1 · Verantwortliche Stelle
Michael Wulf · Weinbergstr. 1 · 79232 March, Deutschland. Kontakt: support@peaceflow.me
2 · Welche Daten wir verarbeiten und unsere Rechtsgrundlagen
Account-Daten: Deine Account-E-Mail sowie deine Spracheinstellung, deine Zeitzone und der Nachweis deiner erteilten Einwilligungen (Zeitpunkt und Fassung) verarbeiten wir zur Erbringung unserer App-Dienste (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsbezogene Werte: Deine Sitzungswerte (Peace Score, Haltedauer, Zeitpunkt der Sitzung, Zone und eine grobe Geräteart – iOS, Android oder Web) werden pseudonym und strikt getrennt im Ghost-Modus gespeichert — niemand, auch wir nicht, kann sie mit deiner Identität verknüpfen. Die Verarbeitung dieser sensiblen Daten erfolgt ausschließlich auf Basis deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wissenschaftliche Studien: Deine vollständig anonymisierten Sitzungswerte (ohne jeglichen Bezug zu deiner Person oder E-Mail-Adresse) können von uns für statistische Auswertungen und die Bereitstellung an Universitäten oder Forschungseinrichtungen zu Zwecken der wissenschaftlichen Forschung im Bereich der Regulation des Nervensystems genutzt werden. Da diese Daten absolut anonym sind und keinen Personenbezug mehr aufweisen, fallen sie nicht mehr unter die DSGVO. Marketing-Links: Erreichst du uns über einen Marketing-Link, speichern wir einmalig eine Herkunftskennung (utm_source) zur Analyse unserer Reichweite (Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Newsletter: Entscheidest du dich für den optionalen Newsletter, verarbeiten wir zusätzlich deine E-Mail-Adresse und den Zeitpunkt deiner Einwilligung (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
3 · Auftragsverarbeiter und Zahlungsdienstleister
Für das Hosting der App-Infrastruktur nutzen wir Vercel (Vercel Inc., USA). Vercel liefert die App über ein weltweites Content-Delivery-Netzwerk aus und verarbeitet dabei technische Verbindungsdaten (z. B. IP-Adresse, Browser- und Geräteangaben) zur Auslieferung und Absicherung der App; die serverseitigen Funktionen der App laufen in der Region Frankfurt (EU). Für die Übermittlung in die USA gilt das EU-US Data Privacy Framework bzw. es gelten Standardvertragsklauseln. Unsere Datenbank und damit deine Account- und Sitzungsdaten liegen bei Supabase/AWS in Frankfurt (EU). Für unseren allgemeinen E-Mail-Verkehr und den automatisierten App-E-Mail-Versand (wie Passwort-Resets) nutzen wir Strato (STRATO GmbH, Deutschland). Premium-Abonnements werden von Lemon Squeezy LLC (USA) als Merchant of Record verkauft; Lemon Squeezy verarbeitet dabei deine Zahlungs- und Rechnungsdaten als eigener Verantwortlicher, und die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Während des Bezahlvorgangs lädt die App zur Vertragsanbahnung das Skript lemon.js von Lemon Squeezy nach, das in deinem Browser läuft und dort eigene Cookies setzen kann.
4 · Anmeldung mit Google oder Apple
Meldest du dich mit Google oder Apple an, verarbeiten diese Anbieter deine Anmeldedaten als eigenständige, von uns unabhängige Verantwortliche gemäß ihren eigenen Datenschutzerklärungen.
5 · Aufbewahrung und Sicherungen
Wir erstellen regelmäßige Datenbank-Sicherungen (Point-in-Time-Recovery). Gelöschte oder anonymisierte Daten können deshalb innerhalb unseres aktuellen Sicherungsfensters noch in diesen Backups vorhanden sein, bevor sie endgültig überschrieben werden.
6 · Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung und den Widerruf deiner erteilten Einwilligungen. Eine Löschanfrage entfernt dein Konto endgültig; deine bereits gespeicherten Sitzungswerte werden dabei nicht gelöscht, sondern unwiderruflich anonymisiert — der Schlüssel, der sie mit dir verbindet, wird vernichtet, und sie bleiben als anonyme, dir nicht mehr zuordenbare Daten bestehen. Zudem hast du das Recht auf Datenübertragbarkeit, Einschränkung der Verarbeitung sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zudem hast du das Recht, Verarbeitungen zu widersprechen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO). Bei Fragen oder um deine Rechte auszuüben, kontaktiere uns einfach unter: support@peaceflow.me.
Stand: September 2026 · Version 1.2