Datenschutz
Pulse ist dafür da, dass zwei Menschen sich gegenseitig unterstützen. Gesundheitsdaten sind das Persönlichste, mit dem wir umgehen, deshalb gilt eine Regel: deine rohen Biometriedaten verlassen dein Gerät nicht.
1. Wer ist verantwortlich
Verantwortlich (Controller) für Pulse ist die Knightify FlexCo, Rauchgasse 28 Top 2, 1120 Wien, Österreich. Unseren Datenschutz-Kontakt erreichst du unter [email protected].
2. Was auf deinem Gerät bleibt
Folgendes wird aus Apple HealthKit gelesen, lokal auf deinem iPhone verarbeitet und nie an unsere Server oder deinen Partner übermittelt:
- Ruhepuls, Herzfrequenzvariabilität
- Schlafdauer und Schlafphasen
- Schritte, Bewegungsminuten, Stehstunden
- Atemfrequenz, Blutsauerstoff, Achtsamkeitsminuten
- Zyklusdaten (nur wenn du „Rhythm Awareness“ aktivierst)
3. Was wir an deinen Partner senden
Sobald dein iPhone den Tag mit deiner eigenen Basislinie verglichen hat, entsteht ein einzelner, menschlich lesbarer Hinweis, etwa „Ein ruhiger Abend könnte heute viel bedeuten.“ Nur dieser Hinweis und einige kleine Handlungsvorschläge werden über die private/geteilte iCloud-Datenbank von Apple an deinen Partner übermittelt. Beim Verbinden wird das Profil geteilt, das du für deinen Partner auswählst: der Vorname oder Anzeigename und, wenn du eines festlegst, dein Profilfoto. Beides wird auf deinem Gerät mit demselben Schlüssel wie der Chat Ende-zu-Ende verschlüsselt, nur dein Partner kann es sehen. Zusammen mit einem Hinweis kann eine grobe Stimmungs-Einordnung (z. B. „wenig Energie“) übertragen werden, damit der „Gemeinsam“-Bildschirm deines Partners sanft die Farbe deines Tages annehmen kann; das ist eine grobe Kategorie, nie Zahlen. Sonst wird nichts über deine Identität gesendet.
Wenn ihr verbunden seid, könnt ihr einander auch kleine Gesten (ein Tippen, ein „ich denk an dich“) und direkte Nachrichten senden. Diese Nachrichten sind Ende-zu-Ende verschlüsselt: Sie werden auf deinem Gerät mit einem Schlüssel verschlüsselt, der in deinem iCloud-Schlüsselbund liegt und an deine Apple-ID gebunden ist. Nur der verschlüsselte Text läuft über iCloud, weder wir noch Apple können ihn lesen.
Wenn du im Chat ein GIF sendest, wird das GIF auf dein Gerät geladen, mit demselben Chat-Schlüssel verschlüsselt und wie jede andere Nachricht über iCloud zugestellt — auch wir können es nicht sehen. Deine GIF-Suchbegriffe werden allerdings von GIPHY, Inc. verarbeitet, sobald du die GIF-Suche öffnest (siehe Abschnitt 10). Ohne die GIF-Suche zu öffnen, wird nichts an GIPHY übermittelt.
Ein paar weitere Dinge können zwischen euch beiden reisen, immer innerhalb eures geteilten iCloud-Bereichs und nie zu uns. Erinnerungen, die ihr eurer gemeinsamen „Unsere Geschichte“-Zeitleiste hinzufügt (ein Titel, eine Notiz, optional ein Ort und ein Foto), sind wie Nachrichten Ende-zu-Ende verschlüsselt. Die gemeinsame Date-Wunschliste wird als kleine, einfache Einträge synchronisiert (Titel, Kategorie und Status einer Idee, nie Gesundheitsdaten). Ein sanftes „Wie geht es uns?“-Signal überträgt nur einen festen Phrasen-Schlüssel, den die App deines Partners in seiner Sprache anzeigt. Und damit sich der Chat lebendig anfühlt, reisen winzige Zustellsignale mit: eine kurzlebige „tippt gerade“-Markierung und eine Lesebestätigung, jeweils nur ein Zeitstempel, nie Inhalt.
Das optionale Home-Bildschirm-Widget zeigt den letzten Hinweis und die Stimmung deines Partners aus Daten, die bereits auf deinem iPhone liegen; das Widget selbst sendet nichts.
Pulse kann zusätzlich kurze Phasen ungewöhnlicher Herzsignale erkennen und dir anbieten, einen sanften, neutralen Hinweis zu teilen, etwa „Etwas hat sie/ihn kürzlich beschäftigt.“ Dabei gilt: Nichts wird gesendet, bevor du das einzelne Ereignis ausdrücklich bestätigst. Du kannst die vorgeschlagene Einordnung ändern oder den Moment ganz privat lassen. Solche Einordnungen sind grobe Schätzungen, keine Diagnosen.
4. Im Überblick
5. Was unser Server speichert
Damit Push-Benachrichtigungen funktionieren („Neue Nachricht 💬“, ein Tippen deines Partners), registriert die App einen kleinen Zustell-Datensatz auf unserem Server (knightifypulse.com): deine iCloud-Nutzer-ID (CloudKit), den Push-Token deines Geräts, die Plattform („ios“) und drei An/Aus-Benachrichtigungseinstellungen. Dieser Datensatz enthält keinen Namen, keine E-Mail und keine Gesundheitsdaten. Die Benachrichtigungen selbst sind bewusst inhaltsleer — der eigentliche Inhalt läuft immer über iCloud. Die Zustellung erfolgt über Google Firebase Cloud Messaging und den Push-Dienst von Apple (siehe Abschnitt 10). Aktivierst du die optionale „Pulse Moments“-Funktion (eine kurze Live-Aktivität im Dynamic Island, wenn dein Partner z. B. ein Tippen sendet), registriert die App zusätzlich Apple-Live-Activity-Push-Tokens unter derselben iCloud-Nutzer-ID. Auch diese Pushes sind inhaltsleer — sie enthalten nur eine Art („tap“), einen Zähler und einen Zeitstempel, nie Namen, Nachrichten oder Gesundheitsdaten — und werden direkt über den Push-Dienst von Apple zugestellt. Schaltest du die Funktion aus, werden diese Tokens sofort entfernt. Der gesamte Datensatz wird gelöscht, sobald du dein Konto in der App löschst; nicht mehr funktionierende Tokens werden automatisch entfernt. Du kannst die Löschung auch jederzeit per E-Mail an [email protected] verlangen.
Diese Website setzt nur technisch notwendige Cookies (siehe Cookies) und führt kurzlebige technische Server-Protokolle (IP-Adresse, aufgerufene Seite) zur Sicherheit und Missbrauchsabwehr, wie praktisch jede Website. Legst du ein Konto auf dieser Website an (derzeit nur zur Verwaltung der Seite genutzt — die App selbst braucht kein solches Konto), speichern wir zusätzlich Namen, E-Mail-Adresse, ein gehashtes Passwort, optionale Passkeys/Zwei-Faktor-Einstellungen sowie Sitzungsdaten einschließlich IP-Adresse und Browser-Typ.
6. Dein eigenes iCloud-Backup
Damit ein neues iPhone oder eine Neuinstallation eure gemeinsame Geschichte nicht löscht, legt Pulse ein persönliches Backup deines Chats, deiner „Unsere Geschichte“-Zeitleiste und deiner Profileinstellungen (Namen, Fotos, Benachrichtigungseinstellungen) in deiner eigenen privaten iCloud-Datenbank an. Es wird noch auf deinem Gerät verschlüsselt, mit einem Schlüssel aus deinem iCloud-Schlüsselbund; wir betreiben dafür keinen Server und könnten es nicht lesen. Gesundheitsdaten sind bewusst nie Teil dieses Backups. Nach einer Neuinstallation bietet die App die Wiederherstellung an; lehnst du ab, wird das Backup gelöscht. Es wird ebenfalls gelöscht, wenn du dein Konto löschst oder beim Beenden der Verbindung „alles löschen“ wählst.
7. Rechtsgrundlage (DSGVO / DSG)
Wir verarbeiten Daten auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ergänzt durch das österreichische DSG) für gesundheitsbezogene Signale und auf Vertragsbasis (Art. 6 Abs. 1 lit. b) für die Funktionen der App — Verbindung mit deinem Partner, Nachrichten und die Push-Zustellung aus Abschnitt 5. Da Herzsignale und Zyklusdaten als besondere Kategorien personenbezogener Daten gelten, stützen wir uns dafür ausdrücklich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst die Einwilligung jederzeit unter Einstellungen → Datenschutz & Sicherheit → „Wie deine Daten verwendet werden“ widerrufen; die App stoppt die Verarbeitung dann sofort. Technische Server-Protokolle und die Sicherheit der Website stützen wir auf unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f). Die Hinweise entstehen ausschließlich auf deinem Gerät; eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Pulse richtet sich an Erwachsene (18+) und nicht an Kinder.
8. Deine Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) — schreib einfach an [email protected], wir antworten spätestens innerhalb eines Monats.
- Deine Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit widerrufen (Einstellungen → Datenschutz & Sicherheit → „Wie deine Daten verwendet werden“); Pulse hört sofort auf, deine Gesundheitsdaten zu lesen und auszuwerten.
- Übermittlung jederzeit sofort pausieren, auf Wunsch unsichtbar, und fortsetzen, wann du willst.
- Verbindung jederzeit beenden: die geteilten Einträge in iCloud werden entfernt, und du entscheidest, ob Chat und Geschichte nur für dich auf deinem Gerät bleiben oder überall gelöscht werden, einschließlich deines Backups. Wie bei jedem Gespräch behält dein Partner die eigene Kopie bereits zugestellter Nachrichten auf seinem Gerät.
- Daten als einzelne JSON-Datei herunterladen.
- Konto direkt in der App löschen (Einstellungen → Datenschutz & Sicherheit → „Konto löschen“), oder per E-Mail an [email protected].
- Beschwerde bei einer Aufsichtsbehörde einreichen (DSB in Österreich, lokale Behörde in der EU).
9. Aufbewahrung
Pulse führt keine Gesundheitskonten auf eigenen Servern. Die einzigen Datensätze bei uns sind der Push-Zustell-Datensatz aus Abschnitt 5 (gespeichert, bis du dein Konto löschst oder der Token ungültig wird) und eine Nachricht, die du uns über das Kontaktformular schickst, dazu gleich mehr. Geteilte Hinweise verfallen am Tagesende und werden automatisch aus iCloud entfernt. Die verschlüsselten Transportkopien von Nachrichten, GIFs und geteilten Erinnerungen räumen sich in iCloud innerhalb von etwa sieben Tagen nach Zustellung selbst auf; die lesbaren Kopien leben auf euren beiden Geräten (und im eigenen verschlüsselten iCloud-Backup jedes Partners, Abschnitt 6), bis ihr sie löscht, die Verbindung mit „alles löschen“ beendet oder das Konto löscht. Tippsignale verschwinden nach Sekunden, „Wie geht es uns?“-Signale nach zwölf Stunden, Schlüssel- und Profileinträge erneuern sich selbst und verfallen innerhalb von dreißig Tagen. Einladungscodes laufen nach 48 Stunden ab. Website-Sitzungen enden automatisch nach kurzer Inaktivität. Löschst du dein Konto in der App, werden lokale Daten, die Partnerverbindung, alle in iCloud synchronisierten Hinweise und Nachrichten, dein verschlüsseltes iCloud-Backup sowie der Push-Zustell-Datensatz auf unserem Server sofort entfernt.
10. Dienstleister, Auftragsverarbeiter & Drittlandtransfers
- Apple (iCloud / CloudKit, Push): Synchronisation und Speicherung der geteilten Hinweise und verschlüsselten Nachrichten, in deinem eigenen iCloud-Konto, sowie die Zustellung von Benachrichtigungen an dein Gerät. Apple handelt als unser Auftragsverarbeiter; für Nutzer in der EU liegen die Daten in der Regel innerhalb der EU.
- Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging): stellt die Push-Benachrichtigungen zu. Google erhält dafür den Push-Token deines Geräts und den inhaltsleeren Benachrichtigungstext — nie Gesundheitsdaten, nie Nachrichteninhalte. Analytics und Werbung sind in unserer Firebase-Konfiguration deaktiviert.
- GIPHY, Inc. (GIF-Suche): nur wenn du die GIF-Suche im Chat öffnest, verarbeitet GIPHY deine Suchbegriffe und übliche technische Anfragedaten (z. B. IP-Adresse), um Ergebnisse zu liefern. Das gesendete GIF selbst läuft verschlüsselt über iCloud, nicht über GIPHY.
- Fastmail (Support-E-Mail) und unser Web-Hosting-Anbieter (Betrieb von knightifypulse.com).
Soweit dabei Daten in die USA übermittelt werden (Google, GIPHY, Fastmail), stützen wir das auf den Angemessenheitsbeschluss der EU für das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Sollte Pulse künftig kostenpflichtig werden, läuft die Zahlung über den Apple App Store; Zahlungsdaten erreichen uns nie. Keine Werbe-, Analyse- oder Attributionsanbieter, und wir verkaufen niemals Daten.
11. Wenn du uns schreibst
Wenn du das Kontaktformular nutzt, wird deine Nachricht per E-Mail an unser Support-Postfach zugestellt; wir bewahren deinen Namen, deine E-Mail, das optionale Land und deine Nachricht dort auf, damit dir ein echter Mensch antworten kann. Wir verwenden sie nur, um dir zu antworten, auf Grundlage der Bearbeitung deiner Anfrage und unseres Interesses an der Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen Anfragen, sobald das Gespräch eindeutig abgeschlossen ist, und du kannst deine jederzeit früher unter [email protected] löschen lassen.
Nutzungsbedingungen
1. Was Pulse ist, und nicht ist
Pulse ist ein Wellness-Begleiter. Es ist kein Medizinprodukt, kein Diagnosewerkzeug und ersetzt keine fachärztliche Beratung. Die Hinweise sind Vorschläge, keine Tatsachenfeststellungen, deshalb verwenden wir Worte wie „könnte“ und „vielleicht“.
2. Konto & Berechtigung
Du musst mindestens 18 Jahre alt sein, um Pulse zu nutzen. Du bist verantwortlich für die Sicherheit deiner Apple ID und deines Geräts. Ein Konto pro Person.
3. Preis
Pulse ist derzeit kostenlos. Sollten wir später ein kostenpflichtiges Abonnement einführen, läuft es ausschließlich über den Apple App Store, mit klarer Ankündigung im Voraus, und du kannst jederzeit kündigen. Was du bereits teilst und siehst, wird nicht rückwirkend hinter eine Bezahlschranke gestellt, ohne dass du vorher gefragt wirst.
4. Akzeptable Nutzung
- Nutze Pulse nicht, um jemanden ohne dessen fortlaufende, informierte Einwilligung zu beobachten.
- Versuche nicht, die geräteinternen Auswertungsmodelle nachzubauen.
- Nutze Pulse nicht in sicherheitskritischen oder medizinischen Kontexten.
5. Haftung
Soweit nach österreichischem Recht zulässig, wird Pulse „wie besehen“ bereitgestellt. Wir haften nicht für Beziehungsverläufe, verpasste Hinweise oder Entscheidungen, die auf einem Wellness-Vorschlag beruhen. Unsere Gesamthaftung ist auf die in den letzten zwölf Monaten gezahlten Gebühren begrenzt. Unberührt bleiben unsere Haftung für Vorsatz und grobe Fahrlässigkeit, für Personenschäden sowie deine zwingenden gesetzlichen Rechte als Verbraucher.
6. Beendigung
Du kannst dein Konto jederzeit löschen. Wir können Konten, die gegen diese Bedingungen verstoßen, mit Vorankündigung (wo möglich) sperren.
7. Gerichtsstand
Es gilt österreichisches Recht. Ausschließlicher Gerichtsstand ist Wien, Österreich, unbeschadet zwingender Verbraucherschutzbestimmungen in deinem Wohnsitzland.
Cookies
Diese Website speichert genau eine Sache in deinem Browser, und nur dort:
pulse.theme, deine Hell-/Dunkel-Einstellung.- ein technisch notwendiges Sitzungs-Cookie und ein CSRF-Sicherheits-Token (
XSRF-TOKEN), die das Framework der Website zum sicheren Funktionieren setzt — sie enthalten kein Profil, laufen nach kurzer Zeit ab und benötigen als unbedingt erforderliche Cookies keine Einwilligung.
Deine Sprache steckt in der Adresse (/en oder /de), dafür muss nichts gespeichert werden. Keine Werbe-Cookies. Keine Analyse. Keine Tracker von Dritten.
Impressum
Anbieterkennzeichnung gemäß § 5 ECG / § 14 UGB.
Anbieter
Knightify FlexCo
Rauchgasse 28 Top 2
1120 Wien
Österreich
Kontakt
E-Mail: [email protected]
Website: knightify.tech
Unternehmensgegenstand
Entwicklung und Betrieb von Softwareprodukten sowie individuelle Softwareentwicklung.
Rechtsform
FlexCo (Flexible Kapitalgesellschaft).
Firmenbuchnummer
FN 666564 t
Firmenbuchgericht
Handelsgericht Wien
Geschäftsführung
Amirali Khoshneviszadeh
USt-IdNr. / VAT
wird nach Vergabe ergänzt.
Redaktion
Für den Inhalt verantwortlich: Knightify FlexCo, Rauchgasse 28 Top 2, 1120 Wien, Österreich.
Inhalte dieser Website werden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität kann jedoch keine Gewähr übernommen werden.
Haftung für Links
Diese Website enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter verantwortlich.
Urheberrecht
Die durch Knightify FlexCo erstellten Inhalte und Werke auf dieser Website unterliegen dem Urheberrecht. Eine Vervielfältigung oder Verwendung außerhalb der Grenzen des Urheberrechts bedarf der schriftlichen Zustimmung.
Online-Streitbeilegung (EU)
Die frühere Online-Streitbeilegungsplattform der EU wurde mit 20. Juli 2025 eingestellt. Verbraucher können sich mit Beschwerden direkt an uns ([email protected]) oder an die zuständigen Verbraucherschutz- und Aufsichtsbehörden wenden.
Wir sind jedoch nicht verpflichtet und grundsätzlich nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Ein letzter Gedanke
Wenn du bis hierher gelesen hast, bist du genau die Person, für die wir Pulse gebaut haben. Wenn dir etwas hier nicht passt, schreib uns, wir formulieren es um.