App-Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO für die App „BrainEase“ ist Sebastian Wolfgang Dichmann, handelnd unter der Bezeichnung SD Nightshift Studio, Am Ziegelstadel 20, 87700 Memmingen, Deutschland. Du erreichst uns unter sdnightshiftstudio@gmail.com. Weitere Angaben stehen im Impressum.

Journal- und Stimmungseinträge: Der Stimmungs-Check-in erfasst eine allgemeine Selbsteinschätzung deines momentanen Befindens; er fragt nicht nach Diagnosen, Krankheiten oder Behandlungen. Die Journalfelder sind für Gedanken und Erlebnisse aus dem Alltag sowie persönliche Selbstreflexion gedacht. Du formulierst die Einträge frei. Je nach deinem Text kann ein einzelner Eintrag auch gesundheitsbezogene Angaben enthalten. Alle Inhalte werden in einer verschlüsselten SQLCipher-Datenbank auf deinem iPhone gespeichert. Der Datenbankschlüssel wird im iOS-Schlüsselbund (Keychain) verwahrt. Wir erhalten diese Inhalte nicht, können sie nicht einsehen und werten sie nicht automatisiert aus.

iCloud-Gerätesicherung: Wenn iCloud-Backup aktiviert ist und BrainEase darin eingeschlossen ist, können App-Daten einschließlich der verschlüsselten Datenbank Teil eines automatischen Gerätebackups sein. Apple verarbeitet das Backup nach seinen eigenen Datenschutzbestimmungen. Das unterscheidet sich von der manuellen Backup-Funktion in BrainEase, mit der du eine zusätzlich passwortverschlüsselte Datei exportieren und lokal oder in iCloud Drive speichern kannst. Eine Synchronisation über unsere Server findet nicht statt; das Backup-Passwort wird nicht separat an uns übermittelt.

Rechtsgrundlage: Die lokale Speicherung ist für die von dir angeforderten Journal- und Routinefunktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

BrainEase unterstützt allgemeine Entspannung und persönliche Selbstreflexion. Die App stellt keine Diagnose und bietet keine medizinische oder psychotherapeutische Behandlung. Sie bietet keine KI-Analyse, automatische Sortierung oder sprachbasierte Auswertung. Journaltexte und ausgewählte Stimmungswerte werden nicht an unsere Server oder an Firebase übermittelt. Bei aktivierter Telemetrie kann ein Bildschirm- oder Nutzungsereignis anzeigen, dass du den Stimmungs-Check-in, eine Übung oder einen Artikel geöffnet oder einen Journaleintrag gespeichert hast. Der konkrete Eintragstext und der gewählte Stimmungswert werden dabei nicht übertragen.

BrainEase erfordert keine Registrierung und kein Benutzerkonto. Es gibt keine serverseitige Profilverwaltung. Ein von dir gewählter Anzeigename, deine Erinnerungszeit und weitere Einstellungen werden ausschließlich lokal auf deinem Gerät gespeichert. Eine Geschlechtsauswahl wird in der aktuellen App nicht erhoben.

Rechtsgrundlage: Bereitstellung der von dir gewählten lokalen Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

Für Käufe und die Wiederherstellung von Käufen nutzen wir RevenueCat, Inc. als technischen Dienstleister. Dabei können eine von RevenueCat vergebene pseudonyme App-Nutzerkennung, Produktkennungen, Kauf-, Abonnement- und Freischaltungsstatus sowie Kaufbelege verarbeitet werden. Diese Kennung ist nicht mit deinem Namen gleichzusetzen, aber nicht automatisch anonym. Kreditkarten- und Bankdaten erhalten wir nicht; die App-Store-Transaktion wird über Apple abgewickelt.

Weitere Informationen: Apple Datenschutz, RevenueCat Datenschutz und RevenueCat DPA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Kaufabwicklung, Freischaltung und Wiederherstellung.

Firebase Analytics und Firebase Crashlytics von Google sind standardmäßig deaktiviert. Erst wenn du im Einwilligungsdialog zustimmst, können technische Nutzungsereignisse, Bildschirmaufrufe, App- und Geräteinformationen sowie Absturzdiagnosen verarbeitet werden. Dazu gehören je nach Nutzung zum Beispiel Routine-, Übungs-, Kategorie- und Artikelkennungen, Onboarding-Schrittinformationen und technische Fehlerdaten.

Journaltexte, Freitext, Inhalte deiner Einstiegsumfrage, Namen, Profilangaben und der von dir ausgewählte Stimmungswert werden nicht an Firebase übermittelt. Ein Bildschirm- oder Ereignisname kann aber erkennen lassen, dass ein bestimmter Bereich, etwa der Stimmungs-Check-in, geöffnet wurde. Du kannst deine Einwilligung in den Einstellungen widerrufen; die Änderung gilt für künftige Verarbeitung. Weitere Informationen: Datenschutz und Firebase und Google Datenschutz.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Analytics und Absturzberichte werden gemeinsam über dieselbe Einstellung ein- oder ausgeschaltet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

• Benachrichtigungen: Wenn du Erinnerungen aktivierst, werden sie lokal auf deinem iPhone geplant und ausgelöst.
• Dateiauswahl: Beim Import eines Backups oder bei der Auswahl einer eigenen Audiodatei greift BrainEase über die iOS-Dateiauswahl nur auf die von dir ausgewählte Datei zu. Die App greift nicht auf Kamera, Fotomediathek oder Standort zu.
• iCloud: Automatische iCloud-Gerätesicherungen und manuell gespeicherte BrainEase-Backups sind unterschiedliche Funktionen. Bei manueller Speicherung oder Wiederherstellung verarbeitet Apple die von dir gewählte verschlüsselte Datei nach seinen Datenschutzbestimmungen; zu automatischen Gerätesicherungen findest du weitere Angaben in Abschnitt 2.

Je nach Nutzung erhalten Apple (App Store und iCloud), RevenueCat (Kauf- und Freischaltungsdaten), Google/Firebase (nur nach Einwilligung für Analytics und Crashlytics) Daten. Einige Anbieter oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Wo eine Drittlandübermittlung stattfindet, erfolgt sie nur auf Grundlage eines nach Kapitel V DSGVO zulässigen Übermittlungsmechanismus, etwa eines Angemessenheitsbeschlusses oder Standardvertragsklauseln, und gegebenenfalls ergänzender Maßnahmen. Die einschlägigen Anbieterinformationen und Vertragsbedingungen sind oben verlinkt. Du kannst den für einen Anbieter geltenden Mechanismus und eine Kopie der Garantien unter der oben genannten Kontaktadresse anfragen.

Journaltexte und ausgewählte Stimmungswerte werden nicht an diese Anbieter übermittelt. Eine automatische iCloud-Gerätesicherung kann die verschlüsselte lokale Datenbank einschließen, wenn iCloud-Backup aktiviert und BrainEase dafür ausgewählt ist; siehe Abschnitt 2.

Lokale Journal- und Einstellungsdaten bleiben auf deinem iPhone, bis du sie löschst oder die App entfernst. Manuelle Exportdateien und iCloud-Gerätebackups bleiben nach den Einstellungen und Aufbewahrungsregeln des jeweiligen Speicherdienstes bestehen, bis sie gelöscht oder überschrieben werden. Kauf- und Freischaltungsdaten werden so lange verarbeitet, wie es für Kaufverwaltung, Wiederherstellung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Für Firebase Analytics sind in der verknüpften Google-Analytics-Property 2 Monate Aufbewahrung für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt. Die Frist für Nutzerdaten wird bei neuer Nutzeraktivität zurückgesetzt und kann sich dadurch bei fortlaufender Aktivität verlängern. Diese Einstellung betrifft nicht die meisten aggregierten Standardberichte. Firebase Crashlytics speichert Absturzspuren, zugehörige Installationskennungen und bestimmte Diagnosedaten 90 Tage; danach beginnt Google mit deren Entfernung aus Live- und Sicherungssystemen.

Bei anderen Drittanbietern können konkrete Aufbewahrungsfristen von unseren jeweiligen Konto- und Projekteinstellungen abhängen. Die konkreten Hinweise zu den jeweiligen Anbietern findest du in den passenden Abschnitten dieser Erklärung; für eine konkrete Anfrage kannst du uns kontaktieren.

Du kannst – soweit die gesetzlichen Voraussetzungen erfüllt sind – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen Behörde in Bayern oder bei der Behörde deines gewöhnlichen Aufenthalts.

Lokale Einträge kannst du in BrainEase löschen; durch Deinstallation werden lokale App-Daten entfernt. Exportierte Dateien und iCloud-Backups musst du zusätzlich im jeweiligen Speicherort löschen. Für Anfragen zu Daten bei Apple, RevenueCat oder Firebase wende dich an uns: Sebastian Wolfgang Dichmann, SD Nightshift Studio, Am Ziegelstadel 20, 87700 Memmingen, Deutschland, sdnightshiftstudio@gmail.com. Wir bearbeiten Rechteanfragen zu den Verarbeitungen, für die wir verantwortlich sind.

Beschwerdestelle in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

BrainEase richtet sich nicht speziell an Kinder. Für kostenpflichtige Käufe Minderjähriger gelten die gesetzlichen Anforderungen des jeweiligen Landes; dies ist von einer datenschutzrechtlichen Einwilligung zu unterscheiden. Wird ein Dienst der Informationsgesellschaft direkt Kindern angeboten und stützt sich eine Verarbeitung auf Einwilligung, gelten die Anforderungen von Art. 8 DSGVO einschließlich einer erforderlichen Zustimmung der Inhaber elterlicher Verantwortung.

Wir aktualisieren diese Datenschutzhinweise, wenn sich die Verarbeitung oder die rechtlichen Anforderungen ändern. Bei wesentlichen Änderungen informieren wir auf geeignete Weise. Das oben genannte Datum zeigt den letzten Stand; eine bloße Aktualisierung dieser Seite ersetzt keine Einwilligung, wenn eine solche gesetzlich erforderlich ist.