So schützen wir Teilnehmer:innen.

Zuletzt aktualisiert: 19. August 2026

Über uns

Behapp ist ein Dienst zur Erhebung und Analyse von Verhaltensdaten, die von den Smartphones von Teilnehmer:innen erfasst werden, mit dem alleinigen Zweck, wissenschaftliche (und medizinische) Forschungsvorhaben zu unterstützen. Dieser Dienst kommt daher ausschließlich in formalen wissenschaftlichen Studien zum Einsatz und ist so aufgebaut, dass er den Standards, Vorschriften und ethischen Grundsätzen entspricht, die für die Forschung am Menschen gelten. Der Dienst wird von Revolution3758 B.V. in den Niederlanden betrieben.

Aus Ihrer Sicht als Teilnehmer:in dreht sich Ihre Erfahrung mit Behapp vor allem um unsere Smartphone-App, die ebenfalls Behapp heißt und die genannten Verhaltensdaten von Ihrem Smartphone erhebt. In dieser Datenschutzerklärung erläutern wir, welche Arten von Daten wir erheben, wie wir die Daten verwenden und wie wir die Daten und damit Ihre Privatsphäre schützen.

Welche Informationen werden erhoben?

Unsere Smartphone-Apps können auf verschiedene Informationsquellen auf Ihrem Smartphone zugreifen.

Wichtig zu wissen ist, dass diese App niemals von sich aus Inhalte aufzeichnet (was Sie schreiben, was Sie sagen oder was jemand zu Ihnen sagt oder Ihnen schreibt). Die einzige Ausnahme sind Inhalte, die Sie selbst aktiv bereitstellen, zum Beispiel wenn ein Fragebogen Sie bittet, eine Antwort einzutippen oder einzusprechen.

Welche Informationen genau von Ihrem Telefon erhoben werden, wird Ihnen klar mitgeteilt, bevor Sie entscheiden, ob Sie die App installieren. Dies wird als Einwilligungsprozess (informed consent) bezeichnet. Nachfolgend geben wir einen vollständigen Überblick über die Datenerhebungsfunktionen der App, die für Sie aktiviert sein können oder auch nicht. Die genaue Kombination der von unserer App genutzten Quellen hängt von der Studie ab, an der Sie teilnehmen, und vom Betriebssystem Ihres Telefons. Die für Ihre Studie verantwortlichen Forschenden können Quellen ausschließen, wenn sie diese für ihre Forschung nicht für erforderlich halten.

• Standortdaten: Wir zeichnen fortlaufend Standortdaten in Form von Breiten-/Längengrad-Koordinaten auf, ergänzt um zusätzliche Angaben wie Höhe, Geschwindigkeit und Genauigkeit.
• Anrufverlauf: Wir achten auf Aktivitäten in Form von getätigten, empfangenen und gegebenenfalls verpassten Anrufen. Für jede Aktivität erfassen wir die Art des Anrufs, gegebenenfalls die Dauer des Anrufs und die Telefonnummer der an dem Anruf beteiligten Gegenseite. Diese Nummer wird auf dem Telefon anonymisiert (mittels Einweg-Hashing), bevor sie an uns übermittelt wird.
• WLAN-Zugangspunkte: Wir führen regelmäßige Scans nach WLAN-Zugangspunkten in der unmittelbaren Umgebung Ihres Smartphones durch und erfassen die MAC-Adresse dieser Zugangspunkte sowie die Signalstärke zu diesen Geräten.
• App-Nutzung: Wenn Ihr Telefon in Gebrauch ist, das heißt, wenn Ihr Display eingeschaltet ist, prüfen wir fortlaufend, welche App sich gerade im Vordergrund Ihres Telefons befindet, und erfassen den Namen der App und die Anzahl der Sekunden, die die App in Gebrauch war.
• Bildschirmstatus: Wir erfassen, wann sich der Bildschirm Ihres Telefons ein- und ausschaltet.
• Beschleunigungssensor und allgemeine Bewegung: Wir überwachen fortlaufend den Beschleunigungssensor des Geräts und erfassen die Bewegung als Vektoren entlang einer x-, y- und z-Achse. Außerdem erfassen wir Ihre Schrittzahl und den von Ihrem Telefon erkannten Bewegungszustand (zum Beispiel ruhend, gehend oder in einem Fahrzeug).
• Umgebungslicht: Wir erfassen regelmäßig Messwerte über den Umgebungslichtsensor des Telefons und speichern den jeweils gemessenen Licht-(Lux-)Wert.
• Fragebogendaten: Je nach Studie senden wir Ihnen möglicherweise Fragebögen nach einem festen Zeitplan. In manchen Studien kommen Fragebögen zum Einsatz, bei denen Sie Ihre Antwort sprechen; diese gesprochenen Antworten werden nur aufgezeichnet, wenn Sie sich entscheiden zu antworten, niemals im Hintergrund. Seien Sie versichert: Sprachdaten unterliegen denselben Verschlüsselungs- und Datensicherheitspraktiken wie alle anderen erhobenen Daten.
• Geräteinformationen: Wir speichern Informationen zur Art des von Ihnen genutzten Geräts, etwa Betriebssystemversion, Marke, Modell usw., zu Zwecken der Qualitätssicherung.

Schließlich wird jedes Mal, wenn die App unsere Systeme kontaktiert, um die von Ihrem Smartphone erhobenen Daten zu übermitteln, dieses Ereignis selbst protokolliert, einschließlich der IP-Adresse des Ortes, von dem aus die Netzwerkverbindung hergestellt wurde. Diese Informationen werden getrennt von den zuvor genannten persönlichen und vom Smartphone erhobenen Daten gespeichert und nach der Protokollierung höchstens 400 Tage aufbewahrt.

Wie werden Ihre Informationen verwendet?

Die von Ihrem Smartphone erhobenen Daten und Ihre persönlichen Informationen werden verwendet, um die Forschungsziele der Studie zu unterstützen, an der Sie teilnehmen, zum Beispiel (aber nicht ausschließlich) für:

• Auswertungen zum Bewegungs- und Erkundungsverhalten von Teilnehmer:innen
• Ableitung verschiedener Arten von Mustern des sozialen und kommunikativen Verhaltens von Teilnehmer:innen (zum Beispiel: Anzahl, Häufigkeit und Zeitpunkt von Anrufen oder der Nutzung von Social-Media-Apps)
• Aufbau eines Klassifikationsmodells bzw. zusammengesetzter Scores für verschiedene Gruppen von Teilnehmer:innen

Darüber hinaus können Ihre Daten, abhängig von den Bedingungen Ihrer Einwilligung und dem Design Ihrer Studie, auch zur Unterstützung der Forschungsziele Behapp-weiter Analysevorhaben verwendet werden, indem Gruppen von Teilnehmer:innen aggregiert werden. Aggregierte Gruppen sind Klassen von Teilnehmer:innen, z. B. mit einem bestimmten psychischen Gesundheitsproblem wie einer Depression oder Demenz, die unabhängig von ihrer Studie für Analysen zusammengefasst werden. Die konkreten Analyseschritte bleiben den oben genannten ähnlich.

Schließlich werden IP-Adressinformationen verwendet, um den Behapp-Dienst selbst zu diagnostizieren und Fehler zu beheben. Sie spielen keine Rolle in den formalen Forschungsarbeiten unserer Studienpartner und in unseren eigenen Forschungsprojekten. Die Daten sind daher ausschließlich für Systemadministratoren zugänglich und damit nicht für Forschende.

Widerruf der Einwilligung & Löschung von Daten

Sie dürfen jederzeit während Ihrer Teilnahme an einer wissenschaftlichen Studie Ihre Einwilligung widerrufen und die Teilnahme beenden. Sobald Sie die Behapp-App von Ihrem Smartphone entfernen, stoppt die Datenerhebung sofort.

Je nach Studie, an der Sie teilnehmen, können Sie auch die Löschung Ihrer Daten verlangen. Inwieweit Ihre Daten zurückgezogen und gelöscht werden können, hängt jedoch von Ihrer konkreten Studie ab. Grundsätzlich empfehlen wir Ihnen, sich an Ihre Studienleitung zu wenden, wenn Sie Fragen zur Datenlöschung in Ihrer Studie haben.

Bitte beachten Sie, dass wir Löschanfragen, die direkt an uns gerichtet werden, nicht bearbeiten können, da wir keine persönlichen Informationen speichern, mit denen wir feststellen könnten, welche Daten zu Ihnen gehören. Jede Löschanfrage muss über Ihre Studienleitung laufen. Auf deren Anfrage hin stellen wir sicher, dass Ihre Daten aus unseren Systemen entfernt werden.

Wenn Sie Schwierigkeiten haben, Ihre Studienleitung zu erreichen, schreiben Sie uns eine Nachricht an info@behapp.com, und wir versuchen, Ihre Studienleitung für Sie zu kontaktieren.

Wie werden Ihre Informationen geschützt?

Wir sind uns der datenschutzrechtlichen Sensibilität der Daten, die wir über Sie erheben, sehr bewusst und setzen uns dafür ein, dass diese Daten gut geschützt bleiben und sorgfältig behandelt werden.

• Als Grundprinzip werden in keinem System, das Teil des Behapp-Dienstes ist, direkt identifizierende Informationen über Teilnehmer:innen gespeichert. Teilnehmer:innen wie Sie werden durch eine eindeutige Nummer repräsentiert, die nur von den für Ihre Studie verantwortlichen Forschenden zu Ihnen zurückverfolgt werden kann.
• Wir bauen unsere Systeme auf der Google Cloud Platform auf, die uns fertige, sichere und regelmäßig auditierte Infrastrukturkomponenten bereitstellt. Daten von Teilnehmer:innen werden innerhalb der Europäischen Union verarbeitet und gespeichert; Daten von Teilnehmer:innen in den Vereinigten Staaten werden in den Vereinigten Staaten gespeichert und in der Europäischen Union verarbeitet.
• Unsere Systeme werden unabhängigen Sicherheitsaudits unterzogen.
• Sowohl Teilsysteme als auch Forschende, die mit Behapp interagieren (insbesondere Systeme, die mit dem öffentlichen Internet verbunden sind), erhalten konsequent nur die geringstmöglichen Berechtigungen, damit sie ihre Aufgabe erfüllen können und nichts darüber hinaus.
• Vom Smartphone erhobene Daten werden auf Ihrem Telefon verschlüsselt, bevor sie an uns übermittelt werden, und bleiben bei der Übertragung, bei der Speicherung und während der Verarbeitung verschlüsselt. Dabei setzen wir durchgehend auf sorgfältig auditierte Kryptobibliotheken und Schlüsselverwaltungssysteme.
• Die Kommunikation zwischen Ihrem Smartphone und unseren Systemen findet ausschließlich über gesicherte Verbindungen statt.
• Nach jedem erfolgreichen Upload werden alle lokal auf Ihrem Smartphone gespeicherten Daten vom Gerät entfernt.
• Sollte Ihr Telefon verloren gehen oder gestohlen werden, melden Sie dies Ihrer Studienleitung. Ihre Studienleitung setzt Ihr Konto neu auf, wodurch sich Behapp auf Ihrem verlorenen bzw. gestohlenen Telefon vollständig zurücksetzt, sobald es wieder versucht, uns zu kontaktieren. Dies schließt das Löschen lokal gespeicherter Behapp-Daten ein.

Wer hat Zugriff auf Ihre Informationen?

Ihre Informationen sind nur für das Forschungsteam, das für Ihre Studie verantwortlich ist, sowie für Behapp-Mitarbeiter:innen direkt zugänglich, deren Aufgaben die Verarbeitung und Analyse von Daten umfassen. Alle haben Anweisungen erhalten, um eine sichere und verantwortungsvolle Arbeitsumgebung sicherzustellen, wie in unserer Informationssicherheitsrichtlinie festgelegt.

An wen werden die Informationen weitergegeben?

Ihre Daten, also die Rohdaten, und alle daraus abgeleiteten Ergebnisse können an das Forschungsteam bzw. Konsortium weitergegeben werden, das unmittelbar für Ihre Studie verantwortlich ist. Wir verkaufen oder vermieten Ihre Informationen nicht an Dritte; das gilt auch für Dritte, die an Ihrer Studie beteiligt, aber ansonsten nicht in die weitere analytische Verarbeitung der Daten eingebunden sind.

Überprüfung dieser Erklärung

Wir überprüfen diese Erklärung regelmäßig im Rahmen eines fortlaufenden Zyklus der Datenschutz-Folgenabschätzung (DPIA), den die europäische Datenschutz-Grundverordnung (DSGVO (GDPR)) vorschreibt; die Erklärung kann daher im Laufe der Zeit aktualisiert werden.