Datenschutzerklärung
Kurz gesagt
Wir erheben so wenig wie möglich. Ohne Konto bleiben deine Sitzungen auf dem Gerät. Wir verkaufen keine Daten, schalten keine Werbung und binden keine Tracker von Werbenetzwerken ein.
Verantwortlicher
Florian Wagner (nowa), 13 rue du Temple, 68300 Saint-Louis, Frankreich. E-Mail: support@nowabreathing.com. Einen Datenschutzbeauftragten müssen wir nicht bestellen; Anfragen richte bitte an die genannte Adresse.
Was wir verarbeiten
Je nachdem, wie du nowa nutzt, fallen folgende Daten an:
- Konto: E-Mail-Adresse und, bei Anmeldung mit E-Mail, ein Passwort-Hash. Meldest du dich mit Apple an, bekommen wir eine Kennung, deine E-Mail-Adresse oder eine weitergeleitete Adresse von Apple und, bei der ersten Anmeldung, deinen Namen; Vor- und Nachnamen speichern wir in deinem Profil. Meldest du dich mit Google an, bekommen wir eine Kennung, deine E-Mail-Adresse, deinen Namen und den Link zu deinem Profilbild. Nötig, damit du dich anmelden kannst.
- Duett: der Name, den du für Einladungen wählst, und wann ihr zusammen geatmet habt. Die Person, mit der du atmest, sieht deinen Duett-Namen und eure gemeinsamen Duette als Ringe in ihrem Jahresbaum; deine E-Mail-Adresse sieht sie nie. Trennt ihr euch oder löschst du dein Konto, bleiben die gemeinsamen Ringe in ihrem Baum, ohne deinen Namen.
- Sitzungsdaten: Technik, Datum, Dauer, gewählte Kategorie und — wenn du die Stimmungserfassung anhast — deine Angabe davor und danach. Daraus entsteht dein Baum.
- Einstellungen: Sprache, Erinnerungszeiten, Klang- und Farboptionen.
- Käufe und Abos: Kaufstatus und Ablaufdatum. Die Zahlung selbst läuft über Apple bzw. Google; Kartendaten sehen wir nie.
- Support-Anfragen: Schreibst du uns aus der App, speichern wir deine E-Mail-Adresse, den Betreff, die Kategorie und deinen Text, damit wir antworten können.
- Apple Health: Wenn du es erlaubst, trägt nowa beendete Übungen als Achtsamkeitsminuten in Apple Health ein. nowa liest keine Daten aus Apple Health.
- Nutzungsstatistik: pseudonymisierte Ereignisse wie „Sitzung gestartet“ mit einer zufälligen Installationskennung und, wenn du angemeldet bist, deiner Nutzerkennung. Nur wenn du die Messung in der App einschaltest; ohne Antwort ist sie aus. Ohne Werbe-ID und ohne Profilbildung.
- Mitteilungen im Duett: Nur wenn du Mitteilungen erlaubst, entsteht eine Gerätekennung, über die wir dir Mitteilungen im Duett schicken, etwa „Mia wartet auf dich“. Nimmst du die Erlaubnis zurück, löschen wir sie. Erinnerungen entstehen auf deinem Gerät; dafür senden wir nichts.
- Technische Protokolle: Verbindet sich die App mit unserem Server, entstehen dort kurzzeitig Protokolle mit IP-Adresse, Zeitpunkt und Art der Anfrage. Sie dienen dem sicheren Betrieb und werden automatisch gelöscht, spätestens nach sieben Tagen.
- Newsletter: E-Mail-Adresse und Zeitpunkt der Anmeldung, nur bei ausdrücklicher Anmeldung.
Was wir nicht verarbeiten
Kein Mikrofon, keine Kamera, keine Kontakte, keine Standortdaten, keine Werbe-IDs, kein Tracking über Websites hinweg. Gesundheitsdaten aus Apple Health oder Google Fit lesen wir nicht.
Rechtsgrundlagen
Konto, Synchronisierung und Käufe: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Nutzungsstatistik, Stimmungserfassung, Erinnerungen, Mitteilungen im Duett und Newsletter: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — jederzeit widerrufbar. Angaben zur Stimmung können Gesundheitsbezug haben; wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und du kannst die Funktion in den Einstellungen komplett abschalten. Support-Anfragen: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse, Anfragen zu beantworten, Art. 6 Abs. 1 lit. f DSGVO. Einträge in Apple Health: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Technische Protokolle und Verbindungsdaten beim Aufruf der Website: unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Kontodaten und Sitzungen bleiben, bis du dein Konto löschst; danach entfernen wir sie innerhalb von 30 Tagen, Sicherungskopien innerhalb von 90 Tagen. Nutzungsstatistiken bewahren wir maximal 14 Monate auf. Newsletter-Daten bis zur Abmeldung. Kaufbelege behalten wir, solange steuerliche Aufbewahrungsfristen es verlangen. Support-Anfragen löschen wir mit deinem Konto. Verschickte E-Mails löscht unser Versanddienst Resend automatisch nach seiner Aufbewahrungsfrist; in unserem Postfach bewahren wir sie höchstens zwei Jahre nach Abschluss deiner Anfrage auf, außer eine gesetzliche Pflicht verlangt es länger. Die Kaufbelege bei RevenueCat bleiben, damit du Käufe wiederherstellen kannst und wir gesetzliche Aufbewahrungspflichten erfüllen; auf Wunsch löschen wir sie dort, sobald keine solche Pflicht mehr besteht.
Wenn du dein Konto löschst
Wir löschen dein Konto mit allem, was daran hängt: Übungen, Messungen, Favoriten, eigene Methoden, Freischaltungen, eingelöste Codes, Support-Anfragen, die Nutzungsstatistik zu deinem Konto, dein Profil und die Gerätekennung für Mitteilungen. Auf deinem Telefon löschen wir alles, was nowa gespeichert hat.
Gemeinsame Duette bleiben im Baum deines Gegenübers, ohne deinen Namen und ohne Bezug zu dir. Die Nutzungsstatistik aus der Zeit, in der du nicht angemeldet warst, hat keinen Bezug zu deinem Konto und bleibt.
Käufe behalten Apple bzw. Google. RevenueCat behält die Kaufbelege und die Kennung deines Kontos, damit Käufe nachweisbar bleiben und gesetzliche Aufbewahrungspflichten erfüllt sind; auf Wunsch löschen wir sie dort, sobald keine solche Pflicht mehr besteht. Verschickte E-Mails löscht Resend automatisch nach seiner Aufbewahrungsfrist; in unserem Postfach bleiben sie höchstens zwei Jahre nach Abschluss deiner Anfrage.
Empfänger und Auftragsverarbeiter
Wir setzen Dienstleister ein, die in unserem Auftrag und nach Weisung verarbeiten: Cloudflare, Supabase, RevenueCat, Resend, Brevo und Google mit Firebase Cloud Messaging. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Apple und Google handeln bei App-Vertrieb, Zahlung und Anmeldung als eigene Verantwortliche, Apple auch bei seinem Push-Dienst. Zum Support-Postfach siehe unten.
- Website-Hosting: Cloudflare, Inc., USA. Cloudflare liefert diese Website aus und die Seiten für Einladungslinks und die Bestätigung nach der Anmeldung (duett.nowabreathing.com).
- Datenbank, Konto und Synchronisierung: Supabase, Inc. Supabase speichert dein Konto, deine Übungen, deine Duette und deine Support-Anfragen, und, wenn du die Messung erlaubst, die Nutzungsstatistik. Speicherort: Zürich, Schweiz (Region eu-central-2). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Supabase hat seinen Sitz in den USA; greift Supabase von dort auf Daten zu, stützen wir das auf die Standardvertragsklauseln der EU-Kommission aus dem Vertrag mit Supabase.
- Nutzungsstatistik: kein externer Analyse-Dienst. Die Ereignisse liegen in unserer eigenen Datenbank bei Supabase. Absturzberichte erheben wir nicht.
- Anmeldung: Apple (Mit Apple anmelden) und Google (Google-Anmeldung), nur wenn du dich darüber anmeldest. Was sie uns übermitteln, steht oben unter „Konto“.
- Kaufverwaltung: RevenueCat, Inc., USA. RevenueCat verwaltet Käufe und Abos von COMPLETE und Duett. RevenueCat bekommt die Kaufbelege von Apple bzw. Google und eine Kennung: ohne Konto eine zufällige, mit Konto die Kennung deines Kontos. Zahlungsdaten und deine E-Mail-Adresse bekommt RevenueCat nicht. Unser Server prüft bei RevenueCat, ob ein Kauf gilt, und schaltet dort die Probewoche, den Duett-Bonus und eingelöste Codes frei; RevenueCat meldet unserem Server, wenn sich ein Kauf ändert.
- Mitteilungen im Duett: Firebase Cloud Messaging von Google Ireland Ltd. und der Push-Dienst von Apple stellen Mitteilungen im Duett zu. Die Mitteilung enthält den Duett-Namen deines Gegenübers. Dabei können Daten an Google LLC und Apple Inc. in den USA gehen (siehe „Übermittlung in Drittländer“).
- E-Mail-Versand: Resend, Inc., USA. Resend verschickt die Bestätigung deiner E-Mail-Adresse, wenn du dich mit E-Mail anmeldest, und deine Support-Anfrage an uns mit einer Bestätigung an dich.
- Support-Postfach: Gmail von Google Ireland Ltd. Dort lesen und beantworten wir deine Anfrage. Für Gmail ist Google eigener Verantwortlicher; die E-Mails geben wir dorthin auf Grundlage unseres berechtigten Interesses, deine Anfrage zu beantworten, Art. 6 Abs. 1 lit. f DSGVO.
- Newsletter-Versand: Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich — Server in der EU
- App-Vertrieb und Zahlung: Apple Distribution International Ltd. und Google Ireland Ltd. — beide als eigene Verantwortliche für den Kaufvorgang
Übermittlung in Drittländer
Wir bevorzugen Anbieter mit Rechenzentren in der EU. Wo eine Übermittlung in ein Drittland nötig ist, etwa an Cloudflare, RevenueCat und Resend in den USA sowie an Google und Apple, stützen wir sie auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission. Für die Schweiz, wo Supabase deine Daten speichert, besteht ein Angemessenheitsbeschluss.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit widerrufen, ohne dass die bisherige Verarbeitung dadurch unrechtmässig wird. Eine E-Mail an support@nowabreathing.com genügt; ein Formular ist nicht nötig. Konto und alle Daten kannst du auch direkt in der App löschen.
Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75334 Paris Cedex 07, Frankreich. Du kannst dich ebenso an die Behörde deines Wohnsitzlandes wenden.
Website und Cookies
Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Beim Aufruf verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Website auszuliefern und vor Angriffen zu schützen. Zeichnen wir für die Fehlersuche Protokolle auf, löscht Cloudflare sie automatisch, spätestens nach sieben Tagen. Schriften laden wir lokal aus, damit keine Daten an Dritte gehen. Das Formular zum Vormerken überträgt deine E-Mail-Adresse erst beim Absenden an Brevo; vorher entsteht keine Verbindung dorthin.
Kinder
nowa richtet sich an Personen ab 16 Jahren. Wir erheben nicht bewusst Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, schreib uns — wir löschen sie.
Änderungen
Wenn sich Funktionen ändern, passen wir diese Erklärung an. Wesentliche Änderungen kündigen wir in der App und, falls du angemeldet bist, per E-Mail an.