Datenschutzerklärung für die Apps „Mein Bestes ICH”, „Stressfrei” und „Leicht Abnehmen”

Stand: August 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen gemäß Art. 37 DSGVO nicht vorliegen.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobilen Apps „Mein Bestes ICH”, „Stressfrei” und „Leicht Abnehmen” (im Folgenden „die Apps”), verfügbar im Apple App Store und Google Play Store. Sie ergänzt die allgemeine Datenschutzerklärung unter hypnomentalcoach.com/datenschutz/.

3. Welche Daten wir erheben

3.1 Registrierung und Anmeldung

Für die Nutzung der Apps ist ein Benutzerkonto erforderlich. Die Anmeldung ist auf drei Wegen möglich:

• E-Mail und Passwort: Wir speichern deine E-Mail-Adresse. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert und ist für uns zu keinem Zeitpunkt einsehbar.
• Apple Sign-In: Wir erhalten deine Apple-ID-E-Mail-Adresse oder die von Apple generierte Relay-Adresse sowie deinen Namen, sofern du ihn freigibst. Apple übermittelt uns kein Passwort.
• Google Sign-In: Wir erhalten deine bei Google hinterlegte E-Mail-Adresse und deinen Namen. Google übermittelt uns kein Passwort. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: policies.google.com/privacy

Zusätzlich speichern wir einen von dir wählbaren Anzeigenamen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Daten, die ausschließlich auf deinem Gerät bleiben

Die folgenden Daten werden ausschließlich lokal auf deinem Gerät gespeichert. Sie werden nicht an unsere Server und nicht an Dritte übermittelt:

• Stimmungs-Check-Ins (z. B. „Leicht”, „Okay”, „Schwer”)
• Alle Einträge in den Coaching-Werkzeugen: Stresslevel-Verlauf, Angst-Protokolle, Dankbarkeitseinträge, Gewohnheiten-Tracker, Notizen und Vision-Board
• Dein Hauptanliegen aus dem Einstieg (z. B. Stress, Schlaf, Angst) und die von dir gewählten Themen
• Bei „Leicht Abnehmen”: dein Start- und Zielgewicht sowie der Gewichtsverlauf
• Kurs-Fortschritt innerhalb der geführten Kurse
• Wiedergabepositionen und heruntergeladene Audio-Dateien für die Offline-Nutzung
• Deine Selbsteinschätzung zu deinen Themen: die App fragt dich gelegentlich, wie sich ein Thema seit dem letzten Mal verändert hat (z. B. dein Schlaf). Frage und Antwort bleiben auf dem Gerät.

Diese Daten verlassen dein Gerät nicht. Sie werden dadurch auch nicht in ein Drittland übermittelt. Wir haben zu keinem Zeitpunkt Zugriff darauf.

Da diese Daten Rückschlüsse auf deine Gesundheit zulassen können, ist ihre ausschließlich lokale Speicherung eine bewusste Entscheidung: Eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO durch uns findet dadurch nicht statt.

Du kannst diese Daten jederzeit in der App unter Profil → Meine Daten einsehen und löschen. Beim Deinstallieren der App werden sie ebenfalls entfernt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die lokale Speicherung ist für die Bereitstellung der App-Funktionen technisch erforderlich (§ 165 Abs. 3 TKG 2021).

3.3 Daten, die wir auf unseren Servern speichern

Damit dein Fortschritt bei einem Gerätewechsel oder einer Neuinstallation erhalten bleibt, speichern wir die folgenden Daten in deinem Konto:

• Wiedergabeverlauf: welche Sessions du gehört hast, jeweils mit Titel, Art der Session, Themenbereich, Dauer und Datum. Daraus berechnet die App deine Statistik und deine Serie („Streak”).
• Favoriten: von dir gespeicherte Sessions
• Playlists: die von dir vergebenen Namen und die enthaltenen Sessions
• Einstellungen: Farbschema, Haptik, Erinnerungszeit, Benachrichtigungs-Einstellung
• Kontostatus: ob ein Premium-Zugang besteht und bis wann

Der Themenbereich einer gehörten Session (z. B. „Schlaf” oder „Stress”) lässt Rückschlüsse auf deine Interessen zu. Wir speichern diese Angabe ausschließlich, um dir deinen Verlauf und deinen Fortschritt geräteübergreifend anzuzeigen, und werten sie nicht darüber hinaus aus. Eine Profilbildung findet nicht statt.

Du kannst diese Daten jederzeit vollständig löschen, indem du dein Konto in der App unter Profil → Meine Daten löschst (siehe Abschnitt 8).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.4 In-App-Käufe

Wenn du ein Premium-Abonnement abschließt:

• Die Zahlungsabwicklung erfolgt vollständig über Apple (App Store) bzw. Google (Google Play). Wir erhalten keine Zahlungsdaten wie Kreditkartennummern oder Bankverbindungen.
• Wir erhalten die Information, ob ein gültiges Abonnement besteht, um welche Art von Abonnement es sich handelt und bis wann es gültig ist.
• Zur Verwaltung der Abonnements nutzen wir den Dienst RevenueCat (RevenueCat Inc., USA). RevenueCat erhält deine pseudonyme Konto-Kennung (die interne Nutzer-ID deines Kontos) sowie den Status und die Ereignisse deines Abonnements. Es handelt sich dabei nicht um anonyme Daten: Die Kennung ist deinem Konto zuordenbar. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: revenuecat.com/privacy
• Die Abrechnungsereignisse deines Abonnements speichern wir zusätzlich in unserem System, um steuerliche Aufbewahrungspflichten zu erfüllen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Abrechnungsdaten rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO).

3.5 Technisch anfallende Daten beim Abspielen

Beim Abspielen oder Herunterladen einer Session ruft die App eine zeitlich befristete, signierte Zugriffsadresse ab. Dabei werden deine IP-Adresse und dein Anmelde-Token an unseren Server-Dienst (Supabase, siehe 4.1) übermittelt, um zu prüfen, ob du zum Abruf des jeweiligen Inhalts berechtigt bist. Beim eigentlichen Abruf der Audio-Datei wird deine IP-Adresse an Cloudflare (siehe 4.2) übermittelt.

Diese Daten fallen technisch bedingt an und werden von uns nicht zu Analysezwecken ausgewertet.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an der Absicherung kostenpflichtiger Inhalte gegen unberechtigten Zugriff (Art. 6 Abs. 1 lit. f DSGVO).

3.6 Nutzungsstatistik

Um zu verstehen, welche Funktionen der App tatsächlich genutzt werden und wo wir sie verbessern müssen, halten wir einzelne Bedienschritte in deinem Konto fest. Erfasst wird ausschließlich, dass etwas passiert ist, mit Zeitpunkt und der jeweiligen App:

• dass du dein Profil geöffnet hast
• dass du einen Tag in deinem Wochen- oder Monatsverlauf angetippt hast
• dass dir die Frage nach deiner Selbsteinschätzung angezeigt wurde und ob du sie beantwortet oder übersprungen hast
• dass ein Fehltag deine Serie nicht unterbrochen hat
• dass du einen Kurstag abgeschlossen hast

Nicht erfasst werden Inhalte. Wir sehen, dass du die Frage nach deiner Selbsteinschätzung beantwortet hast, aber weder zu welchem Thema noch wie deine Antwort lautete. Ebenso wenig erfassen wir Einträge aus den Coaching-Werkzeugen, Notizen oder Gewichtsangaben. Diese Angaben verlassen dein Gerät nicht (siehe Abschnitt 3.2).

Diese Daten liegen in derselben Datenbank wie dein Konto (Supabase, siehe 4.1), sind mit deiner Benutzerkennung verknüpft und damit personenbezogen. Sie werden an niemanden weitergegeben und nicht mit Daten aus anderen Quellen zusammengeführt. Es entsteht kein Werbeprofil.

Löschst du dein Konto, werden diese Einträge automatisch und vollständig mit gelöscht.

Rechtsgrundlage: berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unserer Apps (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), siehe Abschnitt 9.

4. Drittanbieter-Dienste

4.1 Supabase (Konto und Datenspeicherung)

Wir nutzen Supabase (Supabase Inc., USA) für die Benutzerregistrierung und -anmeldung sowie als Datenbank für die in den Abschnitten 3.3 und 3.6 genannten Daten. Supabase betreibt damit die technische Infrastruktur, auf der dein Konto und dein serverseitig gespeicherter Fortschritt liegen. Zusätzlich werden dort die Server-Funktionen ausgeführt, die den Zugriff auf kostenpflichtige Inhalte prüfen (siehe 3.5).

Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: supabase.com/privacy

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.2 Cloudflare R2 (Audio-Bereitstellung)

Die Audio-Dateien (Hypnosen, Meditationen, Musik) werden über Cloudflare R2 (Cloudflare Inc., USA) bereitgestellt. Beim Abspielen oder Herunterladen wird deine IP-Adresse an Cloudflare übermittelt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: cloudflare.com/privacypolicy

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der schnellen und zuverlässigen Bereitstellung der Inhalte.

4.3 RevenueCat (Abo-Verwaltung)

Siehe Abschnitt 3.4. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

4.4 Apple und Google

Die Apps werden über den Apple App Store und Google Play Store vertrieben. Beim Download und bei In-App-Käufen gelten die Datenschutzbestimmungen von Apple bzw. Google:

• Apple: apple.com/legal/privacy
• Google: policies.google.com/privacy

5. Datenweitergabe an Dritte

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Eine Weitergabe erfolgt ausschließlich an die in Abschnitt 4 genannten Auftragsverarbeiter, soweit dies zur Bereitstellung der App-Funktionen erforderlich ist.

6. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA:

• Cloudflare: EU-US Data Privacy Framework (zertifiziert)
• Supabase: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
• RevenueCat: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO

Eine Kopie der Standardvertragsklauseln kann bei uns unter office@hypnomentalcoach.at angefordert werden.

Die in Abschnitt 3.2 genannten Daten verlassen dein Gerät nicht und werden daher nicht in ein Drittland übermittelt.

7. Speicherdauer

• Kontodaten und serverseitig gespeicherte Nutzungsdaten (Abschnitt 3.3): bis zur Löschung deines Kontos. Danach werden sie unverzüglich und vollständig entfernt.
• Lokal gespeicherte Daten (Abschnitt 3.2): bis du sie in der App löschst oder die App deinstallierst.
• Nutzungsstatistik (Abschnitt 3.6): bis zur Löschung deines Kontos. Danach wird sie unverzüglich und vollständig entfernt.
• Abrechnungsdaten zu In-App-Käufen: 7 Jahre gemäß den steuerrechtlichen Aufbewahrungsfristen (§ 132 BAO). Diese Datensätze werden bei einer Kontolöschung von deiner Person getrennt und enthalten danach keinen Personenbezug mehr.

8. Löschung deines Benutzerkontos

Du kannst dein Konto direkt in der App löschen: Profil → Meine Daten → Konto und alle Daten löschen.

Dabei werden dein Benutzerkonto sowie alle in Abschnitt 3.3 genannten Daten auf unseren Servern dauerhaft gelöscht. Gleichzeitig werden alle lokal auf dem Gerät gespeicherten Daten aus Abschnitt 3.2 einschließlich heruntergeladener Audio-Dateien entfernt. Die Löschung erfolgt sofort und ist nicht umkehrbar.

Ausgenommen sind ausschließlich die Abrechnungsdaten nach Abschnitt 7, die aus steuerrechtlichen Gründen aufbewahrt werden müssen. Diese werden bei der Löschung von deiner Person getrennt.

Wichtig: Ein laufendes Abonnement wird durch die Kontolöschung nicht gekündigt. Die Kündigung ist ausschließlich über die Abo-Verwaltung deines Apple- oder Google-Kontos möglich. Bitte kündige dein Abonnement vor der Kontolöschung.

Alternativ kannst du die Löschung auch unter office@hypnomentalcoach.at anfordern. Wir bestätigen sie innerhalb von 30 Tagen.

9. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ein Auskunftsersuchen kann sich naturgemäß nur auf die Daten beziehen, über die wir verfügen. Die in Abschnitt 3.2 genannten Daten liegen ausschließlich auf deinem Gerät und sind für uns nicht abrufbar.

Zur Ausübung deiner Rechte kontaktiere uns unter office@hypnomentalcoach.at.

Du hast außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

10. Kinder und Jugendliche

Die Apps richten sich nicht an Kinder unter 14 Jahren. Wir erheben wissentlich keine Daten von Personen unter 14 Jahren (§ 4 Abs. 4 DSG). Sollten wir erfahren, dass eine Person unter 14 Jahren uns personenbezogene Daten übermittelt hat, werden wir diese umgehend löschen.

11. Keine Werbung und kein Werbe-Tracking

Die Apps enthalten keine Werbeanzeigen und kein Werbe-Tracking. Wir verwenden in den Apps kein Google Analytics, kein Facebook Pixel und keine vergleichbaren Analyse- oder Tracking-Dienste von Drittanbietern. Es findet keine geräteübergreifende Wiedererkennung zu Werbezwecken statt und wir erstellen keine Werbeprofile.

Wir werten allerdings in eigener Verantwortung aus, welche Funktionen der App genutzt werden. Diese Auswertung ist in Abschnitt 3.6 beschrieben. Sie findet ausschließlich in unserer eigenen Datenbank statt, umfasst keine Inhalte und dient allein der Verbesserung der Apps.

12. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der Apps anzupassen. Die jeweils aktuelle Version ist stets unter hypnomentalcoach.com/app-datenschutz/ abrufbar.

14. Kontakt

Bei Fragen zum Datenschutz in unseren Apps: