Datenschutzerklärung

für die App „Smendy“ (iOS und Android) und die Website · Stand: 13. Oktober 2026

1. Verantwortlicher

Fabian FriedlIm Winkel 132584 LöhneDeutschland

Das Wichtigste in Kürze

Smendy funktioniert ohne Konto. Du musst dich nicht registrieren.
Alles, was du in Smendy einträgst, wird nur auf deinem Gerät gespeichert – in einer verschlüsselten Datenbank.
Wir erhalten diese Daten nicht. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und keine Weitergabe an Dritte.
Die App stellt im Betrieb keine Verbindung zu Servern her (auch Schriften und Grafiken sind in der App enthalten).

2. Welche Daten verarbeitet die App auf deinem Gerät?

Gewohnheiten (Zigaretten, Vape, Cannabis), Mengen, Preise: Zweck: Berechnung von Ersparnis und „nicht geraucht“-Zählern; Speicherort: verschlüsselte Datenbank
Startdatum bzw. Modus („Ab jetzt“, Datum, „Erstmal weniger“): Zweck: Streak, Körper-Meilensteine; Speicherort: verschlüsselte Datenbank
Cravings, Stärke, Auslöser, Gefühl danach: Zweck: Statistik, Tages-Quests, Trophäen; Speicherort: verschlüsselte Datenbank
Atem-Sessions (Technik, Dauer, Atemzüge): Zweck: XP, Fortschritt; Speicherort: verschlüsselte Datenbank
Notierter Konsum (Menge, Zeitpunkt, Auslöser, optionale Notiz): Zweck: Kalender, rauchfreie Tage, Ersparnis; Speicherort: verschlüsselte Datenbank
Sparziel, Währung, Erscheinungsbild, Erinnerungszeiten: Zweck: Einstellungen; Speicherort: verschlüsselte Datenbank
Zufällige Kennung (UUID): Zweck: technische Zuordnung der Einträge; enthält keine Personen- oder Geräteinformationen; Speicherort: App-Einstellungen auf dem Gerät
Anzeige-Einstellungen (z. B. „Onboarding abgeschlossen“, Ton an/aus, gelesene Lektionen, gewählte Sprache): Zweck: Bedienkomfort; Speicherort: App-Einstellungen auf dem Gerät
Freigeschaltete Styles aus „Unterstütze Smendy“: Zweck: Farbwelten sofort und offline anzeigen; wird mit dem Store abgeglichen; Speicherort: App-Einstellungen auf dem Gerät
Homescreen-Widget: fertige Texte; Tage rauchfrei und Ersparnis nur, wenn du „Fortschritt im Widget zeigen“ einschaltest: Zweck: Widget anzeigen, ohne dass es die Datenbank liest; auf dem Homescreen für andere sichtbar; Speicherort: gemeinsamer Speicher von App und Widget auf dem Gerät

Angaben zu deinem Konsum von Tabak, Nikotin und Cannabis sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden ausschließlich lokal auf deinem Gerät verarbeitet, weil du sie selbst eingibst, um die Funktionen der App zu nutzen. Eine Übermittlung an uns oder Dritte findet nicht statt.

Verschlüsselung: Auf dem iPhone verschlüsselt iOS die Datenbank mit seinem eingebauten Datenschutz, gebunden an deinen Gerätecode. Auf Android ist sie mit SQLCipher verschlüsselt; der Schlüssel wird beim ersten Start zufällig erzeugt und im Android Keystore abgelegt.

3. Berechtigungen

Mitteilungen (optional): Nur wenn du zustimmst. Smendy plant Erinnerungen lokal auf deinem Gerät; es werden keine Push-Server genutzt. Du kannst Erinnerungen jederzeit im Profil oder in den Systemeinstellungen abschalten.

Vibration (Haptik): für den Takt der Atemübungen. Es werden keine Daten erhoben.

Apple Health (optional, nur iPhone): Nur wenn du im Profil oder auf der Karte „Dein Körper in Zahlen“ zustimmst und es in der Health-App erlaubst. Smendy liest Ruhepuls, VO₂max, Herzfrequenzvariabilität, Atemfrequenz und Sauerstoffsättigung als Tagesmittel, um sie mit der Zeit vor deinem Start zu vergleichen. Die Werte werden nur im Arbeitsspeicher verrechnet, nicht gespeichert, nicht ins Backup übernommen und verlassen dein Gerät nie. Schreiben: auf Wunsch trägt Smendy Atem-Sessions als Achtsamkeitsminuten ein. Konsumdaten schreibt Smendy nie nach Apple Health. Die Erlaubnis entziehst du in der Health-App unter Teilen → Apps → Smendy.

Smendy nutzt keine Kamera, kein Mikrofon, keinen Standort und keine Kontakte.

4. Backup

Im Profil kannst du alle deine Einträge als Datei (JSON) exportieren. Die Datei wird über das Teilen-Menü deines Geräts an ein Ziel deiner Wahl übergeben (z. B. Dateien-App, E-Mail). Was danach mit der Datei passiert, liegt bei dir und dem gewählten Dienst. Die Datei ist nicht verschlüsselt und enthält deine Gesundheitsdaten – bitte sicher aufbewahren.

Eine solche Datei kannst du auch wieder einspielen („Backup einspielen“). Sie wird dabei nur auf deinem Gerät gelesen und in die verschlüsselte Datenbank übernommen.

5. Löschen

Im Profil unter „Alle Daten löschen“ entfernst du nach einer Rückfrage alle Einträge und Einstellungen von deinem Gerät; geplante Erinnerungen werden dabei entfernt. Außerdem werden alle Daten gelöscht, wenn du die App deinstallierst.

6. App-Stores und Käufe („Unterstütze Smendy“)

Mit freiwilligen Einmalkäufen kannst du Smendy unterstützen und schaltest dabei zusätzliche Farbwelten frei. Kauf, Bezahlung und Rechnung laufen vollständig über Apple bzw. Google und dein Konto dort; es gelten deren Bedingungen und Datenschutzbestimmungen. Wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Auf dem Gerät speichert die App nur, welche Styles freigeschaltet sind – ohne Verknüpfung mit deinen Gesundheitsdaten.

Beim Herunterladen der App verarbeiten Apple (App Store) bzw. Google (Google Play) Daten nach ihren eigenen Datenschutzbestimmungen. Darauf haben wir keinen Einfluss. Absturzberichte oder Nutzungsstatistiken, die du dem Betriebssystem erlaubst, erhalten wir nur in anonymisierter, zusammengefasster Form über die Entwickler-Konsolen von Apple bzw. Google.

7. Website

Die Website smendy.io wird über Google Cloud Run ausgeliefert, einen Dienst der Google Cloud EMEA Limited (Dublin, Irland), aus der Region Belgien (europe-west1). Beim Aufruf verarbeitet Google technisch notwendige Daten – deine IP-Adresse, Datum und Uhrzeit, die angefragte Seite und die Angaben deines Browsers (User-Agent) – in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet diese Daten in unserem Auftrag nach dem Cloud Data Processing Addendum. Sollten dabei Daten in die USA übermittelt werden, ist das durch Standardvertragsklauseln und die Zertifizierung von Google unter dem EU-US Data Privacy Framework abgesichert.

Wir selbst setzen auf der Website keine Cookies, keine Analyse-Tools und laden keine externen Schriften oder Skripte. In der App sind diese Texte auch ohne Internetverbindung verfügbar.

8. Kontakt per E-Mail

Wenn du uns schreibst, verwenden wir deine E-Mail-Adresse und den Inhalt nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie dafür nicht mehr nötig sind.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Zu deinen App-Daten können wir keine Auskunft geben und sie nicht löschen, weil wir sie nicht erhalten – du hast sie vollständig selbst in der Hand (Export, Löschen, Deinstallation).

Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig für uns ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Gesundheitshinweis

Smendy unterstützt dich beim Aufhören, ersetzt aber keine ärztliche oder therapeutische Beratung. Die Atemübung „Power Breath“ nur im Sitzen oder Liegen ausführen – nie beim Autofahren, im Wasser oder im Stehen.