DatenschutzerklärungDatenschutzerklärung für GesundheitsdatenNutzungsbedingungenAngaben zum Anbieter

EnglishFrançaisEspañolDeutsch

Datenschutzerklärung

1. Wer wir sind

SpearBreath wird angeboten von Outlaw Liberations LLC, einer Limited Liability Company nach dem Recht von New Mexico, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA („wir“). E-Mail: support@spearbreath.app.

Für den Schutz personenbezogener Daten zuständig – auch nach dem Recht von Quebec – ist unser Managing Member, erreichbar unter support@spearbreath.app (Betreff „Privacy“).

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum, wer sie erhält und welche Rechte du hast. Sie gilt für die App SpearBreath und ihre Webseiten. Abschnitt 14 ergänzt Hinweise für dein Land bzw. deinen Bundesstaat; wie wir mit gesundheitsbezogenen Daten umgehen, erklärt zusätzlich unsere Datenschutzerklärung für Gesundheitsdaten.

2. Kurz gesagt

Für SpearBreath brauchst du ein Konto. Dein Training bleibt auf deinem Gerät, wenn du es nicht selbst sichern lässt. Wir zeigen keine Werbung, nutzen keine Tracking- oder Analyse-Werkzeuge, verkaufen keine personenbezogenen Daten, geben sie nicht für zielgerichtete Werbung weiter und erstellen keine Profile über dich.

Daten verlassen dein Gerät nur, wenn du dich anmeldest, dein Training sicherst, die Community nutzt, einen Beitrag übersetzen lässt oder SpearBreath Plus kaufst – und nur so weit, wie es dafür nötig ist.

Unsere Website verwendet keine Cookies und keine Analyse-Werkzeuge. Besuchst du sie, speichert unser Hosting-Anbieter Netlify für kurze Zeit technische Protokolle (u. a. deine IP-Adresse), um die Seiten auszuliefern und vor Angriffen zu schützen.

3. Dein Konto

Du legst ein Konto mit E-Mail-Adresse und Passwort oder über Apple, Google oder Facebook an. Wir verarbeiten dafür deine E-Mail-Adresse bzw. die Kennung dieses Kontos, die Zeitpunkte von Registrierung und Anmeldungen sowie, dass und wann du die Nutzungsbedingungen akzeptiert und bestätigt hast, mindestens 16 Jahre alt zu sein. Passwörter speichern wir nur als kryptografischen Hash.

Über dein Konto stellen wir die App bereit: Wir ordnen dir dein Abo, deine Trainingssicherung (wenn du sie wählst) und deine Community-Inhalte zu und schicken dir die E-Mails, die du brauchst.

Deinen echten Namen musst du nicht angeben: In der Community erscheinst du unter einem selbst gewählten Benutzernamen.

4. Daten, die auf deinem Gerät bleiben

Trainingsplan, Einheiten, Halte- und Bestzeiten, dein Feedback, Einstellungen, eigene Tabellen und dein Tauch-Logbuch (Tiefen und Zeiten, Bedingungen, Ausrüstung, Spot-Namen, Fang, Zwischenfälle wie eine Samba und deine Notizen) speichert die App auf deinem Gerät. Ohne Trainingssicherung erhalten wir diese Daten nicht. Spots speichert die App nur als Namen, die du selbst eingibst – nie als GPS-Position.

Für die 7-tägige Testphase speichert die App den Startzeitpunkt zusätzlich im Schlüsselbund des Geräts, damit eine Neuinstallation keine neue Testphase startet.

Erinnerungen und Ernährungstipps plant die App als lokale Benachrichtigungen auf deinem Gerät; dafür werden keine Daten an einen Server gesendet. Benachrichtigungen kannst du jederzeit in den Geräteeinstellungen ausschalten.

Wenn du dich abmeldest, entfernt die App diese Daten von deinem Gerät; beim Deinstallieren werden sie ebenfalls gelöscht. Je nach Geräteeinstellung können sie Teil deiner iCloud- bzw. Google-Gerätesicherung sein, die du bei Apple bzw. Google verwaltest – wir haben darauf keinen Zugriff.

Bestzeit teilen: Das Bild erstellt die App auf deinem Gerät, wir erhalten es nicht. Wohin du es schickst, entscheidest du im Teilen-Menü deines Geräts (z. B. WhatsApp oder Instagram); dort gelten die Datenschutzbestimmungen des jeweiligen Dienstes. Postest du es in der Community, gilt Abschnitt 6.

5. Trainingssicherung (freiwillig)

Wenn du zustimmst, speichern wir dein Training in deinem Konto: Einstellungen, Trainingsplan und -stand, eigene Tabellen, Einheiten mit deiner Bewertung, Halte- und Bestzeiten, den Zeitpunkt deiner ersten Kontraktion und dein Tauch-Logbuch mit allen Angaben aus Abschnitt 4. So hast du es auf jedem Gerät und verlierst es nicht mit einem neuen Handy. Einträge, die du im Logbuch löschst, löschen wir auch in der Sicherung; übrig bleibt nur eine inhaltslose Markierung, damit der Eintrag auch auf deinen anderen Geräten verschwindet.

Haltezeiten und Angaben aus dem Tauch-Logbuch (etwa Tiefen oder Zwischenfälle wie ein Blackout) können etwas über deine Gesundheit aussagen. Wir erheben sie deshalb nur mit deiner ausdrücklichen Einwilligung und halten fest, wann du sie erteilt hast.

Du kannst die Einwilligung jederzeit unter Einstellungen › Training sichern widerrufen. Wir löschen die Sicherung dann sofort von unseren Servern; auf deinem Gerät bleibt dein Training erhalten.

6. Community (freiwillig)

Wenn du ein Community-Profil anlegst, verarbeiten wir zusätzlich deinen Benutzernamen, dein Profilbild, deine Bio und – mit Plus – einen Link, deine Beiträge mit Texten und Fotos, Kommentare, Likes, wem du folgst und wen du blockierst, deine Meldungen und deine Direktnachrichten.

Tiefster Tauchgang, Trophäenfisch und Bestzeit beim Atemanhalten erscheinen in deinem Profil nur, wenn du das einschaltest. Du kannst es jederzeit beim Bearbeiten deines Profils ausschalten; die Werte werden dann von unseren Servern entfernt.

Profil, Beiträge und Kommentare sehen alle angemeldeten Mitglieder. Fotos liegen in einem Speicher, aus dem sie über ihre Internetadresse abrufbar sind. Fotos werden vor dem Hochladen verkleinert; dabei werden eingebettete Metadaten wie der Aufnahmeort entfernt.

Direktnachrichten sind Ende-zu-Ende-verschlüsselt. Wir speichern nur den verschlüsselten Text sowie Absender, Empfänger und Zeitpunkt; den Inhalt können wir nicht lesen.

Ob du SpearBreath Plus hast, zeigt ein Abzeichen in deinem Profil. Mit Plus kannst du einen Link unter deine Bio setzen; endet Plus, blenden wir ihn aus, bis du wieder Plus hast. Ein Link in einem Profil öffnet sich im Browser; dort gelten die Datenschutzbestimmungen der jeweiligen Website.

Zum Schutz vor Missbrauch begrenzen wir, wie viel in kurzer Zeit gepostet, kommentiert, geschrieben und hochgeladen werden kann. Dafür und zur Sicherheit speichert unser Hosting-Anbieter technische Protokolle (u. a. IP-Adressen) für kurze Zeit.

Bevor Beiträge, Kommentare, Benutzernamen und Bios gespeichert werden, prüft ein automatischer Wortfilter sie auf eindeutige Verstöße gegen die Community-Regeln (etwa Hassbegriffe, Drohungen oder Porno-Spam); solche Texte werden nicht veröffentlicht. Direktnachrichten prüft der Filter nur auf deinem Gerät, bevor sie verschlüsselt werden – ihren Inhalt sehen wir nie. Der Filter speichert nichts und trifft keine weiteren Entscheidungen über dich.

Meldungen prüfen wir, um rechtswidrige oder regelwidrige Inhalte zu entfernen. Für die meldende Person wird ein gemeldeter Inhalt sofort ausgeblendet. Wenn wir über eine Meldung entscheiden, informieren wir die betroffene und die meldende Person per E-Mail. Jede Entscheidung halten wir in einem Moderationsprotokoll fest (Art, Benutzername, Gründe, Zeitpunkt), damit sie nachvollziehbar bleibt. Ein gesperrtes Konto kann sich nicht mehr anmelden und nichts mehr veröffentlichen.

Der Feed „Für dich“ sortiert Beiträge danach, wie neu sie sind, nach Likes und Kommentaren und danach, wem du folgst. Er trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.

7. Übersetzung von Beiträgen

Tippst du bei einem Beitrag auf „Übersetzen“, senden wir nur den Text dieses Beitrags an unseren Dienstleister DeepL SE, Maarweg 165, 50825 Köln, Deutschland. DeepL übersetzt den Text maschinell mit künstlicher Intelligenz, erhält keine Angaben zu dir, löscht den Text nach der Übersetzung und verwendet ihn nicht zum Training. Vor deiner ersten Übersetzung weist die App dich darauf hin und fragt, ob du fortfahren möchtest. Die Übersetzung speichern wir zum Beitrag, damit sie nicht erneut angefragt werden muss; sie wird mit dem Beitrag gelöscht.

Für das tägliche Übersetzungs-Kontingent zählen wir je Konto die übersetzten Zeichen; diese Zähler löschen wir nach 30 Tagen.

8. SpearBreath Plus

Das Abo kaufst du über den App Store von Apple oder Google Play. Apple bzw. Google wickelt die Zahlung nach eigenen Bedingungen ab; deine Zahlungsdaten erhalten wir nicht.

Um zu prüfen, ob dein Abo aktiv ist, nutzen wir RevenueCat, Inc. (USA) als Dienstleister. Verarbeitet werden deine Kontokennung, Kaufbelege, Abo-Status, App-Version, Gerätetyp und Land.

9. E-Mails

Wir schicken dir nur E-Mails zu deinem Konto: zur Bestätigung deiner E-Mail-Adresse, zum Zurücksetzen deines Passworts und zu Entscheidungen über Meldungen. Dafür nutzen wir einen E-Mail-Versanddienst, der in unserem Auftrag handelt. Newsletter oder Werbe-E-Mails verschicken wir nicht.

Schreibst du uns, nutzen wir deine Nachricht und Adresse, um dir zu antworten.

10. Wer personenbezogene Daten erhält

Unsere Dienstleister, die Daten nur nach unserer Weisung und auf Grundlage eines Vertrags verarbeiten: Supabase Inc. (Hosting, Datenbank und Anmeldung; Rechenzentren in der Region USA (East US – North Virginia)), RevenueCat, Inc. (Abo-Status; USA), DeepL SE (Übersetzung von Beitragstexten; Deutschland) unser E-Mail-Anbieter (Konto-E-Mails und unser Postfach; Namecheap, Inc., USA) und Netlify, Inc. (Hosting unserer Website; USA).

Apple, Google und Meta, wenn du dich darüber anmeldest, sowie Apple bzw. Google für Käufe – jeweils nach deren eigenen Datenschutzbestimmungen.

Andere Mitglieder: Was du in der Community veröffentlichst, sehen angemeldete Mitglieder; eine Direktnachricht nur ihr Empfänger.

Behörden oder andere Stellen, wenn das Gesetz es verlangt (etwa ein wirksamer Gerichtsbeschluss) oder es nötig ist, um Leben oder Sicherheit eines Menschen zu schützen. Wird unser Unternehmen einmal verkauft oder verschmolzen, der Käufer bzw. Rechtsnachfolger – für deine Daten gilt dann weiter diese Erklärung.

Jeder, mit dem wir personenbezogene Daten teilen, muss sie mindestens so gut schützen, wie es diese Erklärung und die Regeln der App-Stores verlangen.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende (zielgerichtete) Werbung weiter; das haben wir auch in den letzten 12 Monaten nicht getan. Für eigene Werbezwecke Dritter geben wir sie nicht heraus.

11. Wo deine Daten gespeichert werden

Wir sitzen in den USA. Konto, Trainingssicherung und Community-Daten werden in den USA gespeichert (USA (East US – North Virginia)). Texte, die übersetzt werden, verarbeitet DeepL in Deutschland (EU). Anbieter der Anmeldung und der App-Stores können Daten auch in anderen Ländern verarbeiten.

Lebst du außerhalb der USA, werden deine personenbezogenen Daten deshalb in Länder übermittelt und dort gespeichert, deren Recht sich von dem deines Landes unterscheiden kann; Gerichte, Strafverfolgungs- und Sicherheitsbehörden dort können darauf zugreifen. Wir bleiben für deine Daten verantwortlich und stellen durch Verträge sicher, dass unsere Dienstleister sie auf einem Niveau schützen, das dem Recht deines Landes vergleichbar ist – einschließlich der Australian Privacy Principles und der neuseeländischen Information Privacy Principles.

12. Wie lange wir Daten speichern

Daten auf deinem Gerät: bis du dich abmeldest, sie löschst oder die App deinstallierst.

Trainingssicherung: bis du sie ausschaltest oder dein Konto löschst.

Konto und Community: bis du dein Konto löschst (Einstellungen › Konto löschen). Dann löschen wir sofort Konto, Trainingssicherung, Profil, Beiträge, Fotos, Kommentare, Likes, Verbindungen und Nachrichten sowie deine Daten bei RevenueCat. Sicherungskopien bei unserem Hosting-Anbieter werden innerhalb von 30 Tagen überschrieben.

Technische Protokolle bei unserem Hosting-Anbieter: wenige Tage. Übersetzungszähler: 30 Tage. Meldungen: bis wir über sie entschieden haben. Einträge im Moderationsprotokoll: zwölf Monate, sofern das Gesetz keine längere Aufbewahrung verlangt. E-Mails an uns: so lange, wie es für dein Anliegen nötig ist.

13. Deine Rechte und Wahlmöglichkeiten

Egal, wo du lebst, kannst du: erfahren, ob und welche personenbezogenen Daten wir über dich haben, und eine Kopie in einem übertragbaren Format erhalten; sie berichtigen lassen; sie löschen lassen; eine Einwilligung jederzeit widerrufen; und der Nutzung widersprechen. Wir behandeln dich nie schlechter, weil du diese Rechte nutzt.

Vieles davon geht direkt in der App: Einstellungen › Meine Daten exportieren, Einstellungen › Training sichern (Einwilligung widerrufen), die Schalter in deinem Community-Profil und Einstellungen › Konto löschen. Für alles andere genügt eine E-Mail an uns.

Zum Schutz deines Kontos beantworten wir Anfragen über die E-Mail-Adresse deines Kontos oder bitten dich, die Anfrage von dort zu bestätigen. Du kannst eine bevollmächtigte Person beauftragen; wir können einen Nachweis der Vollmacht verlangen. Wir antworten innerhalb von 30 Tagen (in Neuseeland innerhalb von 20 Arbeitstagen). Soweit das Gesetz es erlaubt, können wir die Frist bei Bedarf einmal verlängern; dann sagen wir dir, warum.

Lehnen wir eine Anfrage ab, begründen wir das. Du kannst Einspruch einlegen, indem du auf unsere Antwort mit dem Betreff „Appeal“ antwortest. Wir entscheiden innerhalb von 45 Tagen und nennen dir bei einer Ablehnung, wie du dich an den Attorney General deines Bundesstaats oder die Datenschutzbehörde deines Landes wenden kannst (siehe Abschnitt 14).

Global Privacy Control und „Do Not Track“: Wir verkaufen oder teilen keine personenbezogenen Daten und verfolgen dich nicht über Apps oder Websites hinweg, es gibt also nichts zu widersprechen. Wir beachten solche Signale trotzdem.

14. Hinweise für dein Land oder deinen Bundesstaat

USA: In den letzten 12 Monaten haben wir diese Kategorien personenbezogener Daten (im Sinne des California Consumer Privacy Act) erhoben: Kennungen (E-Mail-Adresse, Kontokennung, Benutzername, IP-Adresse); Kundendaten und kommerzielle Informationen (Abo-Status, Kaufbelege); Internet- oder andere elektronische Netzwerkaktivität (Anmeldezeitpunkte, technische Protokolle); Fotos, die du hochlädst; und Inhalte, die du veröffentlichst. Außerdem sensible personenbezogene Daten: deine Kontoanmeldung, gesundheitsbezogene Trainingsdaten, die du sichern oder zeigen lässt (siehe Datenschutzerklärung für Gesundheitsdaten), und Inhalte von Direktnachrichten – aber nur verschlüsselt, sodass wir sie nicht lesen können. Wir erheben diese Daten bei dir, deinem Gerät und den Anbietern der Anmeldung und der App-Stores zu den Zwecken aus Abschnitt 3 bis 9, speichern sie wie in Abschnitt 12 beschrieben und geben sie nur an die Empfänger aus Abschnitt 10 zu geschäftlichen Zwecken weiter. Sensible Daten nutzen wir nur, um die App bereitzustellen, die du nutzen möchtest. Manche Datenschutzgesetze der Bundesstaaten gelten wegen unserer Größe möglicherweise nicht für uns; die Rechte aus Abschnitt 13 geben wir trotzdem allen. Für Einwohner von Washington, Nevada und Connecticut gilt zusätzlich unsere Datenschutzerklärung für Gesundheitsdaten.

Kanada: Wir verarbeiten personenbezogene Daten nach dem Personal Information Protection and Electronic Documents Act (PIPEDA) und, für Einwohner von Quebec, nach dem Gesetz über den Schutz personenbezogener Daten im Privatsektor. Für sensible Daten wie gesundheitsbezogene Trainingsdaten bitten wir um deine ausdrückliche Einwilligung. Die zuständige Person für den Datenschutz ist in Abschnitt 1 genannt. Entscheidungen, die ausschließlich automatisiert getroffen werden, treffen wir über dich nicht. Du kannst dich beim Office of the Privacy Commissioner of Canada (priv.gc.ca) oder in Quebec bei der Commission d’accès à l’information (cai.gouv.qc.ca) beschweren.

Australien: Wir verarbeiten personenbezogene Daten nach den Australian Privacy Principles des Privacy Act 1988. In der Community kannst du ein Pseudonym (deinen Benutzernamen) verwenden. Bei einer Beschwerde wende dich bitte zuerst an uns; wir antworten innerhalb von 30 Tagen. Bist du nicht zufrieden, kannst du dich beim Office of the Australian Information Commissioner (oaic.gov.au) beschweren. Empfänger im Ausland und die betroffenen Länder stehen in Abschnitt 10 und 11.

Neuseeland: Wir verarbeiten personenbezogene Daten nach dem Privacy Act 2020. Du kannst deine Daten wie in Abschnitt 13 beschrieben einsehen und berichtigen lassen und dich beim Office of the Privacy Commissioner (privacy.org.nz) beschweren.

15. Kinder

SpearBreath ist nicht für Kinder gedacht. Du musst mindestens 16 Jahre alt sein. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16; erfahren wir davon, löschen wir das Konto und seine Daten. Wenn du glaubst, dass ein Kind SpearBreath nutzt, sag uns bitte Bescheid.

16. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Unsere Datenbank lässt jedes Konto nur sehen und ändern, was es darf. Deine Anmeldung ist auf deinem Gerät verschlüsselt gespeichert, Direktnachrichten sind Ende-zu-Ende-verschlüsselt.

Kein System ist vollkommen sicher. Führt eine Datenpanne voraussichtlich zu einem ernsthaften Schaden für dich, benachrichtigen wir dich und die zuständigen Behörden, wie es das Gesetz verlangt.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert, und informieren dich in der App über wesentliche Änderungen. Möchten wir deine Daten für einen neuen Zweck nutzen, der deine Einwilligung erfordert, fragen wir dich vorher. Es gilt die in der App angezeigte Fassung.

Übersetzungen dieser Erklärung dienen deinem Verständnis; bei Abweichungen gilt die englische Fassung.

Stand: 2. November 2026.