Datenschutzerklärung für die SAYA-App

Diese Datenschutzerklärung gilt für die SAYA-App (mobile Anwendung). Für die Website saya-sleep.com und die Warteliste gilt die Website-Datenschutzerklärung. Die vertraglichen Regeln zur Nutzung der App stehen in den Nutzungsbedingungen.

SAYA analysiert Ihren Schlaf und Ihre nächtliche Regeneration auf Basis von Daten Ihrer Garmin-Smartwatch und Ihrer eigenen Eingaben. Dabei verarbeiten wir Gesundheitsdaten — die sensibelste Datenkategorie, die es gibt. Entsprechend ernst nehmen wir ihren Schutz: Speicherung in Deutschland, keine Werbung, kein Datenverkauf, keine Werbe- oder Analyse-SDKs, kein Tracking über Apps hinweg, Löschung und Datenexport jederzeit direkt in der App.

1. Verantwortlicher

Lukas Bröll Bodmanstr. 23 87439 Kempten Deutschland

E-Mail: l.broell@freenet.de

2. Welche Daten wir verarbeiten

a) Kontodaten

  • E-Mail-Adresse und Anmeldeverfahren (E-Mail/Passwort, Google Sign-In oder Apple Sign-In)
  • Interne Nutzer-ID, Zeitpunkt der Registrierung, App-Einstellungen
  • Nachweis Ihrer Einwilligung: Zeitpunkt der Zustimmung, Version der Datenschutzerklärung und Ihre Altersbestätigung (gesetzlich vorgeschrieben nach Art. 7 Abs. 1 DSGVO)
  • Zeitpunkt der letzten Nutzung (für die Löschfrist nach Ziffer 5)

b) Gesundheits- und Fitnessdaten von Ihrer Garmin-Smartwatch

Nur wenn Sie Ihr Garmin-Konto aktiv mit SAYA verbinden, übermittelt Garmin auf Grundlage Ihrer Autorisierung fortlaufend folgende Daten an uns:

  • Herzfrequenz (Tagesverlauf) und Ruhepuls
  • Herzratenvariabilität (HRV)
  • Schlafdaten (Schlafphasen, Dauer, Schlaf-Score)
  • Stress-Level
  • Aktivitäten/Workouts (Art, Dauer, Intensität, Kalorien) einschließlich des Herzfrequenz-Verlaufs während der Aktivität
  • Schritte und Bewegungsdaten

c) Ihre manuellen Eingaben

  • Angaben zu Ihrer Person: Geburtsdatum, Geschlecht
  • Angaben zu Ihrer Leistungsfähigkeit: maximale Herzfrequenz (sofern bekannt)
  • Mahlzeiten-Protokoll (Zeitpunkt, Größe, Zusammensetzung)
  • Abendgewohnheiten (z. B. Wind-Down-Aktivitäten, Bildschirmzeit, Koffein, Alkohol)
  • Angaben zur Schlafumgebung

d) Daraus berechnete Werte

  • Scores (z. B. Recovery Score, Evening Score, Readiness Score)
  • Schlafprofil, Chronotyp, empfohlene persönliche Zeitpunkte
  • Trainingsbelastung, Trainingsfokus und empfohlene Wind-down-Zeit, berechnet aus Ihren persönlichen Herzfrequenz-Zonen
  • Statistische Zusammenhänge zwischen Ihren Gewohnheiten und Ihrer Regeneration (Korrelationen)

3. Zwecke und Rechtsgrundlagen

Zwecke: Bereitstellung der App-Funktionen — Analyse von Schlaf und Regeneration, Berechnung Ihrer persönlichen Scores und Empfehlungen, Darstellung Ihrer Verläufe — sowie Verwaltung Ihres Kontos und Gewährleistung eines sicheren, stabilen Betriebs.

Rechtsgrundlagen:

  • Für Kontodaten und App-Betrieb: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Nutzungsverhältnis).
  • Für Gesundheits- und Fitnessdaten (Art. 9 DSGVO, „besondere Kategorien"): Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese holen wir in der App über ein eigenes Einwilligungs-Kästchen ein, bevor Sie Ihr Garmin-Konto verbinden. Ohne diese Einwilligung können die Kernfunktionen der App nicht bereitgestellt werden.

Hinweis zur Abgrenzung: Die Autorisierung, die Sie auf der Garmin-Seite erteilen, betrifft ausschließlich die Übermittlung Ihrer Daten von Garmin an uns. Sie ersetzt nicht Ihre Einwilligung in die Verarbeitung durch SAYA — diese holen wir separat in der App ein und dokumentieren sie.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

  • Garmin-Verbindung trennen (in den App-Einstellungen oder in Ihrem Garmin-Konto): Es fließen keine neuen Daten mehr. Beim Trennen in der App fragen wir Sie, ob die bisher importierten Daten gelöscht werden sollen; behalten Sie sie, beruht die weitere Speicherung auf Ihrer dabei ausdrücklich getroffenen Entscheidung.
  • Konto löschen (direkt in der App): Ihr Konto und Ihre gespeicherten Daten werden gelöscht (siehe Ziffer 6).

4. Empfänger und Auftragsverarbeiter

Google (Firebase)

Die App nutzt die Google-Firebase-Plattform für Anmeldung (Firebase Authentication), Datenspeicherung (Cloud Firestore) und Datenverarbeitung (Cloud Functions). Vertragspartner: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Speicher- und Verarbeitungsort: Datenbank und Verarbeitungsfunktionen werden in der Google-Cloud-Region europe-west3 (Frankfurt am Main, Deutschland) betrieben.

Drittlandbezug: Auch bei Speicherung in der EU kann im Einzelfall nicht ausgeschlossen werden, dass US-Konzernunternehmen von Google (z. B. für Support/Wartung) Zugriff erhalten. Hierfür bestehen geeignete Garantien: Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln im Rahmen des Google Cloud Data Processing Addendum (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Garmin

Die Übermittlung Ihrer Daten von Garmin an SAYA erfolgt auf Grundlage der Autorisierung, die Sie in Ihrem Garmin-Konto erteilen (OAuth). Für die Verarbeitung Ihrer Daten innerhalb der Garmin-Dienste ist Garmin als eigener Verantwortlicher zuständig — siehe die Datenschutzerklärung von Garmin. Die Autorisierung können Sie jederzeit in Ihrem Garmin-Konto widerrufen.

Firebase Crashlytics (Absturzberichte)

Stürzt die App ab, wird ein technischer Fehlerbericht an Firebase Crashlytics (Google) übermittelt: Gerätemodell, Betriebssystemversion, App-Version und die technische Fehlerspur.

Ausdrücklich nicht enthalten: Ihre Gesundheitsdaten und Ihre Nutzer-ID. Wir verknüpfen Absturzberichte bewusst nicht mit Ihrem Konto, sodass sie Ihnen nicht zugeordnet werden können.

Zweck: Fehler finden und beheben, Stabilität der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App). Da keine Zuordnung zu Ihrer Person erfolgt und keine Gesundheitsdaten enthalten sind, überwiegt Ihr Interesse hier nicht. Drittlandbezug: Crashlytics wird von Google in den USA verarbeitet; eine EU-Region gibt es für diesen Dienst nicht. Es gelten die EU-Standardvertragsklauseln und die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework. Widerspruch: Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen — schreiben Sie uns dazu an die oben genannte Adresse.

Resend (E-Mail-Versand)

Bevor ein ungenutztes Konto nach 24 Monaten gelöscht wird (Ziffer 5), senden wir Ihnen eine Vorwarnung per E-Mail. Der Versand erfolgt über Plus Five Five, Inc. (Marke „Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden dabei Ihre E-Mail-Adresse und der Zustellstatus.

Drittlandbezug: Nach Angaben von Resend werden Kontodaten einschließlich E-Mail-Metadaten in den USA gespeichert. Als Garantie im Sinne des Art. 46 DSGVO gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Resend.

Keine weiteren Empfänger

Über die drei vorstehend genannten Dienstleister hinaus geben wir Ihre Daten nicht weiter. Wir verkaufen Ihre Daten nicht, geben sie nicht zu Werbezwecken weiter und binden keine Werbe-SDKs und keine app-übergreifenden Tracking-Dienste ein. Schriftarten und alle sonstigen Ressourcen sind in der App enthalten; es werden dafür keine Verbindungen zu externen Servern aufgebaut.

5. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr SAYA-Konto besteht. Historische Messwerte sind Kern der App-Funktion (Verläufe, persönliche Baselines) und bleiben daher für die Dauer der Nutzung gespeichert.

Löschung bei Inaktivität: Nutzen Sie SAYA 24 Monate lang nicht, werden Ihr Konto und alle zugehörigen Daten automatisch gelöscht. 30 Tage vorher informieren wir Sie per E-Mail; es genügt, die App einmal zu öffnen, um alles zu behalten.

6. Löschung Ihres Kontos und Datenexport

Sie können Ihr Konto jederzeit direkt in der App löschen (Einstellungen → Konto löschen). Damit werden Ihr Konto und Ihre in SAYA gespeicherten personenbezogenen Daten — einschließlich aller Gesundheits- und Fitnessdaten in sämtlichen Unterbereichen — gelöscht. Alternativ können Sie die Löschung formlos per E-Mail an l.broell@freenet.de verlangen. Bitte beachten Sie: Daten in Ihrem Garmin-Konto sind davon nicht betroffen; diese verwaltet Garmin.

Nur Garmin-Daten löschen: Wenn Sie die Garmin-Verbindung in der App trennen, werden Sie gefragt, ob die bereits importierten Gesundheitsdaten behalten oder ebenfalls gelöscht werden sollen. Behalten Sie sie, bleiben Ihre Verläufe erhalten; es fließen jedoch keine neuen Daten mehr zu.

Datenexport (Art. 20 DSGVO): Über Einstellungen → „Export my data" erhalten Sie jederzeit alle zu Ihnen gespeicherten Daten als maschinenlesbare JSON-Datei.

7. Datensicherheit

Die Übertragung sämtlicher Daten erfolgt verschlüsselt (TLS). Der Zugriff auf Ihre Daten ist durch Authentifizierung und serverseitige Sicherheitsregeln geschützt, sodass nur Ihr eigenes Konto auf Ihre Daten zugreifen kann.

8. Mindestalter

Die App richtet sich an Personen ab 16 Jahren. Ein Kinderschutz-Mechanismus für jüngere Nutzer ist nicht vorgesehen; bitte nutzen Sie die App nicht, wenn Sie jünger als 16 sind.

9. Ihre Datenschutzrechte

Ihnen stehen die Rechte aus Art. 15–21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, außerdem der jederzeitige Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) sowie das Beschwerderecht bei einer Aufsichtsbehörde (z. B. Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach). Kontakt: l.broell@freenet.de.

10. Kein Medizinprodukt

SAYA ist ein Wellness-Produkt und kein Medizinprodukt. Die App stellt keine Diagnosen und ersetzt keine ärztliche Beratung oder Behandlung. Bei Verdacht auf eine Schlafstörung oder Erkrankung wenden Sie sich bitte an medizinisches Fachpersonal.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung in der App ändert (z. B. neue Funktionen). Über wesentliche Änderungen informieren wir Sie in der App.

Stand: September 2026