Datenschutzerklärung
Inhalt geprüft am
Den deutschen Text haben wir übersetzt, damit er leichter zu lesen ist; weicht er ab, entscheidet die englische Fassung.
Kurz gesagt: Was Sie auf den Seiten messen, bleibt auf Ihrem Gerät. Die optionale Entwickler-API bekommt die Zahlen, die ein Programm ihr schickt, nutzt sie für genau eine Antwort und behält nichts. Gültig ab 10.10.2026.
Vier Arten von Daten und wie sie jeweils behandelt werden
| Datenfluss | Was bei unserem Server ankommt | Wofür | Wie lange es bleibt | Wer sonst beteiligt ist |
|---|---|---|---|---|
| Messen und Rechnen auf den Seiten (Kamera, Antippen, Zählen, Eingaben in Rechner, gespeicherte Messwerte) | Nichts. Alles läuft in Ihrem Browser. | Damit Ihnen das Ergebnis auf dem Bildschirm angezeigt wird. | Nur auf Ihrem Gerät, und nur Messwerte, die Sie selbst speichern (im lokalen Speicher des Browsers, localStorage), bis Sie sie löschen. | Niemand. |
Entwickler-API (/api/…, wird von Programmen aufgerufen, nie von den Seiten) | Die Werte in der aufgerufenen Adresse, etwa Alter, Geschlecht, Herzfrequenz, Maximalwert oder Formel, dazu IP-Adresse und Name des Browsers oder Programms, die jede Webanfrage mitbringt. | Um die angefragten Zahlen zu berechnen und zurückzugeben. | Keine Speicherung. Die Werte stehen nur im Arbeitsspeicher, solange die Antwort berechnet wird; Antworten tragen Cache-Control: no-store; unsere Fehlerprotokolle lassen den Query-String weg, und Protokolle für einzelne Anfragen sind abgeschaltet. | Cloudflare, das den Dienst betreibt und die Anfrage an ihn weiterreicht. |
| Technische Daten jedes Seitenaufrufs | IP-Adresse, aufgerufene Adresse und Browsername, also das, was jede Webanfrage enthält. | Um Seiten auszuliefern und Missbrauch abzuwehren. | Eigene Zugriffsprotokolle führen wir nicht. | Cloudflare als unser Hosting-Anbieter, nach dessen eigenen Richtlinien. |
| Besuchsstatistik | Seitenadresse, verweisende Website, Browsertyp und Ladezeit der Seite, erfasst vom Skript von Cloudflare Web Analytics; niemals Messwerte oder etwas, das Sie eingeben. | Um Besuche zu zählen. | In den zusammengefassten Statistiken von Cloudflare. | Cloudflare. |
Was hier zu Speicherung und Protokollen steht, beschreibt die Einstellungen beim Hosting der Website (Query-Strings in Protokollen unkenntlich gemacht, Protokolle für einzelne Aufrufe abgeschaltet). Eine externe Prüfung dieser Angaben hat nicht stattgefunden.
Ihre Messungen bleiben auf Ihrem Gerät
Kamera-Messung, Pulszähler und Rechner laufen als JavaScript in Ihrem Browser. Jedes Kamerabild wird verkleinert, zu drei Farbwerten gemittelt und nach wenigen Millisekunden verworfen. Kein Bild, kein Video, keine Herzfrequenz, keine Tipp-Zeitpunkte und kein Alter, das Sie auf den Seiten eingeben, wird übertragen. Die Seiten werden mit einer Content-Security-Policy ausgeliefert, die nur Verbindungen zurück zu whatsmypulse.com zulässt, und der Messcode baut gar keine Verbindung auf. Prüfen können Sie das selbst: Öffnen Sie während einer Messung in den Entwicklerwerkzeugen Ihres Browsers den Bereich „Netzwerk“. Mit „Auf diesem Gerät speichern“ legen Sie einen Messwert (Uhrzeit, Schläge pro Minute, Methode) im lokalen Speicher (localStorage) Ihres eigenen Browsers ab; „Gespeicherte Werte löschen“ oder das Löschen Ihrer Browserdaten entfernt ihn wieder.
Die Entwickler-API erhält, was man ihr schickt
Die JSON-API, beschrieben auf der API-Seite (auf Englisch), ist ein eigener Dienst für Programme. Wer sie aufruft, sendet seine Eingaben als Teil der Anfrage an unseren Server; diese Werte gelangen also zu uns, und zwar so lange, wie die Berechnung der Antwort dauert. Sie werden in keine Datenbank geschrieben, die Antwort weist Zwischenspeicher an, sie nicht aufzubewahren, und unsere Protokolle erfassen Fehler ohne den Query-String. Wenn gar nichts Ihr Gerät verlassen soll, nutzen Sie die Rechner auf den Seiten; diese rufen die API nie auf.
Hosting und Statistik
Die Website wird über Cloudflare ausgeliefert. Cloudflare verarbeitet dabei die technischen Daten jeder Anfrage, etwa IP-Adressen, um die Seiten bereitzustellen und vor Missbrauch zu schützen. Besuche zählen wir mit Cloudflare Web Analytics; das kommt ohne Cookies aus und legt nichts in Ihrem Browser ab.
Keine Werbung, kein Verkauf, keine Profile
Auf der Website gibt es keine Werbe- oder Social-Media-Skripte, keine Tracker von Dritten und keine Benutzerkonten. Personenbezogene Daten verkaufen oder teilen wir nicht, weil wir keine erheben.
Kinder
Wir erheben von niemandem persönliche Angaben, auch nicht von Kindern. Die Werkzeuge richten sich an Jugendliche und Erwachsene.
Gesundheitsdaten nach US-Recht
Einige US-Bundesstaaten haben eigene Gesetze zu Gesundheitsdaten von Verbraucherinnen und Verbrauchern. Unsere gesonderte Datenschutzerklärung für Verbraucher-Gesundheitsdaten (auf Englisch) beantwortet die Fragen dieser Gesetze Punkt für Punkt.
Änderungen und Fragen
Sollte sich diese Erklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite mit neuem Gültigkeitsdatum. Fragen beantworten wir unter hello@whatsmypulse.com.