Datenschutzerklärung

1. Wer wir sind

Hoekedex wird von den Macher:innen von Hoekedex („wir“) entwickelt und angeboten. Du erreichst uns unter info@hoekedex.net, für Datenschutzfragen, um Missbrauch zu melden, und für alles andere.

Hoekedex ist anders gebaut als die meisten Apps. Es gibt keine Konten und keine Datenbank. Alles, was du in der App erstellst, liegt auf deinem eigenen Handy. Wir bekommen es nicht zu sehen, können es nicht ändern und auch nicht für dich zurückholen. Wir verarbeiten nur etwas im Relay (Abschnitte 3 bis 6), beim Verkauf von Lizenzcodes (Abschnitt 9) und auf dieser Website (Abschnitt 10).

2. Was auf deinem Handy liegt

Beim ersten Start erzeugt dein Handy selbst zwei Schlüsselpaare. Daraus ergibt sich deine ID: ein zufälliger Code aus 26 Zeichen, an dem niemand erkennen kann, wer du bist. Alle deine Daten liegen in einem Tresor auf deinem Gerät, im Speicher der App oder deines Browsers.

Deine Karten können sensible Informationen enthalten, zum Beispiel über dein Sexleben. Diese Informationen verlassen dein Handy nicht, außer in einem Backup, das du selbst machst und das mit einem Passwort verschlüsselt ist, das nur du kennst.

3. Was das Relay sieht und speichert

Handys erreichen sich nicht immer direkt. Deshalb gibt es einen kleinen Server, das Relay, das versiegelte Umschläge zwischen Handys weiterreicht.

Was das Relay verarbeitet

• Deine ID und deine öffentlichen Schlüssel. Beim Verbinden beweist dein Handy mit einer Signatur, dass die ID zu dir gehört.
• Deine IP-Adresse, wie bei jeder Internetverbindung, auch beim Aufbau einer direkten Verbindung (die STUN-Anfrage aus Abschnitt 4).
• Wann du verbunden bist und ob die App offen ist.
• An welche ID du einen Umschlag schickst und wie groß er ist.
• Den Inhalt des Umschlags, aber der ist Ende-zu-Ende-verschlüsselt. Das Relay kann ihn nicht öffnen.

Was das Relay speichert

• Grundsätzlich nichts auf der Festplatte. Alles liegt im Arbeitsspeicher und ist weg, sobald das Relay neu startet. Die einzige Ausnahme sind Benachrichtigungen (Abschnitt 6).
• Postfach: Ist der Empfänger offline und darf eine Nachricht warten (eine Textnachricht, eine Freundschaftsanfrage, ein Gruppen-Update), bleibt der verschlüsselte Umschlag höchstens 24 Stunden im Speicher, maximal 300 Nachrichten und 4 MB pro Empfänger. Nach der Zustellung wird er sofort gelöscht. Von einem geteilten Standort behält das Postfach nur den neuesten.
• Online-Status: Das Relay sagt nur jemandem, ob du online bist, den du hinzugefügt hast und der dich auch hinzugefügt hat, und nur, wenn ihr euch nicht blockiert habt.
• Logs: nur Anzahlen, etwa wie viele Verbindungen offen sind. Nie IDs, IP-Adressen oder Inhalte.

Wir nutzen diese Daten nur, um Nachrichten zuzustellen und das Relay vor Überlastung zu schützen. Rechtsgrundlage: unser berechtigtes Interesse und der Vertrag mit dir, damit die App funktioniert.

4. Chat, Gruppen, Spielräume und die Nachtkamera

Chat und Snaps

Chatnachrichten und Snaps laufen, wo es geht, über eine direkte Verbindung zwischen euren Handys (WebRTC), Ende-zu-Ende-verschlüsselt. Was ihr beide gesehen habt, verschwindet, wenn du den Chat schließt. Einen Snap kann man einmal ansehen.

• Um eine direkte Verbindung aufzubauen, fragt dein Handy unser eigenes Relay nach seiner öffentlichen Adresse (eine STUN-Anfrage). Dabei ist keine andere Partei beteiligt, und außer der verschlüsselten Verbindung mit deinem Freund verlässt nichts dein Handy.
• Bei einer direkten Verbindung sehen eure Handys gegenseitig ihre IP-Adresse. So funktioniert Peer-to-Peer. Chatte deshalb nur mit Leuten, denen du vertraust.

Gruppen

Eine Gruppe liegt auf den Handys der Mitglieder: der Gruppenchat, die Challenges und die Rangliste. Jede Änderung wird von der Person signiert, die sie macht, und geht verschlüsselt über das Relay an alle anderen Mitglieder. Auch Mitglieder, mit denen du nicht befreundet bist, bekommen deinen Namen, deine Farbe und das, was du in dieser Gruppe tust.

Spielräume

Ein Spielraum ist ein vorübergehender Raum für ein Spiel. Er existiert nur im Speicher des Handys der Person, die ihn macht; es wird nichts gespeichert. Mitspieler sehen sich nur als Name und Farbe. Geheime Infos in einem Spiel, etwa ein Wort oder eine Rolle, gehen nur an die Person, für die sie gedacht sind. Ein eigenes Quiz bleibt auf dem Handy der Person, die es erstellt. Der Raum endet, wenn diese Person ihn beendet, länger als 2 Minuten weg ist, oder nach 3 Stunden.

Nachtkamera

Mit der Nachtkamera machen Gruppenmitglieder einen Abend lang Fotos. Sie liegen auf dem Handy der Person, die sie macht, und werden erst nach dem Entwickeln geteilt, direkt zwischen den Handys der Gruppe, Ende-zu-Ende-verschlüsselt. Klappt eine direkte Verbindung nicht, reicht das Relay die verschlüsselten Stücke live weiter, ohne sie zu speichern oder ins Postfach zu legen. Fotos enthalten keinen Standort und keine anderen Metadaten und kommen nicht ins Backup. Deine eigenen Fotos kannst du bei allen löschen lassen.

Achtung: Screenshots können wir nicht verhindern. Schick und teil nur, was du auch zeigen würdest, und frag, bevor du jemanden fotografierst.

5. Radar und Freundesradar

Alle in der Nähe

Dieses Radar ist aus, bis du es selbst einschaltest, immer mit einem Timer von 15 Minuten bis 2 Stunden. Danach geht es von selbst aus.

• Dein Handy rechnet deinen Standort in ein Feld um: Ganz nah (etwa 50 Meter) oder Umgebung (etwa 1 km). Nur dieses Feld geht an das Relay, und nur, solange die App offen ist. Dein genauer Standort verlässt dein Handy nicht.
• Schließt du die App, bleibst du bis zum Ende des Timers im letzten Feld sichtbar. Du wirst nie im Hintergrund verfolgt.
• Andere in der Nähe sehen deinen Namen, dein Trainer-Level, deine Farbe und die Seltenheit deiner seltensten Karte, mit einem vorübergehenden, zufälligen Code. Deine echte ID bleibt verborgen, bis ihr beide winkt; dann tauscht das Relay eure IDs und öffentlichen Schlüssel aus, damit ihr Freunde werdet.
• Sind weniger als drei andere in der Nähe, sieht niemand irgendwen. Wen du blockiert hast, siehst du nicht und der sieht dich nicht.
• Das Relay vergisst dich, sobald der Timer abläuft oder du das Radar ausschaltest.

Freundesradar

Mit dem Freundesradar teilst du deinen Standort mit Freunden oder einer Gruppe, die du auswählst.

• Pro Person wählst du Genau (etwa 10 Meter) oder Ungefähr (etwa 1 km) und wie lange: von einer Stunde bis zu zwei Wochen, bis zu einem Datum, bis zum Ende der Gruppe oder ‚immer‘ mit wöchentlicher Erinnerung.
• Starten, jemanden hinzufügen, Genau wählen und lange teilen verlangt deine PIN, Face ID oder deinen Fingerabdruck.
• Dein Standort wird nur gesendet, solange die App offen ist, pro Person Ende-zu-Ende-verschlüsselt. Das Relay kann ihn nicht lesen und behält höchstens den neuesten, noch nicht zugestellten. Niemand führt einen Verlauf.
• Unter ‚Wer sieht mich?‘ siehst du immer, mit wem du teilst. ‚Jetzt verstecken‘ stoppt alles mit einem Tipp; die anderen sehen dann nur, dass du nicht mehr teilst.
• Die Einstellungen liegen nur auf deinem Handy und kommen nicht ins Backup, damit das Teilen nie von selbst wieder anfängt.

Rechtsgrundlage für beide Radare: deine Einwilligung, die du durch das Einschalten gibst und durch das Ausschalten widerrufst. Lies auch das Radar mit Verstand nutzen.

6. Benachrichtigungen

Benachrichtigungen sind aus, bis du sie selbst einschaltest. Eine Benachrichtigung sagt nur, dass etwas auf dich wartet (eine Nachricht, ein Winken, ein Match, das Radar ist aus), nie was oder von wem. Das weiß auch das Relay nicht.

• Schaltest du Benachrichtigungen ein, speichert das Relay deine ID, die Benachrichtigungsadresse deines Handys, zwei Schlüssel deines Browsers, wann du das zuletzt aktualisiert hast und eventuell eine Erinnerungszeit. Sonst nichts. Damit Benachrichtigungen nach einem Neustart weiter funktionieren, kann das in einer Datei auf dem Server liegen.
• Schaltest du Benachrichtigungen aus oder aktualisiert dein Handy sie 30 Tage nicht, wird das gelöscht.
• Die Benachrichtigung läuft über den Dienst deines Handys: Apple, Google oder Mozilla. Die sehen nur, dass eine verschlüsselte Benachrichtigung fester Größe verschickt wurde, nicht, was drinsteht.
• Auf dem iPhone funktionieren Benachrichtigungen nur, wenn Hoekedex auf deinem Home-Bildschirm liegt (iOS 16.4 oder neuer).

Rechtsgrundlage: deine Einwilligung.

News und Specials. Schaltest du diese Mitteilung ein (standardmäßig ist sie aus), speichert das Relay eine Markierung bei deinem Push-Abo, damit es dir ein paar Mal im Jahr sagen kann, dass ein Feiertags-Special beginnt. Schaltest du sie aus, verschwindet die Markierung.

Feiertags-Specials. Um ein Special freizuschalten, fragt die App das Relay nach dem Datum, mit einer Anfrage, die mit deiner Hoekedex-ID signiert ist. Das Relay schickt einen signierten Nachweis zurück und speichert sonst nichts.

7. Was du in der Hand hast

• App-Sperre: Sicherst du die App mit einer PIN, wird dein Tresor verschlüsselt (AES-GCM, mit einem Schlüssel aus deiner PIN über PBKDF2 mit 600.000 Runden). Standardmäßig sperrt sich die App nach 5 Minuten im Hintergrund wieder.
• Face ID oder Fingerabdruck: Zusätzlich zur PIN kannst du die App mit Face ID, Touch ID oder Fingerabdruck öffnen. Das läuft über einen Passkey auf deinem Handy; die Schlüssel bleiben auf deinem Handy, und nichts geht an uns oder das Relay. Achtung: Wer an der Sicherung deines Handys vorbeikommt, auch mit dem Code, kann die App dann öffnen.
• Backup: eine .hoekedex-Datei, verschlüsselt mit einem separaten Backup-Passwort. Du entscheidest, wo sie liegt, zum Beispiel in iCloud Drive, Google Drive oder Dateien. Diese Dienste sehen nur eine verschlüsselte Datei. Vergisst du das Passwort, kann niemand das Backup mehr öffnen, auch wir nicht.
• Blockieren: Dein Handy wirft alles weg, was diese Person schickt, und das Relay leitet nichts mehr weiter, teilt deinen Online-Status nicht mehr und zeigt euch einander nicht mehr auf dem Radar.
• Alles löschen: mit ‚Alles löschen‘ in der App, indem du die App entfernst oder indem du im Browser die Websitedaten der App löschst. Freunde und Gruppenmitglieder behalten, was du schon mit ihnen geteilt hast, bis sie es selbst löschen; deine eigenen Nachtkamera-Fotos kannst du vorher überall entfernen lassen.

8. Spiele, Alkohol und Extrem

Spiele haben Stufen von Harmlos bis Heiß. Extrem ist aus, bis eine erwachsene Person es selbst in den Einstellungen einschaltet, und alle, die mitspielen, bestätigen zuerst. Der Trinkmodus und die gewählten Stufen sind Einstellungen auf deinem Handy; wir verarbeiten dazu nichts. Spielinhalte wie Fragen und Aufgaben stecken in der App selbst; das Paarpaket wird als verschlüsseltes Paket mitgeliefert und auf deinem Handy geöffnet.

9. Käufe

Bezahlte Extras (Themes, Hoekedex Pro, das Paarpaket und der Sommerpass) kommen später. Bis dahin kaufst du nichts in Hoekedex, und dieser Abschnitt gilt noch nicht.

• App Store und Google Play: Apple und Google wickeln die Zahlung nach ihren eigenen Datenschutzbedingungen ab. Die App erfährt nur, welches Produkt du gekauft hast, und speichert das auf deinem Handy. Wir bekommen von ihnen keine Daten aus deinem Hoekedex und keine Zahlungsdaten.
• Lizenzcodes: Ein Code wird auf deinem Handy mit einer digitalen Signatur geprüft. Die App meldet dabei nichts zurück. Beim Kauf eines Codes werden deine E-Mail-Adresse (um den Code zu schicken) und deine Zahlungsdaten vom Zahlungsanbieter verarbeitet. Wir behalten nur, was wir für die Buchhaltung gesetzlich aufbewahren müssen.

10. Diese Website und die Downloads

Diese Website nutzt keine Cookies, keine Analytics, keine Tracker und keine Schriften oder Skripte von anderen Anbietern. Sie merkt sich nur in deinem eigenen Browser, ob du den Sprachhinweis weggeklickt hast. Die Seite wird über Cloudflare ausgeliefert. Wie jeder Hoster verarbeitet Cloudflare technische Daten wie deine IP-Adresse, um die Seiten und den App-Download auszuliefern und Angriffe abzuwehren. Wir schalten dort keine Besucherstatistiken ein.

11. Daten über andere

Auf deinen Karten notierst du Informationen über andere Menschen. Solange sie nur auf deinem eigenen Handy liegen und du sie für dich nutzt, ist das private Nutzung. Die DSGVO gilt dafür in der Regel nicht (die Ausnahme für persönliche und familiäre Tätigkeiten). Wir bekommen diese Daten nie.

Teilst du Informationen oder Fotos von jemand anderem, zum Beispiel per Screenshot oder in der Nachtkamera, bist du dafür verantwortlich. Mach das nur mit Einverständnis. Lies auch die Richtlinien.

12. Wie lange etwas gespeichert bleibt

13. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit deiner Daten. Weil wir keine Konten und keine Datenbank haben, liegen fast alle deine Daten auf deinem eigenen Handy. Dort kannst du sie selbst einsehen, ändern und löschen. Was das Relay kurz im Speicher hat, können wir dir nicht zuordnen.

Für Fragen oder Anträge schreib an info@hoekedex.net. Wir antworten innerhalb eines Monats. Bist du nicht einverstanden, kannst du dich bei der Datenschutzaufsicht in deinem Land beschweren; in den Niederlanden ist das die Autoriteit Persoonsgegevens.

Hoekedex ist nur für Menschen ab 18 Jahren.

14. Sicherheit

• Schlüssel: ECDSA P-256 zum Signieren und ECDH P-256 zum Vereinbaren von Schlüsseln, erzeugt auf deinem eigenen Handy.
• Nachrichten, Standorte und Fotos zwischen Handys: AES-256-GCM mit einem Schlüssel, den nur die zwei Handys haben (abgeleitet mit HKDF-SHA256).
• Gruppen: Jedes Ereignis wird von der Person signiert, die es erzeugt, und jedes Handy prüft diese Signatur.
• Nachtkamera: Jedes Foto wird gegen den Fingerabdruck (SHA-256) aus der signierten Nachricht der fotografierenden Person geprüft.
• Prüfcode: Vergleicht den 24-stelligen Code im echten Leben, um sicherzugehen, dass du mit der richtigen Person sprichst.
• Die Verbindung zum Relay ist verschlüsselt (TLS).

Kein System ist wasserdicht. Findest du ein Sicherheitsproblem, melde es bitte an info@hoekedex.net.

15. Änderungen und Kontakt

Ändert sich etwas daran, wie Hoekedex mit Daten umgeht, passen wir diese Erklärung an und setzen oben das neue Datum. Große Änderungen zeigen wir auch in der App.

Kontakt: info@hoekedex.net.