Datenschutz.

für die App heartnote und die Website heartnote.app · Stand: 30. Oktober 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Kurz gesagt

• Wir speichern nur, was die App zum Funktionieren braucht.
• Keine Werbung, kein Tracking, keine Analyse-Tools, kein Verkauf von Daten.
• Die Daten der App liegen in der EU.
• Du kannst alle deine Daten in der App exportieren und dein Konto dort löschen.

3. Website heartnote.app

Die Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung).

Die Website setzt keine Cookies, außer auf einer geteilten Wunschliste, nachdem du dort etwas reserviert hast (siehe 4.10). Sie nutzt keine Analyse-Tools und lädt keine Inhalte von Dritten nach. Auch die Schriftarten werden von unserem eigenen Server ausgeliefert.

4. Die App heartnote

4.1 Anmeldung mit Apple

Du meldest dich mit „Mit Apple anmelden“ an. Wir fragen dabei weder deinen Namen noch deine E-Mail-Adresse ab. Von Apple erhalten wir nur eine Kennung, die für unsere App gleich bleibt, aber nichts über dich verrät. Nach der Anmeldung bekommt dein Gerät einen Sitzungsschlüssel, der im iOS-Schlüsselbund gespeichert wird. Auf unserem Server liegt davon nur ein Hashwert. Sitzungen laufen nach 180 Tagen ohne Nutzung ab. Außerdem speichern wir verschlüsselt ein Token von Apple, damit wir Apple beim Löschen deines Kontos mitteilen können, die Verbindung zwischen deiner Apple-ID und heartnote zu beenden. Es wird mit deinem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzen möchtest).

4.2 Was du in der App anlegst

Wir speichern die Daten, die du selbst eingibst oder die bei der Nutzung entstehen:

• Profil: dein @Handle, ein freiwilliger Anzeigename, deine Zeitzone (damit „heute“ für dich um Mitternacht beginnt) und ob Freunde dein Regal sehen dürfen.
• Regal: Parfums in Sammlung, Wunschliste oder „früher besessen“, mit Größe, Art (Flakon, Abfüllung, Probe), einer Notiz und optional dem Preis, den du bezahlt hast.
• Bewertungen von 0,2 bis 5 Herzen.
• Trage-Tagebuch: welches Parfum du an welchem Tag getragen hast (höchstens drei pro Tag).
• Freundschaften und Freundschaftsanfragen, und wen du blockiert hast.
• Beiträge zum Katalog: Parfums, Marken, Flaschengrößen, Barcodes und Fotos, die du hinzufügst, und ob wir sie freigegeben oder abgelehnt haben, gegebenenfalls mit Begründung.
• Meldungen, die du zu Inhalten abschickst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.3 Wer was sieht

• Dein @Handle und dein Anzeigename sind für andere Nutzer:innen auffindbar, damit sie dich als Freund:in hinzufügen können.
• Deine Freunde sehen dein Regal, deine Bewertungen und was du heute trägst, solange du das in den Einstellungen nicht ausschaltest. Den bezahlten Preis, die Kosten pro Tragen und deine Notizen siehst nur du.
• Aus allen Bewertungen berechnen wir eine Gemeinschaftswertung pro Parfum. Sie zeigt nicht, wer wie bewertet hat.
• Aus deinen Bewertungen und den Duftnoten berechnen wir dein Geschmacksprofil (Lieblingsnoten, Duftfamilien). Freunde, die dein Regal sehen dürfen, sehen auch deine Lieblingsnoten und wie ähnlich euer Geschmack ist. Das läuft auf unserem Server, ohne KI und ohne Dritte.
• Parfums und Fotos, die du zum Katalog beiträgst, sind nach unserer Prüfung für alle sichtbar, ohne deinen Namen. Bis dahin sieht ein neues Parfum nur, wer es hinzugefügt hat oder es im Regal hat, und ein neues Foto nur du.

4.4 Fotos und Kamera

Wenn du ein Foto hinzufügst, wählst du es selbst aus. Die App stellt die Flasche auf deinem Gerät frei, verkleinert das Bild und speichert es neu. Dabei gehen alle Metadaten verloren, auch der Aufnahmeort. Unser Server entfernt verbliebene Metadaten zusätzlich. Die Kamera nutzt die App nur zum Scannen des Barcodes. Das Kamerabild wird auf dem Gerät ausgewertet und weder gespeichert noch übertragen.

4.5 Wo die Daten liegen

Die App-Daten werden bei Cloudflare verarbeitet (Cloudflare Workers für die Schnittstelle, D1 für die Datenbank, R2 für Fotos). Datenbank und Fotospeicher sind auf die EU beschränkt. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Falls Daten in die USA übermittelt werden, ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert.

Die Anmeldung läuft über Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Für die Anmeldung gelten zusätzlich die Datenschutzbestimmungen von Apple.

4.6 Speicherdauer und Löschung

Wir speichern deine Daten, solange du dein Konto hast. Wenn du es in der App löschst, löschen wir sofort dein Profil, dein Regal, deine Bewertungen, dein Trage-Tagebuch, deine Freundschaften, deine Beiträge-Historie und alle Fotos, die nicht im Katalog freigegeben sind. Bestehen bleiben nur Katalogeinträge und freigegebene Katalogfotos, die du beigetragen hast (siehe Nutzungsbedingungen, Ziffer 4.1). Sie sind danach nicht mehr mit dir verknüpft. Meldungen bleiben ohne Bezug zu dir erhalten, soweit wir sie zur Bearbeitung brauchen.

Die Datenbank wird von Cloudflare automatisch gesichert, damit sie sich nach einem Fehler wiederherstellen lässt. Gelöschte Daten können deshalb noch bis zu 30 Tage in diesen Sicherungen enthalten sein. Danach sind sie endgültig gelöscht. Auf die Sicherungen greifen wir nur zur Wiederherstellung nach einem Fehler zu.

4.7 Moderation

Neue Katalogeinträge und Fotos prüfen wir, bevor sie für alle sichtbar werden. Je mehr deiner Beiträge wir freigegeben haben, desto weniger wird geprüft („Vertrauensstufe“). Wenn wir einen Beitrag ablehnen oder entfernen, siehst du in der App, warum (Art. 17 DSA). Bei schweren oder wiederholten Verstößen können wir ein Konto sperren. Auch dann siehst du in der App den Grund und kannst deine Daten weiterhin exportieren oder dein Konto löschen. Wen du meldest, erfährt nicht, dass du es warst. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO (ein sauberer, rechtmäßiger Katalog).

4.8 Mindestalter

Die App richtet sich an Personen ab 16 Jahren.

4.9 Was wir nicht tun

Die App enthält keine Werbung und keine Tracking- oder Analyse-SDKs. Sie verkauft keine Daten und erstellt keine Werbeprofile. Sollten wir Funktionen wie Benachrichtigungen oder persönliche Empfehlungen einführen, ergänzen wir diese Erklärung vorher.

4.10 Geteilte Wunschliste

Wenn du in der App einen Link zu deiner Wunschliste erstellst, kann jede Person mit diesem Link deinen Anzeigenamen (oder dein @Handle) und die Parfums auf deiner Wunschliste sehen, ohne Notizen und Preise. Besucher:innen können ein Parfum reservieren und dabei freiwillig einen Namen angeben, damit niemand dasselbe Geschenk zweimal kauft. Diese Reservierungen sehen alle mit dem Link, du selbst aber nicht in der App. Damit dieselbe Person ihre Reservierung wieder aufheben kann, speichern wir einen Code in einem Cookie in ihrem Browser. Dieses Cookie ist dafür technisch notwendig (§ 25 Abs. 2 TDDDG), bei uns liegt der Code nur als Hashwert. Reservierungen werden gelöscht, sobald das Parfum nicht mehr auf der Wunschliste steht oder du dein Konto löschst. Du kannst den Link jederzeit erneuern oder abschalten, die Seite wird nicht von Suchmaschinen erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für dich und lit. f für Besucher:innen (berechtigtes Interesse, doppelte Geschenke zu vermeiden).

5. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine E-Mail-Adresse nur, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Auskunft und Export bekommst du direkt in der App unter „you → export everything we store about you“, löschen kannst du dein Konto dort ebenfalls. Für alles andere genügt eine E-Mail an hi@byphil.me.

7. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.