Datenschutzerklärung

1. Verantwortlicher

Deul IT-Solutions, Inhaber Julian Deul
Pfarrgasse 3, 65239 Hochheim, Deutschland
E-Mail: info@deul-it-solutions.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zum Datenschutz kannst du dich an die oben genannte Adresse wenden.

2. Lokale App-Daten und Android-Datensicherung

Die App speichert die folgenden Daten lokal auf deinem Gerät, um die von dir gewählten Funktionen bereitzustellen:

• deine Themenauswahl, deine Favoriten und die Sätze, die du selbst schreibst,
• die Einstellungen für Erinnerungen (an oder aus, wie oft, Zeitfenster), für die Abendfrage und das gewählte Design,
• den vorausberechneten „Satz des Tages“ für die nächsten Wochen, auch für das Widget,
• deinen Fortschritt in den 7-Tage-Pfaden, also an welchem Datum du welchen Tag erledigt hast,
• deine Antworten auf die Abendfrage, wenn du welche schreibst,
• deine Gewohnheiten (Name, Tage, Uhrzeit, ob erinnert wird) und an welchen Tagen du sie abgehakt hast,
• an welchen Tagen du was gemacht hast, zum Beispiel eine Atemübung oder eine Meditation, für deine Serie und den Rückblick,
• deine Wahl bei Klang, Gong und Länge für Meditation und Atemübungen,
• ob du die Nutzungsstatistik erlaubt hast (Abschnitt 6),
• ob ein Abo aktiv ist, damit Premium auch ohne Internet funktioniert.

Abendantworten löschst du einzeln in der App, den Fortschritt eines Pfads über „Pfad neu starten“, Gewohnheiten unter „Gewohnheiten verwalten“.

Wir erhalten diese persönlichen App-Inhalte nicht und können sie deshalb nicht für dich einsehen oder auf deinem Gerät löschen. Sie bleiben lokal gespeichert, bis du sie über die verfügbaren Funktionen löschst, die App-Daten in den Android-Einstellungen löschst oder die App deinstallierst.

Wenn die Android-Datensicherung für die App aktiv ist, kann das Betriebssystem App-Daten in deinem Google-Konto sichern und später wiederherstellen. Umfang und Schutz der Sicherung hängen von der Android-Version sowie den Geräte- und Sicherungseinstellungen ab. Eine Ende-zu-Ende-Verschlüsselung setzt bei Android Auto Backup insbesondere Android 9 oder neuer und eine eingerichtete Gerätesperre voraus. Die Sicherung verwaltest du über die Einstellungen deines Geräts beziehungsweise deines Google-Kontos. Das Löschen lokaler App-Daten bedeutet nicht automatisch, dass auch vorhandene Sicherungskopien gelöscht sind. Weitere Informationen bietet die Android-Dokumentation zur Datensicherung.

3. Erinnerungen, Widget und Klänge

Erinnerungen, die Abendfrage und die Erinnerungen an Gewohnheiten sind lokale Benachrichtigungen, die die App auf deinem Gerät einplant. Es gibt keinen Push-Dienst. Unter Android 13 und neuer fragt die App vorher nach der Erlaubnis für Benachrichtigungen. Du kannst diese Berechtigung jederzeit in den Android-Einstellungen ändern. Das Widget zeigt den Satz des Tages aus den lokal gespeicherten Daten.

Die Klänge für Meditation und Atemübungen sind in der App enthalten und werden nur auf deinem Gerät abgespielt. Dafür lädt oder sendet die App nichts.

4. Abos über Google Play

Premium wird über Google Play abgeschlossen und verwaltet. Deine vollständigen Zahlungsinformationen, etwa Kreditkarten- oder Bankverbindungsdaten, werden uns über die App nicht mitgeteilt. Die App erhält Kauf- und Abonnementinformationen, um Premium freizuschalten und Käufe gegenüber Google Play zu bestätigen. Die Schnittstelle stellt dafür unter anderem Produktkennungen, Kaufstatus, Kaufzeitpunkt und eine eindeutige Kaufkennung (Purchase Token) bereit; je nach Kauf können weitere Angaben wie die Bestellnummer enthalten sein. Die für die Bereitstellung deines Abos erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Dafür enthält die App die Google Play Billing Library. Beim Start prüft die App über Google Play, ob ein Abo besteht. Der Abo-Status wird lokal gespeichert, damit Premium auch ohne Internet verfügbar ist. Für Google Play ist im Europäischen Wirtschaftsraum Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nach den eigenen Datenschutzbestimmungen verantwortlich.

Google dokumentiert für die Billing Library außerdem technische Protokollierung, etwa zu erfolgreichen oder fehlgeschlagenen Schnittstellenaufrufen und Verbindungsproblemen. Diese Informationen dienen Google zur Verbesserung der Bibliothek und zur Fehlerbehebung. Einzelheiten findest du in den Hinweisen von Google zur Billing Library und in der Datenschutzerklärung von Google. Die Rechtsgrundlage für unsere Bereitstellung des Abos ist von Googles eigener Verarbeitung dieser technischen Daten zu unterscheiden.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu Empfängern, Aufbewahrung und den dafür vorgesehenen Schutzmaßnahmen findest du in Googles Datenschutzerklärung und den Informationen zur internationalen Datenübermittlung. Das gilt auch für die nachfolgend beschriebenen Google-Play-Updates.

Das Löschen der App-Daten oder die Deinstallation beendet dein Abo nicht und löscht keine bei Google gespeicherten Kaufdaten. Dein Abo verwaltest und kündigst du in Google Play.

Hast du die Nutzungsstatistik erlaubt, erfährt außerdem Google Analytics von deinem Kauf (Abschnitt 6).

5. Neue Versionen über Google Play

Beim Start fragt die App über die Google-Play-App auf deinem Gerät, ob es eine neuere Version gibt. Gibt es eine, zeigt sie einen Hinweis. Tippst du auf „Aktualisieren“, lädt und installiert Google Play die neue Version.

Dafür enthält die App die Play In-App Updates Library von Google. Laut Google übermittelt sie dabei Gerätemetadaten, die App-Version und die installierten Teile der App verschlüsselt an Google, um festzustellen, ob ein Update bereitsteht und wie groß es ist. Für diese durch die Update-Bibliothek erhobenen Daten erklärt Google, dass keine Weitergabe an Dritte erfolgt und sie nach einer festen Aufbewahrungsfrist gelöscht werden. Eine konkrete Dauer nennt Google dort nicht. Wir erhalten diese technischen Daten nicht. Die Angaben beziehen sich auf die Update-Bibliothek; für die übrige Verarbeitung durch Google Play gelten Googles eigene Bestimmungen. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass du Fehlerbehebungen und neue Funktionen schnell bekommst (Art. 6 Abs. 1 lit. f DSGVO). Weitere Angaben enthält die Datenschutzinformation von Google zu In-App-Updates.

6. Nutzungsstatistik (Google Analytics für Firebase), nur mit deiner Einwilligung

Ab Version 1.0.1 fragt die App einmal, ob sie eine Nutzungsstatistik an Google Analytics senden darf. Die Frage hat zwei gleichwertige Schaltflächen, „Erlauben“ und „Nicht erlauben“. Bei einer Neuinstallation kommt sie nach „Los geht’s“ auf dem Willkommensbildschirm, nach einem Update von einer älteren Version einmal auf dem Startbildschirm. Bis du dich entschieden hast, ist die Statistik ausgeschaltet. Ohne dein „Erlauben“ bleibt sie aus, und die App funktioniert in vollem Umfang weiter.

• Was erfasst wird: welche Bereiche du öffnest, nur aus dieser festen Liste: feed (Start), topics (Themen), guides (Guides), saved (Gemerkt), settings (Einstellungen) und paywall (die Seite mit den Abos). Dazu die Ereignisse purchase_start, wenn du dort einen Kauf beginnst, und purchase_complete, wenn er abgeschlossen ist, jeweils nur mit der Art des Abos (yearly oder monthly). Automatisch erfasst Google Analytics außerdem den ersten Start, Sitzungen und Nutzungsdauer, Updates der App und des Betriebssystems, unter Android auch das Löschen der App-Daten und das Deinstallieren, die Herkunft der Installation (zum Beispiel Google Play oder ein Kampagnenlink) sowie Käufe und Abos: abgeschlossene Käufe (in_app_purchase mit Produkt, Preis, Währung und der Angabe, ob ein Testzeitraum oder Einführungspreis gilt), die Umwandlung eines Testzeitraums in ein bezahltes Abo (app_store_subscription_convert), Verlängerungen (app_store_subscription_renew) und unter Android auch Kündigungen samt Grund (app_store_subscription_cancel) und Erstattungen (app_store_refund), jeweils mit Produkt, Preis und Währung. Hinzu kommen Gerätedaten wie Betriebssystem und Version, App-Version und Sprache, dein ungefährer Ort, den Google aus der IP-Adresse ableitet, höchstens auf Ebene der Stadt, sowie zwei zufällige Kennungen: die App-Instanz-ID und die Kennung der Firebase-Installation. Die detaillierte Standort- und Gerätedatenerfassung ist in Google Analytics ausgeschaltet.
• Was nicht erfasst wird: keine deiner Inhalte, also keine Sätze, Themen, Favoriten, eigenen Sätze oder Abendantworten, keine Gewohnheiten und keine Erinnerungszeiten. Die Statistik erfährt auch nicht, welchen Guide, welchen Pfad, welche Atemübung oder Meditation du öffnest und ob du Hilfsangebote aufrufst. Die App fordert keine Werbe-ID an und fragt deshalb auch nicht nach einer Erlaubnis zum App-Tracking. Google Signals und die automatische Erfassung von Bildschirmen sind ausgeschaltet.
• Werbung: Die App setzt die Einwilligungssignale für Werbezwecke (Speichern für Werbung, Nutzerdaten für Werbung, personalisierte Werbung) immer auf „abgelehnt“, auch wenn du die Statistik erlaubst. Personalisierte Werbung ist in Google Analytics ausgeschaltet. Unsere Analytics-Property ist mit unserem Google-Ads-Konto verknüpft. Wir nutzen das nur unter Android, um zu sehen, wie gut unsere Anzeigen für die App wirken. Werbezielgruppen oder personalisierte Werbung entstehen aus den Daten der App dabei nicht.
• Wozu: Wir wollen verstehen, welche Bereiche genutzt werden, wie lange die App im Schnitt genutzt wird, wie Menschen auf die App aufmerksam werden und an welcher Stelle Käufe abgebrochen werden, um die App und die Abo-Seite zu verbessern.
• Rechtsgrundlage: deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit schon die Nutzung der App als Hinweis auf deine Gesundheit verstanden werden könnte, stützen wir uns vorsorglich zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Das ist dieselbe Einwilligung; eine zweite Frage gibt es nicht.
• Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter (Firebase-Projekt affirmationen-deulit). Eine Übermittlung an Google LLC in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Die IP-Adresse selbst speichert Google Analytics nach Angaben von Google nicht. Die Datenweitergaben an Google für eigene Zwecke (Verbesserung der Produkte und Dienste von Google, Modelle und Vergleichswerte) sind im Analytics-Konto ausgeschaltet. Eingeschaltet ist der Zugriff für den technischen Support: Google darf auf unser Analytics-Konto und die Daten zugreifen, wenn das nötig ist, um den Dienst bereitzustellen oder technische Probleme zu lösen.
• Speicherdauer: Daten, die mit den beiden Kennungen verknüpft sind, löscht Google Analytics 2 Monate nach deiner letzten Nutzung der App mit erlaubter Statistik; jede neue Nutzung startet diese Frist neu. Die übrigen Ereignisdaten werden ebenfalls nach 2 Monaten gelöscht. Zusammengefasste Berichte ohne Bezug zu einzelnen Geräten bleiben erhalten.
• Widerruf: jederzeit in der App unter Einstellungen → Hilfe und Rechtliches → Nutzungsstatistik (Schalter ausschalten). Ab dann sendet die App keine Statistik mehr. Dabei werden die Analysedaten auf deinem Gerät und die App-Instanz-ID gelöscht. Die Kennung der Firebase-Installation löscht der Schalter nicht; unter Android verschwindet sie mit dem Deinstallieren der App oder dem Löschen ihrer Daten. Ohne deine Einwilligung sendet die App sie nicht. Erlaubst du die Statistik später wieder, gibt es eine neue App-Instanz-ID, Google kann sie aber über die Kennung der Installation deiner früheren Nutzung zuordnen. Was bis zum Widerruf erhoben wurde, bleibt bis zum Ende der Speicherdauer bestehen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Mehr dazu in der Datenschutzerklärung von Google und in den Datenschutzinformationen von Firebase.

7. Teilen

Wenn du einen Satz teilst, erzeugt die App auf deinem Gerät ein Bild und öffnet das Teilen-Menü deines Geräts. Was du wohin sendest, entscheidest du selbst. Die App überträgt dabei nichts an uns. Wenn du eine andere App oder einen Empfänger auswählst, erhält dieser den von dir freigegebenen Inhalt. Für die weitere Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Dienstes.

8. Links zu Hilfsangeboten und Webseiten

Die App verlinkt unter anderem die TelefonSeelsorge, findahelpline.com, Google Play und unsere Webseite. Erst wenn du einen Link antippst, öffnet sich dein Browser oder deine Telefon-App. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Die App auf dem iPhone

Auf dem iPhone gilt alles oben Gesagte, mit diesen Unterschieden:

• Abos: Premium wird über den App Store von Apple abgeschlossen und verwaltet, nicht über Google Play. Deine vollständigen Zahlungsinformationen werden uns über die App nicht mitgeteilt. Die App erfährt über Apples Schnittstelle StoreKit, welches Abo besteht, ob es gültig ist und ob dir noch ein kostenloser Testzeitraum zusteht (Art. 6 Abs. 1 lit. b DSGVO). Für die Abwicklung ist Apple nach eigenen Bestimmungen verantwortlich; es gilt die Datenschutzrichtlinie von Apple. Kündigen kannst du in den Einstellungen deines iPhones unter deinem Namen und „Abonnements“. Das Löschen der App beendet dein Abo nicht.
• Keine Update-Prüfung: Die App fragt auf dem iPhone nicht nach neuen Versionen. Updates kommen über den App Store. Abschnitt 5 gilt auf dem iPhone daher nicht.
• Widget: Für das Widget legt die App die Sätze des Tages für die nächsten Wochen, die Farben deines Designs und ein kleines Landschaftsbild in einem gemeinsamen Speicher von App und Widget auf deinem iPhone ab (App Group). Die App sendet diese Daten nirgendwohin.
• Erinnerungen: Die App plant Mitteilungen nur auf deinem iPhone. Angezeigt werden sie erst, wenn du sie erlaubt hast. Die Erlaubnis kannst du jederzeit in den Einstellungen deines iPhones zurücknehmen.
• Datensicherung: Sicherst du dein iPhone über iCloud oder auf einem Computer, sind die Daten der App wie die anderer Apps in dieser Sicherung enthalten. Dafür gelten die Einstellungen deines iPhones und die Bedingungen von Apple. Das Löschen der App bedeutet nicht automatisch, dass auch vorhandene Sicherungen gelöscht sind.
• Nutzungsstatistik: Abschnitt 6 gilt auch auf dem iPhone, mit derselben Frage und demselben Schalter. Die App ist ohne Apples Werbe-Framework gebaut. Die Statistik erfasst weder die Werbe-ID (IDFA) noch die Kennung für Anbieter (IDFV), und die App fragt nicht nach der Erlaubnis zum App-Tracking.
• Links: Wo die App unter Android zu Google Play führt, öffnet sie auf dem iPhone den App Store.

Ohne deine Einwilligung zur Nutzungsstatistik überträgt die App auch auf dem iPhone nichts an uns. Deine persönlichen App-Inhalte überträgt sie in keinem Fall.

10. Kontakt per E-Mail

Wenn du uns eine E-Mail schickst, erhalten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und gegebenenfalls weitere von dir mitgeteilte Angaben oder Anhänge. Wir verarbeiten diese Daten, um deine Anfrage zu beantworten. Bei Fragen zu einem Vertrag oder zu dessen Abschluss ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an der Bearbeitung deiner Nachricht nach Art. 6 Abs. 1 lit. f DSGVO. Bei der Bearbeitung gesetzlicher Datenschutzansprüche gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweiligen Vorschriften der DSGVO.

Für die Zustellung und Speicherung von E-Mails werden die beteiligten E-Mail-Dienstleister eingesetzt. Die Daten werden nur so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen, erfolgt die Löschung nach Wegfall dieser Gründe. Für die normale Nutzung der App musst du uns keine E-Mail senden.

11. Deine Rechte

Du hast unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Das betrifft die Nutzungsstatistik; dafür genügt der Schalter in den Einstellungen (Abschnitt 6).

Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte kannst du dich an die unter Abschnitt 1 angegebene Adresse wenden. Auf deine ausschließlich lokal gespeicherten App-Inhalte haben wir keinen Zugriff; die Löschmöglichkeiten und Hinweise zu Sicherungen stehen in den Abschnitten 2 und 9. Für Daten, die Google oder Apple in eigener Verantwortung verarbeiten, kannst du deine Rechte gegenüber Google beziehungsweise Apple geltend machen.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Hier gelangst du zum Beschwerdeformular der Behörde.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert, zum Beispiel wenn neue Funktionen dazukommen. Mit Version 1.0.1 ist die Nutzungsstatistik dazugekommen (Abschnitt 6).