Last updated: 26.08.2026
1. Data Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
heal.health GmbH
c/o Araz
Knorrstraße 2
80807 Munich
Germany
Email: info@heal.health
Phone: +4917656002308
For any questions regarding data protection, you may contact us using the details above.
2. Data We Collect
2.1 Account Data
2.2 Health Data (Special Category under Art. 9 GDPR)
We may process the following health-related information provided by you:
Dictation in the Healy chat works differently: when you tap the microphone in the message field, your speech is turned into text by your device's own on-device speech recognition. The audio never leaves your phone and is never sent to heal or to a third party; only the text you choose to send becomes part of your conversation. Healy Voice Mode is a separate feature and is described in Section 4.
2.3 Health Data from Your Device
With your permission, we may read health data from Apple Health (HealthKit) on iOS or from Health Connect on Android, such as step count, heart rate, sleep analysis, and activity data. On Android, Health Connect data is read directly from your device; Google does not receive this data from us. Daily summary metrics (for example steps, sleep duration, resting heart rate, and active energy) are stored on Supabase, in its eu-west-1 region within the European Union, to power your Heal Score, trends, and health insights. With your explicit consent, 30-day aggregates of this data are sent to AWS Bedrock to generate your AI Health Summary and AI Action Plan (see Section 4). When you log a workout, your heart rate during that session may be read to estimate the calories burned; this estimate is saved with your workout, but the underlying heart rate samples are not stored. We do not export the full raw sample data from Apple Health or Health Connect. Access can be revoked at any time in your device settings.
Health data constitutes a special category of personal data under Art. 9 GDPR and is processed solely based on your explicit consent.
2.4 Technical Data
2.5 Order and Delivery Data
When you order a heal @home test kit, we collect your first and last name, the delivery address in Germany the kit is sent to, and a contact email address at which the laboratory can reach you. The laboratory writes to you directly, including the reminder to activate your kit, so this has to be an address that can receive mail from the laboratory: it may differ from the address you sign in with, and an address that cannot receive that mail, such as a private relay alias, cannot be used.
3. Purpose and Legal Basis
These evaluations are intended solely for informational and self-optimization purposes and do not produce legal or similarly significant effects within the meaning of Art. 22 GDPR. We process only the data necessary to provide the functionality of the platform in accordance with the principles of data minimization and purpose limitation (Art. 5 GDPR).
4. Third-Party AI and Service Providers
To provide functionality, we use carefully selected service providers acting as data processors under Art. 28 GDPR unless stated otherwise:
Data is transmitted only to the extent necessary for the respective function. Data Processing Agreements (DPAs) are in place with all providers acting as data processors. Supabase and AWS process the data described above within the European Union; payment, scheduling, and push-notification data, as well as Healy Voice Mode data, may be transferred to the USA as described in Section 8.
5. Hosting and Data Storage
We use infrastructure providers for database hosting, authentication, and backend services. Where possible, data is stored within the European Union. Appropriate technical and organizational measures are implemented, including encryption in transit and at rest.
6. Data Retention
Users may request deletion at any time. Learn how to delete your account.
7. Your Rights
You have the following rights under GDPR:
Withdrawal of consent does not affect the lawfulness of processing carried out before the withdrawal.
Competent supervisory authority:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Germany
https://www.lda.bayern.de
8. International Data Transfers
heal processes most personal data within the European Economic Area (EEA); Supabase and AWS Bedrock store and process data in EU regions. Some transfers outside the EEA take place today: when you book a blood test, order a heal @home test kit, or book an Expert Call, your email address and user ID are transmitted to Stripe, whose parent company Stripe, Inc. is located in the USA; when you schedule an Expert Call, your username, email address, and selected appointment time are transmitted to Calendly LLC in the USA; push notifications are delivered through Apple's Apple Push Notification service in the USA on iOS and through Google's Firebase Cloud Messaging on Android; and when you use Healy Voice Mode, your voice audio, its transcript, and the Healy context described in Section 4 are processed by OpenAI, Inc. in the USA. Product analytics data is stored by PostHog on servers in Frankfurt, Germany; as PostHog, Inc. is a US company, any residual access from the USA is likewise safeguarded. These transfers are safeguarded by the EU Standard Contractual Clauses and, where applicable, the providers' certification under the EU-US Data Privacy Framework, in accordance with Art. 44 ff. GDPR.
9. Cookies
The application uses only technically necessary cookies for authentication and session management. In addition, the analytics SDK stores a pseudonymous identifier on your device; it is used solely for the purposes described in the Product Analytics section and is deleted when the app is removed.
10. Data Security
We implement appropriate technical and organizational measures including:
11. Important Notice
heal is a wellness application and not a medical device within the meaning of EU Regulation 2017/745 (MDR). The insights and recommendations provided are for informational and self-optimization purposes only and do not constitute medical diagnosis, treatment, or advice. Users should consult qualified healthcare professionals for medical decisions.
12. AI Transparency
Certain features of the application involve AI: (1) biomarker extraction from uploaded lab reports, (2) the AI-generated Health Summary, (3) the AI-generated Action Plan, (4) the Healy AI health coach chat, and (5) Healy Voice Mode, the spoken conversation with Healy. Features (1) to (4) are performed by Anthropic's Claude model via AWS Bedrock, processed in the EU (Frankfurt); Healy Voice Mode is performed by OpenAI's Realtime API in the United States (see Sections 4 and 8). For biomarker extraction, only the uploaded file and your biological sex are sent. For the Health Summary and the Action Plan, your demographics, lifestyle answers (including reported conditions, allergies, family history, medications, and health goals), daily check-ins (including self-reported symptoms and free-text notes), Apple Health or Health Connect aggregates from the last 30 days, and blood biomarker results are sent. For the Healy chat, your message together with relevant context from your profile, lifestyle answers, blood biomarker results, scores, habits, daily check-ins, and recent Apple Health or Health Connect aggregates is sent; your self-chosen username is included so that Healy can address you by it, and, if you have enabled Healy Memory, Healy's memory notes are included as well. For Healy Voice Mode, your spoken words are processed as audio in real time together with the same context as the Healy chat, and the conversation is transcribed into your chat history; with Healy Memory enabled, lasting facts from the conversation may afterwards be added to Healy's memory notes. Apart from that username in the Healy chat and Healy Voice Mode, your name and other direct identifiers are never sent, and in all cases the data is used solely for the stated feature and is not used to train AI models. Where a biomarker is not in our reference catalogue, its description and guidance may be generated by AI and should be treated as general information, not medical advice. Where a partner laboratory delivers a result to heal directly, for example from a heal @home test kit, that laboratory's own classification of each value is shown as the laboratory reported it; heal neither re-derives it nor adds an assessment of its own. The Health Summary, the Action Plan, and Healy's replies (typed or spoken) are informational wellness content only and are not medical advice; the Health Summary and the Action Plan are generated only when you request them. Final health-related decisions remain the responsibility of the user in consultation with medical professionals.
Community Leaderboard (Optional)
The app offers optional leaderboards: the Healy Coin leaderboard and the daily Sync puzzle leaderboard. Participation is strictly opt-in: nothing is shared until you explicitly tap "Join the Leaderboard". If you join, your self-chosen username, your Healy Coin totals (a motivational score derived from activities such as completed daily challenges, action plan habit check-ins, and solved daily puzzles), and your daily Sync puzzle results (such as solve time, move count, and badges) become visible to other heal users inside the app. No other profile information and no health data of any kind are shared. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw at any time by leaving the leaderboard in the app; your entry is removed immediately and your consent withdrawal takes effect from that moment. You can also report or hide usernames you consider inappropriate directly on the leaderboard; reports are reviewed by us.
heal Community (Optional)
The app's Community area shows upcoming events and can point you to our member community on WhatsApp. The events are organised by third parties; heal only displays them. Which events appear, in what order, and in which language is decided on our servers and is the same for every user, and it is never based on your health data. Opening an event takes you to the organiser's own website or ticket page, where that organiser's terms and privacy policy apply; heal transmits none of your data to the organiser and does not learn whether you attended. Individual entries may be paid placements and are labelled as such. Joining the WhatsApp community is voluntary and takes place outside the app in WhatsApp, operated by WhatsApp Ireland Limited under its own terms and privacy policy; heal does not receive your WhatsApp profile, contacts, or messages, and does not learn whether you joined. We never access or upload your phone contacts.
Referral Program (Optional)
The app offers an optional referral program. Every user has a personal invite code they can share. When a new user redeems your code after subscribing, we store a link between the two accounts (who invited whom, and when) in order to grant both sides their Healy Coin rewards. This is the only data processed for the program; no health data is involved, and the inviting user never learns the identity of who redeemed their code beyond the reward itself. The legal basis is the performance of the referral offer you choose to take part in (Art. 6(1)(b) GDPR). If the invited user later deletes their account, the link to them is removed while your earned reward is kept. Healy Coins are a motivational score, have no monetary value, and cannot be exchanged or paid out.
Product Analytics (Opt-out)
To understand how heal is used and to improve it, we use the analytics service PostHog (PostHog, Inc., San Francisco, USA), operated on PostHog Cloud EU and hosted in Frankfurt, Germany, under a Data Processing Agreement pursuant to Art. 28 GDPR.
We collect pseudonymous usage events, such as which screens are opened, which features are used (for example logging a workout or exporting a report), how far onboarding is progressed, and subscription funnel steps, together with basic device information (device model, OS version, app version). These events are linked to your internal account ID, a random identifier. Your name, your email address, and the content of your health data (biomarker values, lab reports, chat messages, check-in answers, uploaded documents) are never sent to PostHog. PostHog is configured to discard your IP address on receipt, so it is not stored with your events. We do not use session recording, and analytics data is never used for advertising or shared with third parties for their own purposes.
The legal basis is our legitimate interest in improving the app (Art. 6(1)(f) GDPR). You can object to this processing at any time in Profile Settings under Consent by turning off "Product analytics"; collection stops immediately. When your account is deleted, the usage events linked to your pseudonymous ID are deleted as well.
13. Changes to this Policy
We may update this Privacy Policy to reflect legal, technical, or operational changes. The latest version is always available within the application.
We reserve the right to update this Privacy Policy at any time. In the event of material changes, we will notify you through the app or via email before the changes take effect.
14. Contact
For privacy-related inquiries:
Email: info@heal.health
Address: Knorrstraße 2, 80807 Munich, Germany
Stand: 26.08.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
heal.health GmbH
c/o Araz
Knorrstraße 2
80807 München
Deutschland
E-Mail: info@heal.health
Telefon: +4917656002308
Bei Fragen zum Datenschutz können Sie uns über die oben genannten Kontaktdaten erreichen.
2. Welche Daten wir erheben
2.1 Kontodaten
2.2 Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO)
Wir können die folgenden gesundheitsbezogenen Informationen verarbeiten, die Sie uns bereitstellen:
Das Diktat im Healy Chat funktioniert anders: Wenn Sie im Nachrichtenfeld auf das Mikrofon tippen, wandelt die geräteeigene Spracherkennung Ihre Sprache direkt auf Ihrem Gerät in Text um. Das Audio verlässt Ihr Gerät nicht und wird weder an heal noch an Dritte übermittelt; nur der Text, den Sie tatsächlich senden, wird Teil Ihrer Unterhaltung. Der Healy Sprachmodus ist eine eigene Funktion und wird in Abschnitt 4 beschrieben.
2.3 Gesundheitsdaten von Ihrem Gerät
Mit Ihrer Erlaubnis können wir Gesundheitsdaten aus Apple Health (HealthKit) unter iOS oder aus Health Connect unter Android auslesen, etwa Schrittzahl, Herzfrequenz, Schlafanalyse und Aktivitätsdaten. Unter Android werden die Health Connect Daten direkt von Ihrem Gerät gelesen; Google erhält diese Daten nicht von uns. Tägliche zusammengefasste Kennzahlen (zum Beispiel Schritte, Schlafdauer, Ruheherzfrequenz und Aktivitätsenergie) werden bei Supabase in der Region eu-west-1 innerhalb der Europäischen Union gespeichert, um Ihren Heal Score, Ihre Trends und Ihre Gesundheitseinblicke bereitzustellen. Mit Ihrer ausdrücklichen Einwilligung werden 30-Tage-Aggregate dieser Daten an AWS Bedrock übermittelt, um Ihre KI-Gesundheitszusammenfassung und Ihren KI-Aktionsplan zu erstellen (siehe Abschnitt 4). Wenn Sie ein Training aufzeichnen, kann Ihre Herzfrequenz während dieser Einheit ausgelesen werden, um den Kalorienverbrauch zu schätzen; diese Schätzung wird mit Ihrem Training gespeichert, die zugrunde liegenden Herzfrequenzmesswerte werden jedoch nicht gespeichert. Die vollständigen Rohdaten aus Apple Health oder Health Connect exportieren wir nicht. Der Zugriff kann jederzeit in den Einstellungen Ihres Geräts widerrufen werden.
Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet.
2.4 Technische Daten
2.5 Bestell- und Lieferdaten
Wenn Sie ein heal @home Testkit bestellen, erheben wir Ihren Vor- und Nachnamen, die Lieferadresse in Deutschland, an die das Kit gesendet wird, und eine Kontakt-E-Mail-Adresse, unter der das Labor Sie erreichen kann. Das Labor schreibt Ihnen direkt, unter anderem die Erinnerung, Ihr Kit zu aktivieren. Diese Adresse muss deshalb Nachrichten des Labors empfangen können; sie kann von der Adresse abweichen, mit der Sie sich anmelden, und eine Adresse, die diese Nachrichten nicht empfangen kann, etwa eine anonymisierte Weiterleitungsadresse (Private Relay), kann nicht verwendet werden.
3. Zwecke und Rechtsgrundlagen
Diese Auswertungen dienen ausschließlich Informations- und Selbstoptimierungszwecken und entfalten keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO. Wir verarbeiten nur die Daten, die zur Bereitstellung der Plattformfunktionen erforderlich sind, im Einklang mit den Grundsätzen der Datenminimierung und Zweckbindung (Art. 5 DSGVO).
4. KI-Anbieter und weitere Dienstleister
Zur Bereitstellung unserer Funktionen setzen wir sorgfältig ausgewählte Dienstleister ein, die, soweit nicht anders angegeben, als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind:
Daten werden nur in dem Umfang übermittelt, der für die jeweilige Funktion erforderlich ist. Mit allen Anbietern, die als Auftragsverarbeiter tätig sind, bestehen Auftragsverarbeitungsverträge (AVV). Supabase und AWS verarbeiten die oben beschriebenen Daten innerhalb der Europäischen Union; Zahlungs-, Terminplanungs- und Push-Benachrichtigungsdaten sowie Daten des Healy Sprachmodus können, wie in Abschnitt 8 beschrieben, in die USA übermittelt werden.
5. Hosting und Datenspeicherung
Wir setzen Infrastrukturanbieter für Datenbank-Hosting, Authentifizierung und Backend-Dienste ein. Soweit möglich, werden die Daten innerhalb der Europäischen Union gespeichert. Es sind geeignete technische und organisatorische Maßnahmen umgesetzt, einschließlich Verschlüsselung bei der Übertragung und im gespeicherten Zustand.
6. Speicherdauer
Sie können jederzeit die Löschung Ihrer Daten verlangen. So löschen Sie Ihr Konto.
7. Ihre Rechte
Ihnen stehen nach der DSGVO die folgenden Rechte zu:
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
https://www.lda.bayern.de
8. Internationale Datenübermittlungen
heal verarbeitet die meisten personenbezogenen Daten innerhalb des Europäischen Wirtschaftsraums (EWR); Supabase und AWS Bedrock speichern und verarbeiten Daten in EU-Regionen. Einige Übermittlungen in Länder außerhalb des EWR finden derzeit statt: Wenn Sie einen Bluttest buchen, ein heal @home Testkit bestellen oder einen Expert Call buchen, werden Ihre E-Mail-Adresse und Ihre Nutzer-ID an Stripe übermittelt, dessen Muttergesellschaft Stripe, Inc. ihren Sitz in den USA hat; wenn Sie einen Expert Call planen, werden Ihr Benutzername, Ihre E-Mail-Adresse und der gewählte Termin an Calendly LLC in den USA übermittelt; Push-Benachrichtigungen werden unter iOS über den Apple Push Notification Service von Apple in den USA und unter Android über Firebase Cloud Messaging von Google zugestellt; und wenn Sie den Healy Sprachmodus nutzen, werden Ihr Sprach-Audio, dessen Transkript und der in Abschnitt 4 beschriebene Healy Kontext von OpenAI, Inc. in den USA verarbeitet. Produktanalysedaten werden von PostHog auf Servern in Frankfurt am Main, Deutschland, gespeichert; da PostHog, Inc. ein US-Unternehmen ist, ist ein etwaiger Zugriff aus den USA ebenfalls abgesichert. Diese Übermittlungen sind durch die EU-Standardvertragsklauseln und, soweit anwendbar, durch die Zertifizierung der Anbieter unter dem EU-US Data Privacy Framework gemäß Art. 44 ff. DSGVO abgesichert.
9. Cookies
Die Anwendung verwendet ausschließlich technisch notwendige Cookies für Authentifizierung und Sitzungsverwaltung. Darüber hinaus speichert das Analyse-SDK eine pseudonyme Kennung auf Ihrem Gerät; sie wird ausschließlich für die im Abschnitt Produktanalyse beschriebenen Zwecke verwendet und beim Entfernen der App gelöscht.
10. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen um, unter anderem:
11. Wichtiger Hinweis
heal ist eine Wellness-Anwendung und kein Medizinprodukt im Sinne der EU-Verordnung 2017/745 (MDR). Die bereitgestellten Einblicke und Empfehlungen dienen ausschließlich Informations- und Selbstoptimierungszwecken und stellen keine medizinische Diagnose, Behandlung oder Beratung dar. Für medizinische Entscheidungen sollten Sie qualifiziertes medizinisches Fachpersonal konsultieren.
12. KI-Transparenz
Bestimmte Funktionen der Anwendung nutzen KI: (1) die Biomarker-Extraktion aus hochgeladenen Laborbefunden, (2) die KI-generierte Gesundheitszusammenfassung, (3) der KI-generierte Aktionsplan, (4) der Chat mit dem Healy KI-Gesundheitscoach und (5) der Healy Sprachmodus, das gesprochene Gespräch mit Healy. Die Funktionen (1) bis (4) werden vom Claude-Modell von Anthropic über AWS Bedrock ausgeführt und in der EU (Frankfurt) verarbeitet; der Healy Sprachmodus wird über die Realtime API von OpenAI in den USA ausgeführt (siehe Abschnitte 4 und 8). Für die Biomarker-Extraktion werden nur die hochgeladene Datei und Ihr biologisches Geschlecht übermittelt. Für die Gesundheitszusammenfassung und den Aktionsplan werden Ihre demografischen Angaben, Ihre Lebensstilangaben (einschließlich angegebener Vorerkrankungen, Allergien, Familienanamnese, Medikamente und Gesundheitsziele), Ihre täglichen Check-ins (einschließlich selbst berichteter Symptome und Freitextnotizen), Ihre Aggregate aus Apple Health oder Health Connect der letzten 30 Tage und Ihre Blut-Biomarker-Ergebnisse übermittelt. Für den Healy Chat wird Ihre Nachricht zusammen mit relevantem Kontext aus Ihrem Profil, Ihren Lebensstilangaben, Blut-Biomarker-Ergebnissen, Scores, Gewohnheiten, täglichen Check-ins und aktuellen Aggregaten aus Apple Health oder Health Connect übermittelt; Ihr selbst gewählter Benutzername wird einbezogen, damit Healy Sie damit ansprechen kann, und, falls Sie Healy Memory aktiviert haben, werden auch Healys Notizen einbezogen. Im Healy Sprachmodus werden Ihre gesprochenen Worte in Echtzeit als Audio zusammen mit demselben Kontext wie im Healy Chat verarbeitet, und das Gespräch wird transkribiert und in Ihrem Chatverlauf gespeichert; mit aktiviertem Healy Memory können bleibende Fakten daraus anschließend zu Healys Notizen hinzugefügt werden. Abgesehen von diesem Benutzernamen im Healy Chat und im Healy Sprachmodus werden Ihr Name und andere direkte Identifikatoren niemals übermittelt, und in allen Fällen werden die Daten ausschließlich für die genannte Funktion verwendet und nicht zum Training von KI-Modellen genutzt. Ist ein Biomarker nicht in unserem Referenzkatalog enthalten, können seine Beschreibung und die zugehörigen Hinweise KI-generiert sein; sie sind als allgemeine Informationen und nicht als medizinische Beratung zu verstehen. Übermittelt ein Partnerlabor ein Ergebnis direkt an heal, zum Beispiel aus einem heal @home Testkit, wird die eigene Einstufung jedes Wertes durch dieses Labor so angezeigt, wie das Labor sie gemeldet hat; heal leitet sie weder neu ab noch fügt heal eine eigene Bewertung hinzu. Die Gesundheitszusammenfassung, der Aktionsplan und Healys Antworten (in Text oder Sprache) sind ausschließlich informative Wellness-Inhalte und keine medizinische Beratung; die Gesundheitszusammenfassung und der Aktionsplan werden nur erstellt, wenn Sie dies anfordern. Abschließende gesundheitsbezogene Entscheidungen liegen in der Verantwortung der Nutzerinnen und Nutzer in Abstimmung mit medizinischem Fachpersonal.
Community-Rangliste (optional)
Die App bietet optionale Ranglisten: die Healy Coin Rangliste und die tägliche Sync Puzzle Rangliste. Die Teilnahme ist strikt freiwillig (Opt-in): Es wird nichts geteilt, bis Sie ausdrücklich auf "Der Rangliste beitreten" tippen. Wenn Sie beitreten, werden Ihr selbst gewählter Benutzername, Ihre Healy Coin Stände (ein Motivationswert, der sich aus Aktivitäten wie abgeschlossenen täglichen Challenges, Aktionsplan-Check-ins und gelösten Tagesrätseln ergibt) sowie Ihre täglichen Sync Ergebnisse (etwa Lösungszeit, Zuganzahl und Abzeichen) für andere heal Nutzer in der App sichtbar. Es werden keine weiteren Profilinformationen und keinerlei Gesundheitsdaten geteilt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Rangliste in der App verlassen; Ihr Eintrag wird sofort entfernt und der Widerruf wirkt ab diesem Zeitpunkt. Sie können außerdem Benutzernamen, die Sie für unangemessen halten, direkt auf der Rangliste melden oder ausblenden; Meldungen werden von uns geprüft.
heal Community (optional)
Der Community-Bereich der App zeigt anstehende Veranstaltungen und kann auf unsere Mitglieder-Community bei WhatsApp hinweisen. Die Veranstaltungen werden von Dritten organisiert; heal zeigt sie lediglich an. Welche Veranstaltungen erscheinen, in welcher Reihenfolge und in welcher Sprache, wird auf unseren Servern entschieden, ist für alle Nutzerinnen und Nutzer gleich und beruht zu keinem Zeitpunkt auf Ihren Gesundheitsdaten. Wenn Sie eine Veranstaltung öffnen, gelangen Sie auf die Website oder Ticketseite der veranstaltenden Organisation, auf der deren eigene Bedingungen und Datenschutzerklärung gelten; heal übermittelt keine Ihrer Daten an die Organisation und erfährt nicht, ob Sie teilgenommen haben. Einzelne Einträge können bezahlte Platzierungen sein und werden als solche gekennzeichnet. Der Beitritt zur WhatsApp-Community ist freiwillig und erfolgt außerhalb der App in WhatsApp, betrieben von WhatsApp Ireland Limited nach deren eigenen Nutzungsbedingungen und Datenschutzerklärung; heal erhält weder Ihr WhatsApp-Profil noch Ihre Kontakte oder Nachrichten und erfährt nicht, ob Sie beigetreten sind. Auf Ihre Telefonkontakte greifen wir zu keinem Zeitpunkt zu und laden sie nicht hoch.
Empfehlungsprogramm (optional)
Die App bietet ein optionales Empfehlungsprogramm. Jeder Nutzer hat einen persönlichen Einladungscode, den er teilen kann. Wenn ein neuer Nutzer Ihren Code nach Abschluss eines Abonnements einlöst, speichern wir eine Verknüpfung zwischen den beiden Konten (wer wen wann eingeladen hat), um beiden Seiten ihre Healy Coin Prämien gutzuschreiben. Dies sind die einzigen für das Programm verarbeiteten Daten; Gesundheitsdaten sind nicht beteiligt, und der einladende Nutzer erfährt über die Prämie hinaus nicht, wer seinen Code eingelöst hat. Rechtsgrundlage ist die Durchführung des Empfehlungsangebots, an dem Sie teilnehmen (Art. 6 Abs. 1 lit. b DSGVO). Löscht der eingeladene Nutzer später sein Konto, wird die Verknüpfung zu ihm entfernt, während Ihre verdiente Prämie erhalten bleibt. Healy Coins sind ein Motivationswert, haben keinen Geldwert und können nicht getauscht oder ausgezahlt werden.
Produktanalyse (Opt-out)
Um zu verstehen, wie heal genutzt wird, und um die App zu verbessern, setzen wir den Analysedienst PostHog (PostHog, Inc., San Francisco, USA) ein, betrieben über PostHog Cloud EU und gehostet in Frankfurt am Main, Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Wir erfassen pseudonyme Nutzungsereignisse, etwa welche Screens geöffnet und welche Funktionen genutzt werden (zum Beispiel das Aufzeichnen eines Trainings oder das Exportieren eines Berichts), wie weit das Onboarding fortgeschritten ist und welche Schritte im Abo-Prozess erfolgen, zusammen mit grundlegenden Geräteinformationen (Gerätemodell, Betriebssystemversion, App-Version). Diese Ereignisse sind mit Ihrer internen Konto-ID verknüpft, einer zufälligen Kennung. Ihr Name, Ihre E-Mail-Adresse und die Inhalte Ihrer Gesundheitsdaten (Biomarker-Werte, Laborbefunde, Chat-Nachrichten, Check-in-Antworten, hochgeladene Dokumente) werden niemals an PostHog übermittelt. PostHog ist so konfiguriert, dass Ihre IP-Adresse beim Empfang verworfen wird; sie wird nicht mit Ihren Ereignissen gespeichert. Wir setzen keine Session-Aufzeichnung ein, und Analysedaten werden niemals für Werbung genutzt oder an Dritte für deren eigene Zwecke weitergegeben.
Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit in den Profileinstellungen im Bereich Einwilligungen widersprechen, indem Sie "Produktanalyse" deaktivieren; die Erfassung stoppt sofort. Wenn Ihr Konto gelöscht wird, werden auch die mit Ihrer pseudonymen ID verknüpften Nutzungsereignisse gelöscht.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um rechtlichen, technischen oder betrieblichen Änderungen Rechnung zu tragen. Die jeweils aktuelle Version ist stets in der Anwendung verfügbar.
Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Bei wesentlichen Änderungen informieren wir Sie über die App oder per E-Mail, bevor die Änderungen wirksam werden.
14. Kontakt
Für Anfragen zum Datenschutz:
E-Mail: info@heal.health
Adresse: Knorrstraße 2, 80807 München, Deutschland
© 2026 heal.health GmbH. All rights reserved.