Datenschutzerklärung | JawBuddy

1. Einleitung

Die JawBuddy UG (haftungsbeschränkt) betreibt jawbuddy.com sowie die mobile JawBuddy-Anwendung. Wir verpflichten uns, Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) zu schützen.

Verantwortlicher: JawBuddy UG (haftungsbeschränkt) Nobelstr. 10, 70569 Stuttgart, Deutschland E-Mail: privacy@jawbuddy.com Telefon: +49 160 92303560

2. Geltungsbereich dieser Erklärung

Diese Erklärung erstreckt sich auf die Website jawbuddy.com und die mobile JawBuddy-Anwendung (iOS-App für Übungen zur Kiefergesundheit).

3. Datenerhebung auf der Website

Automatische Datenerhebung

Beim Besuch unserer Website erheben wir automatisch IP-Adressen, Zugriffszeitpunkte, Browser- und Betriebssystemdaten sowie Referrer-URLs, um den Betrieb, die Sicherheit und die Verwaltung der Website zu gewährleisten. Diese Daten werden auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) 7 Tage lang gespeichert.

Kontakt per E-Mail

Per E-Mail übermittelte Anfragen werden zur Bearbeitung Ihres Anliegens auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) gespeichert.

4. Daten in der mobilen JawBuddy-Anwendung

Kontodaten

Erforderlich: E-Mail-Adresse. Optional: Name, Altersgruppe, Spracheinstellung. Verwendet werden diese Daten zur Authentifizierung und Personalisierung. Sie können Ihr Konto jederzeit über Profil → Datenschutz & Freigabe → Konto löschen entfernen.

Gesundheits- und Bewegungsdaten des Kiefers

Die App erfasst Abstand der Mundöffnung, seitliche Abweichungen, Übungsabschlüsse und Fortschrittskennzahlen. Die App erfasst keine Gesichtsbilder, keine vollständigen Face-Meshes, keine biometrischen Identifikationsdaten und keine sonstigen Gesichtsausdrücke.

Wichtig: JawBuddy ist eine Wellness-Anwendung und kein Medizinprodukt. Die App stellt keine Diagnosen, behandelt oder heilt keine Erkrankungen.

Nutzung der TrueDepth-Kamera

Die gesamte Verarbeitung der Gesichtsdaten erfolgt lokal auf Ihrem Gerät über ARKit von Apple. Gesichtsdaten werden NIEMALS gespeichert oder übertragen — gespeichert werden ausschließlich errechnete Messwerte (z. B. die Mundöffnung in Millimetern). Die Kamera dient ausschließlich als Messinstrument, vergleichbar mit einem Lineal zur Abstandsmessung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten).

Technische Diagnostik und Verbindungsdaten

Zur Verbesserung der App-Zuverlässigkeit und zur Fehlerbehebung bei Nutzerproblemen erheben wir begrenzte technische Diagnosedaten wie Verbindungstyp (z. B. WLAN oder Mobilfunk), Verbindungsqualität, Mobilfunkgeneration, Ladestatus, Fehlerkontext, App-Version und Sitzungskennungen. Wir erheben keine WLAN-Netzwerknamen, keinen genauen Standort, keinen Mobilfunkanbieter, keine IP-Adresse für Analytics-Profiling und keine Daten zur Geräteidentifikation durch Fingerprinting.

4a. Daten im Präventionskurs

Wenn Sie den Präventionskurs „Progressive Muskelentspannung zur Stressreduktion und Förderung der Entspannungsfähigkeit“ buchen und nutzen, verarbeiten wir zusätzlich folgende Daten:

• Registrierungs- und Buchungsdaten: Vorname, Nachname, E-Mail-Adresse, gewählte Krankenkasse, Kaufbestätigung des In-App-Kaufs (Apple). Zweck: Vertragsdurchführung, Rechnungsstellung, Versand der Teilnahmebescheinigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bestätigung der Kontraindikationsfreiheit: Vor der Buchung bestätigen Sie aktiv, dass keine der angezeigten Kontraindikationen vorliegt. Wir speichern diese Bestätigung mit serverseitigem Zeitstempel und Nutzer-ID. Inhaltliche Angaben zu Erkrankungen werden dabei nicht erhoben; bei Auswahl einer Kontraindikation wird kein Konto angelegt und es werden keine Daten gespeichert. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), Art. 6 Abs. 1 lit. b DSGVO.
• Kursdaten: Modul-Fortschritt (abgeschlossene Phasen und Module, Bestehensstatus des Wissens-Quiz - die einzelnen Quiz-Antworten werden nicht dauerhaft gespeichert) sowie Ihre Anspannungswerte vor und nach jeder Übung (Selbsteinschätzung auf einer Skala von 0 bis 10) zur Anzeige Ihrer Verlaufsgrafik. Zweck: Kursdurchführung, Vollständigkeitsnachweis für die Teilnahmebescheinigung, Rückmeldung in der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Anspannungswerte Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei der Kontoerstellung).
• Teilnahmebescheinigung und Rechnung: Nach Abschluss aller acht Module werden Teilnahmebescheinigung und Rechnung automatisch erstellt und per E-Mail an die bei der Buchung hinterlegte Adresse versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Freiwillige Evaluation am Kursende: Ihre Antworten werden anonym über einen separaten Endpunkt gespeichert und nicht mit Ihrer Account-ID, E-Mail-Adresse, IP-Adresse oder Ihrem User-Agent verknüpft. Ein Rückschluss auf Ihre Person ist nicht möglich.

Speicherung und Löschung: Kursdaten werden auf Servern innerhalb der EU (Region Frankfurt) verarbeitet, verschlüsselt übertragen (TLS 1.3) und verschlüsselt gespeichert (AES-256). Nach Kursabschluss behalten Sie sechs Monate Zugriff auf die Kursinhalte. Bei Löschung Ihres Kontos werden die personenbezogenen Kursdaten innerhalb von 30 Tagen endgültig entfernt. Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten können Sie jederzeit mit Wirkung für die Zukunft widerrufen; eine Kursteilnahme ist dann nicht mehr möglich.

5. Werbemessung und Tracking

Mit Ihrer ausdrücklichen Einwilligung verwendet die App das Meta-(Facebook-)SDK und das TikTok-Business-SDK, um die Wirksamkeit von Werbekampagnen zu messen. Weitergegeben werden ausschließlich Werbe-IDs des Geräts (IDFA), Installationsbestätigungen, Registrierungsereignisse und Angaben zu Abonnementkäufen (Betrag/Währung) — niemals Gesundheitsdaten, Messwerte, Namen, E-Mail-Adressen oder Verhaltensdaten.

Diese SDKs werden ausschließlich dann aktiviert, wenn Sie in Werbung eingewilligt haben, Ihr Alter von mindestens 16 Jahren bestätigen und der App Tracking Transparency zugestimmt haben. Die Einwilligung kann jederzeit unter Profil → Datenschutz & Freigabe widerrufen werden.

6. Dienste Dritter und Datenweitergabe

Werbemessung (einwilligungspflichtig): Meta Platforms, Inc. (Facebook-SDK), ByteDance Ltd. (TikTok-Business-SDK)

legal.privacy.s6.p2

Unverzichtbare Dienste (stets aktiv): Firebase Crashlytics (Google LLC), Firebase Cloud Messaging (Google LLC), RevenueCat, Inc., Google Cloud Platform (Frankfurt, Deutschland, EU)

Gesundheitsmesswerte, Daten aus dem Face-Tracking und Behandlungsfortschritte werden NIEMALS an Dritte weitergegeben. Optional können Sie Fortschrittsberichte an Ihre behandelnden medizinischen Fachpersonen exportieren (nur auf Ihre Veranlassung).

7. Speicherung und Sicherheit der Daten

Speicherorte: Auf dem Gerät (App-Einstellungen, zwischengespeicherte Übungsdaten) und im Backend (Frankfurt, Deutschland — Google Cloud europe-west3).

Sicherheit: TLS-1.3-Verschlüsselung bei der Übertragung, AES-256 bei der Speicherung, Zugriffskontrollen, nutzerbezogene Datenisolation, sichere tokenbasierte Authentifizierung sowie regelmäßige Sicherheitsaudits.

Speicherdauer: Kontodaten werden für die Dauer der Kontonutzung gespeichert. Nach einer Löschung erfolgt die endgültige Entfernung innerhalb von 30 Tagen. Protokolldateien werden nach 30 Tagen automatisch gelöscht.

8. Medizinischer Haftungsausschluss

JawBuddy ist KEIN Medizinprodukt und stellt keine Diagnosen, behandelt, heilt oder verhindert keine Erkrankungen und ersetzt keine medizinischen Fachpersonen. Alle Messwerte dienen ausschließlich zu Informationszwecken. Konsultieren Sie vor Beginn von Übungen eine qualifizierte medizinische Fachperson.

9. Ihre Rechte nach der DSGVO

• Recht auf Auskunft (Art. 15): Sie können Ihre Daten über Profil → Datenschutz & Freigabe → Alle meine Daten anfordern abrufen
• Recht auf Löschung (Art. 17): Sie können Ihre Daten über Profil → Datenschutz & Freigabe → Konto löschen entfernen lassen
• Recht auf Berichtigung (Art. 16)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht (Art. 21)
• legal.privacy.s9.i7

10. Änderungen dieser Datenschutzerklärung

Diese Erklärung ist auf März 2026 datiert. Wesentliche Änderungen werden per E-Mail oder In-App-Benachrichtigung mitgeteilt. Geringfügige Anpassungen werden mit einem neuen Gültigkeitsdatum veröffentlicht. Mit der weiteren Nutzung des Dienstes gelten die Änderungen als akzeptiert.

11. Kontakt

E-Mail: privacy@jawbuddy.com
Betreff: Datenschutzanfrage
Antwortzeit: innerhalb von 5 Werktagen