Privacy policy
Controller
Marushan Anpalahan, individual
Bahnhofstraße 6
96465 Neustadt bei Coburg
Germany
Email: [email protected]
Telephone: +49 176 47629993
No data protection officer has been appointed.
Breathe & Pray is designed to work without an account. Answers in the short onboarding reflection are used only on those screens and are not saved. Your chosen apps, preferences, pause count and kept prayers are stored locally; depending on your system settings, Apple or Google may include them in a device backup. Emotional prayer check-ins are not stored. We do not run advertising or analytics SDKs and do not sell personal data.
Purchases
Apple or Google processes subscription checkout, payment, renewal, cancellation and refunds. To unlock and restore Pro we use RevenueCat, Inc. as a processor. RevenueCat receives an anonymous app identifier it generates itself, the store-issued purchase payload, product and transaction identifiers, platform, app and system version, country, timestamp and the connection's IP address. It does not receive a name, an email address, prayers, check-ins or app-usage events. RevenueCat validates the purchase against Apple's App Store Server API and the Google Play Developer API and tells the app only whether Pro is open and until when. The app stores a single timestamp from that answer.
RevenueCat processes this data in the United States (Amazon Web Services, Snowflake). The transfer is based on the European Commission's Standard Contractual Clauses. Because holding a subscription to this app can reveal a religious belief within the meaning of Article 9 GDPR, we obtain explicit consent under Article 9(2)(a) GDPR before the purchase. Without that consent no in-app purchase is possible; the free features are unaffected. Consent can be withdrawn at any time with future effect — managing or cancelling the subscription itself happens in the respective store.
Device permissions
On supported Android devices, Usage Access provides Breathe & Pray with the package name of each app as it comes to the foreground. The app compares it only on the device with your list of chosen apps and stores no usage history. It never reads content from other apps, your messages or photos, and does not see which websites you visit. Overlay permission lets the pause appear. Notifications support the visible watcher status and prayer reminders. Offline text-to-speech uses a voice installed on your device.
Network use and recipients
If the prayer-library service is configured, the app downloads reviewed prayer text from Supabase, whose database is hosted in the London, United Kingdom region. As with any internet request, Supabase receives ordinary connection data such as the IP address, time and HTTP details; the request contains no check-in or personal prayer activity. This website and the optional Bible packages are delivered through Cloudflare from a privately operated static origin in Germany. Cloudflare receives ordinary connection and browser data when a page or file is opened. The origin keeps no access log. We use no cookies, tracking or analytics.
Support email
Email sent to [email protected] or [email protected] is forwarded by Cloudflare Email Routing to a Google Gmail mailbox. Cloudflare and Google therefore receive the address, content and technical delivery data. Please do not send prayer text or sensitive information that is not needed to answer the question; unnecessary sensitive details are deleted.
International processing
The Supabase database is in the United Kingdom, for which the European Commission has adopted an adequacy decision. The static origin remains in Germany. Supabase, Cloudflare and Google are based in the United States or may process data there. Their published privacy terms or data-processing terms provide for transfer safeguards where required.
Purposes, legal bases and retention
Local app data and the prayer-library request are used to provide the app (Art. 6(1)(b) GDPR). Ordinary server logs are used to operate and secure the service (Art. 6(1)(f) GDPR). Support messages are used to answer requests (Art. 6(1)(b) and (f) GDPR). Local data remains until you erase it or uninstall the app. Service providers retain technical logs according to their account settings and operational or security requirements. Resolved support messages are deleted no later than 90 days after final handling unless a legal duty requires longer retention; unnecessary sensitive details are deleted earlier.
Your choices
You can turn permissions off in system settings and erase app data from Breathe & Pray settings or by uninstalling the app.
Your rights
You may request access, rectification, erasure, restriction, portability and, where applicable, object to processing or withdraw consent. You may also complain to a data protection supervisory authority in your country of residence, place of work or the place of the alleged infringement.
Contact
Questions or privacy requests: [email protected].
Datenschutzerklärung
Verantwortlicher
Marushan Anpalahan, Einzelperson
Bahnhofstraße 6
96465 Neustadt bei Coburg
Deutschland
E-Mail: [email protected]
Telefon: +49 176 47629993
Ein Datenschutzbeauftragter wurde nicht benannt.
Breathe & Pray funktioniert ohne Konto. Antworten aus der kurzen Reflexion bei der Einrichtung werden nur auf diesen Seiten verwendet und nicht gespeichert. Ausgewählte Apps, Einstellungen, Pausenzahl und behaltene Gebete werden lokal gespeichert; je nach Systemeinstellung kann Apple oder Google sie in eine Gerätesicherung aufnehmen. Persönliche Gebets-Check-ins werden nicht gespeichert. Wir verwenden keine Werbe- oder Analyse-SDKs und verkaufen keine personenbezogenen Daten.
Käufe
Apple beziehungsweise Google verarbeitet den Abschluss, die Zahlung, Verlängerung, Kündigung und Erstattung des Abonnements. Zur Freischaltung und Wiederherstellung von Pro setzen wir RevenueCat, Inc. als Auftragsverarbeiter ein. An RevenueCat gehen eine von RevenueCat erzeugte anonyme App-Kennung, der vom Store ausgestellte Kaufnachweis, Produkt- und Transaktionskennung, Plattform, App- und Systemversion, Land, Zeitpunkt sowie die IP-Adresse der Verbindung. Nicht übermittelt werden Name, E-Mail-Adresse, Gebete, Check-ins und App-Nutzungsereignisse. RevenueCat prüft den Kauf gegen Apples App Store Server API und die Google Play Developer API und meldet der App nur, ob Pro offen ist und bis wann. Lokal speichert die App daraus einen einzelnen Zeitstempel.
RevenueCat verarbeitet die Daten in den USA (Amazon Web Services, Snowflake). Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission. Da sich aus dem Umstand, dass jemand ein Abonnement dieser App hält, eine religiöse Überzeugung im Sinne von Artikel 9 DSGVO ergeben kann, holen wir vor dem Kauf eine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO für diese Verarbeitung ein. Ohne diese Einwilligung ist ein Kauf innerhalb der App nicht möglich; die kostenlosen Funktionen bleiben unberührt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden — die Verwaltung oder Kündigung des Abonnements selbst läuft über den jeweiligen Store.
Geräteberechtigungen
Auf unterstützten Android-Geräten liefert der Nutzungszugriff Breathe & Pray den Paketnamen jeder App, die in den Vordergrund kommt. Die App gleicht ihn nur auf diesem Gerät mit der Liste der von dir gewählten Apps ab und speichert keinen Nutzungsverlauf. Sie liest keine Inhalte aus anderen Apps, keine Nachrichten oder Fotos und sieht auch nicht, welche Webseiten du besuchst. Die Einblendungsberechtigung zeigt die Pause darüber an. Benachrichtigungen ermöglichen den sichtbaren Dienststatus und Gebetserinnerungen. Das Vorlesen nutzt eine Offline-Stimme deines Geräts.
Netzwerk und Empfänger
Wenn der Gebetsdienst eingerichtet ist, lädt die App geprüfte Gebetstexte von Supabase; die Datenbank liegt in der Region London im Vereinigten Königreich. Wie bei jeder Internetverbindung erhält Supabase dabei übliche Verbindungsdaten wie IP-Adresse, Zeitpunkt und HTTP-Angaben; die Anfrage enthält keinen Check-in und keine persönliche Gebetsnutzung. Diese Website und die optionalen Bibelpakete werden über Cloudflare von einem privat betriebenen statischen Server in Deutschland ausgeliefert. Cloudflare erhält beim Seiten- oder Dateiabruf übliche Verbindungs- und Browserdaten. Der Ursprungsserver führt kein Zugriffsprotokoll. Wir verwenden keine Cookies, kein Tracking und keine Analyse.
Support-E-Mail
E-Mails an [email protected] oder [email protected] werden durch Cloudflare Email Routing an ein Postfach bei Google Gmail weitergeleitet. Cloudflare und Google erhalten daher Adresse, Inhalt und technische Zustelldaten. Sende bitte keine Gebetstexte oder sensiblen Angaben, die wir für die Antwort nicht brauchen; nicht benötigte sensible Angaben werden gelöscht.
Verarbeitung außerhalb der EU
Die Supabase-Datenbank liegt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Der statische Ursprungsserver bleibt in Deutschland. Supabase, Cloudflare und Google haben ihren Sitz in den USA oder können dort Daten verarbeiten. Ihre veröffentlichten Datenschutz- beziehungsweise Auftragsverarbeitungsbedingungen sehen erforderliche Übermittlungsgarantien vor.
Zwecke, Rechtsgrundlagen und Speicherdauer
Lokale App-Daten und der Abruf der Gebetsbibliothek dienen der Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO). Übliche Serverprotokolle dienen Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Support-Nachrichten verarbeiten wir zur Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Lokale Daten bleiben gespeichert, bis du sie löschst oder die App deinstallierst. Dienstleister speichern technische Protokolle entsprechend den Kontoeinstellungen und den Erfordernissen für Betrieb oder Sicherheit. Erledigte Support-Nachrichten werden spätestens 90 Tage nach der abschließenden Bearbeitung gelöscht, soweit keine gesetzliche Pflicht eine längere Aufbewahrung verlangt; nicht benötigte sensible Angaben löschen wir früher.
Deine Möglichkeiten
Du kannst Berechtigungen in den Systemeinstellungen ausschalten und App-Daten in den Einstellungen von Breathe & Pray oder durch Deinstallation löschen.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie, soweit anwendbar, widersprechen oder eine Einwilligung widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes beschweren.
Kontakt
Fragen zum Datenschutz: [email protected].