Datenschutzerklärung

Zuletzt aktualisiert: 15. Oktober 2026

Dies ist eine Übersetzung zu deiner Information. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Wer wir sind

Sadharo ist eine App für die Praxis auf dem Sadhu-Brett (Nagelbrett) für iPhone, Apple Watch, Android und Wear OS, zusammen mit der Website sadharo.app. Betrieben werden sie von DOIT-BI Sp. z o.o., pl. Powstańców Śląskich 1/11, 53-329 Wrocław, KRS 0001034827, Polen („wir“, „uns“). Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Fragen oder Anliegen zu deinen Daten: hello@sadharo.app.

Das Wichtigste in Kürze

• Dein Praxisverlauf bleibt auf deinem Telefon, es sei denn, du aktivierst eine Cloud-Kopie, indem du dich anmeldest.
• Keine Werbung, keine Werbe- oder Tracking-SDKs, kein Verkauf und keine Vermietung deiner Daten.
• Anonyme Nutzungsanalyse nur, wenn du zustimmst: Sie ist standardmäßig aus, nicht mit deinem Konto verknüpft und jederzeit abschaltbar.
• Gesundheitsdaten (Apple Health, Health Connect, Herzfrequenz) werden nur verwendet, um deine Praxis anzuzeigen und zu speichern, niemals für Marketing.
• Freunde in einer Challenge oder Gruppe sehen den Namen, den du wählst, dein Foto, falls du eines hinzufügst, und die Tage, an denen du geübt hast. Deine Minuten oder Details zu deiner Praxis sehen sie nur, wenn du dich entscheidest, sie zu teilen.
• Du kannst deine Daten exportieren, dein Konto und deine Cloud-Kopie in der App löschen und alles auf dem Telefon löschen, indem du die App entfernst.

Auf deinem Gerät gespeicherte Daten

Die App funktioniert ohne Konto. Was du eingibst oder aufzeichnest, wird im privaten Speicher der App auf deinem Telefon und – sofern du sie nutzt – auf deiner Uhr gespeichert:

• Sessions: Datum, Uhrzeit, Dauer, Ziel, Haltung, Brett und Nagelabstand, Klänge, Notizen, der Text deiner Absicht, wie es sich angefühlt hat, Anspannung und Energie vorher und nachher, Herzfrequenz, falls verfügbar;
• deine Bretter, einschließlich Fotos, die du aufnimmst oder auswählst, sowie dein Profilfoto, falls du eines festlegst. Die Analyse eines Brettfotos zur Ermittlung des Nagelabstands erfolgt auf dem Gerät;
• Programme, Erfolge, Serien, Erinnerungen, Einstellungen und Klänge, die du importierst;
• eine zufällige Installationskennung und ein kleines Protokoll darüber, wie du die Abo-Bildschirme genutzt hast (zum Beispiel welcher Bildschirm angezeigt wurde und ob eine Testphase gestartet wurde). Dieses Protokoll wird auf dem Gerät gespeichert, um das Angebot zu verbessern. Wenn du die Nutzungsanalyse einschaltest, sendet die App außerdem die anonymen Ereignisse, die unter „Nutzungsanalyse“ beschrieben sind.

Dein Betriebssystem kann diese Daten je nach deinen Geräteeinstellungen in die Gerätesicherung (iCloud- oder Google-Konto-Backup) aufnehmen. Diese Sicherungen werden von Apple bzw. Google nach deren Bedingungen verwaltet.

Konto und Cloud-Kopie (optional)

Du kannst dich mit Apple oder Google anmelden, um eine Kopie deiner Daten in der Cloud aufzubewahren und sie auf ein neues Telefon zu übertragen. Wir verarbeiten dann:

• deine Kontokennung, E-Mail-Adresse und deinen Namen, wie von Apple oder Google bereitgestellt (bei Sign in with Apple kannst du deine E-Mail-Adresse verbergen);
• eine Sicherungsdatei mit deinen oben aufgeführten App-Daten (außer importierten Klängen) sowie einige Angaben wie die Anzahl der Sessions, die gesamte Praxiszeit, die Anzahl der Bretter, die Plattform und das Datum der Kopie.

Die Kopie wird automatisch aktualisiert, solange du angemeldet bist. Nur du hast Zugriff darauf. Wenn du dein Konto in der App löschst, löschen wir das Konto, die Sicherungsdatei und dein Profilfoto, entfernen dich aus deinen Challenges und Gruppen zusammen mit allem, was du dort geteilt hast, und den Anfeuerungen, die du dort gegeben und erhalten hast, und löschen die Push-Registrierungen deiner Telefone und deine Blockierungen (siehe unten). Wenn du dich abmeldest, wird die Push-Registrierung dieses Telefons entfernt; alles andere bleibt bestehen, bis du dich erneut anmeldest oder das Konto löschst.

Challenges mit Freunden (optional)

Für eine Challenge brauchst du ein Konto. Für die Teilnahme speichern wir in der Challenge: deine Kontokennung, den Namen, den du eingibst (bis zu 40 Zeichen), einen Link zu deinem Profilfoto, falls du eines festlegst, das Datum deines Beitritts und die Kalendertage, an denen du geübt hast. Jede angemeldete Person, die den Code der Challenge hat, kann diese Angaben sehen.

Profilfoto. Wenn du ein Profilfoto festlegst, wird es in unseren Cloud-Speicher (Firebase Storage) hochgeladen, und ein Link dazu wird deinem Eintrag in jeder Challenge und Gruppe hinzugefügt, in der du Mitglied bist, damit die Mitglieder es sehen. Jede Person, die den Link hat, kann das Foto öffnen. Du kannst es in der App ändern oder entfernen (Einstellungen → Konto). Wenn du dich abmeldest, bleibt es in deinen Challenges und Gruppen; wenn du dein Konto löschst, wird es gelöscht.

Was Freunde sehen. Darüber hinaus entscheidest du mit „Was Freunde sehen“ auf dem Bildschirm der Challenge oder Gruppe, wie viel von deiner Praxis die anderen Mitglieder sehen. Das ist eine Einstellung für alle deine Challenges und Gruppen, standardmäßig „Tage und Minuten“:

• Nur Tage: nichts über die oben genannten Angaben hinaus;
• Tage und Minuten: zusätzlich, wie viele Minuten du an jedem Tag seit deinem Beitritt geübt hast;
• Alles über die Praxis: zusätzlich jede deiner Sessions seit deinem Beitritt (bis zu den letzten 60): Uhrzeit, Dauer und Ziel, Haltung, Name des Bretts und Nagelabstand, Anspannung und Energie vorher und nachher, wie es sich angefühlt hat, und der Text deiner Absicht.

Minuten und Sessions werden in einem separaten Datensatz der Challenge gespeichert, den nur ihre Mitglieder lesen können. Anspannung, Energie und wie sich eine Session angefühlt hat, beschreiben dein Wohlbefinden: Sie werden nur geteilt, wenn du „Alles über die Praxis“ wählst, und du kannst deine Wahl jederzeit ändern. Wenn du eine Session löschst oder eine niedrigere Stufe wählst, wird das Betreffende aus dem entfernt, was du teilst. Herzfrequenz, Notizen, Brettfotos und Daten aus Apple Health oder Health Connect werden niemals geteilt.

Feed und Anfeuerungen. Auf dem Bildschirm der Challenge gibt es einen Feed mit den Sessions der Mitglieder aus den letzten 14 Tagen. Er entsteht nur aus dem, was jedes Mitglied ohnehin unter „Was Freunde sehen“ teilt (Tage, Minuten oder Sessions), und fügt daher keine neuen Daten hinzu. Mitglieder können die Sessions der anderen anfeuern (🙏). Eine Anfeuerung wird in der Challenge gespeichert mit der Kontokennung der Person, die sie gibt, dem Mitglied, das sie erhält, der Session, für die sie gilt (ihrem Tag und, falls dieses Mitglied seine Sessions teilt, ihrer Startzeit), und dem Zeitpunkt, zu dem sie gegeben wurde; die Mitglieder der Challenge können sie sehen. Wer sie gegeben hat, kann sie zurücknehmen. Anfeuerungen werden gelöscht, wenn die Person, die sie gegeben hat, oder das Mitglied, das sie erhalten hat, die Challenge verlässt oder das eigene Konto löscht, und mit der Challenge werden alle ihre Anfeuerungen gelöscht.

Mitteilungen von Freunden. Solange du angemeldet bist, an einer Challenge oder Gruppe teilnimmst und Mitteilungen erlaubst, registriert die App dein Telefon für Mitteilungen aus deinen Challenges und Gruppen. Für jedes Telefon speichern wir unter deinem Konto: sein Push-Token (ausgegeben über Firebase Cloud Messaging und den Push-Dienst von Apple oder Google), die Plattform (iOS oder Android), die Sprache der App, den Namen und die Zeitverschiebung der Zeitzone sowie, ob „Mitteilungen von Freunden“ aktiviert ist. Unser Server (Firebase Cloud Functions, betrieben von Google) nutzt dies, um Mitglieder zu benachrichtigen, wenn ein Freund geübt hat und sie an der Reihe sind, wenn der Tag für alle abgeschlossen ist, wenn jemand beitritt und wenn jemand ihre Session anfeuert, und zwar nur zwischen 06:00 und 23:00 Uhr Ortszeit. Diese Mitteilungen zeigen den Namen, den der Freund in der Challenge verwendet. Du kannst sie mit „Mitteilungen von Freunden“ unter Einstellungen → Erinnerungen deaktivieren oder die Mitteilungen für die App ausschalten. Die Registrierung eines Telefons wird entfernt, wenn du dich darauf abmeldest, alle Challenges und Gruppen verlässt oder Mitteilungen ausschaltest, und alle Registrierungen werden entfernt, wenn du dein Konto löschst.

Du kannst eine Challenge jederzeit verlassen; dein Eintrag, das, was du geteilt hast, und die Anfeuerungen, die du gegeben und erhalten hast, werden dann daraus entfernt. Wenn du dein Konto löschst, wirst du aus allen deinen Challenges entfernt. Die Challenge selbst (ihr Code, ihr Ziel und ihr Startdatum) kann für die anderen Mitglieder bestehen bleiben.

Gruppen (optional)

Eine Gruppe ist ein größerer Kreis von bis zu 200 Personen, mit einer Wochen-Rangliste, einem Ziel für den Monat sowie demselben Feed und denselben Anfeuerungen wie in einer Challenge. Für Gruppen brauchst du ein Konto, und du kannst einer Gruppe nur mit ihrem Einladungscode oder Einladungslink beitreten.

Die Gruppe. Wer eine Gruppe erstellt, wird ihr Admin, wählt ihren Namen (bis zu 40 Zeichen), eine Beschreibung (bis zu 200 Zeichen), ein Emoji und eine Farbe und kann ein Ziel in Minuten für den Monat festlegen. Außerdem speichert die Gruppe die Kontokennung des Admins, ihren Einladungscode, die Anzahl der Mitglieder, den Zeitpunkt ihrer Erstellung und ihre Liste entfernter Mitglieder (siehe unten). Jede angemeldete Person, die den Einladungscode hat, kann Namen, Beschreibung, Emoji und Farbe der Gruppe vor dem Beitritt sehen. Alles andere in einer Gruppe können nur ihre Mitglieder sehen.

Dein Eintrag. Wenn du beitrittst, speichern wir in der Gruppe: deine Kontokennung, den Namen, den du eingibst (bis zu 40 Zeichen), einen Link zu deinem Profilfoto, falls du eines festlegst, das Datum deines Beitritts, den Einladungscode, den du verwendet hast, und die Kalendertage, an denen du seit deinem Beitritt geübt hast, höchstens für die letzten 35 Tage. Je nach „Was Freunde sehen“ erhält die Gruppe außerdem deine Minuten für jeden dieser Tage oder deine Sessions an diesen Tagen (bis zu den letzten 30, mit denselben Details wie in einer Challenge). Ältere Tage fallen automatisch heraus. Nur die Mitglieder der Gruppe können deinen Eintrag und das, was du teilst, sehen; die App nutzt sie, um die Wochen-Rangliste (nach Minuten oder nach Tagen) und den Fortschritt beim Ziel für den Monat anzuzeigen.

Feed und Anfeuerungen. Eine Gruppe hat denselben Feed der letzten 14 Tage und dieselben Anfeuerungen wie eine Challenge (siehe „Challenges mit Freunden“). Anfeuerungen werden in der Gruppe gespeichert, sind für ihre Mitglieder sichtbar und werden gelöscht, wenn die Person, die sie gegeben hat, oder das Mitglied, das sie erhalten hat, die Gruppe verlässt oder das eigene Konto löscht.

Der Admin. Der Admin kann Namen, Beschreibung, Emoji, Farbe und Ziel der Gruppe ändern, den Einladungscode ersetzen, ein anderes Mitglied zum Admin machen, Mitglieder entfernen und die Gruppe löschen. Wenn der Admin ein Mitglied entfernt, werden dessen Eintrag, das, was es geteilt hat, und seine Anfeuerungen in der Gruppe gelöscht, aber seine Kontokennung und der Name, den es hatte, bleiben in der Liste entfernter Mitglieder der Gruppe, damit es nicht erneut beitreten kann, bis der Admin es wieder zulässt oder die Gruppe gelöscht wird. Diese Liste wird mit den Angaben der Gruppe gespeichert, auf die ihre Mitglieder zugreifen können. Wenn der Admin die Gruppe verlässt, wird das Mitglied Admin, das am längsten in der Gruppe ist; wenn das letzte Mitglied sie verlässt, wird die Gruppe gelöscht.

Mitteilungen. Aus Gruppen sendet unser Server nur zwei Arten von Mitteilungen von Freunden, nach denselben Regeln wie bei Challenges (der Schalter „Mitteilungen von Freunden“, nur zwischen 06:00 und 23:00 Uhr Ortszeit, nichts über Mitglieder, die du blockiert hast): an ein Mitglied, wenn jemand seine Session anfeuert, und nur an den Admin, wenn jemand beitritt. Sie zeigen den Namen des Mitglieds in der Gruppe und den Namen der Gruppe.

Du kannst eine Gruppe jederzeit verlassen; dein Eintrag, das, was du geteilt hast, und die Anfeuerungen, die du gegeben und erhalten hast, werden dann daraus gelöscht. Wenn du dein Konto löschst, wirst du auf dieselbe Weise aus allen deinen Gruppen entfernt. Wenn eine Gruppe gelöscht wird, wird auch alles darin gelöscht, einschließlich ihres Einladungscodes.

Melden und Blockieren

In einer Challenge oder Gruppe kannst du ein anderes Mitglied melden: Du wählst einen Grund (beleidigender Name oder beleidigendes Foto, beleidigender Text, Spam oder Sonstiges) und kannst einen Kommentar mit bis zu 500 Zeichen hinzufügen. Die Meldung wird gespeichert mit deiner Kontokennung, der Kontokennung des gemeldeten Mitglieds, der Gruppe bzw. dem Code der Challenge, dem Grund, deinem Kommentar, dem Zeitpunkt und einer Momentaufnahme dessen, was du von diesem Mitglied gesehen hast: sein Name, der Link zu seinem Foto sowie die Absichten und Brettnamen, die es geteilt hat. In einer Gruppe kannst du auch die Gruppe selbst melden, zum Beispiel wegen ihres Namens oder ihrer Beschreibung; diese Meldung enthält statt der Angaben zu einem Mitglied den Namen und die Beschreibung der Gruppe, so wie du sie gesehen hast. Eine Kopie geht an unser Server-Log (Google Cloud), damit wir benachrichtigt werden. Wir prüfen Meldungen innerhalb von 24 Stunden und können Inhalte entfernen, das Mitglied aus der Challenge oder Gruppe entfernen, den Namen oder die Beschreibung einer Gruppe ändern, eine Gruppe löschen oder ein Konto sperren. Das gemeldete Mitglied bzw. der Admin der Gruppe erfährt nie von der Meldung oder davon, wer sie abgegeben hat.

Du kannst ein Mitglied auch blockieren. Auf deinem Telefon werden dann sein Name, sein Foto, seine Minuten und Sessions in allen deinen Challenges ausgeblendet, es erscheint nicht mehr in den Ranglisten und Feeds deiner Gruppen, und du erhältst keine Mitteilungen mehr über dieses Mitglied oder seine Anfeuerungen; seine Tage zählen weiterhin für die gemeinsame Serie einer Challenge und seine Minuten für das Ziel einer Gruppe für den Monat. Das Mitglied wird darüber nicht informiert. Die Blockierung wird unter deinem Konto gespeichert, damit unser Server diese Mitteilungen auslassen kann. Du kannst die Blockierung jederzeit aufheben.

Wir verarbeiten Meldungen und Blockierungen, um Challenges und Gruppen sicher zu halten und Missbrauch zu verhindern (unser berechtigtes Interesse), und um unsere Nutzungsbedingungen anzuwenden.

Gesundheitsdaten

Wenn du es erlaubst, verbindet sich die App mit Apple Health (iPhone), Health Connect (Android), deiner Apple Watch oder Wear-OS-Uhr oder einem Bluetooth-Herzfrequenzsensor:

• Apple Health: Die App speichert jede Session als Achtsamkeitsminuten und liest deine Herzfrequenz für die Dauer der Session. Auf der Apple Watch wird eine Session als Training „Körper & Geist“ gespeichert.
• Health Connect: Die App speichert jede Session als Trainingseinheit und liest deine Herzfrequenz für die Dauer der Session.
• Uhren und Sensoren: Sie senden während der Session die Live-Herzfrequenz an das Telefon. Die App merkt sich, welchen Bluetooth-Sensor du gekoppelt hast.

Gesundheitsdaten werden mit deiner ausdrücklichen Einwilligung verarbeitet, die du im Berechtigungsdialog des Systems erteilst und jederzeit in den Systemeinstellungen widerrufen kannst. Sie werden zusammen mit deinen Sessions gespeichert, sind in deiner Cloud-Kopie enthalten, falls du eine nutzt, und werden niemals für Werbung verwendet, verkauft oder an Dritte für deren eigene Zwecke weitergegeben. Wenn du eine Session löschst, entfernt die App auch die Einträge, die sie für diese Session in Apple Health oder Health Connect angelegt hat.

Absturzberichte

Wenn die App abstürzt, sendet sie einen Absturzbericht an Firebase Crashlytics: den technischen Fehler, die App-Version, das Gerätemodell, die Betriebssystemversion und eine zufällige Installationskennung. Absturzberichte enthalten weder deine Sessions noch Notizen oder Gesundheitsdaten. Wir nutzen sie, um Fehler zu finden und zu beheben, auf Grundlage unseres berechtigten Interesses an einer funktionierenden App.

Nutzungsanalyse (optional)

Die Nutzungsanalyse ist standardmäßig ausgeschaltet. Die App sendet sie nur, wenn du auf den ersten Bildschirmen die Frage „Hilfst du, Sadharo besser zu machen?“ mit Ja beantwortest oder in den Einstellungen „Hilf, Sadharo zu verbessern“ einschaltest. Dort kannst du sie jederzeit wieder ausschalten; dabei werden auch die Ereignisse gelöscht, die bereits von diesem Telefon gesendet wurden.

Wenn du zustimmst, sendet die App Ereignisse darüber, wie sie genutzt wird, zum Beispiel „Einführung abgeschlossen“, „Session gestartet“ und „Session beendet“, mit einfachen Werten: von wo eine Session gestartet wurde, ihre Länge in Sekunden, ob das Ziel erreicht wurde, ob die Hilfe „Angst?“ geöffnet wurde, ob der Check-in ausgefüllt oder übersprungen wurde, ob Mitteilungen erlaubt wurden, der Programmtag, ob eine Einladung geöffnet oder einer Challenge beigetreten wurde und welche Variante der App du siehst (Testgruppe). Jedes Ereignis enthält außerdem das Datum, die Anzahl der Tage seit der Installation, die App-Version, die Plattform und die App-Sprache.

Die Ereignisse sind nur mit einer zufälligen Installationskennung verknüpft, die auf deinem Telefon erzeugt wird, nicht mit deinem Konto, deinem Namen oder deiner E-Mail-Adresse. Sie enthalten nie deine Notizen, den Text deiner Absicht oder deine Antworten im Check-in, deine Herzfrequenz oder andere Gesundheitsdaten, deinen Standort oder eine Werbe-ID.

Wir nutzen sie, um zu sehen, an welcher Stelle Menschen vor ihrer ersten Minute auf dem Brett aufhören, ob sie am zweiten und am siebten Tag wiederkommen, und um Varianten der App zu vergleichen (A/B-Tests). Die Ereignisse werden in Google Firebase Cloud Firestore in der Region europe-west3 (Frankfurt am Main) gespeichert und nach 13 Monaten automatisch gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Fernkonfiguration. Beim Start lädt die App eine kleine Einstellungsdatei von Firebase: welche Funktionen eingeschaltet sind und wie die Varianten der App in A/B-Tests verteilt werden. Mit dieser Anfrage wird nichts übertragen außer den technischen Angaben, die jede Verbindung zu Firebase enthält (etwa die IP-Adresse).

Käufe

Sadharo Pro wird über den App Store oder Google Play verkauft. Apple bzw. Google wickelt deine Zahlung ab; deine Kartendaten sehen wir nie.

Um Käufe zu prüfen und wiederherzustellen und Pro an dein Konto zu binden, nutzen wir RevenueCat (RevenueCat, Inc., USA), das Daten in unserem Auftrag verarbeitet. RevenueCat erhält: eine App-Nutzer-ID (eine zufällige Kennung oder, sobald du dich anmeldest, deine Sadharo-Kontokennung); den Kaufbeleg des Stores und Kaufdetails wie das Produkt, den Kaufstatus sowie die Daten der Testphase und der Verlängerung; dein Land und deinen Store; sowie technische Angaben wie Gerätemodell, Betriebssystemversion und App-Version. Wir nutzen dies nur, um Pro freizuschalten und deine Käufe zu verwalten, niemals für Werbung. RevenueCat bewahrt Kaufaufzeichnungen so lange auf, wie es nötig ist, um Pro bereitzustellen und rechtliche und steuerliche Pflichten zu erfüllen; Apple und Google führen ihre eigenen Aufzeichnungen.

Berechtigungen, die die App anfragt

• Kamera und Fotos: um dein Brett zu fotografieren, ein Profilfoto festzulegen und einer Teilen-Karte einen Hintergrund hinzuzufügen. Fotos bleiben auf deinem Gerät, sofern sie nicht Teil deiner Sicherung oder Cloud-Kopie sind oder du eines als Profilfoto festlegst.
• In Fotos speichern: um die Bilder und Videos zu speichern, die du zum Teilen erstellst.
• Bluetooth: um die Herzfrequenz von einem Brustgurt oder einem anderen Sensor zu empfangen. Auf älteren Android-Versionen nennt das System diese Berechtigung „Standort“; die App verwendet deinen Standort nicht.
• Mitteilungen: Erinnerungen, das Praxisziel und der Wochenbericht werden auf dem Gerät erstellt. Wenn du angemeldet bist und an einer Challenge oder Gruppe teilnimmst, sendet dir unser Server außerdem Mitteilungen von Freunden (siehe „Challenges mit Freunden“ und „Gruppen“), die du separat deaktivieren kannst.
• Zwischenablage: Die App liest die Zwischenablage nur, wenn du auf dem ersten Bildschirm auf „Einladung einfügen“ tippst (iOS fragt vorher um Erlaubnis), um eine Challenge-Einladung zu übernehmen. Aus der Zwischenablage wird nichts gesendet außer dem Einladungscode, mit dem du der Challenge beitrittst.
• Gesundheit: siehe „Gesundheitsdaten“ oben.

Jede Berechtigung ist optional. Ohne sie ist nur die zugehörige Funktion nicht verfügbar.

Weitergabe

Wenn du eine Session-Karte teilst, entscheidest du, was sie zeigt (zum Beispiel die Zeit, die Serie, die Herzfrequenzkurve oder deine Absicht) und wohin sie geht. Wir erhalten keine Kopie.

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Google Firebase (Google LLC / Google Ireland Ltd): Anmeldung, Cloud-Kopie, Profilfotos, Challenges und Gruppen mit ihren Feeds und Anfeuerungen, Meldungen und Blockierungen, Absturzberichte, Nutzungsanalyse und Fernkonfiguration (Cloud Firestore, Region europe-west3, Frankfurt) sowie Mitteilungen von Freunden (Firebase Cloud Messaging und Cloud Functions);
• Apple (Sign in with Apple, App Store, Apple Health, Apple Push Notification service) und Google (Google Sign-In, Google Play, Health Connect) für die Funktionen, die du mit ihnen nutzt;
• RevenueCat, Inc. (USA): Verwaltung der Käufe, siehe „Käufe“;
• SendPulse (E-Mail-Dienst): speichert die Liste der auf der Website hinterlassenen Adressen für die Startbenachrichtigung und versendet diese E-Mail;
• unseren Website-Hoster, Umami (Besucherstatistik der Website) sowie unseren E-Mail-Anbieter für Nachrichten, die du uns sendest.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt oder um die Rechte und die Sicherheit von Nutzern und anderen zu schützen. Wir verkaufen personenbezogene Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Internationale Datenübermittlungen

Unsere Dienstleister können Daten außerhalb deines Landes verarbeiten, auch in den Vereinigten Staaten. Soweit erforderlich, sind Übermittlungen durch Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss abgesichert.

Rechtsgrundlagen

Wenn die DSGVO oder ein vergleichbares Gesetz für dich gilt, stützen wir uns auf: die Erfüllung unseres Vertrags mit dir (die App, dein Konto, Cloud-Kopie, Challenges, Gruppen, Feeds und Anfeuerungen, Mitteilungen von Freunden und Käufe); deine Einwilligung (Nutzungsanalyse, Gesundheitsdaten, Mitteilungen und andere Berechtigungen sowie die Details deiner Praxis, die du in Challenges und Gruppen teilen möchtest; du kannst sie jederzeit widerrufen); unsere berechtigten Interessen (Absturzberichte, Besucherstatistik der Website, Sicherheit, Bearbeitung von Meldungen und Blockierungen, Moderation von Challenges und Gruppen, Fernhalten entfernter Mitglieder von einer Gruppe sowie Missbrauchsverhinderung); und rechtliche Verpflichtungen (zum Beispiel steuerliche Aufzeichnungen über Käufe, die von den Stores geführt werden).

Wie lange wir Daten speichern

• Daten auf deinem Gerät: bis du sie in der App löschst oder die App entfernst.
• Cloud-Kopie und Konto: bis du dein Konto in der App löschst. Wird ein Konto 3 Jahre lang nicht genutzt, können wir es nach einer Benachrichtigung an die zugehörige E-Mail-Adresse löschen.
• Einträge in Challenges und Gruppen und was du darin teilst: bis du sie verlässt oder dein Konto löschst. In Gruppen fallen Tage, Minuten und Sessions, die älter als 35 Tage sind, automatisch heraus.
• Anfeuerungen: bis die Person, die sie gegeben hat, sie zurücknimmt, bis diese Person oder das Mitglied, das sie erhalten hat, die Challenge bzw. Gruppe verlässt oder das eigene Konto löscht oder bis die Challenge oder Gruppe gelöscht wird.
• Gruppen: bis der Admin die Gruppe löscht oder ihr letztes Mitglied sie verlässt. Kontokennung und Name eines entfernten Mitglieds bleiben in der Liste entfernter Mitglieder der Gruppe, bis der Admin es wieder zulässt oder die Gruppe gelöscht wird.
• Profilfoto: bis du es entfernst oder dein Konto löschst.
• Push-Registrierungen: bis du dich auf dem jeweiligen Telefon abmeldest, alle Challenges und Gruppen verlässt, Mitteilungen ausschaltest oder dein Konto löschst. Registrierungen, die nicht mehr funktionieren, werden automatisch entfernt.
• Meldungen: bis zu 1 Jahr nach ihrem Abschluss.
• Blockierungen: bis du die Blockierung des Mitglieds aufhebst oder dein Konto löschst.
• Absturzberichte: bis zu 90 Tage.
• Ereignisse der Nutzungsanalyse: 13 Monate, danach automatisch gelöscht; früher, wenn du die Nutzungsanalyse ausschaltest.
• E-Mails an uns: so lange, wie es für die Antwort nötig ist, und danach bis zu 2 Jahre.

Deine Rechte und Wahlmöglichkeiten

Je nachdem, wo du lebst, hast du das Recht auf Auskunft, Berichtigung, Löschung und Übertragung deiner personenbezogenen Daten, das Recht, bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen, sowie das Recht, eine Einwilligung zu widerrufen. In der App kannst du:

• alle deine Daten in eine Datei exportieren (Einstellungen → Sicherung);
• Sessions einzeln oder deinen gesamten Verlauf löschen (Einstellungen → Sicherung → Gesamten Verlauf löschen);
• dein Konto löschen (Einstellungen → Konto → Konto löschen). Dabei werden das Konto, die Cloud-Kopie, dein Profilfoto, deine Einträge in Challenges und Gruppen mit allem, was du dort geteilt hast, und den Anfeuerungen, die du dort gegeben und erhalten hast, deine Push-Registrierungen und deine Blockierungen gelöscht. Wenn du Admin einer Gruppe bist, geht die Rolle an das Mitglied über, das am längsten in der Gruppe ist, und eine Gruppe, in der sonst niemand ist, wird gelöscht. Meldungen, die andere Mitglieder über dich abgegeben haben, und dein Name in der Liste entfernter Mitglieder einer Gruppe, deren Admin dich entfernt hat, werden wie oben beschrieben aufbewahrt. Die Daten auf deinem Telefon bleiben erhalten, bis du sie löschst oder die App entfernst;
• eine Challenge oder Gruppe verlassen, auswählen, was Freunde sehen, Anfeuerungen zurücknehmen, die du gegeben hast, dein Profilfoto entfernen und Mitteilungen von Freunden deaktivieren;
• die Nutzungsanalyse ein- oder ausschalten (Einstellungen → „Hilf, Sadharo zu verbessern“); beim Ausschalten werden auch die bereits von diesem Telefon gesendeten Ereignisse gelöscht;
• als Admin einer Gruppe die Gruppe bearbeiten oder löschen, ihren Einladungscode ersetzen sowie Mitglieder entfernen oder entfernte Mitglieder wieder zulassen;
• den Zugriff auf Gesundheitsdaten, Mitteilungen und andere Berechtigungen in den Systemeinstellungen deaktivieren;
• alles auf dem Telefon löschen, indem du die App entfernst.

Für alles andere schreib an hello@sadharo.app. Wir antworten innerhalb von 30 Tagen und bitten dich gegebenenfalls zu bestätigen, dass das Konto dir gehört. Du kannst dich außerdem bei deiner zuständigen Datenschutzaufsichtsbehörde beschweren. Wir benachteiligen dich nicht, wenn du deine Rechte wahrnimmst.

Kinder

Sadharo richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von jüngeren Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

Sicherheit

Daten werden über verschlüsselte Verbindungen übertragen. Die Cloud-Kopie liegt in einem Speicher, auf den nur dein Konto zugreifen kann. Keine Methode ist vollkommen sicher; schütze dein Telefon daher bitte mit einem Code und halte dein Apple- oder Google-Konto sicher.

Die Website

sadharo.app verwendet keine Cookies und keine Werbung. Die Website speichert deine Sprache und dein helles oder dunkles Design im lokalen Speicher deines Browsers. Um Besuche zu zählen und zu sehen, welche Teile der Seite nützlich sind, nutzen wir Umami, einen Statistikdienst, der ohne Cookies arbeitet und die Daten auf Servern in der EU speichert. Er erfasst die Seite, die Website, von der du kommst, dein Land, Gerätetyp und Browser sowie Aktionen auf der Seite, etwa die Anmeldung für Neuigkeiten zum Start. Er speichert deine IP-Adresse nicht und verfolgt dich nicht auf anderen Websites; wir sehen nur Gesamtzahlen, die bis zu 2 Jahre aufbewahrt werden. Schriftarten werden von unserem eigenen Server geladen. Unser Hoster führt aus Sicherheitsgründen übliche Server-Logs (IP-Adresse, Uhrzeit, Seite, Browser), in der Regel für bis zu 30 Tage.

Wenn du deine E-Mail-Adresse hinterlässt, um über den Start informiert zu werden, speichern wir sie in unserer Verteilerliste bei SendPulse zusammen mit der Sprache der Seite, dem gewählten Smartphone (iPhone oder Android, falls du eines gewählt hast), dem Gerätetyp (iPhone, Android oder anderes) und der Angabe, woher du kommst (Website oder Kampagnenlink). Wir verwenden sie nur dafür und löschen sie, wenn du dich abmeldest oder uns darum bittest.

Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich die App oder die Rechtslage ändert, und zeigen das Datum oben an. Bei wesentlichen Änderungen informieren wir dich in der App, bevor sie wirksam werden.

Kontakt

DOIT-BI Sp. z o.o., pl. Powstańców Śląskich 1/11, 53-329 Wrocław, KRS 0001034827, Polen. E-Mail: hello@sadharo.app.