Deine Daten.
Datenschutzhinweise für Herzurteil und die zugehörige Website
Stand: 8. Oktober 20261. Verantwortliche Stelle
Cornelius Maria Konieczny
Schulstraße 38, 46244 Bottrop, Deutschland
Kontakt: koniecznycornelius@gmail.com
Datenschutz: koniecznycornelius@gmail.com
Diese Hinweise erläutern, welche personenbezogenen Daten beim Nutzen von Herzurteil verarbeitet werden. Herzurteil richtet sich an Personen ab 18 Jahren.
2. Gastkonto und Gerätezugang
Beim Einstieg entstehen eine zufällige Konto-ID, ein Gastname, ein Handle, ein Avatar und der Zeitpunkt der Kontoerstellung. Ein zufälliger Zugangsschlüssel wird ausschließlich als Hash auf dem Server und im Schlüsselbund deines iPhones gespeichert. Der Zugang ermöglicht die Nutzung ohne E-Mail und Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die dafür notwendige Speicherung auf dem Gerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Ohne diese Daten sind kontobezogene Funktionen nicht möglich. Eine Neuinstallation kann einen noch vorhandenen Schlüsselbundzugang wiederverwenden; zum Entfernen nutze die Kontolöschung.
3. Profil, Fälle und Interaktionen
Wir speichern deine gewählten Profilangaben (einschließlich der freiwilligen Angabe „Frau“ oder „Mann“, die an deinen Fällen – auch an anonymen – angezeigt wird und jederzeit entfernt werden kann), Fälle, optionalen Bilder, Antworten, Abstimmungen, Likes, gespeicherte Fälle, Aufrufe (öffentlich nur als Gesamtzahl je Fall), Reposts, Zitate, Folgen und Aktivitätshinweise. Diese Daten ermöglichen die von dir gewählten Community-Funktionen (Art. 6 Abs. 1 Buchst. b DSGVO). Freigegebene Profile, Fälle und Antworten sind auch außerhalb der App öffentlich lesbar. Die Website veröffentlicht keine individuellen Stimmen und keine Ergebnisverteilung. Bei einem anonymen Fall sieht die Öffentlichkeit dein Profil nicht; die serverseitige Zuordnung bleibt für Moderation und Löschung erhalten. Anonymität gegenüber anderen bedeutet keine Anonymität gegenüber dem Betreiber. Veröffentliche keine identifizierbaren Informationen, privaten Chats, intimen Daten oder Bilder anderer Personen.
3a. Private Nachrichten
Im Posteingang kannst du private Einzelchats mit anderen Profilen führen. Wir speichern die beiden Konto-IDs, Nachrichtentexte, Sendezeitpunkte und interne Lesestände zur Anzeige ungelesener Nachrichten. Chats werden nicht auf der öffentlichen Website, in Profilen oder Fall-Exporten angezeigt. Die Übermittlung im öffentlichen Betrieb erfolgt über HTTPS; private Nachrichten sind nicht Ende-zu-Ende verschlüsselt und werden auf dem Community-Server gespeichert. Berechtigte Personen des Betreibers können technisch auf gespeicherte Daten zugreifen. Die Moderationsoberfläche zeigt ausschließlich ausdrücklich gemeldete Nachrichten zur Prüfung an. Die Verarbeitung dient der von dir gewählten Nachrichtenfunktion und der Bearbeitung von Meldungen. Es werden keine Nachrichtentexte oder Chatpartner zu Werbezwecken an Google übermittelt. Eine Blockierung verhindert neue Nachrichten und blendet den Chat für beide Seiten aus; die Daten bleiben bis zur Löschung gespeichert. Du kannst eigene Nachrichten für beide Seiten löschen. Bei der Kontolöschung eines Beteiligten wird die gesamte zugehörige Unterhaltung einschließlich der Nachrichten aus der aktiven Datenbank entfernt. Kopien beim Empfänger können wir damit nicht entfernen. Entwürfe bleiben nur während des geöffneten Chats im App-Speicher. Nachrichten von Profilen, denen du nicht folgst, erscheinen zunächst als Anfrage; Annehmen oder Ablehnen speichern wir zur jeweiligen Unterhaltung. In den Einstellungen legst du fest, wer dir neue Nachrichten schicken darf (alle, nur Profile, denen du folgst, oder niemand). Wenn du Mitteilungen erlaubst, erhältst du bei neuen Nachrichten eine Push-Mitteilung mit dem Namen des Absenders, aber ohne Nachrichtentext.
3b. Push-Mitteilungen
Push-Mitteilungen sind freiwillig und erst aktiv, wenn du sie in iOS erlaubst. Dann speichern wir das von Apple vergebene Geräte-Token, die Zuordnung zu deinem Konto, ob es sich um eine Test- oder Produktionsumgebung handelt, den Zeitpunkt der letzten Aktualisierung und deine Einstellungen je Mitteilungsart (Antworten, Likes und Reposts, neue Follower, private Nachrichten). Für den Versand übermitteln wir das Token, den Mitteilungstext und die Zahl neuer Einträge an den Apple Push Notification Service. Mitteilungen enthalten den Anzeigenamen der handelnden Person und bei Antworten einen Auszug der öffentlichen Antwort, bei privaten Nachrichten nie deren Inhalt. Rechtsgrundlage ist deine Einwilligung; du kannst Mitteilungen jederzeit in den iOS-Einstellungen oder einzeln in der App abschalten. Ungültige Tokens löschen wir automatisch, bei der Kontolöschung werden Tokens und Einstellungen entfernt. Die abendliche Erinnerung an neue Fälle plant die App ausschließlich lokal auf deinem Gerät; dafür werden keine Daten an uns übertragen. Du kannst sie in den Einstellungen abschalten.
4. Fotos und Teilen
Die aktuelle App-Version bietet Textfälle und vorgegebene Profilfiguren; neue Fallbilder und eigene Profilfotos können nicht ausgewählt werden. In älteren Testversionen hochgeladene Fallbilder bleiben bis zur Moderationsfreigabe nicht öffentlich zugänglich. Beim Teilen wird eine PNG-Datei der einzelnen Fall-Kachel lokal auf deinem Gerät erzeugt. Sie zeigt den Fall so, wie er in der App veröffentlicht ist, bei öffentlichen Profilen also mit Profilnamen und Benutzerkennung. Anonyme Beiträge bleiben anonym. Erst wenn du eine Ziel-App im Teilen-Menü verwendest, gelten zusätzlich deren Datenschutzbedingungen. Herzurteil veröffentlicht keine Social-Media-Posts automatisch. Empfängerkopien lassen sich durch eine spätere Kontolöschung nicht zurückrufen.
5. Moderation und Sicherheit
Regelbasierte Prüfungen erkennen bestimmte Kontaktdaten und unzulässige Formulierungen. Fälle und Antworten ohne Treffer dieser Prüfungen erscheinen sofort; Inhalte mit Bildern werden vor ihrer Freigabe manuell geprüft. Melden mehrere Personen denselben Inhalt, wird er bis zur manuellen Prüfung automatisch ausgeblendet. Meldungen, Blockierungen und erforderliche Inhaltszuordnungen dienen dem Schutz der Community, der Bearbeitung von Beschwerden und dem Verhindern von Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse: sicherer, respektvoller Dienst). Gesetzlich erforderliche Maßnahmen stützen sich auf Art. 6 Abs. 1 Buchst. c DSGVO. Es werden keine Beiträge an eine externe KI zur Bewertung übermittelt und keine rechtlich oder ähnlich erheblich wirkenden automatisierten Entscheidungen getroffen. Moderationskontakt: koniecznycornelius@gmail.com.
6. Optionale Anmeldung mit Apple
Wenn du dein Gastkonto mit Apple verknüpfst, verarbeiten wir Apples kontospezifische Nutzerkennung, einen kurzzeitig gültigen Prüf-Nonce und einen einmaligen Autorisierungscode. Der Server tauscht den Code bei Apple gegen Anmeldetokens und speichert den für einen späteren Widerruf notwendigen Refresh-Token verschlüsselt. Damit kann dasselbe Konto auf einem weiteren Gerät wiedergefunden und die Apple-Verknüpfung bei Kontolöschung widerrufen werden (Art. 6 Abs. 1 Buchst. b DSGVO). Die App fordert keine Freigabe deines Namens oder deiner E-Mail an. Apple verarbeitet die Anmeldung eigenständig nach seinen Datenschutzhinweisen: https://www.apple.com/legal/privacy/de-ww/. Bei Kontolöschung widerrufen wir die Apple-Berechtigung und entfernen die Verknüpfung und den gespeicherten Token.
7. Käufe und Premium
Apple wickelt das Monatsabo ab. Wir erhalten keine Zahlungs- oder Kreditkartendaten. Für die Freischaltung werden signierte Transaktionen einschließlich Produktkennung, pseudonymer Konto-Zuordnung, ursprünglicher Transaktionskennung, Gültigkeit und Widerrufsstatus geprüft. Auf unserem Server speichern wir die nötige Transaktionszuordnung und den aktuellen Berechtigungsstatus; rohe Kaufbelege werden nicht dauerhaft gespeichert. Die Verarbeitung dient der Vertragserfüllung und der Absicherung der Berechtigung (Art. 6 Abs. 1 Buchst. b und f DSGVO). Apple kann aufgrund eigener gesetzlicher Pflichten Kaufdaten länger speichern. Das Löschen des Community-Kontos kündigt kein Apple-Abo.
8. Werbung und Einwilligung
Die kostenlose App integriert Google Mobile Ads (AdMob) und Googles User Messaging Platform (UMP). Dabei können Google und die im Einwilligungsdialog genannten Werbepartner IP-Adresse, ungefähre Standortinformationen aus der IP, Geräte- und Appinformationen, Kennungen, Anzeigeninteraktionen sowie Diagnose- und Leistungsdaten verarbeiten. Wir übermitteln keine Falltexte, Antworten, privaten Nachrichten oder Profilnamen an Google zu Werbezwecken. Anzeigen werden erst nach Klärung des Kaufstatus und Freigabe durch die Einwilligungsverwaltung angefragt. Soweit Einwilligung für Endgerätezugriffe, Personalisierung oder weitere Verarbeitung erforderlich ist, gilt § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Eine Ablehnung verhindert weder den Community-Zugang noch erfordert sie Premium; je nach Freigabe können eingeschränkte Anzeigen oder keine Anzeigen erscheinen. Zusätzlich fragt iOS über Apples App-Tracking-Transparenz, ob Werbepartner die Werbe-ID deines Geräts nutzen dürfen; ohne diese Erlaubnis wird sie nicht freigegeben, änderbar in den iOS-Einstellungen unter Datenschutz & Sicherheit > Tracking. Du kannst deine Auswahl unter Einstellungen > Werbe-Einstellungen ändern und eine Einwilligung für die Zukunft widerrufen. Premium verhindert neue Anzeigenanfragen. Bereits rechtmäßig verarbeitete Daten werden dadurch nicht automatisch bei Dritten gelöscht. Google-Datenschutz: https://policies.google.com/privacy?hl=de; Partnerverarbeitung: https://policies.google.com/technologies/partner-sites?hl=de. Die vollständige Partnerliste und Auswahlmöglichkeiten stehen im Einwilligungsdialog. Die App verwendet keine eigene zusätzliche Analyseplattform.
9. Hosting und Website
Die Rechts- und Supportwebsite wird über GitHub Pages ausgeliefert. GitHub (GitHub B.V. bzw. GitHub, Inc., abhängig vom anwendbaren Vertragsverhältnis) verarbeitet dabei technische Verbindungsinformationen, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen, auch in Sicherheitsprotokollen. Dies dient der Auslieferung und Absicherung der Website (Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse: sichere Bereitstellung unserer Informationen). Verarbeitung kann außerhalb des EWR stattfinden; GitHub beschreibt Garantien und Speicherkriterien unter https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement. Eine feste Löschfrist für GitHubs eigene Sicherheitsprotokolle können wir nicht vorgeben. Unsere Website bindet keine externen Schriften, Analyse-, Werbe- oder Social-Media-Skripte ein und setzt selbst keine Cookies.
Die Community wird derzeit auf Supabase (Supabase Inc.) im Testbetrieb geprüft. Die PostgreSQL-Datenbank liegt in Frankfurt am Main (eu-central-1). API-Anfragen werden über Supabase Edge Functions verarbeitet; deren weltweite Infrastruktur kann Anfragen auch außerhalb Deutschlands verarbeiten. Supabase verarbeitet dabei Community-Daten und technische Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, Anfragepfad und Fehlerstatus. Zweck sind Bereitstellung und Schutz der Community (Art. 6 Abs. 1 Buchst. b und f DSGVO; berechtigtes Interesse: Missbrauchsschutz und verlässlicher Betrieb). API- und Datenbankprotokolle sind im gewählten Free-Tarif laut Anbieter 1 Tag verfügbar. Unsere Anwendung protokolliert keine Nachrichteninhalte oder Zugangsschlüssel. Für Anfragelimits werden Hashwerte von Zugangskennungen bzw. IP-Adressen vorübergehend gespeichert; ältere Einträge werden bei weiteren Anfragen nach rund 1 Stunde bereinigt. Die Wahl der Datenbankregion schließt Zugriffe oder Verarbeitung außerhalb des EWR nicht vollständig aus. Angaben des Anbieters zu Datenschutz und Übermittlungen: https://supabase.com/privacy. Vertragsgrundlagen und die Datensicherung werden vor dem öffentlichen Start abschließend geprüft.
10. Empfänger und Drittlandverarbeitung
Zugriff erhalten der Betreiber, für ihren Auftrag berechtigte Moderationspersonen, GitHub für die Website und Supabase für den Community-Testbetrieb sowie bei Nutzung die beschriebenen Apple- und Google-Dienste. Öffentliche Inhalte können alle Besucher lesen. Apple, Google und ausgewählte Werbepartner können Daten auch außerhalb des EWR verarbeiten. Die jeweils anwendbaren Garantien und Rechtsgrundlagen, etwa ein gültiger Angemessenheitsbeschluss oder Standardvertragsklauseln, werden in deren verlinkten Datenschutzhinweisen und im Werbe-Einwilligungsdialog beschrieben. Keine ungenannten Hosting- oder Analyseanbieter werden durch diese Erklärung freigegeben.
11. Speicherdauer und Löschung
Kontodaten und Community-Inhalte bleiben grundsätzlich bis zu deiner Löschung gespeichert. Fälle und Antworten kannst du einzeln entfernen. Unter Profil > Einstellungen > Konto und alle Daten löschen entfernst du dein Konto, eigene Fälle, Bilder, Antworten, private Unterhaltungen einschließlich ihrer Nachrichten und zugehörige Interaktionen aus der aktiven Server-Datenbank. Gesetzlich zwingende Aufbewahrungen oder zur konkreten Rechtsverteidigung erforderliche Daten können hiervon ausgenommen sein; darüber informieren wir im Einzelfall. Im aktuellen Supabase-Free-Betrieb sind keine automatischen Datenbanksicherungen aktiviert. Zur Vorbereitung des Betriebs wurde eine manuelle Sicherung auf einem Rechner des Betreibers mit AES-256-GCM verschlüsselt gespeichert; der Schlüssel wird separat von der Sicherungsdatei aufbewahrt. Dieser Export ist kein automatischer oder bereits wiederherstellungsgeprüfter Sicherungsbetrieb. Vor dem öffentlichen Start werden regelmäßige Sicherung, Aufbewahrungsfrist und Wiederherstellung eingerichtet und hier ergänzt. Der Zugriffsschlüssel wird bei Kontolöschung vom Gerät entfernt. Lokal exportierte Dateien und Kopien bei anderen Empfängern musst du gesondert löschen. Die Kontolöschung ersetzt nicht die Abo-Kündigung bei Apple.
12. Deine Rechte
Du kannst im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich an koniecznycornelius@gmail.com; für Auskunft oder Datenübertragung müssen wir deine Kontozuordnung sicher prüfen. Du hast ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere an deinem Wohnort oder am Sitz des Betreibers. Für den Betreiber zuständige Aufsicht: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, https://www.ldi.nrw.de.
13. Support per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und freiwillig übermittelte Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsfragen, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse: Bearbeitung von Anfragen). Unser Kontaktpostfach wird bei Google/Gmail geführt. Google kann die Kommunikation auch außerhalb des EWR verarbeiten; Einzelheiten und Übermittlungsgarantien: https://policies.google.com/privacy?hl=de. Wir löschen Anfragen, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder konkreten Ansprüche eine weitere Aufbewahrung erfordern. Sende uns keine Passwörter, Zahlungsdaten oder privaten Chats Dritter.