App-Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung in der App „BrainEase“ ist das SD Nightshift Studio. Die vollständigen Kontaktdaten des Verantwortlichen findest du in unserem Impressum.

BrainEase ist nach dem „Privacy by Design“-Prinzip entwickelt. Deine Tagebucheinträge und sortierten Gedanken werden standardmäßig stark verschlüsselt (Datenbankverschlüsselung) und ausschließlich lokal auf deinem Gerät gespeichert. Der zugehörige Schlüssel wird im gesicherten Systemspeicher deines Geräts (Keychain / Keystore) abgelegt.

Wir haben keinen Zugriff auf deine gespeicherten Verlaufsdaten. Wenn du ein Backup erstellen möchtest, kannst du deine Daten manuell als zusätzlich passwortverschlüsselte Datei exportieren und an einem Ort deiner Wahl speichern. Eine automatische Cloud-Synchronisation über unsere Server findet nicht statt.

Rechtsgrundlage: Die lokale Verarbeitung erfolgt zur Erbringung der von dir angeforderten Kernfunktion der App (Art. 6 Abs. 1 lit. b DSGVO).

Um deine notierten Gedanken zu strukturieren, nutzt die App Künstliche Intelligenz. Dafür wird der von dir eingegebene Text über eine sichere, verschlüsselte Verbindung an unsere Serverinfrastruktur (gehostet bei Google Firebase in Frankfurt am Main, Deutschland / EU) gesendet und von dort über eine Programmierschnittstelle (API) an OpenAI weitergeleitet.

• Keine Speicherung: Deine Texte werden auf unseren Servern nur für den Bruchteil einer Sekunde im Arbeitsspeicher verarbeitet und danach sofort gelöscht. Es werden keine Logs deiner Inhalte angelegt.
• Kein KI-Training: OpenAI nutzt Daten, die über die API gesendet werden, strikt nicht für das Training oder die Verbesserung ihrer KI-Modelle.
• Freiwillig: Die KI-Analyse wird nur ausgelöst, wenn du aktiv einen Text zur Sortierung übermittelst. Ohne deine Eingabe verlässt kein Inhalt dein Gerät.

Bei der Weiterleitung an OpenAI erfolgt eine Übermittlung in die USA. Näheres dazu findest du in Abschnitt 9 (Datenübermittlung in Drittländer).

Rechtsgrundlage: Vertragserfüllung / Erbringung der von dir angeforderten Premium-Funktion (Art. 6 Abs. 1 lit. b DSGVO).

BrainEase erfordert keine Registrierung und wir legen keine persönlichen Benutzerkonten für dich an. Du bleibst bei der Nutzung vollständig anonym.

Um unsere Schnittstellen vor Missbrauch zu schützen, wird beim Start der App im Hintergrund lediglich eine unsichtbare, anonyme technische Sitzung (über Firebase Auth) generiert. Zusätzlich setzen wir Firebase App Check ein, um sicherzustellen, dass Anfragen an unsere Server tatsächlich von der unveränderten App stammen. Es werden hierbei keinerlei Kontaktdaten wie Name oder E-Mail-Adresse erfasst oder mit dir in Verbindung gebracht.

Im Einrichtungsprozess bittet dich die App um einen Anzeigenamen, eine Angabe zum Geschlecht (für die Darstellung deiner Abendroutine) sowie deine gewünschte Schlafenszeit (zur Planung deiner Erinnerung). Diese Angaben werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an uns übertragen.

Rechtsgrundlage: Berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).

Für die Abwicklung von Premium-Abonnements nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). RevenueCat verarbeitet lediglich anonymisierte Identifikatoren und Kaufbelege, um den Freischalt-Status deiner App zu prüfen. Weder wir noch RevenueCat erhalten Zugang zu deinen Kreditkarten- oder Bankdaten, da alle Zahlungen vollständig über deinen Apple App Store oder Google Play Store abgewickelt werden.

Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Store-Betreibers (Apple bzw. Google), über den der Kauf abgewickelt wird.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Um Bugs zu finden und die App zu verbessern, nutzen wir Firebase Analytics und Firebase Crashlytics (Google). Diese Dienste sind standardmäßig deaktiviert.

Nur wenn du uns beim ersten Start der App im Einwilligungs-Dialog (Consent-Dialog) ausdrücklich die Erlaubnis erteilst (Opt-in), erheben wir anonymisierte Nutzungsdaten (z. B. besuchte Bildschirme, Gerätetyp, Absturzprotokolle). Du kannst diese Einwilligung jederzeit in den Einstellungen der App unter „Privatsphäre“ mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage: Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Wenn du uns über die App Feedback sendest, öffnest du ein Formular unseres Dienstleisters Tally (Tally B.V., Belgien / EU). Zur Zuordnung und Bearbeitung deiner Rückmeldung werden dabei die App-Version sowie deine anonyme technische Kennung (siehe Abschnitt 4) übermittelt. Sofern du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Berechtigtes Interesse an der Beantwortung von Anfragen und der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

Einige der eingesetzten Dienste werden von Anbietern mit Sitz in den USA betrieben (insbesondere OpenAI für die KI-Analyse sowie – nur bei erteilter Einwilligung – Google Analytics/Crashlytics und im Rahmen der Kaufabwicklung RevenueCat). Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.

Diese Übermittlungen stützen wir auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf die Standardvertragsklauseln der EU-Kommission und – soweit einschlägig – auf eine Zertifizierung der Anbieter unter dem EU-U.S. Data Privacy Framework. Mit den Anbietern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen zur Auftragsverarbeitung.

Deine Tagebucheinträge verbleiben so lange auf deinem Gerät, bis du sie selbst löschst oder die App deinstallierst. Bei der KI-Analyse übermittelte Texte werden nicht dauerhaft gespeichert (siehe Abschnitt 3). Optional erhobene, anonymisierte Analyse- und Absturzdaten werden gemäß den Standard-Aufbewahrungsfristen der jeweiligen Firebase-Dienste verarbeitet.

Nach der Datenschutz-Grundverordnung (DSGVO) stehen dir – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte zu: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Da wir keine personenbezogenen Inhalte oder Accounts auf unseren Servern speichern, liegen diese Rechte in Bezug auf deine Tagebuchdaten primär in deiner eigenen Hand.

Datenlöschung: Da alle deine Tagebucheinträge und Einstellungen ausschließlich verschlüsselt auf deinem eigenen Smartphone liegen, reicht es zur vollständigen und unwiderruflichen Löschung all deiner App-Daten aus, die App von deinem Gerät zu deinstallieren.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

Bei Fragen zum Datenschutz wende dich jederzeit an uns. Kontaktdaten findest du im Impressum.

BrainEase richtet sich nicht an Kinder. Die Nutzung der App ist erst ab einem Alter von 16 Jahren gestattet. Sofern nach nationalem Recht eine niedrigere Altersgrenze für eine wirksame Einwilligung gilt, ist die Nutzung durch Minderjährige nur mit Zustimmung der Erziehungsberechtigten zulässig.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Es gilt jeweils die zum Zeitpunkt deiner Nutzung abrufbare Fassung. Das oben genannte Datum („Stand“) gibt den Zeitpunkt der letzten Aktualisierung an.