Breathing — Datenschutzerklärung

Gültig ab: 11. August 2026

Geltungsbereich dieser Seite

Diese Seite gilt für die Web-App unter breathing.dev sowie für die nativen iOS- und Android-Apps. Abschnitte, die ausdrücklich „die App“ oder Gerätefunktionen nennen, beschreiben die nativen Apps; der folgende Abschnitt beschreibt die Web-App.

Die Web-App

Die Web-App wird als statische Website über Cloudflare Pages ausgeliefert. Für Auslieferung, Cache und Sicherheit verarbeitet Cloudflare technische Anfragedaten wie IP-Adresse, Zeitpunkt, angeforderte URL sowie Geräte- und Netzwerkdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung (DSGVO Artikel 6(1)(f)). Breathing verwendet keine Konten, Analyse, Werbung, Tracking, eigenen Cookies oder externen Drittressourcen. Profil, Zeiten, Klänge, Farbe, Sprache und Darstellung bleiben im localStorage deines Browsers, bis du sie änderst oder die Browserdaten löschst.

Betrieb und Aufbewahrung

Die Anwendungslogs des Mail-Workers enthalten weder Nachrichtentext noch E-Mail-Adressen und werden höchstens sieben Tage aufbewahrt. Cloudflare Email Routing stellt Aktivitätsdaten 31 Tage bereit. Ein aktiver KI-Datensatz endet fest nach 28 Tagen; gelöschte SQLite-Zustände können für Point-in-Time Recovery bis zu weitere 30 Tage vorliegen. Weitergeleitete Korrespondenz im Postfach wird normalerweise innerhalb von 90 Tagen nach dem letzten Austausch gelöscht. Anthropic und Resend nennen für ihre Standardverarbeitung normalerweise 30 Tage, jeweils vorbehaltlich ihrer veröffentlichten Ausnahmen. Technische Web-, CDN- und Sicherheitsdaten folgen den anwendbaren Bedingungen des Providers.

Sprachen und freiwillige KI-Unterstützung

Die Veröffentlichung dieser deutschen Fassung erweitert den KI-Weg nicht. Diese deutschsprachige Seite bietet ausschließlich den Weg zu einer menschlichen Bearbeitung und enthält bewusst keinen KI-Mail-Link. Die freiwillige KI-Unterstützung ist nur über die exakten vorausgefüllten Einwilligungslinks in der vollständigen englischen oder niederländischen Fassung verfügbar, nur für Erwachsene ab 18 Jahren ohne Gesundheitsdaten oder andere sensible personenbezogene Daten und nur, wenn du die dortige Erklärung vollständig verstehst.

Zusammenfassung

Breathing verarbeitet App-Nutzung und Sitzungen auf deinem Gerät und speichert dort deine Einstellungen. Es gibt keine Konten, Werbung, Analyse oder Tracking, und die App sendet uns keine Nutzungsdaten. Personenbezogene Daten verarbeiten wir nur, wenn du freiwillig eine E-Mail an feedback@breathing.dev sendest, wie unten beschrieben. Klang wird auf dem Gerät mit Synthese, Klangdesign und genau einer mitgelieferten Naturaufnahme wiedergegeben und erzeugt; die App nimmt nichts auf.

Was die App tut

• Bietet geführtes Atmen mit visuellen, haptischen und klanglichen Hinweisen.
• Spielt die Sitzungsklänge vollständig auf dem Gerät: Meer, Wind und Rauschen sind Klangdesign oder Synthese; Wasser ist die einzige Naturaufnahme (ein vom Entwickler am Eifelsteig aufgenommener Wasserfall), und die Phasenwechsel-Akzente (Klangschale, Gong und andere) sind mitgelieferte oder auf dem Gerät synthetisierte Klänge; das Mikrofon wird nie verwendet.
• Lässt bei eingeschaltetem Klang Sitzungsaudio im Hintergrund weiterlaufen, sodass ein gesperrter Bildschirm eine laufende Sitzung nicht unterbricht; Audio anderer Apps kann daneben weiterspielen.
• Nutzt auf unterstützten Telefonen den Näherungssensor nur, um den Bildschirm abzudunkeln, während das entsperrte Telefon während einer Sitzung in der Tasche ruht; dieser Messwert wird nie gespeichert oder übertragen.

Datenerhebung

Sitzungsaktivität wird nur während einer laufenden Sitzung verarbeitet; Einstellungen bleiben in den lokalen App-Einstellungen. Die App greift nicht auf Kontakte, Fotos, Kamera, Mikrofon, Standort oder Gesundheitsdaten zu und überträgt keine Kennungen für Werbung oder Tracking. Informationen, die du freiwillig per E-Mail sendest, werden wie unten beschrieben verarbeitet.

Berechtigungen und Gerätefunktionen

• iOS: Auf unterstützten Geräten liefert Core Haptics die Vibrationen, und die Audiositzung ist für die Wiedergabe während der Sitzungen konfiguriert. Es erscheinen keine Berechtigungsabfragen, weil auf keine geschützten Daten zugegriffen wird.
• Android: Auf Geräten, die Haptik unterstützen, liefert der Vibrationsmotor des Geräts die Vibrationen. Wenn Ton aktiviert ist, hält Androids Vordergrunddienst für die Medienwiedergabe das lokal wiedergegebene Audio während der Sitzung am Laufen. Die einzige Berechtigungsabfrage betrifft die Sitzungsbenachrichtigung (Android 13 und neuer); auf geschützte Daten wird nicht zugegriffen.

Freiwilliges Feedback per E-Mail

Die App enthält keine SDKs für Analyse, Werbung oder Tracking und stellt keine Netzwerkverbindungen her. Normale Mail an feedback@breathing.dev wird ausschließlich von einem Menschen bearbeitet: Sie verlässt die App über deinen E-Mail-Anbieter und wird, wenn SPF oder DKIM das Weiterleiten erlaubt, von Cloudflare an Geerts Postfach gesendet. Der Worker speichert sie nicht und sendet sie nicht an Anthropic oder Resend. Diese deutschsprachige Fassung enthält keinen KI-Einwilligungslink. Freiwillige KI-Unterstützung steht nur Erwachsenen ab 18 Jahren, ausschließlich für nicht sensible Rückmeldungen und nur über einen der zwei Einwilligungslinks bei der vollständigen englischen oder niederländischen Datenschutzerklärung unter https://breathing.dev/privacy/ zur Verfügung. Sie startet nur, wenn die exakte Einwilligungserklärung aus dieser Datenschutzerklärung einschließlich deiner Bestätigungen, dass du mindestens 18 Jahre alt bist und deine Nachricht keine Gesundheitsdaten oder anderen sensiblen personenbezogenen Daten enthält, in der ersten Zeile stehen bleibt. Alle anderen Rückmeldungen folgen dem normalen, ausschließlich menschlich bearbeiteten Weg. Nur mit gültiger KI-Einwilligung gehen Absenderdaten, Betreff und die ersten 6.000 Zeichen des Nachrichtentexts nach Entfernung der Einwilligungszeile für einen Entwurf an Anthropic; Anhänge werden weder an Anthropic gesendet noch im Worker-Datensatz gespeichert. Geert prüft den Entwurf auf einer gesondert passwortgeschützten Worker-Seite, vergleicht ihn immer mit dem weitergeleiteten Original in seinem Postfach und antwortet manuell aus diesem Postfach. Resend erhält nur eine allgemeine Meldung ohne Absender, Betreff, Nachrichtentext, Entwurf oder Nutzeradresse. Bei Freigabe oder Ablehnung werden Nachrichtentext, Adressen und Entwurf entfernt; nur ein Minimalstatus bleibt bis zur festen 28-Tage-Frist, an der der Anwendungszugriff endet und die Löschung eingeplant wird. Ein nicht rückrechenbarer Absender-Prüfwert für Missbrauchsgrenzen verfällt nach drei Tagen. Nutze keinen der beiden Wege, um Gesundheitsdaten oder andere sensible personenbezogene Daten zu senden. Gehen solche Daten dennoch ein, verwenden wir sie nicht für eine inhaltliche Antwort und löschen die Mail, sobald wir sie erkennen.

Aufbewahrung und Sicherheit

Lokale Einstellungen bleiben auf deinem Gerät, bis du sie änderst oder die App entfernst. Der Zugriff über einen aktiven KI-Feedback-Datensatz endet spätestens 28 Tage nach Eingang. Cloudflares SQLite-Wiederherstellungsverlauf kann einen gelöschten Zustand für Notfallwiederherstellung bis zu 30 weitere Tage vorhalten. Weitergeleitete Originale und Antworten in Geerts Postfach werden normalerweise spätestens 90 Tage nach der letzten Korrespondenz gelöscht, sofern keine längere Aufbewahrung für Rechtsansprüche nötig ist. Anthropic gibt für Standard-API-Ein- und -Ausgaben normalerweise 30 Tage an, vorbehaltlich veröffentlichter Ausnahmen; Resend gibt für E-Mail-Daten 30 Tage an. Für Papierkorb, Backups und deinen E-Mail-Anbieter gelten die jeweiligen Providerfristen.

Verantwortlicher, Rechtsgrundlage und deine Rechte

Verantwortlicher ist Geert Rymenants, unabhängiger Entwickler in Belgien, erreichbar unter feedback@breathing.dev. Menschliches Feedback beruht auf dem berechtigten Interesse, freiwillige Nachrichten zu beantworten und Missbrauch zu verhindern (DSGVO Artikel 6(1)(f)); kaufbezogener Support kann auch Schritte auf deine Anfrage umfassen (Artikel 6(1)(b)). Der gesonderte KI-Weg, der auf nicht sensible Rückmeldungen beschränkt ist, beruht auf ausdrücklicher Einwilligung (Artikel 6(1)(a)); der menschliche Weg bleibt verfügbar. Cloudflare, Anthropic, Resend und beteiligte E-Mail-Anbieter sind je nach Weg Empfänger und können Daten unter ihren Übermittlungsgarantien außerhalb des EWR verarbeiten. Du kannst gegebenenfalls Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und deine Einwilligung für die künftige Verarbeitung widerrufen. Eine Beschwerde bei der belgischen Datenschutzbehörde ist möglich. Anthropic erstellt nur einen Entwurf; Geert entscheidet über den Versand. Details stehen unter https://breathing.dev/privacy/de/.

Kinder

Die App ist für ein allgemeines Publikum geeignet und richtet sich nicht wissentlich an Kinder unter 13 Jahren. Der freiwillige KI-Feedback-Weg ist nur für Personen ab 18 Jahren bestimmt. Minderjährige sowie Eltern oder Erziehungsberechtigte, die für oder über Minderjährige Kontakt aufnehmen, müssen die normale, ausschließlich menschlich bearbeitete E-Mail nutzen und dürfen darin keine Gesundheits- oder anderen sensiblen Daten angeben.

Änderungen an dieser Erklärung

Wir können diese Erklärung gelegentlich aktualisieren; das Datum oben entspricht immer der neuesten Fassung. Die aktuelle Fassung steht stets unter https://breathing.dev/privacy/de/.

Kontakt

Fragen zum Datenschutz oder zum Verhalten der App: feedback@breathing.dev

Beschwerde

Du kannst auch bei der belgischen Datenschutzbehörde eine Beschwerde einreichen.