Datenschutzerklärung

1. Verantwortlicher

Nico Wollner
Pilgramstraße 1
4060 Leonding
Österreich

E-Mail: [email protected]
Tel.: 0681 / 20894759

2. Was wir speichern und warum

2.1 Anonyme Anmeldung

Beim ersten Start meldet die App dich anonym bei unserem Backend (Supabase) an. Es entsteht eine zufällige ID, die nicht mit persönlichen Daten verknüpft ist. Sie ermöglicht das Speichern deiner Lieblingsbilder und gespeicherten Namen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der App-Funktionalität).

Speicherdauer: bis du „Alle Daten löschen“ wählst. Eine reine Deinstallation löst keine serverseitige Löschung aus. Nach der Löschung kann ein technisch notwendiger, inhaltsleerer Kontoeintrag mit einer nicht zuordenbaren Zufalls-ID verbleiben.

2.2 Lieblingsbilder

Wenn du ein Bild als Liebling speicherst, wird die fertige Karte lokal auf deinem Gerät gespeichert. In unserem Backend speichern wir unter deiner anonymen ID nur die Angaben, die zum Wiederherstellen nötig sind (welches Bild, Grußtext, Gestaltung). Auf diese Angaben hat außer dir niemand Zugriff.

In der Android-App legen wir die fertige Karte zusätzlich im Album „Herzilein Favoriten“ in deiner Galerie ab. Dadurch bleiben deine Lieblingsbilder erhalten, wenn du die App deinstallierst – die App liest dieses Album beim nächsten Start wieder ein. Weil das Album ein normales Galerie-Album ist, können andere Apps mit Zugriff auf deine Fotos die Karten dort sehen; enthält eine Karte einen Namen, gilt das auch für ihn. Du kannst das Album jederzeit in deiner Galerie löschen. Entfernst du einen Liebling in der App, löschen wir auch die Kopie im Album – stammt sie noch aus einer früheren Installation, kann Android uns das verwehren; dann blenden wir sie nur aus und du kannst sie in der Galerie selbst löschen.

Das zugrunde liegende Motiv selbst ist ein Bild aus unserer eigenen Bildbibliothek und enthält keine personenbezogenen Daten. Es wird in unserem Speicher als gemeinsam genutzte Kopie abgelegt (eine Kopie pro Motiv, nicht pro Person) und ist nicht mit deinem Konto verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Gespeicherte Namen

Wenn du Namen für die Personalisierung speicherst (z. B. „Mama“), werden diese ebenfalls unter deiner anonymen ID gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Anonyme Nutzungsstatistik

Wenn du der anonymen Nutzungsstatistik nicht widersprochen hast (Einstellungen → Datenschutz), speichern wir, welche Karten angezeigt, gespeichert oder geteilt wurden. Diese Ereignisse sind nur innerhalb einer Sitzung verknüpft; wir erfassen keine stabile Geräte-ID.

Anonyme Nutzungsereignisse können nicht einzeln gelöscht werden, da sie nicht mit deiner anonymen Benutzer-ID verknüpft sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Verbesserung der App).
Speicherdauer: 90 Tage, danach automatische Löschung.

2.5 Anmeldung mit Google (optional)

Standardmäßig nutzt du die App ohne persönliche Anmeldung (siehe 2.1). Du kannst dich freiwillig mit deinem bestehenden Google-Konto anmelden (Einstellungen → Synchronisation), damit deine Lieblingsbilder und gespeicherten Namen geräteübergreifend gesichert und nach einer Neuinstallation wiederhergestellt werden.

Dabei erhalten wir von Google ein Anmelde-Token mit einer dauerhaften Google-Konto-Kennung und deiner E-Mail-Adresse. Dein Google-Passwort erhalten wir nicht. Diese Kennung dient als dein dauerhaftes Konto, mit dem deine bereits vorhandenen anonymen Daten (Lieblingsbilder, Namen) verknüpft werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Anmeldung erfolgt ausschließlich auf deine aktive Entscheidung hin. Du kannst die Einwilligung jederzeit widerrufen, indem du dich in den Einstellungen wieder abmeldest; die App nutzt dann erneut die anonyme Anmeldung.

Speicherdauer: bis du dich abmeldest oder „Alle Daten löschen“ wählst.

2.6 Technisch notwendige Daten (IP-Adresse, Server-Logs)

Bei jeder Anfrage an unser Backend wird deine IP-Adresse technisch verarbeitet: für die Auslieferung der Inhalte, zum Schutz vor Missbrauch (Begrenzung der Anfragen pro Minute) und zur Fehlerdiagnose in Server-Logs. Diese Daten werden nicht mit deinen Inhalten (Lieblingsbilder, Namen) verknüpft und nicht für Werbung oder Profilbildung genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — sicherer und stabiler Betrieb).
Speicherdauer: Zähler der Anfragebegrenzung werden täglich gelöscht; Server-Logs werden nach kurzer Zeit automatisch gelöscht.

3. Wer verarbeitet deine Daten

3.1 Supabase (Backend)

Anbieter: SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513.
Hosting: EU (Irland).
Was: Anonyme Anmeldung, Lieblingsbilder, gespeicherte Namen und Nutzungsstatistik.

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit Supabase technische Betriebs- oder Sicherheitsdaten in den USA oder Singapur verarbeitet, erfolgen solche Übermittlungen auf Grundlage von Standardvertragsklauseln.

3.2 OpenAI (Bildgenerierung)

Anbieter: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Was: Generierung neuer Bilder für unsere Bildbibliothek.

Wichtig: Es werden keine deiner Daten an OpenAI gesendet. Die Bildgenerierung erfolgt im Hintergrund, unabhängig von einzelnen Nutzern, und nutzt nur kuratierte Vorlagen.

Da keine personenbezogenen Nutzerdaten an OpenAI gesendet werden, findet bei dieser Bildgenerierung keine nutzerbezogene Drittlandübermittlung statt.

KI-Transparenz: Die in der App angezeigten Bildmotive werden mit Künstlicher Intelligenz erzeugt und sind damit künstlich generierte Inhalte. Die Grußtexte werden von uns verfasst.

3.3 Google (optionale Anmeldung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR), gemeinsam mit Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Was: Authentifizierung über „Mit Google anmelden“. Verarbeitet werden deine Google-Konto-Kennung und E-Mail-Adresse.

Diese Verarbeitung findet nur statt, wenn du die optionale Google-Anmeldung nutzt (siehe 2.5). Sie dient ausschließlich der Authentifizierung, nicht der Analyse oder Werbung.

Soweit dabei Daten an Google LLC in den USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, unter dem Google zertifiziert ist, ergänzend gestützt auf Standardvertragsklauseln.

3.4 Cloudflare (nur Website und Web-App)

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Was: Auslieferung der Website herzilein.app und der Web-Version der App (Hosting/CDN). Dabei verarbeitet Cloudflare technisch bedingt deine IP-Adresse.

Dies betrifft nur den Besuch von herzilein.app im Browser. Die Android-App kommuniziert direkt mit unserem Backend (siehe 3.1).

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, ergänzend gestützt auf Standardvertragsklauseln.

4. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO) — siehe „Meine Daten herunterladen“ in den Einstellungen.
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten (Art. 17 DSGVO) — wie das geht, steht in Abschnitt 5.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — siehe „Meine Daten herunterladen“.
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) — für die Nutzungsstatistik: siehe Einstellungen → Datenschutz.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). In Österreich: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

5. Löschung deiner Daten

5.1 Direkt in der App

Der schnellste Weg führt über die App: Einstellungen → „Alle Daten löschen“. Die Löschung erfolgt sofort; du musst uns dafür nicht kontaktieren.

5.2 Wenn die App nicht mehr installiert ist

Hast du dich mit Google angemeldet (siehe 2.5), schreib uns von der E-Mail-Adresse deines Google-Kontos aus eine Nachricht mit dem Betreff „Datenlöschung“ an [email protected]. Wir löschen deine Daten innerhalb von 30 Tagen und bestätigen dir das per E-Mail.

Nutzt du die App ohne Anmeldung, besteht dein Konto nur aus einer zufälligen ID (siehe 2.1). Wir können sie keiner Person zuordnen und dich daher anhand einer E-Mail nicht identifizieren. Kennst du deine ID noch — sie steht in der Datei aus „Meine Daten herunterladen“ —, schick sie uns und wir löschen den Eintrag. Andernfalls bleibt der Eintrag bestehen; er enthält keine Kontaktdaten und lässt sich keiner Person zuordnen.

5.3 Was gelöscht wird

• Deine Lieblingsbilder: die auf deinem Gerät gespeicherten Karten und die zugehörigen Angaben in unserem Backend.
• Die Kopien im Galerie-Album „Herzilein Favoriten“, soweit Android das zulässt (siehe 2.2). Andernfalls kannst du das Album jederzeit selbst in deiner Galerie löschen.
• Deine gespeicherten Namen (siehe 2.3).
• Dein Konto — die anonyme ID bzw. die Verknüpfung mit deinem Google-Konto.

5.4 Was bestehen bleibt

• Anonyme Nutzungsereignisse (siehe 2.4): Sie sind nicht mit deinem Konto verknüpft und lassen sich deshalb nicht einzeln löschen. Sie werden automatisch nach 90 Tagen gelöscht.
• Server-Logs und Zähler der Anfragebegrenzung (siehe 2.6): Die Zähler werden täglich gelöscht, die Logs nach kurzer Zeit automatisch.
• Die Bildmotive selbst: Sie gehören zu unserer Bildbibliothek, enthalten keine personenbezogenen Daten und sind nicht mit deinem Konto verknüpft (siehe 2.2).
• Ein technisch notwendiger, inhaltsleerer Kontoeintrag mit einer nicht zuordenbaren Zufalls-ID kann verbleiben (siehe 2.1).

6. Keine Cookies, keine Werbung, kein Tracking durch Dritte

Die App verwendet keine Cookies, kein Werbe-Tracking, keine Social-Media-Plugins und keine externen Schriftarten. Alle Schriftarten werden lokal aus der App geladen.

Beim Besuch von herzilein.app im Browser kann Cloudflare (siehe 3.4) technisch notwendige Cookies zum Schutz vor Missbrauch setzen. Diese dienen keiner Werbung und keinem Tracking.

7. Änderungen dieser Datenschutzerklärung

Bei wesentlichen Änderungen wird diese Erklärung mit einem neuen Stand aktualisiert.

Letzter Stand: 7. August 2026