Datenschutzerklärung

1. Wer wir sind

Better Yoga (die „App“) wird von BS Bridge Softwares OÜ betrieben, einer in Estland eingetragenen Gesellschaft mit beschränkter Haftung („wir“, „uns“, „unser“). Im Sinne der Datenschutz-Grundverordnung der EU (DSGVO) sind wir der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Du erreichst uns zu allem in dieser Erklärung unter fakher.hakim@bridge-softwares.com.

2. Geltungsbereich

Diese Erklärung gilt für die Better-Yoga-App für iOS und Android, für diese Website und für unser Web-Anmeldequiz, also die Seiten, die nach deinem Ziel, deinem Tag und deiner Zeit fragen und auf denen du ein Abo abschließen kannst, bevor du die App installierst. Sie gilt nicht für Dienste anderer Unternehmen, die du aus der App heraus erreichen kannst, zum Beispiel den Apple App Store oder Google Play, für die deren eigene Datenschutzerklärungen gelten.

3. Daten, die wir erheben

3.1 Daten, die du uns gibst

• Kontodaten. Wenn du ein Konto erstellst, erhalten wir eine Nutzerkennung von Firebase Authentication. Je nach gewählter Methode gehören dazu deine E-Mail-Adresse und, bei Anmeldung mit Google oder Apple, der Anzeigename und das Profilbild, die diese Dienste zurückgeben. Wenn du dich mit Apple anmeldest und deine E-Mail verbirgst, sehen wir ausschließlich Apples private Relay-Adresse.
• Nutzung als Gast. Wenn du als Gast fortfährst, erstellen wir eine anonyme Kennung, die nicht mit deinem Namen oder deiner E-Mail verknüpft ist. Sie existiert nur, damit dein Plan das Schließen der App übersteht.
• Antworten bei der Einrichtung. Der Vorname, den du uns geben möchtest, und deine Antworten zu Ziel, Geschlecht (freiwillig, und „möchte ich nicht sagen“ ist eine echte Antwort), Altersbereich, Schwerpunktbereichen, Erfahrungsstand und der Zeit, die dir zur Verfügung steht.
• Antworten im Web-Quiz. Wenn du im Web-Quiz startest, dieselbe Art von Einrichtungsantworten wie oben, dazu einige Fragen, die die App nicht stellt: ob du schon einmal eine App mit Tagesplan genutzt hast, worauf dein Plan sonst noch achten soll, wie deine Energie verläuft, was du tust, wenn du zu müde bist, und wo du dich bewegen wirst.
• E-Mail im Web-Quiz. Mitten im Web-Quiz fragen wir nach deiner E-Mail-Adresse, damit wir dir deinen Plan schicken und dich erreichen können, falls du nicht fertig wirst. Sie anzugeben erstellt kein Konto. Ein separates, nicht vorausgewähltes Kästchen fragt, ob du zusätzlich eine wöchentliche Zusammenfassung möchtest. Das ist Marketing, und ein Klick beendet das Abonnement.
• Korrespondenz. Wenn du uns schreibst, bewahren wir die Nachricht und deine E-Mail-Adresse auf, um antworten zu können.

3.2 Daten, die durch die Nutzung der App entstehen

• Übungsverlauf. Einheiten, die du beginnst, abschließt oder auslässt, die für dich erzeugten Pläne und alle Einheiten, die du als Favoriten markierst.
• App-Einstellungen. Deine Themenwahl, deine Benachrichtigungseinstellung und ob du die Einführung abgeschlossen hast. Sie werden auf deinem Gerät gespeichert und auf unseren Servern, wenn du ein Konto hast.

3.3 Automatisch erhobene Daten

• Nutzungsanalyse. Über Google Firebase Analytics: Bildschirme, die du ansiehst, Aktionen wie das Starten oder Abschließen einer Einheit, Anzahl und Dauer der Sitzungen, eine pseudonyme App-Instanz-Kennung, dein Gerätemodell, die Betriebssystemversion, die App-Version, Sprache und Land (abgeleitet aus der IP-Adresse, die Firebase nicht in einer für uns zugänglichen Form speichert).
• Website-Analyse. Über Google Analytics, denselben Firebase-Messstream wie in der App: welche Marketing-Seite du öffnest, in welcher Sprache sie verfasst ist und welche Links du darauf anklickst — Ziel, Beschriftung des Links und seine Position auf der Seite. Dabei wird ein Erstanbieter-Cookie _ga gesetzt, damit ein zweiter Besuch nicht als zweite Person gezählt wird; im Web-Quiz meldet es dieselben Seiten- und Schrittdaten. Dein Name, deine E-Mail-Adresse und dein Übungsverlauf werden damit nie verknüpft.
• Absturz- und Stabilitätsdiagnose. Über Google Firebase Crashlytics: Absturz-Stacktraces, Gerätezustand zum Zeitpunkt eines Absturzes und die letzten App-Ereignisse, die dazu geführt haben. In Entwicklungs-Builds ist die Absturzberichterstattung vollständig abgeschaltet.
• Technische Anfragedaten. Wenn die App Übungsinhalte abruft, erhält unser Anbieter übliche Anfrageinformationen wie IP-Adresse und Zeitstempel. Wir senden mit diesen Anfragen weder deinen Namen noch deine E-Mail, deine Kontokennung oder deinen Übungsverlauf.
• Kampagnenquelle. Wenn du unser Web-Quiz über eine Anzeige oder einen Link erreichst, lesen wir die Kampagnen-Tags und die Klick-Kennung dieses Links (zum Beispiel utm_source, utm_campaign, gclid) sowie die verweisende Seite. Wir behalten die erste, die wir sehen, um zu erkennen, welche Kampagnen Menschen bringen, die bleiben, und geben sie an die in Abschnitt 6 genannten Mess- und Werbedienstleister weiter. Wir verkaufen sie nicht.
• Speicherung des Web-Quiz. Das Web-Quiz speichert deine Antworten, deine Kampagnenquelle, deine E-Mail-Adresse und ob du ein Abo abgeschlossen hast im lokalen Speicher deines Browsers unter dem Schlüssel by_funnel_v1. Das ist es, was dir erlaubt, den Tab zu schließen und dort weiterzumachen, wo du aufgehört hast. Es läuft nach 30 Tagen ab und wird gelöscht, sobald du den letzten Schritt erreichst und die App öffnest. Das Löschen der Websitedaten deines Browsers entfernt es sofort.
• Analyse und Werbung im Web. Google Analytics und die Werbe-Pixel starten, sobald eine Marketing-Seite oder das Web-Quiz geöffnet wird. Wir zeigen kein Einwilligungsbanner und fragen dich vorher nicht, es gibt also nichts zu akzeptieren und es wird keine Entscheidung von dir gespeichert. Um das zu unterbinden, blockiere Drittanbieter-Cookies in deinem Browser oder nutze einen Browser bzw. eine Erweiterung, die Tracker blockiert; im Quiz löscht das Leeren der Websitedaten zusätzlich die oben beschriebenen gespeicherten Antworten.
• Werbe-Pixel. Unsere Marketing-Seiten laden das Meta-Pixel (Facebook), das Web-Quiz lädt das Meta- und das TikTok-Pixel. Sie erfassen, auf welcher Seite oder in welchem Schritt du bist, und setzen eigene Cookies (_fbp und _fbc bei Meta), damit ein später abgeschlossenes Abo der Anzeige zugeordnet werden kann, die dich gebracht hat. Wenn du uns im Quiz deine E-Mail-Adresse gibst, erreicht sie die Plattformen ausschließlich als unumkehrbarer SHA-256-Hash, niemals im Klartext. Auf dieser Seite und in unseren Nutzungsbedingungen lädt kein Pixel und auch kein Google Analytics, und in der App läuft keines.

3.4 Was wir nicht erheben

• Wir erheben keine genauen Standortdaten, keine Kontakte, Fotos, Mikrofon- oder Kameradaten.
• Wir zeigen in der App keine Anzeigen und betreiben kein werbeausspielendes SDK. Wir nutzen aber Attributionswerkzeuge: Wenn du unter iOS beim Systemhinweis das Tracking erlaubst, kann AppsFlyer die Werbekennung des Geräts lesen, damit eine Installation der Anzeige zugeordnet werden kann, die zu ihr geführt hat. Lehnst du den Hinweis ab, unterbleibt das.
• Aus der App heraus verfolgen wir dich nicht über Apps oder Websites anderer Unternehmen hinweg. Im Web melden die Werbe-Pixel aus Abschnitt 3.3 deinen Besuch allerdings an Meta und TikTok.
• Wir sehen oder speichern deine Zahlungskartendaten nie. Die Zahlung wird vollständig vom Apple App Store, von Google Play oder, bei im Web gekauften Abos, von Stripe abgewickelt.

4. Wofür wir sie nutzen

Wir nutzen deine Daten nicht, um Entscheidungen über dich zu treffen, die rechtliche oder ähnlich erhebliche Wirkung entfalten. Wir selbst betreiben kein Profiling, das über die Anpassung deines Trainingsplans hinausgeht; die Werbeplattformen aus Abschnitt 6 können das, was ihre Pixel erhalten, für ihre eigene Werbeausrichtung nutzen.

5. Rechtsgrundlagen

Soweit die DSGVO gilt, stützen wir uns auf die folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b), für die Erstellung deines Kontos, die Erzeugung deiner Pläne, die Speicherung deines Übungsverlaufs und den Support.
• Einwilligung (Art. 6 Abs. 1 lit. a), für Push-Benachrichtigungen, um die wir gesondert bitten und die du jederzeit in den Einstellungen deines Geräts abschalten kannst. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass die vor dem Widerruf erfolgte Verarbeitung davon berührt wird.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f), für Absturzdiagnose, Sicherheit, Missbrauchsprävention und Produktverbesserung. Unser Interesse ist der Betrieb einer stabilen und nützlichen App; wir wägen es gegen deine Rechte ab, indem wir wo immer möglich pseudonyme Kennungen und aggregierte Auswertungen verwenden.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), für Steuern, Buchhaltung und die Beantwortung rechtmäßiger Anfragen.

Antworten zu Geschlecht und Altersbereich dienen dazu, Sprache und Belastung deines Plans abzustimmen. Wir nutzen sie nicht, um auf Gesundheitszustände zu schließen, und behandeln sie nicht als besondere Kategorien personenbezogener Daten nach Art. 9. Wenn du lieber nicht antworten möchtest, lässt sich jede dieser Fragen überspringen.

6. An wen wir sie weitergeben

Wir geben personenbezogene Daten nur an die unten genannten Empfänger weiter und ausschließlich für die oben genannten Zwecke. Die meisten sind Dienstleister, die sie nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten. Die drei Werbe- und Messplattformen am Ende der Tabelle sind die Ausnahme: Für das, was ihre Pixel erhalten, handeln sie als eigenständige Verantwortliche — Abschnitt 13.2 erklärt, wie du das abstellst.

Wir können Daten außerdem offenlegen, wenn wir gesetzlich dazu verpflichtet sind, um Rechtsansprüche geltend zu machen oder abzuwehren oder um die Sicherheit unserer Nutzerinnen und Nutzer zu schützen. Sollte unser Geschäft jemals übertragen oder verschmolzen werden, können deine Daten mit übergehen. Du wirst vorher informiert, und diese Erklärung gilt weiter, bis sie ersetzt wird.

Wir verkaufen keine personenbezogenen Daten. Die Werbe-Pixel auf unserer Website und im Web-Quiz gelten nach Gesetzen wie dem kalifornischen CPRA allerdings als Weitergabe personenbezogener Informationen für kontextübergreifende verhaltensbasierte Werbung. Du kannst das stoppen, indem du Drittanbieter-Cookies in deinem Browser blockierst oder einen Browser bzw. eine Erweiterung nutzt, die Tracker blockiert.

7. Internationale Übermittlungen

Unsere Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den Vereinigten Staaten. Wo das geschieht, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission, durch einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework oder durch einen anderen zulässigen Übermittlungsmechanismus abgedeckt. Eine Kopie der Garantien, auf die wir uns stützen, kannst du schriftlich bei uns anfordern.

8. Wie lange wir sie speichern

• Konto- und Übungsdaten, solange dein Konto besteht. Wenn du dein Konto löschst, entfernen wir sie innerhalb von 30 Tagen aus unseren Live-Systemen und innerhalb von 90 Tagen aus verschlüsselten Backups.
• Gastdaten, bis du die App oder ihre Daten löschst. Anonyme Konten, die 12 Monate ungenutzt bleiben, werden entfernt.
• Analysedaten, von Firebase höchstens 14 Monate aufbewahrt, danach gelöscht oder aggregiert.
• Web-Quiz-Daten in deinem Browser, 30 Tage, oder bis du das Quiz beendest und die App öffnest, je nachdem, was früher eintritt.
• Im Web-Quiz ohne Abo angegebene E-Mail, bis zu 12 Monate, damit wir dir deinen Plan senden und einmal nachfassen können; früher, wenn du dich abmeldest.
• Absturzdiagnosen, bis zu 90 Tage.
• Support-Korrespondenz, bis zu 24 Monate nach Ende des Austauschs.
• Unterlagen, die wir gesetzlich aufbewahren müssen, für den vom jeweiligen Gesetz verlangten Zeitraum, üblicherweise sieben Jahre für Buchhaltungsunterlagen.

9. Deine Rechte

Vorbehaltlich des örtlichen Rechts hast du das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über dich haben, und auf eine Kopie davon.
• auf Berichtigung unrichtiger oder unvollständiger Daten.
• auf Löschung deiner Daten („Recht auf Vergessenwerden“).
• auf Einschränkung der Verarbeitung oder Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung.
• auf Datenübertragbarkeit an einen anderen Dienst in einem strukturierten, maschinenlesbaren Format.
• auf Widerruf der Einwilligung jederzeit, soweit die Verarbeitung darauf beruht.
• auf Beschwerde bei einer Aufsichtsbehörde. In Estland ist das die Datenschutzaufsicht (Andmekaitse Inspektsioon, aki.ee); du kannst dich auch bei der Behörde deines Wohn- oder Arbeitsorts beschweren.

Schreib an fakher.hakim@bridge-softwares.com, um eines dieser Rechte auszuüben. Wir antworten innerhalb eines Monats und sagen dir Bescheid, wenn wir wegen der Komplexität länger brauchen. Es entstehen keine Kosten, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv. Wir können dich bitten, die E-Mail-Adresse deines Kontos zu bestätigen, bevor wir handeln.

10. Deine Wahlmöglichkeiten in der App

• Konto löschen. Verfügbar in den Einstellungen der App. Das entfernt dein Profil, deine Pläne, deinen Übungsverlauf und deine Favoriten.
• Erinnerungen ausschalten. Schalte sie in der App aus oder entziehe die Benachrichtigungsberechtigung in den Einstellungen deines Geräts.
• Fragen überspringen. Name, Geschlecht und jede andere Einrichtungsfrage lassen sich überspringen; der Plan ist dann einfach weniger zugeschnitten.
• Als Gast nutzen. Du kannst üben, ohne uns je eine E-Mail-Adresse zu geben.
• Analyse-Kennung zurücksetzen. Eine Neuinstallation der App erzeugt eine neue pseudonyme App-Instanz-Kennung.

11. Sicherheit

Daten werden bei der Übertragung mit TLS und im Ruhezustand durch unsere Infrastrukturanbieter verschlüsselt. Der Zugang zu Produktivsystemen ist auf die Personen beschränkt, die ihn brauchen, und durch Mehr-Faktor-Authentifizierung geschützt. Datenbankregeln beschränken jedes Konto darauf, ausschließlich seine eigenen Datensätze zu lesen und zu schreiben. Anwendungsprotokolle werden ohne Zugangsdaten, Tokens oder personenbezogene Kennungen geschrieben.

Kein System ist vollkommen sicher. Wenn eine Verletzung deine Rechte und Freiheiten betrifft, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnisnahme, und wir benachrichtigen dich direkt, wo das Gesetz es verlangt.

12. Kinder

Better Yoga richtet sich nicht an Kinder. Du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen, oder älter, wenn das Recht an deinem Wohnort ein höheres Alter für die Einwilligung in die Datenverarbeitung vorsieht. Wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, schreib uns, und wir löschen sie.

13. Regionale Hinweise

13.1 Vereinigtes Königreich

Soweit die UK-DSGVO gilt, gelten die Rechte aus Abschnitt 9 gleichermaßen, und Beschwerden können beim Information Commissioner's Office eingereicht werden.

13.2 Kalifornien

Wir verkaufen keine personenbezogenen Informationen. Über die in Abschnitt 3.3 beschriebenen Werbe-Pixel geben wir sie jedoch für kontextübergreifende verhaltensbasierte Werbung weiter, wie der California Consumer Privacy Act diesen Begriff definiert; das Blockieren von Drittanbieter-Cookies in deinem Browser oder die Nutzung eines Browsers bzw. einer Erweiterung, die Tracker blockiert, bewirkt den Opt-out. Einwohnerinnen und Einwohner Kaliforniens können die Offenlegung der Kategorien und der konkreten erhobenen personenbezogenen Informationen verlangen, deren Löschung oder Berichtigung beantragen und dürfen für die Ausübung dieser Rechte nicht benachteiligt werden. Nutze dafür die Kontaktadresse in Abschnitt 15.

13.3 Andere Rechtsordnungen

Wenn du an einem Ort lebst, der dir hier nicht aufgeführte Datenschutzrechte gewährt, schreib uns, und wir erfüllen sie, soweit das Gesetz auf uns anwendbar ist.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die App ändert. Das Datum oben spiegelt immer die aktuelle Fassung wider. Wenn eine Änderung wesentlich beeinflusst, wie wir deine Daten nutzen, informieren wir dich vor Inkrafttreten in der App oder per E-Mail und holen, wo das Gesetz es verlangt, erneut deine Einwilligung ein.

15. Kontakt

BS Bridge Softwares OÜ
Estland
fakher.hakim@bridge-softwares.com

Bitte schreib „Datenschutz“ in die Betreffzeile, damit deine Nachricht schnell an der richtigen Stelle ankommt.