Datenschutzerklärung

Braele ist eine geführte Atem-App. Wir haben sie von Grund auf privat gebaut. Braele hat keine Konten und braucht keine personenbezogenen Daten. Die App sendet Nutzungsdaten an einen Server, den wir selbst betreiben, unter einer zufälligen Installations-Kennung statt deines Namens, damit wir sehen, welche Teile der App eine Verbesserung wert sind. Alles, was erhoben wird, steht unten.

Nichts, was verrät, wer du bist, außer du gibst uns in einer Support-Nachricht eine E-Mail-Adresse. Braele hat keine Konten, keine Registrierung und kein Login. Die App fragt nie nach deiner Adresse oder deinem Geburtsdatum, und der Name, mit dem sie dich begrüßt, bleibt auf deinem Gerät, falls du einen angibst.

Die App sendet Nutzungsdaten:

• eine zufällige Installations-Kennung, die die App beim ersten Start selbst erzeugt, und die anonyme Kennung, die RevenueCat der App für Käufe gibt (siehe Käufe). Keine von beiden wird aus deinem Gerät, deiner Apple-ID oder einem Konto abgeleitet, keine geht an Werbetreibende, und beim Löschen der App ist die Installations-Kennung endgültig weg;
• welche Bildschirme du öffnest (außer den Support-Bildschirmen, von denen unser Server aus keiner Version der App etwas speichert) und welche Funktionen du nutzt, zum Beispiel dass eine Box-Atmung über vier Runden mit dem Klang Regen abgeschlossen, eine Erinnerung gestellt oder ein Kauf begonnen wurde, den Grund, den du fürs Atmen wählst (etwa Angst lösen oder Einschlafen), und wo eine Sitzung gestartet wurde (Widget, Erinnerung, Siri oder ein Link von unserer Website, samt Kampagnen-Kennzeichnung des Links). Nie der Inhalt von etwas, das du schreibst, und nie dein Name oder dein Foto, die auf dem Gerät bleiben;
• wenn du die freiwillige Frage bei der Einrichtung beantwortest, „Wie hast du Braele gefunden?“, deine Antwort (etwa Instagram oder Facebook, TikTok oder über Freunde). Sie geht ab dann mit jedem Nutzungsereignis mit, damit wir sehen, welche Orte Menschen bringen, die dabeibleiben. Überspringst du sie, wird keine Antwort gesendet;
• App-Version und Build, ob die App aus dem App Store oder aus TestFlight kommt, ob du Braele Pro hast, dein Gerätemodell, deine iOS-Version und deine Sprache;
• ein zweistelliger Ländercode, etwa BA oder DE, den unser Hoster aus deiner Verbindung ermittelt. Deine IP-Adresse wird nirgends gespeichert.

Rohe Nutzungsereignisse werden nach 180 Tagen automatisch gelöscht. Hat eine Installation 180 Tage lang nichts gesendet, etwa weil die App gelöscht wurde, wird auch ihr Eintrag (die Kennungen und Geräteangaben oben) gelöscht. Alles, was wir zu einer Installation haben, ist also 180 Tage, nachdem sie zuletzt etwas gesendet hat, aus unserer Datenbank weg. In unseren Backups bleibt es etwas länger: Die nächtlichen Backups liegen 14 Tage auf unserem Server, und eine verschlüsselte Kopie davon bei Cloudflare behält jedes tägliche Backup 30 Tage und ein Backup pro Monat bis zu einem Jahr, danach werden sie gelöscht. Ausgenommen sind Support-Nachrichten: Sie bleiben, bis du uns bittest, sie zu löschen (siehe Support-Nachrichten). Apples Kopien der Werbezuordnung (siehe Werbezuordnung) verweisen auf keine Installation und keine Person; wir behalten sie, um unsere Werbung zu messen.

Wenn du uns über Profil, Support schreibst, erhalten wir deine Nachricht zusammen mit App-Version, Build, Gerätemodell, iOS-Version und der Information, ob du Braele Pro hast, damit die Meldung ohne Rückfragen verständlich ist. Eine E-Mail-Adresse ist optional, und was wir mit deiner Nachricht speichern, hängt davon ab, ob du eine angibst.

Mit E-Mail-Adresse wird die Nachricht getrennt von den Nutzungsdaten der App aufbewahrt. Sie trägt weder die Installations-Kennung noch die RevenueCat-Kennung, und kein Nutzungsereignis hält fest, dass du geschrieben hast. Nichts, was wir speichern, verbindet deine Adresse also mit dem, was du in der App tust, und wir versuchen es auch nie. Wir antworten per Mail, und die Antwort erscheint auch in der App: Die App bewahrt für genau diese Unterhaltung einen privaten Schlüssel auf deinem Gerät auf. Löschst du die App, ist der Schlüssel mit ihr weg; unsere Antworten erreichen dich weiter per Mail.

Ohne E-Mail-Adresse wird die Nachricht mit der zufälligen Installations-Kennung der App und ihrer RevenueCat-Kennung gespeichert, weil unsere Antwort dich nur über die App erreichen kann. Damit sehen wir beim Prüfen einer Meldung auch den Zustand der App (ihre Nutzungsereignisse und Käufe). Nichts an einer solchen Nachricht verrät, wer du bist.

Versionen von Braele vor 2.1.0 senden mit einer Nachricht mit E-Mail-Adresse noch die Installations-Kennung mit. Unser Server verwirft die RevenueCat-Kennung, sobald eine solche Nachricht eintrifft, und die Installations-Kennung samt den Nutzungsereignissen, die die Unterhaltung festgehalten haben, sobald du die geschlossene Unterhaltung in der App gesehen hast, 7 Tage nach dem Schließen oder nach 30 Tagen ohne Aktivität, je nachdem, was zuerst eintritt.

Jede Nachricht erreicht außerdem unser Postfach per E-Mail, und Antworten per Mail verschicken wir über den E-Mail-Dienst Resend. Soll eine Unterhaltung gelöscht werden, bitte uns darum: Schreib an support@braele.app von der Adresse, die du angegeben hast, oder, für Nachrichten ohne Adresse, frag in der App, ohne eine E-Mail-Adresse anzugeben. Diese Nachricht trägt die Installations-Kennung, also können wir die Nachrichten dieser Installation löschen und auf Wunsch alle ihre Nutzungsdaten.

Deine Einstellungen (etwa gewählter Umgebungsklang und Haptik), dein Name und dein Foto, deine Erinnerungszeiten und deine Atemserie werden nur auf deinem Gerät im üblichen lokalen Speicher des Betriebssystems abgelegt und gelöscht, wenn du die App deinstallierst. Sie werden weder an uns noch an Dritte übertragen; die Nutzungsereignisse oben halten nur Dinge fest wie den Umgebungsklang einer Sitzung.

Wenn du es erlaubst, kann Braele abgeschlossene Sitzungen als Achtsamkeitsminuten in Apple Health speichern. Diese Daten werden direkt in Apple Health auf deinem Gerät geschrieben und du kontrollierst sie in der Health-App. Braele liest, überträgt oder nutzt diese Daten für keinen anderen Zweck und verwendet sie nie für Werbung.

Braele zeigt keine Werbung, enthält kein Analyse-SDK von Dritten, setzt keine Cookies und liest keine Werbe-ID, und es verfolgt dich nie über andere Apps oder Websites hinweg. Die Nutzungsereignisse oben gehen an unseren eigenen Server, und die Ereignisse selbst gehen sonst nirgendwohin. Sie werden nie verkauft und nie zu einem Werbeprofil über dich verarbeitet. Was andere erreicht, steht auf dieser Seite: eine Meilenstein-Zahl über Apples Werbezuordnung (unten), die Kaufbestätigung über RevenueCat, zusammen mit der Apple-Ads-Kampagne, die dich hergebracht hat, falls eine (siehe Käufe und Werbezuordnung) und Support-Mails über Resend (siehe Support-Nachrichten).

Wenn wir für Braele werben, wollen wir wissen, ob eine Anzeige Menschen gebracht hat, die wirklich damit atmen, ohne zu erfahren, wer sie sind. Dafür nutzt die App Apples eigene Werbezuordnung, SKAdNetwork und AdAttributionKit. Erreichst du einen Meilenstein, gibt die App iOS eine grobe Zahl dafür, wie weit du gekommen bist, etwa dass du den Pro-Bildschirm geöffnet, eine Sitzung beendet, an einem anderen Tag zurückgekommen bist oder Pro gekauft hast. Apple gibt diese Zahl zusammengefasst und ohne Kennungen an das Werbenetzwerk weiter, das dir eine Anzeige für Braele gezeigt hat, falls es eines gab, und schickt uns eine Kopie an bavrk.com. Es wird keine Werbe-ID gelesen, und die Zahl verrät nichts darüber, wer du bist. Das ist also kein Tracking, und die App fragt nie um Erlaubnis, dich zu tracken.

Ab Version 2.2.0 kommt ein Teil dazu, nur für Apples eigene Werbung. Wenn du Braele installiert hast, nachdem du im App Store auf eine Apple-Ads-Anzeige getippt hast, fragt die App iOS nach Apples Zuordnungs-Token (AdServices) und gibt es an RevenueCat weiter (siehe Käufe). RevenueCat fragt damit bei Apple nach und speichert die Antwort zu seiner anonymen Kennung: dass eine Apple-Anzeige zur Installation geführt hat, mit Kampagne, Anzeigengruppe, Suchbegriff und Land dieser Anzeige. Hat dich keine Apple-Anzeige hergebracht, sagt Apple genau das, und mehr wird nicht gespeichert. Das Token enthält keine Werbe-ID und nichts darüber, wer du bist. Auch das ist kein Tracking, die App fragt also weiterhin nie um Erlaubnis, dich zu tracken. Wir nutzen es nur, um zu sehen, welche Suchen Menschen bringen, die mit Braele weiter atmen.

braele.app nutzt Cloudflare Web Analytics für zusammengefasste Seitenaufrufe. Unser eigener Hush-Dienst erfasst außerdem Websitebesuche, registrierte Kampagnenkennungen und Klicks auf App-Store-Schaltflächen unter einer zufälligen, lokal gespeicherten Browserkennung. Browser- und App-Kennungen sind getrennt; wir ordnen Websitebesucher keiner App-Installation und keinem Kauf zu. Vollständige URL-Abfragen, Werbe-Klickkennungen und IP-Adressen werden nicht gespeichert. Für Website-Nutzungsdaten gelten die oben genannten Aufbewahrungsfristen. Do Not Track und Global Privacy Control deaktivieren die Hush-Erfassung. Apple liefert separate zusammengefasste Download- und Kaufberichte für Kampagnenlinks; kleine Zahlen können ausgeblendet werden.

Nutzungsdaten, Support-Nachrichten und die Kopien der Werbezuordnung liegen auf einem Server, den wir selbst mieten und verwalten, gehostet von Hetzner in Finnland. Nächtliche Backups davon bleiben auf diesem Server, und eine verschlüsselte Kopie liegt in Cloudflares Speicher R2; sie wird verschlüsselt, bevor sie unseren Server verlässt, Cloudflare kann sie also nicht lesen (wie lange Backups aufbewahrt werden, steht unter Welche Daten wir erheben). Support-Nachrichten erreichen außerdem unser Postfach per E-Mail (siehe Support-Nachrichten). Nichts wird auf die Analyseplattform eines anderen kopiert.

Braele verlangt keinen Zugriff auf Mikrofon, Kontakte oder Standort. Nach Kamera oder Fotomediathek fragt die App nur, wenn du ein Profilfoto hinzufügen möchtest, und dieses Foto bleibt auf deinem Gerät. Wenn du optionale Atem-Erinnerungen aktivierst, werden sie lokal auf deinem Gerät geplant und ihre Zeiten bleiben dort; dass eine Erinnerung gestellt und eine Sitzung über eine geöffnet wurde, sind Nutzungsereignisse wie alle anderen.

Atemsitzungen funktionieren vollständig offline: Muster, Stimme, Haptik, Kugel und Serie laufen auf deinem Gerät. Wenn du online bist, sendet die App die oben beschriebenen Nutzungsdaten, stellt eine geschriebene Support-Nachricht zu, bestätigt optionale Käufe über den Apple App Store und RevenueCat und übergibt den Ablauf einer Sitzung an ein Relay, das wir betreiben, damit die Live-Aktivität auf deinem Sperrbildschirm mithält, sobald das iPhone gesperrt ist; das Relay hält nur das Muster, seine Phasen und das Push-Token der Aktivität im Arbeitsspeicher, bis die Sitzung endet. Ohne Netz funktioniert alles außer diesen Dingen weiter.

Braele ist eine App für alle Altersgruppen und unbedenklich. Die oben beschriebenen Nutzungsdaten enthalten keinen Namen, keine Kontaktdaten und nichts anderes, was verrät, wer du bist, also wird auch von Kindern nichts Persönliches erhoben, außer sie geben in einer Support-Nachricht eine E-Mail-Adresse an.

Braele bietet ein optionales Upgrade, Braele Pro, als Monatsabo oder als einmaligen Lifetime-Kauf. Die Zahlung wird vollständig über den Apple App Store abgewickelt. Braele erhält oder speichert deine Zahlungsdaten nie.

Damit Pro zuverlässig freigeschaltet bleibt (auch nach einer Neuinstallation oder auf einem neuen iPhone), nutzt die App RevenueCat, einen Dienst zur Kaufbestätigung. RevenueCat erhält eine anonyme, zufällig erzeugte Kennung und deinen App-Store-Kaufbeleg, nie deinen Namen, deine E-Mail-Adresse oder irgendetwas, das dich persönlich identifiziert, und nutzt dies zur Bestätigung deines Kaufs und ab Version 2.2.0, um festzuhalten, welche Apple-Ads-Kampagne dich hergebracht hat, falls eine (siehe Werbezuordnung).

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben auf dieser Seite.

Fragen? Schreib an support@braele.app.