Datenschutz.

Stand: 5. November 2026

Hier steht, was lowflow mit Deinen Daten macht, und zwar so, dass man es versteht. Wenn trotzdem etwas unklar ist, schreib uns an support@atemflow.de. Wir antworten persönlich.

Wer verantwortlich ist

AtemFlow GbR
Borngasse 10, 09599 Freiberg, Deutschland
E-Mail: support@atemflow.de

Diese Erklärung gilt für die App lowflow und für diese Website, lowflow.app. Für AtemFlow Studio, atemflow.de und den Shop gilt unsere allgemeine Datenschutzerklärung.

Wenn Du lowflow.app besuchst

Diese Website setzt keine Cookies, nutzt keine Statistik- oder Werbedienste und lädt nichts von anderen Anbietern nach, auch keine Schriften. Deshalb fragen wir Dich nicht nach einer Einwilligung.

Was trotzdem anfällt: Wie bei jeder Website schreibt der Server bei jedem Aufruf ein Protokoll: Deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der Du kommst, sowie Browser und Betriebssystem. Das brauchen wir, damit die Seite sicher läuft und wir Angriffe erkennen.
Deine Sprache: Damit Du die Seite gleich in Deiner Sprache siehst, liest der Server die Spracheinstellung Deines Browsers. Gespeichert wird sie nicht.
Womit: Webhosting bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, mit Vertrag nach Art. 28 DSGVO. Die Server stehen in Deutschland.
Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, gut lesbaren Website (Art. 6 Abs. 1 lit. f DSGVO).
Wie lange: Die Protokolle werden nach spätestens sieben Tagen gelöscht, außer wir brauchen einzelne Einträge, um einen Angriff aufzuklären.

Wenn Du lowflow ohne Konto nutzt

Du kannst lowflow ganz ohne Konto nutzen. Dann speichert die App alles nur auf Deinem Gerät:

• Deine Kontrollpausen und wie es Dir an dem Tag ging
• Deine Übungen, Dein Weg, Deine Form und Deine Ziele
• Angaben zu Deiner Gesundheit, wenn Du sie machst (damit der Plan sanfter wird)
• Deine Einstellungen und den Beginn Deiner Probezeit

Manche dieser Angaben sind Gesundheitsdaten. Sie verlassen Dein Gerät nur, wenn Du sie in Deinem Konto sicherst (siehe unten), und auch dann nur verschlüsselt. Ohne Sicherung sind sie weg, wenn Du die App löschst. Nur der Beginn der Probezeit bleibt im geschützten Speicher Deines Geräts (Schlüsselbund bei Apple, Keystore bei Android), damit es die Probezeit nur einmal gibt.

Wenn Du ein Konto anlegst

Ein Konto brauchst Du nur, wenn Du Dein Abo auf mehreren Geräten nutzen willst, eine AtemFlow-Studio-Mitgliedschaft hast oder mit anderen in einer Seilschaft gehst. Es ist dasselbe Konto wie bei AtemFlow Studio.

Was: Deine E-Mail-Adresse, eine Nutzer-ID, der Anmeldeweg (E-Mail, Apple oder Google) und, wenn Du ihn angibst, Dein Name. Dein Passwort sehen wir nie, gespeichert wird nur ein gesicherter Prüfwert.
Warum: Damit Du Dich anmelden kannst und Dein Abo oder Deine Studio-Mitgliedschaft erkannt wird. Dafür liest lowflow nach der Anmeldung Deinen Mitgliedsstatus aus Deinem AtemFlow-Konto. lowflow schreibt dort nichts hinein.
Womit: Firebase Authentication und Firebase-Datenbank von Google Ireland Limited, Server in Frankfurt.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wie lange: Solange Du das Konto hast. Löschst Du es, ist die Anmeldung sofort weg, Sicherungskopien laufen nach spätestens 30 Tagen aus.

Anmeldung mit Apple oder Google

Meldest Du Dich mit Apple oder Google an, bekommen wir nur, was für das Konto nötig ist: eine ID und, je nach Deiner Wahl, Deine E-Mail-Adresse. Apple und Google sind für ihren Teil selbst verantwortlich und haben eigene Datenschutzhinweise.

In Deinem Konto sichern

Mit Konto kannst Du Deine Daten sichern, damit sie auf einem neuen Handy wieder da sind. Das ist freiwillig. Die App fragt Dich einmal, und Du entscheidest selbst.

Was: alles, was lowflow auf Deinem Gerät speichert (siehe oben), auch Deine Gesundheitsangaben. Nicht dabei sind der Beginn der Probezeit und Dein Zugang.
Wie: Deine Daten werden auf Deinem Handy mit einem eigenen Schlüssel verschlüsselt (AES-256), bevor sie es verlassen. Gespeichert wird nur dieses verschlüsselte Paket.

• „Üblich“: Den Schlüssel bewahren wir getrennt von Deinen Daten auf, selbst noch einmal verschlüsselt mit einem Schlüssel in Google Cloud KMS. Auspacken kann ihn nur unser Server und nur für Dich, wenn Du angemeldet bist. So sind Deine Daten auf einem neuen Handy nach der Anmeldung wieder da.
• „Mit eigenem Code“: Den Schlüssel schützt nur Dein Code. Wir kennen ihn nicht und können Deine Daten nicht öffnen. Ohne den Code und ohne Dein altes Handy kann sie niemand wiederherstellen, auch wir nicht.

Womit: Firebase-Datenbank, Cloud Functions und Cloud KMS von Google Ireland Limited, Server in Frankfurt.
Rechtsgrundlage: Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen: in der App unter Profil, „Dein Konto“, „Deine Daten“, „Sicherung löschen“. Dann löschen wir die Sicherung und ihren Schlüssel. Auf Deinem Handy bleibt alles, wie es ist.
Wie lange: Bis Du die Sicherung oder Dein Konto löschst.
Was wir trotzdem sehen: wann gesichert wurde und wie groß das Paket ist. Den Inhalt sehen wir nicht.

Seilschaft

In einer Seilschaft gehst Du mit bis zu drei anderen gemeinsam auf einen Berg: Jeder Tag, an dem jemand misst, bringt Euch eine Seillänge höher. Das ist freiwillig. Du kommst nur hinein, wenn Du selbst gründest oder eine Einladung annimmst, und Du sagst vorher ausdrücklich Ja.

Was die anderen in Deiner Seilschaft sehen: den Vornamen, den Du dafür angibst, ob Du heute gemessen hast, Deine Grüße, Deine Rucksackfarbe und Figur sowie wie viele Tage Du seit dem Anseilen gemessen hast (in der App zählt davon nur die gemeinsame Summe). Wenn Du „Biwak zeigen“ einschaltest, zusätzlich ein Zelt an Deiner Figur an Tagen, an denen Du krank bist oder Dich schonst, ohne Grund.
Was nie geteilt wird: Deine Kontrollpausen und alle anderen Messwerte, die Uhrzeit Deiner Messung, Deine Notizen und Stichworte, Deine Übungen und Dein Plan.
Wie: Alles, was Ihr teilt, wird auf Euren Handys verschlüsselt (AES-256), bevor es sie verlässt. Den gemeinsamen Schlüssel der Seilschaft bewahren wir verschlüsselt mit einem Schlüssel in Google Cloud KMS auf. Unser Server gibt ihn nur an angemeldete Mitglieder der Seilschaft heraus. Kurz öffnet unser Server die Daten nur in zwei Fällen: Wenn jemand eine Einladung ansieht, liest er den Namen der Seilschaft und den Vornamen der Person, die einlädt. Und wenn jemand geht, liest er die Zahl der Messtage dieser Person und schreibt sie der Seilschaft gut, ohne Namen.
Was wir trotzdem sehen: wer in welcher Seilschaft ist und seit wann, wann jemand eingewilligt hat, den Einladungscode und wer ihn erstellt hat, und wann jemand seinen Stand oder einen Gruß gespeichert hat. Weil die App den Stand nach dem Messen speichert, sehen wir damit ungefähr, wann Du gemessen hast. Den Wert sehen wir nicht.
Womit: Firebase-Datenbank, Cloud Functions und Cloud KMS von Google Ireland Limited, Server in Frankfurt.
Rechtsgrundlage: Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), denn schon „hat heute in einer Atem-App gemessen“ ist eine Angabe zu Deiner Gesundheit. Du kannst sie jederzeit widerrufen: in der Seilschaft unter „Rucksack“, „Aus der Seilschaft gehen“. Das wirkt für die Zukunft.
Wie lange: Solange Du in der Seilschaft bist. Gehst Du oder löschst Du Dein Konto, löschen wir sofort Deinen Stand, Deine Grüße und Deine Mitgliedschaft samt Einwilligung. Was die anderen bis dahin gesehen haben, haben sie gesehen. Übrig bleibt nur die Zahl Deiner Messtage in der gemeinsamen Summe, ohne Bezug zu Dir. Grüße löschen wir nach 3 Tagen, Einladungscodes gelten 7 Tage. Ist die letzte Person gegangen, löschen wir die ganze Seilschaft und ihren Schlüssel. Sicherungskopien der Datenbank laufen nach spätestens 30 Tagen aus.
Schutz: Es gibt kein Verzeichnis und keine Suche nach Personen, nur Einladungen per Code. Eine Person, die neu dazugekommen ist, können die anderen in den ersten 48 Stunden mit „Kenne ich nicht“ wieder entfernen. Damit sie nicht gleich wieder hineinkommt, merken wir uns dann ihre Nutzer-ID bei dieser Seilschaft, bis die Seilschaft oder das Konto der Person gelöscht ist. Mitteilungen aufs Handy verschickt die Seilschaft nicht. Seilschafts-Ereignisse gehen an keine Analyse und keine Werbung.

Abo und Probezeit

Die 7 Tage Probezeit laufen ohne Server, die App merkt sich nur den Beginn auf Deinem Gerät.

Ein Abo kaufst Du über den App Store oder Google Play. Apple oder Google wickeln die Zahlung ab, Kartennummer oder Kontodaten sehen wir nicht. Damit lowflow weiß, ob Dein Abo läuft, nutzen wir RevenueCat (RevenueCat, Inc., USA). Dabei werden eine zufällige App-Nutzer-ID (mit Konto: Deine Nutzer-ID), das gekaufte Produkt, der Kaufbeleg des Stores, das Land und der Gerätetyp verarbeitet.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wie lange: Solange das Abo besteht, danach so lange, wie Steuer- und Handelsrecht es verlangen.

Absturzberichte

Stürzt die App ab, schickt sie einen technischen Bericht an Firebase Crashlytics (Google Ireland Limited): Gerätetyp, Systemversion, App-Version und an welcher Stelle der Fehler war. Messwerte und andere persönliche Inhalte stehen nicht darin. Eine Nutzungsanalyse gibt es in lowflow nicht.

Rechtsgrundlage: Unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, schreib uns einfach.
Wie lange: Ungefähr 90 Tage.

Videos

Manche Übungen zeigen ein Video von Maria. Das kommt von unserem Videodienst Gumlet. Erst wenn Du ein Video startest, baut die App eine Verbindung zu Gumlet auf, den Abspieler lädt sie dabei über den Dienst jsDelivr. In beiden Fällen wird technisch Deine IP-Adresse übertragen.

Rechtsgrundlage: Unser berechtigtes Interesse, Dir die Übungen auch als Video zeigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Apple Health und Health Connect

Warum: Nachts atmest Du ganz von allein, ohne nachzudenken. Darum zeigt die Nacht gut, wie Dein Atem im Alltag wirklich ist. Wenn Du übst, sollst Du sehen können, ob Deine Nächte mit der Zeit ruhiger werden, und nicht nur Deine Kontrollpause am Morgen.

Nur wenn Du unter „Nacht und Ruhe“ die Verbindung einschaltest, liest lowflow aus Apple Health (iPhone) bzw. Health Connect (Android) zwei Werte: Deine Atemzüge pro Minute im Schlaf und Deine Herzratenvariabilität (HRV). lowflow zeigt sie Dir neben Deiner Kontrollpause an. Die Werte werden auf Deinem Gerät verarbeitet, nicht gespeichert und nicht an uns übertragen. lowflow schreibt nichts in Apple Health oder Health Connect.

Daten aus Apple Health und Health Connect nutzen wir nur für diese Anzeige, nie für Werbung, und wir geben sie nicht weiter. Die Nutzung von Daten aus Health Connect hält sich an die Health-Connect-Berechtigungsrichtlinie, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Du kannst die Verbindung in lowflow trennen und die Erlaubnis jederzeit in Apple Health bzw. Health Connect zurücknehmen.

Rechtsgrundlage: Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Du über die Berechtigung Deines Geräts gibst und jederzeit widerrufen kannst.

Die Uhr (Apple Watch, Wear OS)

Warum: Viele üben am liebsten mit geschlossenen Augen oder unterwegs. Mit der Uhr musst Du dafür nicht aufs Handy schauen, sie führt Dich mit kleinen Zeichen am Handgelenk. Und Du kannst Deine Kontrollpause messen, auch wenn das Handy gerade woanders liegt.

lowflow auf der Uhr tauscht Daten nur mit Deinem Handy aus, direkt über die Verbindung zwischen Uhr und Handy und nicht über uns. Deine Messungen, Übungsergebnisse und Schritte gehen von der Uhr zum Handy, Dein Stand und Dein Tagesplan vom Handy zur Uhr.

Puls: Viele merken beim Pausentraining, wie sie ruhiger werden. Am Puls kannst Du das auch sehen. Nur wenn Du es erlaubst, misst die Uhr während des Pausentrainings Deinen Puls. Dafür startet sie eine Achtsamkeits-Einheit, die nicht in Apple Health oder Health Connect gespeichert wird. Gespeichert werden nur zwei Zahlen, der Puls zu Beginn und am Ende, und zwar auf Deinem Handy wie Deine anderen Werte.

Schritte: Beim Schritte-Halten auf der Uhr zählt der Schrittzähler der Uhr mit. Die Zahl geht nur an Dein Handy.

Rechtsgrundlage: Deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) über die Berechtigungen der Uhr.

Was nur auf Deinem Gerät passiert

• Erinnerungen: Die tägliche Erinnerung plant Dein Gerät selbst. Es läuft nichts über uns.
• Bewegungssensor: Nur wenn Du es einschaltest, schätzt lowflow beim Schritte-Halten Deine Schritte. Die Zahl bleibt auf dem Gerät.
• Sprachausgabe und Vibration: nutzen die Funktionen Deines Geräts.
• Teilen: Nur wenn Du selbst etwas teilst, geht es an die App, die Du dafür auswählst.

• Kamera: nur, wenn Du auf einem neuen Handy den QR-Code von Deinem Notfallblatt oder den QR-Code einer Einladung in eine Seilschaft scannst. Das Bild wird nicht gespeichert und nicht verschickt.
• Mikrofon: Beim Sprechen holen viele Menschen öfter Luft, als sie bräuchten. Die Vorlesen-Probe zeigt Dir, wie weit Du mit einem Atemzug kommst und ob das mit dem Üben mehr wird. Dafür braucht lowflow das Mikrofon, nur bei dieser Probe und nur, solange Du vorliest. lowflow rechnet den Ton sofort auf Deinem Gerät in Lautstärkewerte um, um Deine Atempausen zu erkennen. Es wird nichts aufgenommen, gespeichert oder verschickt. Gespeichert wird nur das Ergebnis, zum Beispiel „16 Silben pro Atemzug“.

Standort und Kontakte nutzt lowflow nicht.

Wer Deine Daten bekommt

Wir geben Deine Daten nicht an Werbefirmen oder Datenhändler weiter. Diese Dienstleister arbeiten für uns, nur nach unseren Anweisungen und mit Verträgen nach Art. 28 DSGVO:

Apple und Google verarbeiten Käufe und die Anmeldung mit Apple oder Google in eigener Verantwortung.

Daten in den USA

Einige Dienstleister sind US-Unternehmen. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission. Ganz ausschließen können wir nicht, dass US-Behörden bei diesen Unternehmen Daten anfordern. Deine Messwerte bleiben auf Deinem Gerät oder liegen, wenn Du sie sicherst, nur verschlüsselt bei Google. In die Seilschaft gehen sie nie.

Deine Rechte

• Auskunft: Du darfst fragen, welche Daten wir über Dich haben (Art. 15).
• Berichtigung: Ist etwas falsch, korrigieren wir es (Art. 16).
• Löschung: Du kannst Dein Konto jederzeit löschen (Art. 17), siehe Konto löschen.
• Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse, etwa Absturzberichte (Art. 21).

Am einfachsten per E-Mail an support@atemflow.de.

Wenn Du findest, dass wir Deine Daten nicht richtig behandeln, kannst Du Dich bei der Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, post@sdtb.sachsen.de.

Noch ein paar wichtige Dinge

Ab 16 Jahren

lowflow richtet sich an Menschen ab 16 Jahren. Wenn Du jünger bist, brauchst Du die Zustimmung Deiner Eltern.

Kein Medizinprodukt

lowflow ist eine Übungs-App und ersetzt keine Untersuchung und keine Behandlung. Wenn Du Beschwerden hast, sprich bitte mit Deiner Ärztin oder Deinem Arzt.

Änderungen

Ändert sich etwas an lowflow oder an unseren Dienstleistern, passen wir diese Erklärung an. Den aktuellen Stand findest Du immer hier.