Datenschutzerklärung

1. Verantwortlicher

Michael Teichler, Gewerbering 3, 83549 Eiselfing, Deutschland
E-Mail: hello@crystallyze.de

2. Hosting und Server-Zugriffsprotokolle

Webseite und Web-App werden bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland, betrieben. Alfahosting verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Webseite verarbeitet der Webserver technisch notwendige Zugriffsdaten. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit, die angeforderte Datei, der Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (soweit vom Browser übermittelt) sowie Angaben zu Browser und Betriebssystem. Zwecke sind die Bereitstellung, Stabilität, Fehleranalyse und Sicherheit der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb. Die Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

3. Keine Cookies, kein Tracking, keine Fremdinhalte

Crystallyze setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Tracking-Dienste. Schriften, Bilder, Skripte und Klänge werden ausschließlich von unserem eigenen Server geladen beziehungsweise auf deinem Gerät erzeugt; es werden keine Inhalte von Drittanbietern eingebunden.

4. Speicherung auf deinem Gerät

Die App speichert folgende Angaben im lokalen Speicher deines Browsers (localStorage):

• Favoriten (zcf_favs)
• gewählter Kristallstil (zcf_style) und gewählte Klangwelt (zcf_world)
• Klang ein/aus und binaurale Töne ein/aus (zcf_sound, zcf_bin)
• Bestätigung des Einführungshinweises und Anzeige des Bedienhinweises (zcf_consent, zcf_taphint)
• eine zufällig erzeugte Gerätekennung (zcf_device)
• ein signierter Freischaltnachweis (zcf_token) und die Darstellungsparameter der Kristalle der Vollversion (zcf_x), nur nach einer Freischaltung

Zusätzlich legt ein Service Worker öffentliche Programmdateien (App-Seite, Einstellungsdatei, Schriften, Logo) im Cache-Speicher deines Browsers ab, damit die App schneller und auch ohne Internetverbindung startet. Antworten der Lizenzprüfung werden dort nicht gespeichert. Weitere Browserspeicher (z. B. Cookies, sessionStorage, IndexedDB) werden nicht verwendet.

Favoriten und Einstellungen verbleiben auf deinem Gerät. Gerätekennung und Freischaltnachweis werden nur zur Freischaltung und Lizenzprüfung an unseren Server übermittelt (Abschnitt 5). Die Speicherzugriffe dienen ausschließlich den von dir ausdrücklich genutzten Funktionen der App und sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Angaben bleiben gespeichert, bis du sie in den Browsereinstellungen löschst oder der Browser sie selbst entfernt. Mit „Dieses Gerät abmelden“ (in der App unter „Vollversion“) werden Freischaltnachweis und Darstellungsparameter der Vollversion entfernt; Favoriten und Einstellungen bleiben erhalten.

5. Freischaltung und Geräteverwaltung

Bei der Freischaltung werden dein Freischaltcode und die zufällige Gerätekennung verschlüsselt per HTTPS an unseren Server übermittelt. Bei späteren Lizenzprüfungen und bei der Abmeldung eines Geräts wird stattdessen der signierte Freischaltnachweis übermittelt.

Auf dem Server speichern wir je Lizenz ausschließlich:

• eine Prüfsumme (SHA-256) des Freischaltcodes – nicht den Code im Klartext,
• die zufälligen Kennungen von höchstens drei aktiven Geräten bzw. Browserumgebungen,
• je Gerät das Datum der ersten und der letzten erfassten Nutzung (first_seen, last_seen; nur Datum, ohne Uhrzeit, in UTC),
• bei einer Sperre der Lizenz das Datum der Sperrung.

Die Lizenzverwaltung selbst speichert keine IP-Adressen, keine Browser- oder Gerätemerkmale und keine Namen oder E-Mail-Adressen; zu den Zugriffsprotokollen des Hosters siehe Abschnitt 2. Über unser Verkäuferkonto bei Digistore24 kann ein Freischaltcode einer Bestellung zugeordnet werden; die Daten sind daher pseudonym.

Zweck ist die Bereitstellung der erworbenen Vollversion und die Einhaltung des vereinbarten Lizenzumfangs von höchstens drei aktiven Geräten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Betreiber kann in einer passwortgeschützten Verwaltung die Geräte einer Lizenz einsehen (Gerätekennungen nur gekürzt), Geräteplätze im Support-Fall zurücksetzen sowie Lizenzen sperren und entsperren.

6. Speicherdauer und Löschung der Lizenzdaten

• Abmeldung eines Geräts: Meldest du ein Gerät in der App ab, wird sein Eintrag sofort gelöscht. Dasselbe gilt, wenn der Betreiber einen Geräteplatz auf deine Anfrage zurücksetzt.
• Inaktive Geräte: Ein Gerät, das 30 Kalendertage nicht genutzt wurde, zählt nicht mehr als aktiver Geräteplatz. Sein Eintrag wird durch einen täglichen automatischen Wartungslauf gelöscht, planmäßig spätestens am 32. Kalendertag nach der letzten erfassten Nutzung. Zusätzlich werden abgelaufene Einträge bei jeder Änderung der Aktivierungsdaten entfernt. Fällt ein Wartungslauf aus, kann sich die Löschung bis zur nächsten erfolgreichen Ausführung oder Änderung verzögern.
• Lizenzeintrag: Sind zu einer Lizenz keine Geräte mehr aktiv und ist sie nicht gesperrt, wird auch der Eintrag zur Lizenz gelöscht.
• Gesperrte Lizenzen: Wird eine Lizenz gesperrt, etwa nach einer Rückabwicklung des Kaufs, werden ihre Geräteeinträge gelöscht. Gespeichert bleiben nur die Prüfsumme und das Sperrdatum, solange dies erforderlich ist, um eine erneute unberechtigte Freischaltung mit diesem Code zu verhindern. Eine automatische Entsperrung findet nicht statt.
• Sicherungskopie: Zum Schutz vor technischen Fehlern wird bei der ersten Änderung eines Tages eine Sicherungskopie des vorherigen Stands angelegt. Sie enthält keine bereits abgelaufenen Geräte und wird gelöscht, sobald sie 24 Stunden alt ist – beim täglichen Wartungslauf und bei Lizenzprüfungen. Planmäßig ist sie damit spätestens nach zwei Tagen gelöscht, sofern der Wartungslauf erfolgreich ausgeführt wird.
• Wartungsprotokoll: Der Wartungslauf protokolliert nur Zeitpunkt, Ergebnis und Anzahlen, keine personenbezogenen Daten.

Unabhängig davon kannst du jederzeit unter hello@crystallyze.de Auskunft oder die Löschung deiner Aktivierungsdaten verlangen.

7. Kauf über Digistore24

Die kostenpflichtige Vollversion wird über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, im Reseller-Modell verkauft; Digistore24 ist dabei Verkäuferin und Vertragspartnerin. Erst beim Anklicken eines Kaufbuttons wirst du zur Bestellseite von Digistore24 weitergeleitet. Digistore24 verarbeitet die Bestell- und Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von Digistore24. Den Datenschutzbeauftragten von Digistore24 erreichst du unter datenschutz@digistore24.com.

Über unser Verkäuferkonto erhalten wir die für Abwicklung und Support erforderlichen Bestellinformationen, etwa Name, E-Mail-Adresse, Produkt, zugeordneter Freischaltcode und Bestellstatus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Steuer- und handelsrechtlich relevante Unterlagen bewahren wir für die gesetzlich vorgeschriebene Dauer auf.

8. Kontakt und Support

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, den Inhalt deiner Nachricht und gegebenenfalls erforderliche Lizenzangaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Visualisierung, Klang und Meditation

Kristalle, Atemanimation, Klangwelten und binaurale Töne werden vollständig auf deinem Gerät erzeugt. Es werden keine Meditationsverläufe, Nutzungsprofile oder Gesundheitsdaten an unseren Server übermittelt oder dort gespeichert.

10. Empfänger und Drittländer

Empfänger personenbezogener Daten sind die Alfahosting GmbH als Auftragsverarbeiter für das Hosting sowie die Digistore24 GmbH im Rahmen der von ihr eigenverantwortlich durchgeführten Bestellabwicklung. Wir selbst übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

11. Bereitstellung der Daten und automatisierte Entscheidungen

Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne Übermittlung von Freischaltcode und Gerätekennung kann die Vollversion jedoch nicht freigeschaltet werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an hello@crystallyze.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (www.lda.bayern.de).

Stand: Oktober 2026