Hokono

Datenschutz

Stand: 03. Juli 2026

Entwurf — vor dem Launch anwaltlich final zu prüfen. Rechtsform und Sitz des Verantwortlichen stehen noch aus; alle mit [vom Betreiber auszufüllen] markierten Angaben sind offen. Diese Seite beschreibt den technischen Ist-Zustand der Datensparsamkeit; die finale, DSGVO-vollständige Datenschutzerklärung samt Impressum wird vor dem Launch von Fachleuten geprüft.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber von Hokono:

[vom Betreiber auszufüllen] — Name bzw. Firma und Rechtsform, ladungsfähige Anschrift (Sitz), vertretungsberechtigte Person(en). Diese Angaben sind Anwaltssache und werden vor dem Launch ergänzt.

Kontakt für Datenschutz-Anfragen: kontakt@hokono.app

Ein Datenschutzbeauftragter ist nicht benannt. [vom Betreiber zu prüfen: Benennungspflicht nach Art. 37 DSGVO / § 38 BDSG]

2. Grundsatz: möglichst keine Daten

Hokono ist so gebaut, dass im Dienst möglichst gar keine personenbezogenen Daten anfallen (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Zwei Bereiche sind dabei strikt zu trennen:

  • der Hokono-Dienst (App und Anruf-Netz) — dort erheben und speichern wir keine personenbezogenen Daten (Abschnitt 3);
  • diese Website — sie wird bei einem externen Hoster betrieben, der beim Abruf technisch bedingt Server-Logs verarbeitet (Abschnitt 4).

3. Der Hokono-Dienst (App und Netz)

  • Kein Konto, keine Telefonnummer, keine E-Mail. Es gibt keine Registrierung; Kontakte entstehen nur durch den einmaligen QR-Scan zwischen zwei Geräten.
  • Keine Logs im Dienst — weder auf deinem Gerät noch auf unseren Servern speichern wir Anruflisten, Verbindungsdaten oder IP-Adressen. Die Server sehen im Betrieb technisch bedingt die IP der eingehenden Verbindung, protokollieren sie aber nicht; ein unabhängiger Entry-Relay, der auch diese Sicht entfernt, ist in Arbeit.
  • Inhalte Ende-zu-Ende verschlüsselt mit Post-Quanten-Kryptografie; Gesprächswege zusätzlich durch das Mixnet geschützt.
  • Eingehende Anrufe (Push): Damit dein iPhone bei geschlossener App klingelt, wird Apples Push-Dienst (APNs) genutzt. Apple und unser Push-Server erfahren dabei, dass und wann dein Gerät angerufen wird — nicht von wem und nie den Inhalt. Für die Push-Zustellung wird eine rotierende, nicht auf deine Identität rückführbare Kennung verwendet. Anbieter des Push-Dienstes ist Apple Inc. bzw. Apple Distribution International Ltd. (Irland); dabei kann eine Übermittlung in die USA stattfinden (Abschnitt 8). Der Hochsicherheitsmodus verzichtet ganz auf Push — dann erfährt auch Apple nichts über Anrufzeitpunkte.

Rechtsgrundlage: Soweit bei der Nutzung des Dienstes überhaupt personenbezogene Daten (etwa die IP-Adresse während der Verbindung) flüchtig verarbeitet werden, geschieht das zur Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Push-Zustellung im Standardmodus beruht ebenfalls auf Art. 6 Abs. 1 lit. b DSGVO. Eine Speicherung findet nicht statt.

4. Diese Website: Hosting und Server-Logs

Diese Website ist eine statische Seite ohne Konten, Formulare, Kommentare oder eingebettete Inhalte. Sie setzt kein Tracking, keine Cookies, keine Analyse-Dienste und keine externen Schriftarten/CDNs ein. Alle Ressourcen werden von der eigenen Domain geladen.

Gehostet wird die Seite als statisches Pages-Angebot bei einem externen Hoster (GitLab Pages, GitLab B.V. bzw. GitLab Inc.; ersatzweise/zusätzlich GitHub Pages, GitHub Inc.). Beim Aufruf verarbeitet der Hoster technisch bedingt Verbindungsdaten in Server-Logs, insbesondere:

  • IP-Adresse des aufrufenden Geräts,
  • Datum und Uhrzeit des Abrufs, abgerufene Datei, HTTP-Statuscode,
  • übertragene Datenmenge, Referrer-URL sowie Browser-/Betriebssystem-Kennung (User-Agent).

Diese Verarbeitung betrifft nur die Website, nicht den Hokono-Dienst. Sie erfolgt beim Hoster als Auftragsverarbeiter (Art. 28 DSGVO) zur Auslieferung der Seite sowie zur Sicherstellung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website). Speicherdauer: Die Server-Logs werden vom Hoster nach dessen Richtlinien nur für einen begrenzten Zeitraum vorgehalten und dann gelöscht bzw. anonymisiert; wir selbst haben auf diese Logs keinen erweiterten Zugriff und führen sie mit keinen anderen Daten zusammen. [vom Betreiber auszufüllen: konkreter Hoster nach finaler Deployment-Entscheidung, Log-Aufbewahrungsfristen und AV-Vertrag/Terms des Hosters]

5. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst (z. B. an kontakt@hokono.app oder security@hokono.app), verarbeiten wir deine E-Mail-Adresse und die Angaben in deiner Nachricht, um dein Anliegen zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Wir löschen die Korrespondenz, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen. Tipp: Für vertrauliche Meldungen an security@hokono.app kannst du verschlüsselt schreiben; Details nennt unsere Security-Policy. [vom Betreiber zu ergänzen: PGP-Key/security.txt]

6. Bezahlung (Apple-Abo)

Wer das (kommende) Apple-Abo nutzt, schließt es über Apple ab; Vertragspartner und Zahlungsabwickler für den Kauf ist Apple. Dann kennt Apple die Tatsache des Abos und die zugehörigen Zahlungsdaten nach Apples eigener Datenschutzerklärung. Hokono selbst erhält von Apple keine Zahlungs- oder Identitätsdaten und verknüpft die Zahlung nicht mit deiner Nutzung. Anonyme Bezahlwege sind in Arbeit.

7. Rechtsgrundlagen im Überblick (Art. 6 DSGVO)

Verarbeitung Rechtsgrundlage
Bereitstellung des Dienstes inkl. Push-Zustellung (flüchtig, keine Speicherung) Art. 6 Abs. 1 lit. b DSGVO
Website-Auslieferung und Server-Logs beim Hoster Art. 6 Abs. 1 lit. f DSGVO
Beantwortung von E-Mail-Anfragen Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
Abo-Abwicklung über Apple eigenständige Verantwortung Apples; bei uns fallen keine Zahlungsdaten an

Eine Verarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) findet derzeit nicht statt; es gibt auf dieser Website nichts einzuwilligen — deshalb auch kein Cookie-Banner.

8. Übermittlung in Drittländer

Beim Website-Hosting (GitLab/GitHub Pages) und bei Apples Push-Dienst kann eine Übermittlung von Verbindungsdaten in die USA stattfinden. Die genannten Anbieter stützen solche Übermittlungen nach eigenen Angaben auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) bzw. auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). [vom Betreiber zu prüfen: aktueller Zertifizierungsstatus der eingesetzten Anbieter und Transfermechanismen zum Launch-Zeitpunkt] Der Hokono-Dienst selbst überträgt keine gespeicherten personenbezogenen Daten — was nicht erhoben wird, kann auch nicht übermittelt werden.

9. Speicherdauer

  • Dienst: keine Speicherung personenbezogener Daten — es gibt keine Anruflisten, Verbindungsdaten oder IP-Logs, die gelöscht werden müssten.
  • Website-Logs: begrenzte Vorhaltung beim Hoster nach dessen Richtlinien (Abschnitt 4).
  • E-Mail-Korrespondenz: Löschung nach abschließender Bearbeitung, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Abschnitt 5).

10. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

  • Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO), aus Gründen, die sich aus deiner besonderen Situation ergeben,
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — derzeit gegenstandslos, da wir keine einwilligungsbasierte Verarbeitung durchführen.

Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. [vom Betreiber auszufüllen: zuständige Aufsichtsbehörde am künftigen Sitz]

Praktischer Hinweis: Da wir dienstseitig keine personenbezogenen Daten speichern, können wir zu deiner Nutzung in der Regel keine Auskunft erteilen — es gibt schlicht keine Daten. Für Website-bezogene Anfragen wende dich an die in Abschnitt 1 genannte Adresse.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt — weder auf dieser Website noch im Hokono-Dienst.

12. Pflicht zur Bereitstellung von Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Der Dienst ist gerade so gebaut, dass er ohne sie auskommt.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst, die Rechtslage oder die eingesetzten Anbieter ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung steht oben auf der Seite.

Kontakt

Datenschutz-Anfragen: kontakt@hokono.app

Sicherheitslücken: security@hokono.app