duonook

Juridische informatie

Privacy, zonder sterretjes.

Uw meest persoonlijke inhoud is end-to-end gecodeerd. Hier leggen we concreet uit welke technische gegevens de Duonook sowieso nodig heeft en voor hoe lang ze bewaard blijven.

Van kracht op 25 augustus 2026

Geen reclameprofilering, verkoop van gegevens of analyses van derden. De server slaat de gedeelde inhoud alleen in gecodeerde vorm op en beschikt niet over de sleutels om deze te lezen.

1. Eigenaar en contacten

De verwerkingsverantwoordelijke is Guido Cacace, BTW-nummer 13827430961, met hoofdkantoor in Via Alberelle 55, 20089 Rozzano (MI), Italië.

Er is geen functionaris voor gegevensbescherming aangesteld omdat er op dit moment geen voorwaarden bestaan ​​die dit verplicht stellen. Voor elk privacyprobleem kunt u rechtstreeks naar de eigenaar schrijven.

2. Omvang en minimumleeftijd

Deze informatie betreft de Duonook-app, de backend en de openbare site. De basisapp is bedoeld voor mensen die minimaal 14 jaar oud zijn; als er een hogere drempel geldt in het land van de gebruiker, is die drempel van toepassing. Iedereen die geen volwassene is, moet toestemming hebben van een ouder of voogd. De methoden aangegeven als volwassene blijven voorbehouden aan volwassenen.

Duonook vraagt ​​niet naar uw geboortedatum of document: het verzamelen van deze gegevens zou niet in verhouding staan ​​tot de dienstverlening. De leeftijd wordt bevestigd tijdens de onboarding.

3. Welke gegevens worden verwerkt

Toegang en apparaten

Willekeurige account- en apparaat-ID's, platform, gehashte sessietokens, autorisatiestatus, openbare sleutels en technische gegevens die nodig zijn om twee mensen in hetzelfde paar te verbinden. De app vraagt ​​niet om e-mailadres, wachtwoord, telefoonnummer, adresboek of locatie. De e-mail wordt alleen verwerkt als u ons vrijwillig schrijft voor hulp of privacy.

Koppelbediening

Lidmaatschappen, uitnodigingen, identifiers en volgorde van evenementen, tijden, objectgroottes, leveringsstatus en synchronisatie. Deze metagegevens worden gebruikt om gecodeerde pakketten te autoriseren, bestellen en afleveren zonder de inhoud ervan te lezen.

Operationele keuzes en economie

Geselecteerde avatar en stemming, gekozen cadeau, openingsstatus en reacties, identificatiegegevens van koekjes en zegels, bewegingen van de kleine hartjes, ontgrendelingen, rechten en ontvangstbewijzen. Dit zijn beperkte gegevens en omvatten geen privéteksten die door het echtpaar zijn ingevoerd.

Minigames

Gekozen spel, modus en versie, sessiestatus, beurten en technische resultaten. Reacties of pakketten die persoonlijke keuzes kunnen onthullen, gaan in gecodeerde vorm door het relais; quizzen en bordspellen kunnen alleen tijdens de duur van het spel ongevoelige zetten of antwoorden bewaren.

Meldingen, beveiliging en ondersteuning

Gecodeerd push-endpoint, voorkeuren per categorie, technische leveringsresultaten, serverlogboek met IP-adres, user-agent, datum, aangevraagd pad en responscode, evenals een IP-vingerafdruk om anti-misbruiklimieten toe te passen. Ondersteuningsverzoeken omvatten wat u ons wilt sturen: voeg geen herstelsleutels, brieven, toewijdingen of privéfoto's toe.

4. Wat end-to-end gecodeerd blijft

Namen en bijnamen, naam van het koppel, datum van de relatie, tekst van de brieven, elementen van de Samen-lijst, titels en aantekeningen van het verhaal, foto's en toewijdingen van de geschenken worden gecodeerd op het apparaat voordat ze worden verzonden. De backend bewaart en levert ondoorzichtige gegevens en beschikt niet over de sleutels die nodig zijn om deze te lezen.

Encryptie beschermt de inhoud, niet het bestaan ​​van een gebeurtenis: de server kan bijvoorbeeld weten dat een pakket is verzonden en wanneer, maar niet wat het bevat. Duonook gebruikt de inhoud van de Nook niet voor reclame, modeltraining of automatische generatie. De kunstmatige-intelligentietools in het redactiepaneel werken alleen op catalogusinhoud die is opgesteld door beheerders.

Geautoriseerde apparaten maken deel uit van de cryptogroep van het paar. Elke persoon ontvangt een persoonlijke herstelsleutel; Als u het samen met al uw geautoriseerde apparaten kwijtraakt, kan de inhoud zelfs voor Duonook onherstelbaar worden.

5. Doeleinden en rechtsgrondslagen

  • Contrakt: maak het anonieme account en het koppel aan, synchroniseer de gecodeerde inhoud, beheer apparaten, catalogus, harten, ontgrendelingen, minigames en hulp gevraagd door de gebruiker.
  • Toestemming: activeer optionele functies wanneer de wet een vrije keuze vereist, bijvoorbeeld de besturingssysteemtoestemming voor meldingen. De toestemming kan zonder terugwerkende kracht worden ingetrokken.
  • gerechtvaardigd belang: bescherm accounts en infrastructuur, voorkom misbruik en fraude, diagnosticeer fouten en verdedig rechten, met minimale gegevens en zonder commerciële profilering.
  • Wettelijke verplichting: voldoen aan belasting- en boekhoudregels en aan geldige verzoeken van autoriteiten.

Er worden geen besluiten met rechtsgevolgen genomen uitsluitend op basis van geautomatiseerde verwerking en er vindt geen reclameprofilering plaats.

6. Leveranciers en ontvangers

De gegevens worden alleen doorgegeven voor zover dat nodig is voor de dienstverlening:

  • IONOS SE: backend-infrastructuur, database en back-up. De Duonook-server die op het moment van deze informatie is geverifieerd, bevindt zich op het IONOS-netwerk in Duitsland;
  • Server Plan S.r.l.: technische infrastructuur en e-mail van het duonook.com domein in Italië;
  • Expo / 650 Industries, Inc.: routering van pushmeldingen en technische services bouwen. De meldingen bevatten algemene teksten, nooit namen, brieven, opdrachten of foto's;
  • Apple en Google: app-distributie, besturingssysteemmeldingen en, indien aanwezig, beheer van betalingen via de winkel;
  • consultants of autoriteiten, alleen wanneer dit nodig is voor een wettelijke verplichting, zekerheid of bescherming van een recht.

Duonook verkoopt geen gegevens, deelt geen gebruikerslijsten met adverteerders en maakt de inhoud van het echtpaar niet openbaar.

7. Overdrachten buiten de Europese Economische Ruimte

De hoofdbackend en de back-ups worden gehost in Duitsland. Expo, Apple of Google kunnen infrastructuur buiten de Europese Economische Ruimte betrekken; in deze gevallen is de overdracht gebaseerd op de mechanismen voorzien in Hoofdstuk V van de AVG, zoals een adequaatheidsbesluit en/of de standaardcontractbepalingen aangenomen door de Europese Commissie, zoals aangegeven door de individuele leverancier.

8. Opslaan en verwijderen

  • Account, paar en gecodeerde inhoud: totdat het account wordt verwijderd. Door het verwijderen wordt het paar gearchiveerd, worden inhoud, sleutels aan de serverzijde, lidmaatschappen, apparaten en sessies van beide leden verwijderd omdat de ruimte wordt gedeeld.
  • Inlogsessies: toegangstoken gedurende 15 minuten en vernieuwingstoken gedurende 30 dagen; Verlopen records worden vervolgens verwijderd bij technisch onderhoud.
  • Uitnodigingen: 48 uur voor Duo-uitnodigingen en 24 uur voor minigame-uitnodigingen; Verlopen technische gegevens worden binnen 30 dagen verwijderd.
  • Minigames op afstand: sessie maximaal 7 dagen actief; gecodeerde pakketten verwijderd 24 uur na bevestiging van beide en in ieder geval binnen 7 dagen na sluiting; terminalmetagegevens binnen 30 dagen; veiligheidsrapporten over de inhoud binnen 180 dagen.
  • Meldingen: token tot intrekking, annulering of melding van apparaat niet langer geregistreerd; technische leveringstrajecten tot 30 dagen.
  • Web- en API-logboeken: automatische rotatie bij het bereiken van 10 MB per bestand, met een maximum van 10 gecomprimeerde archieven. Gegevens die voor een beveiligingsincident zijn geïsoleerd, kunnen maximaal 180 dagen bewaard blijven, of langer als dat nodig is voor vervolging.
  • Ondersteuning: tot 24 maanden vanaf de afsluiting van het verzoek, behalve voor defensiebehoeften of wettelijke verplichtingen.
  • Boekhouding en inkoop: belasting- en boekhouddocumenten gedurende 10 jaar vanaf de laatste registratie. Interne gegevens die essentieel zijn voor de integriteit van portemonnees en ontgrendelingen kunnen achterblijven zonder persoonlijke toeschrijving.
  • Back-ups: dagelijkse incrementele en wekelijkse volledige back-ups, met automatische rotatie van maximaal 4 volledige cycli. Na een annulering verlaten de resterende exemplaren binnen ongeveer vier weken de gewone rotatie; ze worden niet hersteld om individuele verwijderde accounts te herstellen. Eventuele kopieën van de onderhoudshandleidingen worden binnen 30 dagen na voltooiing van de interventie verwijderd.

Vanuit Instellingen kunt u de leesbare gegevens op het apparaat exporteren en het verwijderen starten. Lees stap voor stap wat er gebeurt.

9. Rechten en klachten

U kunt verzoeken om toegang, rectificatie, annulering, beperking, overdraagbaarheid en verzet in de gevallen voorzien in de artikelen 15 tot en met 22 van de AVG, of uw toestemming intrekken. Schrijf naar privacy@duonook.com. Normaal gesproken reageren wij binnen een maand.

Omdat het account geen e-mailadres of naam bevat, kunnen we u vragen het verzoek te verifiëren vanaf een geautoriseerd apparaat. Wij zullen u nooit om de herstelsleutel vragen. Het toegangsrecht staat Duonook niet toe inhoud te decoderen waarvoor hij niet over de sleutel beschikt.

U kunt ook een klacht indienen via Garant voor de bescherming van persoonsgegevens of naar de bevoegde toezichthoudende autoriteit waar u woont of werkt.

10. Deze site is openbaar

De site maakt geen gebruik van analyses, advertentiepixels, profilering of bronnen van derden. Er wordt alleen een functionele cookie opgeslagen om de taal te onthouden, met een maximale duur van 12 maanden. De server registreert de hierboven beschreven technische logs voor werking en veiligheid.

11. Wijzigingen in de informatie

De datum bovenaan identificeert de huidige versie. Als een wijziging de verwerking substantieel beïnvloedt, zal Duonook dit desgevraagd in de app doorgeven voordat deze van toepassing wordt. Eerdere versies kunt u opvragen bij de privacycontactpersoon.