Datenschutzerklärung

Stand 24. Oktober 2026

Diese Erklärung deckt zwei Dinge ab: die App Dovea für Android und iPhone und diese Website. Dovea zeigt keine Werbung, verkauft keine Daten und legt kein Werbeprofil über dich an. Weil Dovea für zwei Menschen gemacht ist, die ihre Daten miteinander teilen, verlässt ein Teil davon dein Gerät – nur so sieht dein Partner, was du einträgst. Was das genau ist, steht unten.

Verantwortlicher

TONYC, Jake Benner. Anschrift und Kontakt im Impressum. Fragen zum Datenschutz an support@tonyc.link.

Die App Dovea

Kurzfassung

• Deine Einträge liegen zuerst auf deinem Gerät und werden nur zwischen dir und deinem Partner synchronisiert.
• Intime Einträge werden auf dem Gerät verschlüsselt, bevor sie es verlassen. Auf dem Server sind sie nicht lesbar, auch nicht für mich.
• Keine Werbung, kein Werbe-Tracking, keine Analyse-Tools, kein Absturz-Reporting.
• Du brauchst weder Namen noch E-Mail-Adresse. Ein Konto mit E-Mail oder Google ist freiwillig.

Auf deinem Gerät

Die App speichert alles, was du einträgst – Stimmungen, Ausgaben, Aufgaben, Termine, Zyklusdaten, Tagebucheinträge und Einstellungen – in einer Datenbank auf deinem Gerät. Der Schlüssel für intime Einträge liegt im geschützten Speicher deines Geräts (Android Keystore bzw. iOS-Schlüsselbund) und verlässt es nie unverschlüsselt.

Konto und Anmeldung

Beim ersten Start legt die App über Firebase Authentication (Google Ireland Limited / Google LLC) ein anonymes Konto an: eine zufällige Nutzer-ID ohne Namen oder E-Mail. Sicherst du dein Konto freiwillig mit E-Mail und Passwort oder mit deinem Google-Konto, verarbeitet Firebase auch diese E-Mail-Adresse bzw. deinen Google-Anzeigenamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

Synchronisation mit deinem Partner

Sobald ihr euch mit dem 6-stelligen Code verbunden habt, werden eure gemeinsamen Einträge über Cloud Firestore und Cloud Functions von Google Firebase synchronisiert. Dazu gehören Stimmung und Status, Signale, Ausgaben und Ausgleiche, Aufgaben, Einkaufsliste, Termine, Date-Ideen, Wünsche, Dankbarkeits- und Feedback-Einträge, Spielstand und Erfolge sowie die Zyklusdaten, die du mit deinem Partner teilst. Datenbank und Cloud Functions liegen in der Google-Cloud-Region Frankfurt (europe-west3). Google verarbeitet die Daten als mein Auftragsverarbeiter (Art. 28 DSGVO); soweit Daten in die USA gelangen, ist Google nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einträge im Intimitäts-Tracker werden vor dem Hochladen mit AES-256 auf deinem Gerät verschlüsselt; der Schlüssel wird zwischen euren beiden Geräten nur verschlüsselt (RSA) ausgetauscht. Auf dem Server liegt davon nur Chiffretext.

Zyklus- und Gesundheitsdaten

Zyklusdaten und Einträge zur Intimität sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Dovea verarbeitet sie nur, wenn du den Zyklustracker bzw. Intimitäts-Tracker selbst einschaltest; vorher fragt die App ausdrücklich nach deiner Einwilligung. Deine Zyklustage verlassen dein Gerät nur, solange das Tracking an ist und du eine Freigabestufe über „privat“ gewählt hast (nur Phase, Phase und Symptome, alles); dann werden sie mit dem Gerät deines Partners synchronisiert, das sie entsprechend der Stufe anzeigt. Stellst du auf „privat“, schaltest das Tracking aus oder löschst deine Zyklusdaten, werden deine Zyklustage vom Server und vom Gerät deines Partners entfernt. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit auf diese Weise widerrufen kannst.

Benachrichtigungen

Für Push-Mitteilungen (etwa „dein Partner denkt an dich“) nutzt die App Firebase Cloud Messaging (Google). Dafür wird ein Geräte-Token gespeichert, das nur dazu dient, dein Gerät zu erreichen. Erinnerungen an Termine und Aufgaben sind lokale Benachrichtigungen deines Geräts.

Schutz vor Missbrauch

Damit nur die echte App auf den Server zugreift, prüft Firebase App Check die Echtheit der App über Play Integrity (Google) bzw. App Attest (Apple). Dabei werden technische Gerätesignale verarbeitet, keine Inhalte. Damit die Kosten des Dienstes kalkulierbar bleiben, zählt die App außerdem ihre eigenen Serverzugriffe pro Tag; überschreitet ein Gerät ein Tageslimit, erhalte ich eine Nachricht über den Messenger Telegram mit der pseudonymen Paar-ID und den Zählerständen – ohne Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz und wirtschaftlicher Betrieb des Dienstes).

Premium und Käufe

Premium kaufst du über Google Play oder den App Store; die Zahlung wickelt der Store vollständig ab, die App sieht keine Zahlungsdaten. Damit Premium für euch beide gilt, nutzt die App den Kaufdienst RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält die pseudonyme Paar-ID, den Kaufbeleg des Stores und technische Daten wie App-Version, Betriebssystem, Land des Store-Kontos und IP-Adresse. RevenueCat arbeitet als mein Auftragsverarbeiter; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr: revenuecat.com/privacy.

Fotos in deinem Google Drive

Fotos für eure Erinnerungen speichert die App in deinem eigenen Google Drive, nur wenn du das verbindest, und nur in den Dateien, die die App selbst anlegt (Berechtigung drive.file). Die Fotos landen nicht auf meinen Servern.

Schriften

Die App lädt ihre Schriften (Lora, Nunito) beim ersten Start von den Servern von Google Fonts und speichert sie danach auf dem Gerät. Dabei erfährt Google deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).

Kalender-Abos

Fügst du selbst die Adresse eines externen Kalenders (iCal/ICS) hinzu, ruft die App diesen Kalender direkt beim jeweiligen Anbieter ab. Dieser Anbieter sieht dabei deine IP-Adresse.

Berechtigungen

• Benachrichtigungen: für Push-Mitteilungen und Erinnerungen
• Kamera und Fotos: nur wenn du ein Profilbild oder Erinnerungsfoto auswählst
• Akku-Optimierung (Android): damit Erinnerungen pünktlich kommen, nur auf deine Bestätigung

Die App greift nicht auf deinen Standort, deine Kontakte oder dein Mikrofon zu.

Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange du die App nutzt. In der App löschst du dein Konto unter Profil → Einstellungen → Gefahrenzone → Konto löschen: Dein Konto, deine Daten auf dem Gerät und deine Zugangsdaten werden entfernt. Dabei wird eure Partnerschaft aufgelöst – genauso, wenn einer von euch „Partnerschaft beenden“ wählt. Mit der Auflösung löscht der Server automatisch alle Einträge, die ihr als Paar geteilt habt; übrig bleibt nur der Vermerk, dass und wann die Partnerschaft beendet wurde. Alles dazu: Konto löschen.

Kinder

Dovea richtet sich an Erwachsene und ist nicht für Personen unter 16 Jahren bestimmt.

Diese Website

Die Website liegt auf Cloudflare Pages (Cloudflare, Inc., USA). Um Seiten auszuliefern, verarbeitet Cloudflare deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und die Kennung deines Browsers und speichert sie kurz zur Auslieferung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Seite setzt keine Cookies, nutzt keine Analyse und lädt keine Inhalte von anderen Servern; die Schriften liegen auf dieser Seite selbst.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO), das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO), und das Recht auf Beschwerde bei einer Aufsichtsbehörde, etwa dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Schreib dafür an support@tonyc.link.