1. Einleitung

Die JawBuddy GmbH betreibt jawbuddy.com sowie die mobile JawBuddy-Anwendung. Wir verpflichten uns, Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) zu schützen.

Verantwortlicher: JawBuddy GmbH Spinnereistraße 7 / Halle 14, Aufgang A, 04179 Leipzig, Deutschland E-Mail: privacy@jawbuddy.com Telefon: +49 160 92303560. Datenschutzbeauftragter: erreichbar unter jawbuddy-dpo@chino.io

2. Geltungsbereich dieser Erklärung

Diese Erklärung erstreckt sich auf die Website jawbuddy.com, die mobile JawBuddy-Anwendung (iOS-App für Übungen zur Kiefergesundheit) sowie den in der App angebotenen Präventionskurs ‚Progressive Muskelentspannung zur Stressreduktion und Förderung der Entspannungsfähigkeit' nach § 20 SGB V (siehe Abschnitt 4a).

3. Datenerhebung auf der Website

Automatische Datenerhebung

Beim Besuch unserer Website erheben wir automatisch IP-Adressen, Zugriffszeitpunkte, Browser- und Betriebssystemdaten sowie Referrer-URLs, um den Betrieb, die Sicherheit und die Verwaltung der Website zu gewährleisten. Diese Daten werden auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) 7 Tage lang gespeichert.

Kontakt per E-Mail

Per E-Mail übermittelte Anfragen werden zur Bearbeitung Ihres Anliegens auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) gespeichert.

4. Daten in der mobilen JawBuddy-Anwendung

Kontodaten

Erforderlich: E-Mail-Adresse, Passwort. Optional: Name, Altersabfrage, Spracheinstellung. Verwendet werden diese Daten zur Authentifizierung und Personalisierung. Sie können Ihr Konto jederzeit über Profil → Datenschutz & Freigabe → Konto löschen und entfernen.

Gesundheits- und Bewegungsdaten des Kiefers

Die App erfasst Abstand der Mundöffnung, seitliche Abweichungen, Übungsabschlüsse und Fortschrittskennzahlen. Die App erfasst keine Gesichtsbilder, keine vollständigen Face-Meshes, keine biometrischen Identifikationsdaten und keine sonstigen Gesichtsausdrücke.

Wichtig: JawBuddy (EU/EWR): Medizinprodukt der Klasse I gemäß Verordnung (EU) 2017/745 für das Selbstmanagement der Kiefergesundheit. JawBuddy (andere Regionen): Lifestyle-Produkt, kein Medizinprodukt. Präventionskurs ‚Progressive Muskelentspannung': eigenständiges Angebot der primären Prävention nach § 20 SGB V, keine medizinische, therapeutische oder psychotherapeutische Behandlung; die Zertifizierung durch die Zentrale Prüfstelle Prävention ist beantragt. Keines dieser Angebote ersetzt ärztliche Beratung, Diagnose, Notfallversorgung oder Behandlung.

Nutzung der TrueDepth-Kamera

Die gesamte Verarbeitung der Gesichtsdaten erfolgt lokal auf Ihrem Gerät über ARKit von Apple. Gesichtsdaten werden NIEMALS gespeichert oder übertragen — gespeichert werden ausschließlich errechnete Messwerte (z. B. die Mundöffnung in Millimetern). Die Kamera dient ausschließlich als Messinstrument, vergleichbar mit einem Lineal zur Abstandsmessung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten).

Technische Diagnostik und Verbindungsdaten

Zur Verbesserung der App-Zuverlässigkeit und zur Fehlerbehebung bei Nutzerproblemen erheben wir begrenzte technische Diagnosedaten wie Verbindungstyp (z. B. WLAN oder Mobilfunk), Verbindungsqualität, Mobilfunkgeneration, Ladestatus, Fehlerkontext, App-Version und Sitzungskennungen. Wir erheben keine WLAN-Netzwerknamen, keinen genauen Standort, keinen Mobilfunkanbieter, keine IP-Adresse für Analytics-Profiling und keine Daten zur Geräteidentifikation durch Fingerprinting.

4a. Daten im Präventionskurs (§ 20 SGB V)

Wenn Sie den Präventionskurs „Progressive Muskelentspannung zur Stressreduktion und Förderung der Entspannungsfähigkeit“ buchen und nutzen, verarbeiten wir zusätzlich folgende Daten:

Registrierungs- und Buchungsdaten: Vorname, Nachname, E-Mail-Adresse, gewählte Krankenkasse, Kaufbestätigung des In-App-Kaufs (Apple). Zweck: Vertragsdurchführung, Rechnungsstellung, Versand der Teilnahmebescheinigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bestätigung der Kontraindikationsfreiheit: Vor der Buchung bestätigen Sie aktiv, dass keine der angezeigten Kontraindikationen vorliegt. Wir speichern diese Bestätigung mit serverseitigem Zeitstempel und Nutzer-ID. Inhaltliche Angaben zu Erkrankungen werden dabei nicht erhoben; bei Auswahl einer Kontraindikation wird kein Konto angelegt und es werden keine Daten gespeichert. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), Art. 6 Abs. 1 lit. b DSGVO.
Kursdaten: Modul-Fortschritt (abgeschlossene Phasen und Module, Bestehensstatus des Wissens-Quiz - die einzelnen Quiz-Antworten werden nicht dauerhaft gespeichert) sowie Ihre Anspannungswerte vor und nach jeder Übung (Selbsteinschätzung auf einer Skala von 0 bis 10) zur Anzeige Ihrer Verlaufsgrafik. Zweck: Kursdurchführung, Vollständigkeitsnachweis für die Teilnahmebescheinigung, Rückmeldung in der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Anspannungswerte Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei der Kontoerstellung).
Teilnahmebescheinigung und Rechnung: Nach Abschluss aller acht Module werden Teilnahmebescheinigung und Rechnung automatisch erstellt und per E-Mail an die bei der Buchung hinterlegte Adresse versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Freiwillige Evaluation am Kursende: Ihre Antworten werden anonym über einen separaten Endpunkt gespeichert und nicht mit Ihrer Account-ID, E-Mail-Adresse, IP-Adresse oder Ihrem User-Agent verknüpft. Ein Rückschluss auf Ihre Person ist nicht möglich.

Speicherung und Löschung: Kursdaten werden auf Servern innerhalb der EU (Region Frankfurt) verarbeitet, verschlüsselt übertragen (TLS 1.3) und verschlüsselt gespeichert (AES-256). Nach Kursabschluss behalten Sie sechs Monate Zugriff auf die Kursinhalte. Bei Löschung Ihres Kontos werden die personenbezogenen Kursdaten innerhalb von 30 Tagen endgültig entfernt. Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten können Sie jederzeit mit Wirkung für die Zukunft widerrufen; eine Kursteilnahme ist dann nicht mehr möglich.

5. Werbemessung und Tracking

Mit Ihrer ausdrücklichen Einwilligung verwendet die App das Meta-(Facebook-)SDK und das TikTok-Business-SDK, um die Wirksamkeit von Werbekampagnen zu messen. Weitergegeben werden ausschließlich Werbe-IDs des Geräts (IDFA), Installationsbestätigungen, Registrierungsereignisse und Angaben zu Abonnementkäufen (Betrag/Währung) — niemals Gesundheitsdaten, Messwerte, Namen, E-Mail-Adressen oder Verhaltensdaten.

Diese SDKs werden ausschließlich dann aktiviert, wenn Sie in Werbung eingewilligt haben, Ihr Alter von mindestens 16 Jahren bestätigen und der App Tracking Transparency zugestimmt haben. Die Einwilligung kann jederzeit unter Profil → Datenschutz & Freigabe widerrufen werden.

6. Dienste Dritter und Datenweitergabe

Werbemessung (einwilligungspflichtig): Meta Platforms, Inc. (Facebook-SDK), ByteDance Ltd. (TikTok-Business-SDK)

Analyse (einwilligungspflichtig): Firebase Analytics (Google LLC), Amplitude, Inc.

Unverzichtbare Dienste (stets aktiv): Firebase Crashlytics (Google LLC), Firebase Cloud Messaging (Google LLC), RevenueCat, Inc., Google Cloud Platform (Frankfurt, Deutschland, EU)

Gesundheitsmesswerte, Daten aus dem Face-Tracking und Behandlungsfortschritte geben wir nicht an Werbe- oder Analyse-Anbieter weiter und verkaufen sie nicht. Sie werden ausschließlich durch vertraglich gebundene Auftragsverarbeiter im Sinne von Art. 28 DSGVO verarbeitet, soweit dies für die Bereitstellung des Dienstes, die Datensicherheit, Benachrichtigungen, die Abwicklung von Käufen bzw. Abonnements oder von Ihnen angeforderte Exporte erforderlich ist. Die eingesetzten Dienstleister und ihre Zwecke sind in diesem Abschnitt aufgeführt.

7. Speicherung und Sicherheit der Daten

Speicherorte: Auf dem Gerät (App-Einstellungen, zwischengespeicherte Übungsdaten) und im Backend (Frankfurt, Deutschland — Google Cloud europe-west3).

Sicherheit: TLS-1.3-Verschlüsselung bei der Übertragung, AES-256 bei der Speicherung, Zugriffskontrollen, nutzerbezogene Datenisolation, sichere tokenbasierte Authentifizierung sowie regelmäßige Sicherheitsaudits.

Speicherdauer: Kontodaten werden für die Dauer der Kontonutzung gespeichert. Nach einer Löschung erfolgt die endgültige Entfernung innerhalb von 30 Tagen. Protokolldateien werden nach 30 Tagen automatisch gelöscht.

8. Medizinischer Haftungsausschluss

JawBuddy (EU/EWR): Medizinprodukt der Klasse I gemäß Verordnung (EU) 2017/745 für das Selbstmanagement der Kiefergesundheit. JawBuddy (andere Regionen): Lifestyle-Produkt, kein Medizinprodukt. Präventionskurs ‚Progressive Muskelentspannung': eigenständiges Angebot der primären Prävention nach § 20 SGB V, keine medizinische, therapeutische oder psychotherapeutische Behandlung; die Zertifizierung durch die Zentrale Prüfstelle Prävention ist beantragt. Keines dieser Angebote ersetzt ärztliche Beratung, Diagnose, Notfallversorgung oder Behandlung.

9. Ihre Rechte nach der DSGVO

Recht auf Auskunft (Art. 15): Sie können Ihre Daten über Profil → Datenschutz & Freigabe → Alle meine Daten anfordern abrufen
Recht auf Löschung (Art. 17): Sie können Ihre Daten über Profil → Datenschutz & Freigabe → Konto löschen entfernen lassen
Recht auf Berichtigung (Art. 16)
Recht auf Einschränkung der Verarbeitung (Art. 18)
Recht auf Datenübertragbarkeit (Art. 20)
Widerspruchsrecht (Art. 21)
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de, oder bei jeder anderen zuständigen Aufsichtsbehörde.

10. Änderungen dieser Datenschutzerklärung

Es gilt die jeweils aktuelle Fassung mit dem oben unter ‚Zuletzt aktualisiert' angegebenen Stand. Über wesentliche Änderungen informieren wir per E-Mail oder In-App-Benachrichtigung. Mit der weiteren Nutzung des Dienstes gelten die Änderungen als akzeptiert.

11. Kontakt

E-Mail: privacy@jawbuddy.com
Betreff: Datenschutzanfrage
Antwortzeit: innerhalb von 5 Werktagen

Datenschutzerklärung | JawBuddy