Datenschutzerklärung

Stand: 21. Juni 2026

1 · Verantwortlicher

Henrik Heil, Westendstraße 100, 60325 Frankfurt am Main, Deutschland.
E-Mail: contact@henrikheil.net.
Vollständige Angaben findet ihr im Impressum.

2 · Unser Grundsatz: so wenig wie möglich

Wir erheben nur Daten, die wir wirklich brauchen, damit Quality Touch für euch funktioniert. Alle persönlichen Inhalte – euer Verbindungsprofil, eure Rituale und euer gemeinsames Journal – werden in unserer Datenbank verschlüsselt gespeichert (AES‑256‑GCM). Wir verkaufen keine Daten, betreiben keine Werbung und binden keine Tracking- oder Analyse-Dienste ein.

3 · Konto & Anmeldung

Wenn ihr ein Konto anlegt, speichern wir die von euch angegebene E-Mail-Adresse, einen frei gewählten Namen sowie euer Passwort. Das Passwort speichern wir niemals im Klartext, sondern ausschließlich als kryptografischen Hash (scrypt) – auch wir können es nicht einsehen.

• Zweck: Bereitstellung eures persönlichen Kontos und der gemeinsamen Paar-Funktionen.
• Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
• Speicherdauer: bis ihr euer Konto löschen lasst.

4 · Eure Inhalte (verschlüsselt)

Euer Verbindungsprofil, eure täglichen Rituale, die Liebesnotizen in eurem Paar-Journal, die Worte in eurem Briefkasten, eure Antworten auf den täglichen Moment, die Einträge eurer „Landkarte“ (was euch guttut, beruhigt, wie ihr gern berührt werdet) sowie die Notizen aus dem Stimmungs-Check-in speichern wir verschlüsselt at‑rest. Diese Inhalte sind ausschließlich für euch und – soweit ihr euch als Paar verbindet – eure:n Partner:in gedacht. Löst ihr eure Paar-Verbindung auf, werden diese gemeinsamen Inhalte gelöscht.

Für eure Jahrestage & Anlässe bewahren wir den Titel verschlüsselt auf; das reine Datum (Tag und Monat, optional ein Jahr) speichern wir im Klartext, damit wir „in X Tagen“ und „seit Y Jahren“ berechnen können. Den eingestuften Wert des Stimmungs-Check-ins (eine Zahl von 1 bis 5) speichern wir ebenfalls im Klartext – er sagt für sich genommen nichts aus, ohne dass ihr beide eingecheckt habt.

Ein Hinweis zur Ehrlichkeit: Es handelt sich um eine serverseitige Verschlüsselung mit einem Schlüssel, den wir verwalten – keine Ende-zu-Ende-Verschlüsselung. Das schützt eure Daten zuverlässig im Ruhezustand (etwa bei Backups), bedeutet technisch aber, dass der Betrieb den Schlüssel hält. Wir greifen nicht auf eure Inhalte zu.

5 · Nähe auf Distanz: Live-Signale & Videoanruf

Im Bereich „Nähe auf Distanz“ verbindet ihr zwei Geräte in Echtzeit.

• Berührungssignale, Atem-Impulse & geteilte Rituale fließen flüchtig durch unseren Server und werden nicht gespeichert. Nur Liebesnotizen, die ihr ausdrücklich aufbewahren wollt, landen verschlüsselt in eurem Journal.
• Der Paar-Videoanrufwird – wo euer Netz es zulässt – direkt zwischen euren beiden Geräten aufgebaut (Peer-to-Peer via WebRTC). Bild und Ton laufen damit nicht über unsere Server. Zum Verbindungsaufbau tauschen die Geräte technische Verbindungsdaten (u. a. IP-Adressen) aus; dafür nutzen wir öffentliche STUN-Server. In manchen Netzwerken ist eine direkte Verbindung nicht möglich – dann kommt der Anruf schlicht nicht zustande.

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO sowie euer aktiver Start der jeweiligen Funktion. Für den Videoanruf gebt ihr in eurem Browser die Freigabe für Kamera und Mikrofon – ihr könnt sie jederzeit widerrufen.

6 · Benachrichtigungen (Push)

Wenn ihr Benachrichtigungen aktiviert, speichern wir das vom Browser erzeugte Push-Abo eures Geräts (eine technische Empfangsadresse samt Schlüsseln), um euch Bescheid geben zu können – etwa wenn euer Lieblingsmensch euch etwas im Briefkasten hinterlässt. Der Inhalt solcher Benachrichtigungen ist bewusst knapp und unverfänglich gehalten; Details seht ihr erst in der App. Die Zustellung läuft über den Push-Dienst eures Browsers/Betriebssystems (z. B. Google, Apple, Mozilla). Ihr könnt Benachrichtigungen jederzeit wieder abschalten – dann löschen wir das zugehörige Abo. Rechtsgrundlage: eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7 · Cookies

Wir setzen ein einziges, technisch notwendiges Cookie (qt_session), das euch nach dem Anmelden eingeloggt hält. Es dient ausschließlich dieser Funktion, enthält keine Tracking-Kennung und wird nicht an Dritte weitergegeben. Ein Einwilligungs-Banner ist dafür nicht erforderlich. Tracking-, Marketing- oder Analyse-Cookies verwenden wir nicht.

8 · Hosting

Quality Touch wird bei Railway(Railway Corp., USA) gehostet; eure Daten liegen in einem dort bereitgestellten Rechenzentrum auf einem persistenten Datenträger. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage). Mit dem Anbieter besteht eine Auftragsverarbeitung; für die Übermittlung in die USA greifen die dafür vorgesehenen Schutzmaßnahmen (Standardvertragsklauseln).

9 · Weitergabe an Dritte

Eine Weitergabe eurer Daten findet nicht statt – außer an die zum Betrieb nötigen Dienstleister (Hosting, s. o.) und soweit wir gesetzlich dazu verpflichtet sind.

10 · Eure Rechte

Nach der DSGVO habt ihr jederzeit das Recht auf:

• Auskunft über eure gespeicherten Daten (Art. 15),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21).

Schreibt uns dafür einfach an contact@henrikheil.net – wir löschen euer Konto und die damit verbundenen Daten auf Wunsch vollständig. Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

11 · Kinder und Jugendliche

Quality Touch richtet sich an erwachsene Paare und ist nicht für die Nutzung durch Minderjährige bestimmt.

12 · Änderungen

Wir passen diese Erklärung an, wenn sich an Quality Touch etwas Relevantes ändert. Es gilt jeweils die hier veröffentlichte Fassung.