Datenschutz – Herzbitte

Datenschutzhinweise · Stand 20. Oktober 2026

Wer verantwortlich ist

Alexander Schäfer, Parkstr. 13, 35321 Laubach, Deutschland. Für Datenschutzfragen und die Ausübung deiner Rechte: hi@herrsch.com.

Gedanken ohne Speicherung

Im Modus „Nicht speichern“ bleibt dein Text im Arbeitsspeicher deines Browserfensters. Beim Loslassen oder Schließen wird er entfernt. Er wird nicht an unseren Anwendungsserver geschickt. Die Kerzen und die Minute Stille benötigen keine Texteingabe.

Speichern und Teilen

Wenn du dich anmeldest, ordnen wir gespeicherte Beiträge und Kreise einer von der Anmeldeplattform bereitgestellten Kontokennung zu. Gespeicherte Texte können Angaben zu Religion oder Gesundheit enthalten. Wir verarbeiten sie nur nach deiner ausdrücklichen Einwilligung für den von dir gewählten Zweck (Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO).

Im privaten Raum erscheinen Beiträge nur für dein Konto. Eingeladene Kreismitglieder sehen neue Beiträge und Antworten ab ihrem Beitritt. Antworten sind nur innerhalb des jeweiligen Kreises sichtbar und können von ihren Verfassern gelöscht werden. Im Lichterfluss und seiner Listenansicht werden Texte nach deiner gesonderten ausdrücklichen Zustimmung direkt öffentlich sichtbar. Der Betreiber kann gemeldete oder ungeeignete Beiträge nachträglich entfernen. Öffentliche Texte und Inhalte aus Kreisen können von anderen kopiert werden. Eine spätere Löschung kann solche Kopien nicht zurückholen. Inhalte sind nicht Ende-zu-Ende-verschlüsselt; der Betreiber und technische Dienstleister können technisch darauf zugreifen.

Dein freiwilliger Anzeigename

In „Mein Raum“ kannst du einen Anzeigenamen oder ein Pseudonym speichern. Er wird ausschließlich deiner Kontokennung zugeordnet und nicht aus Google-, Facebook- oder ChatGPT-Profildaten übernommen. Der Profilname bleibt gespeichert, bis du ihn leerst oder deine Herzbitte-Daten löschst. Bei jedem neuen öffentlichen Beitrag wählst du gesondert, ob dieser Name mitveröffentlicht werden soll. Nur nach deiner ausdrücklichen Zustimmung speichern wir den dabei bestätigten Namen als Teil dieses Beitrags und halten die zusätzliche Einwilligung fest. Änderungen oder das Leeren des Profilnamens verändern ältere Beiträge nicht. Der dabei gespeicherte Name ist zusammen mit dem Beitrag 30 Tage öffentlich sichtbar. Danach bleiben beide nur im privaten Bereich des Verfassers erhalten, bis der Beitrag gelöscht wird. Du kannst die Veröffentlichung widerrufen, indem du den betreffenden Beitrag löschst. Private Beiträge, Kreisbeiträge und bisher anonym veröffentlichte Beiträge erhalten dadurch keinen öffentlichen Namen. Öffentlich geteilte Namen können zusammen mit dem Text von anderen kopiert werden.

Deine Einwilligung nachvollziehen

Zu gespeicherten Gedanken, Kreisantworten und Anfragen halten wir deine ausdrückliche Zustimmung fest: Kontokennung, zugehöriger Eintrag, Zeitpunkt, Zweck, Textversion und der damals angezeigte Wortlaut. Die Veröffentlichung im Lichterfluss wird gesondert bestätigt. Diese Nachweise enthalten keine zusätzliche Kopie deines Textes und keine zusätzliche IP-Adresse. Du findest sie in deinem Datenexport; bei eigenen Gedanken kannst du sie auch direkt öffnen. Der Nachweis bleibt mit dem zugehörigen Inhalt gespeichert und wird mit dessen Löschung entfernt. Der Ablauf der öffentlichen Sichtbarkeit löscht weder den Beitrag noch seinen Einwilligungsnachweis. Frühere Nachweise behalten den damals bestätigten Wortlaut.

Speicherdauer und Widerruf

Private Beiträge bleiben gespeichert, bis du sie oder deine Herzbitte-Daten löschst. Öffentlich geteilte Beiträge sind ab dem Teilen 30 Tage im Lichterfluss und in der öffentlichen Liste sichtbar. Danach verschwinden sie aus beiden öffentlichen Ansichten, bleiben aber einschließlich ihrer Zusprachen und Einwilligungsnachweise im privaten Bereich des Verfassers erhalten und sind dort als nicht mehr öffentlich markiert. Die Moderation kann die öffentliche Sichtbarkeit schon vorher zurücknehmen. Kreise haben kein automatisches Ablaufdatum: Sie bestehen, bis ihr Eigentümer sie auflöst oder seine Herzbitte-Daten löscht. Beiträge und Antworten im Kreis bleiben bis zur Löschung durch ihre Verfasser oder bis zur Auflösung des Kreises erhalten; die Löschung eines Beitrags entfernt auch seine Antworten. Mitglieder sehen weiterhin nur die für sie seit ihrem Beitritt zugänglichen Inhalte. Eine Löschung aus der aktiven Datenbank ist keine Zusage, dass alle technischen Sicherungskopien am selben Tag gelöscht werden. Den Umgang mit Wiederherstellungen bauen wir für den weiteren Betrieb aus.

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen: Lösche den betreffenden Beitrag oder deine Daten unter „Mein Raum“, oder schreibe uns. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Beim Löschen eines selbst erstellten Kreises werden auch die darin enthaltenen Beiträge anderer Mitglieder gelöscht.

Deine Daten löschen

Auch nach einer Facebook-Anmeldung kannst du deine Herzbitte-Daten selbst löschen: Melde dich mit demselben Anmeldeweg an, öffne „Mein Raum“, wähle „Meine Daten löschen“ und bestätige die Löschung. Dabei werden deine Einträge, Reaktionen, Anfragen und selbst erstellten Kreise einschließlich der Beiträge anderer Mitglieder entfernt. Deine Sitzungen werden ungültig. Diese Löschung kann nicht rückgängig gemacht werden. Dein Facebook-Konto selbst wird dadurch nicht gelöscht.

Wenn du dich nicht mehr anmelden kannst, erreichst du uns unter hi@herrsch.com. Wir klären dann, wie du die Zugehörigkeit zu deinem Herzbitte-Konto nachweisen kannst. Sende uns keine Passwörter oder Anmeldecodes.

Anmeldung und technische Bereitstellung

Die Website verwendet die Sites-Plattform von OpenAI sowie deren Hosting und Cloudflare-Datenbank. Für die Bereitstellung und Absicherung können IP-Adresse, Browserangaben, Zeitpunkt und technische Angaben zum Aufruf verarbeitet werden. Für die Anmeldung gelten zusätzlich die Bedingungen und Datenschutzhinweise des von dir gewählten Anbieters. Bei der Google-Anmeldung erhalten wir eine eindeutige Google-Kontokennung und deine bestätigte E-Mail-Adresse. Wir lesen keine E-Mails, Kontakte oder Dateien. Ein notwendiger, geschützter Sitzungscookie hält die Anmeldung für höchstens 24 Stunden aufrecht; bei der Abmeldung wird die Sitzung ungültig. Ein kurzlebiger Cookie sichert während der Anmeldung die Rückleitung ab. Wenn du Facebook zur Anmeldung wählst, verwenden wir eine für diese App bereitgestellte Facebook-Kontokennung. Wir rufen dafür nur die Kennung ab, keine Freunde, Beiträge, Nachrichten oder zusätzliche E-Mail-Adresse. Auch Facebook-Anmeldungen verwenden die geschützte Sitzung für höchstens 24 Stunden. Die Anmeldewege Google, Facebook und ChatGPT werden nicht automatisch zusammengeführt. Die technische Bereitstellung und Missbrauchsabwehr erfolgen zur sicheren Bereitstellung dieses Angebots (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Die Anbieter können Daten auch außerhalb der Europäischen Union verarbeiten. Ihre allgemeinen Hinweise findest du bei Meta/Facebook, Google, OpenAI und Cloudflare. Anbieterbezogene Speicherorte, Protokoll- und Backupfristen sind noch nicht abschließend für dieses Projekt bestätigt. Wir behaupten deshalb keine ausschließliche Speicherung in Deutschland oder der EU.

Das gemeinsame Glockenspiel

Ein Glockenschlag kostet einmalig 1 Euro. Nach bestätigter Zahlung werden dein zuvor bestätigter Anzeigename und deine optionale Nachricht an die gerade verbundenen Besucher übertragen. Die Anzeige dauert wie der Klang 12 Sekunden. Der Klang ist für Besucher nur nach Einschalten hörbar. Gleichzeitig bezahlte Glockenschläge werden nacheinander abgespielt. Name und Nachricht werden nach Ablauf beim nächsten Datenzugriff aus dem Glockenauftrag entfernt. Nicht bezahlte Entwürfe werden nach sieben Tagen beim nächsten Datenzugriff gelöscht. Die Auftragskennung, Kontozuordnung, Zahlungsreferenz, Zeitpunkte und Einwilligung bleiben in deinen exportierbaren Kontodaten bis zu deren Löschung erhalten.

Die Zahlung wird bei Stripe abgewickelt. An Stripe übermitteln wir den Preis, die Produktbezeichnung und eine zufällige Auftragskennung, nicht deinen Gebets-, Dank- oder Wunschtext und nicht deinen Herzbitte-Anzeigenamen. Zahlungsangaben gibst du direkt bei Stripe ein. Weitere Informationen findest du in den Datenschutzhinweisen von Stripe. Das Löschen deiner Herzbitte-Daten löscht keine bei Stripe geführten Zahlungsbelege.

Zusätzliche Kreise und Institutionspakete

Der erste selbst erstellte Kreis ist kostenlos. Für weitere Kreise speichern wir einen Auftrag mit Kontozuordnung, Kreisname, Beschreibung, Zahlungsreferenz und Zeitpunkten. Ein weiterer Kreis wird erst nach bestätigter Zahlung von 5 Euro erstellt. Kreisname und Beschreibung werden nicht an Stripe übermittelt. Nicht bezahlte Aufträge werden nach sieben Tagen beim nächsten Datenzugriff entfernt. Erteilte Kreisberechtigungen bleiben auch nach der Auflösung eines Kreises verbraucht. Bei Institutionen halten wir das nach persönlicher Vereinbarung freigeschaltete Paket und seine zehn Kreisberechtigungen fest. Diese Daten findest du im Kontoexport; beim Löschen deiner Herzbitte-Daten werden sie entfernt.

Anfragen und Kontakt

Bei einer Pilotanfrage verarbeiten wir Name, geschäftliche E-Mail, Organisation und Nachricht zur Bearbeitung deiner Anfrage. Die Formulardaten werden für bis zu 30 Tage verfügbar gehalten und beim nächsten Datenzugriff aus der aktiven Datenbank gelöscht. Diese Frist gilt für Kontaktanfragen, nicht für gespeicherte Beiträge oder Kreise. Bei einer E-Mail verarbeiten wir die darin mitgeteilten Angaben zur Beantwortung und gegebenenfalls für die Vorbereitung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO). Bitte sende keine Gebete oder sensiblen Angaben anderer Menschen als Angebotsanfrage.

Deine Rechte

Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Du hast außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, etwa dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Keine Werbung mit deinen Gebeten

In der Anwendung sind keine Werbetracker, kein Newsletter und keine Weiterleitung von Gebetstexten an einen KI-Anbieter eingebaut. Die Startbeiträge stammen von Herzbitte. Zeichen der Anteilnahme werden mit einer Beitragskennung, dem Zeitpunkt und deiner Kontokennung gespeichert. Ohne Anmeldung verwenden wir bei Startbeiträgen eine zufällige Browserkennung in einem technisch notwendigen Cookie (bis zu einem Jahr, ohne Werbenutzung). Der Betreiber sieht die Anzahl der Zusprachen je Startbeitrag. Bei Nutzerbeiträgen sieht nur der Verfasser die Anzahl; die Namen der reagierenden Personen werden nicht angezeigt. Reaktionen auf Nutzerbeiträge werden mit dem Beitrag gelöscht; Reaktionen auf redaktionelle Startbeiträge bleiben bis zur Löschung deiner Zeichen gespeichert. Bitte veröffentliche keine sensiblen Angaben anderer Menschen.