Datenschutzerklärung

Gültig ab: 4. Oktober 2026

1. Verantwortlicher und Kontakt

Diese Erklärung gilt für die iPhone-App Breathe In und für diese Website. Verantwortlicher für deine personenbezogenen Daten ist Mehmet İlyas İnce (Miselylab). Bei Fragen oder Anliegen zum Datenschutz schreib an miselylab@gmail.com.

2. Nur auf deinem Gerät verarbeitete Daten

Die folgenden Daten werden auf deinem Gerät gespeichert, damit die App funktioniert, auch wenn du nie ein Konto erstellst. Für den Zähler wird keine Netzwerkanfrage gestellt, und diese Daten werden nicht an uns gesendet, solange du kein Konto erstellst:

• Datum und Uhrzeit deines Rauchstopps, täglich gerauchte Zigaretten, Zigaretten pro Schachtel, Zeit für das Rauchen einer Zigarette, Preis pro Schachtel samt Preisverlauf und Währung.
• Statistiken früherer Versuche (Beginn und Ende, Dauer, gespartes Geld, nicht gerauchte Zigaretten, gesparte Zeit).
• Dein Name (optional) und deine Benachrichtigungseinstellungen.
• Lokale Benachrichtigungen zu Erholungsphasen, Meilensteinen und täglicher Motivation. Sie werden auf deinem Gerät erzeugt und kommen nicht von einem Server.

Diese Daten werden in einer Datei im Speicher der App aufbewahrt. Zur iCloud-Sicherung siehe diesen Abschnitt.

3. Daten, die bei einem Konto gesendet werden

Die Erstellung eines Kontos ist optional und erfolgt mit Apple. Wenn du ein Konto erstellst und die zugehörigen Funktionen nutzt, werden die folgenden Daten an unsere Server gesendet (Google Firebase / Google Cloud):

Wenn du ein Konto erstellst und Premium kaufst, werden einige deiner Kaufdaten zusätzlich von unseren Servern für die Abo- und Umsatzberichterstattung an RevenueCat gesendet; Abschnitt 5 listet auf, was gesendet wird und was nicht.

Einige dieser Daten zeigen indirekt dein Bemühen, mit dem Rauchen aufzuhören, und können als Gesundheitsdaten gelten. Deshalb verarbeiten wir sie nur, wenn du ein Konto erstellst und die zugehörige Funktion nutzt, und nur, um diese Funktion bereitzustellen.

Wie bei jedem Internetdienst werden, wenn sich dein Gerät mit unseren Servern verbindet, deine IP-Adresse und Verbindungsdetails technisch von der Infrastruktur von Google und Apple verarbeitet. Apple App Attest und Firebase App Check werden verwendet, um zu prüfen, dass Anfragen von einem echten Gerät und einer echten App stammen; dies wird nicht dazu genutzt, deine Identität oder deine Nutzungsgewohnheiten zu untersuchen.

4. Wer deine Daten sehen kann

• Deine Freunde: Freunde, die ihr beide angenommen habt, sehen in der Rangliste deinen Namen, deine Punkte, deine Serie und deine rauchfreie Zeit. Deine Ausrutscher- und Zurücksetzungs-Ereignisse sehen sie nicht.
• Deine Begleiter: Eine Person wird nur dann als Begleiter hinzugefügt, wenn du ihre Anfrage annimmst. Ein Begleiter sieht deinen Namen, deinen Zähler, deine Kennzahlen, frühere Versuche, Punkte und Serie, wird benachrichtigt, wenn du nach einem Ausrutscher zurücksetzt oder weitermachst, und erhält, solange die Verbindung besteht, regelmäßig positive Zusammenfassungs-Benachrichtigungen ohne Details. Du kannst höchstens 3 Begleiter haben, und ein Begleiter kann höchstens 3 Personen begleiten. Der Zugang eines Begleiters besteht so lange wie dein Premium und noch 2 Tage nach dessen Ende; ohne Premium sind deine Angaben für Begleiter nicht sichtbar. Du kannst einen Begleiter jederzeit entfernen.
• Andere Nutzer: Wer deinen Share-Code kennt, kann dir eine Freundschafts- oder Begleiter-Anfrage senden. Wenn die Anfrage bei dir ankommt, ist dir der Name des Absenders sichtbar; deine Daten werden der Gegenseite erst geöffnet, wenn du annimmst. Du kannst ablehnen, ablehnen und blockieren und die Person melden. Eine blockierte Person wird nicht darüber informiert, dass sie blockiert wurde.
• Wir: Als Entwickler können wir auf Serverdaten zugreifen, soweit dies für den Betrieb der App und die Prüfung von Meldungen nötig ist.

5. Dienstleister (Auftragsverarbeiter)

• Google Firebase / Google Cloud: Authentifizierung (Firebase Authentication), Datenbank (Cloud Firestore), Serverfunktionen (Cloud Functions), Zustellung von Benachrichtigungen (Firebase Cloud Messaging) und App-Verifizierung (App Check). Firestore-Daten und Funktionen laufen in Europa, in der Region europe-west1 (Belgien).
• Apple: Käufe (App Store, StoreKit), Mit Apple anmelden, Push-Benachrichtigungsdienst (APNs) und iCloud-Gerätesicherung. Apple verarbeitet deine Zahlungsdaten; wir sehen deine Karten- oder Zahlungsdaten nie. Apple teilt uns deinen Abo-Status und die Transaktionskennung mit.
• RevenueCat, Inc. (USA): Abo- und Umsatzberichterstattung (Verkaufs-Dashboards und Verkaufsbenachrichtigungen für den Entwickler). RevenueCat handelt als unser Auftragsverarbeiter auf Grundlage seiner Datenverarbeitungsbedingungen (DPA). Die Daten werden von unseren Servern gesendet, nicht aus der App; die App enthält kein RevenueCat-SDK. RevenueCat entscheidet nicht darüber, ob du Zugriff auf Premium hast. Nur wenn du ein Konto hast und einen In-App-Kauf (Premium) tätigst, senden wir: deine Konto-Kennung (die Firebase-Nutzer-ID, eine zufällige Kennung); von Apple signierte Kauftransaktionsdaten (Produkt, Kauf- und Verlängerungsdaten, Preis und Währung, Store-Land, Transaktionskennungen sowie die Sandbox- oder Produktionsumgebung); und die App-Store-Servermitteilungen von Apple zu Abo-Ereignissen (Verlängerung, Kündigung, Erstattung). Deinen Namen, deine E-Mail-Adresse, Gesundheits- oder Rauchstoppdaten, Zähler, Ereignisse, Gerätekennungen und Nutzungsdaten senden wir nicht an RevenueCat.

Zusätzlich gelten die eigenen Datenschutzerklärungen dieser Anbieter. Wir geben deine Daten an keine anderen Dritten weiter.

6. Zwecke und Rechtsgrundlage

• Konto, soziale Funktionen und Benachrichtigungen: auf Grundlage deiner ausdrücklichen Einwilligung, soweit dies zur Bereitstellung dieser Funktionen nötig ist. Die Erstellung eines Kontos, die Nutzung der Funktion und das Annehmen einer Anfrage drücken diese Einwilligung aus. Du kannst sie widerrufen, indem du dein Konto löschst oder die Funktion entfernst (zum Beispiel einen Begleiter).
• Premium-Abo: Erfüllung des Vertrags mit dir.
• Meldungs-Einträge, Sicherheit und Missbrauchsprävention: unser berechtigtes Interesse und unsere Pflichten nach den Regeln der App Stores.
• Rechtliche Verpflichtungen: soweit erforderlich.

Wir verwenden deine Daten nicht für Profiling, Marketing oder Werbung, die über das oben Beschriebene hinausgehen.

7. Werbung, Tracking und Verkauf

• Die App enthält keine Werbung.
• Die Werbe-ID (IDFA) wird nicht verwendet, und die App verfolgt dich nicht über andere Apps und Websites hinweg. Deshalb fragen wir nicht nach der Tracking-Berechtigung.
• In der App wird kein Analyse-, Nutzungsmessungs- oder Werbe-SDK von Drittanbietern eingesetzt. Kaufdaten werden von unseren Servern ausschließlich für die Umsatzberichterstattung an RevenueCat gesendet (Abschnitt 5).
• Wir verkaufen oder vermieten deine personenbezogenen Daten nicht.
• Diese Website verwendet keine Cookies und lädt keine Analysedienste oder externen Tracker.

8. Benachrichtigungen

Lokale Benachrichtigungen (Erholungsphasen, Meilensteine, tägliche Motivation) werden auf deinem Gerät geplant und kommen nicht von einem Server. Benachrichtigungen vom Server (Freundschafts- und Begleiter-Anfragen, Annahme, Entfernung, Begleiter-Updates) werden nur gesendet, wenn du ein Konto hast und Benachrichtigungen erlaubt hast. Du musst Benachrichtigungen nicht erlauben; du kannst sie jederzeit in den iOS-Einstellungen oder in der App unter Profil > Benachrichtigungen ausschalten. Damit keine Details auf deinem Sperrbildschirm erscheinen, kannst du „Details in Benachrichtigungen ausblenden“ aktivieren. Begleiter-Benachrichtigungen enthalten keine Details (zum Beispiel „Es gibt Neuigkeiten von <Name>“).

9. Speicherung und Löschung

• Daten auf deinem Gerät bleiben, bis du sie löschst oder die App entfernst.
• Serverdaten werden aufbewahrt, solange dein Konto besteht. Wenn du dein Konto löschst, werden sie sofort gelöscht und spätestens innerhalb von 30 Tagen aus allen Sicherungen entfernt.
• Löschung deines Kontos: Gehe in der App zu Profil > Konto & Abo > Konto löschen. Dein Konto, dein Name, dein Share-Code, deine Punkte, deine Ausrutscher- und Zurücksetzungs-Einträge, Freundschaften, Begleiter-Verbindungen und Begleiter-Daten, Benachrichtigungsziele und Abo-Verknüpfungen werden endgültig vom Server gelöscht; das lässt sich nicht rückgängig machen. Wenn du dein Konto mit Apple erstellt hast, wird die Verbindung mit Apple beim Löschen widerrufen. Deine Begleiter und die Personen, die du begleitest, werden informiert. Wenn du dein Konto löschst, bitten wir außerdem RevenueCat, deinen Kundendatensatz zu löschen.
• Was nicht gelöscht wird: (a) Meldungs-Einträge werden zur Missbrauchsprävention 2 Jahre aufbewahrt und dann gelöscht. (b) Lokale Tracking-Daten auf deinem Gerät (Zähler, Kennzahlen, frühere Versuche) werden durch das Löschen deines Kontos nicht entfernt; du kannst sie in der App oder durch Deinstallieren der App löschen. (c) Das Löschen deines Kontos kündigt dein Apple-Abo nicht; kündige es separat in den App-Store-Einstellungen. (d) Kopien in iCloud liegen in deinem eigenen iCloud-Account und unterliegen den Verfahren von Apple.
• Technische Protokolle: Server-Protokolle, die zum Betrieb des Dienstes geführt werden (Google Cloud), werden nach 30 Tagen automatisch gelöscht.

Wenn du keinen Zugriff auf die App hast, kannst du eine Löschanfrage an miselylab@gmail.com senden.

10. iCloud und Sicherung

Damit deine Tracking-Daten beim Wechsel auf ein neues Handy auch ohne Konto nicht verloren gehen, ist die Datendatei auf deinem Gerät automatisch in der iCloud-Gerätesicherung deines iPhones enthalten (wenn die iCloud-Sicherung eingeschaltet ist). Apple bewahrt diese Sicherung in deinem iCloud-Account auf; wir können nicht darauf zugreifen. Die App schreibt deine Tracking-Daten nicht separat in iCloud.

11. Internationale Übermittlungen

Firestore-Daten und Serverfunktionen laufen in Europa (europe-west1, Belgien). Einige Google-Dienste wie Authentifizierung, Zustellung von Benachrichtigungen und App-Verifizierung sowie Apple-Dienste laufen auf globaler Infrastruktur, sodass deine Daten in Ländern außerhalb des Europäischen Wirtschaftsraums und der Türkei verarbeitet werden können. Solche Übermittlungen erfolgen mit den geeigneten Garantien, die die Anbieter bieten (zum Beispiel Standardvertragsklauseln), und im Einklang mit dem geltenden Recht. Google verpflichtet sich, die Daten auf Grundlage von Standardvertragsklauseln zu verarbeiten. RevenueCat, Inc. verarbeitet die Kaufdaten, die wir für die Umsatzberichterstattung übermitteln, in den USA. Wenn du ein Konto erstellst, erteilst du deine ausdrückliche Einwilligung, dass deine Daten auf diese Weise außerhalb der Türkei (in der Europäischen Union, den USA und, soweit nötig, in anderen Ländern) verarbeitet werden; du kannst deine Einwilligung durch das Löschen deines Kontos widerrufen.

12. Sicherheit

Daten werden bei der Übertragung verschlüsselt. Die Server-Datenbank ist durch Zugriffsregeln geschützt: Ein Nutzer kann nur auf seine eigenen Daten und die Daten von Personen zugreifen, die sie sehen durften, und der Client kann Felder wie Punkte oder den Premium-Status nicht schreiben. Aufrufe von App und Server werden mit App Check verifiziert. Kein System ist vollkommen sicher; sollte es zu einer Verletzung kommen, machen wir die gesetzlich vorgeschriebenen Meldungen.

13. Kinder

Breathe In richtet sich nicht an Personen unter 16 Jahren. Wenn wir erfahren, dass eine Person unter 16 Jahren ein Konto erstellt hat, löschen wir das Konto und seine Daten. Wenn du glaubst, dass dein Kind ein Konto erstellt hat, schreib an miselylab@gmail.com.

14. Deine Rechte

Nach dem türkischen Gesetz zum Schutz personenbezogener Daten Nr. 6698 (KVKK), Artikel 11, und der Datenschutz-Grundverordnung der EU (DSGVO) hast du das Recht:

• zu erfahren, ob deine Daten verarbeitet werden, Auskunft zu verlangen und eine Kopie deiner Daten zu erhalten (Auskunft, Datenübertragbarkeit).
• unrichtige oder unvollständige Daten berichtigen zu lassen (du kannst deinen Namen und dein Profil in der App korrigieren).
• deine Daten löschen oder vernichten zu lassen (du kannst dein Konto in der App löschen).
• die Verarbeitung einzuschränken oder ihr zu widersprechen und deine Einwilligung jederzeit zu widerrufen.
• zu erfahren, an welche Dritten deine Daten übermittelt wurden, und zu verlangen, dass diese über Berichtigungen oder Löschungen informiert werden.
• einem Ergebnis zu widersprechen, das ausschließlich durch automatisierte Verarbeitung gegen dich entstanden ist, und Ersatz für Schäden durch rechtswidrige Verarbeitung zu verlangen (KVKK).
• dich bei einer Aufsichtsbehörde zu beschweren: in der Türkei beim Rat für den Schutz personenbezogener Daten (Personal Data Protection Board); in der EU bei der Datenschutzbehörde deines Landes.

Sende deine Anfrage an miselylab@gmail.com. Zur Überprüfung deiner Identität können wir dich bitten, von der E-Mail-Adresse deines Kontos zu schreiben oder deinen Share-Code anzugeben. Wir beantworten Anfragen spätestens innerhalb von 30 Tagen.

15. Änderungen

Wir können diese Erklärung aktualisieren, wenn sich die App oder das Recht ändert. Wichtige Änderungen geben wir in der App oder auf dieser Seite bekannt; das Datum des Inkrafttretens der aktuellen Fassung steht oben auf der Seite. Diese Fassung ist am 4. Oktober 2026 in Kraft getreten.