Stand: 21.10.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist: Pierre Kemna Schlossblick 25 49186 Bad Iburg E-Mail: herzfunk-app@gmx.de
2. Überblick
HerzFunk ist eine App, mit der zwei gekoppelte Geräte sich gegenseitig ein „Herz“-Signal und optional eine kurze Textnachricht (höchstens 40 Zeichen) senden können. Es gibt kein Nutzerkonto: HerzFunk fragt weder Namen noch E-Mail-Adresse oder Telefonnummer ab.
3. Welche Daten verarbeitet werden
Geräte-Kennung: Eine von Android bereitgestellte, für HerzFunk spezifische Kennung (Android-ID). Sie dient dazu, zwei Geräte einander zuzuordnen, eine Kopplung nach einer Neuinstallation automatisch wiederherzustellen und Tageslimits einzuhalten.
Kopplungscode: Eine zufällige 8-stellige Nummer. Sie wird zusammen mit den Geräte-Kennungen der beiden gekoppelten Geräte und den Zeitpunkten der Kopplung in einer Cloud-Datenbank (Google Firebase Cloud Firestore) gespeichert. Wird HerzFunk über einen Einladungslink installiert, übergibt Google Play den im Link enthaltenen Kopplungscode beim ersten Start an die App (Google Play Install Referrer), damit er automatisch eingetragen wird. Weitere Angaben aus dem Link werden nicht verwendet.
Anonyme Anmeldung (Firebase Authentication): Beim Start meldet sich die App ohne persönliche Angaben anonym an und erhält eine zufällige Nutzer-ID. Sie schützt die Datenbank vor fremden Zugriffen und stellt sicher, dass nur die gekoppelten Geräte eine Kopplung für ein neues Handy freigeben können.
Herz-Signale: Zu jedem gesendeten Herz werden die Geräte-Kennung des Absenders, der Zeitpunkt, das gewählte Herz-Design und – falls eingegeben – die Nachricht gespeichert, damit das gekoppelte Gerät das Herz anzeigen kann, auch wenn es gerade nicht erreichbar ist. Die Nachricht wird Ende-zu-Ende-verschlüsselt gespeichert (siehe Abschnitt 8).
Öffentliche Schlüssel: Für die Ende-zu-Ende-Verschlüsselung erzeugt jedes Gerät ein Schlüsselpaar. Nur der öffentliche Schlüssel wird beim Kopplungscode gespeichert; der private Schlüssel verlässt das Gerät nie.
Zähler: Die Anzahl der pro Tag gesendeten und angezeigten Herzen, der neu erstellten Kopplungscodes und der Freigaben für ein neues Handy. Sie dienen der Einhaltung der Tageslimits und dem Schutz vor Missbrauch.
App-Integritätsprüfung (Firebase App Check mit Google Play Integrity): Die App lässt von Google bestätigen, dass Anfragen aus der unveränderten, über Google Play installierten HerzFunk-App stammen. Google verarbeitet dafür Informationen über die App, die Installation über Google Play und das Gerät. HerzFunk erhält nur das Prüfergebnis.
Kaufinformationen (Abo): Für das Premium-Abo wird Google Play Billing genutzt. Zahlungsdaten und die gesamte Kaufabwicklung laufen ausschließlich über Google; HerzFunk erhält nur die Information, ob ein aktives Abo besteht.
Nur auf dem Gerät gespeichert: Einstellungen (z. B. gewähltes Design, Favoriten, Stummschaltung), die am jeweiligen Tag empfangenen Herzen einschließlich Nachrichtentext für die Funktion „Rückblick“ sowie eine Statistik, welche Designs häufig gesendet werden. Diese Daten werden nicht an HerzFunk übertragen.
Anonyme Nutzungszähler: Die App zählt je Installation einmal, ob sie zum ersten Mal geöffnet, der Solo-Modus gestartet, ein Kopplungscode erstellt und eine Kopplung abgeschlossen wurde. Außerdem zählt sie, wie viele Herzen gesendet wurden und wie viele Geräte an einem Tag mindestens ein Herz gesendet haben. In der Datenbank landen nur Tagessummen (z. B. „12 Erstöffnungen am 20.10.“) ohne Geräte-Kennung, Nutzer-ID oder sonstigen Bezug zu einer Person; ob schon gezählt wurde, merkt sich nur das Gerät selbst.
Es werden keine Standortdaten, keine Kontakte, keine Werbe-ID und keine Analyse- oder Tracking-Dienste Dritter verarbeitet.
4. Zweck und Rechtsgrundlage
Kopplung der Geräte, Zustellung von Herzen und Nachrichten sowie Abwicklung des Premium-Abos: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Anonyme Anmeldung, Tageslimits, Zähler und App-Integritätsprüfung: berechtigtes Interesse an einem sicheren, missbrauchsgeschützten und wirtschaftlich tragbaren Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).
Anonyme Nutzungszähler: berechtigtes Interesse daran, zu erkennen, an welcher Stelle neue Nutzer hängen bleiben, und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Der Zugriff auf die Geräte-Kennung und das Speichern von Daten auf dem Gerät sind für die vom Nutzer gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Eingesetzte Dienstleister
Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Cloud Firestore (Datenbank), Firebase Authentication (anonyme Anmeldung) und Firebase App Check. Google verarbeitet die Daten als Auftragsverarbeiter. Weitere Informationen: firebase.google.com/support/privacy
Google Play – Abwicklung des Premium-Abos (Google Play Billing), App-Integritätsprüfung (Play Integrity) und Übergabe des Kopplungscodes aus Einladungslinks (Play Install Referrer). Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy
Dabei kann eine Übermittlung an die Google LLC in den USA nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
6. Diese Website
Diese Website wird mit Google Sites betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf verarbeitet Google technisch notwendige Daten wie die IP-Adresse, Datum und Uhrzeit des Abrufs sowie Browser- und Geräteinformationen, um die Seiten auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist das berechtigte Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Informationsseiten (Art. 6 Abs. 1 lit. f DSGVO). HerzFunk selbst setzt auf dieser Website keine Analyse- oder Tracking-Dienste ein. Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy
7. Speicherdauer
Herz-Signale einschließlich Nachrichtentext: werden 3 Tage nach dem Senden automatisch gelöscht. Die Löschung erfolgt technisch bedingt meist innerhalb weiterer 24 Stunden, also spätestens nach 4 Tagen.
Tageszähler: werden nach 3 Tagen automatisch gelöscht.
Anonyme Nutzungszähler (Tagessummen): werden nach einem Jahr automatisch gelöscht.
Nicht genutzte Kopplungscodes: werden nach 48 Stunden automatisch gelöscht.
Bestehende Kopplungen und Geräte-Zuordnungen: bleiben gespeichert, solange die App genutzt wird, und werden automatisch gelöscht, wenn sie 3 Monate lang nicht genutzt wurden.
Daten auf dem Gerät: bleiben bis zur Deinstallation der App oder bis zum Löschen der App-Daten; die Rückblick-Liste wird täglich neu begonnen.
Auf Wunsch löschen wir die zu einer Kopplung gespeicherten Daten auch vorzeitig. Bitte dazu eine E-Mail mit dem Kopplungscode an die oben genannte Adresse senden.
8. Sicherheit
Alle Daten werden verschlüsselt übertragen (TLS) und bei Google verschlüsselt gespeichert. Der Zugriff auf die Datenbank ist durch Sicherheitsregeln so beschränkt, dass Kopplungen nur mit dem jeweiligen Code erreichbar sind und nicht aufgelistet werden können.
Nachrichten sind Ende-zu-Ende-verschlüsselt: Sie werden auf dem sendenden Gerät verschlüsselt und können nur von den beiden gekoppelten Geräten entschlüsselt werden. Weder der Betreiber noch Google kann den Inhalt lesen. Nicht verschlüsselt sind die Angaben, die für die Zustellung nötig sind (Absender-Kennung, Zeitpunkt, Herz-Design).
9. Rechte der Nutzer
Nutzer haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Anfragen dazu bitte an die oben genannte E-Mail-Adresse, möglichst mit Kopplungscode, damit die Daten zugeordnet werden können.
Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen.
10. Kinder
HerzFunk richtet sich an Personen ab 13 Jahren.
11. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.
12. Kontakt
Bei Fragen zum Datenschutz: herzfunk-app@gmx.de