Datenschutzerklärung

1. Verantwortlich

E-Mail:

Für Fragen zum Datenschutz und für deine Rechte (Abschnitt 8) erreichst du uns unter dieser Adresse.

2. Dein Konto

Beim ersten Start legt die App ein Konto an, ohne Namen und ohne Passwort. Gespeichert werden eine zufällige Konto-ID, für jedes Handy ein Geheimnis (nur als Hash), wann das Konto angelegt und zuletzt genutzt wurde.

Sichern per E-Mail (freiwillig): Sicherst du dein Konto, speichern wir diese Adresse. Wir nutzen sie nur für Anmeldecodes und Sicherheitshinweise, etwa wenn dein Konto auf einem weiteren Handy wiederhergestellt oder gelöscht wird. Sie erscheint nicht in deinem Profil, und wir schicken keine Werbung. Codes gelten 10 Minuten und liegen auf dem Server nur als HMAC, nicht im Klartext. Vom Wiederherstellungscode speichern wir nur einen Hash.

Zum Schutz vor Missbrauch zählen wir Code-Anfragen und Fehlversuche je Adresse. Die Adresse steht dabei nur als Hash im Zwischenspeicher, höchstens 24 Stunden.

Rechtsgrundlage ist die Bereitstellung der App, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO), für den Missbrauchsschutz unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

3. Dein Profil

Dein Profil enthält, was du selbst einträgst: Name (Pflicht), auf Wunsch Telefonnummer, E-Mail-Adresse, Links, einen kurzen Gruß und ein Foto. Dazu kommt, wie du deine Karte gestaltest (Farbe, Schrift, Hintergrund, Sticker), und auf Wunsch ein eigenes Foto als Hintergrund. Diese Angaben bekommt jede Person, mit der du Kontakte tauschst. Mehr nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit niemand unbemerkt seine Identität wechselt, merken wir uns, wann du Name, Nummer, E-Mail-Adresse, Links und Fotos zuletzt geändert hast. Deine Kontakte sehen dann eine Woche lang, was sich geändert hat, und deinen Namen kannst du höchstens alle 14 Tage ändern.

4. Der Austausch

Bluetooth: Solange Tiely auf deinem Bildschirm geöffnet ist, sendet dein Handy per Bluetooth eine zufällige Kennung, die regelmäßig wechselt, und empfängt die Kennungen anderer Tiely-Handys in der Nähe. Beim Austausch schickt die App diese Kennungen, ihre Signalstärke und den Zeitpunkt an unseren Server. Er findet daraus das passende Gegenüber und löscht die Angaben nach wenigen Sekunden. Android verlangt bis Version 11 für Bluetooth die Standort-Berechtigung; Tiely ermittelt und speichert trotzdem keinen Standort.

Faust-Check: Den Stoß erkennt die App mit dem Bewegungssensor direkt auf dem Handy. Sensordaten verlassen das Handy nicht.

QR-Code: Ein QR-Code gilt 5 Minuten und verweist nur auf dein Konto, nicht auf deine Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Deine Kontakte

Nach einem Austausch speichern wir für beide Seiten, wer wen wann und auf welche Art getroffen hat, welche Karte jede Seite gegeben hat und den Namen, den die andere Person in diesem Moment trug. Dazu kommen deine private Notiz und die Zeiträume, die du für Treffen festlegst, beides siehst nur du, und auf Wunsch ein gemeinsames Erinnerungsfoto, das ihr beide seht.

Entfernst du jemanden aus deiner Liste, bleibst du in der Liste der anderen Person, bis sie dich entfernt oder ihr Konto löscht. Das Erinnerungsfoto löschen wir, sobald keiner von euch den anderen mehr in der Liste hat.

Ins Telefonbuch kommt ein Kontakt nur, wenn du es antippst; dann öffnet sich die Kontakte-App deines Handys. Tiely liest dein Telefonbuch nicht. Fotos nimmst du mit der Kamera-App deines Handys auf; Tiely braucht dafür keine Kamera-Berechtigung.

6. Diese Webseite

Beim Aufruf von tiely.io verarbeitet der Server deine IP-Adresse und die aufgerufene Seite, um sie auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Der Webserver führt kein Zugriffsprotokoll.

Meldest du dich unter „Konto & Daten“ an, setzen wir ein Cookie, das dich 15 Minuten angemeldet hält. Es ist für diese Funktion technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Wählst du die Sprache mit dem Umschalter, merken wir sie uns ein Jahr lang in einem Cookie, damit die Seite beim nächsten Besuch in deiner Sprache erscheint; es enthält nur „de“ oder „en“ (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies, Analyse- oder Werbedienste gibt es nicht. Schrift und Bilder liegen auf unserem eigenen Server; beim Aufruf werden keine Dienste Dritter geladen.

7. Empfänger und Speicherdauer

Deine Daten sehen nur die Personen, mit denen du Kontakte tauschst, im oben beschriebenen Umfang. Technisch verarbeiten sie außerdem:

• der Anbieter unseres gemieteten Servers in Deutschland [Platzhalter: Hosting-Anbieter mit Anschrift; Auftragsverarbeitungsvertrag],
• ein Dienst für den E-Mail-Versand [Platzhalter: Anbieter und Auftragsverarbeitungsvertrag].

Wir übermitteln keine Daten in Länder außerhalb der EU und verkaufen keine Daten.

Wie lange wir speichern:

• Austauschdaten (Bluetooth-Kennungen, Signalstärke): wenige Sekunden.
• QR-Codes: 5 Minuten. Anmeldecodes: 10 Minuten.
• Konto, Profil, Kontakte und Fotos: bis du dein Konto löschst, in der App unter Optionen oder unter Konto & Daten. Wir löschen sofort und auch aus den Listen deiner Kontakte. Gesicherte Konten bekommen eine Bestätigung per E-Mail.
• Konten, die nie ein Profil hatten und nicht gesichert sind: nach 7 Tagen.
• Nicht gesicherte Konten: nach 12 Monaten ohne Nutzung.
• Gesicherte Konten: nach 18 Monaten ohne Nutzung schreiben wir dir; nutzt du Tiely dann 30 Tage lang nicht, löschen wir das Konto.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO).

Das meiste geht ohne uns: Profil ändern in der App, Daten als ZIP herunterladen und Konto löschen unter Konto & Daten. Für alles andere schreib an die Adresse in Abschnitt 1.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel der in deinem Bundesland.

Automatisierte Entscheidungen oder Profiling gibt es bei Tiely nicht.