Datenschutzerklärung

Verantwortlicher

Teil A

Webseite summit-meditation.de und Warteliste

1. Aufruf der Webseite (Hosting)

Diese Webseite wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum, Uhrzeit, aufgerufene Seite und Browser-Kennung in Server-Protokollen, um die Seite sicher auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

Die Schrift wird von diesem Server geladen. Es gibt keine Tracking-Werkzeuge, keine Werbe-Cookies und keine Social-Media-Plugins. Links zu Instagram oder WhatsApp sind einfache Links – Daten fließen erst, wenn du sie antippst.

2. Warteliste und Newsletter

Trägst du dich ein, speichern wir deine E-Mail-Adresse, optional deinen Vornamen, Zeitpunkt und Wortlaut deiner Einwilligung, den Zeitpunkt der Bestätigung, deinen persönlichen Einladungscode, ggf. den Code der Person, die dich eingeladen hat, und die Quelle der Anmeldung (z. B. „Instagram“). Zweck ist unser E-Mail-Newsletter: Infos zum Launch von SUMMIT, zu deinem Platz auf der Warteliste und deinen Belohnungen (z. B. dem Early-Bird-Outfit) sowie – auch nach dem Launch – Neuigkeiten, Tipps und Angebote rund um SUMMIT. Wir messen nicht, ob du unsere E-Mails öffnest oder Links darin anklickst.

Die Warteliste ist unser Newsletter: Deinen Platz und die Belohnungen bekommst du, indem du den Newsletter abonnierst. Anmelden können sich Personen ab 16 Jahren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst wenn du den Link in der Bestätigungsmail antippst, bekommst du weitere E-Mails. Du kannst die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an support@summit-meditation.de. Beim Abmelden löschen wir deinen Eintrag vollständig.

Kommst du über einen Einladungslink, sieht die einladende Person nur, dass sich jemand über ihren Link eingetragen hat – nicht, wer.

Zum Schutz vor Missbrauch verarbeiten wir deine IP-Adresse nur als unkenntlich gemachten Prüfwert (Hash), um zu viele Anmeldungen in kurzer Zeit zu bremsen; diese Werte löschen wir nach 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: bis zu deinem Widerruf. Wer den Link in der Bestätigungsmail nie antippt, bekommt keine weiteren E-Mails.

3. Kontaktformular und E-Mail

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Formular speichert nichts auf der Webseite: Die Nachricht wird über Supabase (Server-Funktion) und Resend (Versand) an unser Postfach support@summit-meditation.de (Microsoft 365) zugestellt. Wir löschen die Nachricht, wenn die Anfrage erledigt ist, spätestens nach zwei Jahren – außer gesetzliche Pflichten verlangen länger.

4. Empfänger

• Datenbank und Server-Funktion: Supabase Pte. Ltd. (Singapur), Rechenzentrum in Frankfurt am Main (EU). Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln der EU-Kommission für den Fall eines Zugriffs von außerhalb der EU.
• Versand der E-Mails: Resend, Inc. (USA). Resend erhält deine E-Mail-Adresse, ggf. deinen Vornamen und den Inhalt der E-Mail und protokolliert die Zustellung. Vertrag zur Auftragsverarbeitung; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.
• Hosting: Vercel Inc. (USA), siehe Abschnitt 1.
• Postfach: Microsoft 365 (bereitgestellt über GoDaddy) – Auftragsverarbeitung; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.

5. Speicherung in deinem Browser

Nach dem Eintragen speichert die Seite in deinem Browser (localStorage) einen zufälligen Zugangscode und ggf. den Einladungscode, über den du gekommen bist. So siehst du deinen Platz beim nächsten Besuch, ohne dich neu einzutragen. Das ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du es jederzeit in den Einstellungen deines Browsers.

Teil B

App „SUMMIT“ (iPhone)

1. Daten auf deinem iPhone

Deine Meditationen, Statistiken, dein Camp, deine Figur, Notizen, Stimmungen und Einstellungen speichert SUMMIT auf deinem Gerät – nie auf unserem Server. Eine Sicherung erstellst du selbst als Datei (Einstellungen → Sicherung); wohin du sie legst (z. B. iCloud Drive), entscheidest du.

iCloud-Sicherung: Ist iCloud auf deinem iPhone angemeldet, legt SUMMIT zusätzlich eine Kopie deines Fortschritts (ohne Fotos) in deinem eigenen iCloud-Konto bei Apple ab und merkt sich die anonyme Anmeldung für Freunde und Gruppen im iCloud-Schlüsselbund. So ist auf einem neuen iPhone mit derselben Apple-ID alles wieder da. Wir haben darauf keinen Zugriff; es gilt die Datenschutzerklärung von Apple. Abschalten: Einstellungen → Sicherung → „iCloud-Sicherung“ – die Kopie in iCloud wird dann gelöscht.

2. Gruppen, Freunde und Camp-Besuche (Server)

Damit du mit Freunden gemeinsam Berge besteigen, sie anstupsen und ihr Camp besuchen kannst, nutzt SUMMIT den Dienst Supabase (Supabase Pte. Ltd., Singapur) mit einem Rechenzentrum in Frankfurt am Main (EU). Gespeichert werden:

• eine zufällige, anonyme Nutzer-Kennung (keine E-Mail, kein Name aus deinem Apple-Konto),
• der Anzeigename, den du in der App wählst, deine Figurenfarbe und Kleidung,
• dein Freundescode und deine Freundschaften (entstehen, wenn ihr zusammen in einer Gruppe seid oder jemand deinen Code eingibt),
• was deine Freunde von dir sehen: dein aktueller Berg und deine Stufe, an welchen Tagen du meditiert hast (nur das Datum, die letzten 60 Tage), deine Meditationstage und Gipfel insgesamt,
• deine Gruppen (Name, Mitglieder, Berg, Schwierigkeit, Stufen, Beitrittszeitpunkt) und die Meditationsminuten, die du in eine Gruppe einbringst (andere sehen nur Stufen, Tage und Gipfel – nie deine Minuten),
• Stupser, die du sendest oder bekommst,
• ein Schnappschuss deines Camps, wenn Freunde es besuchen sollen,
• deine Zeitzone (damit Mitteilungen nicht nachts kommen),
• Meldungen und Blockierungen, die du auslöst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Betrieb des Servers fallen technische Protokolle an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Funktion), die Supabase zur Sicherheit und Fehlersuche kurzzeitig speichert. Zum Schutz vor Missbrauch zählt der Server außerdem falsche Einladungs- und Freundescodes sowie neue Freundschaften und löscht diese Zähler nach 48 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Vertragspartner ist Supabase Pte. Ltd. (Singapur). Deine Daten liegen in Frankfurt; für den Fall, dass Supabase von außerhalb der EU darauf zugreift (z. B. für Support oder Wartung), gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags sind.

3. Mitteilungen (Push)

Wenn du Mitteilungen erlaubst, erhält SUMMIT von Apple ein Geräte-Token, das auf dem Server gespeichert wird, um dir Gruppen-Mitteilungen (z. B. „Lena stupst dich an“) über den Apple Push Notification Service zu schicken. Erinnerungen zum Meditieren erzeugt die App selbst auf deinem Gerät. Du kannst Mitteilungen jederzeit in den iOS-Einstellungen abschalten.

4. Sprachnotizen

Im Stimmungs-Check kannst du eine Notiz einsprechen. Die Umwandlung in Text erfolgt, wenn dein iPhone das unterstützt, direkt auf dem Gerät. Andernfalls nutzt iOS dafür die Spracherkennung von Apple; es gilt dann die Datenschutzerklärung von Apple. Die Notiz selbst bleibt auf deinem Gerät.

5. Käufe (SUMMIT Plus)

Abos werden ausschließlich über Apple abgewickelt. Zahlungsdaten erhalten wir nicht. Die App erfährt von Apple nur, ob ein Abo aktiv ist. Kündigen kannst du in den Abo-Einstellungen deines Apple-Kontos.

6. Weitere Berge laden

Die Landschaften der späteren Berge lädt die App bei Bedarf über den App Store von Apple nach (wie ein App-Update). Dabei gilt die Datenschutzerklärung von Apple; an uns werden dabei keine Daten übermittelt.

7. Absturzberichte

Stürzt SUMMIT ab oder hängt, erstellt iOS einen technischen Bericht (Fehlerart, Programmstelle, App- und iOS-Version, Gerätetyp). SUMMIT schickt ihn ohne deine Nutzer-Kennung an unseren Server in Frankfurt, damit wir Fehler finden und beheben können; nach 90 Tagen wird er gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Hast du in den iOS-Einstellungen erlaubt, Analysedaten mit Entwicklern zu teilen, erhalten wir solche Berichte zusätzlich über Apple.

8. Testversion (TestFlight)

Nutzt du eine Testversion über Apple TestFlight, erhalten wir von Apple das Feedback, das du selbst sendest (Text, Screenshot), sowie Absturzberichte. Diese nutzen wir nur, um Fehler zu beheben.

9. Stimme der Meditationen

Die Meditationen sind mit künstlicher Intelligenz vertont (ElevenLabs). Die Aufnahmen sind fest in der App enthalten – beim Anhören werden keine Daten an ElevenLabs gesendet.

10. Speicherdauer und Löschen

Server-Daten werden gespeichert, solange du die Gruppen- und Freundesfunktionen nutzt. Über Einstellungen → Konto → „Meine Daten löschen“ löschst du alle deine Daten auf dem Server sofort, einschließlich deiner anonymen Anmeldung. Löschst du nur die App, löschen wir deine Server-Daten automatisch, sobald das Konto 18 Monate nicht genutzt wurde – oder sofort auf Anfrage an support@summit-meditation.de. Feste Fristen: Mitteilungen 30 Tage, Stupser 90 Tage, Missbrauchs-Zähler 48 Stunden, Absturzberichte 90 Tage. Inaktive Gruppen werden nach Ablauf ihrer Regeln automatisch beendet. Meldungen über eine Person bewahren wir zur Prüfung auf, höchstens ein Jahr. Einen Freund entfernst du mit langem Druck auf seinen Namen. Daten auf deinem iPhone löschst du, indem du die App löschst.

11. Kinder

SUMMIT richtet sich nicht an Kinder unter 13 Jahren.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib dafür an support@summit-meditation.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Änderungen

Ändert sich, welche Daten wir verarbeiten, passen wir diese Erklärung an. Die aktuelle Fassung steht immer hier und in der App unter Einstellungen → Rechtliches & Hilfe.