Datenschutzerklärung APP

Datenschutzerklärung für die NEXO App

Stand: 11. September 2026

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns über Ihr Interesse an der NEXO App. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Anwendung. Diese Erklärung gilt für die NEXO App für Android und für die NEXO App für iOS (Paket- bzw. Bundle-Kennung jeweils de.gonexo.app). Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Unterschiede zwischen den beiden Fassungen sind an den betreffenden Stellen ausdrücklich gekennzeichnet. Wo keine Kennzeichnung steht, gilt die Aussage für beide Fassungen gleichermaßen.

1.3 Diese Erklärung gilt ausschließlich für die NEXO App. Für unsere Website unter go-nexo.de gilt die dort veröffentlichte Datenschutzerklärung.

1.4 Verantwortlicher für die Datenverarbeitung in dieser Anwendung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Samuel Kammerlander, Planckstr. 25, 63741 Aschaffenburg, Deutschland, Tel.: +49 6021/6282784, E-Mail: support@go-nexo.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Grundsatz: Verarbeitung auf Ihrem Endgerät

2.1 Die NEXO App liest die Messwerte Ihres NEXO Performance Bands aus und wertet sie aus. Diese Verarbeitung findet ausschließlich auf Ihrem Endgerät statt.

2.2 Solange Sie kein Nutzerkonto anlegen, werden keine Ihrer Gesundheits-, Bewegungs- oder Standortdaten an uns oder an Dritte übermittelt. Die Anwendung ist ohne Konto vollständig nutzbar.

2.3 Eine Registrierung ist freiwillig und dient allein der Sicherung und Wiederherstellung Ihrer Daten. Die hierfür erforderliche Übermittlung ist in Ziffer 5 beschrieben.

3) Auf Ihrem Endgerät gespeicherte Daten

3.1 Folgende Daten werden lokal in Ihrem Endgerät gespeichert und verlassen dieses nicht, sofern Sie kein Konto angelegt haben:

  • Herzfrequenz, Ruhepuls und Herzfrequenzvariabilität
  • Sauerstoffsättigung des Blutes
  • Schlafphasen sowie Einschlaf- und Aufwachzeitpunkte
  • Schrittzahl sowie Belastungs- und Stresswerte
  • Trainingseinheiten einschließlich aufgezeichneter Wegstrecken
  • Ihre Profilangaben (Vorname, Geburtsdatum, Geschlecht, Körpergröße, Körpergewicht)
  • die Bluetooth-Kennung Ihres Bands
  • Messreihen einer von Ihnen vorgenommenen Blutdruck-Kalibrierung (diese bestehen nur während der laufenden Sitzung und werden beim Beenden der Anwendung verworfen)

3.2 Diese Daten werden nach 90 Tagen automatisch überschrieben. Sie können sie jederzeit über den Daten-Export in den Profileinstellungen als CSV- oder JSON-Datei ausleiten.

3.3 Eine Rechtsgrundlage ist für die rein lokale Speicherung nicht erforderlich, da keine Übermittlung an uns stattfindet und wir zu keinem Zeitpunkt Kenntnis von diesen Daten erlangen.

4) Verbindung mit dem NEXO Performance Band

4.1 Die Verbindung zwischen Anwendung und Band erfolgt über Bluetooth Low Energy. Hierbei werden die Gerätekennung, der Gerätename, der Ladezustand und die Firmware-Version des Bands verarbeitet.

4.2 Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erbringung der von Ihnen gewünschten Funktion zwingend erforderlich ist. Eine Übermittlung dieser Daten an uns findet ohne Nutzerkonto nicht statt.

5) Optionales Nutzerkonto und Datensicherung

5.1 Sie können in der Anwendung freiwillig ein Nutzerkonto anlegen, um Ihre Daten zu sichern und auf einem anderen Endgerät wiederherzustellen. Die Anmeldung erfolgt wahlweise über einen an Ihre E-Mail-Adresse versandten Einmalcode oder über ein bestehendes Konto bei einem Anbieter: unter Android über Ihr Google-Konto, unter iOS über Ihre Apple-ID. Bei der Anmeldung über einen dieser Anbieter erhalten wir von diesem Ihre E-Mail-Adresse und eine anbieterseitige Kennung. Ihr Kennwort erhalten wir zu keinem Zeitpunkt.

5.2 Legen Sie ein Konto an, werden folgende Daten auf einem Server gespeichert:

  • Anmeldedaten: Ihre E-Mail-Adresse
  • Profilangaben: Vorname, Geburtsdatum, Körpergröße, Körpergewicht, Geschlecht
  • Tageswerte: Schrittzahl, Ruhepuls, Herzfrequenzvariabilität, Sauerstoffsättigung (Tageswert und Tagestiefstwert), Belastungs- und Stresswerte, der Pulsverlauf des Tages in Fünf-Minuten-Schritten, sämtliche Schlafdaten einschließlich Schlafphasen, Einschlaf- und Aufwachzeitpunkten, Schlafeffizienz und nächtlicher Herzfrequenz, der Ladezustand des Bands sowie Ihre Trainingseinheiten mit Bezeichnung, Dauer, Durchschnittspuls, Anstrengungsempfinden, Distanz und der aufgezeichneten Wegstrecke

5.3 Die in Ziffer 5.2 genannten Tageswerte sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie gesondert im Rahmen der Kontoanlage; sie ist nicht vorangekreuzt und nicht Voraussetzung für die Nutzung der Anwendung.

5.4 Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Anwendung bietet Ihnen hierfür im Konto-Bereich die Schaltfläche Einwilligung widerrufen und dabei die Wahl, ob die bereits übermittelten Daten auf dem Server bestehen bleiben oder zugleich gelöscht werden sollen. Mit dem Widerruf stellen wir die Übermittlung unverzüglich ein. Ihre lokal gespeicherten Daten bleiben davon unberührt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt ebenfalls unberührt.

5.5 Für Speicherung und Authentifizierung nutzen wir den Dienst des folgenden Anbieters: Supabase, Inc., 970 Toa Payoh North, #07-04, Singapur 318992. Die Datenbank wird in einer Region innerhalb der Europäischen Union (Frankfurt am Main) betrieben. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz Ihrer Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Soweit es im Rahmen von Wartung und Betrieb zu einem Zugriff aus einem Drittland kommen kann, ist dieser durch Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Ein Restrisiko des Zugriffs durch Behörden eines Drittlands lässt sich rechtlich nicht vollständig ausschließen.

5.6 Den Versand der Einmalcodes für die Anmeldung per E-Mail übernimmt in unserem Auftrag der folgende Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Übermittelt wird hierbei ausschließlich Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.7 Über die Schaltfläche Server-Daten löschen entfernen Sie jederzeit sämtliche in Ziffer 5.2 genannten Profil- und Tageswerte vom Server. Ihre lokal gespeicherten Daten bleiben dabei erhalten.

5.8 Die Löschung des Nutzerkontos selbst — also Ihrer E-Mail-Adresse und der Anmeldedaten — nehmen wir auf Ihre Anforderung hin vor. Richten Sie diese formlos an support@go-nexo.de. Wir löschen das Konto unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihrer Anforderung, und bestätigen Ihnen die Löschung.

6) Kartendarstellung im Trainingsmodus

6.1 Zeichnen Sie eine Trainingseinheit mit Wegstrecke auf, lädt die Anwendung zur Darstellung der Karte Inhalte des folgenden Anbieters: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierbei wird Ihre IP-Adresse an den Anbieter übermittelt, und der Anbieter erfährt, welchen Kartenausschnitt Ihr Endgerät anfordert; daraus ist Ihr ungefährer Aufenthaltsort ableitbar.

6.2 Die aufgezeichnete Wegstrecke selbst wird nicht an den Kartenanbieter übermittelt. Haben Sie ein Nutzerkonto angelegt und in die Sicherung eingewilligt, wird die Wegstrecke jedoch als Bestandteil der Trainingseinheit nach Ziffer 5.2 auf unserem Server gespeichert. Ohne Konto verbleibt sie ausschließlich auf Ihrem Endgerät.

6.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Kartendarstellung Bestandteil der von Ihnen aufgerufenen Funktion ist. Sie können den Trainingsmodus ohne Kartendarstellung nutzen, indem Sie der Anwendung den Zugriff auf den Standort verweigern.

6.4 Eine Übermittlung an Server des Anbieters in den Vereinigten Staaten ist nicht ausgeschlossen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

7) Rückmeldungen und Fehlerberichte

7.1 Die Anwendung bietet Ihnen die Möglichkeit, uns eine Rückmeldung zu senden. Übermittelt werden dabei Ihr Nachrichtentext, technische Angaben zu Gerätemodell, Betriebssystemversion und App-Version sowie — ausschließlich wenn Sie dies auslösen — eine Bildschirmaufnahme der Anwendung.

7.2 Rechtsgrundlage ist unser berechtigtes Interesse an der Erkennung und Behebung von Fehlern gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung erfolgt an den in Ziffer 5.5 genannten Anbieter. Diese Funktion steht Ihnen auch ohne Nutzerkonto zur Verfügung; in diesem Fall wird die Rückmeldung ohne Bezug zu einem Konto gespeichert.

7.3 Bitte beachten Sie, dass eine Bildschirmaufnahme die zum Zeitpunkt der Aufnahme angezeigten Werte enthält. Prüfen Sie vor dem Absenden, ob Sie diese übermitteln möchten.

7.4 Rückmeldungen werden gelöscht, wenn der betroffene Sachverhalt abschließend geklärt ist, längstens nach 24 Monaten.

8) Austausch mit den Gesundheitsdiensten des Betriebssystems

8.1 Android: Die Anwendung kann auf Ihren ausdrücklichen Wunsch Daten mit Health Connect austauschen. Geschrieben werden Schrittzahl, Schlafdaten und Herzfrequenz; gelesen werden Körpergewicht und Ernährungsdaten.

8.2 iOS: Ein Austausch mit Apple Health findet in der derzeitigen Fassung nicht statt.

8.3 Health Connect ist ein Dienst auf Ihrem Endgerät. Bei diesem Austausch findet keine Übermittlung an uns oder an Dritte statt.

8.4 Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Berechtigungsabfrage des jeweiligen Dienstes erteilen. Welche Anwendungen zugreifen dürfen, verwalten Sie jederzeit in den Systemeinstellungen Ihres Endgeräts.

8.5 Wir verwenden auf diesem Weg erlangte Daten ausschließlich zur Darstellung in der Anwendung. Eine Weitergabe an Dritte, eine Verwendung zu Werbezwecken und ein Verkauf finden nicht statt.

9) Berechtigungen der Anwendung

Die Anwendung fordert folgende Berechtigungen an:

Berechtigung Plattform Zweck
Bluetooth beide Verbindung zum NEXO Performance Band
Standort beide unter Android bis Version 11 systemseitig für die Bluetooth-Suche erforderlich; auf beiden Plattformen für die Aufzeichnung von Wegstrecken im Trainingsmodus
Standort im Hintergrund iOS Fortsetzung der Streckenaufzeichnung bei ausgeschaltetem Bildschirm
Benachrichtigungen beide Weckfunktion und Hinweise zum Synchronisierungsstand
Fotobibliothek iOS Anhängen einer Bildschirmaufnahme an eine Rückmeldung nach Ziffer 7
Health Connect Android ausschließlich bei aktiviertem Datenaustausch nach Ziffer 8

Sie können jede Berechtigung in den Systemeinstellungen Ihres Endgeräts widerrufen. Die betroffene Funktion steht Ihnen dann nicht mehr zur Verfügung; die übrige Anwendung bleibt nutzbar.

10) Dauer der Speicherung personenbezogener Daten

10.1 Lokal auf Ihrem Endgerät gespeicherte Daten werden nach 90 Tagen automatisch überschrieben.

10.2 Auf Grundlage Ihrer Einwilligung gemäß Ziffer 5.3 gespeicherte Daten werden so lange gespeichert, bis Sie Ihre Einwilligung widerrufen oder Ihr Nutzerkonto löschen.

10.3 Rückmeldungen nach Ziffer 7 werden gelöscht, sobald der betroffene Sachverhalt abschließend geklärt ist, längstens nach 24 Monaten.

10.4 Im Übrigen werden gespeicherte personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11) Keine Weitergabe zu Werbezwecken

Wir geben die in dieser Anwendung verarbeiteten Daten nicht an Dritte zu Werbezwecken weiter. Ein Verkauf dieser Daten findet nicht statt. Die Anwendung enthält keine Werbung und keine Analysewerkzeuge zur Auswertung Ihres Nutzungsverhaltens.

12) Rechte des Betroffenen

12.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte:

  • Auskunftsrecht gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde gemäß Art. 77 DSGVO

12.2 Ihr Recht auf Auskunft und Datenübertragbarkeit können Sie unmittelbar in der Anwendung ausüben: Der Daten-Export in den Profileinstellungen stellt Ihnen sämtliche gespeicherten Daten als CSV- oder JSON-Datei und damit in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung.

12.3 WIDERSPRUCHSRECHT. WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

12.4 Zur Ausübung Ihrer Rechte wenden Sie sich an die in Ziffer 1.4 genannten Kontaktdaten.

12.5 Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13) Kein Medizinprodukt

Die NEXO App ist kein Medizinprodukt im Sinne der Verordnung (EU) 2017/745. Die angezeigten Werte sind für medizinische Zwecke nicht geeignet. Sie dienen der Darstellung von Verläufen über die Zeit und ersetzen weder eine ärztliche Untersuchung noch eine Diagnose oder Behandlung.