Stand: August 2026
Herzpunkte funktioniert ohne Konto. Eure Inhalte (Versprechen, Notizen, Fotos) sind Ende-zu-Ende-verschlüsselt und nur auf euren beiden Geräten lesbar. Wir sammeln keine Inhalte, betreiben keine Werbung, kein Tracking und keine Analyse.
Auf dem Gerät: Versprechen, Notizen, Fotos, Profilbild, dein Rufname und die Schlüssel bleiben lokal auf dem Gerät (Schlüssel zusätzlich im Android-Keystore geschützt). Sie werden nicht an uns übertragen.
Relay-Server (Cloudflare Workers): Der Server reicht ausschließlich verschlüsselte Nachrichten zwischen euren Geräten durch und kann ihren Inhalt nicht lesen. Zugestellte Nachrichten werden umgehend gelöscht, nicht zugestellte nach einer kurzen Frist. Technisch bedingt sichtbar sind dabei nur: Zeitpunkt und Größe von Nachrichten sowie ein Push-Token zum Aufwecken des Partnergeräts — niemals Inhalte.
Push-Benachrichtigungen (Firebase Cloud Messaging, Google): Zum Aufwecken der App wird ein inhaltsloser Weckruf über Googles FCM zugestellt; dabei wird ein Geräte-Push-Token verarbeitet. Es werden keine Inhalte übermittelt. Details: Firebase-Datenschutz.
Wir verkaufen keine Daten, schalten keine Werbung und binden keine Analyse-/Tracking-Dienste ein. Eingesetzte Auftragsverarbeiter: Cloudflare (Relay-Hosting) und Google/Firebase (Push).
Die Verarbeitung der wenigen technisch notwendigen Daten erfolgt zur Bereitstellung der von euch gewünschten App-Funktion (Art. 6 Abs. 1 lit. b DSGVO).
„Verbindung trennen & alles löschen" in den Einstellungen entfernt eure lokalen Daten und den Kanal auf dem Relay. Deinstallation entfernt alle lokalen Daten. Zugestellte Nachrichten werden auf dem Relay sofort gelöscht.
Die App richtet sich nicht an Kinder.
Ihr habt die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch nach der DSGVO. Da wir praktisch keine personenbezogenen Daten vorhalten, wendet euch bei Fragen an den oben genannten Kontakt.
Herzpunkte works without an account. Your content (promises, notes, photos) is end-to-end encrypted and readable only on your two devices. We collect no content, run no ads, no tracking and no analytics. The relay server (Cloudflare Workers) only forwards encrypted messages and cannot read them; delivered messages are deleted immediately. Push wake-ups are sent via Google Firebase Cloud Messaging and carry no content, only a device push token. Uninstalling, or "Disconnect & erase everything" in Settings, removes your data. The app is not directed at children. For any request, contact the controller named above.