Blobling · Privacy

Privacy policy for Blobling

How the iPhone app Blobling handles your data. Version of 26 October 2026.

In short

Blobling connects your iPhone directly to the Hermes Agent server you choose. Everything you send goes to that server, and from there to the AI providers configured on it. We, Hesperan, run no server for the app and receive no data from it: no account with us, no analytics, no tracking, no advertising, no crash reporting tools.

Who is responsible

Hesperan, owner Eduard Röhrig, c/o POSTFLEX PFX-581-999, Emsdettener Straße 10, 48268 Greven, Germany — hello@hesperan.com. See the imprint. We publish Blobling and are the controller for the data you send us yourself (see Contacting us). We have not appointed a data protection officer; we are not required to.

Data that Blobling keeps on your iPhone stays under your control, and we have no access to it. Your Hermes server is run by you or by whoever you got its address from; they are responsible for what happens there.

What the app processes, and where

Your sign-in. You enter your server's address, your username and your password. The password goes only to your server and is not stored; Blobling keeps a sign-in token from your server in the iOS Keychain, on this device only. The server address is saved in the app's settings.
What you send. Messages, voice recordings, files, photos, scanned documents, approvals and settings for your bots go directly to your server, encrypted with HTTPS. Only a server in your local network can be reached without HTTPS, if you enter such an address.
What your server sends back. Your bots' replies, avatars, routines, memory, read-aloud audio and the picture of a bot's computer screen come from your server.
On your iPhone. To open quickly and work offline, Blobling keeps a cache of your chat history, your bots' avatars, bookmarks, read markers, messages waiting to be sent and its settings on the device, and your bots' names and avatars for the share sheet and the Home Screen quick actions.
Dictation. Uses Apple's speech recognition, on the device where your iPhone supports it. Where it doesn't, Apple processes the audio under Apple's privacy policy. If speech recognition is not available, the recording is sent to your server to be turned into text there.
Translation. Uses Apple's Translation framework on your iPhone. Language packs come from Apple.
Camera, photos and files. Blobling only sees what you take, scan or pick, and only to send it to your server.
Face ID (optional). The app lock and the confirmation of some approvals use Face ID through iOS. Blobling only learns whether it worked; it never receives your face data.
Spotlight. So you can find them in iPhone search, iOS indexes your bots' names and roles, a short preview of each bot's last message and the titles of conversations and groups, on the device only. You can turn this off in iOS Settings under Blobling → Siri & Search; signing out removes the index.
Share extension. What you share with Blobling from another app goes to the bot you choose on your server, nowhere else.
Before your first message Blobling asks you once to confirm that your messages go to your server and on to the AI providers set up there.

Your server, your AI providers and Apple

Your Hermes server and AI providers. What you send in Blobling is processed by your server and by the AI providers and other services you configured on it (for example a model provider, search or email). That is your choice and your responsibility, under those providers' terms. We have no access to it. If someone else runs the server for you, ask them how they handle your data. Hermes Agent is software by Nous Research; Nous Research receives nothing from Blobling and is not affiliated with it.

Apple. Apple provides the App Store, downloads and updates, Face ID, Keychain, speech recognition and translation, under Apple's own privacy policy. If you have chosen to share analytics with app developers in your iPhone's settings (Privacy & Security → Analytics & Improvements), Apple may show us crash reports and aggregated usage figures for Blobling in App Store Connect. They do not tell us who you are. If you test Blobling through TestFlight, the feedback and screenshots you send there reach us through Apple.

Contacting us

When you email us at hello@hesperan.com, we use your email address and message to answer you (Art. 6(1)(b) GDPR where it concerns using the app, otherwise Art. 6(1)(f) GDPR: our interest in answering questions and fixing problems). Report a Response in the app opens an email to us containing the response you report; nothing is sent unless you send it. Our mailbox is hosted by ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Germany) as our processor (Art. 28 GDPR).

How long data is kept

We keep nothing from the app, because we receive nothing.
Data on your iPhone stays until you delete it in the app, sign out or delete the app. To remove the sign-in token, sign out in Blobling before deleting the app; iOS can keep Keychain entries after an app is deleted.
Data on your server and with your AI providers: as you or the server's operator set it up.
Emails to us: deleted when the matter is settled, unless tax or commercial law requires us to keep them.

Your rights

Access, rectification, erasure, restriction, portability and objection (Art. 15–21 GDPR), and the right to lodge a complaint with a supervisory authority (Art. 77 GDPR), in particular in the EU country where you live or work. The authority responsible for us is Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germany, www.lfd.niedersachsen.de. Write to hello@hesperan.com. As we hold no data from the app, a request to us usually concerns only your emails; for data on your server, contact its operator.

Right to object. Where we process your data on the basis of our legitimate interests (Art. 6(1)(f) GDPR), you can object at any time on grounds relating to your particular situation (Art. 21(1) GDPR).

We make no automated decisions about you (Art. 22 GDPR).

Children

Blobling is not meant for children under 16. We do not knowingly receive data from children.

Changes

If Blobling starts handling data differently, we update this page first and change the date at the top. Version of 26 October 2026. The website hesperan.com has its own privacy policy. About Blobling · Support

Datenschutzerklärung für Blobling

Wie die iPhone-App Blobling mit deinen Daten umgeht. Stand: 26. Oktober 2026.

Kurz gesagt

Blobling verbindet dein iPhone direkt mit dem Hermes-Agent-Server, den du wählst. Alles, was du sendest, geht an diesen Server und von dort an die KI-Anbieter, die auf ihm eingerichtet sind. Wir, Hesperan, betreiben keinen Server für die App und erhalten keine Daten aus ihr: kein Konto bei uns, keine Analyse, kein Tracking, keine Werbung, keine Werkzeuge für Absturzberichte.

Verantwortlicher

Hesperan, Inhaber Eduard Röhrig, c/o POSTFLEX PFX-581-999, Emsdettener Straße 10, 48268 Greven, Deutschland — hello@hesperan.com. Siehe Impressum. Wir veröffentlichen Blobling und sind Verantwortlicher für die Daten, die du uns selbst schickst (siehe Kontakt). Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet.

Daten, die Blobling auf deinem iPhone speichert, bleiben unter deiner Kontrolle; wir haben keinen Zugriff darauf. Deinen Hermes-Server betreibst du selbst oder die Person, von der du seine Adresse hast; sie ist für die Verarbeitung dort verantwortlich.

Was die App verarbeitet und wo

Anmeldung. Du gibst die Adresse deines Servers, Benutzername und Passwort ein. Das Passwort geht nur an deinen Server und wird nicht gespeichert; Blobling behält ein Anmelde-Token deines Servers im iOS-Schlüsselbund, nur auf diesem Gerät. Die Serveradresse steht in den Einstellungen der App.
Was du sendest. Nachrichten, Sprachaufnahmen, Dateien, Fotos, gescannte Dokumente, Freigaben und Einstellungen deiner Bots gehen direkt an deinen Server, verschlüsselt per HTTPS. Nur einen Server im lokalen Netz erreicht die App auch ohne HTTPS, wenn du so eine Adresse eingibst.
Was dein Server zurückschickt. Antworten deiner Bots, Avatare, Routinen, Gedächtnis, vorgelesene Antworten und das Bild vom Computer eines Bots kommen von deinem Server.
Auf deinem iPhone. Damit die App schnell startet und offline funktioniert, speichert sie auf dem Gerät einen Zwischenspeicher des Chatverlaufs, die Avatare deiner Bots, Lesezeichen, Lesemarken, noch nicht gesendete Nachrichten und ihre Einstellungen, dazu Namen und Avatare deiner Bots für das Teilen-Menü und die Schnellaktionen auf dem Home-Bildschirm.
Diktieren. Nutzt Apples Spracherkennung, auf dem Gerät, wo dein iPhone das unterstützt. Wo nicht, verarbeitet Apple die Aufnahme nach Apples Datenschutzrichtlinie. Ist die Spracherkennung nicht verfügbar, geht die Aufnahme an deinen Server, der sie dort in Text umwandelt.
Übersetzen. Nutzt Apples Translation-Framework auf deinem iPhone. Sprachpakete kommen von Apple.
Kamera, Fotos und Dateien. Blobling sieht nur, was du aufnimmst, scannst oder auswählst, und nur, um es an deinen Server zu senden.
Face ID (optional). Die App-Sperre und die Bestätigung mancher Freigaben nutzen Face ID über iOS. Blobling erfährt nur, ob es geklappt hat; Gesichtsdaten erhält die App nie.
Spotlight. Damit du sie in der iPhone-Suche findest, nimmt iOS Namen und Rollen deiner Bots, eine kurze Vorschau der letzten Nachricht jedes Bots und die Titel von Unterhaltungen und Gruppen in den Suchindex auf, nur auf dem Gerät. Abschalten kannst du das in den iOS-Einstellungen unter Blobling → Siri & Suchen; beim Abmelden wird der Index gelöscht.
Teilen-Erweiterung. Was du aus einer anderen App mit Blobling teilst, geht an den gewählten Bot auf deinem Server, sonst nirgendwohin.
Vor deiner ersten Nachricht bittet Blobling dich einmal zu bestätigen, dass deine Nachrichten an deinen Server und weiter an die dort eingerichteten KI-Anbieter gehen.

Dein Server, deine KI-Anbieter und Apple

Dein Hermes-Server und KI-Anbieter. Was du in Blobling sendest, verarbeiten dein Server und die KI-Anbieter und anderen Dienste, die du dort eingerichtet hast (etwa ein Modellanbieter, Suche oder E-Mail). Das ist deine Wahl und deine Verantwortung, nach den Bedingungen dieser Anbieter. Wir haben keinen Zugriff darauf. Betreibt jemand anderes den Server für dich, frag ihn, wie er mit deinen Daten umgeht. Hermes Agent ist Software von Nous Research; Nous Research erhält nichts von Blobling und ist nicht mit der App verbunden.

Apple. Apple stellt App Store, Downloads und Updates, Face ID, Schlüsselbund, Spracherkennung und Übersetzung bereit, nach Apples eigener Datenschutzrichtlinie. Hast du in den Einstellungen deines iPhones das Teilen von Analysedaten mit App-Entwicklern erlaubt (Datenschutz & Sicherheit → Analyse & Verbesserungen), kann Apple uns in App Store Connect Absturzberichte und zusammengefasste Nutzungszahlen zu Blobling zeigen. Daraus erfahren wir nicht, wer du bist. Testest du Blobling über TestFlight, erreichen uns dort gesendetes Feedback und Screenshots über Apple.

Kontakt

Schreibst du uns an hello@hesperan.com, nutzen wir deine E-Mail-Adresse und Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO: unser Interesse, Fragen zu beantworten und Fehler zu beheben). Antwort melden in der App öffnet eine E-Mail an uns mit der gemeldeten Antwort; gesendet wird nur, wenn du sie abschickst. Unser Postfach liegt bei ALL-INKL.COM – Neue Medien Münnich (Friedersdorf) als Auftragsverarbeiter (Art. 28 DSGVO).

Speicherdauer

Aus der App speichern wir nichts, weil wir nichts erhalten.
Daten auf deinem iPhone bleiben, bis du sie in der App löschst, dich abmeldest oder die App löschst. Um das Anmelde-Token zu entfernen, melde dich in Blobling ab, bevor du die App löschst; iOS kann Schlüsselbund-Einträge nach dem Löschen einer App behalten.
Daten auf deinem Server und bei deinen KI-Anbietern: so, wie du oder der Betreiber des Servers es eingerichtet habt.
E-Mails an uns: gelöscht, wenn die Sache erledigt ist, außer Steuer- oder Handelsrecht verlangt eine Aufbewahrung.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du lebst oder arbeitest. Für uns zuständig ist Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de. Schreib an hello@hesperan.com. Da wir keine Daten aus der App haben, betrifft eine Anfrage an uns meist nur deine E-Mails; für Daten auf deinem Server wende dich an dessen Betreiber.

Widerspruchsrecht. Soweit wir Daten auf Grund berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Wir treffen keine automatisierten Entscheidungen über dich (Art. 22 DSGVO).

Kinder

Blobling ist nicht für Kinder unter 16 Jahren gedacht. Wir erhalten wissentlich keine Daten von Kindern.

Änderungen

Ändert sich, wie Blobling mit Daten umgeht, passen wir zuerst diese Seite an und ändern das Datum oben. Stand: 26. Oktober 2026. Für die Website hesperan.com gilt ihre eigene Datenschutzerklärung (auf Englisch).