Datenschutz

Stand: 14. September 2026

Geltungsbereich und Verantwortlicher

Diese Erklärung beschreibt 37. Andere DRYYYVE-Apps haben eigene Datenschutzhinweise.

Charles Walczynski
Breidenbacherstraße 25
55116 Mainz, Deutschland
E-Mail: charles@dryyyve.com

Hosting

Die veröffentlichte Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland bereitgestellt. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie technische Browser- und Anfrageinformationen. Dies dient der Auslieferung und Absicherung der Website (Art. 6 Abs. 1 Buchst. f DSGVO). Die App führt außerdem die unten beschriebene passive serverseitige Tageszählung; die Dauer sonstiger technischer Verarbeitung richtet sich nach der betrieblichen Erforderlichkeit und der Konfiguration des Hostingkontos.

Deine Fokusdaten bleiben im Browser

37 speichert Aufgabe, Kopfhörer-Status, laufende und abgeschlossene Fokus-Sitzungen, Zeitpunkte, gezogene und verlängerte Laufzeiten, Lautstärke, Klangwahl, Zeitgefühl, ausgeblendete Minuten, deine optionale „What’s next?“-Notiz und Farbschema unter 37.focus.v1 im lokalen Browserspeicher. Diese Daten werden zur angeforderten Timerfunktion auf deinem Gerät verarbeitet; dafür wird § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 Buchst. b DSGVO zugrunde gelegt.

Die App bietet ein freiwilliges eigenes 37-Konto für den Gedankenparkplatz. Aufgabe, Timer, Sitzungsverlauf und „What’s next?“ bleiben auch nach der Anmeldung im Browser. Es gibt keine Werbung und keine Drittanbieter-Analysewerkzeuge. Ein Service Worker speichert die App-Dateien nach einem erfolgreichen Besuch lokal für die Offline-Nutzung; er übermittelt keine Daten und verarbeitet keine Hintergrundnachrichten.

Dein freiwilliges 37-Konto und Gedankenparkplatz

Wenn du ein Konto anforderst, verarbeiten wir deine E-Mail-Adresse für den Bestätigungslink. Nach Bestätigung speichern wir eine app-eigene Nutzerkennung, E-Mail-Adresse, einen Argon2id-Passworthash, Erstellzeitpunkt sowie Version und Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen. Ein 37-Konto ist unabhängig von anderen Apps; gleiche E-Mail-Adressen werden nicht verknüpft. Registrierung und Wiederherstellung versenden ausschließlich die dafür erforderlichen E-Mails über das Hosting. Es entsteht kein Newsletterabonnement.

Im Gedankenparkplatz werden Texte nur durch deine Aktion „Park it“ auf dem Server gespeichert, mit einer Gedankenkennung und dem Erstellzeitpunkt. Es gibt höchstens 200 Gedanken mit jeweils bis zu 1.000 Zeichen. Sie sind nach Anmeldung in deinem Konto verfügbar und nicht öffentlich. Diese Speicherung ist keine Ende-zu-Ende-Verschlüsselung. Aufgabe, Timer, lokale Verlaufsliste und „What’s next?“-Notizen werden nicht ins Konto übernommen.

Die Verarbeitung für Konto, Anmeldung, Wiederherstellung und bewusst gespeicherte Gedanken erfolgt zur angeforderten Kontofunktion (Art. 6 Abs. 1 Buchst. b DSGVO). Die technischen Zugriffssicherungen dienen dem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Das notwendige, geschützte Session-Cookie __Host-app37_session wird nach § 25 Abs. 2 Nr. 2 TDDDG für die Kontofunktion verwendet. Anonyme Sitzungen für den Anmeldeablauf gelten höchstens zwei Stunden; angemeldete Sitzungen höchstens 30 Tage. Abmeldung beendet die aktuelle Sitzung, Passwortänderung und Passwortreset entziehen anderen Sitzungen den Zugang.

Bestätigungs- und Resetlinks sind 30 Minuten gültig und einmalig verwendbar; auf dem Server liegen nur Hashes der Linktokens. Zum Schutz vor Missbrauch werden app-spezifisch geschlüsselte Hashwerte von E-Mail-Adressen bzw. IP-Adressen mit Zähler und Ablaufzeit für höchstens eine Stunde gespeichert. Abgelaufene Sitzungen, Linktokens und Begrenzungszähler werden beim nächsten API-Zugriff bereinigt; bei Inaktivität können sie länger gespeichert bleiben. Beim Einstieg über den Gedankenparkplatz kann 37.account.next lokal das gewünschte Ziel „thoughts“ merken. Darin stehen keine Notizen oder Zugangsdaten.

Kontodaten und Gedanken liegen in einem geschützten, ausschließlich appbezogenen Datenspeicher beim genannten Hoster. Du kannst Gedanken einzeln entfernen, eine JSON-Kopie deiner Kontodaten und Gedanken herunterladen und das Konto mit allen Gedanken und Sitzungen nach Passwortbestätigung dauerhaft löschen. Die Kontolöschung entfernt nicht die lokalen Fokusdaten dieses Browsers. Es werden derzeit keine zusätzlichen app-eigenen automatischen Datenbanksicherungen erstellt. Für technisch nicht mögliche Export- oder Löschvorgänge kannst du dich an die genannte Kontaktadresse wenden.

Deine gewählte Sprache wird separat unter 37.language auf diesem Gerät gespeichert. Der Verlauf wird nach Anmeldung angezeigt und bleibt ausschließlich lokal.

Audio und optionaler Browserassistent

White Noise, Pink Noise, Brown Noise, synthetischer Regen und der Abschlusston werden ausschließlich im Browser erzeugt. Es werden keine Audiodateien, Mikrofonaufnahmen oder externen Audio-Dienste verwendet. In unterstützten Browsern kann ein optionaler Browserassistent eine Aufgabe für den aktuellen Besuch vorbereiten. Die App sendet dafür keine Daten an einen eigenen KI-Dienst. Welche Daten ein von dir eingesetzter Assistent erhält und gegebenenfalls an seinen Anbieter überträgt, richtet sich nach dessen Funktionen, Berechtigungen und Datenschutzhinweisen.

Speicherdauer und Löschung

Die lokalen Daten bleiben gespeichert, bis du sie in der App änderst oder den Website-Speicher im Browser löschst. Die Verlaufsliste enthält höchstens 60 Sitzungen. Private Browsing, Browserbereinigung oder das Betriebssystem können gespeicherte Daten früher löschen. Verschiedene Browser, Geräte, Subdomains sowie HTTP und HTTPS haben getrennte Speicher; wir können lokale Daten nicht auf dem Server auslesen oder wiederherstellen.

Schriften und Links

Schriften, Skripte, Symbole und Bilder werden von dieser App selbst ausgeliefert. Es gibt keine externen Schrift- oder CDN-Abrufe und keine eingebetteten Zahlungs-, Tracking- oder Social-Media-Dienste. Links zu anderen Websites werden erst geöffnet, wenn du ihnen folgst; dort gelten die Hinweise des jeweiligen Angebots.

Kontakt und deine Rechte

Wenn du per E-Mail Kontakt aufnimmst, werden Kontaktdaten und Nachrichteninhalt zur Bearbeitung des Anliegens verarbeitet (Art. 6 Abs. 1 Buchst. f DSGVO, bei vertragsbezogenen Anfragen Buchst. b). Nachrichten bleiben für die Bearbeitung und gegebenenfalls geltende gesetzliche Aufbewahrungsfristen erhalten. Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Nutze dazu die genannte Kontaktadresse. Du kannst dich außerdem beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz oder einer anderen zuständigen Aufsichtsbehörde beschweren.

Passive Tageszähler / Passive daily counters

Wir zählen ausschließlich vorhandene Server-GET-Auslieferungen je Tag in Europa/Berlin, einschließlich Bots, Neuladen und Cache-Abrufen. Gespeichert werden keine IP-Adressen, Browserkennungen, Referrer, Kampagnen, IDs oder Inhalte; Offline- und lokale Browseraktionen werden nicht gezählt. Tageszahlen, die älter als 90 Kalendertage sind, werden beim nächsten Zugriff auf die Zählerdatenbank bereinigt und können bei Inaktivität länger bestehen. Private Sicherungskopien entstehen nur beim geschützten Dashboardabruf; dort werden Kopien, die älter als 7 Kalendertage sind, bei erfolgreicher Sicherung bereinigt. Bei Inaktivität oder Sicherungsfehlern können vorhandene Kopien länger bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO für den zuverlässigen Produktbetrieb. Diese Zählung verwendet kein Browsertracking, keine Cookies, keine Consent-Oberfläche und keinen Drittanbieter-Analysedienst.

We count only existing server GET deliveries per Europe/Berlin day, including bots, reloads and cache requests. No IP addresses, browser identifiers, referrers, campaigns, IDs or content are stored; offline and local browser activity is not counted. Daily totals older than 90 calendar days are removed on the next access to the counter database and can remain longer while it is inactive. Private snapshots are created only when the protected dashboard is read; snapshots older than 7 calendar days are removed during a successful backup. Existing snapshots can remain longer during inactivity or if a backup fails. The legal basis is Article 6(1)(f) GDPR for reliable product operation. These counters use no browser tracking, cookies, consent interface or third-party analytics service.

E-Mail-Übergang

Automatische Kontonachrichten werden während des Übergangs über ALL-INKL.COM versendet. Antworten und Supportnachrichten an die 37-Adresse werden in Google Workspace bearbeitet. Dabei verarbeiten die beteiligten Anbieter Adresse, Nachricht und erforderliche Übermittlungsdaten; bei ALL-INKL.COM können Übergangskopien bestehen. Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland verarbeitet Workspace-Supportnachrichten nach dem Google Cloud Data Processing Addendum. Eine Verarbeitung außerhalb der EU kann auf Angemessenheitsbeschlüssen oder, soweit erforderlich, Standardvertragsklauseln beruhen: https://cloud.google.com/terms/data-processing-addendum/.