Datenschutzerklärung

Stand: 7. November 2026

Diese Erklärung hat zwei Teile: einen für die App Hanzi By Heart und einen für die Website und Warteliste.

App

Diese Erklärung gilt für die Hanzi-By-Heart-iPhone-App.

Verantwortlicher

Konstantin Moritz van Megen, Pionierstraße 12, 40215 Düsseldorf, Deutschland. E-Mail: support@hanzibyheart.com.

Alter

Hanzi By Heart ist für Personen ab 16 Jahren bestimmt. Wir erheben nicht absichtlich Daten von Kindern unter 16 Jahren. Die freiwillige Nutzungsanalyse kannst du nur ab 16 Jahren zulassen. Melden sich Sorgeberechtigte bei uns, löschen wir Daten eines Kindes unter 16 Jahren auf Wunsch.

Auf deinem Gerät

Die App speichert Einstellungen und Lernfortschritt, darunter Kartenstände, Wiederholungsverlauf und ausstehende Synchronisierungsvorgänge. Als Gast bleiben die Lerndaten auf deinem Gerät, solange du kein Konto erstellst oder dich anmeldest. Die wesentlichen Lernfunktionen kannst du ohne Konto nutzen. Diese Speicherung auf deinem Gerät ist unbedingt erforderlich, damit die App funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Konto- und Synchronisierungsdaten

Wenn du ein Konto nutzt, verarbeitet Supabase deine E-Mail-Adresse, Apple-Anmeldereferenz oder Google-Kennung, eine interne Nutzer-ID, Anmeldedaten, Einstellungen, Kartenstände, Wiederholungsverlauf, Synchronisierungsstände und Zeitangaben. Das ist erforderlich, um dich anzumelden, dein Konto wiederherzustellen und deinen Lernfortschritt geräteübergreifend zu synchronisieren. Supabase und Resend verarbeiten außerdem deine E-Mail-Adresse und technische Zustelldaten, um Bestätigungs- und Wiederherstellungsnachrichten von no-reply@auth.hanzibyheart.com zu senden. Wenn du „Mit Google anmelden“ wählst, bestätigt Google (für Nutzer im EWR und in der Schweiz Google Ireland Limited, sonst Google LLC, USA) deine Identität und übermittelt uns deine E-Mail-Adresse und eine Kennung deines Google-Kontos; Passwort, Name und Profilbild erhalten wir nicht. Google verarbeitet die Anmeldung in eigener Verantwortung nach seiner Datenschutzerklärung und erfährt dabei, dass du Hanzi By Heart nutzt. Die Verbindung kannst du jederzeit in deinem Google-Konto entfernen.

Käufe und Abonnements

Beim Start der App und immer, wenn du sie wieder öffnest, prüft die App über RevenueCat, ob für dein Gerät oder Konto ein Zugang besteht, auch als Gast und vor einem Kauf. Ohne diese Prüfung kann die App nicht entscheiden, ob sie die Lerninhalte oder die Kaufansicht zeigt (§ 25 Abs. 2 Nr. 2 TDDDG). Apple verarbeitet Zahlungs- und Abrechnungsdaten. Wir erhalten keine vollständigen Zahlungskartendaten. RevenueCat verarbeitet eine pseudonyme App-Nutzer-ID, Produkt-, Berechtigungs-, Transaktions- und Beleg-/Statusdaten sowie begrenzte App- und Gerätediagnosen, damit die App Käufe anbieten, prüfen und wiederherstellen und die Kaufleistung messen kann. Das eingebundene Kauf-SDK übermittelt außerdem Apples anbieterbezogene Gerätekennung (IDFV) in technischen Anfragen; dies ist keine Werbekennung. RevenueCat vergibt zuerst eine zufällige, pseudonyme App-Nutzer-ID. Nach der Anmeldung verknüpft die App deine interne Konto-ID mit diesem RevenueCat-Kunden, damit Berechtigungen deinem Konto folgen können. RevenueCat speichert diese Daten in den USA.

Support und Wortmeldungen

Wenn du den Support kontaktierst, verarbeiten wir deine Nachricht und E-Mail-Adresse. Wenn du bewusst einen Wortfehler meldest, speichert Supabase Kategorie, Wortkontext, optionalen Kommentar und Beispielsatz sowie App-Version, iOS-Version und App-Sprache. Kontomeldungen verwenden deine interne Nutzer-ID; bei Gastmeldungen wird eine Antwortadresse nur gespeichert, wenn du sie angibst und Kontakt erlaubst. Eine Support-E-Mail aus der App enthält App- und iOS-Version. Eine Datenanfrage aus den Einstellungen fügt außerdem deine pseudonymen Kennungen für Analyse und Käufe und, wenn du angemeldet bist, deine Konto-E-Mail ein; du siehst und änderst alles vor dem Senden. Trage in Freitextfelder bitte keine sensiblen personenbezogenen Daten ein.

Optionale Nutzungsanalyse

Erst nach deiner Einwilligung verarbeitet PostHog eine zufällige, nicht mit deinem Konto verknüpfte Installations-ID; Installation, Update, App-Start und Hintergrundwechsel; Onboarding-Schritte und Demo-Phase; besuchte Bereiche; Lernmodus, Bewertung, vorherige Lernphase, Rückgängig-Aktionen und zusammengefasste Sitzungszahlen; Paywall-Quelle, angezeigte Paywall-Fassung und ausgewählte Plankategorie; Kauf- und Wiederherstellungsergebnis und Kaufumgebung; außerdem App-/Build-Version, iOS-Version, Gerätemodell/-klasse und App-Sprache. E-Mail-, Konto-, Supabase-, RevenueCat-, Transaktions- oder Beleg-IDs, genaue Preise, konkrete Wörter, Hanzi/Pinyin, Suchtexte, eingegebene Antworten und sonstige freie Inhalte sind ausgeschlossen. Erfasst werden außerdem Gast-/Kontostatus ohne Kontokennung, regionale Geräteeinstellungen, Sitzungs-ID, aktive HSK-Stufen und Lernmodi, ob ein Prüfungsdatum gesetzt ist, Bereiche des Neuwortziels, Suchlängen- und Trefferzahlbereiche sowie die Nutzung des Vorlernens. Diese Events sind pseudonym, nicht anonym.

Auftragsverarbeiter und Drittlandtransfers

Konto-, Synchronisierungs- und Meldedaten liegen bei Supabase (Supabase, Inc., USA) in Frankfurt; ein Zugriff durch den US-Anbieter ist möglich. Anmeldemails versendet Resend (Plus Five Five, Inc., USA); Resend speichert Nachrichteninhalte und Zustellprotokolle in den USA. Kaufdaten verarbeitet RevenueCat, Inc. in den USA. Optionale Analysedaten liegen bei PostHog (PostHog, Inc., USA) auf Servern in der EU; ein Zugriff aus den USA ist möglich. Mit allen besteht ein Auftragsverarbeitungsvertrag. Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, zusätzlich auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Eine Kopie der Garantien erhältst du unter support@hanzibyheart.com. Apple verarbeitet App-Store-, Apple-Konto- und TestFlight-Daten in eigener Verantwortung nach seiner Datenschutzerklärung.

Nutzung außerhalb der EU

Wir verarbeiten deine Daten in der EU und bei den Anbietern, die unter Auftragsverarbeiter und Drittlandtransfers genannt sind. Einige Länder verlangen zusätzliche Angaben:

Republik Korea: Wir übermitteln die in dieser Erklärung beschriebenen Daten ins Ausland (Konto-, Synchronisierungs-, Kauf- und Supportdaten und mit deiner Einwilligung Analysedaten). Die Übermittlung erfolgt verschlüsselt, jeweils wenn du die Funktion nutzt, an Supabase (Server in Deutschland, Anbieter aus den USA), Resend (USA), RevenueCat (USA) und mit deiner Einwilligung an PostHog (Server in der EU, Anbieter aus den USA), jeweils zu dem oben genannten Zweck und für die oben genannte Dauer. Du kannst die Übermittlung ablehnen, indem du kein Konto anlegst und keine Analyse erlaubst; das Lernen auf deinem Gerät bleibt möglich.

Thailand: Übermittlungen ins Ausland stützen sich auf die oben beschriebenen Garantien und bei der Analyse auf deine Einwilligung.

Vietnam: Wir verarbeiten Daten von Nutzern in Vietnam nach dem Gesetz Nr. 91/2025/QH15 und reichen die vorgeschriebene Folgenabschätzung für Übermittlungen ins Ausland beim Ministerium für Öffentliche Sicherheit ein.

Singapur: Datenschutzbeauftragter ist Konstantin Moritz van Megen, support@hanzibyheart.com.

Neuseeland: Manche Daten erhalten wir von anderen, nämlich von Apple zu Käufen, Erstattungen und TestFlight sowie bei der Anmeldung mit Apple, und von Google bei der Anmeldung mit Google. Diese Erklärung beschreibt, was wir erhalten, wozu wir es nutzen und welche Rechte du hast; das ist unser Hinweis nach dem Grundsatz IPP 3A (Information Privacy Principle 3A).

Japan: Daten von Nutzern in Japan verarbeiten wir nach dem japanischen Datenschutzgesetz (Act on the Protection of Personal Information, APPI). Die oben genannten Anbieter haben ihren Sitz in den USA; Supabase speichert deine Daten in Deutschland, PostHog in der EU. Japan erkennt das Schutzniveau der EU als gleichwertig an. In den USA gibt es kein allgemeines Datenschutzgesetz des Bundes; den Schutz regeln Bundesgesetze für einzelne Bereiche und Gesetze der Bundesstaaten. Unsere Verträge mit diesen Anbietern (Auftragsverarbeitungsverträge und EU-Standardvertragsklauseln) verpflichten sie zu einem Schutz, der den Anforderungen des APPI entspricht; wir prüfen das regelmäßig und informieren dich auf Anfrage über diese Maßnahmen. Auskunft, Berichtigung, Einschränkung der Nutzung, Löschung und Beschwerden: support@hanzibyheart.com.

Betatest über TestFlight

Wenn du die App über TestFlight testest, stellt Apple uns nach seinen Bedingungen Informationen bereit, zum Beispiel Absturzberichte, Nutzungsinformationen wie Sitzungs- und Absturzzahlen, die installierte Version, den Installationstag und dein Feedback. Wenn wir dich per E-Mail eingeladen haben, sehen wir auch deinen Namen und deine E-Mail-Adresse. Wir nutzen diese Daten nur, um Fehler zu beheben und die App zu verbessern, und geben sie nicht weiter (Art. 6 Abs. 1 lit. b und f DSGVO). Käufe in der Testversion laufen über Apples Sandbox und kosten kein echtes Geld.

Zwecke und Rechtsgrundlagen

Konto, Synchronisierung, von dir angefragter Support und Kauffunktionen werden zur Vertragserfüllung oder auf deine Anfrage verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Dienstsicherheit, Missbrauchsschutz, Fehlerbehebung und eine verhältnismäßige Messung der Kaufleistung beruhen auf unserem berechtigten Interesse an einer sicheren, zuverlässigen und wirtschaftlich tragfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Optionale Analyse und der dafür nötige Zugriff auf Informationen deines Geräts beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Einwilligung und Widerruf

Die Analyse ist freiwillig und nur ab 16 Jahren möglich. Die App bietet dir die Auswahl beim Einstieg oder später unter Einstellungen > Datenschutz an. Vor deiner Zustimmung startet das PostHog-SDK nicht. Du kannst ablehnen, ohne Funktionen zu verlieren, und deine Auswahl jederzeit ändern. Ein Widerruf stoppt die künftige Erfassung sofort und verwirft noch nicht versandte Events; die Verarbeitung bis dahin bleibt rechtmäßig. Bereits übertragene Events löschen wir auf Anfrage unverzüglich, spätestens innerhalb eines Monats. Am einfachsten geht das über Einstellungen > Mehr zum Datenschutz > Datenanfrage senden: Die E-Mail enthält dann schon deine pseudonyme Analyse-ID. Schaltest du die Analyse aus und wieder ein, bekommst du eine neue ID; wir können nur IDs zuordnen, die du uns nennst. Ist eine gezielte Löschung technisch nicht möglich, löschen wir den gesamten Analysebestand der Testphase.

Keine Werbung und kein app-übergreifendes Tracking

Wir verwenden weder Apples Werbe-ID (IDFA) noch Werbung, Datenhändler oder Tracking über fremde Apps und Websites. PostHog-Autocapture, beliebige Tap-Erfassung, Personenprofile, Sitzungsaufzeichnungen und automatische Fehlerberichte sind deaktiviert. Bildschirmgröße, Netzwerkart, Zeitzone und Gerätename werden vor dem Versand entfernt; IP-basierte Geolokalisierung ist deaktiviert.

Speicherdauer

Konto- und Synchronisierungsdaten bleiben gespeichert, solange dein Konto besteht. Kontobezogene Wortmeldungen werden mit dem Konto gelöscht; sonstige Supportkorrespondenz und Gastmeldungen bleiben nur so lange erhalten, wie es zur Klärung und Vermeidung des gemeldeten Problems oder wegen gesetzlicher Pflichten nötig ist. Kaufdaten für Berechtigungen bleiben so lange gespeichert, wie dies für diesen Zweck und gesetzliche Pflichten erforderlich ist. Pseudonyme Analysedaten speichern wir, solange wir sie brauchen, um Nutzungsmuster zu verstehen, Hürden zu erkennen und Produktentscheidungen zu treffen. Wir prüfen das regelmäßig und löschen Daten, die wir nicht mehr brauchen; auf Anfrage löschen wir sie früher (siehe Einwilligung und Widerruf). Lokale Daten bleiben bis zu ihrer Löschung oder der Löschung der App nach den Regeln von iOS erhalten. Zustellprotokolle für Anmeldemails und Sicherheitsprotokolle der Anbieter können innerhalb begrenzter Anbieter-Löschzyklen oder gesetzlicher Pflichten später auslaufen.

Löschung

Du kannst dein Konto in den Einstellungen löschen. Das entfernt den Supabase-Login sowie kontobezogene Lern- und Meldedaten dauerhaft und stößt den Widerruf einer verknüpften Apple-Autorisierung an. Lokalen Gastfortschritt kannst du über "Fortschritt löschen" löschen. Die Kontolöschung beendet kein Apple-Abonnement; Abonnements verwaltest du in deinem Apple-Konto. RevenueCat-Berechtigungsdaten und bereits gesendete Analysedaten werden durch die Supabase-Kontolöschung nicht automatisch erfasst. Für eine separate Löschung nutze Einstellungen > Mehr zum Datenschutz > Datenanfrage senden; die E-Mail enthält dann schon die pseudonymen Kennungen für Analyse und Käufe. Sicherungskopien speichern wir bei einem Cloud-Speicheranbieter in den USA (Grundlage: EU-US Data Privacy Framework) und löschen sie nach 30 Tagen. Nach einer Kontolöschung können deine Daten daher bis zu 30 Tage in diesen Sicherungen bleiben.

Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ein Konto ist freiwillig; ohne Konto bleiben die Lernfunktionen und dein Fortschritt auf dem Gerät nutzbar. Ohne die für die Anmeldung nötigen Daten (E-Mail-Adresse, Apple-Anmeldereferenz oder Google-Kennung) kannst du Synchronisierung und Kontowiederherstellung nicht nutzen. Für Käufe ist die Kaufprüfung über Apple und RevenueCat erforderlich; ohne sie können wir keinen Zugang freischalten. Die Nutzungsanalyse ist freiwillig; lehnst du sie ab, hast du keine Nachteile.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Widerspruchsrecht

Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO; in der App: Dienstsicherheit, Missbrauchsschutz, Fehlerbehebung und Messung der Kaufleistung). Wir verarbeiten deine Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib dazu an support@hanzibyheart.com.

Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Kontakt

Schreib uns bei Datenschutzfragen oder zur Ausübung deiner Rechte. Wir können Angaben benötigen, um zu prüfen, dass sich die Anfrage auf dich bezieht.

Website und Warteliste

Verantwortlich

Konstantin Moritz van Megen, Hanzi By Heart, Pionierstraße 12, 40215 Düsseldorf, Deutschland. E-Mail: support@hanzibyheart.com, Telefon: +49 177 6922060.

Aufruf der Website

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare die dafür nötigen Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Angaben zu Browser und Gerät und gegebenenfalls die Seite, von der du kommst. Zweck ist die Auslieferung der Website und ihr Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, stabile Website.

Cloudflare handelt dabei als unser Auftragsverarbeiter. Soweit Cloudflare Daten für eigene Zwecke verarbeitet, etwa zum Schutz seines Netzwerks, ist Cloudflare dafür selbst verantwortlich; Einzelheiten stehen in der Datenschutzerklärung von Cloudflare. Daten können dabei in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; der Auftragsverarbeitungsvertrag stützt Übermittlungen darauf (Art. 45 DSGVO). Soweit kein Angemessenheitsbeschluss greift, gelten die dort vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Den Vertrag mit diesen Garantien kannst du unter dem Link einsehen oder bei uns als Kopie anfordern.

Wir speichern keine eigenen Zugriffsprotokolle; die Protokollierung unseres Website-Programms ist ausgeschaltet. Die unter Seitenaufrufe ohne Cookies beschriebene Zählung speichert keine IP-Adressen. Cloudflare hält Sicherheitsereignisse und Daten seiner technischen Sicherheitsanalyse nach seiner Dokumentation im eingesetzten Tarif bis zu 31 Tage vor. Soweit Cloudflare weitere Daten für den Betrieb, die Abwehr konkreter Angriffe oder gesetzliche Pflichten benötigt, richtet sich deren Dauer nach dem jeweiligen Zweck und den anwendbaren Aufbewahrungspflichten; der Anbieter beschreibt diese Kriterien in seiner Datenschutzerklärung.

Warteliste

Mit deiner Anmeldung forderst du eine Bestätigungsmail an und willigst in eine einmalige Mail zum Start der App ein. Wir verarbeiten dafür deine E-Mail-Adresse und die Sprache der Seite. Der Bestätigungslink ist verschlüsselt und gilt sieben Tage. Erst wenn du auf der geöffneten Seite ausdrücklich bestätigst, nehmen wir dich in die Warteliste auf (Double-Opt-in). Vorher liegt deine Adresse in der Bestätigungsmail und im Versandprotokoll unseres Mailanbieters, aber noch nicht als Wartelistenkontakt vor.

Rechtsgrundlage für die angeforderten Mails und die Warteliste ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angabe ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse kannst du die Website weiter nutzen, erhältst aber keine Startmail. Es gibt keine weiteren Werbemails.

Du kannst deine Einwilligung jederzeit per Mail an support@hanzibyheart.com und über den Abmeldelink in der Bestätigungsmail und in der Startmail widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Dann sperren wir deine Adresse für weitere Mails und nehmen sie aus der aktiven Warteliste. Die aktive Warteliste lösen wir spätestens 30 Tage nach der Startmail auf; wenn wir den geplanten Start aufgeben, lösen wir sie ebenfalls auf.

Um deine Einwilligung nachweisen zu können, speichern wir außerdem den Anmelde- und Bestätigungszeitpunkt, die Sprache und die Fassung des Einwilligungstextes beim Kontakt. Die Nachweise einschließlich der Adresse bewahren wir nach Widerruf oder der letzten Mail gesperrt für den Versand bis zum Ende des dritten folgenden Kalenderjahres auf und löschen sie danach. Grundlage ist unser berechtigtes Interesse am Nachweis und an der Abwehr möglicher Ansprüche (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Bei einem konkreten Rechtsstreit bleiben nur die dafür nötigen Nachweise bis zu dessen Abschluss erhalten. Die IP-Adresse speichern wir nicht als Einwilligungsnachweis.

Für Versand und Warteliste nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Resend speichert Nachrichteninhalte und Versandprotokolle in den USA laut Anbieter 30 Tage lang; Sicherungen bleiben sieben Tage erhalten. Kontaktdaten bleiben bis zu unserer Löschung gespeichert. Für die Übermittlung gelten die EU-Standardvertragsklauseln des Auftragsverarbeitungsvertrags (Art. 46 Abs. 2 lit. c DSGVO). Dort kannst du die Garantien einsehen; eine Kopie erhältst du auch auf Anfrage bei uns.

Zum Schutz vor missbräuchlichen Anmeldungen verarbeitet Cloudflare kurzzeitig die IP-Adresse und einen Hashwert der E-Mail-Adresse. Die Zähler für diese Begrenzung gelten jeweils für ein Zeitfenster von 60 Sekunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und der Empfänger vor Missbrauch. Für Cloudflares zusätzliche Sicherheitsdaten gilt der Abschnitt Aufruf der Website.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um zu antworten. Unser berechtigtes Interesse ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO); soweit sie einen Vertrag oder eine von dir angefragte Vertragsanbahnung betrifft, gilt Art. 6 Abs. 1 lit. b DSGVO. Unsere Postfächer liegen bei der STRATO GmbH in Berlin als Auftragsverarbeiter. Die Angaben sind freiwillig; ohne eine Kontaktmöglichkeit können wir nicht antworten. Wir löschen die Korrespondenz, wenn die Anfrage erledigt ist. Soweit gesetzliche Aufbewahrungspflichten gelten, etwa für Geschäftsbriefe oder Buchungsbelege, bewahren wir nur die dafür nötigen Unterlagen für die vorgeschriebene Dauer auf.

Seitenaufrufe ohne Cookies

Damit wir sehen, welche Seiten gelesen werden und woher die Besucher kommen, zählt unser Website-Programm Seitenaufrufe auf dem Server. Für jede ausgelieferte Seite speichert es die Seitenadresse, die Website, von der du kamst (nur deren Domain, etwa reddit.com), das aus deiner Verbindung abgeleitete Land und eine Geräteklasse (Handy, Computer oder automatisiert). Es speichert keine IP-Adresse, setzt keine Cookies und liest oder speichert nichts auf deinem Gerät; dafür läuft kein Skript. Einzelne Besucher lassen sich nicht unterscheiden. Bestätigst du eine Anmeldung zur Warteliste, zählt das Programm außerdem die Seite, auf der du das Formular genutzt hast, mit Land und Geräteklasse, aber nie deine E-Mail-Adresse. Die Zählung liegt in Cloudflare Workers Analytics Engine im Rahmen der Verarbeitung durch Cloudflare für uns (siehe Aufruf der Website) und wird nach drei Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Seiten und Ratgeber zu verbessern.

Wir setzen keine eigenen Cookies ein und nutzen keine Werbe- oder Trackingdienste. Nur wenn du den Schalter zwischen hellem und dunklem Modus benutzt, speichert dein Browser diese Wahl in seinem lokalen Speicher, damit die nächste Seite genauso erscheint. Die Wahl bleibt auf deinem Gerät und wird nie an uns übertragen; die Speicherung ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Seiteninhalte und Schriften werden von unserer eigenen Domain geladen. Die Tusche-Animation wird lokal in deinem Browser berechnet. Auch Öffnungs- und Klicktracking unserer Bestätigungsmails sind ausgeschaltet.

Cloudflare kann bei einer Sicherheitsprüfung technisch notwendige Cookies einsetzen, etwa cf_clearance zum Nachweis einer bestandenen Prüfung (bei uns auf 30 Minuten eingestellt) oder __cf_bm zum Schutz vor Bots (Ablauf nach 30 Minuten ohne Aktivität). Diese dienen der sicheren Bereitstellung, nicht der Werbung. Für den erforderlichen Browserzugriff gilt § 25 Abs. 2 Nr. 2 TDDDG; für die zugehörige Datenverarbeitung Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten stehen in Cloudflares Cookie-Dokumentation; für Empfänger, Übermittlung und weitere Speicherung gilt der Abschnitt Aufruf der Website.

Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt. Schreib dafür an support@hanzibyheart.com.

Dein Widerspruchsrecht

Du kannst einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen deiner besonderen Situation widersprechen. Das betrifft insbesondere die Auslieferung und Absicherung der Website, Kontaktanfragen und die Aufbewahrung von Einwilligungsnachweisen. Schreib an support@hanzibyheart.com. Soweit Daten für Direktwerbung verarbeitet werden, kannst du dieser jederzeit ohne Angabe von Gründen widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.