Datenschutzerklärung

Stand: 24. Oktober 2026 · gilt für die Website herzwort.app / heartword.app, die Web-App unter /go/ und die HerzWort-Apps für Android, iOS, macOS und Windows

1. Verantwortlicher

DLS Software & Beratung GmbH
vertreten durch den Geschäftsführer Michael Baas
Kinzigstraße 10a, 63584 Gründau, Deutschland
E-Mail: info@herzwort.app

Weitere Angaben findest du im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine E-Mail an die oben genannte Adresse.

2. Grundsätze

HerzWort ist eine App zum Lesen, Sammeln und Auswendiglernen von Bibeltexten. Wir verarbeiten nur die Daten, die für diese Funktionen nötig sind. Wir zeigen keine Werbung, verkaufen keine Daten und erstellen keine Werbeprofile.

3. Hosting

Website, Web-App, Programmierschnittstelle (API), Datenbank und Mailserver laufen auf einem eigenen Server, den wir bei der Leo Skull GmbH (Heiligengeiststraße 6-8, 26121 Oldenburg) gemietet haben. Der Server steht in einem Rechenzentrum der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Nürnberg (Deutschland). Leo Skull verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und setzt Hetzner dafür als Unterauftragsverarbeiter ein.

4. Server-Protokolle und Schutz vor Missbrauch

Beim Aufruf von Website und App verarbeitet der Server technisch bedingt IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). Die Daten dienen dem sicheren und stabilen Betrieb, der Fehlersuche und der Abwehr von Angriffen.

Unser Hosting-Dienstleister bewahrt Infrastruktur-Protokolle mit vollständigen IP-Adressen zur Angriffserkennung sieben Tage und Zugriffsprotokolle für Statistiken und ähnliche Zwecke 30 Tage auf. Die Zugriffsprotokolle auf dem Plesk-Server sind anonymisiert; für sie sind derzeit drei Monate Aufbewahrung eingestellt. Andere, nicht von Plesk gesteuerte Systemprotokolle, etwa des Mailservers, werden standardmäßig zehn Tage aufbewahrt. Bei einem erkennbaren Angriff oder besonders schutzbedürftigen Servern kann der Dienstleister einen erweiterten Protokollierungsmodus einschalten; dann werden alle Protokolle mit vollständigen IP-Adressen 30 Tage aufbewahrt. Dieser Modus ist für HerzWort derzeit nicht aktiviert.

Um Missbrauch zu begrenzen (z. B. zu viele Anmeldeversuche), zählt die API Anfragen je IP-Adresse oder Konto. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach kurzer Zeit.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Benutzerkonto

Für das Speichern und Synchronisieren eigener Inhalte ist ein Konto nötig. Dabei speichern wir:

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); es gelten die Nutzungsbedingungen.

6. Anmeldung mit Google

Optional kannst du dich mit deinem Google-Konto anmelden („Sign in with Google“, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir fordern dabei nur die Berechtigungen (Scopes) openid, email und profile an. Google übermittelt uns daraufhin ein signiertes Anmelde-Token (ID-Token). Wir prüfen dieses Token auf unserem Server und übernehmen daraus:

Name und Profilbild, die Google im Rahmen von profile mitliefert, speichern wir nicht. Wir erhalten keinen Zugriff auf dein Google-Passwort, auf Gmail, Kontakte, Kalender, Drive oder andere Google-Dienste und rufen keine Google-APIs in deinem Namen auf. Die Daten werden ausschließlich zur Anmeldung bei HerzWort verwendet, nicht weitergegeben und nicht für Werbung genutzt. Die Nutzung von Daten aus Google-APIs entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

In der Web-App wird für den Google-Anmeldeknopf ein Skript von accounts.google.com geladen; in den Apps öffnet sich die Google-Anmeldung im Systembrowser. Dabei erhält Google technische Daten wie deine IP-Adresse und verarbeitet sie in eigener Verantwortung (Datenschutzerklärung von Google). Google kann Daten in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Verknüpfung endet, wenn du dein HerzWort-Konto löschst. Zusätzlich kannst du den Zugriff jederzeit in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“ entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Deine Inhalte und die Synchronisation

Damit deine Inhalte auf allen Geräten verfügbar sind, speichern wir sie in unserer Datenbank und gleichen sie zwischen deinen Geräten ab. Dazu gehören insbesondere:

Diese Inhalte sind privat, solange du sie nicht selbst freigibst (Abschnitt 9). Du kannst sie in der App jederzeit ansehen, ändern und löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Hochgeladene Bilder

In Begleittexte kannst du Bilder einfügen. Beim Hochladen entfernt der Server eingebettete Metadaten (EXIF, XMP, IPTC – also z. B. GPS-Position, Kameramodell und Aufnahmezeitpunkt); nur das Farbprofil bleibt erhalten. Gespeichert werden das bereinigte Original, eine Anzeigefassung und ein Vorschaubild.

Wichtig: Bilder sind über ihre Bildadresse (…/go/bilder/…) ohne Anmeldung abrufbar. Die Adresse enthält eine zufällige, nicht erratbare Kennung; wer den Link kennt – etwa weil das Bild in einer öffentlichen Freigabe vorkommt –, kann das Bild ansehen. Lade deshalb keine Bilder hoch, die nicht öffentlich werden dürfen. Gelöschte Bilder und alle Bilder eines gelöschten Kontos werden vom Server entfernt.

9. Öffentliche Freigaben und Gruppen

Du kannst Sammlungen, Begleittexte und Vorlese-Links mit anderen teilen – mit einer Gruppe oder öffentlich über einen Link. Öffentlich freigegebene Inhalte sind für jeden mit dem Link sichtbar; öffentlich gelistete Sammlungen erscheinen außerdem auf der Seite /go/geteilt und in unseren Sitemaps und können von Suchmaschinen gefunden werden. Deine E-Mail-Adresse wird in Freigaben nicht angezeigt. Du kannst eine Freigabe jederzeit beenden; Kopien, die Dritte oder Suchmaschinen bereits angelegt haben, können wir nicht zurückholen.

In Gruppen sehen die Mitglieder die mit der Gruppe geteilten Inhalte. Wenn du jemanden per E-Mail einlädst, verarbeiten wir dessen E-Mail-Adresse, um die Einladung zu verschicken.

Wer Inhalte als unangemessen meldet, übermittelt uns die Meldung und den betroffenen Inhalt; wir verwenden sie nur zur Prüfung.

10. Vorlesefunktion (Text-zu-Sprache)

Für das Vorlesen stehen verschiedene Stimmen zur Verfügung:

Bibeltexte sind für alle gleich; die erzeugten Audiodateien speichern wir deshalb in einem gemeinsamen Zwischenspeicher. Lässt du eigene Notizen oder Begleittexte mit einer Microsoft-Edge-Stimme vorlesen, wird auch dieser Text an Microsoft gesendet. Wähle für private Texte eine Geräte-, Piper- oder Kokoro-Stimme, wenn du das nicht möchtest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Aussprache-Vorschläge

Du kannst Korrekturen für die Aussprache der Vorlesestimmen vorschlagen. Dazu speichern wir Wort, Aussprache, Format, Sprache, deine optionale Notiz, den Zeitpunkt und dein Konto, damit du den Stand deines Vorschlags sehen kannst und wir Missbrauch erkennen.

Wird ein Vorschlag angenommen – nach unserer Prüfung oder bei vertrauenswürdigen Nutzern automatisch –, übernehmen wir Wort, Aussprache, Format, Sprache und Notiz ohne Bezug zu deinem Konto in die gemeinsame Aussprache-Liste. Diese Liste ist für alle Nutzer sichtbar und wird beim Vorlesen für alle angewendet. Schreib deshalb nichts Persönliches in die Notiz. 90 Tage nach dem Einreichen entfernen wir den Bezug zu deinem Konto auch aus dem eingereichten Vorschlag.

Rechtsgrundlage ist deine Einwilligung, die du beim Einreichen erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail widerrufen; solange der Vorschlag noch deinem Konto zugeordnet ist, löschen wir ihn dann.

11. E-Mails

Wir versenden E-Mails zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts, zur Bestätigung einer Kontolöschung sowie Gruppeneinladungen und Antworten auf Feedback. Der Versand läuft über einen eigenen Mailserver (Postfix) auf unserem Server in Nürnberg; ein externer E-Mail-Dienstleister ist nicht beteiligt. Auf dem Weg zu deinem Postfach wird die Nachricht von deinem E-Mail-Anbieter verarbeitet. Newsletter oder Werbe-E-Mails versenden wir nicht.

12. Kontaktformular und Feedback

Wenn du uns über das Kontaktformular oder die Feedback-Funktion schreibst, verarbeiten wir die Nachricht, deine E-Mail-Adresse und gegebenenfalls deinen Namen, um zu antworten. Feedback aus der App speichern wir zusammen mit der aktuellen Ansicht, App-Version, Browserkennung, Fenstergröße und – wenn du ihn beifügst – einem Screenshot der App, damit wir es nachvollziehen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

13. Fehlerberichte und Nutzungsstatistik

Tritt in der App ein Fehler auf, sendet sie einen Fehlerbericht an unseren Server (Fehlermeldung, technischer Ablauf, App-Version, Browserkennung, aufgerufene Seite und – falls angemeldet – dein Konto). Wir nutzen diese Berichte nur zur Fehlerbehebung. Erledigte Berichte werden nach 90 Tagen gelöscht.

Außerdem erfasst die App, welche Funktionen wie oft genutzt werden, und wertet das zusammengefasst aus, um HerzWort zu verbessern. Ohne Anmeldung wird dafür statt einer Kennung nur ein täglich wechselnder Hash-Wert verwendet; die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Lokale Speicherung auf deinem Gerät, Cookies

Die App speichert im Browser (localStorage, IndexedDB, Cache) bzw. im App-Speicher Daten, die für ihre Funktion nötig sind: dein Anmelde-Token, Einstellungen, zuletzt verwendete Ansichten, heruntergeladene Bibeltexte für das Offline-Lesen und eine Kopie deiner Inhalte bis zur nächsten Synchronisation. In den Apps liegen die Anmeldedaten im geschützten Speicher des Betriebssystems. Diese Daten werden nicht an Dritte übertragen. Beim Abmelden werden die Anmeldedaten gelöscht; alles Übrige kannst du über die Browser- oder App-Einstellungen entfernen.

Die App setzt keine Cookies und verwendet keine Tracking- oder Werbedienste. Die Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

15. Startseite und Informationsseiten

Die Herrnhuter Losungen und die Blogbeiträge auf der Startseite kommen von unserem eigenen Server.

16. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, soweit es in dieser Erklärung beschrieben ist:

Google und Microsoft können Daten in die USA übermitteln. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für die Übermittlung an Umami gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Alle übrigen Daten verarbeiten wir ausschließlich auf unserem Server in Deutschland.

17. Speicherdauer und Löschen des Kontos

Deine Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst in der App im Bereich Konto & Daten löschen. Dabei werden Konto, Inhalte, Sprachaufnahmen und hochgeladene Bilder endgültig gelöscht; anschließend erhältst du eine Bestätigung per E-Mail. Besitzt du eine Gruppe oder eine geteilte Sammlung, musst du sie vorher löschen oder übertragen. Unter demselben Menüpunkt kannst du deine Daten auch als Datei exportieren.

Datensicherungen des Servers werden nach [PLATZHALTER: Aufbewahrungsdauer der Backups] überschrieben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an info@herzwort.app.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

19. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.