Datenschutzerklärung für Apps
Wie wir mit Informationen im Zusammenhang mit unseren Android- und Web-Anwendungen umgehen.
Diese Datenschutzerklärung erläutert, wie Dr. Thomas de la Fuente („wir“, „uns“ oder „der Entwickler“) Informationen im Zusammenhang mit unseren Android-Anwendungen, einschließlich Grundton, Windhauch, High/Low, Vorleser, Bildgeber, Auditor und Sicasumbre, verarbeitet. Unsere Anwendungen wurden mit Blick auf den Datenschutz entwickelt. Die Apps laufen lokal auf dem Gerät des Anwenders und benötigen für ihre Kernfunktionen weder ein Konto noch eine Internetverbindung.
Die Abschnitte 1 bis 14 gelten für unsere Android-Anwendungen; Abschnitt 15 gilt für unsere Web-Anwendungen. Informationen zur Verarbeitung personenbezogener Daten auf dieser Website enthält die Datenschutzerklärung der Website.
1. Entwickler und Kontaktinformationen
Entwickler: MMag. Dr. Thomas de la Fuente, BA
Anschrift: Theresia-Brandl-Weg 19/26, 4030 Linz, Österreich
Land: Österreich
Kontakt für Datenschutzfragen: thomas@delafuente.at
Website: delafuente.at
Bei Fragen zum Datenschutz oder zur Verarbeitung von Informationen durch unsere Anwendungen können Anwender uns unter der oben genannten E-Mail-Adresse kontaktieren.
2. Von dieser Datenschutzerklärung erfasste Anwendungen
Diese Datenschutzerklärung gilt derzeit für:
- Grundton – eine Anwendung mit Klängen, Musik und anderen Funktionen zur Unterstützung von Entspannung und Schlaf.
- Windhauch – eine Anwendung mit geführten Atemübungen, die beim Zur-Ruhe-Kommen, Einschlafen und Konzentrieren sowie bei der Regulation der Stimmung helfen sollen.
- High/Low – eine Anwendung, um besondere Momente und Erlebnisse festzuhalten und über sie nachzudenken, einschließlich persönlicher Höhen und Tiefen.
- Vorleser – ein Hörbuch- und Audio-Player, der die Bibliothek nach Autor und Buchtitel organisiert und Hörpositionen sowie Lesezeichen lokal auf dem Gerät speichert.
- Bildgeber – ein Offline-Videoplayer, der Videodateien auf dem Gerät findet, Wiedergabepositionen lokal speichert und ohne Internetverbindung auskommt.
- Auditor (auf Geräten mit spanischer Systemsprache „Sonidor“) – ein Musikplayer für FLAC- und MP3-Dateien mit Unterstützung für Android Auto und USB-DACs.
- Sicasumbre – eine Anwendung zur Erstellung und Verwaltung bigrafischer Inhalte.
Diese Datenschutzerklärung gilt auch für weitere Android-Anwendungen, die wir zukünftig entwickeln und veröffentlichen, und zwar nach denselben datenschutzfreundlichen Grundsätzen: lokale Datenspeicherung, keine Internetberechtigung, keine Übermittlung von Anwenderdaten an den Entwickler. Sollte eine Anwendung wesentlich abweichende Datenschutzpraktiken anwenden, stellen wir für diese gesonderte oder ergänzende Datenschutzinformationen bereit.
3. Keine Erhebung oder Übermittlung personenbezogener Daten
Unsere Anwendungen sind für die lokale Ausführung auf dem Gerät des Anwenders konzipiert.
Wir erheben über unsere Anwendungen keine personenbezogenen Daten und übermitteln keine in den Anwendungen eingegebenen oder generierten personenbezogenen Daten an unsere Server.
Dies ist technisch abgesichert: Keine unserer Anwendungen – einschließlich Grundton, Windhauch, High/Low, Vorleser, Bildgeber und Auditor – fordert die Android-Berechtigung für den Internetzugriff (INTERNET) an. Das Betriebssystem verwehrt den Apps daher jeden direkten Netzwerkzugriff. Informationen gelangen nur dann zu einer anderen App, wenn der Anwender dies selbst auslöst, etwa über die Teilen-Funktion von Android oder einen im Browser geöffneten Link, oder wenn eine Funktion ausdrücklich auf einem Systemdienst beruht, etwa auf der Sprachausgabe oder auf Android Auto; solche Fälle sind unten bei der jeweiligen Anwendung beschrieben.
Insbesondere:
- Der Anwender muss kein Konto erstellen.
- Der Anwender muss weder seinen Namen, seine E-Mail-Adresse, seine Telefonnummer noch andere identifizierende Informationen angeben, um die Apps zu nutzen.
- Wir betreiben keine eigenen Server zur Speicherung von in den Apps erstellten Informationen.
- Wir verkaufen oder vermieten keine personenbezogenen Daten.
- Wir geben keine personenbezogenen Daten an Werbetreibende oder Datenhändler weiter.
- Wir verwenden die Apps nicht, um Werbeprofile zu erstellen oder Anwender über andere Anwendungen oder Websites hinweg zu verfolgen.
Der Entwickler hat keinen Zugriff auf Informationen, die von den Anwendungen lokal auf dem Gerät des Anwenders gespeichert werden.
4. In den Anwendungen eingegebene oder erstellte Informationen
Einige Anwendungen ermöglichen es dem Anwender, Informationen lokal auf seinem Gerät zu erstellen oder zu speichern.
Grundton
Grundton kann Anwendungseinstellungen und -präferenzen auf dem Gerät speichern, damit sich die Anwendung die Auswahl des Anwenders merkt.
Die App übermittelt diese Einstellungen oder andere Informationen über die Nutzung der Anwendung nicht an den Entwickler.
Während der Wiedergabe zeigt Grundton eine fortlaufende Benachrichtigung mit Abspielsteuerung an; dies ist von Android für die Hintergrundwiedergabe von Audio vorgeschrieben. Die Benachrichtigung enthält keine personenbezogenen Informationen.
Windhauch
Windhauch leitet durch Atemübungen. Die App speichert lokal auf dem Gerät: die App-Einstellungen, die gewählte Sprache und den Übungsfortschritt, also je Übung, wie oft und wann zuletzt sie gemacht wurde, sowie die zuletzt gewählte Dauer und den Anleitungsumfang. Der Anwender kann den Fortschritt in der App jederzeit zurücksetzen; beim Deinstallieren wird alles gelöscht.
Ist die Stimme eingeschaltet, liest die Sprachausgabe des Geräts die Anleitung vor. Ihr werden ausschließlich die fest in der App hinterlegten Anleitungstexte übergeben, keine Informationen über den Anwender oder seine Nutzung.
Die App übermittelt diese Informationen oder andere Daten über die Nutzung der Anwendung nicht an den Entwickler.
High/Low
Mit High/Low halten Anwender persönliche Erlebnisse und Reflexionen fest; diese können sensible Informationen enthalten, etwa zu Gesundheit, psychischem Befinden oder Beziehungen. Die Einträge werden ausschließlich lokal in einer verschlüsselten Datenbank (SQLCipher) gespeichert und weder an den Entwickler noch an Dritte übermittelt; der Entwickler kann sie nicht einsehen.
Die optionale Spracheingabe nutzt nur die geräteinterne Offline-Spracherkennung von Android, nie einen Online-Dienst; die Audioaufnahme wird nicht gespeichert, nur der erkannte Text. Die optionale biometrische Sperre oder Displaysperre meldet der App nur „erfolgreich“ oder „nicht erfolgreich“, und die optionale tägliche Erinnerung enthält keine Inhalte aus den Einträgen und erscheint nicht auf dem Sperrbildschirm.
Einträge verlassen das Gerät nur, wenn der Anwender sie selbst exportiert (z. B. als PDF oder Sicherungsdatei) oder über die Teilen-Funktion von Android, per E-Mail oder über WhatsApp weitergibt, etwa an den eigenen Therapeuten. Direktanrufe bei österreichischen Kriseneinrichtungen oder einer selbst hinterlegten Nummer öffnen lediglich die Telefon-App des Geräts.
Vorleser
Vorleser ist ein Hörbuch- und Audio-Player. Die App speichert lokal auf dem Gerät: Hörpositionen je Kapitel, Lesezeichen (einschließlich optionaler kurzer Notizen), Abspielgeschwindigkeiten je Buch sowie App-Einstellungen und -Präferenzen.
Vorleser benötigt Zugriff auf den Gerätespeicher und – sofern vorhanden – eine Speicherkarte, um Audiodateien auf dem Gerät zu finden und abzuspielen. Die App überträgt keine Audiodateien und greift nur lesend auf Dateien zu, die der Anwender bereits auf dem Gerät abgelegt hat.
Die in der Anwendung gespeicherten Informationen werden nicht an den Entwickler übermittelt. Eine Exportfunktion ermöglicht es, Hörpositionen und Lesezeichen zu sichern und auf einem neuen Gerät wiederherzustellen; dieser Vorgang erfolgt ausschließlich auf aktive Auswahl des Anwenders hin.
Bildgeber
Bildgeber ist ein Offline-Videoplayer. Die App speichert lokal auf dem Gerät: die Wiedergabeposition je Videodatei (doppelt abgelegt – nach Medien-ID und nach Dateipfad –, damit Positionen auch nach einer erneuten Indexierung oder einem Gerätewechsel erhalten bleiben), je Datei die Angabe, ob sie bereits angesehen wurde, optionale Titelanpassungen sowie App-Einstellungen und -Präferenzen.
Bildgeber benötigt Zugriff auf den Gerätespeicher und – sofern vorhanden – eine Speicherkarte, um Videodateien zu finden und abzuspielen. Gewährt der Anwender über die Ordnerauswahl von Android Zugriff auf bestimmte Ordner, speichert die App diese Berechtigungen dauerhaft; sie dienen ausschließlich dem lesenden Zugriff auf die ausgewählten Videodateien. Die App überträgt keine Videodateien und greift nur auf Dateien zu, die der Anwender bereits auf dem Gerät abgelegt hat.
Bildgeber kann außerdem Videodateien öffnen, die vom Anwender aktiv über die Teilen-Funktion anderer Apps weitergegeben werden (z. B. aus dem Dateimanager); dabei werden keine Daten an den Entwickler übertragen.
Die in der Anwendung gespeicherten Informationen werden nicht an den Entwickler übermittelt.
Auditor
Auditor ist ein Musikplayer. Die App fordert keine Speicherberechtigung an: Der Anwender wählt die Musikordner selbst über die Ordnerauswahl von Android aus, und die App erhält nur lesenden Zugriff auf genau diese Ordner. Die Musikdateien werden weder verändert noch übertragen.
Lokal gespeichert werden ein Verzeichnis der Musikdateien, Wiedergabelisten, die Warteschlange, die zuletzt gespielten Alben sowie Einstellungen. Gerätespezifische Klangeinstellungen legt die App unter dem Produktnamen ab, den Android für das jeweilige USB- oder Bluetooth-Gerät meldet. Titelangaben und Albumcover erscheinen auf dem Sperrbildschirm, in den Widgets und über Android Auto im Fahrzeug. Auf Wunsch des Anwenders kopiert die App technische Gerätedetails (etwa Android-Version und Telefonmodell) in die Zwischenablage; sie versendet sie nicht selbst.
Weitere Anwendungen
Weitere Anwendungen, die vom Entwickler veröffentlicht werden und oben nicht einzeln beschrieben sind, folgen denselben datenschutzfreundlichen Grundsätzen: Notwendige Informationen werden ausschließlich lokal auf dem Gerät gespeichert; die Anwendungen fordern keine Internetberechtigung an, sofern dies nicht ausdrücklich im jeweiligen Store-Eintrag und in einer aktualisierten Version dieser Datenschutzerklärung angegeben ist; und es werden keine Anwenderdaten an den Entwickler übertragen. Weicht eine Anwendung von diesen Grundsätzen wesentlich ab, stellen wir gesonderte oder ergänzende Datenschutzinformationen bereit.
5. Therapeutische und gesundheitsbezogene Nutzung
Einige unserer Anwendungen können im Zusammenhang mit psychischem Wohlbefinden, Entspannung, Schlaf, Selbstreflexion oder Psychotherapie hilfreich sein.
Beispielsweise kann eine Anwendung von einer Person eigenständig oder ergänzend zur Arbeit mit einem Psychotherapeuten verwendet werden.
Alle Informationen, die ein Anwender im Zusammenhang mit seiner Gesundheit, seinem psychischen Wohlbefinden oder seiner therapeutischen Arbeit in eine Anwendung eingibt, verbleiben lokal auf dem Gerät des Anwenders und werden von der Anwendung nicht an den Entwickler übermittelt.
Die Anwendungen sind nicht darauf ausgelegt, Patientendaten oder andere vertrauliche therapeutische Informationen an den Entwickler zu übermitteln.
Sofern für eine bestimmte Anwendung nicht ausdrücklich anders angegeben, bieten die Anwendungen keinen Kommunikationskanal zwischen einem Anwender und einem Therapeuten und übermitteln keine therapeutischen Informationen an einen Therapeuten oder andere medizinische Fachkräfte.
6. Analyse, Werbung und Tracking
Unsere Anwendungen verwenden weder auf personenbezogenen Daten beruhende Werbung noch app-übergreifendes Tracking.
Die Anwendungen enthalten keine Werbe-SDKs, Analyse-SDKs, Tracking-Technologien oder Dienste von Drittanbietern, die Informationen über Anwender oder deren Nutzung der Anwendungen sammeln.
Sollte sich dies für eine bestimmte Anwendung ändern, wird diese Datenschutzerklärung vor oder bei Einführung der entsprechenden Funktion aktualisiert.
Unabhängig von den oben beschriebenen Praktiken des Entwicklers kann die Plattform, über die diese Anwendungen vertrieben werden (Google Play bzw. das Android-Betriebssystem), grundlegende technische Diagnosedaten automatisiert erheben – etwa im Zusammenhang mit Abstürzen der App oder der Geräteleistung. Diese Erhebung liegt außerhalb der Kontrolle des Entwicklers und unterliegt der Datenschutzerklärung von Google.
7. Internetzugang und Dienste von Drittanbietern
Die Anwendungen sind so konzipiert, dass ihre Kernfunktionen auch ohne Internetverbindung funktionieren.
Die Anwendungen senden keine von Anwendern eingegebenen personenbezogenen Daten oder Inhalte an externe Server.
Sollte eine zukünftige Anwendung einen Online-Dienst, eine Cloud-Synchronisierung, eine Kontofunktion, eine Integration von Drittanbietern oder eine andere Funktion einführen, die die Übertragung personenbezogener Daten beinhaltet, werden die entsprechenden Datenschutzpraktiken in einer aktualisierten Datenschutzerklärung und, falls erforderlich, durch entsprechende In-App-Hinweise und Einwilligungsmechanismen offengelegt.
8. Datenspeicherung und -löschung
Von den Anwendungen erstellte Informationen werden lokal auf dem Gerät des Anwenders gespeichert, sofern die jeweilige Anwendungsfunktion einen dauerhaften Speicher erfordert.
Der Entwickler speichert keine Kopie dieser Informationen und kann sie daher nicht im Namen des Anwenders aus der Ferne löschen.
Anwender können lokal gespeicherte Anwendungsdaten über die in der Anwendung verfügbaren Löschfunktionen (sofern vorhanden) oder über die Anwendungseinstellungen des Android-Betriebssystems löschen. Beim Deinstallieren einer Anwendung löscht Android alle Daten, die sie in ihrem privaten Datenbereich gespeichert hat. Dateien, die der Anwender selbst außerhalb dieses Bereichs abgelegt hat – etwa Exporte, Sicherungsdateien oder Mediendateien –, bleiben erhalten.
Da der Entwickler keine Kopie dieser Informationen erhält oder speichert, gibt es keine Entwicklerdatenbank, aus der diese Informationen gelöscht werden müssten.
9. Gerätesicherungen
Android-Geräte bieten möglicherweise eine Backup- oder Migrationsfunktion auf Betriebssystemebene. Diese Funktion wird vom Android-Betriebssystem, dem Gerätehersteller und/oder den Geräteeinstellungen des Anwenders gesteuert, nicht vom Entwickler.
Der Entwickler greift nicht eigenständig auf diese Sicherungen zu, kontrolliert sie nicht und erhält sie auch nicht.
Anwender, die nicht möchten, dass Anwendungsdaten in Gerätesicherungen einbezogen werden, sollten die Sicherungseinstellungen ihres Android-Geräts und ihres Google-Kontos überprüfen.
Bei Grundton umfasst eine solche Sicherung ausschließlich die gespeicherten Klangeinstellungen. Windhauch und High/Low sind von der automatischen Geräte- und Cloud-Sicherung sowie von der Datenübertragung bei einem Gerätewechsel technisch ausgeschlossen; ihre Daten werden daher nicht in Sicherungen einbezogen. Bei Windhauch bedeutet das, dass der Übungsfortschritt auf einem neuen Gerät wieder bei null beginnt. Bei Vorleser kann eine solche Sicherung Hörpositionen, Lesezeichen und App-Einstellungen umfassen; die Audiodateien selbst sind davon nicht betroffen, da sie außerhalb des privaten App-Datenbereichs abgelegt sind. Bei Bildgeber kann eine solche Sicherung Wiedergabepositionen, die Angabe, welche Videos bereits angesehen wurden, Titelanpassungen und App-Einstellungen umfassen; die Videodateien selbst sind davon nicht betroffen, da sie außerhalb des privaten App-Datenbereichs abgelegt sind. Bei Auditor umfasst eine solche Sicherung nur die Wiedergabelisten und die Einstellungen, einschließlich der gerätespezifischen Klangeinstellungen samt Gerätenamen; die Musikdateien selbst sind davon nicht betroffen.
10. Sicherheit
Da die Anwendungen so konzipiert sind, dass sie die vom Anwender erstellten Informationen auf seinem Gerät speichern, hängt die Sicherheit dieser Informationen auch von der Sicherheit des Geräts selbst ab.
Wir empfehlen Anwendern:
- Android und die Anwendungen stets aktuell zu halten;
- eine geeignete Bildschirmsperre oder andere Sicherheitsmechanismen zu verwenden;
- ihr Gerät oder ihre Entsperrdaten nicht an Dritte weiterzugeben; und
- die verfügbaren Sicherungs- und Sicherheitsfunktionen des Geräts nach Bedarf zu nutzen.
Wir haben keinen Zugriff auf lokal gespeicherte Anwendungsinhalte und können diese daher nicht wiederherstellen, falls sie verloren gehen, gelöscht werden oder nicht mehr zugänglich sind.
Bei High/Low ist die lokale Datenbank der Einträge zusätzlich verschlüsselt (SQLCipher), und der Zugang zur App kann optional durch eine biometrische Sperre oder die Displaysperre des Geräts geschützt werden.
11. Datenschutz für Kinder
Unsere Anwendungen richten sich nicht speziell an Kinder.
Wir erfassen wissentlich keine personenbezogenen Daten von Kindern über unsere Anwendungen.
Sollte eine Anwendung später speziell für Kinder entwickelt oder vermarktet werden, werden diese Datenschutzerklärung und die Angaben gegenüber Google Play entsprechend angepasst.
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, beispielsweise bei der Veröffentlichung neuer Anwendungen oder bei Änderungen an der Art und Weise, wie eine Anwendung Informationen verarbeitet.
Die jeweils aktuelle Version ist stets auf dieser Webseite verfügbar. Das Datum am Seitenende gibt an, wann sie zuletzt aktualisiert wurde.
Sollte eine zukünftige Änderung die Art und Weise der Erfassung, Verwendung oder Weitergabe personenbezogener Daten wesentlich beeinflussen, werden wir gegebenenfalls einen zusätzlichen Hinweis innerhalb der jeweiligen Anwendung bereitstellen.
13. Rechte der Anwender
Da unsere aktuellen Anwendungen keine personenbezogenen Daten an den Entwickler übermitteln und wir weder Anwenderkonten noch eine Entwicklerdatenbank mit von Anwendern erstellten Inhalten führen, können wir die lokal gespeicherten Anwendungsdaten einzelner Anwender in der Regel weder identifizieren noch abrufen.
Soweit wir dennoch personenbezogene Daten verarbeiten, etwa wenn ein Anwender uns per E-Mail kontaktiert, hat er nach der DSGVO insbesondere das Recht auf:
- Auskunft über die ihn betreffenden Daten (Art. 15 DSGVO);
- Berichtigung (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO); und
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Außerdem kann sich jeder Anwender bei einer Datenschutz-Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Anwender, die eine Frage zum Datenschutz haben, eines dieser Rechte ausüben möchten oder der Ansicht sind, dass eine Anwendung ihre Daten in einer Weise verarbeitet hat, die nicht mit dieser Datenschutzerklärung vereinbar ist, können uns unter thomas@delafuente.at kontaktieren.
Wir prüfen jede Datenschutzanfrage und beantworten sie.
14. Anwendbares Datenschutzrecht
Wir haben unseren Sitz in Österreich und halten die geltenden Datenschutzgesetze ein, insbesondere die Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und das österreichische Datenschutzgesetz (DSG).
Wenn eine Anwendung keine personenbezogenen Daten an den Entwickler übermittelt, erhält oder verarbeitet der Entwickler auch nicht die lokal gespeicherten Inhalte dieser Anwendung.
15. Web-Anwendungen
Vier unserer Anwendungen laufen nicht als Android-App, sondern im Browser und lassen sich dort als App installieren: Sprich mit mir, die Lebenslinie, der Symptom-Kompass und der Funktions-Kompass. Für sie gelten die Abschnitte 1 (Kontakt), 13 (Rechte der Anwender) und 14 (anwendbares Datenschutzrecht) entsprechend; im Übrigen gilt Folgendes.
Keine der vier verlangt ein Konto, und keine enthält Analyse-, Werbe- oder Tracking-Dienste; Schriften und Grafiken kommen ausschließlich von dieser Website. Damit die Anwendungen auch ohne Internetverbindung funktionieren, legt der Browser eine Kopie ihrer Programmdateien auf dem Gerät ab; Eingaben sind darin nicht enthalten. Einstellungen wie die gewählte Sprache speichert der Browser lokal. Wie bei jedem Website-Aufruf verarbeitet der Hosting-Anbieter (IONOS) technisch notwendige Verbindungsdaten, etwa die IP-Adresse, in seinen Server-Protokollen; Näheres enthält die Datenschutzerklärung der Website. Bilder, Ausdrucke, Dateien und geteilte Ergebnisse entstehen nur, wenn Anwender sie selbst auslösen.
Sprich mit mir
Die Räume, die Anwender gestalten – die Beschriftungen der Dinge, die Sätze an die Angst und auf Wunsch eine Sprachaufnahme –, werden nur im Speicher des Browsers auf dem Gerät abgelegt (IndexedDB) und nicht an uns übermittelt. Für eine Sprachaufnahme fragt der Browser zuvor um Erlaubnis für das Mikrofon; die Aufnahme verlässt das Gerät nicht.
Symptom-Kompass und Funktions-Kompass
Die Antworten werden nur während der Bearbeitung im Arbeitsspeicher des Browsers gehalten, weder auf dem Gerät gespeichert noch an uns übermittelt, und sind nach dem Schließen der Seite verloren. Der Profilcode des Funktions-Kompasses enthält nur die ermittelten Werte, keinen Namen und kein Datum.
Lebenslinie
Alles, was Anwender zeichnen und eintragen, wird nur im Speicher des Browsers auf ihrem Gerät abgelegt (IndexedDB) und nicht an uns übermittelt.
Live-Sitzung: Nur wenn Anwender ausdrücklich eine Live-Sitzung starten oder einem Sitzungslink folgen, werden Änderungen an der Lebenslinie zwischen den beiden beteiligten Geräten über unseren Webserver (delafuente.at, gehostet bei IONOS) weitergeleitet. Sie werden vorher auf dem Gerät mit einem Schlüssel verschlüsselt (AES-GCM, 256 Bit), der nur im Sitzungslink selbst steht und nie an den Server übertragen wird. Der Server speichert die verschlüsselten Nachrichten nur zur Weiterleitung und löscht sie spätestens zwei Stunden nach der letzten Nachricht; er kann sie nicht lesen. Beschriftungen, die als „Nur das Zeichen zeigen“ markiert sind, werden nie übertragen.
Stand:
App Privacy Policy
How we handle information in connection with our Android and web applications.
This Privacy Policy explains how Dr. Thomas de la Fuente ("we," "us," or "the developer") handles information in connection with our Android applications, including Grundton, Windhauch, High/Low, Vorleser, Bildgeber, Auditor, and Sicasumbre. Our applications are designed with privacy in mind. The apps operate locally on the user's device and do not require an account or an internet connection for their core functionality.
Sections 1 to 14 apply to our Android applications; section 15 applies to our web applications. For information about how personal data is processed on this website itself, please see our website's privacy policy (German only).
1. Developer and contact information
Developer: MMag. Dr. Thomas de la Fuente, BA
Address: Theresia-Brandl-Weg 19/26, 4030 Linz, Austria
Country: Austria
Privacy contact: thomas@delafuente.at
Website: delafuente.at
Users with questions about privacy or the handling of information by our applications can contact us at the email address above.
2. Applications covered by this Privacy Policy
This Privacy Policy currently applies to:
- Grundton—an application providing sounds, music, and other features intended to support relaxation and sleep.
- Windhauch—a guided breathing exercise application designed to help with settling down, falling asleep, focusing, and regulating mood.
- High/Low—an application for recording and reflecting on memorable moments and experiences in one's life, including personal "highs" and "lows."
- Vorleser—an audiobook and long-form audio player that organizes the library by author and title and saves playback positions and bookmarks locally on the device.
- Bildgeber—an offline video player that finds video files on the device, saves playback positions locally, and operates without an internet connection.
- Auditor (shown as "Sonidor" on devices set to Spanish)—a music player for FLAC and MP3 files with support for Android Auto and USB DACs.
- Sicasumbre—an application for recording and managing biographical content.
This Privacy Policy also applies to additional Android applications we develop and publish in the future, under the same privacy-by-design principles: local data storage, no internet permission, no transmission of user data to the developer. Where an application departs materially from these principles, we will provide separate or additional privacy information for that application.
3. No collection or transmission of personal data
Our applications are designed to operate locally on the user's device.
We do not collect personal data through our applications and do not transmit personal data entered or generated within the applications to our servers.
This is technically enforced: none of our applications—including Grundton, Windhauch, High/Low, Vorleser, Bildgeber, and Auditor—requests the Android INTERNET permission. The operating system therefore denies all of them direct network access. Information reaches another app only when the user initiates this, for example through Android's share function or a link opened in the browser, or when a feature explicitly relies on a system service, such as text-to-speech or Android Auto; such cases are described for the respective application below.
In particular:
- We do not require the user to create an account.
- We do not require the user to provide a name, email address, telephone number, or other identifying information to use the apps.
- We do not operate our own servers for storing information created within the apps.
- We do not sell or rent personal information.
- We do not share personal information with advertisers or data brokers.
- We do not use the apps to create advertising profiles or track users across other applications or websites.
The developer does not have access to information stored locally by the applications on the user's device.
4. Information entered or created in the applications
Some applications allow the user to create or store information locally on the device.
Grundton
Grundton may store application settings and preferences on the device so that the application can remember the user's choices.
The app does not transmit these settings, or any other information about how it is used, to the developer.
While a sound is playing, Grundton shows an ongoing notification with playback controls, which Android requires for background audio playback. This notification does not contain any personal information.
Windhauch
Windhauch guides the user through breathing exercises. The app stores locally on the device: app settings, the chosen language, and the user's practice progress, that is, for each exercise, how often and when it was last practiced, along with the most recently chosen duration and guidance level. The user can reset this progress in the app at any time; uninstalling the app deletes everything.
When the voice is turned on, the device's text-to-speech engine reads the guidance aloud. Only the fixed instruction texts built into the app are passed to it, never information about the user or how the app is used.
The app does not transmit this information, or any other data about how it is used, to the developer.
High/Low
High/Low lets users record personal experiences and reflections, which may include sensitive information about health, psychological well-being, or relationships. Entries are stored only on the device, in an encrypted database (SQLCipher), and are not transmitted to the developer or to third parties; the developer cannot view them.
Optional voice dictation uses only Android's on-device speech recognition, never an online service; the audio is not stored, only the recognized text. The optional biometric or screen lock gives the app only a "succeeded" or "failed" result, and the optional daily reminder contains no content from entries and does not appear on the lock screen.
Entries leave the device only when the user exports them (for example, as a PDF or backup file) or shares them through Android's share function, by email, or via WhatsApp, for instance with their therapist. Direct calls to Austrian crisis services or to a number the user has entered simply open the device's phone app.
Vorleser
Vorleser is an audiobook and long-form audio player. The app stores locally on the device: playback positions per chapter, bookmarks (including optional short notes), per-book playback speeds, and app settings and preferences.
Vorleser requires access to the device's internal storage and, where present, a memory card in order to locate and play audio files. The app does not transmit audio files and accesses only the files the user has already placed on the device.
Information stored within the application is not transmitted to the developer. An export feature allows playback positions and bookmarks to be backed up and restored on a new device; this is triggered only by the user's active choice.
Bildgeber
Bildgeber is an offline video player. The app stores locally on the device: a playback position per video file (stored under two keys—by media ID and by file path—so that positions survive a re-index or a device transfer), a watched status per file, optional title overrides, and app settings and preferences.
Bildgeber requires access to the device's storage and, where present, a memory card in order to locate and play video files. Where the user grants folder access through Android's folder picker, the app stores those permissions persistently; they are used only for read access to the video files in the folders the user has selected. The app does not transmit video files and accesses only files the user has already placed on the device.
Bildgeber can also open video files shared to it by the user from other apps (for example, from a file manager); no data is transmitted to the developer when this happens.
Information stored within the application is not transmitted to the developer.
Auditor
Auditor is a music player. The app requests no storage permission: the user chooses the music folders through Android's folder picker, which gives the app read-only access to exactly those folders. The music files are neither modified nor transmitted.
Stored locally are an index of the music files, playlists, the queue, the most recently played albums, and settings. The app keeps device-specific sound settings under the product name that Android reports for the respective USB or Bluetooth device. Track information and album covers appear on the lock screen, in the widgets, and in the vehicle through Android Auto. At the user's request, the app copies technical device details (such as the Android version and phone model) to the clipboard; it does not send them itself.
Additional applications
Additional applications published by the developer that are not individually described above follow the same privacy-by-design principles: any information required by the application is stored only locally on the device; the applications do not request the internet permission unless explicitly stated in the relevant store listing and in an updated version of this Privacy Policy; and no user data is transmitted to the developer. Where an application departs materially from these principles, we will provide separate or additional privacy information for that application.
5. Therapeutic and health-related use
Some of our applications may be useful in connection with psychological well-being, relaxation, sleep, self-reflection, or psychotherapy.
For example, an application may be used by an individual independently or as an adjunct to work with a psychotherapist.
Any information that a user enters into an application in connection with their health, psychological well-being, or therapeutic work remains locally on the user's device and is not transmitted to the developer by the application.
The applications are not designed to transmit patient records or other confidential therapeutic information to the developer.
Unless explicitly stated otherwise for a particular application, the applications do not provide a communication channel between a user and a therapist and do not transmit therapeutic information to a therapist or other healthcare professional.
6. Analytics, advertising, and tracking
Our applications do not use personal-data-based advertising or cross-app tracking.
The applications do not contain advertising SDKs, analytics SDKs, tracking technologies, or third-party services that collect information about users or their use of the applications.
If this changes for a particular application, this Privacy Policy will be updated before or when the relevant functionality is introduced.
Independent of the developer's practices described above, the platform through which these applications are distributed (Google Play and the Android operating system) may automatically collect basic technical diagnostic data—for example, related to app crashes or device performance. This collection is outside the developer's control and is governed by Google's own Privacy Policy.
7. Internet access and third-party services
The applications are designed to provide their core functionality without requiring an internet connection.
The applications do not send the personal information or content entered by users to external servers.
If a future application introduces an online service, cloud synchronization, account functionality, third-party integration, or another feature involving the transmission of personal data, the relevant privacy practices will be disclosed in an updated Privacy Policy and, where required, through appropriate in-app notices and consent mechanisms.
8. Data storage and deletion
Information created by the applications is stored locally on the user's device where the relevant application functionality requires persistent storage.
The developer does not maintain a copy of this information and therefore cannot delete it remotely on a user's behalf.
Users can delete locally stored application data through the application's available deletion functions, where provided, or through the Android operating system's application settings. When an application is uninstalled, Android deletes all data the application has stored in its private storage. Files the user has saved outside that storage, such as exports, backup files, or media files, remain in place.
Because the developer does not receive or maintain a copy of this information, there is no developer-side database from which such information needs to be deleted.
9. Device backups
Android devices may provide operating-system-level backup or migration functionality. Such functionality is controlled by the Android operating system, the device manufacturer, and/or the user's device settings rather than by the developer.
The developer does not independently access, control, or receive such backups.
Users who do not want application data to be included in device backups should review the backup settings provided by their Android device and Google account.
For Grundton, such a backup covers only the stored sound settings. Windhauch and High/Low are technically excluded from automatic device and cloud backup, as well as from device-transfer functionality; their data is therefore not included in backups at all. For Windhauch, this means that practice progress starts from zero on a new device. For Vorleser, such a backup may cover playback positions, bookmarks, and app settings; the audio files themselves are not affected, as they reside outside the app's private data storage. For Bildgeber, such a backup may cover playback positions, watched status, title overrides, and app settings; the video files themselves are not affected, as they reside outside the app's private data storage. For Auditor, such a backup covers only the playlists and the settings, including the device-specific sound settings with their device names; the music files themselves are not affected.
10. Security
Because the applications are designed to keep user-generated information on the user's device, the security of such information also depends on the security of the device itself.
We recommend that users:
- keep Android and the applications up to date;
- use an appropriate screen lock or other device security mechanism;
- do not share their device or unlock credentials with others; and
- use the device's available backup and security features according to their own needs.
We do not have access to locally stored application content and therefore cannot recover such content if it is lost, deleted, or becomes inaccessible.
For High/Low, the local database of the user's entries is additionally encrypted (SQLCipher), and access to the app can optionally be protected with a biometric lock or the device's screen lock.
11. Children's privacy
Our applications are not specifically directed at children.
We do not knowingly collect personal information from children through our applications.
If an application is subsequently designed or marketed specifically for children, this Privacy Policy and the information provided to Google Play will be updated accordingly.
12. Changes to this Privacy Policy
We may update this Privacy Policy from time to time, for example when we release new applications or introduce changes to the way an application handles information.
The current version will always be made available at this webpage. The date at the bottom of the page indicates when it was last updated.
If a future change materially affects the way personal information is collected, used, or shared, we will provide appropriate additional notice within the relevant application where required.
13. Users' privacy rights
Because our current applications do not transmit personal information to the developer and we do not maintain user accounts or a developer-side database containing user-generated application content, we generally cannot identify or retrieve individual users' locally stored application data.
Where we do process personal data, for example when a user contacts us by email, the user has, in particular, the following rights under the GDPR:
- access to the data concerning them (Art. 15 GDPR);
- rectification (Art. 16 GDPR);
- erasure (Art. 17 GDPR);
- restriction of processing (Art. 18 GDPR);
- data portability (Art. 20 GDPR); and
- objection to processing (Art. 21 GDPR).
Every user also has the right to lodge a complaint with a data-protection supervisory authority. In Austria, this is the Austrian Data Protection Authority (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.
Users who have a privacy-related question, wish to exercise any of these rights, or believe that an application may have handled their information in a way that is inconsistent with this Privacy Policy can contact us at thomas@delafuente.at.
We will review and respond to every privacy inquiry.
14. Governing privacy law
We are based in Austria and comply with applicable data-protection law, in particular the General Data Protection Regulation (EU) 2016/679 (GDPR) and the Austrian Data Protection Act (Datenschutzgesetz, DSG).
Where an application does not transmit personal data to the developer, the developer does not receive or process the locally stored content of that application.
15. Web applications
Four of our applications do not run as Android apps but in the browser, where they can be installed as apps: Talk to me, Lifeline, the Symptom Compass, and the Functioning Compass. Sections 1 (contact), 13 (users' privacy rights), and 14 (governing privacy law) apply to them accordingly; otherwise the following applies.
None of the four requires an account, and none contains analytics, advertising, or tracking services; fonts and graphics come only from this website. So that the applications also work without an internet connection, the browser keeps a copy of their program files on the device; it contains no user input. Settings such as the chosen language are stored locally by the browser. As with any visit to a website, the hosting provider (IONOS) processes technically necessary connection data, such as the IP address, in its server logs; see the website's privacy policy (German only) for details. Images, printouts, files, and shared results are created only when users initiate them.
Talk to me
The rooms users create—the labels of the things, the sentences addressed to the anxiety, and, if they wish, a voice recording—are stored only in the browser's storage on the device (IndexedDB) and are not transmitted to us. Before a voice recording, the browser asks for permission to use the microphone; the recording does not leave the device.
Symptom Compass and Functioning Compass
Answers are held only in the browser's working memory while the questionnaire is being completed; they are neither stored on the device nor transmitted to us, and they are gone once the page is closed. The profile code of the Functioning Compass contains only the resulting values, with no name and no date.
Lifeline
Everything users draw and enter is stored only in the browser's storage on their device (IndexedDB) and is not transmitted to us.
Live session: Only when users explicitly start a live session or follow a session link are changes to the lifeline passed between the two participating devices through our web server (delafuente.at, hosted by IONOS). They are first encrypted on the device with a key (AES-GCM, 256-bit) that exists only in the session link itself and is never sent to the server. The server stores the encrypted messages only to pass them on and deletes them no later than two hours after the last message; it cannot read them. Labels set to “Show the symbol only” are never transmitted.
Last updated: