Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Angebot (Web-App und iOS-App) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Was ist DRim?

DRim – „Die Ruhe in mir" – ist ein passwortgeschütztes Angebot (Web-App und iOS-App), das (nach schriftlichem Einverständnis und im Beisein mindestens einer Erziehungsberechtigten Person) Kinder und Jugendliche (10–17 Jahre) mit ADHS oder aus dem Autismus-Spektrum bei Achtsamkeit und Meditation begleitet. Das Angebot ist ausschließlich für vorab registrierte und freigeschaltete Nutzerinnen und Nutzer zugänglich.

3. Welche Daten werden verarbeitet?

3.1 Registrierung

Wenn du (als Elternteil) einen Zugang beantragst, speichern wir:

• Name (Anzeigename und Kurzname)
• E-Mail-Adresse
• Optionale Nachricht / Motivationstext
• IP-Adresse (zum Zeitpunkt der Registrierung)
• Zeitstempel der Bestätigung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention).

3.2 Nutzerkonto

Nach Freischaltung wird ein Nutzerkonto mit folgenden Daten angelegt:

• Name, Kurzname, E-Mail-Adresse
• Verschlüsseltes Passwort (bcrypt-Hash – das Klartext-Passwort wird nie gespeichert)
• Rolle in der App (Nutzer oder Administrator)
• Farbschema-Einstellung (Hell/Dunkel)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Meditationstagebuch

Innerhalb der App kannst du freiwillig Tagebucheinträge erstellen. Diese können enthalten:

• Texte (Gedanken, Notizen)
• Stimmungsangaben
• Bilder und Audioaufnahmen (von dir selbst hochgeladen)

Diese Inhalte sind ausschließlich für dich persönlich sichtbar. Der Administrator hat keinen regulären Zugriff auf Tagebuchinhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.4 Login & Sicherheit

Beim Anmelden werden zur Absicherung gegen Angriffe (Brute-Force-Schutz) temporär gespeichert:

• E-Mail-Adresse des Anmeldeversuchs
• IP-Adresse
• Zeitstempel
• Ob der Versuch erfolgreich war

Diese Daten werden automatisch nach 24 Stunden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

3.5 Kontaktformular & Support

3.5.1 Kontaktformular

Wenn du das öffentliche Kontaktformular verwendest, speichern wir:

• Name, E-Mail-Adresse, Nachrichtentext
• IP-Adresse
• Bestätigungszeitpunkt (Double-Opt-In)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Bestätigung der E-Mail).

3.5.2 Support-Formular

Wenn du das Support-Formular verwendest, werden folgende Angaben per E-Mail an uns übermittelt:

• Name, E-Mail-Adresse
• Kategorie der Anfrage (Bug-Meldung, Frage, Feedback, Sonstiges)
• Genutzte Plattform (iOS App, Browser oder PWA)
• Bei Browser-Nutzung: Betriebssystem und Browser-Name
• App-Version (freiwillig)
• Fehlerbeschreibung bzw. Nachrichtentext
• IP-Adresse und Einsendezeit

Die Daten werden nicht in einer Datenbank gespeichert, sondern ausschließlich als E-Mail an den Support weitergeleitet. Die Bearbeitung erfolgt direkt per E-Mail-Antwort an die von dir angegebene Adresse.

Speicherdauer: Nach Abschluss der Bearbeitung, spätestens nach 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Bestätigung im Formular).

3.6 Server-Logs

Der Hosting-Anbieter (all-inkl.com / kasserver, Deutschland) speichert beim Aufruf der Website automatisch Standard-Serverprotokolle (IP-Adresse, Browsertyp, aufgerufene Seite, Zeitstempel). Diese Logs liegen außerhalb meines Zugriffs und werden nach kurzer Zeit automatisch gelöscht. Weitere Informationen: Datenschutzinformationen all-inkl.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Hosters).

4. Cookies & Session

Web-App: DRim verwendet in der Web-Version ausschließlich einen technisch notwendigen Session-Cookie. Dieser Cookie:

• Ist nur für die Dauer deiner Browser-Sitzung aktiv (kein dauerhaftes Tracking)
• Enthält keine personenbezogenen Daten – nur eine zufällige Sitzungs-ID
• Ist mit HttpOnly, Secure und SameSite=Strict geschützt
• Wird für die Anmeldung (Login) benötigt und kann nicht deaktiviert werden, ohne die Nutzung der Web-App zu verhindern

Da es sich um einen rein technisch notwendigen Cookie handelt, ist nach Art. 5 Abs. 3 der ePrivacy-Richtlinie keine gesonderte Einwilligung (Cookie-Banner) erforderlich.

iOS-App: Die iOS-App verwendet keine Cookies. Die Anmeldung erfolgt über eine gesicherte HTTPS-Verbindung mit serverseitiger Sitzungsverwaltung.

Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.

5. Schriftarten & externe Dienste

Die Web-App lädt alle Schriftarten (Cormorant Garamond und DM Sans) direkt vom eigenen Server. Die iOS-App enthält die Schriftarten eingebettet. Es findet in keiner Version eine Verbindung zu Google Fonts oder anderen externen Font-Diensten statt.

Es werden keine externen Tracking-, Analyse- oder Werbedienste (z. B. Google Analytics, Facebook Pixel) eingesetzt.

6. Speicherdauer

• Nutzerkonto & Tagebuch: Bis zur Löschung auf Anfrage oder bis der Zugang deaktiviert wird.
• Registrierungsanfragen: Bis zur Entscheidung (Freischaltung oder Ablehnung), danach bei Ablehnung zeitnah gelöscht.
• Login-Versuche (Sicherheitslog): Automatisch nach 24 Stunden gelöscht.
• Kontaktanfragen: Nach Bearbeitung der Anfrage, spätestens nach 90 Tagen.
• Passwort-Reset-Tokens: Automatisch nach 60 Minuten ungültig und gelöscht.

7. Deine Rechte

Als betroffene Person hast du folgende Rechte gegenüber mir als Verantwortlichem:

• Auskunft (Art. 15 DSGVO): Du kannst jederzeit erfragen, welche Daten ich über dich gespeichert habe.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Du kannst die vollständige Löschung deines Accounts und aller gespeicherten Daten verlangen.
• Einschränkung (Art. 18 DSGVO): Du kannst verlangen, dass die Verarbeitung eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen Format anfordern.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligungen (z. B. Kontaktformular) können jederzeit widerrufen werden.

Um eines dieser Rechte auszuüben, schreibe einfach eine E-Mail an: gatekeeper@all-about-om.com

Kontolöschung und Datenlöschung erfolgen auf Anfrage innerhalb von 14 Tagen. Nutzer der iOS-App können ihr Konto zusätzlich direkt in der App unter Einstellungen → Konto löschen anfordern.

8. Besondere Hinweise zu Minderjährigen

DRim richtet sich an Kinder und Jugendliche zwischen 10 und 17 Jahren. Gemäß Art. 8 DSGVO ist für Personen unter 16 Jahren die Einwilligung eines Elternteils oder einer erziehungsberechtigten Person erforderlich.

Aus diesem Grund:

• Erfolgt die Registrierung ausschließlich durch Eltern/Erziehungsberechtigte.
• Werden Zugangsdaten vom Betreiber erstellt und persönlich übermittelt.
• Findet die Freischaltung erst nach manueller Prüfung durch den Administrator statt.

9. iOS-App

Apple Inc. als Auftragsverarbeiter

Die DRim iOS-App wird über den Apple App Store vertrieben. Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) erhebt im Rahmen des App-Store-Betriebs anonyme technische Daten (z. B. Absturzberichte, Installationsstatistiken) gemäß den eigenen Datenschutzbestimmungen von Apple. Diese Daten werden von Apple verarbeitet und mir lediglich in aggregierter, nicht personenbezogener Form zur Verfügung gestellt.

Weitere Informationen: apple.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der App).

Konto löschen (iOS)

Nutzerinnen und Nutzer der iOS-App können ihr Konto und alle gespeicherten Daten direkt in der App löschen: Einstellungen → Konto löschen. Alternativ ist die Löschung jederzeit per E-Mail an gatekeeper@all-about-om.com möglich. Die Löschung erfolgt innerhalb von 14 Tagen.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden, z. B. wenn neue Funktionen in der App hinzukommen oder sich die Rechtslage ändert. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.