Datenschutz

Verantwortlich

E-Mail: kontakt@zweiweise.de

Worum es geht

Zweiweise ist eine private App für genau zwei Menschen, die zusammen planen und spielen. Wir verarbeiten nur, was die App zum Funktionieren braucht. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.

Eure Inhalte (Termine, Aufgaben, Listen, Rezepte, Neuigkeiten, Antworten in Spielen und Ähnliches) werden verschlüsselt gespeichert. Standardmäßig verwahren wir den Schlüssel für euch, selbst wieder verschlüsselt und getrennt von der Datenbank. So bleiben eure Daten auch nach einem Passwort-Reset erhalten. Technisch können wir eure Inhalte damit entschlüsseln. Das geschieht nur automatisch, um sie euch anzuzeigen oder für euch zu verarbeiten; wir sehen sie uns nicht an.

Wenn ihr beide in den Einstellungen Ende-zu-Ende-Verschlüsselung einschaltet, löschen wir unsere Kopie des Schlüssels, sobald ihr beide Gerät und Wiederherstellungscode eingerichtet habt. Danach liegt der Schlüssel nur noch auf euren Geräten und ist mit eurem Wiederherstellungscode gesichert, den nur ihr kennt; wir können eure Inhalte dann nicht mehr lesen und auch nicht wiederherstellen. Zurück zum Standard geht es jederzeit von einem entsperrten Gerät.

Was ihr anlegt, seht grundsätzlich ihr beide. Einträge, die du als „Privat“ markierst, siehst nur du.

Welche Daten wir verarbeiten

Konto: Name, E-Mail-Adresse, ein Hash deines Passworts (nie das Passwort selbst), die öffentlichen Schlüssel deiner Passkeys, deine Einstellungen und deine Figur. Name und E-Mail-Adresse brauchen wir für das Konto; ohne sie geht es nicht.

Inhalte: alles, was ihr in der App anlegt. Gespeichert wird es verschlüsselt. Im Standard entschlüsselt der Server sie nur, um sie euch anzuzeigen oder für euch zu verarbeiten; mit Ende-zu-Ende-Verschlüsselung sind sie nur auf euren entsperrten Geräten lesbar und während einer Anfrage, die ihr selbst auslöst.

Besonders persönliche Angaben: Wenn ihr „Prickelnde Fragen“ oder „Pikante Inhalte“ einschaltet oder deinem KI-Partner den Stil „romantisch“ gebt, können eure Antworten und Angaben etwas über euer Liebesleben verraten. Das sind besondere Daten nach Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du mit dem jeweiligen Schalter gibst und mit ihm jederzeit widerrufst.

Ort: Für Zweisamkeiten kannst du einen Ort speichern, als Suche oder auf Wunsch über den Standort deines Geräts. Koordinaten und Ortsname liegen verschlüsselt; die andere Person sieht nur den groben Ort.

KI-Partner: dein Steckbrief, dein Text „Über mich“ und der gewählte Stil, verschlüsselt wie deine anderen Inhalte.

Verschlüsselung: ob ihr Ende-zu-Ende eingeschaltet habt und wann jeder von euch zugestimmt hat (ohne Inhalte).

Technische Daten: angemeldete Sitzungen mit Gerätebezeichnung, Zeitpunkte der letzten Anmeldung und Aktivität, die IP-Adresse kurzzeitig zum Schutz vor zu vielen Anmeldeversuchen, Push-Abos eurer Geräte, Fehlerprotokolle ohne Inhalte sowie die Server-Protokolle unseres Hosters (IP-Adresse, Browser, aufgerufene Adresse, Zeitpunkt).

Spielstände und Zähler: Erfahrungspunkte, Level, Abzeichen, Serien und Zähler für den Jahresrückblick. Rohdaten einzelner Spielrunden löschen wir nach kurzer Zeit automatisch; übrig bleiben nur Summen.

Freiwillig: Feedback und Feature-Wünsche, die du uns schickst. Sie werden nicht verschlüsselt, damit wir sie lesen und beantworten können.

Wenn du uns schreibst: deine E-Mail-Adresse und deine Nachricht.

Wofür und auf welcher Grundlage

Damit ihr die App nutzen könnt (Art. 6 Abs. 1 lit. b DSGVO): Konto, Anmeldung, Speichern und Anzeigen eurer Inhalte, Erinnerungen, Kalender-Abo, geteilte Links und Antworten auf deine Nachrichten.

Für Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Missbrauch, Fehlersuche ohne Inhalte, Server-Protokolle und Sicherungskopien. Unser berechtigtes Interesse ist ein sicherer, funktionierender Dienst.

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen, Ortsangaben, der KI-Partner und die KI-Funktionen. Die KI-Funktionen gelten für euren Haushalt: Wer sie einschaltet, willigt ein; für die Daten der anderen Person stützen wir uns auf das berechtigte Interesse von euch beiden an der Funktion (Art. 6 Abs. 1 lit. f DSGVO). Ihr seht beide den Schalter und könnt ihn jederzeit ausschalten.

Mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): die besonders persönlichen Angaben oben.

Eine Einwilligung kannst du jederzeit in den Einstellungen widerrufen. Der Widerruf gilt für die Zukunft; was bis dahin geschehen ist, bleibt rechtmäßig.

Dein Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib uns dafür an die Kontaktadresse oben.

Wer Daten von uns bekommt

Hosting: Vercel Inc. (USA; die App läuft auf Servern in Dublin, Irland) und Supabase Inc. (USA; die Datenbank liegt in einem Rechenzentrum in Irland). Beide arbeiten in unserem Auftrag (Art. 28 DSGVO). Gelangen Daten in die USA, ist das abgesichert: bei Vercel durch das EU-US Data Privacy Framework, bei Supabase durch Standardvertragsklauseln.

Push: Benachrichtigungen laufen über den Dienst deines Browsers oder Geräts (Apple, Google, Mozilla oder Microsoft). Der Dienst sieht die Adresse deines Geräts und den Zeitpunkt; der Inhalt der Nachricht ist verschlüsselt.

KI (nur wenn eingeschaltet): Für Vorschläge, den Wochenausblick, den Assistenten und die bezahlte Erzeugung des KI-Partners schicken wir die nötigsten Angaben an Anthropic PBC (USA), auf Grundlage eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln. Private Einträge sind davon immer ausgenommen. Anthropic verwendet diese Daten nicht zum Training und speichert sie nur für begrenzte Zeit nach eigenen Regeln.

Dein eigenes Claude (nur wenn du es verbindest): Verbindest du die App mit deinem Claude-Konto, liest Claude auf deine Anfrage hin Daten aus der App. Was Claude damit tut, regelt dein Vertrag mit Anthropic.

Ortssuche (nur wenn genutzt): Der eingegebene Ort geht an die Geoapify GmbH (Deutschland).

E-Mail: Mails zum Zurücksetzen des Passworts verschicken wir über Resend Inc. (USA; die Daten werden in den USA gespeichert, abgesichert durch Standardvertragsklauseln). Mails an unsere Kontaktadresse leitet ImprovMX an unser Postfach bei GMX weiter.

Kalender-Abo (nur wenn du es einrichtest): Deine Kalender-App holt eure Termine über einen geheimen Link ab. Was ihr Anbieter damit tut, regelt dein Vertrag mit ihm.

Geteilte Rezepte (nur wenn du teilst): Wer den Link hat, sieht das Rezept, bis der Link abläuft oder du ihn beendest.

Sonst geben wir keine Daten weiter, außer wir sind gesetzlich dazu verpflichtet. Wir verkaufen nichts.

Wie lange wir Daten speichern

Solange euer Haushalt besteht. Löscht ihr ihn in den Einstellungen, entfernen wir alle zugehörigen Daten. Willst du nur dein eigenes Konto löschen, schreib uns.

Sitzungen laufen nach 90 Tagen ohne Nutzung ab. Einzelheiten von Spielrunden löschen wir automatisch nach Tagen bis Wochen. Server-Protokolle löscht unser Hoster nach wenigen Tagen. Links zum Zurücksetzen des Passworts gelten eine Stunde (per Mail) oder 24 Stunden (von uns erstellt).

Sicherungskopien sind verschlüsselt. Die tägliche Sicherung der Datenbank wird nach 7 Tagen überschrieben, unsere eigenen Kopien löschen wir nach 3 Monaten. Ein gelöschter Haushalt ist damit spätestens nach 3 Monaten aus allen Kopien verschwunden.

Cookies und Speicher im Browser

Wir setzen nur, was technisch nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG): deine Anmeldung, bei Ende-zu-Ende-Verschlüsselung die Sitzungskopie des Haushaltsschlüssels (verschlüsselt, nur für den Server lesbar) und deine Darstellungswahl.

Im Browser liegen der Service Worker für Offline-Anzeige und Push, bei Ende-zu-Ende-Verschlüsselung der Geräteschlüssel (nicht auslesbar) und kleine Einstellungen. Es gibt keine Werbe- oder Tracking-Cookies, deshalb auch kein Cookie-Banner.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen.

Vieles geht direkt in der App: Den Export eurer Daten findest du in den Einstellungen, ebenso das Löschen des Haushalts. Für alles andere schreib uns an die Kontaktadresse oben.

Wir treffen keine automatisierten Entscheidungen, die dich rechtlich betreffen (Art. 22 DSGVO).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Mindestalter und Änderungen

Zweiweise ist für Menschen ab 18 Jahren.

Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Das Datum unten zeigt den Stand.