Datenschutzerklärung Intimate

Stand: 4. November 2026 · gilt für die Testversionen (TestFlight, Firebase App Distribution)

Wer ist verantwortlich

Sandro Alig (terriapps), Schweiz. Kontakt: info@terriapps.ch

Grundsatz

Intimate ist für Paare gebaut. Fotos werden auf deinem Gerät verschlüsselt, bevor sie es verlassen. Ansehen kann man ein Foto nur, wenn beide Partner zustimmen. Unser Server sieht zu keinem Zeitpunkt unverschlüsselte Fotos und besitzt nie die vollständigen Schlüssel, um sie zu entschlüsseln.

Welche Daten wir speichern

• Konto: E-Mail-Adresse, Passwort (nur als Hash, nie im Klartext), optional ein Anzeigename.
• Geräteschlüssel: die öffentlichen Schlüssel deiner Geräte, damit dein Partner dir verschlüsselte Daten senden kann. Die privaten Schlüssel bleiben auf deinem Gerät.
• Verbindungen: mit wem du verbunden bist, Einladungen und deren Ablauf.
• Fotos: nur verschlüsselt, zusammen mit technischen Angaben (Zeitpunkt, Dateityp, Kurzname). Dazu verschlüsselte Schlüsselteile für deinen Partner und eine verschlossene Sicherung für die Wiederherstellung. Nichts davon können wir öffnen.
• Anfragen: Anfragen zum Ansehen oder Löschen eines Fotos mit Status und Zeitpunkt.
• Push-Token: eine Kennung deines Geräts, damit wir dir Benachrichtigungen schicken können (z. B. „Dein Partner möchte ein Foto ansehen“). Die Benachrichtigungen enthalten keine Fotos.
• Schutz vor Missbrauch: fehlgeschlagene Anmeldungen zählen wir pro E-Mail-Adresse (nur als Hash), um Konten vor dem Erraten von Passwörtern zu schützen.
• Server-Protokolle: technische Protokolle (z. B. IP-Adresse, Zeitpunkt, aufgerufene Funktion) für Betrieb und Fehlersuche.

Wir verwenden keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Fotos aus deiner Galerie bleiben unverändert; mit der App-Kamera aufgenommene Fotos werden nur verschlüsselt gespeichert.

Wo die Daten liegen

• Fly.io (Server und Datenbank), Rechenzentrum Frankfurt, Deutschland.
• Google Firebase (Speicher für verschlüsselte Fotos, Push-Benachrichtigungen).
• Apple (Push-Benachrichtigungen auf iPhones, Verteilung über TestFlight).

Diese Anbieter verarbeiten Daten in unserem Auftrag. Dabei können Daten auch in die USA übermittelt werden. Fotos erreichen sie ausschliesslich verschlüsselt.

Wofür wir die Daten nutzen

Nur, um die App zu betreiben: Anmeldung, Verbindung mit deinem Partner, Speichern und Freigeben verschlüsselter Fotos, Benachrichtigungen und Wiederherstellung nach einem Geräteverlust. Wir verkaufen keine Daten und geben sie nicht weiter, ausser an die oben genannten Anbieter oder wenn das Gesetz uns dazu verpflichtet.

Wie lange wir Daten speichern

Solange dein Konto besteht. Einladungen und Anfragen laufen nach kurzer Zeit ab. Gelöschte Fotos entfernen wir auch aus dem Speicher. In den Testversionen kann die Testumgebung jederzeit zurückgesetzt werden; dabei gehen alle Daten verloren.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder dein Konto samt allen Daten löschen lassen. Schreib uns dafür an info@terriapps.ch. Du kannst dich ausserdem bei einer Datenschutzbehörde beschweren (in der Schweiz beim EDÖB).

Testversion

Diese Testversion dient dazu, die App vor der Veröffentlichung zu prüfen. Bitte verwende sie nicht für Fotos, deren Verlust dich trifft.

Privacy Policy (English summary)

Applies to the test builds (TestFlight, Firebase App Distribution). The German version above prevails.

Controller: Sandro Alig (terriapps), Switzerland, info@terriapps.ch.

Intimate encrypts photos on your device before upload. A photo can only be viewed when both partners approve. Our server never sees unencrypted photos and never holds complete decryption keys.

Data we store: email address, password hash, optional display name; public device keys; partner connections and invitations; encrypted photos with technical metadata, encrypted key shares and a sealed recovery backup; view and delete requests; push tokens; hashed email counters for failed sign-ins; server logs (e.g. IP address, time). No ads, no tracking, no analytics.

Processors: Fly.io (server and database, Frankfurt, Germany), Google Firebase (encrypted photo storage, push), Apple (push, TestFlight). Data may be transferred to the USA; photos only ever leave your device encrypted.

Retention: as long as your account exists; the test environment may be reset at any time.

Your rights: access, correction and deletion of your account and data — email us at the address above.