Datenschutzerklärung

Wer wir sind

Idyno ist ein Dienst zur Anrufererkennung und Rückwärtssuche von Telefonnummern, verfügbar als iOS- und Android-Apps sowie als öffentliche Website. Wir handeln als Verantwortlicher für alles, was über den Dienst verarbeitet wird.

Was wir sammeln

• Telefonnummern und die damit verbundenen Namen, wie sie aus den Adressbüchern von Nutzern eingehen, die ausdrücklich dem Teilen zugestimmt haben.
• Grundlegende Gerätedaten: Betriebssystem, Gerätemodell, App-Version und SIM-Ländercode — genutzt, um Ihre Region zu bestimmen und Kompatibilität sicherzustellen.
• Aktivitätsdatensätze: Suchen, Spam-Meldungen und Löschanfragen, mit Zeitpunkt und Ursprung.
• Upload-Zuordnung für jeden Datensatz: wer ihn hochgeladen hat, von welchem Gerät, wann und mit welcher App-Version.
• Netzwerkadresse und der von Cloudflare daraus abgeleitete Ländercode — genutzt, um Sie zu Ihrer Region zu leiten und Missbrauch zu verhindern.
• Ihre Kontoidentität, wenn Sie sich anmelden: Ihre Kennung bei Apple oder Google, oder Ihre Telefonnummer nach Bestätigung per WhatsApp-Code — zusammen mit Ihrer E-Mail-Adresse und Ihrem Anzeigenamen, sofern der Anbieter sie übermittelt.
• Nur auf der Website: Um zu verstehen, wie die Website genutzt wird, messen wir Besuche von außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz mit Google Analytics — aufgerufene Seiten, Sprache, Land und Aktionen wie Klicks auf den Store, Suchanfragen und Löschanträge. Werbefunktionen und Google-Signale sind deaktiviert, und es wird niemals eine Telefonnummer, ein Name oder ein Kontakt übermittelt. Innerhalb dieser Regionen speichert Google Analytics nichts auf Ihrem Gerät. Darüber hinaus führen wir eigene tägliche Zählungen, die keine Kennung enthalten.

Was wir nie sammeln oder tun

• Wir zeigen keine Werbung und binden keine Werbebibliothek ein — weder in den Apps noch auf der Website.
• Wir verkaufen, vermieten oder teilen Ihre Daten nicht zu Marketingzwecken.
• Wir lesen den Inhalt Ihrer Zwischenablage nicht; wir erkennen nur, dass eine Nummer vorhanden ist, und das Lesen erfolgt nur nach einem ausdrücklichen Antippen durch Sie.
• Wir geben Ihre Kontakte niemals an Dritte weiter.

Ihr Konto und die Anmeldung

Die App hat ein Konto pro Person, erstellt in einem einzigen Schritt: Anmelden und Registrieren sind hier dieselbe Handlung, nicht zwei. Sie wählen einen Weg — Ihr Apple-Konto, Ihr Google-Konto oder Ihre Telefonnummer mit einem WhatsApp-Bestätigungscode — und wenn wir Sie bereits kennen, sind Sie angemeldet; wenn nicht, erstellen wir Ihr Profil.

Was uns von Apple oder Google erreicht, sind Ihre Kennung bei ihnen, Ihre E-Mail-Adresse und Ihr Name, in einem signierten Token, dessen Signatur wir anhand ihrer veröffentlichten Schlüssel prüfen. Nichts geht den anderen Weg: Wir senden ihnen keine Telefonnummer, keinen Namen und keinen einzigen Kontakt. Alles, was sie über uns erfahren, ist, dass Sie ihre Schaltfläche gedrückt haben. Falls Sie sich entschieden haben, Ihre E-Mail-Adresse bei Apple zu verbergen, halten wir eine anonyme Weiterleitungsadresse, nicht Ihre echte.

Ihr Kontoname ist für Sie und für unser Admin-Panel sichtbar, sonst nirgends. Er erscheint nie jemandem, der Ihre Nummer sucht, und er gelangt nie in die Namensdatenbank — die in Suchergebnissen angezeigten Namen stammen ausschließlich aus den Adressbüchern anderer Personen.

Sie können Ihr Konto jederzeit in der App löschen. Das Löschen Ihres Kontos entfernt Ihr Profil und Ihre Anmeldewege. Es entfernt Ihre Nummer nicht aus den Suchergebnissen anderer Personen — das ist eine separate Anfrage, die ohne jedes Konto funktioniert und weiter unten unter „Ihre Nummer löschen“ beschrieben ist.

Anrufererkennung während das Telefon klingelt, Blockierung, das Datenschutz-Center und die Entfernung Ihrer Nummer funktionieren weiterhin ohne Konto, genau wie zuvor.

Upload-Zuordnung — wer Ihre Nummer hochgeladen hat

Für jeden Datensatz speichern wir, wer ihn hochgeladen hat, von welchem Gerät und wann. Diese Daten sind notwendig für Compliance, Missbrauchsprävention und die Beantwortung rechtmäßiger Anfragen.

Sie werden niemals einem Nutzer angezeigt — weder in der App, noch auf der Website, noch in einem Export. Der Zugriff ist auf unsere Verwaltungskonsole beschränkt, und jeder Zugriff wird in einem Prüfprotokoll erfasst, das festhält, wer wann und aus welchem angegebenen Grund nachgesehen hat.

Einzelne Namen werden nie veröffentlicht

Aus Adressbüchern erhaltene Namen erscheinen nie auf einer öffentlichen Seite oder in Suchmaschinenergebnissen. Nummernseiten auf unserer Website zeigen nur Nummerndaten und aggregierte Community-Hinweise.

Anrufernamen erscheinen in der App, während das Telefon klingelt, sowie bei Nutzern, die bei einer manuellen Suche die Teilungsanforderung erfüllen. Verifizierte Unternehmensidentität ist eine erklärte Ausnahme: Ein Unternehmen identifiziert sich selbst und bittet darum, dass sein Name angezeigt wird.

Die Anforderung zum Teilen von Kontakten

Die Anrufererkennungsdatenbank wird aus Nutzerbeiträgen aufgebaut, daher erfordert die manuelle Suche in der App das Teilen Ihres Adressbuchs. Das Teilen ist optional, aber die manuelle Suche funktioniert ohne es nicht.

Die Anforderung betrifft nie drei Dinge: Anrufererkennung bei einem eingehenden Anruf, Löschung Ihrer Nummer und das Datenschutz-Center. Diese stehen jedem ohne Bedingung offen.

Sie können das Teilen jederzeit widerrufen, und wir löschen dann, was aus Ihrem Adressbuch hochgeladen wurde.

Wie Ihre Daten gespeichert werden

Jede Nummer wird vor der Speicherung in das internationale Format normalisiert und dann in zwei Formen gespeichert: einem stabilen Fingerabdruck für schnelle Suche und einem AES-256-GCM-verschlüsselten Wert, der entschlüsselt werden kann.

Die Verschlüsselungsschlüssel gehören uns und liegen in einem Hardware-Tresor pro Region. Wir können bei Bedarf entschlüsseln, unsere Verwaltungskonsole liest die vollständigen Daten, und wir beantworten rechtmäßige Anfragen.

Wovor die Verschlüsselung eindeutig schützt: eine geleakte Festplatte oder ein geleaktes Backup. Was sie nicht behauptet: dass sie uns den Zugriff verwehrt. Wir sagen das klar, denn etwas anderes zu behaupten wäre eine Lüge.

Wo Ihre Daten gespeichert werden

Wir betreiben eine Region: Riad, Saudi-Arabien. Sie hat ihre eigene Datenbank, ihre eigenen Schlüssel und ihre eigenen Backups, und Ihre Daten verlassen das Königreich nicht.

Ihre Region wird bei der Registrierung anhand des Ländercodes Ihrer Nummer festgelegt. Nummern aus der Europäischen Union, dem EWR, dem Vereinigten Königreich und der Schweiz werden bei der Registrierung abgelehnt: Es wird kein Konto erstellt und keine Datenzeile geschrieben. Wir lehnen ab, weil wir keine europäische Region betreiben, und Sie mit dem Versprechen registrieren zu lassen, dass Ihre Daten in Europa liegen, während sie in Riad liegen, wäre eine falsche Aussage.

Länder, die wir nicht bedienen

Wir akzeptieren keine Registrierung von Ländervorwahlen, die eine Lokalisierung erfordern, die wir nicht erfüllen können, oder die Sanktionen unterliegen: Russland und Kasachstan (+7), China (+86), Vietnam (+84) und Iran (+98). Wir verarbeiten oder speichern keine Daten für Nutzer in diesen Ländern.

Ihre Nummer löschen — sofort und kostenlos

Die Löschung ist ein gesetzliches Recht, an das wir keine Bedingung knüpfen: kein Konto, kein Abonnement, kein Teilen von Kontakten, keine Gebühr.

In der App: Bestätigen Sie das Eigentum mit einem WhatsApp-Code, und die Löschung wird automatisch in unter einer Minute ohne menschliches Eingreifen ausgeführt.

Auf der Website, auf der Seite „Ihre Nummer verwalten“: Bestätigen Sie das Eigentum mit einem WhatsApp-Code und löschen Sie sie auf dieselbe Weise sofort — kein Konto, keine App. Wer kein WhatsApp unter seiner Nummer hat, füllt stattdessen das Löschantragsformular aus; wir bestätigen die Anfrage per E-Mail und führen sie manuell durch.

Nach der Entfernung wird Ihre Nummer in eine Sperrliste aufgenommen, die sowohl beim Schreiben als auch beim Lesen geprüft wird. Sie bleibt verborgen, selbst wenn andere sie hochladen. Die Sperre wird nur auf Ihren ausdrücklichen Wunsch aufgehoben, nachdem Sie nachgewiesen haben, dass die Nummer Ihnen gehört. Die Wiederherstellung der Sichtbarkeit bringt zuvor entfernte Daten nicht zurück und hebt die Sperre gelöschter Namen nicht auf.

Ihre Rechte

Diese Rechte können kostenlos und ohne Installation der App ausgeübt werden. Auskunft, Berichtigung, Löschung eines einzelnen Namens und Entfernung Ihrer Nummer aus der Anzeige werden auf der Seite „Nummer verwalten“ nach Bestätigung der Inhaberschaft sofort wirksam. Wer für seine Nummer kein WhatsApp hat, nutzt das Entfernungsformular auf derselben Seite. Der verifizierte Inhaber kann ausdrücklich die Wiederherstellung der Sichtbarkeit beantragen. Wenn Sie der Ansicht sind, dass ein Antrag nicht ordnungsgemäß bearbeitet wurde, können Sie sich bei der zuständigen Aufsichtsbehörde in Ihrem Land beschweren.

• Auskunft: Sehen Sie auf der Seite „Ihre Nummer verwalten“ nach Bestätigung des Eigentums per WhatsApp-Code jeden gegen Ihre Nummer registrierten Namen, Spam-Meldungen und Suchanzahl ein — direkt, ohne auf eine Antwort von uns warten zu müssen.
• Berichtigung: Erklären Sie auf derselben Seite Ihren korrekten Namen, was die erfassten Namen löscht und stattdessen Ihren mit dem Abzeichen „Vom Inhaber bestätigt“ anzeigt, oder löschen Sie einen einzelnen Namen für sich.
• Entfernung: Löschen Sie jederzeit einen einzelnen Namen oder entfernen Sie Ihre Nummer aus der Anzeige, über die App oder die Seite „Nummer verwalten“. Nachdem Sie nachgewiesen haben, dass die Nummer Ihnen gehört, können Sie beantragen, sie wieder sichtbar zu machen, ohne zuvor entfernte Namen zurückzubringen.
• Einschränkung: Bitten Sie uns, Ihre Nummer ohne vollständige Löschung aus den Suchergebnissen auszublenden.
• Widerspruch und Widerruf der Einwilligung: Widerrufen Sie das Teilen von Kontakten, wann immer Sie möchten.

Aufbewahrung

• Rohe Kontaktchargen werden so aufbewahrt, wie sie bei uns eingegangen sind, ohne automatische Zeitbegrenzung — kein geplanter Job löscht sie nach einem bestimmten Zeitraum.
• Die Auswirkungen der Entfernung auf interne Datensätze hängen vom verwendeten Weg ab: Beim Löschen einer Nummer über die App werden ihre Rohdaten und aggregierten Datensätze innerhalb derselben Transaktion aus der aktiven Datenbank gelöscht. Die Entfernung über die Seite „Nummer verwalten“ verbirgt die Nummer vor anderen; ihre Rohdaten und aggregierten Datensätze bleiben gemäß der Aufbewahrungsrichtlinie verschlüsselt zur internen Nutzung erhalten.
• Die interne Aufbewahrung aggregierter Datensätze nach einer Entfernung über die Website berechtigt nicht dazu, sie anderen anzuzeigen. Die Wiederherstellung der Sichtbarkeit der Nummer veröffentlicht keine alten Namen oder Meldungen erneut, die verborgen oder entfernt wurden. Neue Beiträge nach der Wiederherstellung unterliegen weiterhin den üblichen Veröffentlichungsregeln.
• Die Sperre der Sichtbarkeit einer Nummer läuft nicht automatisch ab und wird weder durch das Hochladen durch andere noch durch bloßes Anmelden aufgehoben. Sie wird ausschließlich auf ausdrücklichen Antrag des Inhabers nach Bestätigung seiner Inhaberschaft aufgehoben.
• Prüfprotokolle werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt.

Sicherheit

• Verschlüsselte Übertragung ausschließlich über TLS 1.3, mit Zertifikatsanheftung in beiden Apps.
• Verschlüsselung im Ruhezustand mit Schlüsseln in einem Hardware-Tresor pro Region.
• Zugriff auf die Verwaltungskonsole per Passkeys, Einmalcode und einer IP-Zulassungsliste.
• Jeder administrative Zugriff auf personenbezogene Daten erfordert einen angegebenen Grund und wird im Prüfprotokoll erfasst.
• Ratenbegrenzung für jede API pro Gerät, pro Konto und pro Adresse.

Kinder

Der Dienst richtet sich nicht an Personen unter sechzehn Jahren, und wir sammeln ihre Daten nicht wissentlich.

Änderungen dieser Richtlinie

Jede wesentliche Änderung wird in der App und auf dieser Seite deutlich vor ihrem Inkrafttreten angekündigt, zusammen mit einer klaren Angabe dessen, was sich genau geändert hat.

Kontakt

Für Fragen oder Anliegen zu Ihrer Privatsphäre nutzen Sie das Formular auf der Löschantragsseite oder die in der App veröffentlichte Datenschutz-Adresse.

Wer nach Ihrer Nummer gesucht hat

Wir erfassen Suchen, die identifizierten Konten zugeordnet sind, und zeigen dem Inhaber einer Nummer, wer danach gesucht hat — nachdem er das Eigentum an dieser Nummer per WhatsApp-Bestätigungscode nachgewiesen hat.

• **Wechselseitig**: Sie sehen, wer nach Ihnen gesucht hat, weil Sie akzeptiert haben, von denen gesehen zu werden, nach denen Sie suchen. Eine Bedingung für alle.
• Nur der **Inhaber der Nummer** kann dieses Protokoll sehen. Es wird nie einem anderen Nutzer angezeigt und ist in keinem Export enthalten.
• Kein Pfad im System fragt „Wer hat nach X gesucht“. Lesevorgänge sind nach der gesuchten Nummer indiziert, nie nach dem Suchenden.
• Das Protokoll **verfällt und wird automatisch gelöscht** nach dem unter „Aufbewahrung“ genannten Zeitraum.
• Suchen von öffentlichen Seiten der Website werden **nicht erfasst**: Sie haben kein Konto, und ein Besucher, der eine Seite öffnet, ist keine suchende Person.