichen Aufbewahrungspflichten unterliegen – zum Beispiel muss eine Klinik Behandlungsdokumentation nach § 630f BGB in der Regel zehn Jahre aufbewahren.

Daten, die wir für die Bearbeitung Ihrer Anfragen und Löschanträge verarbeiten, speichern wir nur so lange, wie es für die Bearbeitung und den Nachweis der ordnungsgemäßen Erledigung erforderlich ist.

9. Konto und Daten löschen

Sie können die Löschung Ihres Kontos und der zugehörigen Daten jederzeit beantragen:

• In der App: „Profil → Einstellungen → Konto löschen“. Der Menüpunkt öffnet unsere Löschseite mit dem Löschformular.
• Im Web, ohne App: über unsere Seite Daten löschen (Datico® LIFE APP und Datico® LIFE HUB)

Wir löschen Ihr App-Konto und leiten die Löschung der Messdaten an Ihre Organisation weiter, die als Verantwortliche darüber entscheidet. Daten, die Ihre Organisation aus gesetzlichen Gründen aufbewahren muss, werden erst nach Ablauf dieser Fristen gelöscht. Einzelheiten zum Ablauf finden Sie auf der Löschseite.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Für Daten im Tenant wenden Sie sich bitte an Ihre Organisation. Erreicht uns Ihr Anliegen direkt, leiten wir es unverzüglich an Ihre Organisation weiter und unterstützen sie bei der Umsetzung.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Datico zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, poststelle[at]lda.bayern.de.

11. Minderjährige

Die App richtet sich nicht an Kinder. Nutzen Minderjährige die App im Rahmen ihrer Organisation (z. B. in einem Nachwuchsleistungszentrum), ist die Organisation dafür verantwortlich, die erforderliche Einwilligung der Erziehungsberechtigten einzuholen.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern – etwa wenn weitere Wearables oder Funktionen hinzukommen. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 22.10.2026