← Tikken

Datenschutzerklärung

1. Verantwortlicher

Moritz Piehler
Friedrich-Koopmann-Str. 2
26203 Wardenburg, Deutschland
E-Mail: hi@moritz-piehler.de
Telefon: 0441 36144373

2. Kurz gesagt

Tikken zeigt deinen Freunden, wann du spontan Zeit hast. Es gibt kein Konto, kein Passwort und keine Werbung. Deine Daten liegen auf deinem Handy. An deine Freunde gehen sie nur Ende-zu-Ende-verschlüsselt. Wir selbst betreiben keinen Server, der deine Daten speichert, und können sie nicht lesen.

3. Welche Daten verarbeitet werden

a) Auf deinem Handy

Dein Name, deine Handynummer, dein Profilbild (freiwillig), dein Status (Zeitraum, Vorhaben, freiwillig ein grober Standort), deine Freundesliste und deine Einstellungen. Diese Daten speichert nur die App auf deinem Gerät.

b) Was deine Freunde erhalten

Freunde, mit denen du dich verbunden hast, erhalten deinen Namen, deine Nummer, dein Profilbild und deinen Status. Für jeden Freund kannst du festlegen, ob er deinen Status sieht. Einen Standort teilst du nur, wenn du das einschaltest, und nur auf etwa 1 km gerundet. Nutzt du Filter, bekommen deine Freunde deine Filtereinstellungen (Ruhezeit, Mindestzeit), damit ihr Handy dir passend Mitteilungen schickt. Beim Entfernungsfilter zusätzlich deinen ungefähren Ort, auf etwa 10 km gerundet. Dafür fragt die App einmal nach deinem Standort, solange der Filter an ist.

c) Übertragung über öffentliche Relays

Nachrichten zwischen den Handys laufen über öffentliche Relays des offenen Nostr-Netzes. Sie sind Ende-zu-Ende-verschlüsselt (NIP-44) und so verpackt (NIP-59), dass die Relays weder Absender noch Inhalt sehen, nur einen anonymen Empfänger-Schlüssel. Jede Nachricht trägt ein Ablaufdatum (ein Status kurz nach seinem Ende, alles andere nach etwa 30 Tagen), nach dem Relays sie löschen sollen. Ob ein Relay das tut, liegt bei seinem Betreiber, lesen kann er die Nachrichten auch danach nicht. Die Relays werden von Dritten betrieben, ihre Betreiber sehen technisch deine IP-Adresse.

d) Über deine Nummer findbar (nur wenn du es einschaltest)

Beim Einrichten fragt die App, ob du das möchtest, ohne deine Zustimmung bleibt es aus. Schaltest du „Per Nummer findbar" ein, veröffentlicht die App auf den Relays einen Fingerabdruck (Hash) deiner Nummer. Er ist mit einem eigenen Schlüssel signiert, der nur dafür da ist und nicht mit deinen Nachrichten verknüpft ist. So sehen Freunde, die deine Nummer gespeichert haben, dass du Tikken nutzt. Wichtig: Wer deine Nummer kennt oder viele Nummern durchprobiert, kann damit feststellen, ob eine Nummer Tikken nutzt. Mehr verrät der Fingerabdruck nicht. Du kannst das jederzeit ausschalten, dann wird der Fingerabdruck zurückgezogen.

e) Kontakte

Wenn du den Zugriff erlaubst, liest die App deine Kontakte nur auf deinem Handy, um dir Freunde zum Einladen vorzuschlagen. Kontakte werden nicht hochgeladen. Für „Schon bei Tikken" fragt die App bei den Relays nur kurze Anfänge der Fingerabdrücke ab, die jeweils auf sehr viele Nummern passen. Der eigentliche Abgleich passiert auf deinem Handy. So erfahren die Relays nicht, welche Nummern du gespeichert hast.

f) Einladungen

Ein Einladungslink enthält einen Code hinter dem Zeichen #. Dieser Teil wird beim Öffnen der Website nicht an den Server übertragen. Links gelten 30 Tage, QR-Codes 10 Minuten. Bevor du eine Einladung annimmst, fragt die App nach. Erst dann bekommt die einladende Person deinen Namen, deine Nummer und dein Profilbild.

g) Kamera und Fotos

Die Kamera wird nur zum Scannen eines QR-Codes und, wenn du willst, für dein Profilbild genutzt. Auf Fotos greift die App nur zu, wenn du ein Profilbild auswählst.

h) Mitteilungen

Wenn du Mitteilungen erlaubst, erhält die App eine Push-Adresse (Token), die nur deine Freunde verschlüsselt bekommen. Schaltest du „Ich hab Zeit" ein, schickt dein Handy eine kurze Mitteilung wie „Moritz hat Zeit · bis 18:30" an diese Freunde. Dein Vorhaben und dein Standort stehen nicht darin, deine Freunde sehen sie nur in der App. Die Zustellung läuft über den Push-Dienst von Expo (650 Industries, USA) sowie Apple Push Notification Service bzw. Firebase Cloud Messaging. Diese Dienste sehen dabei die Push-Adresse und den Text der Mitteilung. Freunde, für die du „Ohne Mitteilung" oder „Nie" wählst, bekommen keine Mitteilung. Wählst du „Nach Priorität", werden Mitteilungen an spätere Stufen über einen kleinen Dienst auf Vercel (USA) bei Upstash QStash (Upstash, USA) eingeplant und zum geplanten Zeitpunkt an Expo übergeben. Dabei werden nur Push-Adresse und Mitteilungstext bis zum Versand gespeichert (höchstens eine Stunde). Schaltest du vorher aus, wird die Mitteilung gelöscht. Zum Schutz vor Missbrauch zählt der Dienst Anfragen pro IP-Adresse kurz im Arbeitsspeicher. Vercel protokolliert Anfragen technisch bedingt kurzzeitig (z. B. IP-Adresse, Zeitpunkt).

i) Backup in iCloud (nur wenn du es einschaltest)

Schaltest du „Backup in iCloud" ein, sichert die App deinen Schlüssel, dein Profil, deine Freundesliste und deine Einstellungen in deiner eigenen iCloud (Apple). Die Daten sind mit einem eigenen Schlüssel verschlüsselt, der im iCloud-Schlüsselbund liegt (Ende-zu-Ende-verschlüsselt). Weder wir noch Apple können das Backup lesen. Status und Profilbilder deiner Freunde werden nicht gesichert. Ausschalten löscht das Backup.

j) Unterstützung (einmalig oder monatlich)

Du kannst Tikken freiwillig unterstützen. Die Bezahlung läuft vollständig über Apple (In-App-Kauf). Wir erhalten dabei keine Zahlungsdaten und keinen Namen, nur zusammengefasste Verkaufszahlen von Apple. Es gilt die Datenschutzerklärung von Apple. Auf Android läuft die Bezahlung genauso über Google Play (Google Ireland Limited), dort gilt die Datenschutzerklärung von Google.

k) Website

Die Website tikken.app wird bei Vercel Inc. (USA) gehostet. Beim Aufruf fallen technisch notwendige Protokolldaten an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), die Vercel zur Auslieferung und Absicherung kurzzeitig speichert. Die Website setzt keine Cookies, speichert nichts in deinem Browser und nutzt keine Analyse-, Tracking- oder Werbedienste. Schriften, Bilder und Videos kommen vom selben Server, es werden keine externen Inhalte nachgeladen.

4. Rechtsgrundlagen

5. Drittländer

Relays und Dienste können außerhalb der EU betrieben werden. Inhalte sind Ende-zu-Ende-verschlüsselt. Soweit Daten in die USA gelangen, stützt sich dies auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

6. Löschung

„Alles löschen" in den Einstellungen entfernt alle Daten von deinem Handy, deinen Schlüssel und deinen Fingerabdruck. Beim Entfernen eines Freundes wird dieser benachrichtigt und löscht dich aus seiner Liste. Bereits verschickte, verschlüsselte Nachrichten laufen auf den Relays von selbst ab.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Da wir keine Nutzerdaten auf eigenen Servern speichern, liegen die meisten Daten nur auf deinem Gerät. Kontakt: hi@moritz-piehler.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (z. B. Niedersachsen).

8. Minderjährige

Die App richtet sich nicht an Kinder unter 16 Jahren.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die rechtlichen Rahmenbedingungen ändern.

Stand: Oktober 2026