Deutsche Fassung
Datenschutzerklärung
Stand:
Diese Erklärung gilt für die App Duocuna für iOS und Android, für die Web-App unter app.duocuna.com und für die Seite duocuna.com. Sie sagt dir, welche Daten dabei entstehen, wozu sie dienen, wer sie erhält und wie lange sie bleiben.
1. Verantwortlich
Dimitri Wolf, unter der Bezeichnung „Selftronix“c/o Autorenglück #62466
Albert-Einstein-Str. 47
02977 Hoyerswerda
E-Mail: kontakt@duocuna.com
Selftronix ist keine eigene Rechtsform, sondern der Name, unter dem Dimitri Wolf Projekte wie Duocuna anbietet. Einen Datenschutzbeauftragten gibt es nicht; er ist nicht vorgeschrieben. Für alle Fragen zum Datenschutz schreibst du an kontakt@duocuna.com.
2. Kurz gesagt
- Wir verarbeiten nur, was die App zum Funktionieren braucht: dein Konto, deine Bewertungen, deine Gruppe und das, was für Anmeldung, Benachrichtigungen und einen sicheren Betrieb nötig ist.
- Es gibt keine Werbung, kein Tracking, keine Analyse deines Verhaltens und keine Einwilligungsabfrage, weil nichts davon stattfindet.
- Unser Server steht in Deutschland. Daten gehen nur dorthin, wo ein Dienst es verlangt – etwa für Benachrichtigungen an Expo, Apple oder Google.
- Du kannst dein Konto jederzeit selbst löschen. Was danach noch für kurze Zeit bleibt, steht in Abschnitt 7.
3. Was wir verarbeiten und wozu
3.1 Konto
Für ein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als nicht umkehrbarer Hashwert), deinen Anzeigenamen, deine Sprache, die vier Schalter für Benachrichtigungen, den Zeitpunkt der Registrierung, der Bestätigung deiner Adresse, der letzten Anmeldung und des abgeschlossenen Einstiegs. Dazu kommt eine zufällige Kennung, unter der dein Konto geführt wird.
Zweck ist, dir die App bereitzustellen. Rechtsgrundlage ist der Vertrag über die Nutzung von Duocuna (Art. 6 Abs. 1 Buchst. b DSGVO), den du mit der Registrierung zu den Nutzungsbedingungen eingehst.
3.2 Anmeldung mit Google oder Apple
Meldest du dich mit Google an, erhalten wir von Google deinen Namen, deine E-Mail-Adresse, deine Kennung bei Google und die Adresse deines Profilbilds. Das Profilbild nutzen wir nicht und zeigen es nirgends an; seine Adresse wird aber mit den übrigen Angaben von Google gespeichert, bis du dein Konto löschst.
Meldest du dich mit Apple an, erhalten wir deine Kennung bei Apple und deine E-Mail-Adresse – auf Wunsch eine Weiterleitungsadresse von Apple – und beim ersten Mal deinen Namen. Auf dem iPhone fragt die App beim Start, ob die Anmeldung mit Apple noch gilt, und meldet dich ab, wenn du sie bei Apple beendet hast.
Die Anmeldung selbst läuft bei Google bzw. Apple, die dafür selbst verantwortlich sind; was sie dabei verarbeiten, regeln ihre eigenen Datenschutzhinweise. Rechtsgrundlage für unseren Teil ist der Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO).
3.3 Sitzungen und Sicherheit der Anmeldung
Solange du angemeldet bist, besteht eine Sitzung. Zu ihr speichern wir die IP-Adresse und die Kennung deines Browsers oder Geräts (User-Agent); beide werden bei jedem Erneuern der Sitzung durch die aktuellen Werte ersetzt. Dazu kommen Tokens, mit denen die Sitzung erneuert wird, sowie kurzlebige Daten für die Bestätigung deiner Adresse, das Zurücksetzen des Passworts und die Anmeldung über Google oder Apple.
Der Anmeldedienst führt außerdem ein Protokoll über Anmeldungen, Abmeldungen und erneuerte Sitzungen mit Kennung, E-Mail-Adresse, Art des Vorgangs und User-Agent.
Zweck ist eine sichere Anmeldung, das Erkennen von Missbrauch und die Begrenzung von Anmeldeversuchen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).
Solange die App mit dem Server verbunden ist, um Änderungen sofort anzuzeigen, hält der Server die Angaben aus deinem Anmeldetoken (Kennung, E-Mail-Adresse, Name) für diese Verbindung bereit; sie verschwinden mit der Verbindung.
3.4 Namensfindung
Wenn du Namen bewertest, speichern wir deine Bewertungen (gefällt mir, gefällt mir nicht), deine Rangfolge der Matches, ob du sie für deinen Partner freigibst, und die Namensfindungen samt ihrem Zustand. Ein Match entsteht, wenn euch beiden derselbe Name gefällt; wer Matches einer gemeinsamen Namensfindung sieht, sieht damit auch, dass dir diese Namen gefallen haben.
Wird eine Namensfindung abgeschlossen, bleibt sie im Archiv aller Personen, die daran beteiligt waren, mit einer Teilnehmerliste aus den Anzeigenamen.
Verlässt jemand die Gruppe oder wird entfernt, wird eine laufende gemeinsame Namensfindung aufgeteilt: Die verbleibende Person behält sie, die ausscheidende bekommt eine eigene Kopie mit ihren Bewertungen, den gemeinsamen Matches, ihrer Rangfolge und dem gemeinsamen Favoriten. Die gemeinsamen Matches stehen danach also bei beiden.
Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO).
3.5 Gruppe und Einladung
Für eine Gruppe speichern wir, wer sie angelegt hat, wer Mitglied ist und seit wann, den Einladungscode und seinen Ablauf. Dein Partner sieht deinen Anzeigenamen. Wer deinen Einladungscode hat und in der App angemeldet ist, sieht vor dem Beitritt deinen Anzeigenamen, damit klar ist, wessen Gruppe es ist.
Gibt jemand einen falschen Code ein, speichern wir den Versuch mit Kennung und Zeit, um das Durchprobieren von Codes zu begrenzen.
Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO), für die Begrenzung der Versuche unser berechtigtes Interesse am Schutz der Gruppen (Art. 6 Abs. 1 Buchst. f DSGVO).
3.6 Benachrichtigungen
Die App meldet sich, wenn dein Partner beitritt, ein neues Match entsteht, dein Partner den Abschluss vorschlägt oder die Gruppe verlässt. Wir speichern jede Benachrichtigung mit Art, Namensfindung und Gruppe; sie erscheint auch in der App.
Erlaubst du auf deinem Gerät Benachrichtigungen, meldet sich die App beim Push-Dienst von Expo an. Dabei erhält Expo eine Kennung der Installation, die Kennung der App, das Gerätetoken von Apple bzw. Google und deine IP-Adresse; zurück kommt ein Push-Token, das wir mit der Plattform deines Geräts speichern. Für jede Benachrichtigung schicken wir Expo das Token, einen kurzen neutralen Text in der Sprache deines Kontos und Kennungen, mit denen die App beim Antippen die richtige Stelle öffnet. Eine Benachrichtigung nennt nie einen Babynamen und nie einen Anzeigenamen. Expo gibt sie an den Push-Dienst von Apple (iPhone) bzw. Google (Firebase Cloud Messaging, Android) weiter, die sie zustellen. Zu jedem Versand speichern wir einen Versandeintrag mit Token, Rückmeldung von Expo und gegebenenfalls Fehler.
Die vier Schalter im Profil bestimmen, welche Benachrichtigungen dein Gerät erhält. Meldest du dich ab, entfernt die App das Push-Token dieses Geräts.
Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO). Das Recht für Benachrichtigungen erteilst du in den Einstellungen deines Geräts und kannst es dort jederzeit entziehen.
3.7 E-Mails
Zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts schicken wir dir E-Mails mit einem Link. Versendet werden sie über Mailjet. Mailjet erhält dafür deine E-Mail-Adresse und den Inhalt der Mail. Werbung schicken wir nicht.
Schreibst du uns an kontakt@duocuna.com, verarbeiten wir deine Nachricht und deine Adresse, um zu antworten. Das Postfach liegt bei ALL-INKL.COM in Deutschland.
Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO); für Anfragen zu deinen Rechten die gesetzliche Pflicht, sie zu beantworten (Art. 6 Abs. 1 Buchst. c DSGVO).
3.8 Protokolle der Dienste
Die Dienste auf unserem Server schreiben Protokolle, wie es für einen sicheren Betrieb üblich ist:
- Der Anmeldedienst protokolliert jede Anfrage mit IP-Adresse, Zeit, Methode, Pfad und Status sowie Anmeldevorgänge mit Kennung, E-Mail-Adresse und User-Agent.
- Der Eingang der Schnittstelle protokolliert jede Anfrage mit Zeit, Pfad samt Abfrage, Status und User-Agent. Der Pfad kann deine Kennung enthalten, weil die App ihre Daten über sie abfragt.
- Der Webserver von duocuna.com protokolliert jeden Aufruf mit IP-Adresse, Zeit, aufgerufener Adresse und User-Agent (Abschnitt 3.11).
- Die Datenbank protokolliert jede Löschung eines Kontos mit der Kennung, ohne E-Mail-Adresse – damit wir ein Konto erneut löschen können, falls eine Sicherung es zurückbringt (Abschnitt 3.9).
Zweck ist, Fehler zu finden und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).
3.9 Sicherungen
Einmal am Tag sichern wir die Datenbank auf dem Server und verschlüsselt auf einem Speicher von Hetzner in Deutschland. Eine Sicherung enthält alle Daten aus den Abschnitten 3.1 bis 3.6 zum Zeitpunkt der Sicherung, auch die von Konten, die danach gelöscht werden. Wir nutzen Sicherungen nur, um nach einem Ausfall oder Fehler den Betrieb wiederherzustellen. Bringt eine Sicherung ein Konto zurück, das danach gelöscht wurde, löschen wir es erneut, bevor der Dienst wieder öffnet.
Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit des Dienstes und dem Schutz deiner Daten vor Verlust (Art. 6 Abs. 1 Buchst. f DSGVO).
3.10 Daten auf deinem Gerät und im Browser
Die App speichert auf deinem Gerät, was sie für ihre Arbeit braucht:
- deine Sitzung (Anmeldetoken mit Kennung, E-Mail-Adresse und Name), auf dem iPhone im Schlüsselbund und auf Android im geschützten Speicher, beide nur für dieses Gerät;
- Bewertungen, die noch nicht beim Server angekommen sind, bis sie gesendet sind;
- einen angetippten Einladungscode, bis du beigetreten bist, längstens 72 Stunden;
- deine Sprache und ob Hinweise schon gezeigt wurden, ohne Bezug zu deinem Konto;
- eine Kennung der Installation für Benachrichtigungen (nur in der App);
- den zuletzt gewählten Reiter je Konto und auf dem iPhone, ob du dich mit Apple angemeldet hast.
Meldest du dich ab oder löschst dein Konto, entfernt die App Sitzung, nicht gesendete Bewertungen und Einladungscode. Der gewählte Reiter mit der Kennung deines Kontos und auf dem iPhone der Merker für Apple bleiben bis zur Deinstallation der App bzw. bis du die Websitedaten löschst; Sprache, Hinweise und die Kennung der Installation ebenso.
In der Web-App liegen dieselben Angaben im lokalen Speicher deines Browsers (localStorage). Cookies verwenden wir nicht.
Auf dem iPhone sind diese Angaben von der Sicherung über iCloud ausgenommen. Auf Android ist die Sitzung von der Sicherung ausgenommen; einige Einstellungen der App und ihrer Bibliotheken (etwa Kanäle für Benachrichtigungen und das Gerätetoken für Benachrichtigungen) können in deine Android-Sicherung bei Google gelangen, wenn du sie eingeschaltet hast. Diese Sicherung verwaltet Google für dich; sie enthält keine Daten deines Kontos bei uns.
Das Speichern und Lesen auf deinem Gerät ist für den Dienst, den du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf den Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO).
3.11 Die Seite duocuna.com
Die Seite zeigt Informationen zu Duocuna und die Einladungsseite unter duocuna.com/join/…. Beim Aufruf protokolliert der Webserver die IP-Adresse, die Zeit, die aufgerufene Adresse und den User-Agent. Bei einer Einladung enthält die Adresse den Einladungscode. Die Einladungsseite fragt bei unserem Server nach, ob der Code gültig ist; dein Name oder der der einladenden Person wird dabei nicht angezeigt.
Seite und Web-App laden nichts von anderen Anbietern – keine Schriften, keine Skripte, keine Bilder – und setzen keine Cookies.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Seite (Art. 6 Abs. 1 Buchst. f DSGVO).
3.12 Verweise auf andere Seiten und App-Stores
Unter „Datenquellen & Lizenzen“ verweist die App auf die Quellen der Vornamen und ihre Lizenzen (etwa Statistik Austria, Landeshauptstadt München, Wikidata, Creative Commons). Tippst du einen Verweis an, öffnet sich die Seite im Browser; der Anbieter der Seite erhält dabei deine IP-Adresse und ist für seine Seite selbst verantwortlich.
Lädst du Duocuna aus dem App Store oder von Google Play, verarbeiten Apple bzw. Google dabei Daten in eigener Verantwortung. Uns zeigen die Stores nur zusammengefasste Zahlen und, wenn du es in deinem Gerät erlaubt hast, Absturzberichte ohne Bezug zu deinem Konto.
4. Empfänger und Übermittlung in Drittländer
Unsere Daten liegen auf einem Server bei Hetzner in Deutschland. Diese Dienstleister verarbeiten Daten in unserem Auftrag:
| Empfänger | Wofür | Ort | Grundlage der Übermittlung |
|---|---|---|---|
| Hetzner Online GmbH | Server, Datenbank, Sicherungen | Deutschland | – |
| Mailjet (Sinch) | Versand der E-Mails zu Bestätigung und Passwort | EU | – |
| ALL-INKL.COM – Neue Medien Münnich | Postfach kontakt@duocuna.com | Deutschland | – |
| 650 Industries, Inc. (Expo) | Vermittlung der Benachrichtigungen, Anmeldung des Geräts | USA | EU-US Data Privacy Framework; Standardvertragsklauseln |
| Google (Firebase Cloud Messaging) | Zustellung der Benachrichtigungen auf Android | USA und weitere Länder | EU-US Data Privacy Framework; Standardvertragsklauseln |
| Apple (Apple Push Notification service), über Expo | Zustellung der Benachrichtigungen auf dem iPhone | USA | Standardvertragsklauseln |
Für die Anmeldung mit Google bzw. Apple sind Google Ireland Limited und Apple Distribution International Limited (beide Irland) selbst verantwortlich; sie übermitteln Daten nach ihren eigenen Regeln auch in die USA.
Let's Encrypt (Zertifikate für die Verschlüsselung) und Better Stack (Überwachung der Erreichbarkeit) erhalten keine personenbezogenen Daten: Let's Encrypt kennt nur die Namen unserer Adressen, Better Stack ruft nur öffentliche Prüfadressen auf.
Wir verkaufen keine Daten und geben sie an niemanden sonst weiter, außer wir sind gesetzlich dazu verpflichtet.
5. Wie lange Daten bleiben
- Konto, Bewertungen, Gruppe, Namensfindungen: bis du dein Konto löschst; was danach bleibt, steht in Abschnitt 7.
- Sitzungen mit IP-Adresse und User-Agent: bis du dich abmeldest oder dein Konto löschst; die Adresse wird bei jedem Erneuern überschrieben.
- Daten einer laufenden Anmeldung über Google oder Apple oder per Link zur Bestätigung oder zum Zurücksetzen: bis der Anmeldedienst sie aufräumt, frühestens nach einem Tag; das gilt auch, wenn du dein Konto vorher löschst.
- Links zur Bestätigung und zum Zurücksetzen: bis zur Verwendung oder bis du dein Konto löschst.
- Falsche Einladungscodes: einen Tag; gelöscht werden sie bei deinem nächsten Versuch, spätestens mit deinem Konto.
- Benachrichtigungen und Versandeinträge: 30 Tage.
- Daten für den Versand an Expo: bis zum Versand, wenige Sekunden; die Antworten von Expo 6 Stunden.
- Rückmeldungen über die Zustellung bei Expo: 24 Stunden (Angabe von Expo).
- Anmeldung deines Geräts bei Expo: so lange, wie Expo sie für den Dienst braucht (Angabe von Expo).
- Protokoll der Anmeldungen: 14 Tage; deine Einträge werden mit deinem Konto sofort gelöscht.
- Protokolle der Dienste und des Webservers: 14 Tage.
- Sicherungen: 14 Tage. Fällt eine tägliche Sicherung aus, bleibt die jüngste bis zur nächsten gelungenen.
- E-Mails bei Mailjet: nach den Fristen von Mailjet für den Versand.
- Nachrichten an kontakt@duocuna.com: bis die Anfrage erledigt ist; Anfragen zu deinen Rechten bewahren wir danach drei Jahre auf, um ihre Bearbeitung nachweisen zu können.
6. Wer in der App was sieht
- Dein Partner sieht deinen Anzeigenamen, eure gemeinsamen Matches und deine Rangfolge nur, wenn du sie freigibst.
- Wer deinen Einladungscode hat, sieht vor dem Beitritt deinen Anzeigenamen.
- Wer an einer abgeschlossenen Namensfindung beteiligt war, sieht in seinem Archiv die Teilnehmerliste mit den Anzeigenamen und die Matches.
- Deine Bewertungen einzelner Namen sieht niemand; sichtbar wird nur, was zum Match geworden ist.
7. Wenn du dein Konto löschst
Du löschst dein Konto in der App oder in der Web-App im Reiter „Profil“ unter „Konto löschen“ oder per E-Mail von der Adresse deines Kontos an kontakt@duocuna.com. Die Seite duocuna.com/konto-loeschen beschreibt alle drei Wege.
Hast du dich auf dem iPhone mit Apple angemeldet, bestätigst du die Löschung dort zusätzlich bei Apple. Unser Server beendet damit deine Anmeldung mit Apple bei Apple; die dafür nötigen Daten von Apple werden danach gelöscht. Brichst du bei Apple ab, wird nicht gelöscht; dann bleiben die Web-App und die E-Mail. Auf diesen beiden Wegen und auf Android beendest du die Anmeldung mit Apple selbst in den Einstellungen deines Apple-Accounts – auf einem Apple-Gerät oder unter account.apple.com – unter „Mit Apple anmelden“.
Sofort gelöscht werden dein Konto mit allen Angaben aus Abschnitt 3.1 und 3.2, deine Sitzungen, deine Mitgliedschaften, Bewertungen, Rangfolgen, Freigaben, Archivzugriffe, Push-Tokens, Benachrichtigungen samt Versandeinträgen, deine falschen Einladungscodes und deine Einträge im Protokoll der Anmeldungen. Namensfindungen und Archive, die nur du siehst, werden ganz gelöscht. Ein offener Einladungscode verfällt.
Es bleiben:
- Bei deinem Partner und in Archiven: Eine laufende gemeinsame Namensfindung wird für deinen Partner archiviert. In jeder Teilnehmerliste, die dich nennt, bleibt dein Anzeigename, markiert als gelöscht und ohne Verbindung zu deinem Konto; die Personen mit Zugriff sehen „Das Konto von … ist gelöscht.“ Die gemeinsamen Matches und der gemeinsame Favorit bleiben in ihren Namensfindungen und Archiven, ebenso Kopien aus einem früheren Aufteilen (Abschnitt 3.4). Das alles verschwindet, wenn niemand mehr Zugriff darauf hat.
- Eine Gruppe, in der noch jemand ist, bleibt ohne Verweis auf dich.
- Daten einer laufenden Anmeldung, bis der Anmeldedienst sie aufräumt (Abschnitt 5).
- Protokolle und Sicherungen bis zum Ende ihrer Frist von 14 Tagen.
- Bei Expo die Rückmeldungen über die Zustellung bis zu 24 Stunden und die Anmeldung deines Geräts nach den Regeln von Expo.
- Bei Mailjet versandte E-Mails nach den Fristen von Mailjet.
- Deine Löschanfrage per E-Mail bis zu drei Jahre, zum Nachweis.
- Auf deinem Gerät die Angaben aus Abschnitt 3.10, die beim Abmelden nicht entfernt werden, bis du die App deinstallierst; in einer Android-Sicherung bei Google, was diese enthält, bis du sie dort löschst.
8. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Deinen Anzeigenamen und deine Sprache änderst du selbst im Profil.
So läuft eine Anfrage: Schreib an kontakt@duocuna.com, am besten von der Adresse deines Kontos – daran erkennen wir, dass du es bist. Kommt die Anfrage von einer anderen Adresse, bitten wir dich, sie von der Adresse des Kontos zu bestätigen. Wir antworten innerhalb eines Monats. Für eine Auskunft stellen wir alle Daten zusammen, die in der Datenbank zu deinem Konto stehen, dazu die Einträge in den Protokollen der letzten 14 Tage. Eine Löschung per E-Mail bestätigen wir, sobald sie erledigt ist.
Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du lebst oder arbeitest, oder bei der Behörde, die für uns zuständig ist.
9. Was wir nicht tun
Kein Tracking, keine Analyse- oder Werbedienste, keine Weitergabe zu Werbezwecken, kein Verkauf von Daten. Es gibt keine automatisierte Entscheidung über dich im Sinne von Art. 22 DSGVO; welche Namen die App dir zeigt, folgt nur deinen Einstellungen und Bewertungen.
10. Was du angeben musst
Für ein Konto brauchen wir eine E-Mail-Adresse und ein Passwort oder eine Anmeldung mit Google oder Apple. Ohne sie lässt sich Duocuna nicht nutzen. Der Anzeigename ist nötig, damit dein Partner dich erkennt. Duocuna richtet sich an Personen ab 18 Jahren.
11. Änderungen
Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand. Über wesentliche Änderungen informieren wir dich in der App.