Verantwortlicher
Marcel Baltes
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: support@zweify.de
Worum es bei Zweify geht
Zweify ist eine private App für zwei Personen. Ihr könnt Accounts nutzen, einen gemeinsamen Paarraum verbinden, Fragen beantworten, Herzduelle spielen, Dates planen, Kalendertermine und Erinnerungen festhalten, eure gemeinsame Zeit gestalten und optionale iOS-Funktionen wie Push-Mitteilungen, Widgets, Live Activities und CarPlay verwenden.
Welche Daten verarbeitet werden
Account & Anmeldung
Dazu gehören interne Nutzer- und Paarraum-IDs, E-Mail-Adresse und Anmeldeanbieter. Bei „Mit Apple anmelden“ oder Google Sign-In verarbeitet Zweify die vom Anbieter übermittelte pseudonyme Anbieter-ID sowie – soweit freigegeben – Name und verifizierte E-Mail-Adresse. Passwörter von Apple oder Google erhält Zweify nicht. Bei der passwortlosen E-Mail-Anmeldung wird ein zeitlich begrenzter Einmalcode verarbeitet.
Profil & Paarraum
Je nach euren Angaben werden Anzeigename, Profil-Icon, Ansprache, Geburtsdatum, optionale Telefonnummer, Beziehungs-Startdatum, ein gemeinsamer Satz und ein optionales Paarfoto gespeichert. Die Telefonnummer wird unter anderem verwendet, damit der Partner aus den dafür vorgesehenen iOS-/CarPlay-Funktionen angerufen werden kann.
Inhalte, die ihr selbst erstellt
- Antworten auf tägliche Fragen einschließlich Datum und Kategorie,
- Herzduell-Antworten, Vorhersagen, Ergebnisse und Spielstände,
- Date-Ideen, Bewertungen, Matches, Planungsdatum und optionale Uhrzeit,
- optionale Date-Fotos, Bewertungen und persönliche Notizen,
- Kalendertermine und gemeinsame Erinnerungen bzw. Momente,
- eigene Fragen, eigene Duelle und eigene Date-Ideen, sofern Zweify Plus verwendet wird.
Technische Daten
Für Betrieb und Sicherheit können pseudonyme Geräte-IDs, Sitzungsdaten, Push-Token, technische Aktions-Token sowie Serverdaten wie Zeitpunkt, IP-Adresse, User-Agent, aufgerufene Ressource und Fehlerinformationen verarbeitet werden.
Zwecke und Rechtsgrundlagen
Account-, Paarraum-, Profil- und Inhaltsdaten werden verarbeitet, um die von euch genutzten Zweify-Funktionen bereitzustellen. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheits- und Protokolldaten können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden; das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsarmen Betrieb des Dienstes.
Optionale Funktionen wie Push-Mitteilungen werden erst nach eurer Aktivierung und der erforderlichen Systemfreigabe eingerichtet. Soweit hierfür eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO. Systemberechtigungen können jederzeit in iOS geändert werden.
Widgets, Live Activities, CarPlay & Push
Damit native iOS-Oberflächen auch außerhalb der geöffneten App funktionieren, spiegelt Zweify ausgewählte Daten in einen gemeinsamen, app-internen Speicher auf dem Gerät. Dazu können insbesondere eure Anzeigenamen, Beziehungsdatum, die aktuelle Tagesfrage, Duellstatus, Fahrstatus, sichere Aktions-Token und – sofern hinterlegt – die Telefonnummer des Partners gehören.
CarPlay nutzt diese Daten für Funktionen wie „Bin unterwegs“, „Angekommen“, „Herz senden“ und den direkten Anruf beim Lieblingsmenschen. Die Telefonnummer wird dabei nicht für Werbung oder Profiling verwendet.
Für Push-Mitteilungen wird auf iOS Apple Push Notification service (APNs) genutzt. Dabei wird ein gerätebezogener Push-Token verarbeitet. Push-Inhalte werden auf die jeweilige Funktion beschränkt; private Antworten auf Fragen oder Duelle werden nicht als Push-Inhalt übertragen.
Cookies, lokaler Speicher & Gerätezugriff
Zweify verwendet technisch notwendige Sitzungs- und Speichermechanismen, darunter die HttpOnly-Cookies „zweify_account“ und „lm_session“, eine pseudonyme lokale Geräte-ID sowie lokale Darstellungs-, Start- und Cache-Informationen. Sie dienen Anmeldung, Paarraum-Zuordnung, Sicherheit, Funktionszustand und der von euch gewählten Darstellung.
Werbe-Cookies, Google Analytics und Cross-Site-Tracking werden derzeit nicht eingesetzt. Deshalb erscheint aktuell kein Einwilligungsbanner für Marketing oder Analyse. Details zu Zweck, Laufzeit und lokalem Speicher stehen unter Cookies & Speicher. Technisch notwendige Zugriffe auf Endgeräte stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG.
Hosting und externe Anbieter
RevenueCat erhält über die Abo-Integration keine Inhalte eurer Fragen, Antworten, Duelle, Erinnerungen oder Paarfotos. Bei externen Anbietern gelten ergänzend deren eigene Datenschutzinformationen. Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, richtet sich die Übermittlung nach den jeweils anwendbaren Transfermechanismen.
Zweify Plus & Käufe
Bei Kauf, Wiederherstellung oder Synchronisierung von Zweify Plus werden technische Kauf- und Berechtigungsdaten verarbeitet, insbesondere Produkt, Status, Kauf-/Ablaufzeitpunkte und eine pseudonyme Zweify-Nutzer-ID. Plus kann im Paarraum auch eigene Fragen, Duelle und Date-Ideen freischalten. Zahlungsdaten selbst werden bei iOS-Käufen von Apple verarbeitet; Zweify erhält die für die Freischaltung erforderlichen Statusinformationen.
Speicherdauer
Account-, Profil-, Paarraum- und von euch erstellte Inhalte werden grundsätzlich gespeichert, solange sie für euren Account bzw. Paarraum benötigt werden oder bis ihr sie löscht. E-Mail-Anmeldecodes sind 10 Minuten gültig; die zugehörigen Login-Datensätze werden für Missbrauchsschutz und Fehleranalyse höchstens 30 Tage vorgehalten und danach automatisch bereinigt.
Account- und Paarraum-Sitzungen haben eine maximale Laufzeit von 90 Tagen und werden bei längerer Inaktivität nach 30 Tagen nicht mehr akzeptiert. Sitzungen können beim Abmelden, bei einer Kontosperre oder durch die Administration sofort serverseitig widerrufen werden. Aktions-Token haben eigene, funktionsbezogene Laufzeiten.
Vor Datenbankmigrationen werden technische Sicherungskopien erstellt. Lokale Betriebs-Backups werden standardmäßig höchstens 14 Tage aufbewahrt und anschließend automatisch entfernt. Gelöschte Daten können bis zum Ablauf dieser Sicherungsfrist noch in einem ausschließlich für Wiederherstellungszwecke vorgesehenen Backup enthalten sein.
Technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind. Gesetzliche Aufbewahrungspflichten, insbesondere für abrechnungsrelevante Nachweise, bleiben unberührt.
Keine Werbung und kein Verhaltensprofiling
Zweify nutzt derzeit keine Werbenetzwerke, verkauft keine Nutzerdaten und verwendet eure privaten Paar-Inhalte nicht für Werbeprofile. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Deine Rechte
Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Daten löschen
In der aktualisierten iPhone-App kannst du unter Einstellungen „Profil & Daten löschen“ auswählen, die Hinweise lesen und die Löschung durch vollständiges Wischen bestätigen. Alternativ kannst du dich auf der Website anmelden und die Seite Daten löschen nutzen. Dabei werden auch die zugehörigen Account-Sitzungen und gespeicherten E-Mail-Login-Datensätze entfernt. Der Account deines Partners und seine eigenen Daten bleiben erhalten. Daten in rollierenden Betriebs-Backups verschwinden spätestens mit deren Ablauf. Gesetzliche Aufbewahrungspflichten oder notwendige Nachweise zu bereits abgewickelten Käufen können davon ausgenommen sein.
Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf zweify.de veröffentlichte Fassung.