Datenschutz­erklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten sie vertraulich gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Erklärung erläutert, welche personenbezogenen Daten wir verarbeiten und warum. Sie deckt sowohl die Website brainmute.app als auch die Brainmute-Android-App ab. Die Abschnitte 3 bis 5 sowie 11 und 12 betreffen die Website, die Abschnitte 6 bis 10 die App, alles Übrige gilt für beides.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (keine Kerntätigkeit einer regelmäßigen, umfangreichen oder besonders sensiblen Datenverarbeitung gemäß Art. 37 DSGVO / § 38 BDSG).

Für Personen in Quebec (Kanada) verlangt das dortige Gesetz über den Schutz personenbezogener Daten im privaten Sektor eine benannte Person, die für den Schutz personenbezogener Daten zuständig ist. Diese Funktion übt die Person mit der höchsten Entscheidungsbefugnis im Unternehmen aus: Luis Kleemann, Inhaber des Einzelunternehmens. Kontakt: support@brainmute.app oder postalisch unter der oben genannten Anschrift.

Wo das Recht eines anderen Landes verlangt, dass wir eine Kontaktperson für Datenschutzfragen nennen, ist das ebenfalls Luis Kleemann, erreichbar unter support@brainmute.app oder postalisch unter der oben genannten Anschrift. Das gilt insbesondere für Singapur (Personal Data Protection Act 2012, für den Datenschutz zuständige Person) und Chile (Gesetz 21.719, Kontakt für betroffene Personen und für die Datenschutzbehörde).

2. Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Maßnahmen), zum Beispiel bei der Bearbeitung einer E-Mail-Anfrage.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), zum Beispiel für den Betrieb, die Sicherheit und die Stabilität der Website, die Abwehr von Spam und Missbrauch.
• § 25 Abs. 2 Nr. 2 TDDDG (Speicherung von oder Zugriff auf Informationen auf Ihrem Endgerät, soweit dies für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist), zum Beispiel für die App-Sperre.

3. Hosting und Server-Logfiles

Unsere Website wird gehostet von:

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Beim Besuch der Website verarbeitet Cloudflare automatisch die folgenden Daten in Server-Logfiles, die Ihr Browser aus technischen Gründen übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version, Betriebssystem und Referrer-URL.

Zweck: Auslieferung der Website, IT-Sicherheit sowie Abwehr von Angriffen und Bot-Traffic.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Website).
Speicherdauer: Server-Logfiles werden höchstens 14 Tage aufbewahrt. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

4. Content Delivery Network und Sicherheit

Cloudflare wird zusätzlich als Content Delivery Network (CDN) und Web Application Firewall (WAF) eingesetzt. Der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website wird über das globale Netzwerk von Cloudflare geleitet, und schädliche Anfragen werden herausgefiltert. Die Verarbeitung Ihrer IP-Adresse ist hierfür technisch erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Leistungsfähigkeit und Sicherheit der Website).

5. Selbst gehostete Schriftarten

Diese Website verwendet die Schriftarten Inter, JetBrains Mono, Space Grotesk und Instrument Serif (alle unter der SIL Open Font License). Die Schriftdateien werden ausschließlich von unserem eigenen Server (Cloudflare Pages) ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder einem externen Schrift-CDN hergestellt, sodass keine IP-Adresse an einen Schriftanbieter übermittelt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

6. Die App: was Ihr Handy nie verlässt

Brainmute ist eine Android-App, die ablenkende Apps sperrt und Ihnen Missionen gibt. Das meiste, was sie dafür braucht, bleibt auf Ihrem Gerät und wird nie an uns gesendet.

• Welche App gerade offen ist. Um eine App zu sperren, muss Brainmute wissen, welche App Sie gerade geöffnet haben. Die App liest das von Android und hält es nur im Arbeitsspeicher, so lange wie nötig, um zu entscheiden, ob der Sperrbildschirm erscheint. Es wird nirgendwohin gesendet. Eine Ausnahme bleibt auf Ihrem Telefon: Wenn Sie in Ihrem Schlaffenster die Notfall-Entsperrung nutzen, merkt sich die App, welche App Sie entsperrt haben, bis diese Entsperrung endet.
• Ihre Bildschirmzeit. Die App-Sperre nutzt den Nutzungszugriff von Android nur, um zu erkennen, welche App gerade geöffnet ist, damit eine Sperre wieder greift, sobald Ihre freigegebene Zeit abgelaufen ist. Frühere Versionen boten zusätzlich einen freiwilligen Bildschirmzeit-Bericht an. Diese Funktion wird in der aktuellen Version nicht mehr angeboten. Die früher zusätzlich auf unserem Server gespeicherte Kopie des Plans wurde aus unserer aktiven Datenbank gelöscht. Etwaige noch vorhandene Sicherungskopien können solche Daten vorübergehend enthalten. Diese Sicherungskopien werden nicht für den laufenden Betrieb genutzt (siehe Abschnitt 7).
• Ihre Schrittzahl. Wenn Sie es erlauben, liest die App Ihre Schrittzahl für Bewegungsmissionen. Das bleibt auf dem Gerät.
• Welche Apps Sie sperren. Die Liste der gesperrten Apps und die Liste der Apps, die Sie während einer Mission trotzdem erlauben, bleibt auf Ihrem Gerät. Wir gleichen sie bewusst nicht ab, denn der Name einer gesperrten App könnte etwas Sensibles über Sie verraten, zum Beispiel eine Gesundheits-, Gebets- oder Dating-App. Bei einem Gerätewechsel wählen Sie Ihre Apps neu aus.
• Die Liste Ihrer Apps. Damit Sie auswählen können, welche Apps gesperrt werden, liest die App die Liste der Apps auf Ihrem Handy, die Sie öffnen können, mit Namen und Symbol. Diese Liste bleibt auf Ihrem Gerät.
• Ihr genaues Alter. Die App fragt es ab und behält es auf dem Gerät. Auf unserem Server liegt nur die schlichte Bestätigung, dass Sie mindestens 16 sind, nie die Zahl selbst.
• Was Sie während einer Mission schreiben. Manche Missionen fordern Sie zum Schreiben auf. Die App zählt dabei Ihre Wörter, der Text wird am Ende der Mission verworfen. Er wird nicht gespeichert und nicht an uns gesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, denn so funktioniert der Dienst, den Sie angefordert haben, und für den dazu nötigen Zugriff auf Ihr Gerät § 25 Abs. 2 Nr. 2 TDDDG. Nichts davon wird zu einem anderen Zweck verarbeitet.

7. Die App: was wir auf unserem Server speichern

Ihr Konto hält eine Kopie eines Teils Ihrer Daten auf unserem Server, damit Sie Ihren Fortschritt nicht verlieren, wenn Sie das Handy wechseln oder zurücksetzen. Das ist die vollständige Liste.

• Ihr Profil: Ihre Konto-Kennung und Ihr Anzeigename. Ihren Anzeigenamen sehen nur Sie. Andere Nutzer können ihn weder sehen noch danach suchen.
• Ihr Fortschritt: Ihre Serie in Tagen, Ihre Erfahrungspunkte, Ihr Zeitguthaben (die Minuten, die Sie mit Missionen verdient und noch nicht verbraucht haben) sowie wie viele Missionen Sie erledigt haben und wie viel Zeit sie insgesamt gedauert haben.
• Ihre Einstellungen: Ihre Schlafenszeiten, Ihre Ziele und Ihr Schwerpunkt, die Bestätigung, dass Sie mindestens 16 sind, Ihre Serien-Einfrierungen und die Tage, an denen Ihre Serie eingefroren oder wiederbelebt wurde, wie viele Nächte in Folge Sie Ihr Schlaffenster eingehalten haben, welche Missionen des heutigen Tages Sie erledigt haben, und wann Ihre Testphase begonnen hat.
• Ihr Missionskalender: für jeden Tag, welche Missionen Sie erledigt, abgebrochen oder nicht geschafft haben, mit der Art der Mission, ihrem Ziel (zum Beispiel 4.000 Schritte oder 20 Minuten), ihrem Bereich, ihrem Symbol, den verdienten Minuten und, falls sie gescheitert ist, dem Grund (zum Beispiel dass Sie aufgegeben haben). Der tatsächlich gemessene Wert (wie viele Schritte, Minuten oder Wörter Sie erreicht haben) wird vorher entfernt, ebenso die Namen von Missionen, die Sie selbst angelegt haben.
• Ihr Abonnement: ob Sie in der Testphase sind oder ein aktives, pausiertes oder abgelaufenes Abonnement haben, welcher Tarif, wann die Testphase begonnen hat, wann der laufende Zeitraum endet und ob er sich verlängert. Außerdem halten wir zu jedem Abonnement-Ereignis, das RevenueCat uns meldet, einen kurzen Eintrag fest (zum Beispiel Kauf, Verlängerung oder Kündigung, mit Tarif und Datum), damit kein Ereignis doppelt verarbeitet wird und Ihr Abonnement-Status nachvollziehbar bleibt. Diese Einträge enthalten keine Zahlungsdaten, keinen Preis und kein Land.
• Ihre Abo-E-Mails: Preis und Währung Ihrer letzten Zahlung sowie ein Nachweis, welche Abo-E-Mail wir Ihnen geschickt haben (Bestätigung, Erinnerung vor Testende oder vor der Verlängerung), für welchen Zeitraum und wann. Siehe Abschnitt 9.

Frühere Bildschirmzeit-Pläne. Frühere Versionen der App konnten aus Ihrem freiwillig erstellten Bildschirmzeit-Bericht einen Plan mit den fünf meistgenutzten Apps als Sperrvorschlag, einem Zielwert und einer kurzen Einschätzung Ihrer Nutzung erstellen. Bis zum 3. Oktober 2026 wurde dieser Plan zusammen mit Ihren übrigen Einstellungen auch auf unserem Server gespeichert. Seit diesem Datum werden keine neuen Bildschirmzeit-Pläne mehr auf unseren Server übertragen. Die zuvor gespeicherten Serverkopien wurden aus unserer aktiven Datenbank gelöscht. Etwaige noch vorhandene Sicherungskopien können solche Daten vorübergehend enthalten. Diese Sicherungskopien werden nicht für den laufenden Betrieb genutzt.

Zweck: Ihren Fortschritt über Geräte hinweg zu erhalten und zu wissen, ob Ihr Abonnement aktiv ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverarbeiter: Supabase, für die Datenbank und die Anmeldung. Die Datenbank wird in Frankfurt, Deutschland (Region eu-central-1) betrieben. Ein Auftragsverarbeitungsvertrag liegt vor.

Die App setzt keine Werbung, kein Marketing und keine Nachverfolgung von Nutzern ein. Es gibt kein Google Analytics, kein Meta-Pixel, kein TikTok-Pixel und keine Werbe-Kennung. Die Abonnement-Statistiken, die wir von RevenueCat erhalten, und die technischen Angaben, die die Google-Play-Billing-Bibliothek an Google sendet, beschreibt Abschnitt 9. Wir versenden keine Benachrichtigungen von einem Server, es wird also kein Push-Token erzeugt oder übertragen.

8. Ihr Konto und die Anmeldung

Für Brainmute brauchen Sie ein Konto. Sie legen es zu Beginn an, ohne Konto lässt sich die App nicht nutzen. Zum Anlegen brauchen Sie eine E-Mail-Adresse oder ein Google-Konto. Eine anonyme Nutzung gibt es nicht.

Sie können sich mit einer E-Mail-Adresse und einem Passwort anmelden oder mit Ihrem Google-Konto. Bei Google erhalten wir von dort Ihre E-Mail-Adresse und Ihre Google-Konto-Kennung, um Sie zu identifizieren. Ihr Passwort erhalten wir nicht. Ihren Namen und Ihr Profilbild speichern wir nicht: Beides wird beim Anlegen und bei jeder Änderung Ihres Kontos automatisch entfernt, bevor es in unserer Datenbank abgelegt wird. Für die Anmeldung selbst verarbeitet Google Ihre Daten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Zu Ihrem Konto verschicken wir E-Mails an Ihre Adresse: den Bestätigungscode bei der Registrierung, das Zurücksetzen des Passworts, die Bestätigung einer geänderten Adresse, die Bestätigung nach dem Löschen Ihres Kontos und die Abo-E-Mails aus Abschnitt 9. Damit diese E-Mails Sie in der Sprache erreichen, in der Sie die App nutzen, speichern wir an Ihrem Konto, ob die App auf Englisch oder Deutsch eingestellt ist. Dazu kommen zwei Sicherheitshinweise, die Sie nicht abbestellen können, weil sie Ihr Konto schützen: eine Nachricht, wenn Ihr Passwort geändert wurde, und eine Nachricht, wenn Ihre E-Mail-Adresse geändert wurde. Den Versand übernimmt für uns Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich. Verarbeitet werden dabei Absenderadresse, Empfängeradresse, Betreff, Inhalt der E-Mail, Zeitstempel und die Rückmeldung des empfangenden Mailservers. Die Verarbeitung findet in Frankreich statt. Nach Angaben von Scaleway werden für diesen Dienst keine personenbezogenen Daten außerhalb der Europäischen Union verarbeitet und keine Unterauftragsverarbeiter außerhalb der Europäischen Union eingesetzt.

Lässt sich eine Adresse nicht erreichen, setzt Scaleway sie auf eine Sperrliste, damit keine weiteren vergeblichen Zustellversuche laufen. Gespeichert werden die Adresse, der Grund und der Zeitraum der Sperre. Beim ersten Mal dauert sie eine Woche, beim zweiten Mal einen Monat, ab dem dritten Mal gilt sie unbegrenzt. Wir können eine Adresse wieder freigeben.

Legen Sie ein Konto an, bestätigen es aber nicht mit dem Code aus unserer E-Mail, löschen wir es spätestens 48 Stunden nach dem Anlegen wieder, mitsamt der angegebenen Adresse. Nutzen Sie Ihr Konto nach seinen ersten 24 Stunden nicht mehr, löschen wir es 90 Tage nach dem Anlegen, mitsamt allem aus Abschnitt 7 und Ihrem Eintrag bei RevenueCat, außer Sie haben damit ein Abonnement abgeschlossen oder eine kostenlose Testphase begonnen. Als Nutzung zählt, wenn Sie sich anmelden oder die App öffnen, während Sie angemeldet sind.

Damit niemand unsere Anmeldung und unseren E-Mail-Versand missbrauchen kann, begrenzen wir, wie oft für eine Adresse hintereinander eine E-Mail angefordert werden kann. Dafür speichern wir nicht Ihre Adresse, sondern nur einen daraus berechneten Prüfwert, aus dem sich die Adresse nicht zurückrechnen lässt. Diese Einträge werden spätestens nach zwei Tagen gelöscht.

Ihre IP-Adresse geben wir nicht weiter. Die App übermittelt sie uns nicht, und wir reichen sie an keinen Dienstleister durch. Supabase sieht die IP-Adresse, mit der sich Ihr Gerät verbindet, und speichert sie an zwei Stellen: in den technischen Protokollen, die einen Tag lang aufbewahrt werden, und bei Ihrer Anmeldung, zusammen mit der technischen Kennung des Programms, das die Verbindung aufbaut (User-Agent). Bei Ihrer Anmeldung steht immer nur die letzte Verbindung. Sie wird bei jeder neuen überschrieben und gelöscht, sobald Sie sich abmelden oder Ihr Konto löschen.

Zweck: Sie zu identifizieren, Ihre Daten auf einem neuen Gerät wiederherzustellen, Ihnen die E-Mails zu Ihrem Konto zuzustellen und unsere Anmeldung vor Missbrauch zu schützen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Sperrliste, die Begrenzung der Anforderungen und das Löschen nicht bestätigter und nicht genutzter Konten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger Versand, der Schutz davor, von Mailanbietern gesperrt zu werden, der Schutz vor Missbrauch und dass wir keine Daten aufbewahren, die wir nicht mehr brauchen. Für die Sicherheitshinweise zu Passwort und Adresse Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit Ihres Kontos.

9. Abonnement und Bezahlung

Brainmute wird als Abonnement über den Google Play Store verkauft. Wir sehen Ihre Zahlungsdaten nie. Ihre Karte, Ihre Anschrift und Ihre Bankdaten werden von Google verarbeitet und erreichen uns nicht. Kauf und Zahlung verarbeitet Google Play als eigener Verantwortlicher nach seinen eigenen Bedingungen und seiner Datenschutzerklärung. Im Europäischen Wirtschaftsraum und im Vereinigten Königreich ist Google zudem der Verkäufer des Abonnements (siehe unsere AGB, Abschnitt 7).

Für die Abonnements enthält die App die Play-Billing-Bibliothek von Google. Die Bibliothek sendet Google außerdem technische Angaben dazu, wie sie genutzt wird, etwa erfolgreiche und fehlgeschlagene Vorgänge und Probleme bei der Verbindung zu Google Play. Das kann schon beim Start der App geschehen, auch wenn Sie nichts kaufen. Google nutzt diese Angaben für eigene Zwecke, insbesondere um die Bibliothek zu verbessern und bei technischen Fehlern zu helfen, und ist dafür selbst verantwortlich, nach seiner eigenen Datenschutzerklärung, die das für Ihr Land zuständige Google-Unternehmen nennt.

Um zu wissen, ob Ihr Abonnement aktiv ist, nutzen wir RevenueCat, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA. Die App übermittelt RevenueCat Ihre Konto-Kennung, und RevenueCat erhält von Google Play Ihren Kaufverlauf: welchen Tarif Sie wann gekauft haben und die Kaufbestätigung von Google. Wie jeder Server erhält RevenueCat außerdem die technischen Angaben jeder Verbindung, etwa Ihre IP-Adresse. Mit jeder Anfrage übermittelt die App RevenueCat zudem die App-Version, die Android-Version, Hersteller und Modell Ihres Telefons, Ihre Spracheinstellungen und das Land Ihres Google-Play-Kontos. RevenueCat ermittelt aus Ihrer IP-Adresse Ihr ungefähres Land und verwirft die IP-Adresse danach. Ihren Namen, Ihre E-Mail-Adresse oder eine Werbe-Kennung geben wir RevenueCat nicht, und wir nutzen keine der Werbe- oder Analyse-Anbindungen von RevenueCat. RevenueCat teilt uns mit, ob ein aktives Abonnement besteht, und zeigt uns auf Grundlage dieser Kaufangaben Statistiken zu unseren Abonnements, etwa aktive Abonnements, Umsatz und neue Kunden. RevenueCat wird dabei als Auftragsverarbeiter für uns tätig, siehe Abschnitt 13.

Löschen Sie Ihr Konto, löschen wir zugleich Ihren Eintrag bei RevenueCat, also den dort zu Ihrer Konto-Kennung gespeicherten Abonnement-Status und Kaufverlauf, und die Abonnement-Angaben auf unserem eigenen Server (Abschnitt 7). Ihr Kauf selbst liegt bei Google: Ein laufendes Abonnement läuft weiter und wird weiter abgerechnet, bis Sie es im Google Play Store kündigen.

Zweck: die App für zahlende Nutzer freizuschalten und zu verstehen, wie sich unsere Abonnements entwickeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Freischaltung. Art. 6 Abs. 1 lit. f DSGVO für die Abonnement-Statistiken; unser berechtigtes Interesse ist, unser Abonnement-Geschäft zu verstehen und zu steuern. Art. 6 Abs. 1 lit. f DSGVO für den Einbau der Google-Play-Billing-Bibliothek und die technischen Angaben, die sie sendet; unser berechtigtes Interesse ist ein zuverlässiges Bezahlsystem.
Drittland: RevenueCat und die Google LLC sitzen in den USA, siehe Abschnitt 13.

Abo-E-Mails. Zu Ihrem Abonnement schicken wir Ihnen drei Arten von E-Mails: nach dem Abschluss eine Bestätigung mit den Bedingungen Ihres Abonnements und dem Weg zur Kündigung; etwa zwei Tage, bevor eine kostenlose Testphase in ein bezahltes Abonnement übergeht, eine Erinnerung; und bei Jahrestarifen 15 bis 30 Tage vor der Verlängerung eine Erinnerung. Diese E-Mails sind keine Werbung und lassen sich nicht abbestellen, weil sie zu Ihrem Abonnement gehören und mehrere Gesetze sie verlangen (zum Beispiel in Kalifornien Business and Professions Code § 17602). Für die Erinnerung vor der Verlängerung brauchen wir den Preis, deshalb speichern wir Preis und Währung Ihrer letzten Zahlung, so wie RevenueCat sie uns meldet. Außerdem halten wir fest, welche dieser E-Mails wir Ihnen für welchen Zeitraum wann geschickt haben, damit Sie keine Erinnerung doppelt bekommen und wir den Versand nachweisen können. Verschickt werden die E-Mails über Scaleway (Abschnitt 8).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit ein Gesetz die E-Mail verlangt.
Speicherdauer: der Preis bis zur Löschung Ihres Kontos; der Nachweis über verschickte E-Mails höchstens drei Jahre und nie länger, als Ihr Konto besteht.

10. Welche Berechtigungen die App verlangt, und wofür

Android fragt Sie nach jeder einzeln. Sie können jede verweigern und jede später in den Einstellungen Ihres Handys wieder entziehen. Einzelne Teile der App funktionieren dann nicht mehr, sonst passiert nichts.

• Bedienungshilfe. Sie ist es, die die Sperre möglich macht. Sie teilt Brainmute mit, welche App Sie gerade geöffnet haben, damit der Sperrbildschirm erscheinen kann. Brainmute liest keine Bildschirminhalte und zeichnet nichts auf, was Sie in anderen Apps eingeben.
• Nutzungszugriff. Damit die Sperre weiß, welche App gerade vorne ist, und sie rechtzeitig wieder sperrt, wenn Ihre freigeschaltete Zeit abläuft. Diese Information verbleibt im Arbeitsspeicher Ihres Handys und wird nicht übertragen.
• Über anderen Apps anzeigen. Um den Sperrbildschirm über die App zu legen, die Sie öffnen wollten.
• Körperliche Aktivität. Um Ihre Schrittzahl für Bewegungsmissionen zu lesen.
• Benachrichtigungen. Um Ihnen Countdowns und Erinnerungen zu zeigen. Alle Benachrichtigungen entstehen auf Ihrem Gerät.
• Beim Start ausführen und Akku-Optimierung ignorieren. Damit die Sperre auch nach einem Neustart Ihres Handys noch greift und vom System nicht abgeschaltet wird.

11. E-Mail-Kontakt und Routing

E-Mails an support@brainmute.app werden in einem E-Mail-Postfach bei der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland) empfangen und gespeichert, um Ihre Anfrage zu bearbeiten. IONOS verarbeitet die eingehenden E-Mails als unser Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht als Bestandteil der Allgemeinen Geschäftsbedingungen von IONOS. Die Verarbeitung erfolgt innerhalb der Europäischen Union (vorrangig in Deutschland). Nach unserem derzeitigen Stand findet keine Übermittlung personenbezogener Daten in ein Drittland statt. Verarbeitete Daten: Absenderadresse, Empfängeradresse, Betreff, Nachrichteninhalt, Anhänge und Header.

Wenn Sie in der App den Eintrag contact us verwenden (tippen Sie dazu auf Ihr Profilbild oben rechts, der Eintrag steht im ersten Menü), öffnet die App einen E-Mail-Entwurf in Ihrem eigenen E-Mail-Programm. Vorausgefüllt sind Empfängeradresse, Betreff und einige technische Angaben: die Version der App, Ihre Android-Version und Ihre Gerätebezeichnung (zum Beispiel SM-A566B). Diese Angaben helfen uns, ein Problem auf der richtigen Art von Gerät nachzuvollziehen. Sie enthalten keine eindeutige Gerätekennung, insbesondere keine Werbe-ID, keine Seriennummer und keine IMEI, und keine Standortdaten. Dasselbe contact us steht auch auf dem Bildschirm, den die App zeigt, wenn eine ihrer Seiten auf einen Fehler stößt. Dort enthält der Entwurf zusätzlich eine Zeile mit der Bezeichnung und der Meldung dieses Fehlers, gekürzt auf 180 Zeichen, damit wir sehen, was schiefgelaufen ist. Die App übermittelt von sich aus nichts; der Entwurf wird erst versendet, wenn Sie ihn absenden, und Sie können die Zeilen vorher ändern oder löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).
Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist; gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, bleiben unberührt.
Bereitstellung: Die Bereitstellung Ihrer Daten ist freiwillig; ohne Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht können wir Ihr Anliegen nicht bearbeiten.

12. Cookies, lokaler Speicher und Analyse

Diese Website verwendet keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Es gibt kein Google Analytics, kein Meta-Pixel und kein TikTok-Pixel.

Cloudflare kann ein technisch notwendiges Cookie (__cf_bm, Laufzeit max. 30 Minuten) zur Bot-Abwehr setzen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO.

Diese Website nutzt keine Webanalyse oder Reichweitenmessung und lädt keine Tracking-Skripte.

Da keine Analyse-, Marketing- oder Tracking-Werkzeuge verwendet werden, benötigt diese Website kein Cookie-Einwilligungsbanner. Sollten solche Werkzeuge künftig hinzukommen, wird diese Erklärung aktualisiert und, soweit erforderlich, vorab Ihre Einwilligung eingeholt.

13. Übermittlung in Drittländer

Einige unserer Dienstleister sitzen außerhalb der Europäischen Union oder können von dort auf personenbezogene Daten zugreifen. Soweit dabei Daten in ein Drittland übermittelt werden, stellen wir die nach Kapitel V DSGVO erforderlichen Garantien sicher. Hier steht, wer das ist und worauf sich die jeweilige Übermittlung stützt.

• Supabase Pte. Ltd, Singapur betreibt unsere Datenbank und die Anmeldung. Ihre Daten werden in der Region Europäische Union (Frankfurt am Main, eu-central-1) gespeichert und grundsätzlich dort verarbeitet. In bestimmten Fällen kann ein Zugriff aus einem Drittland nötig sein, insbesondere durch Supportpersonal von Supabase, Inc. in den USA, das Supabase als Unterauftragsverarbeiter für Support-Leistungen führt. Für Singapur besteht kein Angemessenheitsbeschluss, und für Supabase, Inc. greift ebenfalls keiner: Das Unternehmen ist im EU-US Data Privacy Framework nicht als Teilnehmer aufgeführt (Stand 9. September 2026). Beide Übermittlungen stützen sich daher auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914). Supabase setzt weitere technische Unterauftragsverarbeiter ein, etwa für Hosting, Infrastruktur und Überwachung des Betriebs; diese führt Supabase in einer öffentlichen Liste.
• Cloudflare, Inc., USA stellt unsere Domain, unsere Website und deren Sicherheit bereit. Soweit die Verarbeitung vom zertifizierten Umfang erfasst ist, stützt sie sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO); Cloudflare ist dort mit dem Status Active aufgeführt. Ergänzend bestehen EU-Standardvertragsklauseln, auf die Cloudflare sich beruft, falls die Zertifizierung entfällt.
• Resend, USA hat die E-Mails zu Ihrem Konto bis zum 12. September 2026 verschickt. Seitdem übermitteln wir dorthin keine Daten mehr, der Versand läuft vollständig über Scaleway in Frankreich (siehe Abschnitt 8). Resend speichert die Daten in den USA, auch wenn der Versand über eine europäische Region lief. Nach Angaben von Resend werden Nachrichten- und Protokolldaten dort 30 Tage aufbewahrt und danach gelöscht; verbleibende Daten werden innerhalb von 90 Tagen nach Schließung des Kontos gelöscht. Die frühere Übermittlung stützt sich auf die EU-Standardvertragsklauseln; ergänzend ist Resend im EU-US Data Privacy Framework zertifiziert.
• RevenueCat, Inc., USA verwaltet die Abonnements. Das Unternehmen erhält Ihre Konto-Kennung, Ihren Kaufverlauf von Google Play, die technischen Angaben jeder Verbindung wie Ihre IP-Adresse und die in Abschnitt 9 genannten Geräteangaben; keinen Namen, keine E-Mail-Adresse und keine Werbe-Kennung (siehe Abschnitt 9). RevenueCat ist im EU-US Data Privacy Framework nicht als Teilnehmer aufgeführt; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Google LLC, USA: Die in Abschnitt 9 beschriebenen technischen Angaben der Google-Play-Billing-Bibliothek gehen an Server der Google LLC in den USA. Die Google LLC ist im EU-US Data Privacy Framework und in dessen Erweiterung für das Vereinigte Königreich mit dem Status Active zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss vom 10. Juli 2023 (Art. 45 DSGVO).

Mit den von uns eingesetzten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Eine Kopie der Standardvertragsklauseln können Sie unter support@brainmute.app anfordern.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Konkrete Fristen: Server-Logfiles maximal 14 Tage; das Cookie __cf_bm maximal 30 Minuten; nicht bestätigte Konten maximal 48 Stunden; Konten, die nach ihren ersten 24 Stunden nicht mehr genutzt wurden, 90 Tage, außer es wurde damit ein Abonnement oder eine kostenlose Testphase begonnen (Abschnitt 8); die Prüfwerte zur Begrenzung der E-Mail-Anforderungen maximal zwei Tage; die technischen Protokolle bei Supabase mit Ihrer IP-Adresse maximal einen Tag; IP-Adresse und User-Agent Ihrer Anmeldung, bis Sie sich abmelden; der Nachweis über verschickte Abo-E-Mails maximal drei Jahre (Abschnitt 9); alles aus Abschnitt 7, solange Ihr Konto besteht, außer eine gesetzliche Aufbewahrungspflicht, insbesondere nach Steuer- oder Handelsrecht, verlangt, bestimmte Unterlagen länger aufzubewahren. Sie können Ihr Konto jederzeit in der App selbst löschen: Tippen Sie auf Ihr Profilbild oben rechts, gehen Sie zum Bereich ACCOUNT und wählen Sie dort ganz unten delete account. Damit werden Ihr Konto, alles aus Abschnitt 7 (einschließlich Ihrer Abonnement-Angaben) und Ihr Eintrag bei RevenueCat gelöscht. Meldet RevenueCat nach der Löschung noch ein Abonnement-Ereignis, verwerfen wir es. Sie können uns auch schreiben an support@brainmute.app.

Für die E-Mails zu Ihrem Konto gilt zusätzlich: Versand- und Zustelldaten bei Scaleway werden nur so lange gespeichert, wie sie für die Prüfung von Zustellfehlern und den Nachweis der Zustellung erforderlich sind. Einträge auf der Sperrliste bleiben für die in Abschnitt 8 genannten Zeiträume bestehen. Die Protokolldaten beim früheren Anbieter Resend werden nach den dort geltenden Fristen gelöscht, siehe Abschnitt 13.

15. Ihre Rechte

Als betroffene Person haben Sie die folgenden Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO), insbesondere gegen eine auf berechtigtem Interesse beruhende Verarbeitung, aus Gründen, die sich aus Ihrer besonderen Situation ergeben
• Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO); eine solche findet nicht statt

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an support@brainmute.app.

16. Widerruf einer Einwilligung und Widerspruch

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch einlegen.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Geschäftssitzes:

18. Datensicherheit

Wir schützen personenbezogene Daten mit angemessenen technischen und organisatorischen Maßnahmen gegen unbefugten Zugriff, Verlust, Veränderung und Offenlegung. Diese Website verwendet eine SSL/TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol in Ihrem Browser. Auch die App überträgt Daten an unsere Server und an RevenueCat nur verschlüsselt (TLS). Zugriff auf die Daten auf unseren Servern haben nur die Systeme und Personen, die ihn für Betrieb und Sicherheit des Dienstes brauchen. Daten, die auf Ihrem Handy bleiben, schützt Android, indem es den Speicher jeder App von anderen Apps trennt.

19. Minderjährige

Brainmute richtet sich an Personen ab 16 Jahren. Die App fragt Ihr Alter ab, bevor Sie sie nutzen können. Sobald uns bekannt wird, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir es unverzüglich.

Bevor Sie ein Konto anlegen, fragt die App bei Google Play nach, ob es für Ihr Google-Konto eine Altersangabe gibt (Play Age Signals). Google liefert eine solche Angabe nur in manchen Regionen. Gibt es keine Altersangabe, was außerhalb dieser Regionen der Normalfall ist, geht es weiter, und die App stützt sich auf ihre eigene Frage nach Ihrem Alter. Meldet Google, dass Sie minderjährig sind und Ihre Eltern nicht zugestimmt haben, oder dass Ihr Alter noch bestätigt werden muss, können Sie vorerst kein Abonnement abschließen, und die App sagt Ihnen, warum. Die Antwort wird nur in diesem Moment im Arbeitsspeicher der App genutzt. Sie wird nicht gespeichert und nicht an uns gesendet. Google verarbeitet diese Angabe in eigener Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die Altersregeln von Google Play und die für App-Stores geltenden Gesetze umzusetzen und Abonnements nur an Personen zu verkaufen, die sie abschließen dürfen.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung anpassen, wenn sich die Rechtslage oder die tatsächliche Datenverarbeitung ändert (zum Beispiel bei der Einbindung neuer Dienste). Es gilt die jeweils unter brainmute.app/datenschutz veröffentlichte Fassung.