Verantwortlich für die Datenverarbeitung in dieser App ist: Mindful Consulting Giebelhaus, Inhaber: Daniel Giebelhaus Sihlfeldstrasse 202, 8004 Zürich, Schweiz E-Mail: giebelhaus@mindfulconsulting.ch Telefon: +41 76 234 47 79

Reimflow trennt bewusst zwischen Daten auf deinem Gerät und Daten in deinem Account.

Dein Fortschritt (Sessions, Streak, Tagesziel), deine Einstellungen (auch dein Skill-Level) und deine Freestyle-Aufnahmen werden lokal auf deinem Gerät gespeichert (über AsyncStorage bzw. im App-eigenen Dateibereich). Wir haben keinen Zugriff darauf und können sie nicht sehen oder wiederherstellen. Löschst du die App oder ihre Daten, sind auch diese Informationen weg. Einzelne Werte daraus schickt die App an unseren Server: die Wochenwerte für die Liga und Nutzungsdaten zu gespielten Beats (beides siehe unten). Nutzt du ein Backup deines Geräts, zum Beispiel das iCloud-Backup, können diese Daten und deine Aufnahmen auch darin enthalten sein. Das steuerst du in den Einstellungen deines Geräts.

Wenn du dich registrierst, speichern wir deine E-Mail-Adresse (für Login und Kommunikation) und dein Passwort (nur als Hash, nie im Klartext). Für die Anmeldung speichert Supabase außerdem deine Login-Sitzungen (mit IP-Adresse und Angaben zu Browser oder Gerät) und ein Protokoll der Anmeldevorgänge wie Registrierung und Login (mit deiner E-Mail-Adresse, gegebenenfalls auch mit IP-Adresse). Dazu kommen, falls du sie angibst oder nutzt: dein Nutzername, dein Avatar (Symbol und Farbe), deine Liga-Teilnahme samt Division und Ergebnissen, wen du blockiert hast, ob du von der Liga ausgeschlossen bist, welche Promo-Codes du eingelöst hast, das Ende eines per Promo-Code freigeschalteten PRO-Zeitraums und, zum Schutz vor Missbrauch, wann du Promo-Codes eingegeben hast. Diese Daten werden bei unserem Infrastruktur-Dienstleister Supabase in der EU (Rechenzentrumsregion eu-central-1, Frankfurt) gehostet und sind über Zugriffsrechte (Row Level Security) abgesichert. Unser Vertragspartner ist Supabase Pte. Ltd. mit Sitz in Singapur. Für Übermittlungen an Supabase gelten die Standardvertragsklauseln der EU-Kommission samt einem Zusatz für die Schweiz, beides Teil unseres Vertrags mit Supabase. Dein eigenes Profil kann nur dein Account lesen, andere Mitglieder deiner Liga sehen nur die im Abschnitt Liga genannten Angaben. Zusätzlich führt Supabase technische Protokolle über Serveraufrufe und Anmeldevorgänge, auch mit IP-Adresse. Supabase bewahrt diese Protokolle nur für die in unserem Tarif vorgesehene Frist auf, bei Serveraufrufen höchstens 7 Tage.

Die Liga gibt es nur für angemeldete Nutzerinnen und Nutzer und nur, wenn du aktiv beitrittst. Dafür wählst du einen Nutzernamen und einen Avatar. Bist du angemeldet, schickt die App nach jeder Session deine Wochenwerte (Bars, Dauer und Anzahl Sessions der laufenden Woche, berechnet aus deinem lokalen Verlauf) an unseren Server. Gespeichert werden sie nur, solange du in der Liga bist, sonst verwirft der Server sie sofort. In der Liga wirst du damit in eine Gruppe eingeteilt und gerankt, bei gleich vielen Bars entscheidet die Dauer. Die anderen Mitglieder deiner Liga sehen deinen Nutzernamen, deinen Avatar, deine Platzierung und deine Bars der Woche. Die Dauer und die Zahl deiner Sessions speichern wir ebenfalls, geben sie aber nicht an andere Mitglieder weiter. Deine E-Mail-Adresse sehen andere nicht. Wähle deshalb keinen Nutzernamen, der dich direkt identifiziert.

Blockierst du jemanden, siehst du diese Person nicht mehr in deiner Rangliste. Wir speichern, wen du blockiert hast, und zeigen dir in deiner Liste der Blockierten den aktuellen Nutzernamen dieser Personen. Du kannst Nutzernamen anderer melden. Dabei speichern wir den Grund und deinen Account als Absender, damit niemand denselben Namen doppelt melden oder massenhaft Meldungen schicken kann. Ist dein Nutzername unzulässig, können wir dich von der Liga ausschließen. Das wird in deinem Account vermerkt.

Über den Button "Aus der Liga austreten" kannst du jederzeit aussteigen. Dann löschen wir deine Wochenwerte und Liga-Einträge aus allen Wochen. Nutzername, Avatar und Division bleiben in deinem Account gespeichert, damit du bei einem neuen Beitritt dort weitermachen kannst. In der Rangliste sieht dich dann niemand mehr. Wenn du deinen Account löschst, werden alle deine Liga-Daten gelöscht.

Deine Freestyle-Aufnahmen bleiben ausschließlich auf deinem Gerät. Sie werden zu keinem Zeitpunkt zu uns oder an Dritte hochgeladen. Die Instrumentals ("Beats"), zu denen du freestylest, und die Wortliste des Wörterbuchs werden umgekehrt von unserem Supabase-Speicher zu deinem Gerät geladen bzw. gestreamt, damit die App nicht riesig groß wird. Für die Wörter schickt die App dabei deine Auswahl mit (zum Beispiel Kategorie, Schwierigkeit und Silbenzahl), damit passende Wörter zurückkommen. Das ist eine reine Wiedergabe, keine Erfassung von dir. Beim Abruf sieht Supabase technisch bedingt deine IP-Adresse, wie bei jedem Serveraufruf.

Die Web-Version von Reimflow und die Seiten, die du über Links aus unseren E-Mails öffnest (zum Beispiel zum Bestätigen deiner E-Mail-Adresse oder zum Setzen eines neuen Passworts), liefert der Hosting-Dienst Vercel (Vercel Inc., USA) aus. Beim Aufruf verarbeitet Vercel technisch bedingt Zugriffsdaten wie deine IP-Adresse, den daraus abgeleiteten Ort (Stadt und Land) und Angaben zu deinem Browser und Gerät, um die Seite auszuliefern. Vercel ist nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert, damit ist die Übermittlung in die USA abgesichert. In der Web-Version speichert dein Browser deinen Fortschritt und deine Einstellungen lokal, so wie oben für dein Gerät beschrieben. Auch unser internes Verwaltungs-Werkzeug, mit dem wir zum Beispiel Meldungen und Feedback bearbeiten, läuft bei Vercel, mit Serverstandort Frankfurt. Das gilt auch für unsere Startseite reimflow.com: Sie setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von anderen Anbietern.

Reimflow PRO kaufst du über deinen App-Store-Account bei Apple. Zahlungsdaten (Kreditkarte, Apple-ID-Daten) erhalten wir nie, die Zahlung läuft vollständig über Apple. Zur Verwaltung und Prüfung deines Abos nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). Die App (nicht die Web-Version) verbindet sich mit RevenueCat, sobald sie prüft, ob PRO aktiv ist, also auch ohne Account und ohne Kauf. Dabei nutzt sie eine zufällige Kennung, die nicht mit deinem Reimflow-Account verknüpft ist. Deine E-Mail-Adresse und deine Account-Kennung geben wir nicht an RevenueCat weiter. Bei einem Kauf erhält RevenueCat die Kaufinformationen von Apple und teilt der App mit, ob dein PRO-Abo aktiv ist. Wie bei jedem Serveraufruf sieht RevenueCat dabei deine IP-Adresse. Wir speichern den Abo-Status nicht in unserer eigenen Datenbank, die App fragt ihn bei RevenueCat ab. Nur Promo-Codes werden bei uns als Ablaufdatum in deinem Account gespeichert. Löschst du deinen Reimflow-Account, bleiben die Daten bei RevenueCat bestehen. Schreib uns, dann veranlassen wir dort die Löschung. Da RevenueCat in den USA sitzt, werden Daten in ein Land ohne gleichwertiges Datenschutzniveau übermittelt. Dafür gelten die Standardvertragsklauseln der EU-Kommission, auch für Übermittlungen aus der Schweiz. Sie sind Teil unseres Vertrags mit RevenueCat.

Die App (nicht die Web-Version) fragt beim Start beim Dienst Expo (650 Industries, Inc., USA) nach, ob es ein Update gibt, und lädt es bei Bedarf herunter. Dabei übermittelt sie die App-Version, das Betriebssystem und eine zufällige Kennung dieser Installation. Die Kennung wird nicht aus Geräte- oder Account-Daten abgeleitet, und wir verknüpfen sie nicht mit deinem Reimflow-Account. Wie bei jedem Serveraufruf sieht Expo dabei deine IP-Adresse. Die Daten werden in den USA verarbeitet. Expo hält sich nach eigenen Angaben an das EU-U.S. Data Privacy Framework und nutzt, wo nötig, die Standardvertragsklauseln der EU-Kommission.

Wenn du die Streak-Erinnerung aktivierst, plant die App eine lokale, tägliche Benachrichtigung direkt auf deinem Gerät (über das Betriebssystem). Dafür wird nichts an einen Server übertragen, kein Push-Dienst ist beteiligt. Du kannst die Erinnerung jederzeit in den Einstellungen der App wieder ausschalten.

Reimflow zeigt keine Werbung und nutzt keine Werbe-, Analyse- oder Tracking-Dienste von Drittanbietern. Die App liest keine Werbe-ID aus, verfolgt dich nicht über andere Apps oder Websites hinweg und erstellt kein Nutzerprofil zu Marketingzwecken. RevenueCat nutzen wir nur für Käufe und den Abo-Status (siehe oben).

Um zu verstehen, welche Beats gespielt werden, speichern wir einzelne Ereignisse (z. B. "Beat X gespielt, Modus Y, Bars, Dauer Z") serverseitig, auch wenn du ohne Account spielst. Wenn du In-App-Feedback (Sterne, Freitext) abschickst, speichern wir dieses zusammen mit App-Version und Plattform. Ist dein Account bei so einem Ereignis bekannt, wird eine interne Kennung mitgespeichert. Verknüpfte Klarnamen oder E-Mail-Adressen sind in diesen Tabellen nicht enthalten, es sei denn, du trägst im Feedback-Formular freiwillig eine E-Mail-Adresse ein. Diese Adresse ist optional und dient ausschließlich dazu, dir auf dein Feedback zu antworten. Neues Feedback leiten wir außerdem per E-Mail an uns weiter. Dafür nutzen wir den E-Mail-Dienst Resend (Resend, Inc., USA), der Inhalt des Feedbacks (Bewertung, Text, App-Version, Plattform und, falls angegeben, deine E-Mail-Adresse) läuft dabei über dessen Server. Für diese Übermittlung gelten die Standardvertragsklauseln der EU-Kommission, auch für Übermittlungen aus der Schweiz. Sie sind Teil unseres Vertrags mit Resend. Schreib im Freitext bitte keine persönlichen Angaben, die wir nicht brauchen. Löschst du deinen Account, entfernen wir automatisch die Kennung und eine im angemeldeten Feedback angegebene E-Mail-Adresse aus unserer Datenbank. Weitergeleitete Feedback-Mails in unserem Postfach und E-Mail-Adressen aus Feedback ohne Account löschen wir auf Anfrage.

Wir sitzen in der Schweiz und verarbeiten Daten nach dem Schweizer Datenschutzgesetz (revDSG). Für Nutzerinnen und Nutzer in der EU gilt zusätzlich die DSGVO. Account-Daten verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Abo-Prüfung über RevenueCat dient bei einem Kauf der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), ohne Kauf unserem berechtigten Interesse, einen bestehenden Kauf zuverlässig zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Liga ist ein freiwilliges Angebot, ihre Daten verarbeiten wir mit deiner Einwilligung durch den Beitritt (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit dem Austritt widerrufen, dann löschen wir deine Liga-Werte wie oben beschrieben. Meldungen, Liga-Ausschlüsse und den Schutz vor Missbrauch von Promo-Codes stützen wir auf unser berechtigtes Interesse an einer fairen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO). Nutzungs- und Feedback-Daten verarbeiten wir auf Basis unseres berechtigten Interesses an einem funktionierenden, verbesserten Produkt (Art. 6 Abs. 1 lit. f DSGVO). Die Auslieferung der Web-Version durch Vercel, die Update-Prüfung über Expo und die technischen Protokolle bei Supabase beruhen auf unserem berechtigten Interesse an einem sicheren und erreichbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt nach Treu und Glauben und verhältnismäßig im Sinne des revDSG. Die lokale Erinnerung aktivierst du freiwillig, sie läuft technisch nur auf deinem Gerät ab.

Account-Daten speichern wir, solange dein Account besteht. Löschst du deinen Account, werden unwiderruflich gelöscht: deine E-Mail-Adresse, dein Passwort-Hash, deine Login-Sitzungen und dein Anmeldeprotokoll, Nutzername, Avatar, alle Liga-Daten, deine Liste der Blockierten, Promo-Status und Promo-Verlauf sowie Meldungen zu deinem Nutzernamen. Ohne Verbindung zu deinem Account bleiben erhalten: Feedback (Bewertung, Text, App-Version, Plattform), Nutzungsdaten zu gespielten Beats und Meldungen, die du selbst abgeschickt hast. Für Daten bei RevenueCat gilt der Abschnitt zu Abo und Zahlung. Auch nach der Kontolöschung bleiben technische Protokolle bei Supabase (siehe oben) bis zum Ende ihrer kurzen Aufbewahrungsfrist bestehen. Lokale Daten auf deinem Gerät bleiben bis zur Löschung der App oder ihrer Daten bestehen und unterliegen allein deiner Kontrolle. Dein Abo bei Apple wird durch die Kontolöschung nicht gekündigt, das erledigst du in den App-Store-Einstellungen.

Wenn du noch nicht volljährig bist, nutze ein Konto, Liga und Abo bitte nur mit Zustimmung deiner Eltern oder Erziehungsberechtigten. Die App funktioniert auch ohne Konto.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch bezüglich deiner personenbezogenen Daten. Deinen Account samt aller darin gespeicherten Daten kannst du jederzeit direkt in der App löschen (Profil → Konto löschen). Für alle anderen Anliegen erreichst du uns unter giebelhaus@mindfulconsulting.ch.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für die Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Wenn du in der EU lebst, kannst du dich auch an die Aufsichtsbehörde in deinem EU-Land wenden.