Stand: 7. November 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten inTouch verarbeitet — in der App für iOS und Android, in der Browser-Version inTouch Web und auf dieser Website. Sie gilt weltweit. Grundlage ist die Datenschutz-Grundverordnung (DSGVO); in Abschnitt 17 stehen ergänzende Angaben für Nutzerinnen und Nutzer im Vereinigten Königreich, in der Schweiz, den USA, Kanada, Brasilien, Japan, Südkorea, Australien und Indien.
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Max VogtFür alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.
inTouch verschlüsselt Chat-Inhalte auf deinem Gerät, bevor sie es verlassen (Schlüsselaustausch über ECDH auf der Kurve P-256, Schlüsselableitung mit HKDF-SHA256, Verschlüsselung mit AES-256-GCM). Entschlüsselt wird erst auf dem Gerät der Empfänger. Wir können diese Inhalte nicht lesen.
Diese Daten werden zwar über verschlüsselte Verbindungen (TLS) übertragen, liegen auf unseren Servern aber so, dass wir sie technisch lesen könnten:
Um Nachrichten zuzustellen, verarbeiten wir, wer wem wann eine Nachricht welchen Typs (z. B. Text, Foto) geschickt hat, ob sie zugestellt und gelesen wurde, auf welche Nachricht sie antwortet und wer zu welchem Chat gehört. Den Inhalt sehen wir nicht.
Dein privater Schlüssel entsteht auf deinem Gerät und liegt dort geschützt (iOS-Schlüsselbund bzw. Android Keystore). Er verlässt das Gerät nur in zwei Fällen, die du selbst auslöst, und jeweils verschlüsselt: (1) beim Koppeln von inTouch Web wird er an deinen Browser übergeben (Abschnitt 4.12), (2) er ist Teil deines Backups in deiner iCloud bzw. deinem Google Drive (Abschnitt 4.13).
Rechtsgrundlagen nach der DSGVO: Vertrag = Art. 6 Abs. 1 lit. b (Erfüllung des Nutzungsvertrags), Einwilligung = Art. 6 Abs. 1 lit. a, berechtigtes Interesse = Art. 6 Abs. 1 lit. f, rechtliche Pflicht = Art. 6 Abs. 1 lit. c. Wie lange wir die Daten speichern, steht gesammelt in Abschnitt 9.
Daten: Telefonnummer, gewählter Name, ein Bestätigungscode, den wir per SMS schicken, eine interne Nutzer-ID und ein Anmelde-Token. Zweck: Konto anlegen, dich wiedererkennen, Missbrauch verhindern. Den Code verschickt unser Dienstleister Vonage. Außerdem speichern wir, welche Fassung der Nutzungsbedingungen und dieser Datenschutzerklärung du bei der Registrierung bestätigt hast und wann. Rechtsgrundlage: Vertrag; für die Missbrauchsabwehr berechtigtes Interesse an einem sicheren Dienst; für den Nachweis der Bestätigung berechtigtes Interesse und rechtliche Pflicht (Art. 5 Abs. 2 DSGVO).
Schutz der Anmeldung vor Missbrauch: Damit niemand Bestätigungscodes erraten oder massenhaft SMS auslösen kann, begrenzen wir die Anmeldung. Fordert jemand einen Code an, vermerken wir das für die Telefonnummer und für die IP-Adresse der Anfrage; fragt jemand ab, ob eine Nummer bei inTouch registriert ist, vermerken wir das für die IP-Adresse. Ein Vermerk besteht nur aus der Art des Vorgangs, dem Zeitpunkt und einem Prüfwert (mit geheimem Schlüssel gebildeter Hash, HMAC-SHA256) der Nummer bzw. der IP-Adresse — bei IPv6 nur ihres /64-Netzbereichs. Nummer und IP-Adresse selbst speichern wir dafür nicht. Grenzen: je Nummer 3 Codes in 10 Minuten und 10 in 24 Stunden, je IP-Adresse 20 Codes und 30 Nummernabfragen pro Stunde. Bei der Eingabe des Codes zählen wir die Versuche je Prüfwert der Nummer; nach 5 falschen Eingaben wird der Code ungültig, und du forderst einen neuen an. Die Vermerke löschen wir nach 24 Stunden, den Versuchszähler 15 Minuten nach dem letzten Versuch (jeweils bei der stündlichen Bereinigung), nach erfolgreicher Eingabe oder mit einem neuen Code sofort. Löschst du dein Konto, löschen wir die Vermerke zu deiner Nummer sofort; die zu IP-Adressen lassen sich keinem Konto zuordnen und verfallen nach 24 Stunden. Wegen ihrer kurzen Lebensdauer sind diese Daten nicht im Datenexport enthalten. Sie liegen in unserer Datenbank bei Cloudflare (Abschnitt 7) und gehen an niemanden sonst. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Konten vor dem Erraten von Codes und den Dienst vor SMS-Missbrauch und den damit verbundenen Kosten zu schützen.
Daten: Name (Pflicht), freiwillig Profilbild, Info-Text, Geburtstag und Links. Zweck: dich gegenüber anderen darzustellen; dein Geburtstag erscheint, wenn du ihn angibst, bei deinen Kontakten im Geburtstags-Add-on. Rechtsgrundlage: Vertrag.
Wenn du den Zugriff auf deine Kontakte erlaubst, schickt die App alle Telefonnummern aus deinem Adressbuch in einheitlicher Form (E.164) über eine TLS-verschlüsselte Verbindung an unseren Server. Die Nummern werden nicht gehasht. Namen, E-Mail- Adressen und andere Kontaktangaben bleiben auf deinem Gerät.
Der Server vergleicht die Nummern mit den registrierten Konten und speichert nur, welche inTouch-Nutzer unter deinen Kontakten sind (deren Nutzer-IDs). Nummern ohne inTouch-Konto werden nur für den Abgleich im Arbeitsspeicher verarbeitet und nicht gespeichert. Bei deinem ersten Abgleich erhalten deine Kontakte, die inTouch bereits nutzen, eine Mitteilung, dass du jetzt bei inTouch bist.
Angezeigt werden deine Kontakte mit dem Namen aus deinem Adressbuch; diese Namen bleiben auf deinem Gerät (Ausnahme: verschlüsselt an dein inTouch Web, Abschnitt 4.12).
Rechtsgrundlage: für dich Vertrag; der Zugriff auf das Adressbuch erfolgt nur mit deiner Erlaubnis im Systemdialog. Für die Nummern von Personen in deinem Adressbuch, die inTouch nicht nutzen, stützen wir uns auf unser und dein berechtigtes Interesse, Bekannte im Dienst zu finden; wir verarbeiten diese Nummern nur flüchtig und speichern sie nicht. Ohne Kontaktzugriff funktioniert die App weiter; du siehst dann nur bereits verbundene Kontakte.
Daten: verschlüsselte Inhalte (Abschnitt 3), Metadaten der Nachrichten, Chat- und Gruppenmitgliedschaften, nicht verschlüsselte Bestandteile wie Reaktionen und GIF-Adressen. Noch nicht zugestellte Nachrichten hält der Server verschlüsselt bereit, bis dein Gerät sie abholt. Verschlüsselte Medien liegen in unserem Speicher, bis die Nachricht bzw. der Chat gelöscht wird. Gelesene Inhalte speichert die App im Klartext nur auf deinem Gerät. Zweck: Nachrichten zustellen. Rechtsgrundlage: Vertrag.
Löschst du einen Chat, merkt sich der Server nur, ab wann er für dich gelöscht ist, damit er auf deinen anderen Geräten und nach einer Neuanmeldung nicht zurückkommt.
Daten: Gruppenname, -beschreibung und -bild, Mitglieder, Administratoren, Einladungen; bei Terminen Beginn und Ende, Zu- und Absagen, Fotos und Ausgaben; bei Umfragen die abgegebenen Stimmen. Zweck: Gruppenfunktionen. Termin-Fotos sind nur für Gruppenmitglieder über zeitlich begrenzte, signierte Adressen abrufbar. Rechtsgrundlage: Vertrag.
Daten: Fotos und Videos, Bildunterschriften, Kommentare, Likes, Markierungen und Erwähnungen, das von dir gewählte Publikum, wer eine Story angesehen hat. Zweck: Inhalte mit dem von dir gewählten Publikum teilen. Story-Medien sind nur über Adressen abrufbar, die für jede Betrachterin und jeden Betrachter einzeln signiert sind. Stories verschwinden nach 16 Stunden, außer du übernimmst sie in ein Highlight. Rechtsgrundlage: Vertrag.
Flicks sind Ende-zu-Ende-verschlüsselte Fotos oder Videos zum einmaligen Ansehen. Der Server kennt Absender, Empfänger, Anzeigedauer und den Tag des Versands. Das verschlüsselte Medium wird gelöscht, sobald alle Empfänger es angesehen haben, spätestens nach 7 Tagen. Für die „Serie“ (an wie vielen Tagen in Folge ihr euch gegenseitig Flicks geschickt habt) speichern wir die Tage, an denen ihr Flicks ausgetauscht habt. Rechtsgrundlage: Vertrag.
Sprach- und Videoanrufe laufen über Cloudflare RealtimeKit (bevorzugte Region eu-central-1, Frankfurt). Dafür übermitteln wir deinen Profilnamen und eine interne Kennung („user-<ID>“); der Anrufraum trägt die Chat-ID im Namen. Audio und Video werden live weitergeleitet, nicht aufgezeichnet und nicht gespeichert, sind aber nicht Ende-zu-Ende- verschlüsselt. Die Anruf-Software meldet an Cloudflare technische Qualitätsdaten (z. B. Netzwerk- und Verbindungsdaten einschließlich IP-Adressen, Betriebssystem). Während eines Anrufs speichern wir, welcher Anruf in welchem Chat läuft. Nach dem Ende des Anrufs löschen wir deinen Profilnamen und deine Kennung bei RealtimeKit und schließen den Anrufraum; wurde ein Anruf nicht regulär beendet (z. B. Absturz), geschieht das spätestens nach 12 Stunden. Die technischen Qualitätsdaten bewahrt Cloudflare 6 Monate auf. Rechtsgrundlage: Vertrag.
Daten: ein Push-Token, eine Gerätekennung (iOS: „identifierForVendor“, Android: „ANDROID_ID“), Plattform und App-Sprache. Mitteilungen werden über den Apple Push Notification service (iOS) bzw. Firebase Cloud Messaging von Google (Android) zugestellt. Sie enthalten den Profilnamen des Absenders, IDs, die Adresse seines Profilbilds und bei Text den verschlüsselten Inhalt, den erst dein Gerät entschlüsselt. Einige Mitteilungen enthalten lesbare Angaben: bei Anrufen den Namen des Anrufers und ggf. der Gruppe, bei Einladungen den Gruppennamen, bei Likes, Kommentaren und Erwähnungen den Namen der handelnden Person (nie den Kommentartext). Dein Gerät ersetzt den Namen, wo möglich, durch den Namen aus deinem Adressbuch. Zweck: dich über Nachrichten, Anrufe und Aktivitäten informieren. Rechtsgrundlage: Vertrag; Mitteilungen erscheinen nur, wenn du sie im Systemdialog erlaubst. Firebase erhebt zusätzlich eine Installations-ID.
Der Server speichert, ob du gerade verbunden bist, und — solange „Online-Status anzeigen“ eingeschaltet ist — wann du zuletzt online warst. Unter Einstellungen → „Konto-Privatsphäre“ kannst du „Online-Status anzeigen“ und „Lesebestätigungen“ ausschalten. Schaltest du den Online-Status aus, speichert der Server keinen Zeitpunkt „zuletzt online“ mehr und löscht den bereits gespeicherten; andere sehen dann weder deinen Online-Status noch, wann du zuletzt online warst. Schaltest du die Lesebestätigungen aus, sehen andere nicht mehr, dass du ihre Nachrichten gelesen hast. Ob du gerade verbunden bist und welche Nachrichten zugestellt und gelesen wurden, vermerkt der Server für die Zustellung weiterhin. Rechtsgrundlage: Vertrag.
Rechtsgrundlage: Vertrag (du nutzt die Funktion aktiv); der Standortzugriff erfolgt nur mit deiner Erlaubnis im Systemdialog und nur, während die App verwendet wird.
Mit inTouch Web nutzt du inTouch im Browser. Zum Koppeln scannst du mit der App einen QR-Code (mit Bestätigung per Face ID bzw. Biometrie). Dabei übergibt dein Telefon deinem Browser verschlüsselt deinen privaten Schlüssel, deine Chat-Schlüssel, deinen bisherigen Verlauf und die Namen aus deinem Adressbuch. Der Verlauf läuft dafür in verschlüsselten Paketen über unseren Speicher und wird gelöscht, sobald der Browser den Empfang bestätigt. Die Namensliste legt dein Telefon verschlüsselt für 30 Tage auf unserem Server ab, damit der Browser Änderungen abholen kann.
Der Browser speichert Nachrichten (entschlüsselt), Schlüssel und Namen lokal in seinem Speicher (IndexedDB) auf diesem Computer; beim Abmelden werden sie gelöscht. Cookies setzt inTouch Web nicht. Wir speichern zu jeder Kopplung eine Sitzung (Browser-Bezeichnung, letzter Zugriff, 30 Tage gültig) und zur Missbrauchsabwehr die IP-Adresse beim Koppeln für eine Stunde.
inTouch Web kann auf fremden Websites eingebettet sein. Die einbettende Website hat keinen Zugriff auf deine Nachrichten oder Schlüssel; sie erfährt nur, ob gekoppelt ist, und die Anzahl ungelesener Nachrichten. Wir erfahren dabei die Adresse der einbettenden Website. Rechtsgrundlage: Vertrag; IP-Adresse beim Koppeln: berechtigtes Interesse (Schutz vor Missbrauch).
Wenn du es einschaltest, sichert die App deine Nachrichten, Schlüssel (einschließlich deines privaten Schlüssels), Erinnerungen, Spitznamen, gespeicherten Nachrichten und Einstellungen — unter iOS in deiner iCloud, unter Android im versteckten App-Ordner deines Google Drive (die App erhält dafür nur Zugriff auf diesen Ordner). Unter Android läuft das Backup danach automatisch alle 12 Stunden. Wir erhalten das Backup nicht und haben keinen Zugriff auf dein iCloud- oder Google-Konto.
Das Backup ist mit AES-256-GCM verschlüsselt. Der Schlüssel wird aus deiner Nutzer-ID und deiner Telefonnummer abgeleitet, nicht aus einem Passwort. Wer die Backup-Datei besitzt und beide Angaben kennt, könnte sie also entschlüsseln. Neben dem Backup liegt eine kleine unverschlüsselte Datei mit Datum, Anzahl und Größe (ohne Inhalte), damit die App ein Backup anbieten kann, bevor sie es öffnet. Für iCloud bzw. Google Drive gelten die Datenschutzhinweise von Apple bzw. Google. Rechtsgrundlage: Vertrag (du schaltest die Funktion ein).
In der App kannst du eine Kopie deiner Daten herunterladen (Einstellungen → „Deine App und deine Medien“ → „Archivieren und Herunterladen“) und dein Konto löschen. Für den Export zählen wir die Anfragen (höchstens fünf pro Stunde). Rechtsgrundlage: rechtliche Pflicht (Art. 15, 17, 20 DSGVO) und Vertrag.
Bei jeder Anfrage an unsere Server entstehen technische Protokolle bei unserem Hoster Cloudflare: Zeitpunkt, aufgerufene Adresse und Funktion, Fehlermeldungen und Verbindungsdaten, die auch die IP-Adresse umfassen können. Unsere Protokollzeilen enthalten Nutzer-, Chat- und andere interne IDs, aber keine Namen, Texte von Nachrichten, Beiträgen oder Gruppen, keine Standorte und keine Kontaktlisten; Telefonnummern erscheinen nur gekürzt, SMS-Codes nie. Protokolle werden nach höchstens 7 Tagen automatisch gelöscht. Zweck: Betrieb, Fehlersuche, Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: berechtigtes Interesse an einem sicheren, funktionierenden Dienst.
Wir speichern, wen du blockierst (blockierte Personen können dir dann keine Einzelnachrichten, Flicks oder Anrufe mehr zustellen und erfahren davon nichts; in gemeinsamen Gruppen gilt das nicht), deine Privatsphäre- und Mitteilungs-Einstellungen, eigene Kontaktlisten und „enge Freunde“. Rechtsgrundlage: Vertrag.
Beiträge, Kommentare, Stories und Profile kannst du in der App melden. Daten: deine Nutzer-ID, was du meldest, der gewählte Grund und deine Beschreibung (falls du eine angibst) sowie eine Kopie des gemeldeten Inhalts zum Zeitpunkt der Meldung: Text, Verweise auf die Fotos und Videos, Nutzer-ID und Profilname der Person, die ihn erstellt hat. Chat-Nachrichten lassen sich so nicht melden — sie sind Ende-zu-Ende-verschlüsselt, und wir erhalten ihren Inhalt nicht; du kannst stattdessen die Person melden und den Vorfall beschreiben. Den gemeldeten Inhalt blenden wir für dich sofort aus. Über jede neue Meldung werden wir per E-Mail benachrichtigt (Versand über unseren Dienstleister Resend); die E-Mail enthält Grund, Beschreibung, die Kopie des Textes sowie Nutzer-ID und Profilname der Person, die den Inhalt erstellt hat — aber nicht, wer gemeldet hat. Nach der Prüfung teilen wir dir das Ergebnis per Push-Mitteilung mit. Entfernen wir einen Inhalt, teilen wir der Person, die ihn erstellt hat, den Grund mit, nicht aber, wer gemeldet hat. Bei schweren oder wiederholten Verstößen sperren wir ein Konto: Wir vermerken die Sperre am Konto und bewahren einen Prüfwert (Hash) des zuletzt genutzten Anmelde-Tokens auf, damit die App die Sperre erklären kann, statt dich ohne Begründung abzumelden. Deine eigenen Meldungen sind in deinem Datenexport enthalten. Zweck: rechtswidrige und regelwidrige Inhalte entfernen, Nutzer schützen. Rechtsgrundlage: rechtliche Pflicht (Art. 16 und 17 der Verordnung (EU) 2022/2065, „Digital Services Act“) und berechtigtes Interesse an einem sicheren Dienst.
Schreibst du uns per E-Mail oder über das Kontaktformular, verarbeiten wir deine Nachricht, deine E-Mail-Adresse und deinen Namen (falls angegeben), um dein Anliegen zu bearbeiten. Eine Nachricht aus dem Formular leitet unser Server über unseren Dienstleister Resend per E-Mail an unser Postfach weiter; auf unseren Servern wird sie nicht gespeichert. Gegen massenhafte, automatisierte Anfragen schützen wir das Formular mit Cloudflare Turnstile (Abschnitt 16) und begrenzen die Zahl der Nachrichten je Absender; dafür speichern wir eine Stunde lang einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse mit einem Zähler. Rechtsgrundlage: Vertrag bzw. rechtliche Pflicht (bei Anfragen zu deinen Rechten); für den Schutz des Formulars berechtigtes Interesse an einem funktionierenden Kontaktweg.
Entschlüsselte Nachrichten, Schlüssel, Adressbuch-Namen, Spitznamen, gespeicherte Nachrichten, Erinnerungen, Bild- und Video-Caches sowie Fotos, die das Erinnerungs-Add-on aus deiner Mediathek zeigt, bleiben auf deinem Gerät — außer du sicherst sie im Backup oder koppelst inTouch Web.
Die App greift nur nach deiner Erlaubnis im Systemdialog auf diese Funktionen zu; du kannst sie jederzeit in den Systemeinstellungen widerrufen:
Rechtsgrundlage für den Zugriff auf diese Gerätefunktionen ist § 25 Abs. 2 Nr. 2 TDDDG (für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich) bzw., soweit das Betriebs- system eine Erlaubnis verlangt, deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Daten erhalten nur:
| Empfänger | Zweck | Daten | Rolle, Sitz |
|---|---|---|---|
| Cloudflare, Inc. | Hosting (Server, Datenbank, Speicher, Zustellung), Protokolle, Anrufe (RealtimeKit), diese Website, Bot-Prüfung im Kontaktformular (Turnstile) | alle auf unseren Servern verarbeiteten Daten (Abschnitt 4), Anruf-Audio/-Video live, Anruf-Qualitätsdaten, bei Turnstile Browser- und Gerätemerkmale und IP-Adresse | Auftragsverarbeiter, USA (weltweites Netz) |
| Vonage B.V. (Amsterdam), mit Vonage-Gesellschaften in den USA | Versand des SMS-Bestätigungscodes | Telefonnummer, Code | Auftragsverarbeiter, Niederlande/USA |
| Resend (Plus Five Five, Inc.) | Versand der E-Mail-Benachrichtigung über eine Meldung (Abschnitt 4.17) und der Nachrichten aus dem Kontaktformular an uns | bei Meldungen: Grund, Beschreibung, Kopie des gemeldeten Textes, Nutzer-ID und Profilname der Person, die den Inhalt erstellt hat; beim Kontaktformular: Name, E-Mail-Adresse, Nachricht | Auftragsverarbeiter, USA |
| Google (Gmail) | Postfach, in dem wir die Benachrichtigungen über Meldungen und die Nachrichten aus dem Kontaktformular empfangen | wie in der Zeile darüber | Anbieter in eigener Verantwortung, USA/Irland |
| Apple (iCloud Mail, Apple Distribution International Ltd.) | Empfang deiner E-Mails an unsere Adressen @in-touch.cc | deine E-Mails an uns | Anbieter in eigener Verantwortung, Irland/USA |
| Google (Firebase Cloud Messaging) | Push-Mitteilungen auf Android | Push-Token, Firebase-Installations-ID, Inhalt der Mitteilung (Abschnitt 4.9) | Auftragsverarbeiter, USA/Irland |
| Apple (Apple Push Notification service) | Push-Mitteilungen auf iOS | Push-Token, Inhalt der Mitteilung (Abschnitt 4.9) | Auftragsverarbeiter, USA/Irland |
| Google (Maps SDK, ML Kit, Geocoder) — Android | Karten in Standortnachrichten; QR-Scanner; Ortsnamen | Koordinaten des angezeigten Ortes, IP-Adresse, Geräte- und Diagnosedaten, SDK-Kennungen | Anbieter in eigener Verantwortung, USA/Irland |
| Apple (Karten, Geocoding) — iOS | Karten in Standortnachrichten; Ortsnamen | Koordinaten des angezeigten Ortes, IP-Adresse | Anbieter in eigener Verantwortung, USA/Irland |
| GIPHY, Inc. | GIF-Suche und -Anzeige (direkt von deinem Gerät; in inTouch Web über unseren Server) | Suchbegriffe, IP-Adresse, Geräteinformationen | Anbieter in eigener Verantwortung, USA |
| OpenMeteo GmbH | Wetter-Add-on (direkt von deinem Gerät) | Koordinaten, IP-Adresse | Anbieter in eigener Verantwortung, Schweiz |
| Unsplash | Rezeptbilder im Rezept-Add-on | IP-Adresse beim Laden | Anbieter in eigener Verantwortung, Kanada |
| Tagesschau (ARD), ESPN | Nachrichten- und Sportdaten | keine personenbezogenen Daten (Abruf durch unseren Server) | — |
| Apple iCloud / Google Drive | dein Backup | verschlüsseltes Backup | dein eigenes Konto; wir erhalten nichts |
| Werkzeuge, die du per API-Schlüssel anbindest | deine eigenen Zwecke | was du freigibst (Abschnitt 4.11) | von dir gewählt |
| Behörden | nur bei gesetzlicher Pflicht | die verlangten, bei uns vorhandenen Daten (keine Chat-Inhalte — die haben wir nicht) | — |
Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Die Anbieter „in eigener Verantwortung“ verarbeiten die Daten nach ihren eigenen Datenschutzhinweisen. Die direkte Verbindung zu GIPHY und Open-Meteo entsteht nur, wenn du die jeweilige Funktion nutzt; Rechtsgrundlage ist dann Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Unsere Datenbank und unsere Dateispeicher (Fotos, Videos, Sprachnachrichten) liegen in Rechenzentren von Cloudflare in Europa. Cloudflare betreibt aber ein weltweites Netz: Anfragen werden im nächstgelegenen Rechenzentrum angenommen und verarbeitet, und die Echtzeit-Verbindung der App (Zustellung, Online-Status) kann in einem Rechenzentrum außerhalb Europas laufen. Ein ausschließlich europäischer Standort ist mit Cloudflare nicht vertraglich festgelegt. Daten können deshalb auch in den USA und anderen Ländern verarbeitet werden. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsverträge sind. Nach dem Data Privacy Framework zertifiziert sind (Stand Oktober 2026) Cloudflare, Inc., Google LLC, die US-Gesellschaften von Vonage (Vonage Holdings Corp.) und Resend (Plus Five Five, Inc.); für Apple gelten die Standardvertragsklauseln, die Apple für Übermittlungen aus dem EWR verwendet. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Eine Kopie der Garantien erhältst du auf Anfrage.
| Daten | Wie lange |
|---|---|
| Konto, Profil, Kontaktzuordnungen, Einstellungen, Blockierungen | bis du sie änderst oder dein Konto löschst |
| Nachweis, welche Fassung der Nutzungsbedingungen und der Datenschutzerklärung du bestätigt hast | bis du dein Konto löschst |
| SMS-Code | 5 Minuten |
| Nachweis der Nummernbestätigung | 1 Stunde gültig; wird danach bei der nächsten Bereinigung entfernt |
| Anmeldeschutz: Vermerke zu Code-Anforderungen und Nummernabfragen (Prüfwerte von Telefonnummer bzw. IP-Adresse) | 24 Stunden (Bereinigung stündlich); die zu deiner Nummer sofort, wenn du dein Konto löschst |
| Anmeldeschutz: Zähler falscher Code-Eingaben | 15 Minuten nach dem letzten Versuch (Bereinigung stündlich); sofort nach erfolgreicher Eingabe, mit einem neuen Code oder wenn du dein Konto löschst |
| Metadaten von Nachrichten, Löschmarken von Chats | bis die Nachricht bzw. der Chat gelöscht wird oder du dein Konto löschst |
| Noch nicht zugestellte verschlüsselte Nachrichten | bis zur Zustellung, höchstens 365 Tage |
| Verschlüsselte Chat-Medien | bis die Nachricht oder der Chat für alle gelöscht wird oder das Konto des Absenders gelöscht wird |
| Private Notes | nicht gespeichert; bis zur Zustellung nur im Arbeitsspeicher |
| Stories mit Aufrufen und Likes | 16 Stunden (Bereinigung stündlich); als Teil eines Highlights so lange wie das Highlight |
| Flicks | Medium bis alle Empfänger es gesehen haben; Datensatz 24 Stunden nach dem Ansehen; ungeöffnet höchstens 7 Tage |
| Flick-Serien (Austausch-Tage) | bis zur Löschung des Kontos |
| Beiträge, Kommentare, Likes, Highlights, Add-on-Daten, Termine, Ausgaben | bis du sie löschst oder dein Konto löschst; Gruppeninhalte, bis die Gruppe gelöscht ist |
| Gruppen | bis das letzte Mitglied austritt (dann sofort, spätestens bei der stündlichen Bereinigung gelöscht) |
| Push-Token, Gerätekennung | bis du dich abmeldest oder dein Konto löschst |
| Laufende Anrufe | bis zum Ende des Anrufs; wurde ein Anruf nicht regulär beendet, höchstens 12 Stunden |
| Teilnehmerangaben bei Cloudflare RealtimeKit (Profilname, Kennung) | bis zum Ende des Anrufs; bei nicht regulär beendeten Anrufen höchstens 12 Stunden |
| Technische Qualitätsdaten von Anrufen bei Cloudflare RealtimeKit | 6 Monate |
| Freigegebene Erinnerungen (inTouch-API) | bis du die Freigabe ausschaltest |
| inTouch Web: Sitzung | 30 Tage gültig; der Sitzungs-Datensatz bleibt bis zur Löschung des Kontos |
| inTouch Web: Verlaufspakete / Namensliste / IP beim Koppeln | bis der Browser den Empfang bestätigt / 30 Tage nach der letzten Änderung / 1 Stunde |
| Meldungen (mit der Kopie des gemeldeten Inhalts) | bis zur Entscheidung, danach 180 Tage (Bereinigung stündlich); sofort, wenn die meldende oder die gemeldete Person ihr Konto löscht |
| E-Mail-Benachrichtigungen über Meldungen | 180 Tage nach der Entscheidung über die Meldung |
| Sperrvermerk eines Kontos; Prüfwert des Anmelde-Tokens eines gesperrten Kontos | bis zur Löschung des Kontos; 12 Monate |
| Server-Protokolle | höchstens 7 Tage |
| Backup in iCloud / Google Drive | bis du es löschst, das Backup ausschaltest oder dein Konto löschst |
| Prüfwert der IP-Adresse (Limit des Kontaktformulars) | 1 Stunde |
| E-Mails und Nachrichten aus dem Kontaktformular an uns | bis dein Anliegen erledigt ist; Nachweise zu Anfragen nach der DSGVO 3 Jahre |
Wenn du dein Konto löschst, löschen wir die Daten auf unseren Servern sofort (keine Wartefrist), dazu die Daten auf deinem Gerät und dein Backup. Was danach noch bleibt, steht auf der Seite Konto löschen. Gesetzliche Aufbewahrungspflichten für Nutzerdaten bestehen derzeit nicht.
Wird ein Konto wegen eines Verstoßes gegen die Nutzungsbedingungen gesperrt und danach gelöscht, bewahren wir 12 Monate lang einen mit geheimem Schlüssel gebildeten Hash (Prüfwert, aus dem sich die Nummer nicht zurückrechnen lässt) der Telefonnummer auf — ausschließlich, um eine erneute Registrierung mit dieser Nummer zu verhindern. Weitere Daten werden dazu nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Umgehung einer Sperre zu verhindern).
Wir schützen Daten durch Ende-zu-Ende-Verschlüsselung der Chat-Inhalte, ausschließlich verschlüsselte Verbindungen (TLS), Zugriffsprüfung jeder Anfrage über ein Anmelde-Token, Begrenzung von Code-Anforderungen und Anmeldeversuchen (Abschnitt 4.1), signierte, zeitlich begrenzte Adressen für Story-Medien und Termin-Fotos, die Speicherung von Schlüsseln im Schlüsselbund bzw. Keystore des Geräts und durch die Minimierung gespeicherter Daten. Kein System ist vollkommen sicher; Verletzungen des Schutzes personenbezogener Daten melden wir nach Art. 33 und 34 DSGVO.
inTouch zeigt keine Werbung, enthält keine Analyse-, Werbe- oder Absturzberichts-Werkzeuge, verfolgt dich nicht über andere Apps oder Websites und verwendet keine Werbe-ID. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO), und erstellen keine Profile. Deine Inhalte nutzen wir nicht zum Trainieren von KI-Modellen.
Telefonnummer und Name brauchen wir, um ein Konto anzulegen; ohne sie ist die Nutzung nicht möglich. Alle anderen Angaben und Berechtigungen sind freiwillig; ohne sie stehen einzelne Funktionen nicht zur Verfügung.
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de).
Wir antworten innerhalb eines Monats (in komplexen Fällen kann sich die Frist um zwei Monate verlängern; dann sagen wir dir das). Die Ausübung deiner Rechte ist kostenlos. Bei Anfragen per E-Mail prüfen wir, ob die Telefonnummer dir gehört, bevor wir Daten herausgeben oder löschen.
inTouch ist für Personen ab 16 Jahren bestimmt (in Ländern mit höherem Mindestalter für die Einwilligung gilt dieses). Wir fragen das Alter bei der Registrierung nicht ab. Erfahren wir, dass ein Konto einer Person unter dem Mindestalter gehört, löschen wir es. Eltern und Erziehungsberechtigte erreichen uns unter datenschutz@in-touch.cc.
Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Schriften oder anderen Inhalte von Dritten. Deshalb gibt es hier keinen Cookie-Hinweis. Einzige Ausnahme ist das Kontaktformular: Nur dort lädt die Seite Cloudflare Turnstile, einen Dienst von Cloudflare, der prüft, ob ein Mensch das Formular nutzt. Turnstile wertet dazu technische Merkmale deines Browsers und Geräts sowie deine IP-Adresse aus; die Prüfung ist meist unsichtbar. Das ist für die von dir gewünschte Nutzung des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Beim Aufruf verarbeitet unser Hoster Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren; die Protokolle werden nach höchstens 7 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse an einer sicheren Bereitstellung der Website.
Es gelten die UK GDPR und der Data Protection Act 2018 mit den oben beschriebenen Rechten und Rechtsgrundlagen. Übermittlungen in die USA stützen sich auf die UK-Erweiterung des EU-US Data Privacy Framework bzw. das International Data Transfer Addendum. Beschwerden kannst du beim Information Commissioner's Office (ico.org.uk) einreichen. Vertreter im Vereinigten Königreich (Art. 27 UK GDPR): keiner — inTouch wird derzeit nur in der EU angeboten; bevor wir es im Vereinigten Königreich anbieten, benennen wir einen Vertreter.
Es gilt das Datenschutzgesetz (DSG). Du hast insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Datenherausgabe. Übermittlungen in die USA stützen sich auf das Swiss-US Data Privacy Framework bzw. Standardvertragsklauseln mit Anpassungen für die Schweiz. Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (edoeb.admin.ch). Vertreter in der Schweiz (Art. 14 DSG): keiner — inTouch wird derzeit nur in der EU angeboten; bevor wir es in der Schweiz anbieten, benennen wir einen Vertreter.
Dieser Abschnitt ergänzt die Erklärung für Einwohnerinnen und Einwohner von Kalifornien (CCPA/CPRA) und von Bundesstaaten mit vergleichbaren Gesetzen (u. a. Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia), soweit diese auf uns anwendbar sind.
Erhobene Kategorien in den letzten 12 Monaten (Quelle: du selbst, dein Gerät, andere Nutzer, z. B. wenn deine Nummer in ihrem Adressbuch steht; Zwecke: Abschnitt 4; Speicherdauer: Abschnitt 9):
Wir haben keine kommerziellen, biometrischen, beruflichen oder bildungsbezogenen Daten erhoben und keine Schlussfolgerungen (Profile) gebildet. Sensible Daten verwenden wir nur für die nach CCPA zulässigen Zwecke (Bereitstellung des Dienstes, Sicherheit); ein Recht auf Einschränkung entfällt daher.
Kein Verkauf, kein „Sharing“: Wir verkaufen personenbezogene Daten nicht und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung — auch nicht von Personen unter 16 Jahren — und haben das in den letzten 12 Monaten nicht getan. Offengelegt haben wir Daten nur zu Geschäftszwecken an Dienstleister (Abschnitt 7). GIF-Suchen und Wetterabfragen gehen auf deine Veranlassung direkt von deinem Gerät an GIPHY bzw. Open-Meteo. Ein „Global Privacy Control“-Signal würden wir als Widerspruch gegen Verkauf/Sharing behandeln; da beides nicht stattfindet, ändert es nichts an der Verarbeitung.
Deine Rechte: Auskunft (auch über die Kategorien und konkreten Daten), Löschung, Berichtigung, Datenübertragbarkeit, Widerspruch gegen Verkauf/Sharing und gezielte Werbung (findet nicht statt). Wir benachteiligen dich nicht, wenn du deine Rechte ausübst. Anfragen: in der App (Abschnitt 14) oder per E-Mail an datenschutz@in-touch.cc; wir prüfen deine Identität über die Telefonnummer deines Kontos. Eine bevollmächtigte Person kann für dich handeln, wenn sie eine schriftliche Vollmacht vorlegt. Wir antworten innerhalb von 45 Tagen. Lehnen wir eine Anfrage ab, kannst du per E-Mail mit dem Betreff „Widerspruch“ (Appeal) eine Überprüfung verlangen; über das Ergebnis informieren wir dich innerhalb der gesetzlichen Frist. Bleibt es bei der Ablehnung, kannst du dich an die Generalstaatsanwaltschaft deines Bundesstaats wenden. Finanzielle Anreize für Daten bieten wir nicht an. „Shine the Light“ (Cal. Civ. Code § 1798.83): Wir geben keine Daten für Direktmarketing an Dritte weiter.
Kinder (COPPA): inTouch richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13; erfahren wir davon, löschen wir sie.
Wir verarbeiten Daten nach dem PIPEDA bzw. dem Recht deiner Provinz (u. a. Québec) mit deiner Einwilligung, die du über die App erteilst und jederzeit zurückziehen kannst (mit der Folge, dass einzelne Funktionen nicht mehr verfügbar sind). Deine Daten werden außerhalb Kanadas (insbesondere in den USA und der EU) verarbeitet und können dort Behörden zugänglich sein. Du hast das Recht auf Zugang und Berichtigung. Verantwortlich für den Schutz personenbezogener Daten (auch im Sinne des Québec-Gesetzes 25) ist Max Vogt, erreichbar unter datenschutz@in-touch.cc. Beschwerden: Office of the Privacy Commissioner of Canada (priv.gc.ca) bzw. Commission d'accès à l'information du Québec.
Es gilt die LGPD (Lei 13.709/2018). Rechtsgrundlagen sind die Vertragserfüllung (Art. 7 V), die Einwilligung (Art. 7 I), berechtigte Interessen (Art. 7 IX) und gesetzliche Pflichten (Art. 7 II), entsprechend Abschnitt 4. Du hast die Rechte aus Art. 18 LGPD (Bestätigung, Zugang, Berichtigung, Anonymisierung, Sperrung oder Löschung, Übertragbarkeit, Information über Empfänger, Widerruf der Einwilligung). Internationale Übermittlungen erfolgen nach Art. 33 LGPD (Standardvertragsklauseln bzw. zur Vertragserfüllung). Kommunikationskanal zum Datenschutz („Encarregado“): datenschutz@in-touch.cc. Beschwerden: Autoridade Nacional de Proteção de Dados (gov.br/anpd).
Verantwortlicher Unternehmer im Sinne des APPI ist Max Vogt, Rorgenwieserstraße 27, 78576 Emmingen-Liptingen, Deutschland. Die Zwecke der Nutzung stehen in Abschnitt 4. Daten werden an Empfänger in den USA, in der EU (Irland) und in der Schweiz übermittelt (Abschnitt 7). Die EU und die Schweiz verfügen über umfassende Datenschutzgesetze (DSGVO, DSG); die EU ist von der japanischen Personal Information Protection Commission als gleichwertig anerkannt. In den USA gibt es kein umfassendes Bundesdatenschutzgesetz, aber Gesetze einzelner Bundesstaaten; unsere Dienstleister dort sind vertraglich zu Maßnahmen verpflichtet, die den Grundsätzen des APPI entsprechen. Unsere Sicherheitsmaßnahmen stehen in Abschnitt 10. Anträge auf Offenlegung, Berichtigung, Einstellung der Nutzung oder Löschung sowie Beschwerden richtest du an datenschutz@in-touch.cc.
Nach dem Personal Information Protection Act (PIPA):
Wir behandeln personenbezogene Daten nach den Australian Privacy Principles. Daten werden an Empfänger in den USA, der EU und der Schweiz weitergegeben (Abschnitt 7). Du kannst Zugang und Berichtigung verlangen und dich unter datenschutz@in-touch.cc beschweren; sind wir dir nicht innerhalb von 30 Tagen zufriedenstellend begegnet, kannst du dich an das Office of the Australian Information Commissioner (oaic.gov.au) wenden.
Nach dem Digital Personal Data Protection Act 2023 verarbeiten wir die in Abschnitt 4 genannten Daten für die dort genannten Zwecke auf Grundlage deiner Einwilligung, die du bei der Registrierung und über die Berechtigungen erteilst und jederzeit so einfach widerrufen kannst, wie du sie erteilt hast (Konto löschen, Berechtigung entziehen). Du hast das Recht auf Zusammenfassung der verarbeiteten Daten, Berichtigung, Vervollständigung, Aktualisierung, Löschung, Beschwerde und auf Benennung einer Person, die deine Rechte im Todesfall oder bei Geschäftsunfähigkeit ausübt. Beschwerdestelle: Max Vogt, datenschutz@in-touch.cc; nach Abschluss des Beschwerdeverfahrens kannst du dich an das Data Protection Board of India wenden. In Indien darfst du inTouch erst ab 18 Jahren nutzen.
Gewährt dir das Recht deines Landes weitere Rechte, kannst du sie unter datenschutz@in-touch.cc geltend machen.
Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir dich in der App. Diese Erklärung gibt es auch auf Englisch; maßgeblich ist der Inhalt beider Fassungen gleichermaßen.