Rechtliches
Datenschutzerklärung
Stand: August 2026 · gilt für Website und App AmRu
nDSG (CH) & DSGVO (EU)
Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (nDSG, seit 1. September 2023) sowie der EU-DSGVO. Die DSGVO gilt, weil AmRu auch Nutzern in der EU angeboten wird (Art. 3 Abs. 2 DSGVO, Marktortprinzip).
1. Verantwortliche Person
Ismael N'Gunza
I.P.N'G. (Co-Creator-Company)
CH-4000 Basel, Schweiz
E-Mail: info@amru-app.ch
2. Grundsätze
- Datensparsamkeit: wir erheben nur, was für den Betrieb notwendig ist.
- Zweckbindung: Daten werden ausschliesslich für den angegebenen Zweck genutzt.
- Keine Weitergabe: Nutzerdaten werden weder verkauft noch für Werbung genutzt.
- Transparenz: diese Seite dokumentiert alle Verarbeitungsvorgänge vollständig.
3. Website: Verarbeitungsvorgänge
3.1 Hosting & Server-Logfiles
Beim Aufruf dieser Website überträgt Ihr Browser automatisch technische Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode, Browser-Typ, Betriebssystem, Referrer-URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / Art. 31 nDSG. Speicherdauer: 7 bis 30 Tage.
3.2 KI-Chatbot (Anthropic API)
Der Chatbot auf dieser Website verwendet die KI-API von Anthropic PBC. Texteingaben werden an Anthropic-Server in den USA übermittelt.
| Kategorie | Detail |
|---|---|
| Verarbeitete Daten | Ihre Texteingabe im Chat (kein Name, keine E-Mail notwendig) |
| Empfänger | Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA |
| Zweck | KI-generierte Antworten auf Fragen zur App AmRu |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch aktive Nutzung |
| Drittland-Transfer | USA, Anthropic nutzt Standardvertragsklauseln (Art. 46 DSGVO) |
| Speicherdauer | Max. 30 Tage (Anthropic Privacy Policy) |
Hinweis: Geben Sie keine sensiblen Daten (Gesundheitsdaten, Passwörter) in das Chat-Feld ein.
3.3 Statistik: Google Analytics 4
Diese Website kann Google Analytics 4 einsetzen, um zu erfassen, welche Seiten aufgerufen werden. Das Skript wird ausschliesslich dann geladen, wenn Sie über das Einwilligungsbanner ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung wird weder das Skript geladen noch eine Verbindung zu Google hergestellt und es werden keine Cookies gesetzt.
| Kategorie | Detail |
|---|---|
| Verarbeitete Daten | Gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Referrer, Browser- und Gerätetyp, ungefährer Standort |
| Cookies | _ga und _gid, gesetzt erst nach Ihrer Zustimmung |
| Empfänger | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
| Zweck | Reichweitenmessung und Verbesserung der Inhalte |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung. Art. 31 Abs. 1 nDSG |
| Drittland-Transfer | USA, gestützt auf EU-US Data Privacy Framework und Standardvertragsklauseln |
| Speicherdauer | Bis zu 14 Monate, Cookies bis zu 2 Jahre |
| IP-Anonymisierung | Aktiviert (anonymize_ip) |
3.4 Einwilligung widerrufen
Sie können Ihre Entscheidung jederzeit und ohne Angabe von Gründen ändern. Beim Widerruf werden bereits gesetzte Analyse-Cookies gelöscht und es findet keine weitere Übertragung statt. Die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
Aktueller Stand: keine Entscheidung getroffen
3.5 Weitere Cookies und Tracking
Über die unter 3.3 genannten Analyse-Cookies hinaus setzt diese Website keine Cookies. Es findet kein Werbetracking statt, insbesondere kein Meta Pixel und keine Retargeting-Dienste. Ihre Entscheidung zum Einwilligungsbanner wird technisch im lokalen Speicher Ihres Browsers abgelegt. Diese Angabe wird nie an einen Server übertragen und dient allein dazu, Ihnen das Banner nicht erneut anzuzeigen.
3.6 Frequenz-Guide und Neuigkeiten
Wenn Sie auf der Startseite oder unter /atemapp Ihre E-Mail-Adresse eintragen und die Einwilligung bestätigen, senden wir Ihnen den Frequenz-Guide als PDF zu. Mit derselben Einwilligung erklären Sie sich bereit, gelegentlich Neuigkeiten zu AmRu zu erhalten. Der Wortlaut der Einwilligung wird zusammen mit Ihrer Adresse gespeichert, damit nachvollziehbar bleibt, wozu Sie zugestimmt haben.
| Kategorie | Detail |
|---|---|
| Verarbeitete Daten | E-Mail-Adresse, Zeitpunkt des Eintrags, Herkunft des Eintrags (Startseite oder Demo-Seite), Wortlaut und Fassung der Einwilligung |
| Empfänger | Google Ireland Limited (Firebase / Cloud Firestore, Cloud Functions), Serverstandort europe-west1; Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA für den Versand der E-Mail |
| Auftragsverarbeitung | Mit Resend besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO. |
| Drittlandübermittlung | Der Versand erfolgt über einen Anbieter mit Sitz in den USA. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen aus der Schweiz gelten zusätzlich die EU-Standardvertragsklauseln in der für das DSG angepassten Fassung (Art. 46 Abs. 2 lit. c DSGVO, Art. 16 Abs. 2 lit. d DSG). |
| Zweck | Zusendung des Frequenz-Guides, gelegentliche Informationen zu AmRu |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO / Art. 31 nDSG, Einwilligung |
| Speicherdauer | Bis zum Widerruf, danach Löschung |
| Widerruf | Formlos per E-Mail an info@amru-app.ch, ohne Angabe von Gründen |
4. App AmRu: Verarbeitungsvorgänge
4.1 Anonymes Konto
Beim ersten Start meldet AmRu Sie automatisch und anonym bei Firebase Authentication an. Dabei entsteht eine zufällige Kennung (UID). Diese Kennung enthält weder Ihren Namen noch Ihre E-Mail-Adresse und wird nicht mit Ihrer Person verknüpft. Sie ist notwendig, damit Ihr Fortschritt geräteübergreifend zugeordnet werden kann. Ihre Kennung wird Ihnen in der App unter Profil angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO / Art. 31 nDSG, Erfüllung des Nutzungsverhältnisses.
4.2 Daten auf unseren Servern
Anders als in früheren Fassungen dieser Erklärung angegeben, laufen nicht alle Vorgänge lokal auf Ihrem Gerät. Zu Ihrer Kennung speichern wir in Cloud Firestore ein Nutzerdokument sowie ein Dokument je abgeschlossener Atemsitzung.
| Kategorie | Detail |
|---|---|
| Nutzerdokument | Kennung, Erstellungszeitpunkt, Tarif, Aura-Punkte, Serie und Bestserie, Datum der letzten Sitzung, Anzahl und Gesamtdauer der Sitzungen, häufigste Frequenz, freigeschaltete Abzeichen und Embleme, gewählter Nutzername, Spracheinstellung, eingelöste Codes, Push-Token |
| Sitzungsdokument | Kennung, Sitzungs-ID, Dauer, Anzahl Atemzyklen, gewählte Frequenz, Name des Atemmusters, erhaltene Aura, Zeitpunkt |
| Empfänger | Google Ireland Limited (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging), Serverstandort europe-west1 |
| Zweck | Fortschritt, Ränge und Abzeichen, Bestenliste, Erinnerungen, Missbrauchsschutz bei Aura-Vergabe |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO / Art. 31 nDSG |
| Speicherdauer | Bis zur Löschung des Kontos durch Sie |
4.3 Bestenliste
Wenn Sie einen Nutzernamen vergeben, erscheint dieser zusammen mit Ihrer Punktzahl in einer für alle Nutzer sichtbaren Bestenliste. Die Vergabe eines Nutzernamens ist freiwillig. Wählen Sie einen Namen, der keine Rückschlüsse auf Ihre Person zulässt, wenn Sie das nicht möchten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch aktive Eingabe.
4.4 Push-Benachrichtigungen
Für Erinnerungen an Ihre tägliche Übung nutzen wir Firebase Cloud Messaging. Dabei wird ein gerätebezogener Token gespeichert. Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts oder in der App abschalten.
4.5 Lokale Gerätedaten
Zusätzlich speichert die App Einstellungen, Favoriten und Fortschrittsdaten lokal auf Ihrem Gerät. Diese lokalen Daten werden bei Deinstallation der App entfernt. Die unter 4.2 beschriebenen Daten auf unseren Servern bleiben davon unberührt und müssen gesondert gelöscht werden.
4.6 Konto und Daten löschen
Sie können Ihr Konto jederzeit selbst und vollständig löschen: in der App unter Profil, ganz unten im Bereich Konto. Dabei werden das Nutzerdokument, alle Sitzungsdokumente, die Reservierung Ihres Nutzernamens und der Anmeldedatensatz bei Firebase Authentication endgültig entfernt. Der Vorgang ist nicht umkehrbar, ein Wiederherstellen ist uns technisch nicht möglich.
Eine Anleitung dazu finden Sie unter amru-app.ch/konto-loeschen. Sollte die Löschung in der App nicht möglich sein, genügt eine E-Mail an info@amru-app.ch mit Ihrer Kennung, die Sie in der App unter Profil einsehen und kopieren können. Ohne diese Kennung können wir Ihr Konto nicht zuordnen, da wir keine weiteren Merkmale zu Ihrer Person speichern.
4.7 Google Play Services
Die Verteilung über Google Play kann dazu führen, dass Google Play Services technisch bedingt anonyme Systemdaten erfasst. Dies unterliegt ausschliesslich der Google Datenschutzrichtlinie.
5. Ihre Rechte
| Recht | Rechtsgrundlage | Bedeutung |
|---|---|---|
| Auskunft | Art. 15 DSGVO / Art. 25 nDSG | Welche Daten wir verarbeiten |
| Berichtigung | Art. 16 DSGVO | Korrektur unrichtiger Daten |
| Löschung | Art. 17 DSGVO / Art. 32 nDSG | Recht auf Vergessen |
| Einschränkung | Art. 18 DSGVO | Verarbeitung einschränken |
| Datenübertragbarkeit | Art. 20 DSGVO | Daten maschinenlesbar erhalten |
| Widerspruch | Art. 21 DSGVO | Gegen Verarbeitung widersprechen |
| Widerruf | Art. 7 Abs. 3 DSGVO | Jederzeit, ohne Angabe von Gründen |
| Beschwerde | Art. 77 DSGVO / Art. 49 nDSG | Bei der zuständigen Aufsichtsbehörde |
Anfragen an: info@amru-app.ch, Betreff „Datenschutz-Anfrage AmRu". Antwort innerhalb von 30 Tagen.
Das Recht auf Löschung können Sie für die App ohne Anfrage selbst ausüben, siehe Abschnitt 4.6.
Zuständige Aufsichtsbehörde in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern. Nutzer in der EU können sich an die Aufsichtsbehörde ihres Wohnsitzlandes wenden.
6. Datensicherheit
Die Übertragung zwischen Browser und Website erfolgt verschlüsselt via TLS/HTTPS. Wir setzen dem Stand der Technik entsprechende technische und organisatorische Massnahmen ein.
7. Änderungen dieser Erklärung
Wir passen diese Erklärung bei technischen oder rechtlichen Änderungen an. Das Datum im Header zeigt jeweils den aktuellen Stand. Bei wesentlichen Änderungen informieren wir über die App oder per E-Mail.