WURZELZEIT · AIRBAY STUDIOS

Deine Daten.
Verständlich erklärt.

Diese Hinweise beschreiben die Website und Wurzelzeit einschließlich des optionalen Kontaktbereichs ab Android-Version 0.9.0. Der Kontaktbereich ist für eingeladene erwachsene Teilnehmer des geschlossenen Tests vorgesehen. Die Nutzung des Gartens und der lokalen Übungen benötigt kein Kontaktkonto.

1. Verantwortlicher und Kontakt

2. Lokale App-Funktionen

Optionaler Name, Routinen, Erledigungen, Fokuszeiten, Aufgaben, Favoriten, abgeschlossene Übungen und Rituale, Einführungsfortschritt sowie Gartenpositionen und Spielfortschritt werden auf dem Gerät gespeichert. Diese Inhalte werden von der aktuellen App nicht an einen eigenen App-Server übertragen. Sie dienen den von dir gewählten lokalen Funktionen. Rechtsgrundlage ist die Bereitstellung der gewünschten App-Funktionen nach Art. 6 Abs. 1 lit. b DSGVO.

Die Daten bleiben bis zur Löschung in der App, zum Zurücksetzen oder zur Deinstallation gespeichert. Ausnahmen können von dir angelegte Sicherungskopien und vom Betriebssystem verwaltete Kopien sein. Über „Einstellungen → Alle lokalen Daten löschen“ kannst du den lokalen App-Stand entfernen. Eine Deinstallation beendet kein Store-Abo.

Der freiwillige kostenlose Vorschau-Modus ab Version 0.5.7 arbeitet mit einer getrennten Kopie des lokalen Fortschritts im Arbeitsspeicher. Vorschauänderungen werden nicht als echter Fortschritt oder Kaufrecht gespeichert. Beim Beenden wird der vorherige Stand geladen; ein Neustart beendet die Vorschau. Der Modus benötigt keine Kontoerstellung.

3. Sicherungsdateien

Eine Sicherung wird nur auf deine Aktion erstellt oder importiert. Sie enthält lokale App-Daten im Klartext. Wohin du sie speicherst oder teilst, entscheidest du selbst. Wer Zugriff auf die Datei hat, kann ihren Inhalt lesen. Eigene exportierte Dateien werden beim Zurücksetzen der App nicht automatisch mitgelöscht. Bitte lösche sie bei Bedarf selbst.

4. Store-Angebote und Kaufprüfung

Die Android-App nutzt bei eingerichteter Store-Anbindung RevenueCat zur Anzeige von Angeboten, Kaufabwicklung und Prüfung bzw. Wiederherstellung von Zugangsrechten. Dabei können schon beim App-Start eine pseudonyme App-Nutzerkennung, technische Geräte-/Betriebssystem- und App-Informationen, IP-Verbindungsdaten und Zeitpunkte der Nutzung verarbeitet werden. Bei Käufen kommen Produktkennungen, Transaktions-/Store-Belegdaten und der Berechtigungsstatus hinzu. Lokale Routine-, Aufgaben- oder Meditationstexte werden nicht als Kaufdaten übergeben.

Empfänger ist RevenueCat, Inc. Bei echten Google-Play-Käufen verarbeitet außerdem Google die Zahlung nach seinen eigenen Datenschutzinformationen. Wir erhalten keine vollständigen Kreditkarten- oder Kontodaten von dir. Rechtsgrundlagen sind die Durchführung von Käufen und die Bereitstellung bezahlter Funktionen (Art. 6 Abs. 1 lit. b DSGVO), erforderliche Nachweise aufgrund gesetzlicher Pflichten (lit. c) und das berechtigte Interesse an korrekter Berechtigungsprüfung und Missbrauchsabwehr (lit. f).

Kauf- und Berechtigungsdaten werden so lange benötigt, wie dies für aktive Rechte, Wiederherstellung, Rückabwicklung und erforderliche Nachweise notwendig ist. Eine App-Deinstallation löscht diese beim Store oder Dienstleister gespeicherten Angaben nicht automatisch. Bei einer Löschanfrage prüfen wir die zugehörigen Datensätze und verbleibende gesetzliche Aufbewahrungspflichten. Datenverarbeitung außerhalb der EU, insbesondere in den USA, ist bei Dienstleistern möglich; die anwendbaren Schutzmechanismen und Anbieterinformationen sind vor dem Produktivbetrieb zu prüfen und werden durch die jeweiligen Anbieter erläutert.

Weitere Informationen: RevenueCat-Datenschutz · Google-Datenschutz. In den direkt installierten Testshop-Versionen werden Käufe nur simuliert und nicht abgebucht. Testrechte sind keine echten Google-Play-Kaufrechte.

RevenueCat verwendet Kaufdaten auch für Auswertungen zu Käufen und Abos, etwa zu Umsätzen und aktiven Berechtigungen. Diese Auswertungen dienen dem Betrieb und der Weiterentwicklung des Angebots; Routinen, Übungen und persönliche Aufgabentexte werden dafür nicht übertragen. Es erfolgt durch uns keine Weitergabe von Kaufdaten an Werbenetzwerke.

5. Berechtigungen und Kontaktbereich

Lokale Erinnerungen werden erst nach Aktivierung und der Android-Berechtigung geplant. Kamera, ausgewählte Bilder/Videos und Standort werden nur für die von dir gewählte Funktion angefordert. Es gibt keine Hintergrundortung. Berechtigungen kannst du in Android widerrufen.

Freiwilliges Konto und Freundschaften

Für den optionalen Kontaktbereich speichern wir Benutzername, einen sicheren Passwortprüfwert, Anzeigename, gewählte Stadt, Profiltext, Interessen, Sichtbarkeitsentscheidung, Freundschaftsanfragen, Blockierungen, Sitzungen und Erstellungszeitpunkte. Ein Passwort wird nicht im Klartext gespeichert oder im Admin-Panel angezeigt. Nur freiwillig sichtbare Profile werden in der Umgebungssuche angezeigt. Empfänger sind die von dir gewählten Kontakte und der Betreiber für Betrieb und Support.

Gespeicherte Standortregion

Bei ausdrücklicher Freigabe wird dein Standort an den Kontaktdienst gesendet und vor der dauerhaften Speicherung auf ein Raster von 0,02 Grad gerundet. Der Dienst verwendet diese grobe Region für die Umkreissuche; andere Nutzer erhalten weder die gespeicherten Koordinaten noch eine genaue Entfernung. Ohne Freigabe wird die gewählte Stadt verwendet. Beim Ausschalten in der App wird die Region aus dem aktiven Dienst gelöscht. Die Android-Berechtigung allein zu entziehen löscht einen schon gespeicherten Standort nicht; nutze dazu auch den Schalter in der App.

Nachrichten, Bilder und Videos

Nachrichten und Medien können nach bestätigter Freundschaft ausgetauscht werden. Wir speichern Inhalt, Absender, Empfänger, Zeitpunkte und technische Nachrichtenkennungen zur Zustellung. Bilder werden neu kodiert und Metadaten entfernt; kurze Videos werden verarbeitet. Die Übertragung nutzt HTTPS. Nachrichten und Medien liegen verschlüsselt auf dem Dienst, sind aber nicht Ende-zu-Ende-verschlüsselt: Der Betreiber kann technisch auf Inhalte zugreifen, insbesondere bei Meldungen. Sende keine besonders sensiblen Informationen. Melden und Blockieren sind kostenlos.

Gartenbesuche, Level und Geschenke

Beim Teilen eines Gartens werden ein validierter Gartenstand und Einladungen an bestätigte Freunde übertragen. Private Routinen und Meditationstexte sind darin nicht enthalten. Mit angemeldetem Kontaktkonto wird der Level als einzelne Zahl übermittelt. Die Verwaltung kann Konten sperren und Plus oder Gartenartikel schenken, befristen und widerrufen. Dafür werden Umfang, Grund, Zeitpunkte und Ablauf gespeichert. Bezahlte Google-Play-Rechte werden separat durch RevenueCat geprüft und sind derzeit nicht mit dem Kontaktprofil verknüpft. Änderungen an Geschenken und administrative Zugriffe werden protokolliert; dieses Protokoll wird beim nächsten Verwaltungszugriff nach 180 Tagen bereinigt.

Zweck, Dauer und Hosting

Die Konto-, Freundschafts-, Chat- und Gartenbesuchsdaten verarbeiten wir zur Bereitstellung der von dir gewünschten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Die freiwillige Standortregion beruht auf deiner Einwilligung (lit. a). Sicherheitsprüfungen, Sperren, Meldungen und Verwaltungsprotokolle dienen dem berechtigten Interesse an Betrieb, Missbrauchsabwehr und nachvollziehbarer Verwaltung (lit. f).

Profil, Kontakte, Standort, Nachrichten und Medien bleiben im aktiven Dienst bis zur Kontolöschung gespeichert, soweit die App keine frühere Löschfunktion anbietet. Kontaktkonten können unter „Kontakte → Profil → Kontaktkonto löschen“ mit Passwort gelöscht werden. Dies entfernt die zugeordneten aktiven Profil-, Freundschafts-, Nachrichten-, Medien- und Geschenkdaten. Verwaltungsprotokolle und Missbrauchsmeldungen können für Sicherheits- und Nachweiszwecke getrennt verbleiben. Sicherungskopien können gelöschte Daten bis zu ihrer Ersetzung enthalten. Eine Kontolöschung kündigt kein Google-Play-Abo.

Der Kontaktdienst wird durch Render Services, Inc. in der gewählten Region Frankfurt betrieben. Technisch erforderliche Verbindungs- und Betriebsdaten wie IP-Adresse, Zeitpunkt und angefragte Adresse können beim Hosting verarbeitet werden. Render ist ein US-Anbieter; mögliche Drittlandverarbeitung und eingesetzte Unterauftragnehmer beschreibt Render. Die Vertragsgrundlage enthält einen Auftragsverarbeitungszusatz und Regelungen zu internationalen Übermittlungen. Weitere Informationen: Render-Datenschutz, Auftragsverarbeitungszusatz und Sicherheit und Unterauftragnehmer.

6. Support per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt der Nachricht und freiwillige weitere Angaben zur Bearbeitung der Anfrage. Nutze dafür möglichst nur die nötigen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst lit. f mit dem Interesse an der Beantwortung deiner Anfrage. Nachrichten werden entfernt, sobald das Anliegen abschließend bearbeitet ist und keine Nachweis-, Sicherheits- oder gesetzlichen Aufbewahrungsgründe mehr bestehen. Für den E-Mail-Versand wird der E-Mail-Dienstanbieter verwendet.

7. Diese Website

Diese Website wird auf unserem VPS bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Seitenabruf werden deine IP-Adresse, Zeitpunkt und technische Verbindungsdaten verarbeitet, um die angefragten Inhalte auszuliefern. Wir führen für diese Website keine regulären Zugriffsprotokolle. Technische Fehlerprotokolle werden täglich rotiert und bis zu sieben Archivdateien aufbewahrt. Rechtsgrundlage für Bereitstellung und Fehlerbehebung ist Art. 6 Abs. 1 lit. f DSGVO. Informationen zu STRATO stehen in dessen Datenschutzhinweisen.

Die interaktive 3D-Vorschau, die Atemübung und die Beispielroutinen laufen in deinem Browser. Sie erstellen kein Kontaktkonto und senden keinen Spielfortschritt an unseren App-Server. Der Vorschaufortschritt wird nur während des Seitenbesuchs im Arbeitsspeicher gehalten. Schriftarten, Spielgrafik und Programmbibliotheken werden von dieser Website geladen. Wir setzen hier keine Analyse- oder Werbepixel und keine eigenen Cookies ein. Externe Dienste erhalten erst bei Aufruf eines externen Links Daten. Ein E-Mail-Link öffnet das von dir verwendete Mailprogramm.

8. Deine Rechte

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Wende dich dazu an airbaystudios@gmail.com. Zur Zuordnung können wir einen geeigneten Nachweis anfordern; sende bitte keine Passwörter oder vollständigen Zahlungsdaten.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Informationen zum Entfernen lokaler und dienstseitiger Daten stehen auf Daten löschen.

9. Änderungen

Wenn sich die tatsächlich bereitgestellten Funktionen oder Dienstleister ändern, werden diese Hinweise angepasst. Stand dieser Fassung: 9. November 2026.