Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten ist Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Kyiv, Ukraine („wir“, „Duoday“).

Anschrift: Harmatna St. 51, 03058. Telefon: +380992876865. E-Mail: andrew@andrewboyko.name.

2. Die Kurzfassung

• Alles, was du und dein Partner in Duoday schreibt (Namen, Daten, Fragen, Antworten, Ereignisse), wird auf euren Geräten Ende-zu-Ende-verschlüsselt. Wir können es nicht lesen.
• Es gibt keine Werbung, keine Tracker, keine Analyse- oder Werbe-SDKs und kein Konto.
• Du kannst dein Paar jederzeit in der App verlassen und deine Daten von unserem Server löschen.
• Du musst mindestens 13 Jahre alt sein.

3. Was auf deinem Gerät bleibt

Das Startdatum eurer Beziehung, Namen, Farben, Ereignisse, Design und Einstellungen liegen auf deinem Handy. Zähler, Widgets und Watch-Komplikationen werden auf dem Gerät berechnet und brauchen kein Internet. Ohne Partner und ohne Netz funktioniert Duoday vollständig für sich allein.

4. Was unser Server speichert

Um zwei Handys zu verbinden, speichert unser Server nur Folgendes:

• eine zufällige Geräte-ID und einen Hash ihres Geheimnisses (das Geheimnis selbst speichern wir nie), die Plattform (iOS, Android oder Watch) und deine Spracheinstellung;
• eine zufällige Paar-ID, welchen der beiden Mitglieds-Slots (0 oder 1) jedes Gerät belegt, Einladungscodes (7 Tage gültig, einmalig verwendbar) und deren Erstellungszeitpunkt;
• dein Push-Token, nur wenn du Benachrichtigungen erlaubst;
• das Datum, bis zu dem Duoday Plus für dein Paar aktiv ist, und eine Kaufkennung (die ursprüngliche Transaktions-ID oder das Kauf-Token), mit der wir prüfen, dass ein Kauf echt ist und nicht mehrfach verwendet wird;
• verschlüsselte Datensätze: pro Datensatz Typ, Kennung, ein Schlüssel wie Tag und Fragennummer (zum Beispiel q:20261021-P007), wer ihn geschrieben hat, Versionsnummern, Zeitstempel und die Größe der verschlüsselten Daten;
• wenn du dem Support schreibst: deine E-Mail-Adresse, dein optionaler Name und deine Nachricht.

Was wir nicht sehen können: Namen, Daten, den Text deiner Antworten, eure Ereignisse und den Verschlüsselungsschlüssel. Diese Inhalte liegen nur als Chiffretext (AES-256-GCM) vor. Metadaten bleiben für uns sichtbar: dass zwei Geräte gekoppelt sind, wann Datensätze geschrieben werden und wie groß sie sind. Weil Datensätze unter einem Tag und einer Fragennummer abgelegt werden, könnten wir grundsätzlich erkennen, welche Standardfrage aus dem Fragenkatalog an einem Tag angezeigt wurde, aber nie, was du geantwortet hast.

5. Wie der Verschlüsselungsschlüssel funktioniert

Der Schlüssel wird auf dem Handy der Person erzeugt, die das Paar anlegt. Zum Partner gelangt er nur im Einladungslink, hinter dem #-Zeichen. Browser und Apps senden diesen Teil nie an einen Server, und die Webseite, die den Link öffnet, übergibt ihn nur an die App auf deinem Gerät. Wer den Link hat, kann eure gemeinsamen Daten lesen. Sende ihn deshalb nur über einen privaten Kanal an deinen Partner.

Der Schlüssel liegt im iOS-Schlüsselbund oder im Android Keystore. Wenn du ihn verlierst (zum Beispiel nach einer Neuinstallation), können wir deine gemeinsamen Daten nicht wiederherstellen, weil wir den Schlüssel nicht haben; dein Partner kann dir den Link erneut senden.

6. Protokolle

Unser Webserver und die API schreiben technische Protokolle (Zeit, angeforderte Adresse, IP-Adresse, Statuscode, Browser- oder App-Kennung), um den Dienst sicher und funktionsfähig zu halten. Diese Protokolle bewahren wir höchstens 14 Tage auf. Anwendungsprotokolle enthalten keine personenbezogenen Daten: Geräte-IDs werden auf 8 Zeichen gekürzt, Inhalte werden nicht protokolliert. IP-Adressen werden außerdem kurz im Arbeitsspeicher für die Ratenbegrenzung gehalten.

7. Warum wir Daten verarbeiten

• um die App bereitzustellen und zwischen deinen Geräten zu synchronisieren (Vertrag, Art. 6 Abs. 1 lit. b DSGVO);
• um den Dienst sicher zu halten, Missbrauch zu verhindern und Fehler zu beheben (berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO);
• um deine Nachrichten zu beantworten (Vertrag oder berechtigte Interessen);
• um buchhalterische oder steuerliche Pflichten für Käufe zu erfüllen, soweit sie gelten (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO).

Wir erstellen keine Profile von dir und treffen keine automatisierten Entscheidungen über dich.

8. Käufe

Käufe werden von Apple (App Store) oder Google (Google Play) abgewickelt. Wir sehen weder deine Zahlungsdaten noch deine Apple-ID oder dein Google-Konto. Apple oder Google stellen einen signierten Beleg oder ein Kauf-Token bereit, das wir prüfen; wir nutzen es nur, um Duoday Plus für dein Paar freizuschalten und zu verhindern, dass derselbe Kauf zweimal verwendet wird.

9. Wer Daten erhält

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Empfänger sind beschränkt auf:

• unseren Hosting-Anbieter (Hosting Ukraine LTD, Kyiv, Ukraine), der den Server betreibt;
• Apple (APNs) und Google (Firebase Cloud Messaging) zur Zustellung von Push-Benachrichtigungen, die nur einen neutralen Text und nie deine Inhalte enthalten;
• Apple und Google zur Kaufprüfung, wie oben beschrieben;
• Behörden, wenn das Gesetz es verlangt.

Daten können außerhalb deines Landes verarbeitet werden, auch außerhalb der EU/des EWR (zum Beispiel durch Apple und Google). Soweit erforderlich, stützen sich solche Übermittlungen auf die Garantien, die diese Unternehmen bieten, etwa das EU-US Data Privacy Framework oder Standardvertragsklauseln.

10. Wie lange wir Daten aufbewahren und wie du sie löschst

• In der App entfernt „Paar verlassen und meine Daten löschen“ sofort die von dir geschriebenen Datensätze, dein Push-Token und deine Mitgliedschaft von unserem Server. Warst du das letzte Mitglied, wird das ganze Paar gelöscht.
• In der App gelöschte Datensätze bleiben bis zu 180 Tage als leere Marker (ohne Inhalt) bestehen, damit das Handy deines Partners von der Löschung erfährt.
• Server-Backups werden täglich rotiert und 7 Tage aufbewahrt, gelöschte Daten verschwinden also innerhalb von 7 Tagen aus den Backups.
• Geräte, die nie einem Paar beigetreten sind, werden nach 180 Tagen Inaktivität entfernt.
• Support-Nachrichten werden bis zu 12 Monate aufbewahrt.
• Protokolle werden höchstens 14 Tage aufbewahrt.

Dein Partner behält die Kopien, die bereits auf seinem Handy liegen; wir können sie nicht entfernen. Du kannst deine Daten in der App exportieren (Ich, Unsere Daten exportieren, als JSON oder PDF) und alles Lokale löschen, indem du die App löschst.

11. Deine Rechte

Nach der DSGVO und ähnlichen Gesetzen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit deiner Daten verlangen und der Verarbeitung widersprechen. Das meiste kannst du selbst in der App erledigen (Export und Löschung). Für alles andere schreib an andrew@andrewboyko.name; wir antworten innerhalb von 30 Tagen. Weil wir weder Konten noch Namen speichern, bitten wir dich eventuell um Angaben aus deiner App, um deine Datensätze zu finden. Du hast außerdem das Recht, dich bei deiner Datenschutzaufsichtsbehörde zu beschweren.

12. Kinder

Duoday ist für Menschen ab 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass ein Kind Duoday genutzt hat, melde dich bei uns und wir löschen die Daten.

13. Sicherheit

Der Datenverkehr ist durch TLS geschützt. Inhalte sind Ende-zu-Ende mit AES-256-GCM verschlüsselt. Geräte-Geheimnisse werden nur als Hashes gespeichert. Kein System ist perfekt sicher, aber wir erheben so wenig wie möglich, sodass es wenig zu verlieren gibt.

14. Änderungen

Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben und informieren dich bei bedeutenden Änderungen in der App.

15. Kontakt und Anbieterangaben

Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Harmatna St. 51, 03058, Kyiv, Ukraine. Telefon: +380992876865. E-Mail: andrew@andrewboyko.name. Registrierung: entered in the Unified State Register of Legal Entities, Individual Entrepreneurs and Public Organisations of Ukraine.

Dies sind zugleich die Kontaktdaten des Händlers (Trader) nach dem EU-Gesetz über digitale Dienste (DSA).