Was mit deinen Daten geschieht

1. Verantwortliche Stelle und Geltungsbereich

Verantwortlich ist der Betreiber der privaten Beta von ZWEI. Da sich der Dienst noch in einer geschlossenen Testphase befindet, werden Name und ladungsfähige Adresse der endgültigen Betreibergesellschaft vor dem öffentlichen Launch ergänzt. Bis dahin ist die Kontaktadresse konto@zwei.chat.

Diese Erklärung gilt für zwei.chat, die installierbare Web-App sowie die dazugehörigen Konto-, Partner- und KI-Funktionen. Sie ist transparent gemeint, ersetzt aber vor dem öffentlichen Launch noch keine abschliessend juristisch geprüfte Datenschutzerklärung.

2. Welche Daten wir verarbeiten

Je nachdem, welche Funktionen du nutzt, verarbeitet ZWEI folgende Daten:

• Kontodaten: Vorname, E-Mail-Adresse, gewählte Sprache, Zeitpunkt und Version deiner Einwilligung sowie ein kryptografisch gehashter Passwortnachweis – niemals dein Passwort im Klartext.
• Profildaten: deine Antworten zu Stress, Konfliktverhalten, Bedürfnissen, Beziehungsrhythmus, deine freiwillige Beschreibung der aktuellen Beziehung und Herausforderungen sowie – falls du sie hinzufügst – deine optionale Profilfoto-Datei.
• Partnerdaten: technische Verbindungsdaten, Einladungsstatus und ausschliesslich jene Profilzusammenfassung, deren Freigabe du vorab aktiv ausgewählt und bestätigt hast.
• Analysedaten: die von dir eingegebene oder diktierte Situation, optionale Schnellangaben, dein eigenes Profil und – wenn verbunden – die aktiv freigegebene Zusammenfassung deines Gegenübers.
• Learnings: nur wenn du eine Übersetzung ausdrücklich als Learning speicherst, werden Titel, Muster und hilfreicher Satz in deinem verschlüsselten Vault gespeichert.
• Sicherheits- und Betriebsdaten: Session-Kennung, Ablaufzeiten, Einladungs- und Reset-Tokens in gehashter Form, Rate-Limit-Daten sowie technisch notwendige Netzwerk- und Fehlerdaten.

3. Wofür wir die Daten verwenden

Wir verwenden die Daten, um deinen Account zu erstellen und zu schützen, dein Profil geräteübergreifend wiederherzustellen, eine freiwillige Partnerverbindung herzustellen, Situationen zu übersetzen, Learnings zu synchronisieren, Missbrauch zu begrenzen und von dir verlangte Löschungen auszuführen.

Die Verarbeitung sensibler Beziehungsangaben erfolgt erst nach deiner ausdrücklichen Einwilligung bei der Registrierung und für Partnerfreigaben zusätzlich nach einer separaten Auswahl und Vorschau. Du kannst die Nutzung jederzeit beenden und deinen Account löschen.

4. Hosting, Datenbank und Verschlüsselung

Website, API-Schutz und Datenbank werden über Cloudflare betrieben. Strukturierte Kontodaten, Sessions, Einladungen und verschlüsselte Inhalte liegen in Cloudflare D1.

Profil, Learnings und Pair-Material werden in einem serverseitig mit AES-GCM verschlüsselten Vault gespeichert. Ein optionales Profilfoto wird zuvor im Browser verkleinert, von den ursprünglichen Foto-Metadaten getrennt und in einem separaten, ebenfalls AES-GCM-verschlüsselten Account-Datensatz gespeichert. Die Datenbank enthält dafür nur Chiffretext, Initialisierungsvektor und technische Bildmasse. Der Dienst kann diese Inhalte für angemeldete Nutzer serverseitig entschlüsseln, damit ein normales Login auf einem neuen Gerät genügt.

Diese Architektur ist bewusst keine Ende-zu-Ende- oder Zero-Knowledge-Verschlüsselung. Wer die Serverumgebung rechtmässig administriert, könnte technisch auf entschlüsselte Vault-Inhalte zugreifen. Zugriff soll nur erfolgen, soweit Betrieb, Sicherheit, Support oder gesetzliche Pflichten dies erfordern.

5. KI-Analyse durch OpenAI

Für eine Übersetzung sendet ZWEI die Situation, optionale Schnellangaben, dein eigenes Textprofil und gegebenenfalls die freigegebene Partnerzusammenfassung über die OpenAI API. Dein Profilfoto sowie nicht freigegebene Rohantworten oder freie Notizen deines Gegenübers werden nicht an OpenAI übertragen.

OpenAI gibt an, API-Daten standardmässig nicht zum Training seiner Modelle zu verwenden. API-Ein- und Ausgaben können gemäss den aktuellen OpenAI-Angaben grundsätzlich bis zu 30 Tage zur Diensterbringung und Missbrauchserkennung aufbewahrt werden, sofern keine abweichende zulässige Konfiguration greift oder eine längere gesetzliche Aufbewahrung erforderlich ist.

Die vollständige Situation und KI-Antwort werden in ZWEI nicht automatisch als Verlauf gespeichert. Nur ein von dir ausdrücklich gespeichertes Learning gelangt in den Vault.

6. Account-E-Mails durch Resend

Bestätigungs- und Passwort-Reset-E-Mails werden über Resend versendet. Dafür erhält Resend insbesondere deine E-Mail-Adresse, den Absender, den Nachrichteninhalt sowie technisch notwendige Zustell- und Ereignisdaten. Verifizierungs- und Reset-Tokens werden als einmal verwendbare Links versendet und serverseitig nur gehasht gespeichert.

7. Was dein Gegenüber sehen kann

Standardmässig wird nichts aus deinem Profil geteilt. Vor einer Einladung oder Annahme wählst du Kategorien aus, siehst die genaue Zusammenfassung und bestätigst die Freigabe aktiv.

Deine freie Beschreibung der Beziehung und Herausforderungen sowie dein Profilfoto werden niemals mit deinem Gegenüber geteilt. Eine verbundene Person erhält nur die von dir gewählte Zusammenfassung. Bei einer KI-Analyse kann diese Zusammenfassung zur Personalisierung der möglichen Sicht des Gegenübers verwendet werden.

8. Cookies, Speicher und Aufbewahrung

ZWEI verwendet einen technisch notwendigen Session-Cookie. Er ist als HttpOnly, Secure und SameSite geschützt. Marketing- oder Werbe-Cookies, Werbepixel, Session-Replays und externe Web-Analytics sind nicht vorgesehen.

Für die Verbesserung von Website und Pilot zählt ZWEI in der eigenen D1-Datenbank unmittelbar aggregierte, nicht kontobezogene Tageswerte: Ereignis, feste Seitenkategorie, Sprache, grobe Herkunftskategorie, Gerätegruppe und Erfolg oder Fehler. Es werden keine Rohereignisse, Besucher- oder Nutzerkennungen, IP-Adressen, vollständigen Referrer, E-Mails, Profilangaben, Situationen oder KI-Inhalte in der Statistik gespeichert. Auswertungen kombinieren ein Ereignis höchstens mit einer Dimension; kleine segmentierte Werte unter zehn werden nicht angezeigt. Gegen automatisierten Missbrauch pseudonymisiert der API-Rand IP-Adresse und aktuelles Minutenfenster mit einem geheimen Schlüssel in einer getrennten Sperrtabelle; der Schlüssel rotiert minütlich und abgelaufene Zeilen werden bei Bereinigungsläufen entfernt.

Do Not Track und Global Privacy Control werden respektiert. Du kannst die aggregierte Statistik unten jederzeit deaktivieren; dafür speichert ZWEI den Opt-out-Wert zwei_analytics=off für höchstens zwölf Monate als Cookie und, falls nötig, lokal im Browser. Das Dashboard berücksichtigt höchstens 400 Tage. Ältere Zeilen werden beim nächsten Statistikereignis oder Dashboard-Abruf entfernt. Da die Aggregate keinem Konto zugeordnet sind, lassen sie sich bei einer Accountlöschung weder zuordnen noch einzeln entfernen.

Kontodaten, Vault und Partnerverbindung bleiben gespeichert, bis du sie änderst, trennst oder deinen Account löschst. Sicherheits-Tokens und Sessions besitzen technische Ablaufzeiten. Die Dauer unvermeidbarer Infrastruktur-Backups oder Sicherheitsprotokolle richtet sich nach den Bedingungen der eingesetzten Anbieter und gesetzlichen Pflichten.

9. Trennung, Accountlöschung und deine Rechte

Du kannst eine Partnerverbindung nach erneuter Passworteingabe trennen. Dadurch werden Paarbezug und Freigaben in der aktiven Datenbank entfernt; deine eigenen Learnings bleiben in deinem Account.

Unter Profil kannst du deinen Account nach erneuter Passworteingabe dauerhaft löschen. Dadurch werden das Nutzerkonto und die damit verknüpften Sessions, Tokens, Einladungen, der Vault und eine bestehende Paarverbindung aus der aktiven Produktdatenbank gelöscht.

Du kannst unter konto@zwei.chat Auskunft, Berichtigung, Löschung, Einschränkung oder Herausgabe deiner Daten sowie den Widerruf einer Einwilligung verlangen. Zur Verhinderung fremder Zugriffe müssen wir deine Identität gegebenenfalls prüfen.

10. Sicherheit und Grenzen

ZWEI nutzt Transportverschlüsselung, gehashte Passwörter und Tokens, Zugriffskontrollen, Rate Limits und verschlüsselte Speicherinhalte. Kein technisches System ist vollständig risikofrei. Teile deshalb keine unnötigen Namen, Adressen, Gesundheitsdaten oder Informationen über Kinder.

ZWEI ist keine Therapie, medizinische oder rechtliche Beratung und kein Notfalldienst. Bei Gewalt, Drohungen, Kontrolle oder unmittelbarer Gefahr nutze lokale Notruf- und Fachstellen und verlasse dich nicht auf die App.

11. Anbieterinformationen und Änderungen

Informationen der eingesetzten Anbieter findest du über die unten verlinkten Datenschutzseiten von Cloudflare, OpenAI und Resend. Wir aktualisieren diese Erklärung, wenn Funktionen, Anbieter oder die rechtliche Struktur von ZWEI geändert werden. Wesentliche Änderungen werden in der App kenntlich gemacht und können eine neue Einwilligung erfordern.