1. Verantwortlicher
Gemäß Paragraph 5 Telemediengesetz (TMG) / Dienstleistungs-Informationspflichten-Verordnung (DL-InfoV) / Rundfunkstaatsvertrag (RStV):
MSI gGmbH
Egerstr. 13
95199 Thierstein
Deutschland
Telefon: +49 162 25 15 579
E-Mail: info@meditationsi.com
2. Welche Daten wir verarbeiten
2.1 Kontodaten
Wir verarbeiten folgende Daten, wenn Sie ein Nutzerkonto anlegen und nutzen:
- Vorname
- Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert, nicht im Klartext)
- Registrierungs- und Login-Zeitpunkte
- IP-Adresse und grundlegende Geräteinformationen
Zweck: Erstellung, Verwaltung und Nutzung Ihres Nutzerkontos
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.2 Nutzungsdaten
Zur Bereitstellung und Verbesserung der App verarbeiten wir unter anderem:
- Meditationssitzungen
- Dauer und Verlauf der Sitzungen
- Fortschritt, Streaks, Favoriten
- Ihre in der App gewählten Einstellungen
- Interaktionen mit Inhalten (z. B. welche Inhalte Sie aufrufen)
Zweck: Funktionsfähigkeit der App, Personalisierung und Weiterentwicklung der Inhalte.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App-Funktionen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und nutzerfreundlichen App).
Hinweis: Wir verwenden keine externen Analyse- oder Tracking-Tools (kein Firebase, kein Mixpanel, etc.).
2.3 Newsletter-Daten
Wenn Sie sich in der App für unseren Newsletter anmelden, verarbeiten wir:
- E-Mail-Adresse
- Name (sofern angegeben)
- Zeitpunkt der Anmeldung
- Bestätigung im Double-Opt-In-Verfahren
- Interaktionsdaten mit dem Newsletter (z. B. Öffnungen, Klicks), sofern Sie einwilligen.
Zweck: Versand von Informationen, Updates und Angeboten rund um The Samadhi Project.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Newsletter-Anbieter: Mailchimp (The Rocket Science Group LLC, USA).
Der Datentransfer erfolgt auf der Grundlage der EU-Standardvertragsklauseln (SCC).
2.4 Daten bei Nutzung externer Kauf-Links
In der App gibt es keine In-App-Käufe. Käufe oder Buchungen erfolgen ausschließlich über externe Links zu Webseiten Dritter. Beim Öffnen eines solchen Links werden Daten an den jeweiligen Drittanbieter übermittelt (z. B. Ihre IP-Adresse durch Ihren Browser).
Zweck: Bereitstellung von Möglichkeiten, externe Angebote (z. B. Kurse, Produkte) zu nutzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stimmigen Gesamtangebot).
2.5 Technische Daten und Protokolle
Zur Gewährleistung der Sicherheit und Stabilität der App verarbeiten wir:
- Gerätetyp und Betriebssystem
- App-Version
- IP-Adresse
- Crash- und Fehlerprotokolle
- Datum und Uhrzeit von technischen Ereignissen
Zweck: Fehlererkennung, -behebung, Missbrauchserkennung, Sicherstellung der Systemsicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren System).
Aufbewahrungsdauer: In der Regel bis zu 7 Tage.
3. Newsletter-Dienstleister
Für den Versand unseres Newsletters nutzen wir den Dienstleister:
Mailchimp
The Rocket Science Group LLC
675 Ponce de Leon Ave NE, Suite 5000
Atlanta, GA 30308, USA
Die Datenverarbeitung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Mitteilung an uns abbestellen.
4. Cookies und Tracking in der App
Die App selbst verwendet keine klassischen Browser-Cookies.
Es kommen ausschließlich technisch notwendige Mechanismen zum Einsatz, die erforderlich sind, um:
- Logins zu ermöglichen,
- Sicherheit und Stabilität zu gewährleisten,
- grundlegende Funktionsdaten (z. B. Fehlermeldungen) zu verarbeiten.
Marketing-Tracking, Werbenetzwerke oder externe Analytics-Tools werden nicht eingesetzt.
5. Soziale Medien und externe Inhalte
Die App kann Verweise (Links) zu externen Angeboten, z. B. Social-Media-Profilen oder Video-Plattformen, enthalten (z. B. Instagram, Vimeo).
Es werden keine Social-Media-Plugins genutzt, die automatisch Daten übertragen. Eine Datenübermittlung an den jeweiligen Anbieter erfolgt erst, wenn Sie aktiv auf einen externen Link klicken.
Für die Verarbeitung Ihrer Daten ist dann der jeweilige Drittanbieter verantwortlich. Es gelten dessen Datenschutzbestimmungen.
6. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur insoweit an Dritte weiter, wie dies zur Erfüllung der Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Dazu gehören insbesondere:
- Newsletter-Versand: Mailchimp (USA), auf Basis von Standardvertragsklauseln (SCC).
- Hosting- und Backend-Dienstleister innerhalb der EU, die uns beim Betrieb der App unterstützen.
Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind.
- Kontodaten: Bis zur Löschung Ihres Kontos und darüber hinaus für bis zu 30 Tage, soweit technisch notwendig (z. B. Backups) oder rechtlich erforderlich.
- Nutzungsdaten: Solange dies für die Bereitstellung und Verbesserung der App erforderlich ist.
- Newsletter-Daten: Bis Sie Ihre Einwilligung widerrufen oder den Newsletter abbestellen.
- Fehler- und Sicherheitsprotokolle: In der Regel bis zu 7 Tage, längere Speicherung nur bei sicherheitsrelevanten Vorfällen.
Gesetzliche Aufbewahrungsfristen (z. B. nach Handels- oder Steuerrecht) können zu einer längeren Speicherung einzelner Daten führen.
8. Kinder und Jugendliche
Die App richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten nicht bewusst personenbezogene Daten von Kindern unter 16 Jahren. Sollte uns bekannt werden, dass Daten von Kindern ohne Zustimmung der Erziehungsberechtigten verarbeitet wurden, werden wir diese Daten unverzüglich löschen.
9. Ihre Rechte als betroffene Person
Sie haben im Rahmen der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und die Voraussetzungen erfüllt sind.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn z. B. die Richtigkeit der Daten bestritten wird.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übertragen, soweit dies technisch machbar ist.
- Recht auf Widerspruch (Art. 21)
- Recht auf Widerruf der Einwilligung (Art. 7(3))
- Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77)
Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren unter:
E-Mail: info@meditationsi.com
10. Widerspruchsrecht und Widerruf von Einwilligungen
10.1 Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
Soweit wir die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
10.2 Widerspruch gegen Direktwerbung
Sofern wir Ihre Daten zur Direktwerbung (z. B. Newsletter) nutzen, können Sie dieser Nutzung jederzeit widersprechen. In diesem Fall werden wir Ihre Daten nicht mehr zu diesem Zweck verwenden.
10.3 Widerruf von Einwilligungen
Sie können eine uns erteilte Einwilligung (z. B. für den Newsletter) jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Der Widerruf kann z. B. über den Abmeldelink im Newsletter oder per E-Mail an uns erfolgen.
11. Beschwerderecht und Änderungen dieser Datenschutzerklärung
11.1 Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
11.2 Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die App, rechtliche Vorgaben oder technische Rahmenbedingungen ändern.
Die jeweils aktuelle Fassung ist jederzeit in der App einsehbar.