Texte für die Testphase mit eingeladenen Personen. Vor einem öffentlichen oder bezahlten Start werden sie rechtlich geprüft.
Datenschutzerklärung
Stand: 07.11.2026 (Fassung für die Testphase)
Diese Erklärung sagt dir, welche Daten die App „Puls und Musik" über dich verarbeitet, wozu, wie lange und welche Rechte du hast.
1. Wer ist verantwortlich?
Zarling Innovation, Lukas Zarling, Schulstraße 1, 24222 Schwentinental
E-Mail: info@zarling.de, Telefon: +49 160 954 59 567
Einen Datenschutzbeauftragten haben wir nicht benannt.
2. Worum geht es?
Die App verbindet deine Uhr mit einem Server. Die Uhr schickt alle fünf Sekunden deinen Puls, deine Schrittfrequenz und dein Tempo. Der Server berechnet daraus, in welcher Pulszone du bist, gibt dir Hinweise über Vibration an der Uhr und startet auf Wunsch über Spotify eine Playlist, die zu deinem Takt passt.
3. Welche Daten verarbeiten wir, wozu und auf welcher Grundlage?
Konto. E-Mail-Adresse, ein Abdruck deines Kennworts (nicht das Kennwort selbst), Zeitpunkt der Anlage, Sitzungsmarken (als Abdruck gespeichert). Zweck: Anmeldung und Zuordnung deiner Daten. Grundlage: Vertrag beziehungsweise Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO).
Gesundheitsdaten. Puls, Schrittfrequenz, Tempo und Zeitpunkt jeder Probe, ob an der Uhr eine Aufzeichnung läuft, deine Zonen, deine freiwillig eingetragene Grenze mit Quelle und Datum, Maximal- und Ruhepuls sowie das Musikprotokoll (welche Entscheidung die Regelung wann getroffen hat). Zweck: Hinweise an dich und Steuerung deiner Musik. Grundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung speichern wir diese Daten nicht.
Geräte. Name deiner Uhr, ein Abdruck des Gerätetokens, Zeitpunkt der letzten Verbindung. Zweck: Zuordnung der Pulsdaten zu deinem Konto. Grundlage: Vertrag beziehungsweise Nutzungsvereinbarung.
Spotify-Verbindung (freiwillig). Wenn du Spotify verbindest, speichern wir einen Zugangsschlüssel von Spotify verschlüsselt, dazu die Playlist-Adressen, die du den Stufen zuordnest. Die App ruft bei Spotify nur ab: deine Playlists auflisten, den Wiedergabestand lesen und eine Playlist starten. Zweck: Musik passend zu deinem Takt. Grundlage: deine Einwilligung und die Nutzungsvereinbarung. Spotify verarbeitet Daten in eigener Verantwortung nach den eigenen Bedingungen. In der Testphase lässt Spotify nur Konten zu, die wir vorher im Entwicklerbereich von Spotify freigeben. Dafür tragen wir den Namen und die E-Mail-Adresse deines Spotify-Kontos dort ein, die du uns dafür mitteilst.
Schutz vor Missbrauch. Bei Anmeldeversuchen speichern wir kurz einen Abdruck deiner Netzwerkadresse und der E-Mail, damit wiederholtes Raten gesperrt wird. Ein Prüfprotokoll hält fest, dass ein Konto angelegt, ein Gerät gekoppelt oder ein Konto gelöscht wurde, ohne Klartext-Kennung und ohne Inhalte. Grundlage: berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Cookies. Wir setzen genau ein technisch notwendiges Cookie („sid"), das dich angemeldet hält. Es ist von Skripten nicht lesbar und enthält keine Daten über dich außer einer zufälligen Marke. Wir nutzen keine Analyse-, Werbe- oder Tracking-Dienste und laden keine Schriften oder Skripte von fremden Servern.
Zugriffsprotokolle. Der Webserver schreibt für diese Seite kein Zugriffsprotokoll mit Netzwerkadressen.
4. Wer bekommt deine Daten?
- Hetzner Online GmbH betreibt den Server in Nürnberg (Deutschland) für uns als Auftragsverarbeiter.
- Spotify AB, nur wenn du Spotify verbindest. Spotify bekommt die Befehle zum Starten einer Playlist, aber nicht deine Pulsdaten.
- Garmin stellt die Plattform für die Uhr-App und die Verbindung zwischen Uhr und Handy bereit.
Eine Weitergabe zu Werbezwecken gibt es nicht. Wir verkaufen keine Daten.
5. Wie lange speichern wir?
- Konto, Profil, Einstellungen, Gerätedaten: bis du das Konto löschst.
- Pulsproben und Musikprotokoll: 30 Tage, danach werden sie automatisch gelöscht.
- Sitzungen: 14 Tage ohne Nutzung, spätestens 90 Tage nach der Anmeldung.
- Anmeldeversuche: eine Stunde.
- Prüfprotokoll ohne Inhalte: 12 Monate.
- Sicherungskopien: 30 Tage. Gelöschte Daten verschwinden aus den Sicherungen, sobald diese Frist abgelaufen ist.
- Widerrufst du die Einwilligung, löschen wir deine Gesundheitsdaten (Pulsproben, Musikprotokoll, Profil, gespeicherte Dokumente) sofort.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
In der App findest du unter „Konto":
- Meine Daten herunterladen: alle Daten, die wir über dich haben, als Datei.
- Profil ändern und Playlists neu zuordnen.
- Konto und alle Daten löschen.
Unter „Einwilligung" kannst du jederzeit widerrufen. Der Widerruf wirkt für die Zukunft; bis dahin war die Verarbeitung rechtmäßig. Den Download kannst du vorher machen.
Für alles andere schreib an info@zarling.de. Wir antworten innerhalb eines Monats.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein in Kiel. Anschrift und Kontaktwege stehen auf der Webseite der Behörde.
7. Musst du deine Daten angeben?
Für das Konto brauchen wir E-Mail und Kennwort. Gesundheitsdaten gibst du freiwillig. Ohne Einwilligung kann die Pulsfunktion nicht genutzt werden.
8. Automatische Auswertung
Die Regelung wertet deinen Puls und deine Schrittfrequenz aus, um Musik zu wählen und dir Hinweise zu geben. Das ist eine automatische Auswertung deiner Gesundheitsdaten im Sinne der DSGVO. Sie dient nur diesem Zweck. Es gibt keine Entscheidung mit rechtlicher Wirkung für dich, kein Scoring und keine Werbeprofile.
9. Sicherheit
Die Verbindung ist per HTTPS verschlüsselt. Schlüssel von Fremdanbietern (Spotify) speichern wir verschlüsselt, getrennt nach Nutzer. Kennwörter speichern wir nur als Abdruck. Deine Daten sind für andere Nutzer nicht sichtbar; das prüfen wir mit automatischen Tests. Eine vollständige Beschreibung der Maßnahmen liegt intern vor.
10. Wichtiger Hinweis
Die App ersetzt keinen ärztlichen Rat und ist kein Medizinprodukt. Die Pulsmessung am Handgelenk kann ungenau sein.
11. Änderungen
Ändern wir diese Erklärung, sagen wir es dir in der App und holen, wenn nötig, deine Einwilligung neu ein.