Health Data Bridge

Datenschutzhinweise

Datenschutzerklärung – Health Data Bridge

Stand: 2. November 2026

Health Data Bridge ist eine unabhängige, privat betriebene Anwendung zur Synchronisierung persönlicher Fitness- und Aktivitätsdaten. Die Anwendung dient der eigenen Datensicherung, Zusammenführung und Analyse; sie bietet keine öffentliche Registrierung.

1. Betreiber und Kontakt

Betreiber: Privater Betreiber der Anwendung Health Data Bridge
Kontakt für Datenschutz- und Löschanfragen: kontakt@lukasontour.de

2. Welche Daten gelesen werden

Nach einer ausdrücklichen Google-OAuth-Autorisierung kann die Anwendung über die Google Health API die freigegebenen Aktivitäts- und Fitnessdaten ausschließlich lesend abrufen. Dazu gehören – soweit im Konto vorhanden und durch die erteilten Berechtigungen abgedeckt – Schrittzahlen und Schrittintervalle, Aktivitäts- bzw. Trainingseinträge, Start- und Endzeitpunkte, Trainingsdauer, Distanz sowie Herkunftsinformationen zu Datenquellen und Geräten. Nicht alle genannten Datentypen müssen tatsächlich im Google-Konto vorhanden sein.

3. Verwendungszwecke

Es erfolgt keine Verwendung für personalisierte Werbung, Weiterverkauf von Daten oder Datenhandel.

4. Speicherort und Aufbewahrung

Abgerufene Datensätze werden auf einem privat verwalteten Synology-NAS in einer lokalen Datenbank gespeichert. Bereits importierte historische Datensätze können zur Nachvollziehbarkeit von Datenabweichungen beibehalten werden. Die Daten bleiben gespeichert, solange sie für die persönliche Auswertung benötigt werden oder bis sie vom Betreiber gelöscht werden. Daten können zusammen mit zugehörigen Sicherungskopien im Rahmen der jeweiligen Backup-Aufbewahrung vorhanden bleiben.

5. Externe Empfänger und KI-Nutzung

Die automatische Synchronisierung überträgt Gesundheitsdaten von der Google Health API zum privaten NAS; sie sendet keine Daten zur Google Health API zurück. Wenn der Betreiber den geschützten MCP-Connector mit einem externen KI-Dienst – beispielsweise ChatGPT von OpenAI – nutzt, können die für die konkrete Anfrage abgerufenen Fitness- oder Gesundheitsdaten an diesen Anbieter übertragen und dort gemäß dessen jeweils geltenden Datenschutzbedingungen verarbeitet werden. Eine solche Übermittlung ist von der automatischen Datensynchronisierung zu unterscheiden und keine Veröffentlichung der Daten.

6. Autorisierung und Sicherheit

Der Zugriff auf Google-Daten erfolgt über OAuth 2.0 im Umfang der erteilten Leseberechtigung. API-Anfragen werden über HTTPS übertragen. OAuth-Client-Geheimnisse, Access Tokens und Refresh Tokens dürfen nicht in öffentlich bereitgestellten Website-Dateien oder Quellcode-Repositories abgelegt werden. Der NAS- und MCP-Zugriff ist gegen unberechtigte Zugriffe abzusichern.

7. Widerruf und Löschung

Der Google-Datenzugriff kann jederzeit in den Einstellungen des Google-Kontos unter den Verbindungen zu Drittanbieter-Apps widerrufen werden. Dadurch werden weitere autorisierte Zugriffe unterbunden; bereits auf dem NAS gespeicherte Daten werden dabei nicht automatisch entfernt. Eine Entfernung der lokalen Daten und gegebenenfalls vorhandener Sicherungen kann über den Betreiber unter kontakt@lukasontour.de veranlasst werden.

8. Betrieb dieser Website

Diese Informationswebsite wird über Cloudflare Pages bereitgestellt. Sie enthält keine selbst eingebauten Tracking-Skripte, Werbe-Cookies oder Kontaktformulare. Beim Aufruf können technisch erforderliche Verbindungs- und Protokolldaten beim Hosting-Anbieter verarbeitet werden. Näheres ergibt sich aus den Datenschutzinformationen von Cloudflare.

9. Änderungen

Diese Hinweise werden aktualisiert, wenn sich die tatsächlich implementierten Datenarten, Empfänger oder Sicherheits- und Löschprozesse wesentlich ändern.