Datenschutzerklärung - Twogether

DATENSCHUTZERKLÄRUNG

1. EINLEITUNG UND VERANTWORTLICHER

Diese Datenschutzerklärung informiert dich darüber, wie wir im Rahmen von Twogether (App für Paare, aktuell für iOS) personenbezogene Daten verarbeiten. Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Weitere Angaben findest du im Impressum.

2. WELCHE DATEN WIR VERARBEITEN UND WOFÜR

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung von Twogether, zur Erfüllung vertraglicher Pflichten oder aufgrund einer Einwilligung erforderlich ist. Im Einzelnen:

2.1 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Name und E-Mail-Adresse sowie ein selbst gewähltes, verschlüsselt gespeichertes Passwort. Alternativ kannst du dich über „Sign in with Apple“ anmelden; dabei erhalten wir nur die von Apple freigegebenen Basisdaten (Name, ggf. eine von Apple bereitgestellte Weiterleitungs-E-Mail-Adresse). Optional kannst du ein Profilbild und den Jahrestag eurer Beziehung angeben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung von Twogether ist Personen ab 18 Jahren vorbehalten.

2.2 Partner-Verknüpfung

Über einen Einladungscode kannst du dein Konto mit dem deines Partners verknüpfen. Ab der Verknüpfung werden die von dir im Tagebuch, Chat, in Liebesbriefen und bei der Standortfreigabe geteilten Inhalte für deinen Partner sichtbar — und umgekehrt. Diese gegenseitige Sichtbarkeit setzt voraus, dass beide Konten den Einladungscode aktiv annehmen (Einwilligung, Art. 6 Abs. 1 lit. a i. V. m. Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Verknüpfung jederzeit in den Einstellungen wieder aufheben.

2.3 Gemeinsames Tagebuch

Von dir hochgeladene Fotos, Videos und Textnotizen samt Datum, Uhrzeit und optionaler Ortsangabe speichern wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) in einem S3-kompatiblen Objektspeicher (DigitalOcean Spaces, Rechenzentrum Frankfurt am Main). Für den Drittlandbezug von DigitalOcean, LLC siehe Abschnitt 3.

2.4 Quizze und Chat

Deine Antworten auf Quizfragen sowie Chat-Nachrichten zum Austausch über die Ergebnisse verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Auswertung erfolgt ausschließlich in unserem eigenen Backend, ohne Beteiligung externer KI- oder Analyse-Dienste.

2.5 Liebesbriefe

Für Liebesbriefe verarbeiten wir den von dir verfassten Text sowie optional den von dir angegebenen Gemütszustand und ein optionales Bild, jeweils zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.6 Echtzeit-Standortfreigabe und Distanzberechnung

Diese Funktion ist optional und wird nur aktiv, wenn du und dein Partner jeweils ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen. Wir speichern keine Standortverlaufshistorie, sondern ausschließlich die letzte bekannte Position, solange dein Konto aktiv und die Funktion aktiviert ist.

2.7 Status-Widgets

Für Widgets auf Home- oder Sperrbildschirm werden reduzierte Statusdaten (z. B. Distanz zum Partner, sofern Standortfreigabe aktiv ist) vom Betriebssystem lokal auf deinem Gerät dargestellt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.8 Zahlungsabwicklung für dein Abonnement

Premium-Funktionen erwirbst du ausschließlich über ein In-App-Abonnement im Apple App Store. Vertragspartner für den Kaufvorgang ist Apple Distribution International Ltd., nicht ScalerIT. Wir selbst erheben und speichern keine Zahlungsdaten (z. B. Kreditkartendaten); von Apple erhalten wir lediglich eine Kaufbestätigung (Transaktions- und Abo-Status), um Premium- Funktionen freizuschalten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Apple.

2.9 Push-Benachrichtigungen

Für Push-Benachrichtigungen (z. B. Erinnerungen, Nachrichten deines Partners) nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird ein Geräte-Token verarbeitet, der keine unmittelbare Identifizierung deiner Person ermöglicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Benachrichtigungsfunktion (Art. 6 Abs. 1 lit. f DSGVO); du kannst Push-Benachrichtigungen jederzeit in den Geräte- bzw. App-Einstellungen deaktivieren. Eine Verarbeitung durch Google-Konzerngesellschaften außerhalb der EU/des EWR ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert bzw. stützt die Übermittlung auf EU-Standardvertragsklauseln.

2.10 Reichweitenmessung (PostHog)

Zur Analyse der Nutzung von Twogether setzen wir PostHog ein, betrieben über die EU-Instanz (eu.posthog.com), wodurch die Verarbeitung innerhalb der EU erfolgt. Wir nutzen PostHog ausschließlich mit deiner vorherigen, aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du beim ersten Start von Twogether erteilst und jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen kannst. Ohne Einwilligung findet keine Analyse-Erfassung statt.

3. EMPFÄNGER UND AUFTRAGSVERARBEITER

Mit allen im Folgenden genannten Dienstleistern bestehen, soweit sie als Auftragsverarbeiter für uns tätig werden, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

Apple Distribution International Ltd. ist für den Kaufvorgang deines Abonnements eigener Verantwortlicher (nicht unser Auftragsverarbeiter); von Apple erhalten wir nur eine Kaufbestätigung, siehe Abschnitt 2.8.

DigitalOcean, LLC ist als US-amerikanisches Unternehmen nach dem EU-U.S. Data Privacy Framework zertifiziert, auch wenn die von uns genutzte Datenbank und der Objektspeicher in einem Rechenzentrum in Frankfurt am Main betrieben werden. Für den Fall, dass diese Zertifizierung entfällt, stützt sich die Datenübermittlung hilfsweise auf EU-Standardvertragsklauseln.

4. SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungspflichten vorsehen. Dein Konto und die damit verbundenen Inhalte (Tagebuch, Chat, Liebesbriefe) bleiben bestehen, bis du dein Konto löschst; Backups werden aus Sicherheitsgründen bis zu 90 Tage darüber hinaus aufbewahrt. Standortdaten werden nicht über die letzte bekannte Position hinaus gespeichert.

5. DEINE RECHTE

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Nachricht an hallo@scalerit.com.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

6. DATENSICHERHEIT

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, u. a. Verschlüsselung der Datenübertragung (TLS) und Zugriffsbeschränkungen.

7. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung in Twogether oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

Stand: Juli 2026