Datenschutzerklärung

1. Verantwortlicher

Hesam Salehi, HesaTech, Torfbruchstraße 83, 40625 Düsseldorf, E-Mail: info@hesatech.de

2. Kurz gesagt

Für Karten, Orakel und Kalender brauchst du kein Konto. HesaCard setzt keine Cookies, nutzt kein Tracking und zeigt keine Werbung. Karten, Profil, Geburtstage und Verlauf bleiben auf deinem Gerät oder stecken im Link, den du selbst verschickst. Nur wenn du HesaCard Plus buchst, legst du ein Konto an und bezahlst über Stripe.

3. Hosting und Server-Logfiles

Die App wird auf eigenen Servern (HesaBase) bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und danach gelöscht.

4. Karten und Links

Der Inhalt einer Karte (Anlass, Namen, Text, optional ein verkleinertes Foto) wird im Browser in den Link geschrieben, und zwar hinter das Zeichen „#“. Dieser Teil eines Links wird beim Öffnen nicht an unseren Server übertragen. Wir speichern Karten daher nicht. Wenn du einen Link über WhatsApp, Telegram, E-Mail oder SMS teilst, gelten dafür die Datenschutzbestimmungen des jeweiligen Dienstes. Bitte lade nur Fotos hoch, an denen du die Rechte hast und mit deren Weitergabe abgebildete Personen einverstanden sind.

5. Speicherung auf deinem Gerät

Profilangaben (Name, Geburtstag, Kartensprache), eingetragene Geburtstage, der Verlauf gesendeter Karten und Einstellungen werden im lokalen Speicher deines Browsers (localStorage) abgelegt und nicht an uns übertragen. Du kannst alles jederzeit unter „Mehr → Alle lokalen Daten löschen“ entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist.

6. Kaffeesatz-Foto

Das Foto deiner Tasse wird ausschließlich in deinem Browser ausgewertet und nicht hochgeladen.

7. KI-Funktionen (freiwillig)

Nur wenn du „Mit KI schreiben“ oder „Ausführliche Deutung (KI)“ antippst, werden die dafür nötigen Angaben (z. B. Anlass, Vornamen, Kartensymbole, deine optionale Frage) an unseren Server api.hesatech.de gesendet und dort an einen KI-Dienstleister zur Texterstellung weitergegeben. Derzeit ist das Cerebras Systems Inc., Sunnyvale (USA). Fällt dieser Anbieter aus, kann die Anfrage an einen anderen KI-Anbieter gehen; die aktuelle Liste nennen wir auf Anfrage. Hat ein Anbieter seinen Sitz außerhalb der EU (z. B. in den USA), erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), sofern der Anbieter zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion). Bitte gib in solche Anfragen keine sensiblen Daten wie Gesundheitsangaben ein. Die Antworten werden auf deinem Gerät zwischengespeichert.

8. Erinnerungen

Erinnerungen an Geburtstage und Feste werden lokal auf deinem Gerät erzeugt, sobald du sie erlaubst. Du kannst die Erlaubnis jederzeit in den Browsereinstellungen widerrufen.

9. Schriften

Alle Schriften werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu an info@hesatech.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Konto für HesaCard Plus

Für HesaCard Plus legst du ein Konto mit E-Mail-Adresse und Passwort an. Wir speichern die E-Mail-Adresse und das Passwort nur als kryptografischen Hashwert auf unserem Server (HesaBase, Hetzner, Deutschland). Nach der Anmeldung liegt ein Anmeldeschlüssel im lokalen Speicher deines Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto kannst du jederzeit per E-Mail an info@hesatech.de löschen lassen; Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, bleiben bis zum Ablauf dieser Fristen gesperrt gespeichert.

12. Zahlungen über Stripe

Die Zahlung für HesaCard Plus wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Dafür werden deine E-Mail-Adresse, der gewählte Tarif und die Zahlungsdaten an Stripe übermittelt; Kartendaten gibst du direkt auf der Bezahlseite von Stripe ein, sie erreichen uns nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten teilweise auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten; Soweit Daten an Stripe, Inc. in den USA gehen, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Details: stripe.com/de/privacy.

13. Vertragsbestätigung, Kündigung und Widerruf

Nach dem Kauf senden wir dir eine Vertragsbestätigung per E-Mail. Wenn du über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgibst, speichern wir Name, E-Mail-Adresse, Vertragsangaben, Inhalt und Zeitpunkt der Erklärung sowie einen gekürzten, nicht rückrechenbaren Hashwert deiner IP-Adresse (Missbrauchsschutz) und senden dir eine Eingangsbestätigung per E-Mail. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312f, 312k und 356a BGB sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis). Wir bewahren diese Nachweise bis zum Ablauf der regelmäßigen Verjährungsfrist auf (drei Jahre ab Ende des Jahres der Erklärung). Die E-Mails versenden wir über den Mailserver unseres E-Mail-Anbieters Porkbun LLC (USA); soweit dabei Daten in die USA übermittelt werden, geschieht das zur Durchführung des Vertrags auf deine Veranlassung (Art. 49 Abs. 1 lit. b DSGVO).

14. Android-App

HesaCard gibt es auch als Android-App über Google Play. Beim Herunterladen verarbeitet Google Ireland Limited Daten wie dein Google-Konto und Gerätedaten in eigener Verantwortung; es gelten die Datenschutzhinweise von Google. In der App selbst verarbeiten wir dieselben Daten wie in der Web-App und keine weiteren: keine Werbe-ID, keine Analyse, kein Tracking. Fotos wählst du selbst aus; sie werden auf dem Gerät verarbeitet. Kaufst du HesaCard Plus in der App, wickelt Google Ireland Limited Zahlung und Abo über Google Play ab; wir erhalten keine Zahlungsdaten. Die App fragt den Abo-Status nur auf deinem Gerät bei Google Play ab und sendet ihn nicht an uns.

In der iPhone-App wickelt Apple Distribution International Ltd. (Irland) Zahlung und Abo über den App Store ab; wir erhalten keine Zahlungsdaten. Die App fragt den Kaufstatus nur auf deinem Gerät bei Apple ab und sendet ihn nicht an uns. Die Kamera nutzt die App nur, wenn du ein Foto deiner Kaffeetasse aufnimmst; das Foto wird nur auf dem Gerät ausgewertet.

15. Meldungen zu KI-Inhalten

Meldest du einen KI-Text über „KI-Inhalt melden“, übermitteln wir den gemeldeten Text, den gewählten Grund, deine optionale Anmerkung, den Bereich der App und die Sprache an unseren Server und per E-Mail an uns, um den Inhalt zu prüfen und die KI-Einstellungen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern Meldungen bis zu drei Jahre.

Konto löschen: hesacard.com/konto-loeschen.html

Stand: 30.09.2026