CrushPulse♡

CRUSHPULSE / DATENSCHUTZ

Datenschutzerklärung

Diese Erklärung beschreibt crushpulse.app, Support-Kommunikation und die aktuelle CrushPulse-App für das iPhone einschließlich der RevenueCat-Anbindung getrennt.

Stand: 4. November 2026

1. Verantwortlicher

CrushPulse – ein Angebot von Valentin Spöth
Valentin Spöth, Einzelunternehmer
Turnhallestrasse 31, 77654 Offenburg, Deutschland
Telefon: +49 152 29262825
E-Mail: privacy@lumefide.com

Es ist kein Datenschutzbeauftragter bestellt, da derzeit keine gesetzliche Bestellpflicht besteht.

2. Besuch dieser Website

Die statische Website wird über Cloudflare Workers Static Assets von Cloudflare, Inc. ausgeliefert. Dabei können IP-Adresse, Anfragezeit, angefragte Ressource, gegebenenfalls übermittelter Referrer, Browser- bzw. User-Agent-Angaben sowie technische Status- und Fehlerdaten verarbeitet werden. Zweck sind Auslieferung, Sicherheit, Missbrauchsabwehr und Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicheres und verlässliches Informationsangebot.

Die Website bindet keine Werbung, Analytics, Tracking-Pixel, externen Schriften oder fremden eingebetteten Inhalte ein. Sie setzt keine eigenen Cookies und nutzt keinen Local Storage. Es gibt kein Konto, Kontaktformular oder Bezahlsystem. Styles werden von dieser Domain geladen. Externe Anbieter werden erst beim Öffnen ihrer Links aufgerufen. E-Mail-Links öffnen dein Mailprogramm; es wird nichts automatisch verschickt.

Cloudflare verarbeitet einschlägige Hostingdaten als Auftragsverarbeiter und bestimmte Dienstdaten in eigener Verantwortung. Für Sicherheitsprüfungen können technisch notwendige Cookies eingesetzt werden. Cloudflare kann Network-Error-Logging-Header senden; unterstützte Browser können technische Netzwerkfehlerberichte an Cloudflare übertragen. Wir führen kein separates Besucherprotokoll und bilden keine Besucherprofile. Technische Speicherfristen legt Cloudflare innerhalb des Dienstes fest. Eigene Diagnosedaten bewahren wir nur so lange auf, wie Sicherheit, Fehlerbehebung oder Rechtsansprüche es erfordern.

Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Schutzmaßnahmen können Angemessenheitsbeschlüsse und Standardvertragsklauseln sein, soweit deren Voraussetzungen erfüllt sind. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Siehe Cloudflare-Datenschutzerklärung und Auftragsverarbeitungsbedingungen. Für unbedingt erforderliche Gerätespeicherung bzw. Zugriffe gilt § 25 Abs. 2 TDDDG, soweit dessen Voraussetzungen erfüllt sind.

3. Support und Datenschutzanfragen

Wenn du uns kontaktierst, verarbeiten wir Kontaktdaten, Nachricht, freiwillig übermittelte Anhänge, technischen Kontext und Korrespondenz zur Bearbeitung. E-Mails enthalten auch Absender, Empfänger, Betreff, Zeitpunkt und Zustellmetadaten. Je nach Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b, c oder f DSGVO: Vertragsbetreuung, gesetzliche Pflichten oder berechtigte Interessen an effizientem Support, Sicherheit und der Rechtsverteidigung.

Die genannten Adressen verwenden Apple iCloud Mail. Apple kann Inhalte und Metadaten nach seinen Dienstbedingungen und seiner Datenschutzerklärung international verarbeiten. Support-Korrespondenz wird grundsätzlich spätestens zwölf Monate nach abschließender Klärung gelöscht, sofern gesetzliche Aufbewahrungspflichten oder Rechtsansprüche keine längere Speicherung erfordern.

Bitte nenne App-Version, iOS-Version, Gerätemodell und Fehlerbeschreibung. Sende keine privaten Nachrichten, intimen Angaben, Fotos anderer Personen, Passwörter oder Zahlungsdaten. Schwärze persönliche Inhalte in Screenshots und Belegen. Freiwillig übersandte persönliche Informationen verarbeiten wir nur, soweit die Bearbeitung des Anliegens dies erfordert.

4. Persönliche App-Daten bleiben auf deinem Gerät

Die aktuelle Version verwendet eine lokale SwiftData-Datenbank und lokale Einstellungen. Es gibt kein CrushPulse-Konto und keinen Server für persönliche Inhalte. CloudKit oder ein eigener iCloud-Abgleich sind nicht aktiviert. Von dir aktivierte Apple-Gerätebackups sind davon getrennt und richten sich nach Apples Einstellungen und Bedingungen.

Lokal können gespeichert werden: optionaler Name, Pronomen und Einrichtungsantworten; Crush-Namen, Fotos, Beziehungskontext, Interessen und Notizen; Fragebogenantworten, Entwürfe und feste Ergebnisstände; Momente, Datum, Stimmung, Kontaktbeobachtungen und Tags; Nachrichtenentwürfe, erkannter Screenshot-Text, Wortideen, Date-Pläne, selbst eingegebene Ortsangaben, Budgets, Erinnerungsoptionen, Sprache und Fortschritt. Ausgewählte Profilfotos werden verkleinert und lokal gespeichert. Die Ortseingabe für ein Date greift nicht auf GPS zu.

Einträge können sensible Informationen über dich oder andere Personen offenbaren, etwa zu Beziehungen, sexueller Orientierung oder Gesundheit. Verwende nur Informationen, zu deren Nutzung du berechtigt bist. Nutze möglichst Spitznamen, lasse intime Details weg und respektiere die Rechte anderer. Der Entwickler kann rein lokale Datensätze nicht einsehen. Diese Inhalte werden nicht an RevenueCat übertragen.

Die lokale Verarbeitung stellt die von dir gewählten Funktionen bereit (Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar). Für unbedingt erforderliche Gerätespeicherung bzw. Zugriffe gilt gegebenenfalls § 25 Abs. 2 TDDDG. Begrenzte lokale Ereigniszähler und Zeitstempel, etwa für Einrichtung und Kaufvorgänge, werden in UserDefaults gespeichert und nicht an einen zusätzlichen Analytics-Dienst gesendet.

5. Texterkennung, Berechtigungen und Teilen

Apples Fotoauswahl stellt nur die von dir ausgewählten Bilder bereit. Chat Lab erkennt Text lokal mit Apple Vision. Die Screenshot-Vorschau ist vorübergehend; erkannter oder bearbeiteter Text kann als lokaler Entwurf gespeichert bleiben. Kein Screenshot und kein Nachrichtentext werden an einen externen KI-Anbieter gesendet. Die aktuelle App enthält keine externe KI, Werbe- oder Attributions-SDKs und keinen zusätzlichen Produktanalytics-Dienst. Sie greift nicht auf die IDFA zu und fordert keinen Zugriff auf Standort, Kontakte, Kamera oder Mikrofon an.

Optionale Erinnerungen benötigen die Mitteilungserlaubnis und werden lokal geplant. Ein Remote-Push-Dienst wird nicht verwendet. Beim Kopieren wird Text in die iOS-Zwischenablage geschrieben. Export und Teilen verwenden die Systemfreigabe; du bestimmst Empfänger oder Ziel, dessen Datenverarbeitung dann gilt. Der JSON-Export kann persönliche Einträge und Profilfotos enthalten. Teile ihn entsprechend sorgfältig. Die App kontaktiert deinen Crush nicht automatisch und veröffentlicht kein Profil.

6. Apple-Käufe und RevenueCat

Plus verwendet Apples In-App-Kaufsystem. Apple verarbeitet Kauf, Zahlung und Abo über deinen Apple Account nach seinen Bedingungen und seiner Datenschutzerklärung. Wir erhalten keine Kartendaten. Die App prüft signierte StoreKit-Transaktionen mit Produkt- und Transaktionskennungen, Kauf- und Ablaufdatum, Widerrufen und Berechtigungsstatus zur Bereitstellung und Wiederherstellung bezahlten Zugangs (Art. 6 Abs. 1 lit. b DSGVO).

RevenueCat, Inc. dient als technischer Auftragsverarbeiter für Kauf- und Abodaten sowie betriebliche Auswertungen. Das SDK wird beim normalen App-Start auch ohne Kauf initialisiert. Da keine eigene Kontokennung übermittelt wird, erzeugt es eine „Anonymous App User ID“. Diese dauerhafte Kennung ist pseudonym, nicht tatsächlich anonym. Auch nicht zahlende Nutzer können daher als SDK-Nutzer erfasst werden.

Verarbeitet werden können diese Kennung, die Apple-Herstellerkennung IDFV, soweit vom SDK übermittelt, technisch notwendige IP- und Netzwerkdaten, Geräte-, Betriebssystem-, App- und SDK-Metadaten, Produktangaben, erster und letzter SDK-Kontakt sowie andere technische Zeitstempel, Beleg- bzw. Transaktionsdaten, Kaufhistorie, Abo- und Plus-Berechtigungsstatus. Die IDFV ist nicht die Werbekennung IDFA. Optionale Attributionskennungssammlung und SDK-Diagnosen sind deaktiviert; notwendige SDK-Kommunikation und technische Kennungen können dennoch verbleiben.

Zwecke sind Erfassung und Validierung von Käufen, Wiederherstellung, verlässlicher Abobetrieb, Missbrauchsabwehr und eine Übersicht über SDK-Nutzer, Verlängerungen, Kündigungen, Erstattungen und Umsatz. Dies sind keine vollständigen Installationszahlen und keine Aufzeichnungen deiner persönlichen Inhalte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für gekaufte Leistungen und lit. f für verlässlichen Kaufbetrieb, Missbrauchsabwehr und betriebliche Auswertungen. Unser berechtigtes Interesse ist ein zuverlässiger App-Betrieb mit nachvollziehbarer Geschäftsentwicklung. StoreKit bleibt bei einem RevenueCat-Meldefehler für den Zugang maßgeblich.

Namen, E-Mail-Adressen, Fotos, Fragebogenantworten, Stimmungen, Tagebuch-, Nachrichten- und Date-Plan-Inhalte werden RevenueCat nicht übergeben. RevenueCat sitzt in den USA und nutzt unter anderem AWS-Infrastruktur in den USA. Internationale Verarbeitung ist unter den geltenden Auftragsverarbeitungsbedingungen und Schutzmaßnahmen einschließlich Standardvertragsklauseln möglich. Siehe Datenschutzerklärung und Data Processing Addendum. Die Integration allein verspricht keine reine EU-Verarbeitung oder individuell unterzeichnete Vereinbarung.

Kaufdaten werden aufbewahrt, soweit dies für Bereitstellung und Nachweis von Berechtigungen, gesetzliche Pflichten und Rechtsansprüche erforderlich ist. Technische Daten richten sich zusätzlich nach Dienstkonfiguration und Bedingungen; eine feste automatische Löschfrist wird nicht zugesichert. Auskunft oder Löschung kannst du unter privacy@lumefide.com beantragen. Die Datenschutz-Kennung in den App-Einstellungen kann helfen, deinen RevenueCat-Datensatz zuzuordnen. Sende niemals Apple-Zugangsdaten. Lokales Löschen kündigt kein Abo und entfernt Apple- oder RevenueCat-Daten nicht automatisch.

7. Export, Löschen und Speicherdauer

Unter Einstellungen → Datenverwaltung sind Export und Löschen ohne Plus möglich. Das Löschen einzelner Datensätze oder eines Crushs entfernt die zugehörigen gespeicherten Inhalte und Fotos. „Alle persönlichen Daten löschen“ setzt das Nutzerprofil zurück, leert persönliche Datensätze und entfernt geplante Erinnerungen. Minimale lokale Löschmarkierungen mit Datensatzkennungen und Löschzeitpunkten können erhalten bleiben, damit gelöschte Einträge nicht zurückkehren. Lokale Diagnosezähler, technische Einstellungen und SDK-Speicher sind davon getrennt.

Andere persönliche Inhalte bleiben grundsätzlich erhalten, bis du sie oder die lokalen App-Daten entfernst. Ein Aboablauf löscht keine Inhalte. Deinstallation kann lokale App-Daten entfernen, löscht aber Backups sowie Apple- und RevenueCat-Daten nicht automatisch. Eine Neuinstallation kann Käufe wiederherstellen, garantiert aber keine Wiederherstellung persönlicher Inhalte. Apple-Backups und Apple-Kaufdaten verwaltest du bei Apple. Anfragen zu von uns kontrollierten Support- und RevenueCat-Daten gehen an die Datenschutzadresse; gesetzliche Pflichten und Rechtsansprüche können eine Aufbewahrung rechtfertigen.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Soweit Einwilligung verwendet wird, kannst du sie für die Zukunft widerrufen; die vorherige rechtmäßige Verarbeitung bleibt unberührt. Gegen Verarbeitung nach Art. 6 Abs. 1 lit. f kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Wir beenden dann die betroffene Verarbeitung, sofern keine zwingenden überwiegenden Gründe oder Rechtsansprüche sie rechtfertigen.

Kontakt: privacy@lumefide.com. Rein lokale Einträge verwaltest du normalerweise über App oder Gerät, da wir darauf nicht aus der Ferne zugreifen können. Apple und Cloudflare sind auch Ansprechpartner für Verarbeitung in eigener Verantwortung. PulseScore ist eine lokale Reflexionshilfe und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.

Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere an deinem Wohn- oder Arbeitsort. Für unsere Niederlassung zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Siehe den amtlichen DSGVO-Text.

9. Erforderliche Daten, Minderjährige und Änderungen

Eine Registrierung oder ein Geburtsdatum werden nicht verlangt. Technische Anfragedaten sind für die Websiteauslieferung erforderlich; Kontaktdaten können zur Beantwortung von Support nötig sein. Erforderliche Kaufdaten werden für Bereitstellung und Wiederherstellung bezahlten Zugangs benötigt. Optionale Fotos und Erinnerungen sind für andere Funktionen nicht erforderlich.

CrushPulse richtet sich an Personen ab 13 Jahren, vorbehaltlich örtlichen Rechts und Apple-Account-Beschränkungen. Minderjährige sollten Eltern bzw. Sorgeberechtigte einbeziehen, soweit erforderlich, besonders bei Käufen. Die regionale App-Store-Altersfreigabe ist davon getrennt. Siehe Alter & Verantwortung.

Bei Änderungen an App, Website, Anbietern oder rechtlichen Anforderungen aktualisieren wir diese Erklärung. Das Datum oben kennzeichnet die Fassung. Wesentliche Änderungen teilen wir angemessen mit.