Datenschutzerklärung
hermes-health · Stand: 24. Oktober 2026
Wer ist verantwortlich?
Betreiber dieser privaten Anwendung ist der Inhaber der Domain widemann.uk, erreichbar unter widemann1988@gmail.com. Die Anwendung wird ausschließlich vom Betreiber selbst genutzt.
Welche Daten werden abgerufen?
Über die Google Health API werden nach ausdrücklicher Zustimmung nur lesend abgerufen:
- Profil und Einstellungen (z. B. Zeitzone, Einheiten)
- Aktivität und Training (z. B. Schritte, Distanz, Kalorien, Aktivminuten, Trainings)
- Gesundheitswerte und Messungen (z. B. Puls, Ruhepuls, Herzfrequenzvariabilität, Sauerstoffsättigung, Atemfrequenz, Gewicht, VO2max)
- Schlaf (Dauer und Schlafphasen)
- Ernährung, sofern erfasst
Es werden keine Daten in Google Health geschrieben, geändert oder gelöscht.
Wofür werden die Daten verwendet?
Ausschließlich dafür, dem Betreiber auf eigene Anfrage Auswertungen der eigenen Gesundheits- und Aktivitätsdaten bereitzustellen, etwa Tages- und Wochenübersichten oder langfristige Verläufe. Es findet keine Werbung, kein Profiling für Dritte und kein Verkauf statt. Die Daten werden nicht zum Training von KI-Modellen verwendet.
Wo werden die Daten verarbeitet und gespeichert?
- Die Zugangsschlüssel (OAuth-Tokens) liegen nur für den Betreiber lesbar auf dessen eigenem Server in Deutschland. Die Übertragung von und zu Google ist verschlüsselt (HTTPS).
- Die Daten werden bei Bedarf direkt von Google abgerufen und von einem Sprachmodell ausgewertet, das ebenfalls auf diesem Server läuft.
- Gesprächsverläufe des Assistenten, die abgerufene Werte enthalten können, bleiben auf diesem Server.
- Antworten des Assistenten erreichen den Betreiber über den Messenger Telegram.
Weitergabe an Dritte
Die Daten werden nicht an Dritte weitergegeben, außer soweit es für den Transport der Antworten an den Betreiber (Telegram) technisch notwendig ist.
Google API Services User Data Policy
Die Nutzung und Übertragung von Informationen, die über Google-APIs empfangen werden, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Widerruf und Löschung
Der Zugriff kann jederzeit unter myaccount.google.com/permissions widerrufen werden. Danach werden keine Daten mehr abgerufen, und die lokal gespeicherten Zugangsschlüssel werden ungültig und gelöscht. Fragen und Löschwünsche an die oben genannte Adresse.
Privacy Policy
hermes-health · Last updated: October 24, 2026
hermes-health is a private application used only by its operator, the owner of widemann.uk (contact: widemann1988@gmail.com).
Data accessed: with explicit consent, the app reads (read-only) the operator's Google Health profile and settings, activity and fitness, health metrics and measurements, sleep and nutrition data. It never writes, modifies or deletes data.
Use: solely to provide the operator, on request, with analyses of their own health and activity data through a self-hosted AI assistant. No advertising, no sale, no profiling for third parties, and no use for training AI models.
Storage and processing: OAuth tokens are stored on the operator's own server in Germany, readable only by the operator. Data is fetched on demand and analysed by a language model running on that server. Assistant conversation logs may contain retrieved values and remain on that server. Replies are delivered to the operator via Telegram.
Sharing: data is not shared with third parties, except as technically required to deliver replies to the operator via Telegram.
Google API Services User Data Policy: hermes-health's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Revocation and deletion: access can be revoked at any time at myaccount.google.com/permissions; locally stored tokens then become invalid and are deleted. Questions and deletion requests: see contact above.