Datenschutzerklärung TEMPO

 

DATENSCHUTZERKLÄRUNG VON TEMPO

Letzte Aktualisierung: Oktober 2026

1. Verantwortlicher für die Verarbeitung

Verantwortlicher für die über die Anwendung TEMPO erhobenen personenbezogenen Daten ist:
Juan Manuel Calderón Olivencia
Anschrift: Calle Diego de Alcántara, 2, Bloque 3, 41500 Alcalá de Guadaíra, Sevilla, Spanien
Kontakt-E-Mail: hola@kumera.es
Im Folgenden „KUMERA» oder „TEMPO».

2. Was TEMPO ist

TEMPO ist eine Anwendung, die Menschen dabei helfen soll, Momente, Emotionen, Reflexionen und persönliche Erfahrungen festzuhalten. Dafür stehen Werkzeuge wie Tagebuch, Klima, Zeitkapseln, Pause und weitere Funktionen zur Verfügung, die auf persönliches Wohlbefinden und bewusste Reflexion ausgerichtet sind, einschließlich der optionalen Verknüpfung dieser Einträge mit Schlaf- und Aktivitätsdaten.
TEMPO wurde nach den Grundsätzen des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Artikel 25 der Datenschutz-Grundverordnung (DSGVO) entwickelt, mit dem Ziel, die Menge der verarbeiteten personenbezogenen Daten zu minimieren und die Kontrolle der Nutzer über ihre Informationen zu maximieren.

3. Welche Daten wir verarbeiten

TEMPO ist so konzipiert, dass der Großteil der Informationen ausschließlich auf dem Gerät des Nutzers verbleibt.
Je nach genutzten Funktionen können wir folgende Datenkategorien verarbeiten:

Kontodaten

  • E-Mail-Adresse.
  • Technische Kennungen im Zusammenhang mit der Authentifizierung.

Inhaltsdaten

Nur wenn der Nutzer das verschlüsselte Backup freiwillig aktiviert:

  • Tagebucheinträge.
  • Klima-Einträge oder emotionaler Zustand.
  • Zeitkapseln.
  • Angehängte Fotos.
  • Sprachnotizen.
  • In Pause-Sitzungen erzeugte Informationen.
  • Experimente, Entdeckungen und Fortschritt in den Pause-Programmen.

An eine andere Person gesendete Zeitkapseln

Wenn du eine Zeitkapsel an eine andere Person sendest, verarbeiten wir auch deren E-Mail-Adresse (um sie zu benachrichtigen, dass sie die Kapsel erhalten hat) und den Inhalt der Kapsel. Siehe Abschnitt 7bis für Einzelheiten dazu, wie dieser Inhalt geschützt wird.

Gesundheitsdaten (optional)

Nur wenn der Nutzer die Gesundheitsfunktion in den Einstellungen freiwillig aktiviert:

  • Schlafminuten.
  • Tägliche Schrittzahl.
  • Durchschnittliche tägliche Herzfrequenz.
  • Tägliche Bewegungsminuten.

Diese Daten stammen von Apple Health (HealthKit) oder Health Connect, je nach Betriebssystem des Geräts, und werden ausschließlich gelesen, um sie mit deinen eigenen Klima-Einträgen zu verknüpfen und dir mögliche Zusammenhänge zwischen deiner Erholung, deiner Aktivität und deiner Stimmung zu zeigen. Diese Verknüpfung wird vollständig auf deinem Gerät berechnet: Die konkreten Werte zu Schlaf, Schritten, Herzfrequenz und Bewegung werden nicht an die Server von TEMPO übertragen und nicht in das verschlüsselte Backup aufgenommen. Mehr dazu in Abschnitt 9.

Standortdaten (optional)

Nur wenn der Nutzer die entsprechende Funktion in den Einstellungen freiwillig aktiviert, nutzt TEMPO deinen ungefähren Standort, um bei jedem Klima-Eintrag das Wetter und die Feiertage deiner Region abzufragen. Dieser Standort wird bei externen Anbietern abgefragt (siehe Abschnitt 10) und wird niemals zusammen mit deinen persönlichen Inhalten gesendet oder in das verschlüsselte Backup aufgenommen. Bevor sie gespeichert oder gesendet werden, werden die Koordinaten auf zwei Dezimalstellen gerundet (eine Genauigkeit von etwa 1 km).

Technische Daten

  • Fehler- und Störungsprotokolle.
  • Informationen, die zur Gewährleistung der Sicherheit und Funktionsfähigkeit der Anwendung erforderlich sind.
  • Informationen im Zusammenhang mit Authentifizierung und Sitzungsverwaltung.
  • Nutzungsereignisse der Anwendung (Produktanalyse), nur wenn du ausdrücklich zustimmst (standardmäßig deaktiviert): welche Funktionen wie oft genutzt werden, damit wir TEMPO verbessern können. Dies umfasst niemals den Inhalt, den du schreibst (weder den Tagebuchtext noch Fotos, Sprachnotizen oder die gewählte Stimmung).
  • Wenn du Mitteilungen erlaubst, eine Push-Kennung deines Geräts, verknüpft mit deinem Konto, damit wir dich benachrichtigen können, wenn dir jemand eine Zeitkapsel schickt.

TEMPO fordert und verarbeitet keine personenbezogenen Daten, die über das für die Erbringung des Dienstes unbedingt notwendige Maß hinausgehen.

4. Besonders sensible Daten

Bestimmte Inhalte, die der Nutzer freiwillig in TEMPO eingibt, können Informationen über seine körperliche oder psychische Gesundheit, seinen emotionalen Zustand, persönliche Gewohnheiten oder intime Umstände offenbaren.
Insbesondere liest TEMPO, wenn der Nutzer die in Abschnitt 3 beschriebene Gesundheitsfunktion aktiviert, Schlafminuten, Schritte, Herzfrequenz und Bewegungsminuten, die besondere Kategorien personenbezogener Daten (Gesundheitsdaten) im Sinne von Artikel 9 DSGVO darstellen. Aus diesem Grund gilt für diese Funktion:

  • Sie wird niemals standardmäßig aktiviert: Sie erfordert eine ausdrückliche Handlung des Nutzers in den Einstellungen.
  • Sie fordert erst dann eine Berechtigung vom Betriebssystem an, wenn der Nutzer sie aktiviert.
  • Sie beruht auf der ausdrücklichen Einwilligung des Nutzers (Art. 9 Abs. 2 lit. a DSGVO).

Aus diesem Grund können bestimmte Funktionen zu Backup, Synchronisierung und Lesen von Gesundheitsdaten nur mit ausdrücklicher Einwilligung des Nutzers aktiviert werden.
Diese Einwilligung kann jederzeit innerhalb der Anwendung selbst oder in den Gesundheits-/Health-Connect-Einstellungen des Betriebssystems widerrufen werden, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

Zweck Rechtsgrundlage
Erstellung und Verwaltung des Nutzerkontos Vertragserfüllung
Ermöglichen des Zugangs zu und der Nutzung von TEMPO Vertragserfüllung
Führen verschlüsselter Backups, wenn der Nutzer sie aktiviert Ausdrückliche Einwilligung
Verknüpfung deiner Klima-Einträge mit deinen Schlaf-, Schritt-, Herzfrequenz- und Bewegungsdaten (Gesundheit/Health Connect), nur wenn du diese Funktion aktivierst Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Gesundheitsdaten)
Abfrage von Wetter und Feiertagen deiner Region anhand deines ungefähren Standorts, wenn du diese Funktion aktivierst Ausdrückliche Einwilligung
Senden und Empfangen von Zeitkapseln mit anderen Personen Vertragserfüllung
Benachrichtigung der empfangenden Person einer Zeitkapsel (per E-Mail oder, wenn sie bereits ein Konto hat, per Push-Mitteilung) Berechtigtes Interesse der absendenden Person und von KUMERA daran, dass die Kapsel die Person erreicht, für die sie bestimmt ist
Produktanalyse und Verbesserung der Anwendung Einwilligung (standardmäßig deaktiviert, jederzeit in den Einstellungen widerrufbar)
Bearbeitung von Support- und Hilfeanfragen Berechtigtes Interesse und Vertragserfüllung
Gewährleistung der Plattformsicherheit und Verhinderung von Missbrauch Berechtigtes Interesse
Bearbeitung technischer Vorfälle und Fehler Berechtigtes Interesse (du kannst widersprechen, indem du die Fehlerberichte in den Einstellungen deaktivierst)
Erfüllung anwendbarer gesetzlicher Pflichten Rechtliche Verpflichtung
Versand technischer Mitteilungen, die für das Funktionieren des Dienstes erforderlich sind Vertragserfüllung und berechtigtes Interesse

TEMPO nutzt personenbezogene Daten nicht zu Werbezwecken oder zur Erstellung kommerzieller Profile.

6. Unser Versprechen an deine Privatsphäre

Die Philosophie von TEMPO ist einfach: Deine Gedanken, Erinnerungen und Gefühle gehören nur dir.
Deshalb haben wir die Anwendung so gestaltet, dass deine Informationen, wann immer möglich, ausschließlich unter deiner Kontrolle bleiben.
Wenn du dich für die Aktivierung des Cloud-Backups entscheidest, wird der Inhalt auf deinem eigenen Gerät verschlüsselt, bevor er an unsere Server gesendet wird.
Unser Ziel ist es, dir ein persönliches und privates Werkzeug zu bieten, nicht Informationen über unsere Nutzer zu sammeln.

7. Ende-zu-Ende-verschlüsseltes Backup

Wenn der Nutzer das Backup freiwillig aktiviert:

  • Der Inhalt wird lokal auf seinem Gerät verschlüsselt, bevor er übertragen wird.
  • Der verschlüsselte Inhalt wird auf der Infrastruktur von TEMPO gespeichert.
  • Die zum Entschlüsseln des Inhalts erforderlichen Schlüssel verbleiben unter der Kontrolle des Nutzers.
  • Der gespeicherte Inhalt kann von KUMERA nicht im Klartext gelesen werden.

Die Aktivierung dieser Funktion ist vollständig optional.
Die in Abschnitt 9 beschriebenen Schlaf-, Schritt-, Herzfrequenz- und Bewegungsdaten sind nicht Teil dieses Backups: Sie werden weder verschlüsselt noch übertragen, da sie das Gerät nie verlassen.

7bis. An eine andere Person gesendete Zeitkapseln

Wenn du eine Zeitkapsel an eine andere Person sendest, verarbeiten wir deren E-Mail-Adresse, um sie über unseren E-Mail-Versanddienstleister (Resend, siehe Abschnitt 10) zu benachrichtigen, dass sie diese erhalten hat.

  • Hat diese Person bereits ein TEMPO-Konto, wird der Inhalt der Kapsel Ende-zu-Ende verschlüsselt: Nicht einmal KUMERA kann ihn lesen, nur diese Person.
  • Hat diese Person noch kein TEMPO-Konto, bleibt der Inhalt durch die Zugriffskontrollen unserer Datenbank geschützt, wird jedoch erst Ende-zu-Ende verschlüsselt, sobald sie sich in der Anwendung registriert.

Zusätzlich enthält TEMPO technische Mechanismen, um die Anzahl der pro Tag und an denselben Empfänger sendbaren Kapseln zu begrenzen, und ermöglicht es dem Empfänger einer Kapsel, den Absender zu blockieren oder unangemessene Inhalte zu melden.

8. Welche Informationen wir nicht einsehen können

Wenn das verschlüsselte Backup aktiv ist:

  • Tagebucheinträge.
  • Klima-Einträge.
  • Zeitkapseln.
  • Angehängte Fotos.
  • Sprachnotizen.
  • In Pause-Sitzungen erzeugter Inhalt.
  • Experimente, Entdeckungen und Fortschritt in den Pause-Programmen.

bleiben verschlüsselt, bevor sie das Gerät des Nutzers verlassen.
Folglich kann KUMERA nicht auf den tatsächlichen Inhalt dieser Informationen zugreifen, solange sie verschlüsselt bleiben.
Wichtig: Verliert der Nutzer den Code oder Wiederherstellungsmechanismus, der für den Zugriff auf seine verschlüsselten Daten erforderlich ist, und besitzt er kein autorisiertes Gerät mehr, kann es sein, dass dieser Inhalt nicht wiederhergestellt werden kann.

9. Gesundheitsdaten: Schlaf, Schritte, Herzfrequenz und Bewegung (Apple Health / Health Connect)

Diese Funktion ist optional und wird über einen spezifischen Schalter in den Einstellungen aktiviert. Solange du sie nicht aktivierst, fordert TEMPO keine Gesundheitsberechtigung an und greift auf keinerlei Daten dieser Art zu.

Was wir lesen

Vier Kennzahlen: Schlafminuten, Schrittzahl, durchschnittliche tägliche Herzfrequenz und tägliche Bewegungsminuten. TEMPO liest keine weiteren Gesundheitsdaten (es liest zum Beispiel nicht Gewicht, Daten zum Menstruationszyklus, Blutzucker oder andere Arten von Einträgen aus Apple Health/Health Connect).

Wofür es verwendet wird

Um Tag für Tag deine Schlafminuten, deine Schritte, deine Herzfrequenz und deine Bewegungsminuten mit deinen Klima-Einträgen zu verknüpfen und dir, sofern ausreichend Verlauf vorliegt, mögliche Zusammenhänge zwischen deiner Erholung, deiner Aktivität und deiner Stimmung zu zeigen. Diese Analyse ersetzt niemals eine ärztliche oder fachliche Beurteilung.

Wo es verarbeitet wird

Vollständig auf deinem Gerät. TEMPO überträgt deine Werte zu Schlaf, Schritten, Herzfrequenz, Bewegung oder die Ergebnisse der Verknüpfung mit deinem Klima weder an seine Server noch speichert es sie dort, noch nimmt es sie in das verschlüsselte Backup auf.

Wie es aktiviert und widerrufen wird

Die Leseberechtigung wird vom Betriebssystem (Apple Health unter iOS, Health Connect unter Android) nur in dem Moment angefordert, in dem du die Funktion über die Einstellungen aktivierst. Du kannst sie jederzeit über TEMPO deaktivieren oder die Berechtigung direkt in den Gesundheits-/Health-Connect-Einstellungen deines Geräts widerrufen.
Technischer Hinweis zu iOS: Aufgrund von Apples Datenschutzdesign kann TEMPO niemals wissen, welche Gesundheitsberechtigungen du tatsächlich erteilt hast, sondern nur, ob du den Berechtigungsdialog des Systems abgeschlossen hast.

10. Mit wem wir Daten teilen

Wir verkaufen, vermieten oder übertragen keine personenbezogenen Daten an Dritte zu Werbezwecken.
Zur Erbringung des Dienstes nutzen wir Technologiedienstleister, die gemäß Artikel 28 DSGVO als Auftragsverarbeiter handeln.
Derzeit nutzen wir möglicherweise Dienstleister wie:

  • Supabase (Infrastruktur, Datenbank, Authentifizierung und Speicherung).
  • Apple (Vertrieb der Anwendung, In-App-Käufe und, falls du die Gesundheitsfunktion aktivierst, Lesen von Schlaf-, Schritt-, Herzfrequenz- und Bewegungsdaten über HealthKit, sofern zutreffend).
  • Google (Vertrieb der Anwendung, In-App-Käufe und, falls du die Gesundheitsfunktion aktivierst, Lesen von Schlaf-, Schritt-, Herzfrequenz- und Bewegungsdaten über Health Connect, sofern zutreffend).
  • Resend (Versand von E-Mails im Zusammenhang mit Authentifizierung, der Funktionsweise des Dienstes und der Benachrichtigung über erhaltene Zeitkapseln).
  • Expo (650 Industries, Inc., USA): Versand von Push-Mitteilungen über seinen Dienst, der sie je nach Gerät über den Mitteilungsdienst von Apple (APNs) oder Google (Firebase Cloud Messaging) zustellt, sowie Verteilung von App-Updates.
  • Open-Meteo (Abfrage des Wetters anhand deines ungefähren Standorts, nur wenn du diese Funktion aktivierst).
  • Nager.Date (Abfrage nationaler Feiertage anhand deines Landes, nur wenn du diese Funktion aktivierst).
  • PostHog (Produktanalyse, nur mit deiner Zustimmung: welche Funktionen genutzt werden, gehostet innerhalb der Europäischen Union).
  • Sentry (Überwachung technischer Fehler, gehostet in Deutschland, Europäische Union).

Open-Meteo und Nager.Date erhalten zum Zeitpunkt der Abfrage ausschließlich ungefähre Koordinaten oder den entsprechenden Ländercode, niemals persönliche Inhalte (Tagebuch, Klima, Kapseln, Sprachnotizen usw.) oder Kennungen deines Kontos.
Wir können zudem weitere Technologiedienstleister nutzen, die für den Betrieb von TEMPO zwingend erforderlich sind, stets vorbehaltlich Auftragsverarbeitungsverträgen und der von den geltenden Vorschriften geforderten Garantien.

11. Internationale Übermittlungen

In der Regel werden die Daten auf Infrastrukturen innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert.
Die Hauptinfrastruktur von TEMPO ist derzeit innerhalb der Europäischen Union gehostet.
Sollte ein Anbieter eine internationale Datenübermittlung außerhalb des EWR mit sich bringen, erfolgt diese Übermittlung nur, wenn angemessene Garantien gemäß Artikel 44 ff. DSGVO bestehen, einschließlich, soweit zutreffend, von der Europäischen Kommission genehmigter Standardvertragsklauseln oder anderer rechtlich anerkannter Mechanismen.

Einige der in Abschnitt 10 genannten Anbieter haben ihren Sitz in den USA (zum Beispiel Expo, Resend, Apple oder Google). Soweit ein Anbieter von außerhalb des EWR auf personenbezogene Daten zugreifen kann, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, sofern der Anbieter daran teilnimmt, oder auf die Standardvertragsklauseln der Europäischen Kommission.

12. Aufbewahrung der Daten

Wir bewahren personenbezogene Daten auf, solange das Konto aktiv bleibt.
Bleibt ein Konto länger als 24 Monate ohne Anmeldung, senden wir eine E-Mail-Mitteilung mit dem Hinweis, dass das Konto und alle seine Daten vollständig gelöscht werden, falls die Anwendung in den folgenden 30 Tagen nicht erneut genutzt wird. Meldet sich der Nutzer innerhalb dieser Frist an, ist das Konto automatisch von der Löschung ausgenommen.
Die in Abschnitt 9 beschriebenen Schlaf-, Schritt-, Herzfrequenz- und Bewegungsdaten werden zu keinem Zeitpunkt auf unseren Servern gespeichert und unterliegen daher von unserer Seite keiner Aufbewahrungsfrist: Ihre Aufbewahrung auf dem Gerät selbst hängt von Apple Health oder Health Connect und deinen Betriebssystemeinstellungen ab.
Löscht der Nutzer sein Konto oder beantragt er die Löschung seiner Daten:

  • Werden die zugehörigen Informationen gelöscht oder anonymisiert.
  • Erfolgt dieser Vorgang innerhalb von höchstens 30 Tagen, sofern keine gesetzliche Pflicht eine längere Aufbewahrung erfordert.

Bestimmte technische oder mit gesetzlichen Pflichten verbundene Informationen können für die nach den geltenden Vorschriften erforderlichen Fristen aufbewahrt werden.

13. Deine Rechte

Du kannst folgende Rechte kostenlos ausüben:

  • Recht auf Auskunft: zu erfahren, welche personenbezogenen Daten wir über dich verarbeiten.
  • Recht auf Berichtigung: ungenaue Informationen ändern oder korrigieren zu lassen.
  • Recht auf Löschung: die Löschung deiner personenbezogenen Daten zu verlangen.
  • Widerspruchsrecht: bestimmten auf berechtigtem Interesse beruhenden Verarbeitungen zu widersprechen.
  • Recht auf Einschränkung der Verarbeitung: zu verlangen, dass bestimmte Daten aufbewahrt, aber vorübergehend nicht genutzt werden.
  • Recht auf Datenübertragbarkeit: eine strukturierte Kopie der uns von dir bereitgestellten Daten zu erhalten.
  • Recht auf Widerruf der Einwilligung: jederzeit erteilte Einwilligungen zu widerrufen, einschließlich der für die Gesundheitsfunktion, ohne dass dies die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt.
  • Recht, keiner automatisierten Entscheidung unterworfen zu werden: TEMPO trifft keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, und erstellt keine Profile mit rechtlicher Wirkung für Nutzer.

14. Wie du deine Rechte ausübst

Du kannst deine Rechte ausüben:

  • Über die in der Anwendung selbst verfügbaren Funktionen.
  • Per E-Mail an: hola@kumera.es
  • Auch ohne Konto kannst du in den Einstellungen alles, was auf deinem Gerät gespeichert ist, in eine Datei exportieren oder löschen.

Du hast außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. Diese ist in der Regel die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts, an dem der mutmaßliche Verstoß stattgefunden hat.

15. Minderjährige

TEMPO richtet sich in allen Ländern an Personen ab 16 Jahren.

Die Anwendung ist nicht für Personen unter diesem Alter bestimmt und prüft dies zu Beginn, indem sie nach dem Geburtsdatum fragt.

Stellen wir fest, dass personenbezogene Daten einer Person unter 16 Jahren erhoben wurden, werden wir diese so schnell wie möglich löschen.

16. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Zerstörung zu schützen.
Unter anderem nutzt TEMPO:

  • Verschlüsselung von Daten.
  • Sichere Speicherung von Zugangsdaten.
  • Schutz durch vom Betriebssystem des Geräts bereitgestellte Sicherheitsmechanismen.
  • Zugriffskontrollen.
  • Maßnahmen zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit der Informationen.

Kein System ist jedoch vollständig immun gegen Sicherheitsvorfälle, und wir können keine absolute Sicherheit garantieren.

17. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, um sie an rechtliche, technische oder funktionale Änderungen von TEMPO anzupassen.
Bei wesentlichen Änderungen werden wir die Nutzer über die Anwendung selbst oder andere geeignete Mittel informieren.

18. Kontakt

Für Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung deiner personenbezogenen Daten kannst du dich wenden an:
Kumera
hola@kumera.es
Letzte Aktualisierung: Oktober 2026.