Datenschutzerklärung

Stand: 3. November 2025

Velvetthimble nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Datenschutzerklärung gilt für unsere Website velvetthimble.ink und unsere mobile Applikation.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und in unserer App ist:

Velvetthimble

E-Mail: [email protected]

Domain: velvetthimble.ink

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.).

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website velvetthimble.ink werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

2.2 Bei Nutzung der Velvetthimble-App

Wenn Sie unsere mobile Applikation nutzen, erheben wir folgende Daten:

• Account-Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt)
• Nutzungsdaten: Meditationssitzungen, Dauer, Häufigkeit, gewählte Programme
• Gesundheitsdaten (optional): Herzfrequenz, Stresslevel, Schlafmuster (nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO)
• Biometrische Daten (optional): Bei Nutzung von Velvetthimble Neuro - EEG-Daten zur Gehirnwellenanalyse (nur mit ausdrücklicher Einwilligung)
• Geräteinformationen: Gerätetyp, Betriebssystem, App-Version

Diese Daten werden verwendet, um Ihnen einen personalisierten Meditationsplan zu erstellen, Ihren Fortschritt zu verfolgen und unsere Dienste zu verbessern.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht

Wir arbeiten mit folgenden Dienstleistern zusammen, die als Auftragsverarbeiter tätig sind:

• Cloud-Hosting: Für die sichere Speicherung Ihrer Daten
• Payment-Provider: Für die Abwicklung von Zahlungen (kein Zugriff auf Ihre vollständigen Kreditkartendaten)
• E-Mail-Dienstleister: Für den Versand von Service-E-Mails

Alle Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet und verarbeiten Daten ausschließlich in unserem Auftrag.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der verfolgten Zwecke notwendig ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorsehen.

• Account-Daten: Bis zur Löschung Ihres Accounts
• Nutzungsdaten: 24 Monate nach der letzten Nutzung
• Gesundheits- und biometrische Daten: Bis zum Widerruf Ihrer Einwilligung oder Löschung des Accounts
• Logfiles: Maximal 7 Tage

5. Ihre Rechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenportabilität)
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

6. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs und in unserer App das weit verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Alle Daten werden verschlüsselt übertragen und gespeichert.

Besonders sensible Daten wie Gesundheits- und biometrische Daten werden zusätzlich verschlüsselt und anonymisiert, sodass keine direkten Rückschlüsse auf Ihre Person möglich sind. Unsere Server befinden sich ausschließlich in der Europäischen Union und unterliegen strengen Sicherheitsstandards.

7. Neuro-Feedback und biometrische Daten

Die Nutzung von Velvetthimble Neuro und die damit verbundene Verarbeitung Ihrer Gehirnwellendaten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Daten werden:

• Ausschließlich zur Verbesserung Ihrer persönlichen Meditationspraxis verwendet
• Anonymisiert für Forschungszwecke verwendet (nur mit separater Einwilligung)
• Niemals an Dritte zu Werbezwecken weitergegeben
• Nach höchsten Sicherheitsstandards verschlüsselt gespeichert

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

8. Integration von Diensten Dritter

Unsere App ermöglicht die optionale Integration mit Gesundheits-Apps wie Apple Health oder Google Fit. Diese Integration erfolgt nur mit Ihrer ausdrücklichen Zustimmung. Wir haben keinen Zugriff auf andere Gesundheitsdaten in diesen Apps außer den von Ihnen freigegebenen Achtsamkeits-Minuten.

9. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.