ZweiCheck · Gemeinsam prüfen. Sicher handeln.
Datenschutz bei ZweiCheck
Stand: 12. August 2026
1. Verantwortlicher
Piotr Kaminski – Kamilunavo
Otto-Braun-Straße 14
40595 Düsseldorf
Deutschland
E-Mail: contact@kamilunavo.com
2. Wofür ZweiCheck Daten verarbeitet
ZweiCheck ermöglicht es, eine verdächtige Zahlung, Nachricht, einen Link, eine Installation oder die Weitergabe persönlicher Daten von einer selbst ausgewählten Vertrauensperson prüfen zu lassen. Daten werden nur verarbeitet, um Konten bereitzustellen, private Vertrauensverbindungen herzustellen, Prüfanfragen zu übertragen, Antworten zuzustellen, Benachrichtigungen zu versenden und den Dienst abzusichern.
3. Welche Daten verarbeitet werden können
- Kontodaten: Name, E-Mail-Adresse, Passwort ausschließlich als kryptografischer Hash, Bestätigungsstatus und technische Sitzungsdaten.
- Vertrauenskreis: Einladungen, verbundene Personen und selbst gewählter Verfügbarkeitsstatus.
- Prüfanfragen: Kategorie, Beschreibung, optionaler Betrag, Dringlichkeit, Bilder/Screenshots, Antwortempfehlung und optionale Antwortnotiz.
- Benachrichtigungen: technische Push-Abonnementdaten sowie Ereignis- und Lesestatus.
- Sicherheits- und Betriebsdaten, soweit sie für Missbrauchsschutz, Fehleranalyse und sicheren Serverbetrieb notwendig sind.
ZweiCheck fordert Nutzer ausdrücklich dazu auf, keine TANs, Passwörter oder vollständigen Karteninformationen zu übermitteln.
4. Wer Daten sehen kann
Prüfanfragen sind nicht öffentlich. Zugriff haben nur die anfragende Person und die aktuell zuständige, aktiv verbundene Vertrauensperson. Anhänge werden nicht über öffentliche Datei-URLs ausgeliefert, sondern bei jedem Abruf serverseitig autorisiert.
5. Dienstleister
Für den technischen Betrieb werden Auftragsverarbeiter eingesetzt. Derzeit betrifft das insbesondere Hetzner für den Serverbetrieb und one.com für den E-Mail-Versand. Dienstleister dürfen Daten nur im Rahmen des jeweiligen Auftrags verarbeiten und müssen ein angemessenes Datenschutzniveau gewährleisten.
6. Keine Werbung und kein Tracking
ZweiCheck enthält keine Werbenetzwerke und verkauft keine personenbezogenen Daten. Es findet kein app-übergreifendes Werbetracking statt.
7. Aufbewahrung und Löschung
Konten und zugehörige Daten werden gespeichert, solange das Konto besteht oder die Daten für die jeweilige Funktion erforderlich sind. Abgelaufene Sitzungen werden entfernt, Einladungen laufen ab und geschlossene Prüfungen bleiben bis zur Löschung des beteiligten Kontos verfügbar, soweit keine andere Löschung früher erfolgt.
Unter Konto → Konto löschen kann das gesamte ZweiCheck-Konto direkt gelöscht werden. Dabei werden unter anderem Sitzungen, Push-Abos, Vertrauensverbindungen, beteiligte Prüfungen und zugehörige hochgeladene Dateien entfernt; verbleibende technische Aktivitätsspuren bei anderen Personen werden anonymisiert. Sicherungskopien können bis zum Ablauf ihrer regulären Rotation fortbestehen.
8. Eigene Daten herunterladen
Unter Konto → Meine Daten herunterladen kann eine Datei mit den bei ZweiCheck gespeicherten Kontodaten, Prüfungen und Aktivitäten angefordert werden. Passwörter, Sitzungsschlüssel und Push-Geheimnisse werden nicht exportiert.
9. Push-Benachrichtigungen
Push-Benachrichtigungen sind optional. Die Berechtigung kann jederzeit in den Systemeinstellungen des Geräts oder innerhalb von ZweiCheck beendet werden. Benachrichtigungstexte enthalten keine vollständigen Prüfbeschreibungen, Bilder oder Antwortnotizen.
10. Kontakt und weitere Datenschutzinformationen
Fragen zum Datenschutz können an contact@kamilunavo.com gerichtet werden. Ergänzend gelten die allgemeinen Datenschutzinformationen von Kamilunavo unter kamilunavo.com/privacy.