HEPLANO Flow — Datenschutzerklärung / Privacy Policy
HEPLANO Flow — Datenschutzerklärung
Stand: 20. September 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit HEPLANO Flow ist:
HEPLANO
Inhaber: Jürgen Heuft
Heinrich-Heine-Str. 15
50389 Wesseling
Deutschland
E-Mail: dev@heplano.com
2. Datenverarbeitung im Überblick
HEPLANO Flow ist eine lokal arbeitende Anwendung, die dabei hilft, tägliche Routinen Schritt für Schritt aufzubauen und durchzuführen.
Deine Routinen, Zeitpläne, Durchläufe, Statistiken und Einstellungen werden ausschließlich lokal auf deinem Gerät gespeichert und verarbeitet. HEPLANO betreibt dafür keine eigenen Server und keine Cloud-Synchronisierung. Es gibt kein Nutzerkonto und keinen Login.
HEPLANO Flow verwendet keine eigenen Tracking- oder Analytics-Dienste und keine personalisierte Werbung.
Eine Übermittlung deiner innerhalb der App gespeicherten Daten an HEPLANO findet nicht statt.
3. Internetverbindung und App-Store
HEPLANO Flow stellt selbst keine Verbindung zu eigenen Servern oder Cloud-Diensten her und übermittelt keine App-Daten an HEPLANO.
Für den Erwerb eines Premium-Abos oder der Premium-Einmalfreischaltung kann eine Internetverbindung erforderlich sein. Der Kauf wird über den jeweiligen App-Store (Google Play bzw. Apple App Store) abgewickelt, sobald die App dort veröffentlicht ist.
HEPLANO erhält im Rahmen des Kaufs keine vollständigen Zahlungsdaten wie Kreditkarten- oder Bankverbindungen. Die Zahlungsabwicklung erfolgt durch den jeweiligen App-Store-Betreiber.
Für die Verarbeitung personenbezogener Daten durch den jeweiligen App-Store-Betreiber gelten dessen eigene Datenschutzbestimmungen.
4. Berechtigungen
HEPLANO Flow verwendet nur die für die jeweiligen Funktionen erforderlichen Geräteberechtigungen.
Je nach Plattform können insbesondere folgende Berechtigungen erforderlich sein:
- Benachrichtigungen anzeigen (für Erinnerungen)
- Exakte Alarme planen sowie nach einem Geräteneustart bereits eingerichtete Erinnerungen erneut planen
HEPLANO Flow benötigt keinen Zugriff auf Kamera, Mikrofon, Standort, Kontakte, Kalender, SMS oder Telefonfunktionen.
Die vom jeweiligen Betriebssystem angezeigten Berechtigungen können je nach Plattform und Betriebssystemversion abweichen.
5. Erinnerungen und Benachrichtigungen
Wenn du für eine Routine eine Erinnerung einrichtest, plant HEPLANO Flow dafür eine lokale Benachrichtigung bzw. einen lokalen Alarm auf deinem Gerät über die vom Betriebssystem bereitgestellten Mechanismen.
Diese Erinnerungen werden ausschließlich auf deinem Gerät verwaltet; es findet keine Übermittlung an HEPLANO oder einen externen Push-Dienst statt.
6. Homescreen-Widget „Heute" (Android)
Wenn du das Homescreen-Widget verwendest, liest und schreibt HEPLANO Flow die dafür benötigten Daten (z. B. welche Routinen heute fällig sind) ausschließlich lokal auf deinem Gerät, über die vom Betriebssystem bereitgestellte Widget-Schnittstelle.
Es findet keine Übertragung dieser Daten an HEPLANO statt.
7. Teilen-Funktion
Auf deinen Wunsch hin kann HEPLANO Flow ein Bild mit einer Zusammenfassung deines Fortschritts (z. B. Serie oder Konsistenz) erzeugen. Dieses Bild wird ausschließlich lokal auf deinem Gerät erstellt.
Erst wenn du die Teilen-Funktion aktiv nutzt, übergibt HEPLANO Flow das Bild an die vom Betriebssystem bereitgestellte Teilen-Auswahl. Wohin das Bild von dort aus weitergegeben wird, entscheidest du selbst.
8. Lokale Speicherung und Sicherheit
Die von HEPLANO Flow gespeicherten Daten (Routinen, Zeitpläne, Durchläufe, Einstellungen) werden lokal auf deinem Gerät in einer Datenbank abgelegt.
Diese Datenbank selbst ist nicht zusätzlich verschlüsselt; der Schutz erfolgt über die App-Sandbox deines Betriebssystems.
9. Backup und Wiederherstellung (Premium-Funktion)
Backups werden ausschließlich von dir manuell erstellt. HEPLANO Flow erstellt keine automatischen Backups auf eigenen Servern.
Beim Erstellen eines Backups vergibst du ein eigenes Passwort, mit dem die Backup-Datei verschlüsselt wird (Argon2id zur Schlüsselableitung, AES-256-GCM zur Verschlüsselung). HEPLANO speichert oder verwaltet dieses Passwort nicht.
Wenn du das Passwort verlierst, kann HEPLANO das Backup nicht entschlüsseln – ein Wiederherstellungsmechanismus ohne Passwort ist nicht vorgesehen.
Die Backup-Datei speicherst und verwaltest du selbst, z. B. im Dateisystem deines Geräts. HEPLANO Flow löscht sie nicht automatisch.
10. Löschung
Du kannst innerhalb der App einzelne Routinen archivieren oder endgültig löschen.
Da HEPLANO Flow keine eigenen Server für diese Daten betreibt, werden durch eine Löschung innerhalb der App keine zusätzlichen Datenbestände auf HEPLANO-Servern gelöscht.
Von dir manuell erstellte Backup-Dateien werden durch eine Löschung innerhalb der App nicht automatisch mitgelöscht. Für die Löschung solcher Backup-Dateien bist du selbst verantwortlich.
11. Aufbewahrung
HEPLANO Flow legt keine eigenen Aufbewahrungsfristen für deine Daten fest.
Du entscheidest selbst, wie lange du deine lokal gespeicherten Daten aufbewahrst oder löschst.
12. Deine Datenschutzrechte
Soweit HEPLANO personenbezogene Daten als Verantwortlicher verarbeitet, hast du nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über die Verarbeitung deiner personenbezogenen Daten,
- Berichtigung unrichtiger Daten,
- Löschung,
- Einschränkung der Verarbeitung,
- Widerspruch gegen bestimmte Verarbeitungen,
- Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Da die von dir innerhalb der App gespeicherten Daten ausschließlich lokal auf deinem Gerät verarbeitet werden und HEPLANO keinen Zugriff darauf hat, kann HEPLANO auf diese Daten bezogene Betroffenenanfragen nicht anstelle des Nutzers bearbeiten.
Soweit HEPLANO als Verantwortlicher personenbezogene Daten verarbeitet, ist Rechtsgrundlage hierfür je nach Zweck insbesondere die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO). Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
13. Keine Analyse- oder Werbedienste
HEPLANO Flow verwendet keine eigenen Analytics- oder Tracking-Dienste.
Die App enthält keine personalisierte Werbung.
HEPLANO erstellt keine Nutzungsprofile zu Werbe- oder Analysezwecken.
14. Drittanbieter
HEPLANO Flow übermittelt die innerhalb der App gespeicherten Daten nicht an HEPLANO-Server oder sonstige von HEPLANO betriebene Cloud-Dienste.
Eine Verarbeitung personenbezogener Daten durch Dritte kann insbesondere im Zusammenhang mit dem jeweiligen App-Store erfolgen, über den die App bezogen bzw. eine Premium-Funktion gekauft wird.
Darüber hinaus können bei der Nutzung der vom Betriebssystem bereitgestellten Teilen-Funktion die vom Nutzer ausgewählten Empfänger eigene Datenverarbeitungen durchführen.
Für diese Datenverarbeitungen gelten die Datenschutzbestimmungen der jeweiligen Anbieter bzw. Empfänger.
15. Minderjährige
HEPLANO Flow richtet sich an ein allgemeines Publikum und ist nicht speziell für Kinder konzipiert.
HEPLANO erhebt wissentlich keine personenbezogenen Daten von Kindern zu eigenen Zwecken.
16. Internationale Nutzung
HEPLANO Flow kann grundsätzlich auch außerhalb Deutschlands genutzt werden, unter anderem in der Schweiz. Für Nutzerinnen und Nutzer in der Schweiz gilt zusätzlich zu den hier beschriebenen Grundsätzen das revidierte Schweizer Datenschutzgesetz (DSG); die vorstehenden Aussagen gelten sinngemäß auch dort.
Stand: 20. September 2026
HEPLANO Flow — Privacy Policy
Last updated: September 20, 2026
1. Data controller
The controller responsible for the processing of personal data in connection with HEPLANO Flow is:
HEPLANO
Owner: Jürgen Heuft
Heinrich-Heine-Str. 15
50389 Wesseling
Germany
Email: dev@heplano.com
2. Data processing at a glance
HEPLANO Flow is a locally operating application that helps you build and follow through on daily routines, step by step.
Your routines, schedules, completed runs, statistics, and settings are processed and stored exclusively locally on your device. HEPLANO does not operate its own servers or cloud synchronization for this data. There is no user account and no login.
HEPLANO Flow does not use any of its own tracking or analytics services and no personalized advertising.
The data stored within the app is not transmitted to HEPLANO.
3. Internet connection and app store
HEPLANO Flow itself does not establish a connection to any servers or cloud services of its own and does not transmit app data to HEPLANO.
An internet connection may be required to purchase a Premium subscription or the Premium one-time unlock. The purchase is processed through the respective app store (Google Play or the Apple App Store) once the app is published there.
HEPLANO does not receive complete payment data such as credit card or bank account details as part of the purchase. Payment processing is carried out by the respective app store operator.
The respective app store operator's own privacy policy applies to any processing of personal data it carries out.
4. Permissions
HEPLANO Flow only uses the device permissions required for the respective functions.
Depending on the platform, the following permissions in particular may be required:
- Show notifications (for reminders)
- Schedule exact alarms, and reschedule already-configured reminders after a device restart
HEPLANO Flow does not require access to camera, microphone, location, contacts, calendar, SMS, or phone functions.
The permissions displayed by the respective operating system may vary depending on the platform and operating system version.
5. Reminders and notifications
If you set up a reminder for a routine, HEPLANO Flow schedules a local notification or local alarm on your device for it, using the mechanisms provided by the operating system.
These reminders are managed exclusively on your device; they are not transmitted to HEPLANO or to any external push service.
6. "Today" home screen widget (Android)
If you use the home screen widget, HEPLANO Flow reads and writes the data required for it (e.g. which routines are due today) exclusively locally on your device, via the widget interface provided by the operating system.
This data is not transmitted to HEPLANO.
7. Share feature
At your request, HEPLANO Flow can generate an image summarizing your progress (e.g. streak or consistency). This image is created exclusively locally on your device.
Only once you actively use the share feature does HEPLANO Flow hand the image to the share sheet provided by the operating system. Where the image is passed on from there is your own decision.
8. Local storage and security
The data stored by HEPLANO Flow (routines, schedules, completed runs, settings) is stored locally on your device in a database.
This database itself is not additionally encrypted; protection is provided by your operating system's app sandbox.
9. Backup and restore (Premium feature)
Backups are created exclusively by you, manually. HEPLANO Flow does not create any automatic backups on its own servers.
When creating a backup, you set your own password, which is used to encrypt the backup file (Argon2id for key derivation, AES-256-GCM for encryption). HEPLANO does not store or manage this password.
If you lose the password, HEPLANO cannot decrypt the backup — no recovery mechanism without the password is provided.
You store and manage the backup file yourself, e.g. in your device's file system. HEPLANO Flow does not delete it automatically.
10. Deletion
You can archive or permanently delete individual routines within the app.
Since HEPLANO Flow does not operate its own servers for this data, deleting data within the app does not delete any additional data held on HEPLANO servers.
Backup files you have created manually are not automatically deleted when you delete data within the app. You are responsible for deleting such backup files yourself.
11. Retention
HEPLANO Flow does not impose its own retention periods for your data.
You decide yourself how long to keep or when to delete your locally stored data.
12. Your data protection rights
To the extent HEPLANO processes personal data as controller, you have, subject to the applicable legal requirements, in particular the right to:
- access information about the processing of your personal data,
- rectification of inaccurate data,
- erasure,
- restriction of processing,
- object to certain processing,
- data portability, to the extent the legal requirements for this are met.
Because the data you store within the app is processed exclusively locally on your device and HEPLANO has no access to it, HEPLANO cannot handle data-subject requests relating to that data on the user's behalf.
To the extent HEPLANO processes personal data as controller, the legal basis depends on the purpose and is, in particular, performance of the usage agreement (Art. 6(1)(b) GDPR) or our legitimate interest in a secure, functioning app (Art. 6(1)(f) GDPR). You also have the right to lodge a complaint with a data protection supervisory authority.
13. No analytics or advertising services
HEPLANO Flow does not use any of its own analytics or tracking services.
The app contains no personalized advertising.
HEPLANO does not create usage profiles for advertising or analytics purposes.
14. Third parties
HEPLANO Flow does not transmit the data stored within the app to HEPLANO servers or any other cloud services operated by HEPLANO.
Processing of personal data by third parties may occur in particular in connection with the respective app store through which the app is obtained or a Premium feature is purchased.
In addition, when using the share feature provided by the operating system, the recipients selected by the user may carry out their own data processing.
The privacy policies of the respective providers or recipients apply to such data processing.
15. Minors
HEPLANO Flow is aimed at a general audience and is not specifically designed for children.
HEPLANO does not knowingly collect personal data from children for its own purposes.
16. International use
HEPLANO Flow can generally also be used outside Germany, including in Switzerland. For users in Switzerland, the revised Swiss Federal Act on Data Protection (FADP/DSG) applies in addition to the principles described here; the statements above apply there accordingly.
Last updated: September 20, 2026