Datenschutzerklärung

Stand: 28. September 2026.

Diese Erklärung gilt für die App „VRATA“ in allen ihren Formen: im Web, im App Store und in Google Play.

Verantwortlicher im Sinne der DSGVO. Mamikon Melkumov, unabhängiger Entwickler, Portugal. Es ist derselbe Entwickler, der auf der Seite der App im Store genannt ist.

Mamikon Melkumov, mamikon.arch@gmail.com

Kontakt in Datenfragen. mamikon.arch@gmail.com. Wir antworten innerhalb von dreißig Tagen. Eine Postanschrift teilen wir auf Anfrage an dieselbe Adresse mit. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Kurz gesagt

Alles, was du in der App schreibst und tust, bleibt auf deinem Gerät. Ein Konto gibt es bei uns nicht, ein Login existiert nicht, einen Server mit deinen Einträgen gibt es nicht.

Nach außen geht nur anonyme Statistik darüber, welche Bildschirme genutzt werden: ohne ein einziges von dir geschriebenes Wort und ohne deinen Namen. Du kannst sie mit einem Schalter in den Einstellungen abstellen.

Außerdem erhält der Abo-Dienst RevenueCat vom Store die Angaben zum Kauf, wenn du auf dem Telefon ein Abo abschließt — ohne deine Einträge und ohne deinen Namen.

Werbung, Werbenetzwerke, Tracker, Cookies, Social-Media-Buttons und Datenverkauf gibt es in der App nicht.

Was auf deinem Gerät gespeichert wird

Alles, was du eingibst und ansammelst:

• der Profilname und, wenn du willst, eine E-Mail-Adresse — sie dienen nur dazu, ein Backup zu signieren und ein Profil vom anderen zu unterscheiden;
• Sitzungen der Praxis: Übung, Datum, Dauer, Zahl der Ablenkungen, deine Bewertung der Qualität;
• Tagebucheinträge und deine Notizen zu Übungen;
• Eigenschaften in den Seelenspiegeln, ihr Gewicht, ihre Richtung und ihre Verbindung zur Liste der Grundeigenschaften;
• Antworten auf die Fragen der Liste;
• „Der Schatten der Vergangenheit“ und „Brief an dich selbst in einem Jahr“;
• Einstellungen: Sprache, Design, Ton, Erinnerungen, Stand des 30-Tage-Plans.

Das liegt im lokalen Speicher auf deinem Gerät. Wir greifen nicht darauf zu, kopieren es nicht und senden es nirgendwohin — technisch können wir das gar nicht: eine empfangende Seite existiert nicht.

Cookies und Tracking

Die App setzt keine Cookies, keine Fingerprinting-Verfahren und keine vergleichbaren Techniken ein, um dich über die App hinaus wiederzuerkennen oder dein Verhalten auf anderen Seiten zu verfolgen. Was im Speicher deines Geräts liegt, dient allein dem Betrieb der App. Das Gerät verlassen kann es auf zwei Wegen, und beide wählst du selbst: eine Sicherungsdatei, die du selbst speicherst oder weitergibst, und das System-Backup des Geräts, wenn es in den Einstellungen deines Telefons eingeschaltet ist.

Was nach außen geht

Anonyme Nutzungsstatistik: welche Bildschirme geöffnet werden, wo man stehen bleibt, wie viele Tage in Folge die Praxis läuft. Wir brauchen sie, um zu erkennen, wo die App im Weg steht, statt zu helfen.

Gesendet werden nur Ereignisse aus einer vorab festgelegten Liste. Jedes hat einen Namen und wenige numerische oder aufzählbare Werte. Ein Ereignis außerhalb der Liste wird gar nicht gesendet, ein Wert unbekannter Art wird verworfen.

Keine einzige von dir geschriebene Zeile erreicht den Entwickler. Kein Tagebucheintrag, keine Formulierung einer Eigenschaft, kein Profilname, keine E-Mail-Adresse, keine gewählte Absicht. Diese Regel prüft ein automatischer Test bei jedem Build.

Was genau gesendet wird:

• der Ereignisname aus der Liste — zum Beispiel „Praxis begonnen“, „Paywall gezeigt“, „Serie fortgesetzt“;
• die Kennung der Übung — zum Beispiel 01-Д-01;
• Zahlen: Sekunden der Praxis, Zahl der Ablenkungen, Tag der Serie, Tag der Testphase;
• aufzählbare Werte: der gewählte Abo-Plan, der Ort, an dem der Abo-Bildschirm gezeigt wurde, die Sprache der Oberfläche, die Art des Exports;
• eine zufällige Gerätekennung, die beim ersten Start erzeugt wird.

Die zufällige Kennung ist eine Folge von Buchstaben und Ziffern, die auf dem Gerät erzeugt wird. Diese Kennung ist weder mit deinem Namen noch mit einer E-Mail-Adresse noch mit irgendeinem Konto verbunden und erlaubt es nicht, dich außerhalb dieser Statistik zu erkennen. IP-Adresse und Standortdaten werden nicht gespeichert.

Wer Daten erhält

Es gibt genau vier Empfänger, und jeder erhält strikt das, was unten genannt ist.

PostHog — Auftragsverarbeiter für die Statistik; das Projekt liegt in der Europäischen Union. Erhält nur die oben aufgeführten Ereignisse. Verarbeitet sie in unserem Auftrag und auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO, darf sie nicht für eigene Zwecke nutzen und muss einen Schutz gewährleisten, der nicht hinter dem hier beschriebenen zurückbleibt. Automatische Erfassung von Seiteninhalten, Sitzungsaufzeichnung und Übertragung der Seitenadresse sind bei ihm ausdrücklich abgeschaltet.

Apple und Google — wenn die App aus dem App Store oder aus Google Play installiert ist, wickelt der Store das Abo nach eigenen Regeln und eigener Datenschutzerklärung ab. Über RevenueCat erfahren wir nur, ob ein Abo aktiv ist und bis wann. Kartendaten, Rechnungsadresse und Zahlungshistorie sehen und speichern wir nicht: Diese laufen über den Store und kommen bei uns nicht an.

RevenueCat (RevenueCat, Inc., USA) — wenn du in der App aus dem App Store oder von Google Play ein Abo abschließt, prüft dieser Auftragsverarbeiter den Kauf. Vom Store erhält er die Angaben zum Kauf — welcher Plan, seit wann, bis wann er gilt, ob er sich verlängert — und verknüpft sie mit einer zufälligen Kennung, die er selbst erzeugt und die weder mit deinem Namen noch mit deiner E-Mail-Adresse noch mit deinem Profil in der App verbunden ist. Deine Einträge, deinen Profilnamen und deine E-Mail-Adresse erhält er nicht; deine Kartendaten sieht er, wie wir, nie. Er verarbeitet die Daten in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

Sonst niemand. In der App gibt es keine Werbenetzwerke, keine Social-Media-Analytik, keine Datenhändler und keine Drittanbieter-SDKs außer den genannten. Wir verkaufen und vermieten keine Daten.

Der Link zur Community. In den Einstellungen steht ein Link zu einer Community von Übenden auf Telegram. Wer ihm folgt, gelangt zu einem fremden Dienst, der nach eigenen Regeln und eigener Datenschutzerklärung arbeitet; darauf haben wir keinen Einfluss und übermitteln dorthin keine Daten.

Rechtsgrundlagen

Für alle, auf die das europäische Datenschutzrecht (DSGVO) anwendbar ist.

• Anonyme Statistik — deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Beim ersten Start wird ausdrücklich gefragt; ohne ein «Ja» wird nichts gesendet. Die Statistik enthält weder deinen Namen noch deine Texte. Du kannst die Einwilligung jederzeit in den Einstellungen unter «Diagnose» widerrufen; das Senden hört sofort auf, die bereits gesendeten Daten bleiben davon unberührt.
• Betrieb des Abos und Zugang zum Inhalt — Erfüllung des Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO.
• Die Daten auf deinem Gerät verarbeiten wir nicht: Diese stehen unter deiner Kontrolle.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die Statistik wird in der Europäischen Union verarbeitet. Wenn ein App-Store Daten in Länder außerhalb des EWR übermittelt, tut er das auf eigener Grundlage, die in seiner eigenen Datenschutzerklärung beschrieben ist.

Speicherdauer

• Auf dem Gerät — bis du selbst das Profil löschst, die Daten leerst oder die App entfernst. Fristen setzen wir keine: Es sind deine Einträge.
• Das lokale Ereignisprotokoll auf dem Gerät — die letzten fünfhundert Einträge; ältere werden von neueren verdrängt.
• Die Statistik beim Auftragsverarbeiter — zwölf Monate ab dem Ereignis, danach wird sie gelöscht.
• Die Angaben zum Kauf bei RevenueCat — solange die App diesen Auftragsverarbeiter nutzt; auf Anfrage an die Adresse oben werden sie gelöscht.

Sicherheit

Die Einträge sind durch die Mittel der Plattform selbst geschützt: Zugriff auf den Speicher der App hat nur die App selbst, und auf dem Telefon kommt die Verschlüsselung des Geräts hinzu.

Die Statistik wird über eine verschlüsselte Verbindung (HTTPS) übertragen. Zugriff auf das Statistikprojekt hat nur der Entwickler; der Zugang ist durch Zwei-Faktor-Authentifizierung gesichert.

Die wichtigste Maßnahme steckt im Aufbau der App: In der Statistik gibt es überhaupt keine Nutzertexte, deshalb würde selbst ein vollständiger Zugriff darauf den Inhalt deiner Einträge nicht preisgeben.

Die PIN schützt ein Profil vor dem beiläufigen Öffnen auf diesem Gerät und wird bei jedem Start abgefragt. Sie verschlüsselt die Einträge nicht. Eine Sicherungskopie ist eine lesbare, unverschlüsselte Datei: wenn du sie speicherst oder weitergibst, entscheidest du, wer sie bekommt. System-Backups des Geräts (iCloud, Google) entstehen und bleiben nach den Regeln der Plattform und den Einstellungen deines Telefons; unter Android ist die App nicht in die automatische Sicherung einbezogen.

Deine Rechte

Nach Art. 15 bis 21 DSGVO hast du das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen die Verarbeitung.

Fast alles erledigst du direkt in der App, ohne uns anzuschreiben:

• Einsehen und mitnehmen — „Einstellungen“ → „Backup sichern“: eine Datei mit allen deinen Einträgen. Ebendort „Diagnose“ → „Ereignisse exportieren“: eine Datei mit allem, was im Protokoll steht.
• Der Statistik widersprechen — „Einstellungen“ → „Diagnose“ → „Keine anonyme Statistik senden“. Das Senden hört sofort auf.
• Löschen — das Löschen des Profils in den Einstellungen oder das Löschen der App entfernt alles, was auf dem Gerät gespeichert war. Auf unserer Seite bleibt nichts zurück, weil dort nie etwas war.

Wenn bereits gesendete Statistik gelöscht werden soll, schreib an die Adresse oben und nenne die zufällige Gerätekennung — sie steht unter „Einstellungen“ → „Diagnose“. Ohne sie können wir deine Ereignisse nicht finden, weil sie mit nichts anderem verknüpft sind.

Wenn du ein Abo abgeschlossen hast, werden die Angaben zum Kauf bei RevenueCat auf Anfrage an dieselbe Adresse gelöscht.

Wenn du meinst, dass wir mit deinen Daten falsch umgegangen sind, hast du das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der Behörde des Landes, in dem du wohnst. In Portugal ist das die CNPD (Comissão Nacional de Proteção de Dados).

Kinder

Die App ist für Erwachsene bestimmt. Daten von Kindern erheben wir nicht wissentlich. Wenn du meinst, dass ein Kind die App genutzt hat und seine Daten in die Statistik gelangt sein könnten, schreib uns — wir löschen sie.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, zeigen wir das in der App an, bevor die Änderung wirksam wird. Das Datum der letzten Änderung steht oben.

Kontakt

mamikon.arch@gmail.com — Fragen zu Daten, Widerspruch, Löschung, Beschwerden.