Datenschutz

1. Verantwortliche

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Deutschland. E-Mail: apps@bitbeans.de.

2. Daten in der App

Sprache, Darstellung und Übungsübersicht bleiben auf deinem Gerät. Wenn du die freiwillige Stimmung vorher und nachher einschaltest, speichert die App Zeitpunkt, Übungsart und beide Werte nur auf deinem Gerät, verschlüsselt und ausgeschlossen von Geräte-Backups; sie werden nicht übertragen. Die App behält sie nur für den laufenden und den vorherigen Monat; Ausschalten, das Löschen der App-Daten oder Deinstallieren entfernt sie. Von deiner Übungsauswahl übertragen wir nur die gewählte Situation als eine von zehn festen Kategorien in einem Tageszähler ohne Kennung; welche Meditationen du wann gehört hast, bleibt auf deinem Gerät. Bis Version 1.7 sind Hörproben und vier vollständige 3-Minuten-Meditationen zum Ankommen in der App enthalten; ab Version 1.8 je Sprache eine vollständige 3-Minuten-Meditation zum Ankommen in der ersten Stimme, Hörproben und die zweite Stimme werden dann wie weitere Inhalte geladen. Weitere Meditationen (bis Version 1.7 auf Deutsch und Englisch, ab Version 1.8 in allen sechs Sprachen) sowie Naturklänge werden einzeln von Cloudflare geladen und auf deinem Gerät gespeichert. Beim Download wird die Kennung der ausgewählten Audiodatei an den Server übermittelt. Die Bewertungsfrequenz wird geschützt lokal gespeichert. Apple oder Google entscheiden, ob ihr Bewertungsdialog erscheint; wir erfahren weder Sterne noch den Inhalt deiner Bewertung. Beim Senden gehen Nachricht, freiwillige Antwort-E-Mail, App-Version, Plattform und Sprache direkt an unser Cloudflare-Backend. Feedback bleibt dort bis zu 180 Tage gespeichert und wird intern per Cloudflare-E-Mail weitergeleitet. Zum Missbrauchsschutz verarbeiten wir kurzzeitig einen geschützten IP-Hash, ohne Verknüpfung mit Käufen. Der optionale Android-Ruhemodus benötigt eine Systemfreigabe und verwendet eine eigene Nicht-stören-Regel während der Meditation. Er liest keine Kontakte oder Gesprächsinhalte. Du kannst ihn deaktivieren; bestehende eigene Systemregeln bleiben davon unabhängig.

Wenn du „Achtsamkeitsminuten eintragen“ einschaltest (standardmäßig aus), trägt die App nach jeder abgeschlossenen Meditation oder Atemübung Beginn und Ende als Achtsamkeitseinheit in Apple Health beziehungsweise Health Connect auf deinem Gerät ein. Taceora liest dort keine Daten, und die Einträge werden nicht an uns übertragen; für sie gelten die Einstellungen von Apple Health beziehungsweise Health Connect, wo du die Freigabe auch widerrufen kannst. Das Startbildschirm-Widget enthält keine persönlichen Daten und lädt nichts aus dem Internet.

3. Käufe und Wiederherstellung

Käufe laufen ausschließlich über Apple App Store oder Google Play; Karten- oder andere Zahlungsmitteldaten erhalten wir nicht. Ab Version 1.8 prüft unser eigenes Cloudflare-Backend den Einmalkauf Taceora Complete direkt bei Apple beziehungsweise Google; die App sendet keine Daten mehr an RevenueCat. Das Backend erzeugt eine zufällige pseudonyme Sitzung ohne Name, E-Mail oder Konto. Beim Kauf geht deren zufällige Kontokennung als Zuordnung an Apple oder Google; danach sendet die App den Kaufbeleg an unser Backend, das ihn bei Apple oder Google prüft und deren Kauf- und Erstattungsmitteilungen erhält. Gespeichert werden der verschlüsselte Beleg, gehashte Kaufkennungen und ihre Zuordnung zur Sitzung, die Freischaltung, Plattform, Test- oder Echtkauf, Kaufzeitpunkt, soweit übermittelt Preis und Währung sowie die Stelle der App, von der aus die Kaufseite geöffnet wurde (etwa Einführung oder Einstellungen). Die App merkt sich den zuletzt bestätigten Kaufstatus verschlüsselt auf dem Gerät, damit Complete auch offline nutzbar bleibt; ein noch nicht bestätigter Beleg bleibt verschlüsselt auf dem Gerät, bis das Backend ihn geprüft hat. Test- und echte Käufe werden getrennt behandelt. Nach einem Kauf, auch einem erstatteten, bleiben Beleg und Zuordnung für Wiederherstellung und die korrekte Verarbeitung von Erstattungen ohne feste Frist erhalten. Eine Sitzung ohne Kauf oder Wiederherstellung löschen wir nach 12 Monaten ohne Nutzung; dafür speichert das Backend, wann die App sie zuletzt verwendet hat. Bei Bedarf legt die App danach automatisch eine neue an. Käufe aus Version 1.7 stellt die App über Apple oder Google wieder her; RevenueCat wird nicht mehr genutzt. Nach einer Neuinstallation stellt die App einen vorhandenen Kauf beim ersten Start mit Netz ohne Tippen wieder her; „Wiederherstellen“ bleibt jederzeit möglich. Es ist kein Taceora-Benutzerkonto erforderlich.

Bis Version 1.7 lief der Kauf über RevenueCat (RevenueCat, Inc., USA). Diese Zusammenarbeit haben wir am 7. Oktober 2026 beendet und das RevenueCat-Projekt samt aller dort gespeicherten Daten gelöscht: App-Nutzer-IDs, Kaufbelege und Transaktionsdaten. Installationen mit Version 1.7 können dort weder kaufen noch wiederherstellen; bitte auf Version 1.8 aktualisieren, die einen vorhandenen Kauf über Apple oder Google wiederherstellt. Unser Cloudflare-Backend gleicht keinen Kaufstatus mehr mit RevenueCat ab.

Zur technischen Qualitätssicherung zählen wir Kaufabläufe und Fehler zusammengefasst nach Tag, Plattform, App-Version und festem Ereignis- oder Fehlercode. Außerdem zählen wir die Nutzung zusammengefasst als Tageszähler je Plattform, App-Version, App- und Meditationssprache: Einführung begonnen, abgeschlossen oder übersprungen; die gewählte Situation als eine von zehn festen Kategorien; Start und natürliches Ende einer Meditation oder eines Naturklangs, jeweils nur mit der Angabe kostenlos oder Complete; der erste Complete-Inhalt; die zweite bis vierte abgeschlossene Sitzung; Momente, nach denen eine Bewertungsanfrage möglich wäre; Erfolg oder Fehlerart eines Downloads; Öffnen der Kaufseite, Tippen auf Kaufen und Kauf je Einstieg; die Startzeit in groben Stufen; ob die tägliche Erinnerung an oder aus ist, ihr Ein- oder Ausschalten und ob sie die App geöffnet hat (ohne Uhrzeit). Jede Meldung trägt zusätzlich die grobe Herkunft der Installation (Store, Testversion oder Entwicklerversion), damit Tests getrennt gezählt werden. Diese Meldungen enthalten keine Belege, keine Personen-, Geräte- oder Transaktionskennungen, keine Meditationshistorie (keine einzelne Aufnahme, Dauer, Uhrzeit oder Reihenfolge) und keinen Freitext. Die zusammengefassten Zähler und verarbeiteten Webhook-Ereignisse werden nach 90 Tagen im Taceora-Backend gelöscht. Verifizierte Kauf- und Erstattungsereignisse werden zusätzlich für den Betrieb ausgewertet. Bei Online-Anfragen verarbeitet Cloudflare technisch notwendige Verbindungsdaten. Es gibt keine Werbung und kein Werbetracking. Den Ablauf von Bewertungsanfragen zählen wir ebenfalls zusammengefasst nach Tag, App-Version und Plattform: ob eine Anfrage möglich war, mit welchem festen Grund sie zurückgestellt wurde oder scheiterte, ob sie an Apple oder Google ging und ob die Store-Seite aus den Einstellungen geöffnet wurde. Diese Meldungen enthalten keine Kennungen, keine Meditationen und weder Sterne noch Inhalt oder Ergebnis einer Bewertung; ob der Dialog tatsächlich erschien, erfahren wir nicht. Zusammengefasste Tageszähler ohne Kennungen übernehmen wir zusätzlich in unsere interne Betriebsübersicht: Kaufschritte und Kauffehler ohne feste Löschfrist, Bewertungsabläufe bis zu 120 Tage.

4. Bewertung und Feedback

Die App kann nach geeigneten Nutzungsmomenten den Bewertungsdialog von Apple oder Google anfragen; der Store entscheidet, ob er erscheint. Die Häufigkeitssteuerung bleibt lokal. Feedback wird erst nach deinem ausdrücklichen Tippen direkt verschlüsselt an unser Backend gesendet. Übertragen werden Nachricht, freiwillige Antwort-E-Mail, App-Version, Plattform und Sprache. Es wird keine E-Mail-App geöffnet und wir erfahren keine Store-Bewertung.

5. Website und Cloudflare

Diese Website wird über Cloudflare Workers ausgeliefert. Cloudflare verarbeitet dabei technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt sowie Browser- und Geräteinformationen, um Inhalte sicher und zuverlässig bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Werbetracker, Kontaktformulare oder Marketing-Cookies ein. Für die Reichweitenmessung nutzen wir Umami auf einem eigenen Server in Frankfurt am Main (analytics.bitbeans.de); verarbeitet werden aufgerufene Seite, Verweisquelle, Herkunftsland, Gerätetyp, Bildschirmgröße, Browser und Betriebssystem, ohne Cookies und ohne Kennung auf dem Endgerät. Zusätzlich zählen wir Klicks auf die Knöpfe zum App Store und zu Google Play; übermittelt werden dabei nur der Store, die App, die Seitensprache und die Stelle der Seite, an der der Knopf steht. Die Store-Links tragen eine Kampagnenkennung aus Seitensprache und Stelle, mit der Apple und Google in ihren Statistiken die Herkunft eines Downloads zählen; personenbezogene Daten enthält sie nicht. Besuche werden über einen täglich wechselnden, nicht rückrechenbaren Hashwert unterschieden, die IP-Adresse wird nicht gespeichert, es entstehen keine Nutzerprofile und die Messdaten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Server steht bei OVHcloud in Frankfurt am Main und wird ausschließlich innerhalb der EU betrieben. Sendet der Browser „Do Not Track“, wird der Besuch nicht gemessen; ein Widerspruch ist zusätzlich jederzeit unter support@taceora.app möglich. Eine optionale Darstellungswahl wird nur lokal im Browser gespeichert.

6. Empfänger und Übermittlungen

Technischer Dienstleister ist Cloudflare, Inc., USA. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Cloudflare beschreibt geeignete Garantien und internationale Übermittlungen in seiner Datenschutzerklärung und seinem Datenverarbeitungsnachtrag. Apple und Google sind für ihre Store-Dienste jeweils eigenständig verantwortlich. Ab Version 1.8 prüft unser eigenes Cloudflare-Backend Käufe direkt bei Apple oder Google; die App sendet keine Daten mehr an RevenueCat. Die frühere Zusammenarbeit mit RevenueCat, Inc., USA, ist beendet; das Projekt und alle dort gespeicherten Daten wurden am 7. Oktober 2026 gelöscht.

7. Speicherdauer

Lokale App- und Browser-Einstellungen bleiben bis zur Änderung, Löschung der App beziehungsweise Löschung der Websitedaten gespeichert. Wir führen für diese Website keine eigene Besucherdatenbank. Technisch notwendige Sicherheits- und Netzwerkdaten werden durch Cloudflare nach den dort geltenden Fristen verarbeitet. Support-E-Mails speichern wir nur so lange, wie es zur Bearbeitung und für gesetzliche Nachweis- oder Aufbewahrungspflichten nötig ist. Ab Version 1.8 bewahren wir nach einem Kauf, auch einem erstatteten, den verschlüsselten Beleg und seine Zuordnung zur Sitzung für Wiederherstellung und Erstattungen ohne feste Frist auf. Eine Sitzung ohne Kauf oder Wiederherstellung löschen wir nach 12 Monaten ohne Nutzung. Zusammengefasste Nutzungs- und Diagnosezähler sowie verarbeitete Webhook-Ereignisse löschen wir im Taceora-Backend nach 90 Tagen.

8. Deine Rechte

Du hast im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

9. Änderungen

Diese Hinweise werden bei Änderungen der Funktionen oder der Datenverarbeitung angepasst. Die beschriebenen App-Funktionen entsprechen Taceora 1.8 (Stand 4. Oktober 2026); Abweichungen bis Version 1.7 sind ausdrücklich genannt.