HEPLANO Rhythm — Datenschutzerklärung
Stand: 29. Oktober 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit HEPLANO Rhythm ist:
HEPLANO
Inhaber: Jürgen Heuft
Heinrich-Heine-Str. 15
50389 Wesseling
Deutschland
E-Mail: dev@heplano.com
2. Kurzfassung
HEPLANO Rhythm ist ein Tagebuch für Essenszeiten für Android. Deine Einträge und Einstellungen bleiben verschlüsselt auf deinem Gerät. HEPLANO betreibt keine eigenen Server für diese Daten, verlangt kein Benutzerkonto, zeigt keine Werbung und verwendet keine Analyse- oder Tracking-Dienste.
Daten verlassen das Gerät nur, wenn du es selbst veranlasst: beim Export, bei einer Backup-Datei und beim Teilen. Der Kauf von Premium läuft über Google Play (Abschnitt 9).
3. Daten, die HEPLANO Rhythm auf deinem Gerät speichert
- Einträge: Art (Mahlzeit oder Snack), Zeitpunkt und auf Wunsch die Dauer des Essens
- Impulse: Kategorie (zum Beispiel Körperlicher Hunger, Appetit, Gewohnheit, Langeweile, Stress oder Emotion, Kein Hunger oder eine eigene Angabe mit dem Namen, den du vergibst) und Zeitpunkt
- Bewegung: Art (Spaziergang, Muskeltraining, andere), Zeitpunkt und auf Wunsch die Dauer
- Markierungen von Tagen als „vollständig dokumentiert“
- Einstellungen: Sprache, Timer ausblenden, Punkte anzeigen, App-Sperre und Bildschirmschutz, Erinnerungen (Art, Uhrzeiten, Rhythmus, Name oder Text, Aussetzen, Ruhezeit)
Die Daten liegen in einer verschlüsselten Datenbank (SQLite3 Multiple Ciphers). Der Schlüssel ist zufällig und liegt im Android-Schlüsselspeicher deines Geräts. Die Daten können Hinweise auf deine Gesundheit enthalten, zum Beispiel Impulse der Kategorie „Körperlicher Hunger“ oder „Stress oder Emotion“ und Bewegung. HEPLANO überträgt sie nicht an uns und hat keinen Zugriff darauf.
4. Berechtigungen
Die App fordert nur Berechtigungen an, die sie für eine Funktion braucht. Du kannst sie jederzeit in den Android-Einstellungen widerrufen.
- Benachrichtigungen: für Erinnerungen. HEPLANO fragt erst, wenn du eine Erinnerung einschaltest.
- Biometrie (Fingerabdruck, Gesicht, Geräte-PIN): nur für die optionale App-Sperre. Die Prüfung macht Android; HEPLANO erhält nur das Ergebnis, keine biometrischen Daten.
- Start nach dem Neustart: damit Erinnerungen nach einem Neustart des Geräts weiterlaufen.
- Vibration: für Benachrichtigungen.
- Internet, Netzwerkstatus und Abrechnung (Google Play): für den Kauf von Premium (Abschnitt 9). Die App nutzt sie nur, um den Kauf über Google Play abzuwickeln und zu prüfen.
5. Erinnerungen
Erinnerungen plant HEPLANO als lokale Benachrichtigungen auf deinem Gerät. Es gibt dafür keinen Server. Der Text enthält nie Daten aus deinem Tagebuch. Eine Benachrichtigung kann auf dem Sperrbildschirm sichtbar sein; schreibe deshalb keine privaten Angaben in den Namen oder Text einer eigenen Erinnerung.
6. App-Sperre und Bildschirmschutz
Die optionale App-Sperre nutzt die Anmeldung deines Geräts (Fingerabdruck, Gesicht oder PIN). Der Bildschirmschutz verhindert Bildschirmfotos und das Vorschaubild im App-Wechsler. Beides arbeitet lokal.
7. Backup, Export und Teilen
Ein Backup ist eine Datei, die mit einem Passwort verschlüsselt ist, das du wählst (Argon2id und AES-256-GCM). Du legst sie selbst ab, HEPLANO überträgt sie nirgendwohin. Das Passwort lässt sich nicht wiederherstellen; ohne Passwort ist die Datei nicht lesbar.
Ein Export (JSON oder CSV) ist nicht verschlüsselt. Du löst ihn selbst aus und entscheidest über das Teilen-Menü von Android, wohin die Datei geht. Ab dort gilt die Datenschutzerklärung des Empfängers.
HEPLANO Rhythm nimmt nicht an der automatischen Android-Sicherung deines Google-Kontos teil.
8. Widget für den Startbildschirm
Ein Widget ist optional; du legst es selbst auf den Startbildschirm. Solange es dort liegt, speichert HEPLANO Art und Uhrzeit des letzten Eintrags und den Beginn der laufenden Pause unverschlüsselt im privaten Speicher der App, damit das Widget sie anzeigen kann. Ist die App-Sperre eingeschaltet, schickt HEPLANO keine Eintragsdaten, und das Widget zeigt nur „Öffnen“. „Alle Daten löschen“ leert das Widget.
9. Kauf von Premium (Google Play)
Premium kann über Google Play als Jahresabo, Monatsabo oder Einmalkauf gekauft werden. Die Zahlung wickelt Google ab; HEPLANO erhält keine Zahlungsdaten wie Kartennummern. Dafür nimmt die App Kontakt zu Google Play auf, fragt, ob ein Kauf besteht, und merkt sich lokal nur, ob und welcher Kauf gilt. Einträge, Impulse, Markierungen und Einstellungen werden dabei nicht übertragen. Es gilt die Datenschutzerklärung von Google. Preis, Laufzeit, Verlängerung und Kündigung zeigt die App vor dem Kauf; ein Abo kündigst du in Google Play.
10. Kontakt per E-Mail
Wenn du uns an dev@heplano.com schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. HEPLANO überträgt keine Daten an diese Adresse; du entscheidest selbst, was du uns schickst. Bitte schicke keine Gesundheitsdaten mit, wenn es nicht nötig ist.
11. Absturzberichte
HEPLANO setzt keine Analyse- oder Fehlerberichts-Software ein. Wenn du auf deinem Gerät das Teilen von Nutzungs- und Diagnosedaten erlaubt hast, kann Google Absturzdaten an die Google Play Console übermitteln, auf die wir Zugriff haben.
12. Keine Werbung, kein Tracking, kein Konto
HEPLANO Rhythm zeigt keine Werbung, benötigt kein Benutzerkonto, verwendet keine Analyse- oder Tracking-Dienste und erstellt keine Nutzungsprofile.
13. Speicherdauer und Löschung
Die Daten bleiben auf deinem Gerät, bis du sie in der App unter „Alle Daten löschen“ oder in den Android-Einstellungen („Daten löschen“) löschst oder die App deinstallierst. „Alle Daten löschen“ entfernt die Datenbank, den Schlüssel und die Daten des Widgets; das lässt sich nicht rückgängig machen. Backup-Dateien und Exporte, die du selbst abgelegt oder weitergegeben hast, löschst du selbst.
14. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Anfragen richtest du an dev@heplano.com. Da HEPLANO keine Daten an uns übermittelt, können wir über lokal gespeicherte Daten keine Auskunft geben. Du siehst sie in der App und kannst sie selbst exportieren und löschen.
15. Kinder
HEPLANO Rhythm richtet sich an Erwachsene und ist nicht für Kinder gedacht. HEPLANO erhebt wissentlich keine Daten von Kindern.
16. Internationale Nutzung
HEPLANO Rhythm kann auch außerhalb Deutschlands genutzt werden. Für Nutzerinnen und Nutzer in der Schweiz gilt zusätzlich das revidierte Schweizer Datenschutzgesetz; die Aussagen gelten sinngemäß auch dort.
17. Webseite heplano.com
Für den Besuch der Webseite gilt die Datenschutzerklärung von heplano.com.
18. Änderungen
Wir passen diese Erklärung an, wenn sich HEPLANO Rhythm oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.