Datenschutzhinweise
Diese Hinweise beschreiben die Verarbeitung in Just Health. Die Plattform dient der persönlichen Nutzung in einem freigeschalteten Nutzerkreis. Bei ausschließlich persönlichen oder familiären Tätigkeiten kann die Haushaltsausnahme des Art. 2 Abs. 2 Buchst. c DSGVO greifen. Ob sie anwendbar ist, hängt vom tatsächlichen Betrieb ab; die Hinweise ersetzen diese Einordnung nicht.
1. Ansprechpartner
Jan Henseler
Krefeld, Deutschland
Kontakt: jan@justdoit.network
2. Konten und persönliche Daten
Gespeichert werden insbesondere Benutzername, Passwort-Hash, Rolle, Anmeldedaten wie letzter Login sowie freiwillige Profilangaben wie Anzeigename, Geburtsdatum, Körpergröße, E-Mail-Adresse und Profilbild. Bei aktivierter Zwei-Faktor-Anmeldung werden die dafür notwendigen Einrichtungsdaten gespeichert. Passwörter werden nicht im Klartext gespeichert.
Importierte Daten können Gesundheitswerte, Körpermessungen, Schlafdaten, Herzfrequenz, Schritte, Trainingszeiten, Sportarten, GPS-Koordinaten, Rohdateien, Notizen und Trainingspläne enthalten. Sie dienen der vom Benutzer gewählten Anzeige, Auswertung, Speicherung und Berichtserstellung. Gesundheitsdaten und genaue Standorte sind besonders sensible Angaben. Datenbanken werden je Benutzer getrennt geführt; Administratoren können technisch und im Rahmen ihrer Verwaltungsfunktionen Zugriff haben.
3. Hosting, Verbindung und Protokolle
Beim Aufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen durch Webserver, vorgeschaltete Dienste und gegebenenfalls den Hostinganbieter verarbeitet. Diese dienen der Bereitstellung und Fehler- beziehungsweise Sicherheitsanalyse.
Netcup GmbH, Deutschland
Die konkrete Aufbewahrungsdauer technischer Serverprotokolle wird vom Betreiber ergänzt.
Die Anwendung führt zusätzlich ein Protokoll ausgewählter Verwaltungs-, Import- und Änderungsereignisse. Umfang und Aufbewahrung von Infrastrukturprotokollen können sich von diesem Anwendungsprotokoll unterscheiden.
4. Cookies und Browserspeicher
Für die Anmeldung wird ein technisch notwendiges Sitzungscookie verwendet. Bei dauerhafter Anmeldung ist die konfigurierte Sitzungsdauer 30 Tage; Abmelden und Sicherheitsänderungen können Sitzungen früher beenden. Der Browser speichert außerdem die Designauswahl und Kartenansicht im lokalen Speicher sowie kurzzeitige Update- und Speicherhinweise im Sitzungsspeicher. Es werden durch die Anwendung keine Werbe- oder Analyse-Tracker eingebunden.
Ein Service Worker ermöglicht gewählte Browser-Benachrichtigungen und eine Offline-Hinweisseite. Gesundheitsdaten und authentifizierte Seiten werden von ihm nicht für eine Offlineansicht zwischengespeichert.
5. Karten
Kartenbilder werden beim Öffnen der Kartenübersicht automatisch von einem externen Anbieter geladen; in Trainingsdetails erst nach „Karte anzeigen“. Ohne zusätzlich konfigurierten Anbieter stammen sie von der OpenStreetMap Foundation; deren Auslieferung kann über ein Content Delivery Network erfolgen. Bei konfiguriertem CARTO-Key werden Kartenbilder von CARTO geladen. Dabei erhält der jeweilige Anbieter insbesondere IP-Adresse, Browserinformationen, die Herkunfts-Domain und die angefragten Kartenausschnitte. Daraus kann der betrachtete Bereich erkennbar werden.
Die vollständige GPS-Linie, Gesundheitswerte und Trainingsnotizen werden von Just Health nicht als Datensatz an den Kartenanbieter gesendet. Die Linie wird im Browser über den Kartenbildern gezeichnet. Die dunkle Darstellung ohne CARTO ist eine lokale Farbtransformation derselben OpenStreetMap-Bilder.
Datenschutz der OpenStreetMap Foundation · Datenschutz von CARTO
6. E-Mail und Browser-Benachrichtigungen
Wenn E-Mail-Versand eingerichtet ist, werden die Empfängeradresse und der Inhalt der gewählten Mitteilung über den konfigurierten Brevo-Dienst versendet. Ein ausdrücklich angeforderter E-Mail-Bericht enthält die ausgewählten Gesundheits- und Trainingsdaten im Mailinhalt; dabei werden diese Daten an den Versanddienst und den E-Mail-Anbieter des Empfängers weitergegeben. Berichte werden nicht automatisch an fremde Empfänger versendet.
Browser-Benachrichtigungen setzen eine Freigabe voraus. Dafür werden technische Push-Anmeldedaten gespeichert und die Push-Dienste des verwendeten Browsers beziehungsweise Betriebssystems genutzt. Benachrichtigungen lassen sich in den Einstellungen deaktivieren; eine Browserfreigabe lässt sich auch im Browser widerrufen.
7. Export und Weitergabe
HTML- und JSON-Berichte werden auf Anfrage erzeugt. Die Funktion „ChatGPT“ erstellt einen herunterladbaren Bericht; sie sendet die Daten nicht automatisch an OpenAI. Eine spätere Weitergabe oder ein Upload erfolgt durch den Benutzer. Exportdateien und ihre Kopien außerhalb der Plattform sind dort eigenständig zu verwalten.
8. Aufbewahrung und Löschung
Konten, importierte Gesundheits- und Trainingsdaten sowie Einstellungen bleiben grundsätzlich gespeichert, bis sie über die vorgesehenen Funktionen gelöscht werden oder der Betreiber sie entfernt. Sicherheitskopien werden unter anderem vor Updates und bei bestimmten Verwaltungsaktionen erstellt. Das Löschen aktueller Daten entfernt nicht automatisch ältere Sicherungen und bereits heruntergeladene oder versendete Berichte.
Die konkrete Aufbewahrung und Löschung älterer Sicherungen wird vom Betreiber ergänzt.
9. Datenschutzrechte und Rechtsgrundlagen
Soweit die DSGVO auf den konkreten Betrieb anwendbar ist, bestehen nach ihren Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Bei Verarbeitung auf Grundlage einer Einwilligung kann diese mit Wirkung für die Zukunft widerrufen werden; bei berechtigten Interessen kann ein Widerspruchsrecht bestehen. Ansprechpartner ist der oben genannte Betreiber.
Bei einem Betrieb außerhalb ausschließlich persönlicher oder familiärer Tätigkeiten sind die konkreten Zwecke und Rechtsgrundlagen – insbesondere für Gesundheitsdaten nach Art. 9 DSGVO –, Empfänger, Aufbewahrungsfristen und gegebenenfalls Drittlandübermittlungen vorab durch den Betreiber zu ergänzen. Diese private Vorlage ist dafür nicht ohne Anpassung bestimmt.
Stand: 02.10.2026 · beschriebenes System: Just Health