Datenschutzerklärung

Zuletzt aktualisiert: 30. September 2026

Maßgeblich ist diese deutsche Fassung. Die Fassungen in anderen Sprachen sind Übersetzungen und dienen dem Verständnis.

Diese Erklärung beschreibt, was die App Hamoji und ihre Website mit personenbezogenen Daten tun. Sie hält sich an das, was der Code tatsächlich tut, und nicht an das, was in solchen Texten üblicherweise steht.

Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung ist Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Deutschland.

Bei Fragen zu deinen Daten schreib an support@hamoji.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du wohnst.

Was gespeichert wird

Dein Konto: deine E-Mail-Adresse und, wenn du dich mit Apple anmeldest, die Kennung, die Apple Hamoji für dich gibt. Gibt Apple deinen Vornamen weiter, wird er nur als Vorschlag für den Namen angeboten, den du wählst, und gelöscht, sobald du einen gewählt hast.
Anmeldung: die Zeitpunkte deiner Sitzungen mit der IP-Adresse und dem User-Agent der App, die sie geöffnet hat, so wie der Anmeldedienst sie speichert.
Dein Profil: der Name, den du gewählt hast, deine Farbe, dein erster Hamster, die Sprache der App und — wenn du ihn angibst — dein Geburtstag.
„Frech“: ob du dieses Set eingeschaltet hast oder nicht, und das Land deines App Stores — nennt der App Store keines, die Region deines iPhones. Nach diesem Land richtet sich, ob das Set eingeschaltet ist, solange du nicht selbst gewählt hast.
Euer Paar: wann es entstanden ist und, wenn du ihn einträgst, der Tag, seit dem ihr zusammen seid; wann es endete und wer von euch es beendet hat.
Was du schickst: jeder Hamster — welcher, seine Stimmung und sein Outfit — mit dem Brief in seinem Umschlag, wenn du einen geschrieben hast, bis zu 1.000 Zeichen; wann er geschickt, gesehen und gestreichelt wurde.
Einladungen: Link und Code, der Hamster, der mit ihnen kommt — seine Stimmung, sein Outfit und der Brief, wenn du einen geschrieben hast —, und wann sie ablaufen. Sie bleiben gespeichert, bis dein Konto gelöscht wird, auch nachdem sie abgelaufen oder ersetzt sind. Fehlgeschlagene Versuche, einen Einladungscode einzugeben, werden gezählt, um das systematische Erraten von Codes zu verhindern.
Deine Handys: das Token, das Apple für Mitteilungen an dieses Handy vergibt, ob darauf eine Test- oder eine Store-Version läuft, und seine Sprache, damit eine Mitteilung in dieser Sprache ankommt.
Käufe: ob du Hamoji Plus hast, bis wann und ob es sich verlängert, und was du einzeln gekauft hast; und wenn eine Person von euch beginnt, Hamoji Plus zu kaufen, einen Vermerk darüber, damit nicht auch die andere zahlt. Nicht deine Karte und nicht deine Apple-ID — die behält Apple und zeigt uns keines von beidem.

Das ist die vollständige Liste. Es gibt in Hamoji keine Werbekennung, keine Analyse und kein Tracking.

Vor der Anmeldung

Hamoji lässt sich ohne Konto ausprobieren: einen Hamster, eine Farbe und einen Namen wählen, deinen Hamster streicheln und anziehen, durch die Sammlung blättern. All das bleibt auf deinem Handy. Ein Konto braucht es für alles, was den anderen Menschen betrifft — deinen Menschen einladen, einen Hamster schicken — und für Käufe; was du vor der Anmeldung gewählt hast, geht dann in das Konto über.

Eine Ausnahme: Um Preise und Kaufbares zu zeigen, fragt die App RevenueCat schon vor der Anmeldung, unter einer anonymen Kennung dieser Installation. RevenueCat erhält dann diese Kennung, technische Daten des Handys und seine IP-Adresse — siehe „Käufe“.

Zwecke und Rechtsgrundlagen

Bereitstellung dessen, wofür du Hamoji nutzt: Konto und Anmeldung, das Paar und seine Einladungen, Hamster schicken und empfangen, euer gemeinsamer Kalender, Mitteilungen, Hamoji Plus und Käufe. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sicherer und funktionierender Betrieb: die Grenzen für Anmelde- und Einladungscodes und die kurzlebigen technischen Protokolle unserer Dienstleister. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrung des Kaufdatensatzes eines gelöschten Kontos für Erstattungen und Fragen zu diesen Käufen, und das Belassen dessen, was ein gelöschtes Konto geschickt hat, beim Menschen, der es bekommen hat und behalten darf. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wer was sieht

Ein Paar sehen seine zwei Menschen und niemand sonst — keine anderen Nutzer und auch niemand, der später mit einem von euch ein Paar bildet.

Dein Mensch sieht deinen Namen, deine Farbe und deinen ersten Hamster, Tag und Monat deines Geburtstags, wenn du ihn angegeben hast, alles, was du ihm geschickt hast, Briefe eingeschlossen, und den Stand deines Hamoji Plus: ob du es hast, bis wann, ob es sich verlängert und ob du es gerade kaufst. Du siehst dasselbe von ihm.

Dein Geburtsjahr, deine Wahl bei „Frech“ und das Land deines App Stores sieht niemand außer dir; dein Mensch sieht nur, ob das Set für euch beide eingeschaltet ist.

Endet ein Paar, behaltet ihr beide seinen Verlauf zum Lesen, und niemand kann mehr etwas hineinschicken. Vergangene Paare lassen sich für die eigene Ansicht ausblenden und wieder einblenden; Ausblenden löscht nichts.

Wer deinen Einladungslink öffnet, sieht den Hamster darin mit Stimmung und Outfit, deinen Namen und deine Farbe, den Ersatzcode und die Sprache deiner App — nicht den Brief —, solange die Einladung gilt. Eine Einladung gilt sieben Tage, und eine neue ersetzt die alte. Wer deinen Einladungscode nach der Anmeldung eingibt, sieht dasselbe.

Wo die Daten liegen

Deine Daten liegen in einer PostgreSQL-Datenbank, die Supabase in Frankfurt am Main betreibt (AWS eu-central-1). Jede Zeile ist durch Row-Level-Security geschützt: Ein Konto kann nur seine eigenen Daten und die seiner Paare lesen.

Dein Handy hält eine Kopie deines Paares und seiner Hamster, damit du Hamoji auch ohne Internetverbindung öffnen kannst; beim Abmelden wird sie vom Handy entfernt.

Bilder von Hamstern — die kleinen im Kalender, die Karten, die du teilst, das Bild eines Monats — entstehen auf deinem Handy; wir laden sie nicht hoch.

E-Mail

Anmeldecodes werden über Amazon Simple Email Service (Amazon Web Services, Frankfurt am Main) verschickt, der dafür deine E-Mail-Adresse erhält. Die Bilder in dieser E-Mail lädt dein E-Mail-Programm von dieser Website, wenn es sie anzeigt; Cloudflare sieht dabei dessen IP-Adresse. Werbe-E-Mails und einen Newsletter gibt es nicht.

Mitteilungen

Mitteilungen — ein Hamster ist zu dir gerannt, ein Hamster wurde gestreichelt, dein Mensch ist da — stellt der Apple Push Notification Service zu. Apple erhält das Token deines Handys und den Text der Mitteilung. Der Text nennt keinen Menschen und keinen Hamster, keine Stimmung und niemals einen Brief: Einen Sperrbildschirm können andere sehen.

Mitteilungen kannst du jederzeit in den Einstellungen deines iPhone ausschalten.

Mit Apple anmelden

Meldest du dich mit Apple an, bestätigt Apple, wer du bist, und übergibt Hamoji eine Kennung, deine E-Mail-Adresse — die eine private Weiterleitungsadresse sein kann — und, wenn du es erlaubst, deinen Namen. Löschst du dein Konto, bittet Hamoji Apple, diese Anmeldung zu widerrufen.

Käufe

Hamoji Plus und Einzelkäufe werden über den App Store von Apple gekauft. Die Zahlung, deine Karte und deine Apple-ID bleiben bei Apple; wir sehen sie nie.

RevenueCat (RevenueCat, Inc., USA) erhält den App-Store-Beleg und die Kennung deines Hamoji-Kontos — vor der Anmeldung stattdessen eine anonyme Kennung dieser Installation — mit technischen Daten des Handys und seiner IP-Adresse und teilt der App und unserem Server mit, was du hast und bis wann. RevenueCat verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU.

Löschst du dein Konto, bleibt der Kaufdatensatz bei RevenueCat bestehen: die Kennung, die dein Konto hatte — eine zufällige Zeichenfolge, die in Hamoji zu nichts anderem über dich mehr führt — und der Verlauf seiner Käufe mit den Transaktionsnummern von Apple, den auch Apple aufbewahrt. Er bleibt, solange Erstattungen und Fragen zu diesen Käufen möglich sind; schreib uns, und wir löschen ihn früher.

Diese Website

hamoji.app liegt bei Cloudflare Pages. Sie setzt keine Cookies und hat keine Analyse. Cloudflare verarbeitet die technischen Daten, die jeder Webserver sieht — deine IP-Adresse, die aufgerufene Adresse, den User-Agent —, um die Seite auszuliefern und den Dienst zu schützen. Die Seite eines Einladungslinks liest diese Einladung bei jedem Öffnen von unserem Server und nutzt die Zeitzone, die Cloudflare aus der IP-Adresse ableitet, nur, um darauf den Himmel und die Tageszeit zu zeigen; nichts davon wird gespeichert.

Wer die Daten außerdem verarbeitet

Nur die oben genannten Dienstleister, jeweils für die hier beschriebenen Aufgaben:

Supabase — die Datenbank und der Anmeldedienst;
Amazon Web Services — der E-Mail-Versand und die Infrastruktur, auf der die Datenbank läuft;
Apple — Mit Apple anmelden, Mitteilungen und Bezahlung;
RevenueCat — die Abwicklung von Käufen und der Stand von Hamoji Plus;
Cloudflare — diese Website und die Domain.

Einige dieser Dienstleister oder die Unternehmen, zu denen sie gehören, sitzen in den USA. Soweit Daten sie dort erreichen können, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU. Wir stellen sicher, dass jeder Dienstleister, der Nutzerdaten erhält, sie mindestens so schützt, wie diese Erklärung es beschreibt.

Deine Daten werden nicht verkauft, nicht vermietet, nicht an Werbetreibende weitergegeben und nicht zum Trainieren irgendwelcher Modelle genutzt.

Wie lange wir speichern und was das Löschen bewirkt

Wir speichern deine Daten, solange dein Konto besteht.

Das Löschen deines Kontos (Einstellungen → Konto → Konto löschen) löscht auf unserem Server dein Konto mit seiner E-Mail-Adresse, deinen Namen, deine Farbe, deinen ersten Hamster und deinen Geburtstag, deine Wahl bei „Frech“ und das Land deines App Stores, die Tokens deiner Handys für Mitteilungen, deine Einladungen und Code-Versuche sowie die Angaben zu deinen Käufen.

Was du geschickt hast, bleibt bei deinem Menschen. Die Hamster und Briefe, die du geschickt hast, bleiben in seinem „Unser Jahr“ — ohne deinen Namen und deine Farbe, so wie ein Brief bei dem bleibt, der ihn bekommen hat. Was er dir geschickt hat, bleibt ebenfalls bei ihm. Löscht auch der andere Mensch eines Paares sein Konto, wird der gesamte Verlauf dieses Paares gelöscht.

Das Löschen deines Kontos kündigt kein Abo im App Store; kündige es in den Abo-Einstellungen deiner Apple-ID. Der Kaufdatensatz bei RevenueCat bleibt bestehen, wie unter „Käufe“ beschrieben.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung aufgrund berechtigten Interesses zu widersprechen.

Das Löschen ist in die App eingebaut: Einstellungen → Konto → Konto löschen. Für alles andere schreib an support@hamoji.app.

Kinder

Hamoji ist für Paare gemacht und richtet sich nicht an Kinder. Es ist nicht für Menschen unter 13 Jahren bestimmt.

Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben mit. Eine Änderung, die den Umgang mit deinen Daten wesentlich berührt, wird vor ihrem Inkrafttreten in der App angekündigt.