ZWEI BY TO

Datenschutzerklärung & Impressum

Stand: 18. September 2026

Das Wichtigste zuerst: „Zwei" ist eine private App für genau zwei Partner. Deine Inhalte (Dates, Fotos, Notizen, intime Angaben usw.) liegen in eurer eigenen Apple-iCloud und werden zwischen euren beiden Geräten synchronisiert. Der Anbieter dieser App hat keinen Zugriff auf diese Inhalte. Es gibt kein Tracking, keine Werbung und keine Analyse-Dienste.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Tim Ordanic
Am Bernhardspfad 6
68723 Oftersheim
Deutschland
E-Mail: zweibyto@gmail.com

2. Grundprinzip: deine Daten in deiner iCloud

Die App speichert alle Inhalte, die du eingibst, in deiner persönlichen Apple-iCloud über Apples Dienst CloudKit (Container iCloud.com.timordanic.Zwei). Ein Teil davon wird über eine geteilte iCloud-Freigabe (CKShare) sicher mit dem Gerät deines Partners bzw. deiner Partnerin abgeglichen. Diese Inhalte liegen damit in eurer iCloud, nicht auf einem Server des Anbieters. Der Anbieter betreibt keinen eigenen Inhalts-Server und kann diese Inhalte nicht einsehen.

3. Welche Daten verarbeitet werden

Je nachdem, was du in der App nutzt, können folgende von dir eingegebene Daten verarbeitet und in eurer iCloud gespeichert werden:

4. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Wenn du entsprechende Funktionen nutzt, verarbeitest du besonders schützenswerte Daten, insbesondere Daten zum Sexualleben (z. B. Intim-Zähler, Vorlieben/Stellungen, Orte) und gesundheitsnahe Angaben (z. B. Schwangerschaftstests, Allergien, Körpermaße). Diese Angaben gibst du freiwillig selbst ein; sie werden – wie alle Inhalte – in eurer iCloud gespeichert. Ihre Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch die Nutzung dieser optionalen Funktionen erteilst. Du kannst diese Einträge jederzeit in der App löschen. Ein besonders sensibler Bereich lässt sich zusätzlich per Face ID / Code sperren.

5. Zugriffsberechtigungen auf deinem Gerät

Die App fragt nur Berechtigungen ab, wenn du eine Funktion nutzt, die sie braucht:

Nicht genutzt werden u. a.: Kontakte, Systemkalender/Erinnerungen, Gesundheits-App (HealthKit), Spracherkennung, Bluetooth.

6. Empfänger & Drittanbieter

Ein Teil der Funktionen ruft externe Dienste auf. Dabei werden nur die jeweils nötigen Daten übermittelt. Einige dieser Dienste haben Server in den USA (Drittlandtransfer nach Art. 44 ff. DSGVO); die Übermittlung erfolgt auf Basis der Datenschutz-Zusicherungen des jeweiligen Anbieters (u. a. EU-Standardvertragsklauseln).

DienstWofürÜbermittelte DatenRegion
Apple iCloud / CloudKitSpeicherung & Sync deiner Inhalte, iCloud-Backupalle von dir eingegebenen Inhalte (in deiner eigenen iCloud)Apple
Apple Push Notification service (APNs)Zustellung von BenachrichtigungenGeräte-Push-Token, BenachrichtigungsinhaltApple
OneSignal, Inc.Sichtbare Partner-Benachrichtigung (auch bei geschlossener App)Anzeigename des sendenden Partners + kurzer Aktivitätstext, pseudonyme Push-Kennung, Push-Token, Geräte-/OS-Infos, IP-AdresseUSA
Open-MeteoWetter zu einem Date-Ort/-Datumnur Koordinaten des Orts + Datum (keine Namen)EU (Deutschland)
The Movie Database (TMDb)Film-/Seriensuche, Cover, Metadatender von dir eingegebene Suchbegriff/TitelUSA
Apple iTunes SearchFilm-Suche (Ersatz, wenn TMDb nichts liefert)der von dir eingegebene Suchbegriff/TitelApple
ClearbitFirmen-Domain zu einem Ortsnamen (für Logos)Name/Marke des gespeicherten OrtsUSA
DuckDuckGo / Google (Favicon-Dienste)Logo/Favicon eines OrtsWebsite-Domain des OrtsUSA
Apple MapKitKarten, Ortssuche, OrtsnamenOrtsname + KoordinatenApple
Apple StoreKitIn-App-Käufe „Zwei Plus"Kaufabwicklung ausschließlich über Apple; die App verarbeitet keine ZahlungsdatenApple

Hinweis zur Ortssuche: Anfragen an Clearbit, DuckDuckGo und Google enthalten Namen bzw. Domains der von dir gespeicherten Orte und lassen dadurch Rückschlüsse auf besuchte Orte zu.

7. Rechtsgrundlagen

8. Speicherdauer & Löschung

Deine Inhalte bleiben so lange gespeichert, wie du die App nutzt bzw. bis du sie löschst. In der App kannst du einzelne Einträge jederzeit entfernen. Über die Funktion „Alles löschen" (in den Einstellungen) werden sämtliche Inhalte gelöscht; die Löschung wird über iCloud auch auf das Partnergerät übertragen (Art. 17 DSGVO). Ein klassisches Nutzerkonto beim Anbieter gibt es nicht – die Identität beruht allein auf eurer Apple-ID/iCloud – daher gibt es beim Anbieter kein Konto, das gelöscht werden müsste.

9. Push-Benachrichtigungen

Wenn du zustimmst, kann die App dir eine Benachrichtigung senden, sobald dein Partner etwas ändert. Dafür wird über OneSignal eine Meldung an das Partnergerät geschickt, die den Anzeigenamen und einen kurzen Aktivitätstext enthält (z. B. „hat ein neues Date hinzugefügt"). Inhalte aus dem sensiblen Bereich werden dabei bewusst diskret formuliert (z. B. „hat etwas aktualisiert"). Du kannst Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren.

10. In-App-Käufe

„Zwei Plus" wird als Abo oder Einmalkauf über Apple (StoreKit) angeboten. Die gesamte Zahlungsabwicklung erfolgt über deinen Apple-Account; der Anbieter erhält keine Zahlungsdaten. Es gelten die Datenschutzbestimmungen von Apple.

11. Kein Tracking, keine Werbung, keine Analyse

Die App nutzt kein App-übergreifendes Tracking, keine Werbe-ID (IDFA), keine Werbung und keine Analyse-/Tracking- Dienste (kein Google Analytics, Firebase, Facebook-SDK o. Ä.). Die einzige eingebundene Drittanbieter-Bibliothek ist OneSignal – ausschließlich für die oben beschriebenen Benachrichtigungen.

12. Alter / Kinder

Die App enthält Inhalte für Erwachsene (u. a. intime Themen) und richtet sich an Personen ab 17 Jahren. Sie ist nicht für Kinder bestimmt.

13. Deine Rechte

Du hast nach der DSGVO das Recht auf:

Da deine Inhalte in deiner eigenen iCloud liegen, kannst du die meisten dieser Rechte direkt in der App ausüben (Einträge einsehen, ändern, löschen). Für Anfragen an den Verantwortlichen wende dich an zweibyto@gmail.com.

14. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.