alike Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie JoCoding, Inc. („wir", „uns", „unser") Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie alike (der „Dienst") nutzen — eine Kamera-App für zwei Personen, mit der Sie sich mit einem Freund oder einer Freundin koppeln, einander live sehen und denselben Augenblick mit einem synchronisierten Countdown festhalten, wobei beide Fotos in einer Galerie gespeichert werden, die nur Sie beide teilen.

Datum des Inkrafttretens: 4. Oktober 2026
Zuletzt aktualisiert: 4. Oktober 2026

Dies ist eine unverbindliche Übersetzung zu Ihrer Information. Im Falle von Abweichungen ist die englische Fassung maßgeblich (für Nutzer in der Republik Korea die koreanische Fassung).

Für Nutzer in der Republik Korea ist die koreanische Fassung dieser Erklärung, die auf Grundlage des Personal Information Protection Act (PIPA) erstellt wurde, die maßgebliche Fassung.

1. Verantwortlicher und Kontakt

Verantwortlicher: JoCoding, Inc. (Vertreter: Donggeun Cho)
Anschrift: 136 Yanghwa-ro, Mapo-gu, Seoul, Republik Korea
Handelsregisternummer (KR): 641-17-01133
E-Mail: highball@jocoding.net

2. Personenbezogene Daten, die wir erheben

Kontodaten

Datenarten: E-Mail-Adresse und Anmeldekennung von Apple oder Google oder ein Passkey-Public-Key-Credential; ein von Ihnen gewählter Anzeigename.
Quelle: von Ihnen (oder von Ihrem Anmeldedienst) bei der Registrierung bereitgestellt.

Durch die Nutzung des Dienstes erzeugte Daten

• Kopplungsdatensätze (mit wem Sie gekoppelt sind)
• Von Ihnen aufgenommene Fotos — vor dem Hochladen auf Ihrem Gerät Ende-zu-Ende-verschlüsselt; wir können ihre Inhalte nicht einsehen
• Ihre öffentlichen Verschlüsselungsschlüssel und ein verschlüsseltes Schlüssel-Backup, das durch eine Wiederherstellungsphrase geschützt ist, die nur Sie kennen
• Push-Benachrichtigungs-Token (pro Gerät)
• Aufzeichnungen über Live-Anfragen („Anklopfen") und verpasste Anrufe

Automatisch erhobene Daten

IP-Adresse, Geräteinformationen (Betriebssystem, Modell) sowie Dienst-/Zugriffsprotokolle. Darüber hinaus nutzt die App zwei SDKs von Drittanbietern — PostHog für die Produktanalyse und Google AdMob für Bannerwerbung —, die in den beiden folgenden Abschnitten beschrieben werden. Wir verwenden keine Cookies, zeigen keine personalisierte (verhaltensbasierte) Werbung und bitten nie um die Erlaubnis, Sie über die Apps anderer Unternehmen hinweg zu verfolgen (Apple App Tracking Transparency); die App greift daher niemals auf die iOS-Werbekennung (IDFA) zu.

Produktanalyse (PostHog)

Um zu verstehen, wie alike genutzt wird, und um die App zu verbessern, sendet sie eine kleine, fest definierte Auswahl an Nutzungsereignissen an PostHog, Inc. — zum Beispiel „angemeldet", „ein Live-Anruf wurde verbunden", „ein Moment wurde aufgenommen" oder „ein Moment wurde gespeichert".

• Was gesendet wird: nur der Ereignisname und einfache Angaben — feste Auswahlwerte (etwa Foto oder Video, das Aufnahmeformat oder wie ein Anruf endete), Anzahlen und auf eine Zehntelsekunde gerundete Dauern; Ereignisse zur Installation und zum Öffnen der App; grundlegende Geräte- und App-Informationen (Betriebssystem und Version, Gerätemodell, App-Version, Sprache); sowie Ihre IP-Adresse, aus der PostHog einen ungefähren Standort (auf Stadtebene) ableitet.
• Mit Ihrem Konto verknüpft: Die Ereignisse sind mit der zufälligen Kennung Ihres Kontos verknüpft (eine nichtssagende ID — weder Ihr Name noch Ihre E-Mail-Adresse). Wenn Sie sich abmelden, verknüpft die App neue Ereignisse nicht mehr mit ihr.
• Niemals gesendet: Ihre Fotos und Videos (die Ende-zu-Ende-verschlüsselt sind und Ihr Gerät niemals unverschlüsselt verlassen), Namen, E-Mail-Adresse, Nachrichten, Kopplungscodes oder Einladungslinks sowie die Angabe, mit wem Sie gekoppelt sind. Es gibt keine Sitzungsaufzeichnung, keine Bildschirmaufnahme und kein Tipp-Tracking.
• Zweck und Rechtsgrundlage: Messung und Verbesserung des Dienstes — berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden diese Daten nicht für Werbung.
• Auftragsverarbeiter und Speicherdauer: PostHog, Inc. verarbeitet diese Daten in unserem Auftrag in seiner US-Cloud und bewahrt sie für die Speicherdauer unseres PostHog-Tarifs auf (derzeit ein Jahr); danach werden sie gelöscht.
• Widerspruch: Deaktivieren Sie jederzeit Einstellungen → Datenkontrollen → „Nutzungsdaten teilen". Die App sendet dann von diesem Gerät keine Analyseereignisse mehr.

Werbung (Google AdMob)

alike ist kostenlos und zeigt Bannerwerbung von Google AdMob an (Google LLC; für Nutzer im EWR/Vereinigten Königreich und in der Schweiz Google Ireland Limited).

• Ausschließlich nicht personalisiert: Jede Werbeanfrage fordert bei Google nicht personalisierte Werbung an. Diese wird anhand des Kontexts ausgewählt, etwa der App, Ihres allgemeinen Standorts (auf Stadtebene) sowie von Gerät und Sprache — nicht anhand eines Profils Ihrer Interessen oder Ihrer Aktivitäten in anderen Apps —, und die Werbeinhalte sind auf eine Einstufung für ein allgemeines Publikum (PG) beschränkt.
• Was Google erhält: Das Google Mobile Ads SDK in der App sendet Google Ihre IP-Adresse, Geräte- und App-Informationen (Betriebssystem, Modell, App-Version, Sprache), Interaktionen mit Werbung (etwa Anzeigenimpressionen und Tipps), Diagnosedaten sowie Gerätekennungen — unter Android die Werbe-ID, unter iOS die Anbieterkennung (IDFV), niemals die IDFA. Auch bei nicht personalisierter Werbung nutzt Google diese Daten zur Begrenzung der Anzeigenhäufigkeit, für aggregierte Werbeberichte und zur Verhinderung von Betrug und Missbrauch.
• Nicht mit Ihrem Konto verknüpft: Wir geben Google weder Ihre Kontokennung noch Ihren Namen oder Ihre E-Mail-Adresse, und Werbung wird niemals anhand Ihrer Fotos oder Videos ausgewählt, die Ende-zu-Ende-verschlüsselt sind und niemals an Google gesendet werden.
• Zweck, Rechtsgrundlage und Speicherdauer: Anzeige von Werbung, die den kostenlosen Dienst finanziert — berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung und seinen eigenen Speicherfristen; siehe „Wie Google Daten von Websites oder Apps verwendet, die unsere Dienste nutzen" (https://policies.google.com/technologies/partner-sites).
• Ihre Wahlmöglichkeiten: Unter Android können Sie Ihre Werbe-ID in den Geräteeinstellungen zurücksetzen oder löschen (Einstellungen → Google → Anzeigen bzw. Einstellungen → Datenschutz → Anzeigen). Unter iOS wird nie eine Tracking-Erlaubnis angefragt, daher steht der App die IDFA nicht zur Verfügung. Die Werbung ist stets nicht personalisiert, es gibt also keine Personalisierung, die Sie abschalten müssten.

Besondere Kategorien von Daten

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten. Ihre Fotos können Gesichter enthalten, werden jedoch vor der Speicherung auf Ihrem Gerät verschlüsselt, sodass wir auf ihre Inhalte nicht zugreifen können, und wir verarbeiten sie nicht zur biometrischen Identifizierung. Die Funktion zur Analyse von Gesichtsausdrücken in der App läuft vollständig auf dem Gerät, ist derzeit inaktiv und überträgt niemals Analysedaten von Ihrem Telefon.

3. Zwecke und Rechtsgrundlagen

• Kontoerstellung und -verwaltung (Identifizierung und Authentifizierung, Betrugsprävention) — Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Bereitstellung des Dienstes (Kopplung, Verbindung für die Live-Videovorschau, synchronisierte Aufnahme, verschlüsselte Fotospeicherung und Teilen mit Ihrem Kopplungspartner, Push-Benachrichtigungen wie Live-Anfragen) — Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b).
• Sicherheit (Zugriffsprotokolle, Ratenbegrenzung von Kopplungscode-Versuchen) — Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f) an der Sicherheit des Dienstes.
• Produktanalyse (verstehen, welche Funktionen genutzt werden und wo sie scheitern, um sie zu verbessern; siehe „Produktanalyse (PostHog)" oben) — Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f); Sie können jederzeit mit dem Schalter „Nutzungsdaten teilen" widersprechen.
• Anzeige von Werbung (nicht personalisierte Bannerwerbung, die den kostenlosen Dienst finanziert; siehe „Werbung (Google AdMob)" oben) — Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f).

Wir verwenden Ihre Daten nicht für personalisierte Werbung, Profiling oder automatisierte Entscheidungsfindung, und wir verkaufen sie nicht.

4. Empfänger und Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, mit Ausnahme der nachstehend aufgeführten Auftragsverarbeiter, Google für die Auslieferung von Werbung wie unten beschrieben, und soweit gesetzlich vorgeschrieben. Beachten Sie, dass Ihr Anzeigename, Ihr Online-Status und die gemeinsam aufgenommenen Fotos für Ihren Kopplungspartner sichtbar sind — dieses Teilen ist die Kernfunktion des Dienstes.

Wir setzen die folgenden Auftragsverarbeiter ein:

Werbung: Das Google Mobile Ads SDK sendet die unter „Werbung (Google AdMob)" beschriebenen Daten direkt aus der App an Google LLC / Google Ireland Limited, die für die Auslieferung und Messung von Werbung sowie die Verhinderung von Werbebetrug als eigenständiger Verantwortlicher handelt.

5. Internationale Datenübermittlungen

Unser Dienst wird von der Republik Korea aus betrieben, und die Foto-/Datenbankspeicherung befindet sich in Seoul, Südkorea. Eine vorübergehende Verarbeitung durch Cloudflare (verschlüsseltes Live-Video-Relay) und Expo (Push-Zustellung) erfolgt in den Vereinigten Staaten und in globalen Edge-Netzwerken. Produktanalyse-Ereignisse werden von PostHog in den Vereinigten Staaten gespeichert, und Daten aus Werbeanfragen werden von Google in den Vereinigten Staaten und in anderen Ländern verarbeitet, in denen Google tätig ist. Soweit die DSGVO anwendbar ist, stützen sich die Übermittlungen auf die EU-Standardvertragsklauseln der Auftragsverarbeiter und, soweit einschlägig, auf eine Zertifizierung nach dem EU–US Data Privacy Framework. Für die Republik Korea besteht ein Angemessenheitsbeschluss der EU (Art. 45). Kopien der anwendbaren Garantien sind auf Anfrage unter highball@jocoding.net erhältlich.

6. Speicherdauer

• Kontodaten — bis Sie Ihr Konto löschen.
• Verschlüsselte Fotos und Schlüssel-Backups — bis Sie sie löschen oder Ihr Konto löschen; mit der Löschung Ihres Kontos werden auch die mit Ihrem Kopplungspartner geteilten Fotos entfernt.
• Push-Token — bis zur Abmeldung, Kontolöschung oder Token-Erneuerung.
• Zugriffsprotokolle — 3 Monate (koreanisches Gesetz zum Schutz des Kommunikationsgeheimnisses).
• Aufzeichnungen über Kopplungscode-Versuche (Ratenbegrenzung) — 1 Stunde.
• Produktanalyse-Ereignisse (PostHog) — die Speicherdauer von PostHog für unseren Tarif (derzeit ein Jahr). Nachdem Sie Ihr Konto gelöscht haben, verweist die zufällige Kennung früherer Ereignisse auf kein Konto mehr; Sie können uns bitten, diese Ereignisse früher zu löschen.
• Daten aus Werbeanfragen (Google AdMob) — nach den eigenen Speicherrichtlinien von Google.

Nach Ablauf der Speicherfrist werden die Daten unwiderruflich gelöscht.

7. Ihre Rechte

Je nach anwendbarem Recht (einschließlich der Art. 15–22 DSGVO und des koreanischen PIPA) haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung Ihrer personenbezogenen Daten oder Widerspruch dagegen, das Recht auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen, soweit die Einwilligung die Rechtsgrundlage ist. Zur Ausübung eines Rechts senden Sie eine E-Mail an highball@jocoding.net oder verwenden Sie den Einstellungsbildschirm in der App (Änderung des Anzeigenamens, Kontolöschung). Wir antworten innerhalb eines Monats.

Wenn Sie sich in der EU/im EWR befinden, können Sie eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einreichen (https://edpb.europa.eu/about-edpb/about-edpb/members_en). In Korea können Sie sich an das Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr) oder an das KISA Privacy Center (118, privacy.kisa.or.kr) wenden.

8. Cookies und Tracking

Diese Website verwendet keine Cookies, Tracker oder Analysedienste. Die App verwendet keine Cookies und verfolgt Sie nicht über die Apps oder Websites anderer Unternehmen hinweg, enthält aber zwei SDKs von Drittanbietern:

• PostHog (Produktanalyse) — Nutzungsereignisse, verknüpft mit der zufälligen Kennung Ihres Kontos; deaktivierbar unter Einstellungen → Datenkontrollen → „Nutzungsdaten teilen".
• Google Mobile Ads SDK (AdMob, nicht personalisierte Bannerwerbung) — liest unter Android die Werbe-ID des Geräts aus, die Sie in den Geräteeinstellungen zurücksetzen oder löschen können.

Was genau jedes SDK erhebt, finden Sie in Abschnitt 2.

9. Sicherheit

• Ende-zu-Ende-Verschlüsselung der Fotos — Fotos werden auf Ihrem Gerät verschlüsselt; nur die beiden Mitglieder eines Paares können sie entschlüsseln. Wir können es nicht.
• Verschlüsselung bei der Übertragung — der gesamte Datenverkehr verwendet TLS; Live-Video verwendet DTLS-SRTP.
• Zugriffskontrolle — die Sicherheit auf Zeilenebene der Datenbank beschränkt jeden Datensatz auf Sie und Ihren Kopplungspartner; der Fotospeicher ist ein privater Bucket, auf den nur über kurzlebige signierte URLs zugegriffen wird.
• Organisatorische Maßnahmen — minimaler Personalzugriff, Berechtigungsverwaltung und Zugriffsprotokollierung.

10. Kinder

Der Dienst ist nicht für Kinder unter 14 Jahren (Korea) bzw. unter 16 Jahren (EU/EWR) bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Erfahren wir, dass ein solches Konto besteht, löschen wir es und die zugehörigen Daten unverzüglich.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Änderungen werden mindestens 7 Tage vor ihrem Inkrafttreten (30 Tage bei wesentlichen Änderungen) über den Dienst oder diese Website angekündigt.

Änderungshistorie

• 2026-07-02 — Version 1 (erste Vorabversion)
• 2026-07-10 — Vollständige Überarbeitung: Ende-zu-Ende-verschlüsselte Speicherung, Live-Video-Relay, Push-Benachrichtigungen und internationale Datenübermittlungen berücksichtigt
• 2026-10-04 — Produktanalyse (PostHog) und nicht personalisierte Bannerwerbung (Google AdMob) offengelegt, einschließlich des Widerspruchs über „Nutzungsdaten teilen"; Aussage „keine Analyse" entfernt

Diese Datenschutzerklärung tritt am 4. Oktober 2026 in Kraft.

Dieses Dokument ist ein Referenzentwurf und keine Rechtsberatung; vor dem produktiven Einsatz ist eine Prüfung durch qualifizierte Rechtsberater erforderlich.

alike — take a photo together, apart. Contact: highball@jocoding.net