Shoshin

Datenschutzerklärung

Gültig ab 2. September 2026

Alles bleibt auf deinem Gerät. Shoshin hat keine Konten, keine Analyse, kein Tracking, keine Werbung — und keine Server von uns, zu denen deine Daten wandern könnten.

Wer wir sind

Shoshin wird von der Nuancebit GmbH, Brahmsstraße 4, 37085 Göttingen entwickelt (Amtsgericht Göttingen, HRB 207939; USt-IdNr. DE458081235), vertreten durch den Geschäftsführer Cornelius Brosche. Für alles in dieser Erklärung erreichst du uns unter info@nuancebit.com.

Die Kurzfassung

Was die App auf deinem Gerät nutzt

Atem-Erkennung (Bewegung). Während einer Session spüren die Bewegungssensoren des iPhones — mit deiner Zustimmung — das langsame Heben und Senken deines Atems. Das Signal wird live auf dem Gerät verarbeitet; nur stille Zusammenfassungen (etwa deine Atemzüge pro Minute) bleiben in deinem lokalen Verlauf.

Herzfrequenz (HealthKit). Sitzt du mit einer Apple Watch, liest die App während der Session deine Herzfrequenz, um sie dir danach zu spiegeln, und trägt — wenn du es erlaubst — deine Sessions als Achtsamkeitsminuten in Apple Health ein. Gesundheitsdaten werden ausschließlich auf dem Gerät über Apples HealthKit gelesen und geschrieben. Wir erhalten sie nie und nutzen sie zu nichts anderem, als sie dir zu zeigen. Gesundheitsdaten werden niemals für Werbung verwendet oder mit irgendjemandem geteilt.

Verlauf. Dein Übungsverlauf liegt in einer lokalen Datenbank auf deinem iPhone, geschützt mit vollständigem Dateischutz (verschlüsselt, sobald das Gerät gesperrt ist). Die App synchronisiert ihn mit keiner Cloud.

Käufe. Die einmalige Freischaltung wickelt vollständig Apple ab. Wir erhalten weder Zahlungsdaten noch deine Identität — die App erfährt von Apple nur, dass der Kauf existiert.

Android / Google Play

Alles oben Genannte gilt für die App auf iPhone und Apple Watch. Die App für Android und Wear OS funktioniert genauso, mit diesen plattformbedingten Unterschieden:

Kein Cloud-Backup. Das automatische Backup von Android ist für Shoshin ausgeschaltet, und alles, was die App speichert, ist von Androids Cloud-Backup- und Geräteübertragungs-Regeln ausgenommen. Nichts von deiner Shoshin-Installation wird jemals automatisch in Google Drive kopiert oder auf ein neues Gerät übertragen — nur dein eigenes Gerät hält die Daten.

Berechtigungen, und warum. Shoshin fragt Android nach wenigen Berechtigungen, jede für genau einen, freiwilligen Zweck. Benachrichtigungen fragt die App nur an, wenn du die optionale Einstellung „Session auf dem Sperrbildschirm zeigen" einschaltest, damit eine laufende Session dort als Live-Update erscheinen kann — sonst fragt Shoshin nie danach und schickt nie eine, um dich zur App zurückzuholen. Bewegungssensoren werden auf dem Gerät gelesen, um während einer von dir gestarteten Session das Heben und Senken deines Atems zu spüren; fehlen sie oder lehnst du ab, bietet Shoshin stattdessen „Ohne Sensorik sitzen" an. Die Vibration spielt die optionale Atem-Haptik, die du für eine Session einschalten kannst. Ein Vordergrunddienst hält eine von dir gestartete Session — die Stimme, den Klang und die Erkennung — am Laufen, während dein Bildschirm aus ist oder du zu einer anderen App wechselst; er startet nur, wenn du eine Session beginnst, und endet, wenn sie endet oder du es beendest.

Health Connect. Wenn du es erlaubst, schreibt Shoshin jede Session ab einer Minute als Achtsamkeitseinheit in Health Connect — wann sie begann, wann sie endete und ob sie angeleitet oder still war. Shoshin schreibt nur: Es liest nichts aus Health Connect. Die Daten bleiben auf deinem Gerät, werden nie an uns oder andere gesendet und nie für Werbung verwendet. Gemäß den Limited-Use-Vorgaben von Health Connect werden diese Daten nie verkauft, nie an Dritte weitergegeben, nie für Werbung genutzt, und niemand bei Nuancebit liest sie — sie bleiben in Health Connect, auf deinem Gerät, unter deiner Kontrolle. Du kannst das jederzeit in Health Connect ausschalten oder diese Einheiten dort löschen. Löschst du Shoshin, ist alles entfernt, was die App gespeichert hat; Einheiten, die du in Health Connect gespeichert hast, bleiben dort unter deiner Kontrolle.

Herzfrequenz über Wear OS. Sitzt du mit einer Wear-OS-Uhr, wird deine Herzfrequenz auf der Uhr gelesen und nur zur Anzeige an das Telefon übertragen — sie bleibt zwischen deiner Uhr und deinem Telefon, wird nie an uns gesendet und nie für Werbung verwendet.

Google Play Billing. Käufe auf Android wickelt vollständig Google ab. Wir erhalten weder Zahlungsdaten noch deine Identität — die App erfährt von Google nur, dass der Kauf existiert. Getrennt davon sendet Googles eigene Play-Billing-Komponente im Rahmen der Kaufabwicklung Diagnosedaten an Google (das ist Googles Zahlungs-Infrastruktur, keine Ergänzung von Shoshin). Shoshin selbst sendet darüber hinaus nichts.

Keine Werbe-ID, keine Analyse. Shoshin nutzt weder die Android-Werbe-ID noch irgendein Analyse- oder Werbe-SDK — weder auf Android noch auf iOS.

Was wir nicht tun

Daten löschen

Du kannst deinen Verlauf jederzeit in der App löschen, über Einstellungen › Alles löschen. Deinstallierst du Shoshin — auf dem iPhone oder auf Android —, ist alles entfernt, was die App selbst je gespeichert hat; es gibt keine Kopie anderswo, die zusätzlich zu löschen wäre. Auf dem iPhone widerrufst du den Health-Zugriff in den iOS-Einstellungen und der Health-App; Achtsamkeitsminuten, die du gespeichert hast, bleiben dort unter deiner Kontrolle. Auf Android schaltest du Einheiten in Health Connect jederzeit aus oder löschst sie dort; was du dort gespeichert hast, bleibt unter deiner Kontrolle, auch nachdem du Shoshin gelöscht hast.

Deine Rechte

Nach der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung und Übertragbarkeit. Da wir auf keinem unserer Systeme personenbezogene Daten über dich halten, gibt es auf unserer Seite nichts, was wir herausgeben, berichtigen oder löschen könnten — deine Daten liegen bereits ausschließlich in deiner Hand. Bei Fragen oder Beschwerden erreichst du uns unter der oben genannten Adresse; außerdem hast du das Recht, dich bei deiner Datenschutz-Aufsichtsbehörde zu beschweren.

Diese Website

Diese Seite ist statisch: keine Cookies, keine Analyse, keine fremden Schriften oder Skripte. Ausgeliefert wird sie von Cloudflare, Inc. (San Francisco, USA), die deine IP-Adresse und Anfrage-Metadaten für den Moment der Auslieferung und zur Abwehr von Missbrauch verarbeitet — unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Cloudflare handelt als unser Auftragsverarbeiter auf Grundlage seines Data Processing Addendums mit den EU-Standardvertragsklauseln; Analyse- oder skriptinjizierende Cloudflare-Funktionen haben wir nicht aktiviert. Eigene Server-Logs führen wir nicht.

Kinder

Shoshin richtet sich nicht an Kinder und erhebt von niemandem Daten, auch nicht von Kindern.

Änderungen

Sollte sich je ändern, wie Shoshin mit Daten umgeht, aktualisieren wir diese Erklärung und ihr Gültigkeitsdatum, bevor die Änderung erscheint. Das Versprechen, auf dem diese App gebaut ist — deine Praxis bleibt deine —, ändert sich nicht.