Datenschutz

Diese Seite gilt für unsere Website und die hashID-App. Kurz gesagt: Die Website setzt keine Cookies, misst nichts und lädt nichts von Dritten. Die App behält Deine Daten auf Deinem Gerät. Unsere Server speichern nur, was nötig ist, damit man Dich erreicht, leiten Deine Nachrichten Ende-zu-Ende-verschlüsselt weiter und löschen sie, sobald sie zugestellt sind. Kein Tracking, keine Werbung, kein Datenverkauf.

Verantwortlich

Desteba Productions S.L., Ptda del Boch 151, 03330 Crevillent (Alicante), Spanien. E-Mail: info@hashid.eu

Beim Besuch der Website

Unser Hoster IONOS SE (Deutschland) verarbeitet beim Aufruf technisch notwendige Daten wie Deine IP-Adresse, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cookies, Analyse-Tools, Werbung oder externe Schriften gibt es hier nicht.

Wenn Du Dich einträgst, speichern wir Deine E-Mail-Adresse, Deine Sprache, den Zeitpunkt von Anmeldung und Bestätigung sowie die IP-Adresse bei der Anmeldung. Das brauchen wir, um Dir zu schreiben und Deine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. a und Art. 7 Abs. 1 DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst wenn Du den Link in unserer Mail bestätigst, stehst Du auf der Liste.

Die hashID-App

Was auf Deinem Gerät bleibt

Das meiste in hashID funktioniert ohne uns. Diese Daten liegen verschlüsselt auf Deinem Handy, und auf Deiner Uhr, wenn Du eine nutzt, und erreichen nie unsere Server:

Die Daten aus Deinem Ausweisdokument, die Du per NFC oder Kamera einliest (hIDme).
Nachweise, die Du in Deiner Wallet erhältst (hIDhold), und das Protokoll, was Du wem gezeigt hast.
Gesundheits- und Zykluseinträge (hIDhealth), Deine Tagesplanung (hIDday, hIDcal, hIDplan), Atemübungen (hIDchill) und Dein Fortschritt in Spielen und Lernmodulen.
Dein Standort, wenn die Uhr oder die Sky Map Sonne, Mond und Planeten für Deinen Ort zeigen.
Backups (hIDback). Sie liegen nur dort, wo Du sie hinlegst, nie auf unseren Servern.

Das Entsperren per Gesicht oder Fingerabdruck übernimmt das Betriebssystem Deines Handys. Biometrische Daten bekommen wir nie.

Was unsere Server speichern

Damit man Dich erreichen kann, speichern unsere Server:

Deine hashID, eine pseudonyme Kennung, und Deinen Alias, wenn Du einen wählst.
Technische Kennungen Deiner Geräte, ihre öffentlichen Schlüssel und die Push-Tokens, die das Betriebssystem ihnen zuteilt.
Deine Einstellungen für Benachrichtigungen.
Prüfwerte (Hashes) Deiner Notfall-TANs, nie die TANs selbst.
Deine Kontakte. Ihre Angaben sind verschlüsselt, wir können sie nicht lesen. Unser Server weiß nur, welche hashIDs miteinander verbunden sind, damit Nachrichten beim Richtigen ankommen.

Nachrichten und Anrufe (hIDcom)

Nachrichten, Fotos, Videos, Sprachnachrichten und Dateien werden auf Deinem Gerät Ende-zu-Ende verschlüsselt. Das gilt auch für Zitate, geteilte Standorte, Dateinamen und Link-Vorschauen. Lesen können wir sie nicht.
Um eine Nachricht zuzustellen, sieht unser Server, welche hashID an welche hashID schreibt, und wann. Bei Anhängen sieht er außerdem Typ und Größe. Sobald das Gerät des Empfängers eine Nachricht erhalten hat, wird ihr Inhalt von unserem Server gelöscht. Übrig bleibt ein Zustellvermerk ohne Inhalt, damit Häkchen, Reaktionen und Anheften funktionieren. Er wird nach 30 Tagen gelöscht. Nachrichten, die Du zum gemeinsamen Bearbeiten teilst, behalten diesen Vermerk, solange das Teilen eingeschaltet ist.
Standort: Wenn Du in einem Chat Deinen Standort teilst, werden die Koordinaten wie eine Nachricht Ende-zu-Ende verschlüsselt.
Anrufe sind Ende-zu-Ende verschlüsselt. Können sich die beiden Geräte direkt verbinden, tauschen sie dafür ihre IP-Adressen miteinander aus. Sonst läuft der Anruf über unseren Relay-Server, der ihn nicht entschlüsseln kann.
Link-Vorschauen erstellt nur das Gerät des Absenders. Die verlinkte Website sieht dabei die IP-Adresse des Absenders. Das Gerät des Empfängers ruft sie nicht auf.
Wenn Du eine Nachricht meldest, erhalten wir Absender, Zeitpunkt und einen Verweis auf die Nachricht. Der Inhalt bleibt verschlüsselt.

Benachrichtigungen

Benachrichtigungen kommen über den Push-Dienst des Betriebssystems Deines Handys. Was eine Benachrichtigung zeigt, stellst Du in hIDcom ein: nichts, nur den Namen des Absenders oder eine Vorschau der Nachricht. Wählst Du Name oder Vorschau, läuft dieser Text über unseren Server und den Push-Dienst, damit er auf Deinem Sperrbildschirm erscheinen kann. Wenn weder wir noch der Push-Dienst etwas sehen sollen, wähle die privateste Einstellung.

Teilen mit anderen

Wenn Du Dein Alter nachweist (hIDage), einen Nachweis vorzeigst (hIDhold), Dich bei einem Dienst anmeldest (hIDlogin) oder jemanden an der Tür prüfst (hIDin), siehst Du vorher genau, was geteilt wird, und bestätigst es. Der Empfänger bekommt nur, was Du freigibst, und behandelt es nach seiner eigenen Datenschutzerklärung. Nachweise, die Du erhältst, kommen direkt vom Aussteller, den Du wählst.

Wenn Du mit hIDsurf surfst, sehen die besuchten Websites Deine IP-Adresse, wie bei jedem Browser. Was Du ansurfst, zeichnen wir nicht auf.

DoorProof für Unternehmen

Unternehmen können ein Gerät als DoorProof-Tür nutzen, um Kommen und Gehen zu erfassen. Über diese Verarbeitung entscheidet das Unternehmen, und es ist dafür verantwortlich; wir verarbeiten sie in seinem Auftrag. Auf unseren Servern liegen keine lesbaren Unternehmens- oder Mitarbeiterdaten, nur Codes und Hashes. Für Mitarbeiter gilt die Datenschutzerklärung des Unternehmens.

Absturzberichte

Wenn Du in den Einstellungen Deines Handys das Teilen mit App-Entwicklern erlaubst, bekommen wir über das Betriebssystem anonyme Absturzberichte. Analyse-, Tracking- oder Werbe-Tools nutzen wir nicht.

Rechtsgrundlage

Wir verarbeiten die Daten oben, um die App-Funktionen bereitzustellen, die Du nutzt (Art. 6 Abs. 1 lit. b DSGVO), und um unsere Server abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Kamera, NFC, Standort, Mikrofon, Bluetooth und Benachrichtigungen nutzt die App erst, wenn Du sie in den Einstellungen Deines Handys erlaubst. Das kannst Du dort jederzeit widerrufen. Gesundheitsdaten verlassen Dein Gerät nie; wir verarbeiten sie nicht.

Wer die Daten verarbeitet

Hetzner Online GmbH (Deutschland): Server für die App, die Newsletter-Liste und E-Mail, in der EU, mit Vertrag zur Auftragsverarbeitung.
IONOS SE (Deutschland): Hosting dieser Website und E-Mail, in der EU, mit Vertrag zur Auftragsverarbeitung.
Apple: Zustellung von Push-Benachrichtigungen und, wenn Du es erlaubst, Absturzberichte. Apple kann diese Daten nach eigener Datenschutzerklärung auch außerhalb der EU verarbeiten.

Wir verkaufen keine Daten und nutzen sie nie für Werbung.

Wie lange

Unbestätigte Anmeldungen löschen wir nach 48 Stunden. Bestätigte Adressen bleiben gespeichert, bis Du Dich abmeldest. Den Abmeldelink findest Du in jeder Mail.

In der App:

Nachrichten: Der Inhalt wird gelöscht, sobald er zugestellt ist, der Zustellvermerk nach 30 Tagen. Nachrichten, die nicht zugestellt werden können, löschen wir spätestens nach 30 Tagen.
Fotos, Videos und Dateien: liegen höchstens 30 Tage verschlüsselt auf unserem Server.
Deine hashID und die dazu gespeicherten Daten: solange Deine hashID besteht. Löschst Du Deine hashID in den Einstellungen der App, löschen wir die dazu gespeicherten Daten auf unseren Servern.
Meldungen: solange wir sie für die Bearbeitung brauchen.
Server-Logs: Unsere eigenen Programme zeichnen keine IP-Adressen auf, ihre Logs werden nach 7 Tagen gelöscht. Das Zugriffsprotokoll unseres Hosters speichert nur gekürzte IP-Adressen und wird nach 7 Tagen gelöscht.

Kinder

hashID dürfen nur Menschen ab 16 Jahren nutzen. Wenn Du erfährst, dass ein jüngeres Kind hashID nutzt, sag uns bitte Bescheid: info@hashid.eu.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und Deine Einwilligung jederzeit widerrufen. Schreib dazu an info@hashid.eu. Beschweren kannst Du Dich bei der spanischen Datenschutzbehörde, der Agencia Española de Protección de Datos (aepd.es).

In der App kannst Du Deine hashID und die dazu auf unseren Servern gespeicherten Daten jederzeit in den Einstellungen löschen. Daten, die auf Deinem Gerät bleiben, hast Du selbst in der Hand; wir haben keinen Zugriff darauf.

Stand: 24. Oktober 2026