Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Anbieter

Marvin Kicha

Anschrift

Hueskenboerde 34
45136 Essen
Deutschland

E-Mail

hello@deckle.io

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt. Eine Pflicht dazu besteht nicht: Es sind nicht ständig mindestens zwanzig Personen mit der automatisierten Verarbeitung befasst (§ 38 Abs. 1 BDSG), und es findet weder eine umfangreiche regelmäßige Überwachung noch eine umfangreiche Verarbeitung besonderer Datenkategorien im Sinne von Art. 37 Abs. 1 DSGVO statt.

2. Was auf deinem Gerät bleibt

Gentle speichert die folgenden Angaben ausschließlich lokal auf deinem iPhone. Sie werden zu keinem Zeitpunkt an uns oder an Dritte übertragen und sind für uns nicht einsehbar:

• der Vorname, den du optional angeben kannst
• welche Einheiten du abgeschlossen hast, an welchen Tagen du geübt hast und wie viele Minuten je Tag
• deine Favoriten und die zuletzt gehörte Position einer Sitzung
• Einstellungen wie Stimme, Hintergrundklang, Akzentfarbe, Darstellung und Erinnerungszeit
• wie oft du eine bestimmte Sitzung schon gehört hast (damit die Begrüßung wechselt)
• der Text, den du in der Klopfübung eingibst. Er verlässt das Gerät nicht. Die gesprochene Anleitung verweist nur darauf („das, was du eben geschrieben hast“), statt ihn wiederzugeben.

Rechtlich handelt es sich dabei um Speichern von Informationen auf deinem Endgerät im Sinne von § 25 TDDDG. Eine Einwilligung ist dafür nicht erforderlich, weil die Speicherung unbedingt erforderlich ist, damit die von dir ausdrücklich gewünschte Funktion überhaupt bereitgestellt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Verarbeitung durch uns findet nicht statt, da uns diese Daten nicht erreichen.

Du kannst all das jederzeit in der App unter Du → Lokale Daten löschen entfernen. Beim Löschen der App werden diese Daten ebenfalls vollständig entfernt.

3. Abruf der Inhalte

Die Kurstexte, Kursbilder und die gesprochenen Audiodateien liegen in einem Objektspeicher bei Cloudflare (Cloudflare R2, abgerufen über audio.meditation.deckle.io). Wenn deine App eine Sitzung lädt, wird dabei — technisch unvermeidbar wie bei jedem Abruf im Internet — deine IP-Adresse an Cloudflare übertragen, damit die Datei überhaupt an dein Gerät ausgeliefert werden kann.

Cloudflare verarbeitet die IP-Adresse im Rahmen der Auslieferung und der Abwehr von Angriffen und Missbrauch. Was Cloudflare dabei selbst und wie lange speichert, richtet sich nach den Angaben von Cloudflare: cloudflare.com/privacypolicy .

Die abgerufenen Dateien sind für alle Nutzerinnen und Nutzer identisch und tragen als Namen einen Prüfwert ihres Inhalts. Sie enthalten nichts, was auf dich verweist.

Zweck ist die Auslieferung der Inhalte, die du in der App angefordert hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der Abruf zur Erbringung der von dir gewünschten Leistung erforderlich ist, ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Abwehr von Missbrauch.

Auftragsverarbeitung und Drittlandbezug: Cloudflare ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gestützt wird. Ergänzend bestehen Standardvertragsklauseln.

4. Sprachausgabe

Die gesprochenen Sitzungen sind vollständig vorproduziert. Sie werden vor Veröffentlichung einmalig von uns erzeugt und liegen anschließend als fertige Audiodateien auf dem in Ziffer 3 genannten Speicher.

5. Kauf und Abonnement

Gentle Plus wird ausschließlich über den App Store abgewickelt. Kauf, Zahlung, Verlängerung und Kündigung laufen über Apple. Wir erhalten keine Zahlungsdaten, keine Adresse und keine Apple-ID; unsere App erfährt lediglich, ob für dieses Gerät eine gültige Berechtigung vorliegt.

Für die Verarbeitung im Rahmen des App Store ist Apple eigenständig verantwortlich. Es gilt die Datenschutzerklärung von Apple: apple.com/legal/privacy .

6. Rückmeldungen

Wenn du in der App die Funktion Feedback & Wünsche benutzt, werden genau diese Angaben an uns übermittelt:

• die gewählte Kategorie (Problem, Wunsch oder Allgemeines) und die angetippten Themen
• der Text, den du geschrieben hast
• Version und Build der App sowie die Spracheinstellung deines Geräts, damit sich ein gemeldeter Fehler einordnen lässt
• eine E-Mail-Adresse — aber nur, wenn du das Feld ausfüllst. Es ist freiwillig; ohne Eintrag wird nichts übermittelt.

Rechtsgrundlage für die Bearbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fehler zu beheben und die App zu verbessern. Gibst du eine E-Mail-Adresse an, verarbeiten wir sie allein, um dir zu antworten — Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO, die Einwilligung, die du durch das freiwillige Ausfüllen erteilst und jederzeit widerrufen kannst.

Beim Absenden wird technisch bedingt auch deine IP-Adresse an unseren Server übertragen. Sie wird dort nur flüchtig verarbeitet, um kurzzeitig zu begrenzen, wie viele Zuschriften von einer Adresse eingehen, und nicht mit der Rückmeldung zusammengeführt oder dauerhaft gespeichert.

Für die Zustellung als E-Mail setzen wir Mailgun (Mailgun Technologies, Inc., Teil von Sinch Email) als Auftragsverarbeiterin nach Art. 28 DSGVO ein; ein Vertrag zur Auftragsverarbeitung besteht. Der Versand läuft über die EU-Region des Anbieters, die Daten werden also innerhalb der Europäischen Union verarbeitet. Da es sich beim Vertragspartner um ein US-Unternehmen handelt, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen; Mailgun Technologies, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln.

Rückmeldungen mit Kontaktangabe löschen wir, sobald das Anliegen erledigt ist, spätestens nach 12 Monaten. Rückmeldungen ohne Kontaktangabe enthalten keinen Personenbezug; sie können zur Auswertung erhalten bleiben.

7. Diese Website

Gehostet wird die Website bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Beim Aufruf verarbeitet der Server die üblichen Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Referrer, User-Agent) in Serverprotokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Diese Protokolle werden nur so lange vorgehalten, wie es dafür erforderlich ist, und danach automatisiert gelöscht.

Die Hetzner Online GmbH ist für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig; ein entsprechender Vertrag besteht. Die Server stehen in Deutschland, eine Übermittlung in ein Drittland findet dabei nicht statt.

• Diese Website setzt keine Cookies und verwendet keinen lokalen Speicher.
• Es findet keine Reichweitenmessung und keine Analyse statt.
• Schriftarten werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Drittanbieter.
• Es sind keine Karten, Videos, Social-Media-Elemente oder sonstige Inhalte Dritter eingebunden.

8. Was nicht stattfindet

• keine Werbung und keine Werbe-IDs
• kein Tracking, keine Analyse-Werkzeuge, keine Software Development Kits Dritter zu Analysezwecken
• keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO
• kein Verkauf und keine Weitergabe von Daten zu Werbezwecken
• kein Zugriff auf Kontakte, Fotos, Standort, Mikrofon oder Kamera
• keine Gesundheitsdaten im Sinne von Art. 9 DSGVO: Gentle stellt keine Diagnose, erhebt keine Symptome und speichert nichts über deinen Gesundheitszustand. Die gewählte Stimmung dient allein der Auswahl einer Übung und bleibt auf dem Gerät.

9. Speicherdauer

Lokale Daten auf dem Gerät bleiben, bis du sie in der App löschst oder die App entfernst. Für den Abruf der Inhalte führen wir keine Zugriffsprotokolle, es entsteht dort also nichts, was zu löschen wäre (Ziffer 3). Die Protokolle dieser Website werden automatisiert gelöscht, sobald sie für den sicheren Betrieb nicht mehr gebraucht werden (Ziffer 7). Für Rückmeldungen gilt die in Ziffer 6 genannte Frist.

10. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Weil wir dich nicht identifizieren können und keine Konten führen, sind wir in der Regel nicht in der Lage, dich einer bestimmten Verarbeitung zuzuordnen (Art. 11 DSGVO). Wenn du ein Recht geltend machen möchtest, teile uns bitte mit, worauf sich dein Anliegen bezieht — etwa den Zeitpunkt einer Rückmeldung.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist:

Behörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Anschrift

Kavalleriestraße 2–4
40213 Düsseldorf

E-Mail

poststelle@ldi.nrw.de

Website

ldi.nrw.de

Du kannst dich ebenso an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden.

11. Kinder

Gentle richtet sich an Erwachsene und ist im App Store ab 9 Jahren freigegeben. Wir erheben wissentlich keine Daten von Kindern. Da die App ohne Konto auskommt und lokal arbeitet, entsteht dabei ohnehin keine Verarbeitung durch uns.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben nennt den Stand.