duonook

Rechtliche Hinweise

Datenschutz, ohne Sternchen.

Ihre persönlichsten Inhalte sind Ende-zu-Ende-verschlüsselt. Hier erklären wir ganz konkret, welche technischen Daten der Duonook überhaupt benötigt und wie lange diese bestehen bleiben.

Gültig ab 25. August 2026

Keine Werbeprofilierung, Datenverkauf oder Analyse durch Dritte. Der Server speichert die freigegebenen Inhalte nur in verschlüsselter Form und verfügt nicht über die Schlüssel, um sie zu lesen.

1. Eigentümer und Kontakte

Der Datenverantwortliche ist Guido Cacace, Umsatzsteuer-Identifikationsnummer 13827430961, mit Sitz in Via Alberelle 55, 20089 Rozzano (MI), Italien.

Ein Datenschutzbeauftragter wurde nicht bestellt, da derzeit die Voraussetzungen dafür nicht vorliegen. Bei Datenschutzproblemen können Sie sich direkt an den Eigentümer wenden.

2. Umfang und Mindestalter

Diese Informationen betreffen die Duonook-App, ihr Backend und die öffentliche Website. Die Basis-App richtet sich an Personen, die mindestens 14 Jahre alt sind; if there is a higher threshold in the user's country, that threshold applies. Wer nicht volljährig ist, muss die Erlaubnis eines Elternteils oder Erziehungsberechtigten einholen. Die als „Erwachsene“ gekennzeichneten Methoden bleiben Erwachsenen vorbehalten.

Duonook fragt nicht nach Ihrem Geburtsdatum oder Dokument: Die Erhebung dieser Daten wäre für den Dienst unverhältnismäßig. Das Alter wird beim Onboarding bestätigt.

3. Welche Daten werden verarbeitet

Zugriffe und Geräte

Zufällige Konto- und Gerätekennungen, Plattform, gehashte Sitzungstoken, Autorisierungsstatus, öffentliche Schlüssel und technische Daten, die zum Verbinden zweier Personen im selben Paar erforderlich sind. Die App fragt nicht nach E-Mail, Passwort, Telefonnummer, Adressbuch oder Standort. Die E-Mail wird nur verarbeitet, wenn Sie uns aus Gründen der Unterstützung oder des Datenschutzes freiwillig schreiben.

Drehmomentbetrieb

Mitgliedschaften, Einladungen, Identifikatoren und Ablauf von Ereignissen, Zeiten, Objektgrößen, Lieferstatus und Synchronisation. Diese Metadaten werden verwendet, um verschlüsselte Pakete zu autorisieren, zu bestellen und zuzustellen, ohne deren Inhalt zu lesen.

Betriebliche Entscheidungen und Wirtschaftlichkeit

Ausgewählter Avatar und Stimmung, ausgewähltes Geschenk, Öffnungsstatus und Reaktionen, Kennungen von Keksen und Siegeln, Bewegungen der kleinen Herzen, Freischaltungen, Berechtigungen und Quittungen. Hierbei handelt es sich um begrenzte Daten, die vom Paar eingegebenen privaten Texte nicht umfassen.

Minispiele

Ausgewähltes Spiel, Modus und Version, Sitzungsstatus, Runden und technische Ergebnisse. Antworten oder Pakete, die persönliche Entscheidungen offenbaren können, werden in verschlüsselter Form durch das Relay übertragen. Bei Quizzen und Brettspielen können unempfindliche Bewegungen oder Antworten nur für die Dauer des Spiels beibehalten werden.

Benachrichtigungen, Sicherheit und Support

Verschlüsselter Push-Endpunkt, Präferenzen nach Kategorie, technische Lieferergebnisse, Serverprotokoll mit IP-Adresse, Benutzeragent, Datum, angeforderter Pfad und Antwortcode sowie ein IP-Fingerabdruck zur Anwendung von Anti-Missbrauchsbeschränkungen. Zu den Supportanfragen gehört auch, was Sie uns senden möchten: Fügen Sie keine Wiederherstellungsschlüssel, Briefe, Widmungen oder privaten Fotos bei.

4. Was bleibt Ende-zu-Ende verschlüsselt

Namen und Spitznamen, Name des Paares, Datum der Beziehung, Text der Briefe, Elemente der Together-Liste, Titel und Notizen der Geschichte, Fotos und Widmungen der Geschenke werden vor dem Senden auf dem Gerät verschlüsselt. Das Backend speichert und liefert undurchsichtige Daten und verfügt nicht über die zum Lesen erforderlichen Schlüssel.

Die Verschlüsselung schützt den Inhalt, nicht die Existenz eines Ereignisses: Der Server kann beispielsweise wissen, dass ein Paket gesendet wurde und wann, aber nicht, was es enthält. Duonook nutzt die Inhalte des Nook nicht für Werbung, Modeltraining oder automatische Generierung. Die im Redaktionspanel vorhandenen Tools der künstlichen Intelligenz funktionieren nur mit Kataloginhalten, die von Administratoren erstellt wurden.

Autorisierte Geräte sind Teil der Kryptogruppe des Paares. Jede Person erhält einen persönlichen Wiederherstellungsschlüssel; Wenn Sie es zusammen mit all Ihren autorisierten Geräten verlieren, kann der Inhalt sogar für Duonook unwiederbringlich werden.

5. Zwecke und Rechtsgrundlagen

  • Vertrag: Erstellen Sie das anonyme Konto und das Paar, synchronisieren Sie die verschlüsselten Inhalte, verwalten Sie Geräte, Katalog, Herzen, Freischaltungen, Minispiele und vom Benutzer angeforderte Unterstützung.
  • Einwilligung: Aktivieren Sie optionale Funktionen, wenn das Gesetz eine freie Wahl vorschreibt, beispielsweise die Erlaubnis des Betriebssystems für Benachrichtigungen. Die Einwilligung kann ohne Rückwirkung widerrufen werden.
  • Berechtigtes Interesse: Konten und Infrastruktur schützen, Missbrauch und Betrug verhindern, Fehler diagnostizieren und Rechte verteidigen, mit minimierten Daten und ohne kommerzielle Profilierung.
  • Gesetzliche Verpflichtung: Steuer- und Rechnungslegungsvorschriften sowie gültige Anforderungen von Behörden einhalten.

Es werden keine Entscheidungen mit rechtlicher Wirkung ausschließlich auf der Grundlage einer automatisierten Verarbeitung getroffen und es findet kein werbliches Profiling statt.

6. Lieferanten und Empfänger

Die Daten werden nur im für die Erbringung der Dienstleistung erforderlichen Umfang weitergegeben:

  • IONOS SE: Backend-Infrastruktur, Datenbank und Backup. Der zum Zeitpunkt dieser Information verifizierte Server Duonook befindet sich im IONOS-Netzwerk in Deutschland;
  • Serverplan S.r.l.: technische Infrastruktur und E-Mail der Domain duonook.com in Italien;
  • Expo / 650 Industries, Inc.: Routing von Push-Benachrichtigungen und Erstellung technischer Dienste. Die Benachrichtigungen enthalten allgemeine Kopien, niemals Namen, Briefe, Widmungen oder Fotos;
  • Apple und Google: App-Verteilung, Betriebssystembenachrichtigungen und, sofern vorhanden, Verwaltung der über den Store getätigten Zahlungen;
  • Berater oder Behörden, nur wenn dies für eine rechtliche Verpflichtung, Sicherheit oder den Schutz eines Rechts erforderlich ist.

Duonook verkauft keine Daten, gibt keine Benutzerlisten an Werbetreibende weiter und macht die Inhalte des Paares nicht öffentlich.

7. Überweisungen außerhalb des Europäischen Wirtschaftsraums

Das Haupt-Backend und seine Backups werden in Deutschland gehostet. Expo, Apple oder Google können Infrastruktur außerhalb des Europäischen Wirtschaftsraums beinhalten; In diesen Fällen basiert die Übermittlung auf den in Kapitel V der DSGVO vorgesehenen Mechanismen, wie z. B. einem Angemessenheitsbeschluss und/oder den von der Europäischen Kommission angenommenen Standardvertragsklauseln, wie vom einzelnen Anbieter erklärt.

8. Speicherung und Löschung

  • Konto, Paar und verschlüsselte Inhalte: bis das Konto gelöscht wird. Beim Löschen wird das Paar archiviert, Inhalte, serverseitige Schlüssel, Mitgliedschaften, Geräte und Sitzungen beider Mitglieder werden gelöscht, da der Speicherplatz gemeinsam genutzt wird.
  • Anmeldesitzungen: Zugriffstoken für 15 Minuten und Aktualisierungstoken für 30 Tage; Abgelaufene Datensätze werden dann im Rahmen der technischen Wartung gelöscht.
  • Einladungen: 48 Stunden für Duo-Einladungen und 24 Stunden für Minispiel-Einladungen; Abgelaufene technische Aufzeichnungen werden innerhalb von 30 Tagen entfernt.
  • Remote-Minispiele: Sitzung bis zu 7 Tage aktiv; verschlüsselte Pakete werden 24 Stunden nach Bestätigung beider und auf jeden Fall innerhalb von 7 Tagen nach Schließung gelöscht; Terminal-Metadaten innerhalb von 30 Tagen; Sicherheitsberichte zum Inhalt innerhalb von 180 Tagen.
  • Benachrichtigungen: Token bis zum Widerruf, Löschung oder Benachrichtigung, dass das Gerät nicht mehr registriert ist; Technische Lieferzeiten bis zu 30 Tage.
  • Web- und API-Protokolle: automatische Rotation bei Erreichen von 10 MB pro Datei, mit maximal 10 komprimierten Archiven. Daten, die aufgrund eines Sicherheitsvorfalls isoliert wurden, können bis zu 180 Tage oder länger aufbewahrt werden, wenn sie für eine Strafverfolgung benötigt werden.
  • Unterstützung: bis zu 24 Monate nach Abschluss des Antrags, außer bei Verteidigungsbedürfnissen oder rechtlichen Verpflichtungen.
  • Buchhaltung und Einkauf: Steuer- und Buchhaltungsunterlagen für 10 Jahre ab der letzten Registrierung. Interne Aufzeichnungen, die für die Integrität von Wallets und Entsperrungen unerlässlich sind, können ohne persönliche Zuordnung verbleiben.
  • Sicherungen: tägliche inkrementelle und wöchentliche vollständige Backups mit automatischer Rotation von bis zu 4 vollständigen Zyklen. Nach einer Stornierung verlassen die verbleibenden Exemplare den regulären Umlauf nach ca. 4 Wochen; Sie werden nicht wiederhergestellt, um einzelne gelöschte Konten wiederherzustellen. Alle Kopien des Wartungshandbuchs werden innerhalb von 30 Tagen nach Abschluss des Eingriffs gelöscht.

In den Einstellungen können Sie die lesbaren Daten auf dem Gerät exportieren und den Löschvorgang starten. Lesen Sie Schritt für Schritt, was passiert.

9. Rechte und Beschwerden

Sie können in den in den Artikeln 15–22 der DSGVO vorgesehenen Fällen Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch beantragen oder Ihre Einwilligung widerrufen. Schreiben Sie an privacy@duonook.com. Normalerweise antworten wir innerhalb eines Monats.

Da das Konto keine E-Mail-Adresse oder keinen Namen enthält, bitten wir Sie möglicherweise, die Anfrage von einem autorisierten Gerät aus zu bestätigen. Wir werden Sie niemals nach dem Wiederherstellungsschlüssel fragen. Das Zugriffsrecht erlaubt Duonook nicht, Inhalte zu entschlüsseln, für die es nicht über den Schlüssel verfügt.

Eine Beschwerde können Sie auch unter der Rufnummer 0131 einreichen Garant für den Schutz personenbezogener Daten oder an die zuständige Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsplatz.

10. Diese Seite ist öffentlich

Die Website verwendet keine Analysen, Werbepixel, Profilerstellung oder von Dritten eingebundene Ressourcen. Es speichert lediglich ein funktionelles Cookie zur Erinnerung an die Sprache mit einer maximalen Dauer von 12 Monaten. Der Server zeichnet die oben beschriebenen technischen Protokolle für Betrieb und Sicherheit auf.

11. Änderungen an den Informationen

Das Datum oben identifiziert die aktuelle Version. Wenn sich eine Änderung erheblich auf die Verarbeitung auswirkt, teilt Duonook dies auf Anfrage in der App mit, bevor sie in Kraft tritt. Frühere Versionen können beim Datenschutzkontakt angefordert werden.