Datenschutzerklärung

1. Einführung

Pausa ist ein Begleiter zur Selbstfürsorge, um zu bemerken, wie es dir geht: Du markierst deinen Zustand auf einer Skala, schreibst Tagebucheinträge und wählst eine berufliche Rolle und eine Situation, von denen abhängt, was die App dir anbietet.

Diese Datenschutzerklärung erklärt, was die mobile Anwendung Pausa („App“) mit diesen Informationen macht. Sie beschreibt, wie die App tatsächlich arbeitet. Wenn du ein Verhalten bemerkst, das diesem Text widerspricht, ist das ein Fehler — schreib uns bitte (§12).

Pausa ist kein medizinischer, diagnostischer oder therapeutischer Dienst.

2. Pausa lässt sich ohne Konto nutzen

Ein Konto ist freiwillig. Ohne Anmeldung bleibt alles, was du erstellst — Tagebucheinträge, Zustandsmarkierungen, die gewählten Rollen und die gewählte Situation, das, was du freiwillig über die Situation erzählst, dein Aktivitätsverlauf und deine Einstellungen — nur auf deinem Gerät und wird nicht in unsere Cloud-Datenbank kopiert. Um aktuell zu bleiben, ruft die App außerdem von unserem Server (Cloud Firestore, §5) gemeinsame Einstellungen ab, die für alle gleich sind: die minimal unterstützte Version und welche Funktionen eingeschaltet sind, eine Mitteilung für den Startbildschirm und aktuelle Nummern von Krisen-Hotlines. Diese Anfragen enthalten keine deiner Kennungen und keine deiner Daten; wie bei jeder Verbindung sieht Google, das den Server betreibt, die technischen Angaben der Anfrage, etwa deine IP-Adresse, und die Anfragen sind durch App Check geschützt (§5). Abgesehen von diesen Anfragen sind Diagnosedaten das Einzige, was dein Gerät ohne Konto verlassen kann, und auch nur, wenn du sie einschaltest (§3.4): grobe Ereignisse, die deine berufliche Hauptrolle enthalten können, aber nie deine anderen Rollen, deine Einträge, die Stufen deiner Zustandsmarkierungen oder die gewählte Situation, deine Antworten dazu oder den gewählten Fokus.

Die Anmeldung (Sign in with Apple, ein Google-Konto oder eine E-Mail-Adresse mit Passwort) schaltet die Synchronisierung mit der Cloud ein. Ab diesem Moment wird das, was in §3.1 mit „wird synchronisiert“ markiert ist, unter der Kennung deines Kontos in unsere Cloud-Datenbank kopiert — damit die Daten den Verlust des Telefons überstehen und auf deinen anderen Geräten erscheinen.

Das Abmelden stoppt die Synchronisierung für alles, was danach entsteht. Das Löschen des Kontos entfernt die Kopie in der Cloud (§8).

Diagnosedaten (§3.4) sind eine eigene Entscheidung, mit Konto oder ohne, und sie sind ausgeschaltet, bis du sie selbst einschaltest.

3. Was Pausa erhebt

Die folgenden Abschnitte listen alles auf, was die App erhebt — in der Reihenfolge der Wichtigkeit. Nichts außerhalb dieser Liste wird erhoben.

3.1 Was du in der App erstellst (Daten zu deinem Befinden)

Für diese Informationen existiert die App. Alles davon wird auf deinem Gerät gespeichert. Wenn du angemeldet bist, wird das mit „wird synchronisiert“ Markierte zusätzlich unter der Kennung deines Kontos in unsere Cloud-Datenbank kopiert:

• Zustandsmarkierungen — wird synchronisiert: die Stufen, die du auf den Skalen vor und nach einer Übung wählst, und der Zeitpunkt der Wahl
• Tagebucheinträge und Notizen — wird synchronisiert: der Text, den du schreibst, genau so, wie du ihn geschrieben hast
• dein Aktivitätsverlauf — wird synchronisiert: welche Übungen, Werkzeuge und Schritte in „Reisen“ du abgeschlossen hast und wann, sowie die daraus berechneten Zähler
• die beruflichen Rollen, die du wählst (zum Beispiel kreative Arbeit, ein eigenes Unternehmen, Studium — eine Rolle oder bis zu drei mit Premium; die erste ist deine Hauptrolle), und die Situation oder der Fokus, die du wählst (zum Beispiel ein Umzug, eine Erholung, ein Jobwechsel) sowie das, was du freiwillig über die Situation erzählst (zum Beispiel, ob du krankgeschrieben bist oder was gerade am schwersten ist) — diese Wahl und diese Antworten selbst bleiben auf deinem Gerät und werden nicht in die Cloud kopiert; wenn du die Diagnosedaten einschaltest, wird deine Hauptrolle außerdem mit Analyse-Ereignissen gesendet, wenn du sie festlegst oder eine andere Rolle zu deiner Hauptrolle machst (§3.4); deine anderen Rollen, die Situation, deine Antworten dazu und der Fokus werden nicht gesendet
• deine Einstellungen — wird synchronisiert: Sprache, Farbthema, Datums- und Uhrzeitformat, Spitzname, Avatar, welche Erinnerungen eingeschaltet sind und für welche Uhrzeit, Erfolge
• Programme für deine Arbeit, das Zimmer, die Werkzeuge „Sechs Bereiche“, „Gespräch über die Arbeitslast“ und „Wenn – dann“ sowie das Regal „Was zu mir passt“ — nur auf dem Gerät: welche Schritte eines Programms du abgeschlossen, übersprungen oder als nicht passend markiert hast, deine freiwilligen Antworten auf die Frage eines Schritts, was du ausgewählt hast, um es griffbereit zu haben, was du in diesen Werkzeugen geschrieben oder ausgewählt hast und was du als passend markiert hast. Welche Programme ein Mensch durchläuft, kann viel über seine Lage aussagen, deshalb wird nichts davon in die Cloud kopiert, auch nicht, wenn du angemeldet bist; es ist in deinem Daten-Download enthalten und wird vom Gerät gelöscht, wenn du dein Konto löschst (§8). Wenn du die Diagnosedaten einschaltest, sendet die App außerdem grobe Ereignisse zu Programmen, zu diesen Werkzeugen und zum Regal „Was zu mir passt“ — nie etwas, das du geschrieben hast, und nie, welches Element du behalten oder markiert hast; §3.4 führt genau auf, was sie enthalten. Die Programme über eine schwere Zeit senden überhaupt nichts — keine Programm-Ereignisse und keinen Eintrag über abgeschlossene Schritte. Schritte der anderen Programme werden außerdem als abgeschlossene Übung der Klasse „Sonstiges“ gezählt. Text aus „Gespräch über die Arbeitslast“ verlässt das Gerät nur, wenn du ihn selbst kopierst.

Diese Informationen beschreiben deinen psychischen Zustand und die Umstände deines Lebens. Wir behandeln sie als sensibel: nach dem Recht der EU sind sie eine besondere Kategorie personenbezogener Daten (Art. 9 GDPR), der App Store ordnet sie der Kategorie „Gesundheit und Fitness“ zu, Google Play den „Gesundheitsinformationen“. Was das in der Praxis bedeutet, steht in §6.

In einer früheren Fassung dieser Erklärung stand, dass Pausa keine sensiblen personenbezogenen Daten erhebt. Das war nicht wahr, und der vorliegende Abschnitt ersetzt sie.

3.2 Kontodaten

Wenn du dich entscheidest, ein Konto anzulegen, erhalten wir:

• deine E-Mail-Adresse
• den Namen und die Kennung, die dein Anmeldeanbieter an uns übergibt (Apple oder Google; Apple kann statt der echten Adresse eine private Relay-Adresse übergeben)
• eine für dich erzeugte Kontokennung (Firebase uid) — unter ihr wird alles oben Genannte gespeichert

Passwörter für die Anmeldung per E-Mail verarbeitet Firebase Authentication: Sie werden als Hash gespeichert, und wir sehen sie nicht.

Wenn du dich für die Anmeldung mit Google entscheidest, führt Google die Anmeldung durch: auf dem iPhone Google Sign-In, eine in die App eingebaute Software von Google, und unter Android die Google Play-Dienste auf deinem Telefon, jeweils zusammen mit Googles eigenen Anmeldebildschirmen. Was Google in diesem Schritt erhält, ist eine Eigenschaft dieser Anmeldemethode und nicht etwas, das Pausa anfordert. In seiner eigenen Datenschutzangabe für Google Sign-In erklärt Google, dass diese Software deinen Namen, deine E-Mail-Adresse, eine Nutzerkennung, deine Telefonnummer, deinen ungefähren Standort, eine Gerätekennung, weitere Nutzungsdaten und weitere Datentypen erheben kann, verknüpft mit dir, zur Durchführung der Anmeldung und für Googles eigene Analysen. Google verarbeitet diese Daten als Anbieter deines Google-Kontos nach der Datenschutzerklärung von Google.

Pausa fordert weder deine Telefonnummer noch deinen Standort an, erhält sie nicht und speichert sie nicht. Bei einer Anmeldung mit Google erhält Pausa nur das, was oben in diesem Abschnitt aufgeführt ist; dein Google-Profil kann außerdem einen Link zu deinem Profilbild enthalten, den Firebase Authentication zusammen mit dem Konto speichert und den die App nicht verwendet.

Google Sign-In ist nicht beteiligt, wenn du dich mit Apple oder mit E-Mail-Adresse und Passwort anmeldest oder wenn du Pausa ohne Konto nutzt (§2). Diese beiden Anmeldemethoden schalten dieselbe Cloud-Synchronisierung ein.

3.3 Benachrichtigungen

Die aktuelle Version von Pausa verwendet keine Server-Push-Benachrichtigungen. Erinnerungen werden von der App auf deinem Gerät erstellt und geplant und vom eigenen Benachrichtigungssystem deines Geräts angezeigt.

• Wir speichern kein Push-Token für dein Gerät und führen für Benachrichtigungen keinen Eintrag über dein Gerät.
• Welche Erinnerungen du eingeschaltet hast und die Uhrzeit, die du gewählt hast, sind Teil deiner Einstellungen (§3.1): Sie werden auf dem Gerät gespeichert und, wenn du angemeldet bist, zusammen mit deinen übrigen Einstellungen synchronisiert.
• Erinnerungen an Abbuchungen: Wenn dein Abo auf Verlängerung eingestellt ist, plant die App auf deinem Gerät eine Erinnerung — 48 Stunden vor dem Ende einer kostenlosen Testphase oder 7 Tage vor der Verlängerung eines Jahresabos — mit dem Datum und dem Betrag der bevorstehenden Abbuchung, so wie der App Store oder Google Play sie melden. Wenn du die Verlängerung gekündigt hast, gibt es keine Erinnerung. Fällt ihr Zeitpunkt in die drei Stunden nach einer Zustandsmarkierung auf einer der beiden niedrigsten Stufen oder nachdem du „Gerade ist es schwer“ geöffnet hast, verschiebt die App sie nach hinten, um höchstens drei Stunden; das wird auf dem Gerät entschieden. Das Datum, der Betrag und die Erinnerungen selbst werden auf dem Gerät gespeichert und nirgendwohin gesendet. Wenn Benachrichtigungen nicht erlaubt sind, zeigt die App dieselbe Erinnerung innerhalb der App an, wenn du sie öffnest.

Die Texte der Benachrichtigungen sind im Voraus geschrieben und für alle in einer Sprache gleich; die einzige Ausnahme sind das Datum und der Betrag in einer Erinnerung an eine Abbuchung. Nichts von dem, was du geschrieben oder markiert hast, gelangt in eine Benachrichtigung.

3.4 Diagnosedaten — standardmäßig ausgeschaltet

Produktanalyse und Absturzberichte sind ausgeschaltet, bis du sie ausdrücklich einschaltest. Das ist nicht nur ein Schalter in der Oberfläche: Beide SDKs sind in der Build-Konfiguration der App unter iOS und Android deaktiviert, deshalb wird vor deiner Entscheidung nichts erhoben. Ein Schalter steuert beide Ströme (Einstellungen → Nutzungsstatistik und Absturzberichte).

Wenn du die Diagnosedaten einschaltest, erhalten wir:

• Namen von Ereignissen, etwa: ein Bildschirm wurde geöffnet, eine Übung oder ein Schritt in „Reisen“ abgeschlossen, eine Zustandsmarkierung gesetzt (ohne ihre Stufe), eine Situation bis zum Ende durchlaufen (ohne Angabe, welche), ein Programm geöffnet oder einer seiner Schritte beantwortet, etwas aus dem letzten Schritt eines Programms behalten, ein Werkzeug geöffnet, etwas in „Was zu mir passt“ markiert, eine kostenlose Reise ausgewählt, ein Teil des Tages auf dem Bildschirm deiner Rolle aufgeklappt, der Abo-Bildschirm gezeigt, ein Kauf begonnen, die Diagnosedaten eingeschaltet
• eine feste, veröffentlichte Liste grober Parameter: Kennung des Tabs, den du öffnest, und des Tabs, von dem du dorthin kommst (oder ein Hinweis, dass es der erste Tab nach dem Start der App ist); die Klasse einer abgeschlossenen Übung (Atmung, Schreiben, ein Ritual der Rolle, ein Werkzeug der Situation oder Sonstiges) und ihre Dauer in Sekunden; der Tag eines Schritts einer Reise, ohne den Namen der Reise; bei Programmen für deine Arbeit: um welches Programm es sich handelt (nur „Studieren und gleichzeitig arbeiten“, „Menschen führen und du selbst bleiben“ und „Wenn deine Arbeit im Blickfeld steht“ werden mit Namen genannt; jedes andere Programm wird als „Sonstiges“ gesendet, und „Wenn die Arbeit zu viel genommen hat“, „Nach etwas Schwerem bei der Arbeit“ und „Wenn ein naher Mensch gestorben ist“ senden überhaupt keine Programm-Ereignisse), ob es aus dem Regal oder über einen Link in einem anderen Programm geöffnet wurde, die Nummer eines Schritts und deine Antwort darauf (gemacht, übersprungen oder passt nicht), ob der Schritt im kostenlosen Teil liegt und ob er der letzte ist, sowie die Art dessen, was aus dem letzten Schritt behalten wurde (ein Werkzeug, eine Atemübung oder ein Schritt); welches Werkzeug geöffnet wurde („Sechs Bereiche“, „Gespräch über die Arbeitslast“, „Wenn – dann“ oder „Die Schwelle“); die Art des in „Was zu mir passt“ markierten Elements (eine Übung der Rolle, eine Atemübung, eine Übung, ein Werkzeug oder ein Programm), ohne das Element selbst; ob eine kostenlose Reise aus der Liste oder über ihre Karte ausgewählt wurde; welchen der drei Teile des Tages (davor, dazwischen oder danach) du auf dem Bildschirm deiner Rolle aufgeklappt hast und ob es der war, den die App vermutet hatte; bei welchem Schritt der Rundgang „Zeig mir, was wo ist“ geendet hat oder abgebrochen wurde (eine Kennung des Schritts) und von wo er gestartet wurde (aus den Einstellungen), ohne die Gesamtzahl seiner Schritte; wie viele Tage seit deinem vorherigen Besuch vergangen sind; die Stunde nach der Ortszeit deines Geräts (eine Zahl von 0 bis 23, ohne Minuten), wenn du die App öffnest, eine Übung abschließt oder ein Werkzeug öffnest; Schritt des Onboardings; wie viele Minuten zwischen dem ersten Start und der ersten abgeschlossenen Übung vergangen sind und ob das in der ersten Sitzung geschah; wie viele Stunden zwischen dem ersten Start und deinem ersten Durchgang durch „Die Schwelle“ vergangen sind – nur als Bereich, von „weniger als eine Stunde“ bis „eine Woche oder länger“, nicht als genaue Zahl; von wo der Abo-Bildschirm geöffnet wurde, welcher Abo-Bildschirm es war und wie er geschlossen wurde; Produktkennung und die Länge einer kostenlosen Testphase in Tagen; deine berufliche Hauptrolle, wenn du sie festlegst oder eine andere Rolle zu deiner Hauptrolle machst (deine anderen Rollen werden nicht gesendet); Art und Stunde einer Fürsorge-Erinnerung oder eines Fürsorge-Impulses und wie diese Stunde gewählt wurde; für welche Art von Benachrichtigungen (lokal oder Push) die Berechtigung entzogen wurde, und ihr neuer Zustand; wo eine Aktion begonnen hat (das App-Symbol, eine Benachrichtigung, ein Widget, eine Schnellaktion, das System oder innerhalb der App); und, wenn du an einem Produktexperiment teilnimmst, dessen Name und deine Variante
• die Version der App, das Gerätemodell und die Version des Betriebssystems
• Absturzberichte: Stack-Traces und technische Logs, verknüpft mit der Kennung deines Kontos
• eine App-Instanz-Kennung, die Firebase Analytics dieser Installation der App zuweist, um Ereignisse derselben Installation zu zählen; sie ist nicht mit dir verknüpft: Die Analyse erhält nie die Kennung deines Kontos oder deine E-Mail, und die App hat keine Werbekennung
• einen ungefähren Standort, etwa Land oder Stadt, den Google Analytics aus einer maskierten IP-Adresse ableitet; die App nutzt die Standortdienste deines Geräts nicht
• Ereignisse, die Firebase Analytics von sich aus erfasst, ohne dass die App sie anfordert, etwa der erste Start, Sitzungen und App-Updates sowie Käufe und Abos so, wie der App Store oder Google Play sie melden — mit Produktkennung, Produktname, Preis und Währung

In die Analyse gelangen nie der Text deiner Tagebucheinträge, die Stufe deiner Zustandsmarkierungen, die gewählte Situation oder der gewählte Fokus, das, was du über die Situation erzählst, der Name einer Reise, Namen von Gefühlen, Namen von Aufgaben, die du eingetragen hast, oder deine E-Mail-Adresse. Über „Gerade ist es schwer“ wird nichts erhoben: Weder das Öffnen noch das Durchlaufen erzeugt ein Analyse-Ereignis. Ereignisse, die die App selbst baut, enthalten nur Parameter aus der festen Liste oben; alles andere wird verworfen, bevor ein solches Ereignis gebaut wird, und automatische Tests halten es so. Ereignisse, die Firebase Analytics von sich aus erfasst (der letzte Punkt der Liste oben), filtert die App nicht: Wir fügen ihnen nichts hinzu, und sie enthalten nichts aus deinem Tagebuch oder deinen Zustandsmarkierungen, aber ihre Parameter legt Google fest, nicht unsere Liste.

Auch in Absturzberichte legen wir deine Einträge, Zustandsstufen und deine E-Mail nicht: Ein Bericht enthält die technische Fehlermeldung und den Weg im Code, der zu ihr geführt hat. Wir können nicht versprechen, dass eine technische Meldung nie ein Fragment dessen zitiert, was du im Moment des Absturzes geschrieben hast — deshalb bleiben Absturzberichte ausgeschaltet, solange du sie nicht erlaubst, und werden in den Fristen der Plattform gelöscht.

Das Ausschalten der Diagnosedaten stoppt die Erhebung, löscht noch nicht gesendete Absturzberichte und verwirft alles, was im Speicher lag. Solange die Entscheidung nicht getroffen ist, warten Ereignisse nur im Speicher des Geräts und verschwinden, wenn du ablehnst oder die App schließt.

Unabhängig von diesem Schalter hängt die Firebase-Software von Google ihren Anfragen eine technische Kennzeichnung an, wann immer die App mit Firebase kommuniziert — wenn du dich anmeldest oder synchronisierst, wenn sie die in §2 beschriebenen gemeinsamen Einstellungen abruft, und für Diagnosedaten, die du erlaubt hast: welche Versionen von Firebase-Komponenten die App nutzt, auf welcher Plattform und an welchen Tagen. Google nutzt sie, um Firebase zu pflegen und zu verbessern, und gibt an, dass sie nie mit einer Nutzer- oder Gerätekennung verknüpft wird.

3.5 Abos und Zahlungen

Zahlungen wickeln der Apple App Store oder Google Play ab. Wir sehen und speichern weder deine Kartennummer noch deine Rechnungsadresse noch irgendwelche Zahlungsdaten.

Den Status deines Abos — Produkt, Zeitraum, Testphase, Verlängerung, Ablauf, Kündigung — erfährt die App auf deinem Gerät von RevenueCat (§5), damit sich die kostenpflichtigen Funktionen für das Konto öffnen, das dafür bezahlt hat. Die App schreibt diesen Status nicht in unsere Cloud-Datenbank.

Um zu wissen, ob ein Abo überhaupt gekauft werden kann, fragt die App über die Software von RevenueCat auf deinem Gerät beim App Store oder bei Google Play ab, zu welchem Land dein Store-Konto gehört, und speichert diesen Ländercode auf dem Gerät. Die Abfrage wird bei jedem Start wiederholt, damit die App das Land kennt, bevor der Store antwortet, und auch ohne Verbindung; ein Code, der 30 Tage lang nicht bestätigt wurde, wird nicht mehr verwendet. Wo der Store keine Zahlungen annimmt (derzeit Russland), ist Premium ohne Kauf freigeschaltet. Pausa sendet das Land weder an die Analyse noch an unsere Cloud-Datenbank. Wie die Bestätigung eines Kaufs gehört es zu deinem Store-Konto und nicht zu deinem Pausa-Konto, deshalb wird es beim Löschen deines Kontos nicht vom Gerät entfernt (§7).

3.6 Rückmeldungen, die du uns schickst

Wenn du eine Rückmeldung aus der App schickst, erhalten wir deine Bewertung, die Bewertungen einzelner Bereiche, falls du sie vergibst, deine freiwillige Antwort auf „Erzähl uns warum“ und deinen freiwilligen Kommentar so, wie sie geschrieben sind, die Kennung deines Kontos sowie die Version der App, die Plattform, die Sprache und den Zeitpunkt des Sendens. Behandle diese Felder bitte wie einen Brief an einen Menschen: Anders als dein Tagebuch sind sie dafür gedacht, von uns gelesen zu werden. Wir lesen sie, um dem Problem nachzugehen, das du beschreibst, und um zu verstehen, welche Teile der App für Menschen funktionieren und was wir ändern sollten.

Wenn ein Abo für dich gerade nicht bezahlbar ist, kannst du uns auf dem Abo-Bildschirm um einen kostenlosen Code bitten. Ein Tippen auf „E-Mail schreiben“ öffnet deine E-Mail-App mit einem vorbereiteten Brief an die Adresse aus §12, in dem dein Store und die Version der App genannt sind; wir erhalten ihn, zusammen mit deiner E-Mail-Adresse, nur, wenn du ihn abschickst. Beim selben Tippen notiert die App den Zeitpunkt auf deinem Gerät, um anzuzeigen, wann du erneut fragen kannst; diese Notiz wird zusammen mit deinen übrigen Daten auf dem Gerät gelöscht (§8). Wenn du angemeldet bist, erfasst die App die Anfrage außerdem in unserer Cloud-Datenbank: einen Eintrag mit der Kennung deines Kontos, Sprache, Version der App, Plattform und Zeitpunkt, der zusammen mit den Rückmeldungen gespeichert wird, und einen Zähler unter deinem Konto mit den Zeitpunkten deiner letzten beiden Anfragen, der die Anfragen auf eine in 90 Tagen und zwei im Jahr begrenzt. Keiner von beiden bietet Platz für einen Grund oder für irgendetwas über deinen Zustand. Anders als andere Rückmeldungen (§7) werden sowohl der Eintrag als auch der Zähler zusammen mit deinem Konto gelöscht (§8), und beide sind in deinem Daten-Download enthalten. Deine E-Mail nicht: Sie bleibt in unserem Postfach — schreib uns, wenn du auch sie löschen möchtest.

3.7 Was wir nicht erheben

• deinen echten Namen über das hinaus, was der Anmeldeanbieter an uns übergibt
• deinen genauen Standort: Die App nutzt die Standortdienste deines Geräts nicht und hat keine Standortberechtigung. Ein ungefährer Standort kommt nur in den zwei oben beschriebenen Fällen vor: Google Analytics leitet ihn aus einer maskierten IP-Adresse ab, wenn du Diagnosedaten erlaubst (§3.4), und er gehört zu den Daten, die Google für seine Anmeldung angibt, wenn du dich für die Anmeldung mit Google entscheidest (§3.2)
• deine Kontakte, deinen Kalender, Fotos, Medien, Dateien und das Mikrofon
• Daten aus Apple Health / HealthKit oder Google Fit — Pausa verbindet sich nicht mit ihnen
• Werbekennungen: In der App gibt es weder IDFA auf dem iPhone (das Modul, das sie ausliest, ist nicht in der App) noch Android Advertising ID unter Android (ihre Erhebung ist ausgeschaltet und die Berechtigung dafür entfernt) noch eine Abfrage der App Tracking Transparency noch ein Werbe-SDK

Pausa verfolgt dich nicht über Apps und Websites anderer Unternehmen hinweg, verkauft keine personenbezogenen Daten und nutzt nichts von dem, was du schreibst oder markierst, für Werbung oder Marketing.

4. Wozu wir diese Informationen nutzen

• Um das bereitzustellen, worum du gebeten hast: dein Tagebuch und deine Zustandsmarkierungen aufzubewahren, sie zwischen deinen Geräten zu synchronisieren, dir deinen eigenen Verlauf zu zeigen und die Erinnerungen anzuzeigen, die du eingeschaltet hast. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir.
• Um die Informationen über dein Befinden (§3.1) in der Cloud zu speichern. Rechtsgrundlage: deine ausdrückliche Einwilligung — du gibst sie mit der Anmeldung, die die Synchronisierung einschaltet, und widerrufst sie mit der Abmeldung oder dem Löschen des Kontos (§8).
• Um Diagnosedaten zu erheben (§3.4). Rechtsgrundlage: deine gesonderte ausdrückliche Einwilligung, die du jederzeit in den Einstellungen widerrufen kannst; der Widerruf stoppt die Erhebung.
• Um die kostenpflichtigen Funktionen dem Konto zu öffnen, das sie gekauft hat. Rechtsgrundlage: Erfüllung des Vertrags mit dir.
• Damit die App funktioniert: Abstürze beheben, den Problemen nachgehen, die du meldest, und den Anfragen, die du uns schickst (§3.6), sehen, welche Bildschirme geöffnet werden, entscheiden, was als Nächstes entsteht. Nur aus den Diagnosedaten, die du erlaubt hast (§3.4), und aus den Rückmeldungen und Anfragen, die du uns geschickt hast (§3.6).
• Um unsere Cloud-Datenbank vor automatisiertem Missbrauch zu schützen (App Check, §5) und die in §3.6 beschriebenen kostenlosen Codes für die Menschen verfügbar zu halten, die darum bitten. Rechtsgrundlage: unser berechtigtes Interesse daran, dass der Dienst funktioniert und fair bleibt. Nichts aus deinem Tagebuch oder deinen Zustandsmarkierungen wird dafür verwendet.

Wir nutzen deine Informationen nicht für Werbung, für Marketingprofile und für keinerlei automatisierte Entscheidungen über dich. Wir verkaufen keine personenbezogenen Daten.

5. Wer deine Daten außerdem verarbeitet

Pausa ist ein kleines unabhängiges Produkt, das auf fremder Infrastruktur gebaut ist. Die unten genannten Dienste handeln vertraglich als unsere Auftragsverarbeiter und dürfen deine Daten nicht für eigene Zwecke nutzen:

• Firebase Authentication (Google) — E-Mail, Kennung des Anbieters und Kontokennung; nur für die Anmeldung.
• Cloud Firestore (Google) — die Informationen über dein Befinden aus §3.1 zusammen mit Profil und Einstellungen, unter der Kennung deines Kontos. Genau hier lebt dein Tagebuch, wenn du angemeldet bist. Mit oder ohne Konto liest die App dort außerdem die in §2 beschriebenen gemeinsamen Einstellungen, die Mitteilung und die Nummern der Krisen-Hotlines, die für alle gleich sind; dafür wird nichts über dich gespeichert.
• Firebase Cloud Messaging (Google) — wird in der aktuellen Version nicht genutzt: Wir senden keine Benachrichtigungen von unseren Servern und speichern kein Push-Token. Erinnerungen werden auf deinem Gerät geplant (§3.3).
• Firebase Analytics (Google) — erst nach dem Einschalten der Diagnosedaten; Namen von Ereignissen und Parameter aus der erlaubten Liste, die App-Instanz-Kennung und der ungefähre Standort, wie in §3.4 beschrieben, ohne die Kennung deines Kontos.
• Firebase Crashlytics (Google) — erst nach dem Einschalten der Diagnosedaten; Absturz-Stacks und technische Logs, verknüpft mit der Kennung deines Kontos.
• RevenueCat — der Status des Abos. RevenueCat erhält die Kennung deines Firebase-Kontos (uid) als eigene Nutzerkennung, damit ein Kauf deinem Konto über Geräte hinweg folgt, zusammen mit den Kaufdaten aus den Stores. Weder Tagebucheinträge noch Zustandsmarkierungen, noch die Rolle, noch die Situation erhält RevenueCat.
• Apple und Google als Anbieter von Anmeldung und Zahlungen — wenn du dich über sie anmeldest und wenn du bezahlst. Hier handeln sie nach ihren eigenen Datenschutzerklärungen und nicht als unsere Auftragsverarbeiter; für eine Anmeldung mit Google beschreibt §3.2, was Google für Google Sign-In angibt.
• Firebase App Check (Google), mit App Attest auf dem iPhone (Apple) und Play Integrity unter Android (Google) — wenn die App sich mit Firebase Authentication oder Cloud Firestore verbindet (um die in §2 beschriebenen gemeinsamen Einstellungen abzurufen, mit oder ohne Konto; um dich anzumelden, zu synchronisieren, dein Konto zu löschen oder eine Rückmeldung zu senden), bittet sie die Plattform deines Telefons zu bestätigen, dass die Anfrage von einer echten Kopie von Pausa auf einem echten Gerät kommt. Die Bestätigung ist ein kurzlebiges Token, das diesen Anfragen angehängt wird; es enthält nichts, was du in der App erstellt hast. Um es auszustellen, erhalten Apple oder Google Informationen über die App und dein Gerät nach ihren eigenen Datenschutzerklärungen; Pausa erhält diese Informationen nicht.

Die Daten werden in der Infrastruktur von Google Cloud gespeichert und können in den USA und in anderen Ländern verarbeitet werden, in denen diese Anbieter tätig sind, mit den Übermittlungsgarantien aus ihren Bedingungen, einschließlich der Standardvertragsklauseln der EU.

Wir geben deine Daten nicht an Datenhändler, Werbenetzwerke oder sonst jemanden über diese Liste hinaus weiter.

6. Daten zu deinem Befinden: wie wir mit ihnen umgehen

• Sie werden nie für Werbung, Marketing und die Personalisierung von Werbung genutzt und nie zu diesen Zwecken weitergegeben.
• Sie werden nicht verkauft und niemandem offengelegt außer den in §5 genannten Auftragsverarbeitern.
• Wir lesen dein Tagebuch nicht. Niemand auf unserer Seite sieht Einträge durch oder moderiert sie, und es werden daraus keine Profile gebaut. Wir würden nur darauf zugreifen, wenn das Gesetz uns dazu verpflichten würde.
• Deine Einträge, die Stufen deiner Zustandsmarkierungen und die gewählte Situation oder der gewählte Fokus gelangen nie in die Analyse, und die App legt sie nicht in Absturzberichte (wo dieses Versprechen endet, steht in §3.4). Von der in §3.1 beschriebenen Auswahl gelangt nur deine berufliche Hauptrolle in die Analyse, und nur, wenn du die Diagnosedaten eingeschaltet hast; deine anderen Rollen werden nicht gesendet.
• Die App ist so eingerichtet, dass diese Daten nicht in die Cloud-Backups der Plattform gelangen: Unter iOS markiert die App die Ordner, in denen sie diese Informationen speichert, als vom iCloud Backup ausgeschlossen, und unter Android ist das Cloud-Backup ausgeschaltet. Pausa nutzt weder iCloud noch CloudKit noch Google Drive, um deine Einträge zu speichern. Die direkte Übertragung von Telefon zu Telefon unter Android bleibt absichtlich eingeschaltet, damit deine Historie beim Wechsel deines Android-Telefons verschlüsselt vom alten Gerät auf das neue übergeht, ohne über uns zu laufen. Wegen des Ausschlusses unter iOS wird deine Historie bei einem iPhone-Wechsel ohne Konto möglicherweise nicht auf das neue iPhone übertragen.
• Das Löschen des Kontos löscht auch sie (§8).

7. Speicherung, Fristen und Sicherheit

• Auf deinem Gerät bleiben die Daten, bis du sie in der App löschst, dein Konto löschst oder die App deinstallierst. Das Löschen des Kontos entfernt weder das, was du für dieses Gerät gewählt und nicht über dich mitgeteilt hast — Sprache, Farbthema, Datums- und Uhrzeitformat, ob du das Onboarding abgeschlossen hast, und deine Entscheidung zu den Diagnosedaten —, noch den technischen Zustand der App auf dem Gerät, etwa ob Benachrichtigungen erlaubt sind und ob auf ihm ein Kauf bestätigt wurde.
• In der Cloud werden sie so lange gespeichert, wie dein Konto existiert.
• Analyse-Ereignisse und Absturzberichte werden, wenn du sie erlaubt hast, bei Google für die im Projekt festgelegte Frist gespeichert und danach gelöscht.
• Die von dir gesendete Rückmeldung (§3.6) wird getrennt von den Kontodaten gespeichert und mit dem Konto nicht gelöscht; schreib uns, wenn du auch sie löschen möchtest. Die einzige Ausnahme ist eine Bitte um einen kostenlosen Code: Sie wird zusammen mit deinem Konto gelöscht (§3.6, §8).
• Die Daten werden über verschlüsselte Verbindungen übertragen (HTTPS/TLS). Die Zugriffsregeln der Cloud-Datenbank erlauben einem Konto, nur seine eigenen Daten zu lesen und zu schreiben.

Kein System kann absolute Sicherheit garantieren.

8. Deine Wahl und deine Rechte

• Deine Daten herunterladen: Einstellungen → Meine Daten herunterladen. Du bekommst eine JSON-Datei mit dem Profil, mit allem, was in die Cloud synchronisiert wurde, und mit dem, was auf dem Gerät liegt.
• Dein Konto löschen: Einstellungen → Konto → Konto löschen. Bevor irgendetwas gelöscht wird, bittet dich die App, deine Anmeldung zu bestätigen: immer, wenn du dich mit Apple angemeldet hast; bei Google oder E-Mail nur, wenn deine letzte Anmeldung länger als ein paar Minuten zurückliegt. Danach löscht die App alles, was unter der Kennung deines Kontos in unserer Cloud-Datenbank gespeichert ist — Tagebuch, Zustandsmarkierungen, Aktivitätsverlauf, Einstellungen sowie etwaige Geräteeinträge für Benachrichtigungen, die von früheren Versionen der App übrig geblieben sind —, prüft, dass dort nichts übrig ist, und löscht erst dann dein Anmeldekonto; wenn du dich mit Apple angemeldet hast, bittet sie außerdem Apple, den Zugriff der App auf deine Apple ID zu widerrufen. Wenn ein Schritt in der Cloud nicht abgeschlossen wird, bleibt dein Anmeldekonto bestehen, und du kannst das Löschen erneut starten; es geht dort weiter, wo es abgebrochen ist. Auf dem Gerät, das du benutzt, löscht die App dein Tagebuch, deine Zustandsmarkierungen, deinen Aktivitätsverlauf, die gewählte Rolle und Situation und alles, was darin entstanden ist, dein Profil und deine Erfolge und entfernt die bereits geplanten Erinnerungen. Was auf dem Gerät bleibt, steht in §7. Das lässt sich nicht rückgängig machen.
• Wenn du die App nicht öffnen kannst, bitte uns per Nachricht an die Adresse aus §12, das Konto und die Daten zu löschen.
• Die Einwilligung in Diagnosedaten widerrufen: Einstellungen → Nutzungsstatistik und Absturzberichte. Das Ausschalten stoppt die Erhebung sofort (§3.4).
• Die Synchronisierung mit der Cloud stoppen: melde dich ab. Alles, was danach entsteht, bleibt auf dem Gerät.
• Wenn du dich in der EU, im EWR oder im Vereinigten Königreich befindest, hast du außerdem die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Beschwerde bei deiner Aufsichtsbehörde einzureichen.

9. Privatsphäre von Kindern

Pausa ist nicht für Kinder unter 13 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn das örtliche Recht ein höheres Alter für die Einwilligung in die Datenverarbeitung festlegt, gilt dieses.

10. Hinweis

Pausa ist ausschließlich für Selbstreflexion und Selbstfürsorge bestimmt.

Sie erbringt keine medizinischen, psychologischen und therapeutischen Leistungen, diagnostiziert und behandelt nichts und ersetzt keine professionelle Hilfe.

Wenn es dir gerade wirklich schwer geht, wende dich an eine qualifizierte Fachperson. In der App gibt es außerdem eine Liste von Krisen-Hotlines.

11. Änderungen der Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Jede Änderung spiegelt sich im Datum „Zuletzt aktualisiert“ oben. Wenn wir anfangen, etwas zu erheben, das hier nicht genannt ist, wird die Erklärung es benennen, bevor die Erhebung beginnt.

12. Kontakt

Fragen zu dieser Datenschutzerklärung, Anfragen zu deinen Daten oder eine Abweichung zwischen diesem Text und dem Verhalten der App: bych2007@gmail.com