Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-12

Diese Seite ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung.

1. Wer wir sind

Holdfast ist eine iPhone-App für Menschen, die beschlossen haben, sich bei ihrem Ex-Partner oder ihrer Ex-Partnerin nicht mehr zu melden. Sie wird von einer Einzelperson als Entwickler veröffentlicht, im Folgenden „der Entwickler von Holdfast“ oder „wir“.

Der Entwickler von Holdfast ist Verantwortlicher für die wenigen personenbezogenen Daten, die hier beschrieben sind, und unter app.holdfast@proton.me erreichbar.

2. Was wir nicht erheben

• Kein Konto. Die App fragt nie nach Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Telefonnummer oder einem Passwort.
• Keine Analyse, keine Werbung, kein Tracking. Die App enthält keine Analyse- oder Werbesoftware, nutzt keine Werbe-ID und verfolgt Sie weder über Apps noch über Websites hinweg.
• Kein Standort, keine Kontakte, kein Mikrofon, keine Kamera.
• Keine Kopie dessen, was Sie schreiben. Nichts von dem, was Sie in der App schreiben, liegt auf einem Server von uns.
• Nichts wird verkauft. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

3. Was auf Ihrem iPhone bleibt

Folgendes wird ausschließlich auf Ihrem Gerät gespeichert:

• Ihre Zählung und ihr Verlauf;
• die Kontakte, die Sie eingetragen haben, und die Notizen dazu;
• Ihre Gründe und die Fotos, die Sie ihnen hinzugefügt haben;
• Ihre Tagebucheinträge;
• Ihre ungesendeten Nachrichten;
• Ihre Check-ins;
• wann Sie „Halt durch“ geöffnet haben und wie es ausging;
• welche Lektionen Sie gelesen haben;
• Ihre Einstellungen;
• Ihr Gespräch mit dem Coach.

All das liegt im eigenen Speicher der App, einem privaten Ordner, den nur die App und ihre eigenen Widgets lesen können. Der Dateischutz von iOS verschlüsselt diese Dateien, wenn Ihr iPhone einen Code hat, und was Sie geschrieben haben, ist nicht lesbar, solange das iPhone gesperrt ist. Die Dateien sind in den Backups Ihres Geräts enthalten (iCloud-Backup oder Backup auf Ihrem Computer), wenn Sie Backups aktiviert haben, nach den Bedingungen von Apple und Ihren Einstellungen.

Die App hat keinen Server, der irgendetwas davon empfängt. Wir können es nicht sehen, und wir können es nicht für Sie wiederherstellen.

Die Widgets zeigen Ihre Zählung. Sie zeigen nie Ihre Gründe oder etwas, das Sie geschrieben haben.

Exportieren. Du → Datenschutz → Meine Texte exportieren erstellt eine einzige Textdatei mit Ihrer Zählung und ihrem Verlauf, den eingetragenen Kontakten, Ihren Gründen, Ihrem Tagebuch, Ihren ungesendeten Nachrichten, Ihren Check-ins und Ihrem Gespräch mit dem Coach. Fotos sind nicht Teil der Datei.

Alles löschen. Du → Datenschutz → Alles löschen entfernt nach einer Bestätigung alles oben Genannte vom iPhone, auch jede Exportdatei, die die App angelegt hat. Das lässt sich nicht rückgängig machen. Ein Export, den Sie anderswo gesichert oder geteilt haben, ist eine eigene Kopie und bleibt dort, wo Sie ihn abgelegt haben.

4. Der Coach: die einzige Ausnahme

Der Coach ist ein schriftliches Gespräch, das von Software verfasst wird. Es wird nichts gesendet, bevor Sie auf einem Bildschirm in der App zugestimmt haben, der sagt, was gesendet wird und wohin es geht, sagt, dass ein KI-Dienst außerhalb von Holdfast die Antwort schreibt, und auf diese Erklärung verweist, die den Dienst nennt. Wenn Sie den Coach nie öffnen oder auf diesem Bildschirm zurückgehen, verlässt nichts Ihr iPhone.

Was gesendet wird, über eine verschlüsselte Verbindung (HTTPS), jedes Mal, wenn Sie eine Nachricht senden:

• was Sie dem Coach schreiben;
• das bisherige Gespräch (Ihre Zeilen und die des Coachs, höchstens die letzten zwanzig);
• der Tag Ihrer Zählung, als Zahl;
• ob Sie in den letzten drei Tagen einen Kontakt eingetragen haben (ja oder nein, nichts darüber hinaus);
• der gewählte Ton (sanft oder direkt) und die Sprache der App;
• wo das Gespräch geöffnet wurde (aus „Halt durch“ oder über den Bildschirm des Coachs);
• Ihre Gründe, in Worten, nur wenn Sie „Meine Gründe mit dem Coach teilen“ einschalten. Das ist aus, solange Sie es nicht einschalten, und Sie können es in den Optionen des Coachs wieder ausschalten;
• mit der Anfrage, in ihren Kopfzeilen: Ihre anonyme Kennung (Abschnitt 5), die App-Version und ein Nachweis von Apple, dass die Anfrage von einer echten Kopie der App stammt.

Ihr Tagebuch, Ihre ungesendeten Nachrichten, Ihre Check-ins, die Notizen zu Ihren Kontakten und Ihre Fotos werden nie gesendet.

Wohin es geht. Die Anfrage geht an das Relay von Holdfast, ein kleines Programm, das wir bei Cloudflare betreiben (einen Cloudflare Worker). Das Relay gibt den Text zusammen mit den Anweisungen für den Coach an einen KI-Dienst weiter, der die Antwort verfasst: OpenAI, über dessen API. Ihre anonyme Kennung sendet das Relay nicht an OpenAI.

Was das Relay damit macht. Bevor es die Antwort zurückgibt, lässt es ihren Text vom Moderationsdienst von OpenAI prüfen, um schädliche Inhalte herauszufiltern. Dann gibt es die Antwort an Ihr iPhone zurück und speichert keine Nachricht, keine Antwort und keinen Grund. Was es speichert, steht in Abschnitt 7.

Was OpenAI damit macht. OpenAI verarbeitet den Text, um die Antwort zu erzeugen. Wir bitten OpenAI, den Austausch nicht zu speichern (die Option „store“ der API ist ausgeschaltet). Nach den veröffentlichten Richtlinien von OpenAI werden Daten, die über die API gesendet werden, nicht zum Trainieren oder Verbessern der Modelle verwendet, es sei denn, der Kunde gibt sie dafür frei; das haben wir nicht getan. OpenAI kann Anfragen und Antworten bis zu 30 Tage in seinen Protokollen zur Missbrauchserkennung aufbewahren, oder länger, wenn das Gesetz es verlangt. Siehe die Seite von OpenAI zur Datenkontrolle in der API (auf Englisch).

Was Sie schreiben, entscheiden Sie. Was Sie dem Coach erzählen, liegt bei Ihnen. Es kann Ihre Gesundheit, Ihr Intimleben oder andere sensible Themen berühren; indem Sie es nach Ihrer Zustimmung senden, willigen Sie ein, dass es zum Verfassen der Antwort verwendet wird. Bitte schreiben Sie keine Namen, Adressen oder Telefonnummern, weder Ihre eigenen noch die anderer Personen.

Wenn Sie es sich anders überlegen. Sie können Ihre Zustimmung jederzeit widerrufen: Öffnen Sie im Coach das Menü … → Ton und was geteilt wird → Meine Zustimmung widerrufen. Dann wird nichts mehr gesendet, bis Sie erneut zustimmen. Das Gespräch bleibt auf Ihrem iPhone, solange Sie es nicht löschen; das geht im selben Menü. Auch „Alles löschen“ entfernt Ihre Zustimmung. Der Widerruf ändert nichts an dem, was zuvor verarbeitet wurde.

5. Die anonyme Kennung

Beim ersten Öffnen erzeugt die App auf Ihrem Gerät eine zufällige Kennung (eine UUID). Sie wird weder aus Ihrem Namen noch aus Ihrem Apple-Account noch aus Ihrem Gerät abgeleitet. Sie liegt im Schlüsselbund des Geräts, mit einer Kopie im Einstellungsspeicher der App. Die App zeigt sie unter Du → Info → Support-ID an (zum Kopieren antippen).

Sie kennzeichnet diese Installation gegenüber zwei Diensten: unserem Relay, das damit die Nachrichten an den Coach zählt und Ihren Zugang prüft, und RevenueCat, das die Käufe verwaltet (Abschnitt 6). Holdfast verknüpft sie weder mit einem Namen noch mit einem Apple-Account. Das Relay wandelt sie sofort in einen gesalzenen Einweg-Hash um und verwendet nur diesen Hash in dem, was es speichert und protokolliert.

„Alles löschen“ entfernt diese Kennung nicht (ein Kauf bleibt bei Ihrem Apple-Account), und sie kann im Schlüsselbund bleiben, nachdem die App entfernt wurde, damit die kostenlosen Nachrichten an den Coach und Ihre Käufe derselben Installation zugeordnet bleiben. Um die Zähler des Relays und den Datensatz bei RevenueCat löschen zu lassen, schreiben Sie an app.holdfast@proton.me und nennen Sie Ihre Support-ID.

6. Käufe

Holdfast Plus wird über die In-App-Käufe von Apple gekauft. Apple wickelt die Zahlung ab; Holdfast sieht Ihre Kartendaten nie.

Die Käufe werden mit RevenueCat verwaltet, das für uns als Auftragsverarbeiter tätig ist. RevenueCat erhält die anonyme Kennung, die Anbieterkennung des Geräts (IDFV, die iOS den Apps eines Entwicklers auf Ihrem Gerät zuweist), den Status Ihrer Käufe und Ihres Abos, das Land des App Store sowie grundlegende Geräte- und App-Informationen (etwa die Versionen der App und von iOS). Die App kontaktiert RevenueCat beim Öffnen, um Ihren Zugang und die aktuellen Preise zu erfahren, ob Sie etwas kaufen oder nicht. Wenn Sie den Coach nutzen, fragt unser Relay bei RevenueCat nach, ob diese Kennung Plus hat.

7. Was unser Relay speichert

Das Relay gibt es nur für den Coach. Unter dem gesalzenen Hash, nie unter der Kennung selbst, speichert es:

• drei Zähler: die bereits genutzten kostenlosen Nachrichten an den Coach, die heute und die in diesem Monat an den Coach gesendeten Nachrichten (der Tageszähler wird entfernt, wenn ein neuer Tag beginnt, der Monatszähler, wenn ein neuer Monat beginnt, jeweils um 00:00 UTC);
• App-Attest-Daten (die Geräteintegritätsprüfung von Apple): die ID des Schlüssels, den Ihr Gerät erzeugt hat, dessen öffentlichen Schlüssel, das Datum der Registrierung und einen Zähler, der verhindert, dass eine Anfrage erneut eingespielt wird;
• Ihren Zugang (Plus oder nicht, und bis wann), für höchstens 24 Stunden zwischengespeichert, damit RevenueCat nicht bei jeder Nachricht gefragt wird.

Protokolle. Das Relay schreibt pro Anfrage eine Zeile, die nur Metadaten enthält: eine Anfrage-ID, den gesalzenen Hash, den Endpunkt, den Status, die Antwortzeit, die App-Version, das KI-Modell, das geantwortet hat, die Token-Anzahl und feste Codes dafür, was passiert ist (einen Fehlercode, wie die Anfrage geprüft wurde, welcher Zähler verwendet wurde). Die Protokolle enthalten nie, was Sie geschrieben haben, die Antwort, Ihre Gründe, die Kennung selbst oder ob eine Antwort Sie auf Hilfe im Notfall hingewiesen hat.

Verbindungsdaten. Wie bei jedem Internetdienst verarbeitet Cloudflare, das das Relay hostet, Ihre IP-Adresse und die üblichen Anfragedaten, um den Dienst bereitzustellen und zu schützen. Das Relay selbst zeichnet Ihre IP-Adresse nicht auf.

8. Mitteilungen, Face ID, Fotos

• Mitteilungen sind lokal. Die App plant sie auf Ihrem iPhone. Es gibt keinen Push-Server, und wir wissen nicht, wann eine angezeigt wird. Ihre Gründe und Ihr Tagebuch erscheinen nie in einer Mitteilung.
• Face ID wird von iOS abgewickelt. Wenn Sie die App-Sperre einschalten, prüft iOS Ihr Gesicht, Ihren Fingerabdruck oder Ihren Code und teilt der App nur mit, ob die Prüfung bestanden wurde. Die App sieht nie biometrische Daten.
• Fotos werden mit der Auswahl des Systems gewählt. Die App erhält nur das Foto, das Sie auswählen, und hat sonst keinen Zugriff auf Ihre Mediathek. Die Kopie, die sie behält, bleibt auf dem iPhone.
• Krisentelefone sind nach Ländern aufgeführt. Die App wählt das Land anhand der Regionseinstellung Ihres iPhones, auf dem Gerät; Ihren Standort verwendet sie nicht.
• Berichte von Apple. Die App enthält kein Werkzeug für Absturzberichte. Wenn Sie in den Einstellungen Ihres iPhones gewählt haben, Analysedaten mit App-Entwicklern zu teilen, kann Apple uns Absturzberichte und Nutzungszahlen zeigen, die Sie nicht identifizieren.

9. Support-E-Mails und diese Website

Wenn Sie uns schreiben, erhalten wir Ihre E-Mail-Adresse und Ihre Nachricht und verwenden sie nur, um Ihnen zu antworten. Wenn Sie eine Antwort des Coachs melden (Antwort gedrückt halten → Diese Antwort melden), öffnet die App eine E-Mail an uns mit dem Text dieser Antwort; es wird nichts gesendet, solange Sie diese E-Mail nicht senden, und sie enthält, was Sie zu senden entscheiden. Unser Postfach liegt bei Proton. Wir löschen Support-E-Mails, wenn sie nicht mehr gebraucht werden, und auf Wunsch.

Diese Website setzt keine Cookies, führt keine Skripte aus und lädt nichts von anderen Websites. Ihr Hoster, Cloudflare, verarbeitet Ihre IP-Adresse und die üblichen Anfragedaten, um sie auszuliefern und zu schützen.

10. Dienstleister

Wir geben Daten nur an die folgenden Dienstleister weiter, und nur für die hier beschriebenen Zwecke.

Wir können Informationen außerdem offenlegen, wenn das Gesetz es verlangt, etwa auf eine wirksame gerichtliche Anordnung hin. Da wir weder Namen noch Inhalte haben, gäbe es sehr wenig offenzulegen.

11. Wo Daten verarbeitet werden

Was Sie schreiben, bleibt auf Ihrem iPhone, wo auch immer Sie sind. Die in den Abschnitten 4 bis 7 beschriebenen Daten können außerhalb Ihres Landes verarbeitet werden, insbesondere in den USA. Soweit die DSGVO oder die UK GDPR gilt, stützen sich diese Übermittlungen auf die dort vorgesehenen Schutzmechanismen: einen Angemessenheitsbeschluss, wo es einen gibt, oder die Standardvertragsklauseln in den Datenverarbeitungsbedingungen des Dienstleisters.

12. Wie lange Daten gespeichert werden

13. Zwecke und Rechtsgrundlagen

Wir verwenden die oben genannten Daten nur, um den Coach zu betreiben, Käufe und die kostenlosen Nachrichten zu verwalten, den Dienst sicher und fair zu halten und Ihnen zu antworten. Wir verwenden sie weder für Werbung noch für Profiling, wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche Wirkung haben oder Sie ähnlich erheblich beeinträchtigen, und wir verwenden das, was Sie schreiben, nicht zum Trainieren von KI-Modellen.

Soweit die DSGVO oder die UK GDPR gilt, sind die Rechtsgrundlagen:

• Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a und, für sensible Angaben, die Sie von sich aus schreiben, Art. 9 Abs. 2 Buchst. a): das Senden dessen, was Sie dem Coach schreiben, und Ihrer Gründe, wenn Sie das einschalten;
• die Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b): die Verwaltung der Käufe, die Prüfung Ihres Zugangs und das Zählen der kostenlosen Nachrichten an den Coach;
• berechtigte Interessen (Art. 6 Abs. 1 Buchst. f): das Relay sicher zu halten und Missbrauch zu verhindern (App Attest, das Tageslimit, Metadaten-Protokolle) sowie Support-E-Mails zu beantworten. Diese Interessen beschränken sich auf das, was ein kleiner Dienst braucht, um verfügbar zu bleiben, und betreffen keine Inhalte.

Was auf Ihrem iPhone bleibt, verarbeiten wir überhaupt nicht: Wir erhalten es nie.

14. Ihre Rechte (EWR, Vereinigtes Königreich, Schweiz)

Nach der DSGVO, der UK GDPR und dem Schweizer Recht haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch dagegen, auf Datenübertragbarkeit und darauf, eine Einwilligung jederzeit zu widerrufen, ohne dass dies berührt, was zuvor geschehen ist. Bei einer App ohne Konto bedeutet das praktisch:

• Auskunft und Übertragbarkeit. Fast alles liegt auf Ihrem iPhone. „Meine Texte exportieren“ gibt Ihnen eine Kopie.
• Berichtigung. Was Sie geschrieben haben, und das Datum Ihrer Zählung, können Sie in der App ändern.
• Löschung. „Alles löschen“ entfernt es vom iPhone. Das Gespräch mit dem Coach lässt sich auch einzeln löschen.
• Widerruf der Einwilligung. Siehe „Wenn Sie es sich anders überlegen“ in Abschnitt 4.
• Was das Relay speichert (Abschnitt 7), enthält keine Inhalte und ist nur an einen gesalzenen Hash gebunden. Wir haben weder Namen noch E-Mail-Adresse, um Sie zu finden (Art. 11 DSGVO). Senden Sie uns Ihre Support-ID (Du → Info → Support-ID); damit finden wir diese Einträge und löschen sie.
• Kaufdaten liegen bei Apple und bei RevenueCat unter der anonymen Kennung. Schreiben Sie uns mit Ihrer Support-ID; wir lassen den Datensatz bei RevenueCat löschen.

Schreiben Sie an app.holdfast@proton.me. Wir antworten innerhalb eines Monats, kostenlos. Sie haben außerdem das Recht, sich bei der Datenschutzaufsichtsbehörde Ihres Wohn- oder Arbeitsorts zu beschweren: in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes, in Österreich bei der Datenschutzbehörde (DSB), in der Schweiz beim EDÖB, im Vereinigten Königreich beim ICO.

Wenn Sie anderswo leben, kann Ihnen das dortige Recht ähnliche Rechte geben (zum Beispiel die LGPD in Brasilien). Es gelten dieselben Antworten, und Sie können uns unter derselben Adresse schreiben.

15. Kalifornien

Dieser Abschnitt richtet sich an Einwohnerinnen und Einwohner Kaliforniens und verwendet die Begriffe des California Consumer Privacy Act (CCPA). Wir gewähren Ihnen diese Rechte unabhängig davon, ob das Gesetz für einen Entwickler unserer Größe gilt.

• Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Das haben wir auch in den vergangenen zwölf Monaten nicht getan, auch nicht bei Personen unter 16 Jahren.
• Erhobene Kategorien in den vergangenen zwölf Monaten: Kennungen (die anonyme Kennung, ihr gesalzener Hash, die an RevenueCat gesendete Anbieterkennung und die IP-Adresse, die unsere Hoster bei der Übertragung verarbeiten); kommerzielle Informationen (Status der Käufe und des Abos); Internet- oder Netzwerkaktivität (die Metadaten der Anfragen aus Abschnitt 7); und, nur wenn Sie den Coach nutzen, der Text, den Sie schreiben, der zum Erzeugen der Antwort durchgeleitet und von uns nicht gespeichert wird. Alles stammt von Ihrem Gerät.
• Zwecke und Empfänger. Wir verwenden sie für die Zwecke in Abschnitt 13 und geben sie nur an die Dienstleister in Abschnitt 10 weiter.
• Sensible personenbezogene Informationen, die Sie dem Coach möglicherweise schreiben, dienen nur dem Verfassen der Antwort, nicht dazu, etwas über Sie abzuleiten.
• Ihre Rechte: zu erfahren, was wir gespeichert haben, und eine Kopie zu erhalten, es löschen oder berichtigen zu lassen und dafür keine Nachteile zu erleiden. Die meisten Anfragen beantwortet Ihr iPhone: „Meine Texte exportieren“ und „Alles löschen“. Für alles Weitere schreiben Sie an app.holdfast@proton.me; Sie können eine bevollmächtigte Person beauftragen. Da wir weder Namen noch E-Mail-Adresse haben, prüfen wir eine Anfrage anhand der Support-ID, die sie nennt, nicht anhand Ihrer Identität.
• Die Speicherdauer steht in Abschnitt 12. Wir bieten keine finanziellen Anreize für personenbezogene Informationen.

16. Sicherheit

• Jede Verbindung ist verschlüsselt (HTTPS).
• Anfragen an das Relay werden mit App Attest von Apple geprüft, und das Relay speichert Kennungen nur als gesalzene Hashes.
• Die Protokolle des Relays sind von vornherein auf eine feste Liste von Metadatenfeldern beschränkt.
• Auf Ihrem iPhone steht das, was Sie geschrieben haben, unter dem Dateischutz von iOS, die Kennung liegt im Schlüsselbund, und Sie können die App-Sperre hinzufügen.

Kein System ist vollkommen sicher. Wenn ein Vorfall Ihre Informationen gefährdet, handeln wir umgehend und informieren Sie und die Behörden, soweit das Gesetz es verlangt.

17. Kinder

Holdfast richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Informationen von ihnen. Wo das Recht Ihres Landes ein höheres Alter für die Einwilligung in die Verwendung Ihrer Daten festlegt (16 Jahre in Deutschland, 14 in Österreich), nutzen Sie den Coach unter diesem Alter bitte nicht ohne die Zustimmung eines Elternteils oder Erziehungsberechtigten. Wenn Sie glauben, dass ein Kind den Coach genutzt hat, schreiben Sie uns; wir helfen, zu löschen, was sich finden lässt.

18. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die App oder ihre Dienstleister ändern, und ändern das Datum oben. Wenn eine Änderung Ihre Zustimmung erfordert, fragt die App erneut danach.

19. Kontakt

Der Entwickler von Holdfast
E-Mail: app.holdfast@proton.me