HerzFunk ist eine App, mit der zwei gekoppelte Geräte sich gegenseitig ein „Herz“-Signal und optional eine kurze Textnachricht (höchstens 40 Zeichen) senden können. Es gibt kein Nutzerkonto: HerzFunk fragt weder Namen noch E-Mail-Adresse oder Telefonnummer ab.
3. Welche Daten verarbeitet werden
Geräte-Kennung: Eine von Android bereitgestellte, für HerzFunk spezifische Kennung (Android-ID). Sie dient dazu, zwei Geräte einander zuzuordnen, eine Kopplung nach einer Neuinstallation automatisch wiederherzustellen und Tageslimits einzuhalten.
Kopplungscode: Eine zufällige 8-stellige Nummer. Sie wird zusammen mit den Geräte-Kennungen der beiden gekoppelten Geräte und den Zeitpunkten der Kopplung in einer Cloud-Datenbank (Google Firebase Cloud Firestore) gespeichert.
Anonyme Anmeldung (Firebase Authentication): Beim Start meldet sich die App ohne persönliche Angaben anonym an und erhält eine zufällige Nutzer-ID. Sie schützt die Datenbank vor fremden Zugriffen und stellt sicher, dass nur die gekoppelten Geräte eine Kopplung für ein neues Handy freigeben können.
Herz-Signale: Zu jedem gesendeten Herz werden die Geräte-Kennung des Absenders, der Zeitpunkt, das gewählte Herz-Design und – falls eingegeben – die Nachricht gespeichert, damit das gekoppelte Gerät das Herz anzeigen kann, auch wenn es gerade nicht erreichbar ist. Die Nachricht wird Ende-zu-Ende-verschlüsselt gespeichert (siehe Abschnitt 7).
Öffentliche Schlüssel: Für die Ende-zu-Ende-Verschlüsselung erzeugt jedes Gerät ein Schlüsselpaar. Nur der öffentliche Schlüssel wird beim Kopplungscode gespeichert; der private Schlüssel verlässt das Gerät nie.
Zähler: Die Anzahl der pro Tag gesendeten und angezeigten Herzen, der neu erstellten Kopplungscodes und der Freigaben für ein neues Handy. Sie dienen der Einhaltung der Tageslimits und dem Schutz vor Missbrauch.
App-Integritätsprüfung (Firebase App Check mit Google Play Integrity): Die App lässt von Google bestätigen, dass Anfragen aus der unveränderten, über Google Play installierten HerzFunk-App stammen. Google verarbeitet dafür Informationen über die App, die Installation über Google Play und das Gerät. HerzFunk erhält nur das Prüfergebnis.
Kaufinformationen (Abo): Für das Premium-Abo wird Google Play Billing genutzt. Zahlungsdaten und die gesamte Kaufabwicklung laufen ausschließlich über Google; HerzFunk erhält nur die Information, ob ein aktives Abo besteht.
Nur auf dem Gerät gespeichert: Einstellungen (z. B. gewähltes Design, Favoriten, Stummschaltung), die am jeweiligen Tag empfangenen Herzen einschließlich Nachrichtentext für die Funktion „Rückblick“ sowie eine Statistik, welche Designs häufig gesendet werden. Diese Daten werden nicht an HerzFunk übertragen.
Es werden keine Standortdaten, keine Kontakte, keine Werbe-ID und keine Analyse- oder Tracking-Dienste verarbeitet.
4. Zweck und Rechtsgrundlage
Kopplung der Geräte, Zustellung von Herzen und Nachrichten sowie Abwicklung des Premium-Abos: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Anonyme Anmeldung, Tageslimits, Zähler und App-Integritätsprüfung: berechtigtes Interesse an einem sicheren, missbrauchsgeschützten und wirtschaftlich tragbaren Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).
Der Zugriff auf die Geräte-Kennung und das Speichern von Daten auf dem Gerät sind für die vom Nutzer gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Eingesetzte Dienstleister
Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Cloud Firestore (Datenbank), Firebase Authentication (anonyme Anmeldung) und Firebase App Check. Google verarbeitet die Daten als Auftragsverarbeiter. Weitere Informationen: firebase.google.com/support/privacy
Google Play – Abwicklung des Premium-Abos (Google Play Billing) und App-Integritätsprüfung (Play Integrity). Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy
Dabei kann eine Übermittlung an die Google LLC in den USA nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
6. Speicherdauer
Herz-Signale einschließlich Nachrichtentext: werden 3 Tage nach dem Senden automatisch gelöscht. Die Löschung erfolgt technisch bedingt meist innerhalb weiterer 24 Stunden, also spätestens nach 4 Tagen.
Tageszähler: werden nach 3 Tagen automatisch gelöscht.
Nicht genutzte Kopplungscodes: werden nach 48 Stunden automatisch gelöscht.
Bestehende Kopplungen und Geräte-Zuordnungen: bleiben gespeichert, solange die App genutzt wird, und werden automatisch gelöscht, wenn sie 3 Monate lang nicht genutzt wurden.
Daten auf dem Gerät: bleiben bis zur Deinstallation der App oder bis zum Löschen der App-Daten; die Rückblick-Liste wird täglich neu begonnen.
Auf Wunsch löschen wir die zu einer Kopplung gespeicherten Daten auch vorzeitig. Bitte dazu eine E-Mail mit dem Kopplungscode an die oben genannte Adresse senden.
7. Sicherheit
Alle Daten werden verschlüsselt übertragen (TLS) und bei Google verschlüsselt gespeichert. Der Zugriff auf die Datenbank ist durch Sicherheitsregeln so beschränkt, dass Kopplungen nur mit dem jeweiligen Code erreichbar sind und nicht aufgelistet werden können.
Nachrichten sind Ende-zu-Ende-verschlüsselt: Sie werden auf dem sendenden Gerät verschlüsselt und können nur von den beiden gekoppelten Geräten entschlüsselt werden. Weder der Betreiber noch Google kann den Inhalt lesen. Nicht verschlüsselt sind die Angaben, die für die Zustellung nötig sind (Absender-Kennung, Zeitpunkt, Herz-Design).
8. Rechte der Nutzer
Nutzer haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Anfragen dazu bitte an die oben genannte E-Mail-Adresse, möglichst mit Kopplungscode, damit die Daten zugeordnet werden können.
Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen.
9. Kinder
HerzFunk richtet sich an Personen ab 13 Jahren.
10. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.