Datenschutzerklärung

1 Verantwortlicher

Laura Noell
Alexandrinenstraße 118
10969 Berlin
Deutschland

E-Mail: info@harmonaapp.com

2 Welche Daten werden erhoben?

Harmona erhebt und verarbeitet folgende Datenkategorien:

2.1 Zyklusdaten

• Datum der letzten Periode und Zykluslänge
• Berechnete Zyklusphasen (Menstruation, Follikel, Ovulation, Luteal)
• Vorhersagen zu Eisprung, fruchtbaren Tagen und nächster Periode

2.2 Gesundheits- und Symptomdaten

• Stimmung, Energielevel, Schmerzintensität, Schlafqualität
• Körperliche Symptome (Kopfschmerzen, Krämpfe, Blähungen etc.)
• Emotionale Symptome (Stimmungsschwankungen, Reizbarkeit etc.)
• Haut- und Haarveränderungen
• Wasseraufnahme und Supplement-Tracking

2.3 Tagebucheinträge

• Persönliche Notizen und Reflexionen
• Dankbarkeitseinträge

2.4 Google-Daten (optional)

• E-Mail-Adresse (zur Authentifizierung)
• Kalendereinträge (wenn Google Calendar verbunden)

2.5 WHOOP-Daten (optional)

• Schlafdaten: Schlafdauer, Schlafphasen (Tief-, REM-, Leichtschlaf), Schlafeffizienz, Atemfrequenz
• Recovery-Daten: Recovery Score, Herzratenvariabilität (HRV), Ruhepuls
• Hauttemperatur: Nächtliche Hauttemperaturmessungen
• Blutsauerstoff (SpO2): Sauerstoffsättigung im Blut
• Belastungsdaten: Strain Score, Herzfrequenzzonen, Kalorienverbrauch
• Workout-Daten: Trainingsart, Dauer, Herzfrequenz
• Profildaten: Name, E-Mail (zur Identifikation)
• Körpermaße: Größe, Gewicht, maximale Herzfrequenz

2.6 Altersgruppe

• Selbst angegebene Altersgruppe zur Anpassung der Empfehlungen

3 Zweck der Datenverarbeitung

Wir verarbeiten deine Daten ausschließlich für folgende Zwecke:

4 Rechtsgrundlage

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung für die Verarbeitung von Gesundheitsdaten (Zyklusdaten, Symptome, WHOOP-Gesundheitsdaten)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für sonstige personenbezogene Daten
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung der App-Funktionen)

5 WHOOP-Integration

5.1 Verbindung und Autorisierung

Die Verbindung zu WHOOP erfolgt über das branchenübliche OAuth 2.0-Protokoll. Du wirst zur WHOOP-Website weitergeleitet, um Harmona den Zugriff auf deine Daten zu genehmigen. Harmona erhält dabei niemals dein WHOOP-Passwort.

5.2 Datenfluss

• Daten werden direkt von den WHOOP-Servern an unsere Server übertragen
• Die Übertragung erfolgt verschlüsselt über HTTPS
• Wir speichern OAuth-Zugangsdaten (Access Token, Refresh Token) sicher auf unserem Server
• Daten werden bei Bedarf abgerufen (nicht kontinuierlich gestreamt)

5.3 Verwendung der WHOOP-Daten

Die WHOOP-Daten werden ausschließlich verwendet, um:

• Schlafqualität im Kontext deines Zyklus zu analysieren
• Hauttemperatur-Trends für die Eisprung-Erkennung zu nutzen
• HRV-Veränderungen über den Zyklus hinweg zu visualisieren
• Personalisierte Recovery-Empfehlungen basierend auf deiner Zyklusphase zu geben

5.4 Trennung der Verbindung

Du kannst die WHOOP-Verbindung jederzeit in den App-Einstellungen (Mehr → WHOOP → Trennen) widerrufen. Nach dem Trennen:

• Werden keine neuen Daten von WHOOP abgerufen
• Werden gespeicherte Zugangs-Token gelöscht
• Du kannst die Verbindung auch direkt in der WHOOP-App widerrufen

6 Speicherung und Sicherheit

6.1 Speicherorte

• Server-Daten: Auf Servern in der EU gespeichert
• Lokale Daten: Einige Daten (Supplements, Tagesplan, Einstellungen) werden lokal in deinem Browser gespeichert (LocalStorage)
• WHOOP-Tokens: OAuth-Zugangsdaten werden serverseitig gespeichert

6.2 Sicherheitsmaßnahmen

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• OAuth 2.0 für sichere Drittanbieter-Autorisierung
• Automatische Token-Rotation für WHOOP-Zugangsdaten
• Keine Speicherung von Passwörtern Dritter

6.3 Speicherdauer

Deine Daten werden gespeichert, solange du die App nutzt. Bei Löschung deines Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.

7 Weitergabe an Dritte

Deine Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen:

8 Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15): Welche Daten wir über dich gespeichert haben
• Berichtigungsrecht (Art. 16): Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17): Löschung deiner Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Export deiner Daten in einem gängigen Format
• Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung: Jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich an: info@harmonaapp.com

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9 Cookies und lokale Speicherung

Harmona verwendet keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern. Wir nutzen ausschließlich:

• LocalStorage: Für App-Einstellungen und Offline-Funktionalität
• Session-Daten: Für die Authentifizierung während der Nutzung

Es werden keine Werbe-Cookies, Tracking-Pixel oder Fingerprinting-Technologien eingesetzt.

10 Medizinischer Hinweis

11 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, etwa bei neuen Funktionen oder geänderten rechtlichen Anforderungen. Die aktuelle Version ist stets unter dieser URL abrufbar.

Letzte Aktualisierung: Februar 2026