Vertrauen

So funktioniert die Anonymität

Anonym heisst bei WeBothWant: kein Konto, kein Name, keine E-Mail-Adresse. Es heisst nicht, dass eine Zuordnung technisch ausgeschlossen ist oder dass nirgends etwas gespeichert wird. Hier steht, was die App tatsächlich tut, auch dort, wo etwas nicht verborgen ist.

Was wird gespeichert?

Pro Session: ein zufälliger Link-Code, die gewählte Stufe, Erstell- und Ablaufzeit, ob ihr fertig seid, ob Premium aktiv ist, wie oft der Link geöffnet wurde und wie viele falsche PIN-Eingaben es gab. Name, E-Mail-Adresse, Konto oder IP-Adresse gehören nicht dazu.
Eure Antworten (Ja, Vielleicht, Nein) und Kommentare, jeweils deiner Rolle zugeordnet: erstellende oder eingeladene Person. Schon während des Ausfüllens speichert die App sie als Entwurf, damit nichts verloren geht.
Die PIN nur als Prüfwert und zusätzlich verschlüsselt. Den Schlüssel trägt nur der Zugang der erstellenden Person, die Datenbank allein reicht zum Entschlüsseln nicht.
In deinem Browser: ein Zugangs-Cookie pro Session, das deine Rolle festhält, und ein technisches Sitzungs-Cookie, unter anderem für den Formularschutz. Keine Tracking- oder Werbe-Cookies.
Seitenaufrufe zählen wir nur als Tagessumme pro öffentlicher Seite (z. B. Startseite, Blog, diese Seite), mit der Domain der verweisenden Seite, ohne IP-Adresse und ohne Cookie. Seiten mit eurem Link, also Fragebogen und Ergebnis, zählen wir nie.

Wer sieht was?

Dein Partner sieht nur eure gemeinsamen Matches und die Kommentare zu diesen Matches. Antworten ohne Match und die Kommentare dazu sieht er nie, auch kein Nein.
Du siehst zusätzlich deine eigenen Antworten unter „Meine Antworten“. Deine Entwürfe zeigt die App niemandem ausser dir.
Ihr beide seht, ob die andere Person schon fertig ist, und ihr seht dieselben Matches.
Zugang: Die erstellende Person kommt über ihren Browser oder ihren persönlichen Link herein, die eingeladene über Einladungslink und 8-stellige PIN. Wer den persönlichen Link hat, ist für die App die erstellende Person. Wer Einladungslink und PIN hat, kann als eingeladene Person teilnehmen. Nach 8 falschen PIN-Eingaben ist der Link gesperrt.

Was ist nicht verborgen?

Ein fehlendes Match sagt etwas. Ohne Premium: Hast du Ja gewählt und es gibt dort kein Match, hat dein Partner Vielleicht oder Nein gewählt. Mit Premium: Steht bei deinem Ja oder Vielleicht kein Match, hat dein Partner Nein gewählt. Ausdrücklich als „kein Match“ markiert die App nichts.
„Alle Ja“ macht die Ja-Liste lesbar. Wer überall Ja wählt, zum Beispiel mit der Schaltfläche „Alle Ja“, sieht als Matches genau die Fragen, bei denen der Partner Ja gewählt hat, mit Premium auch seine Vielleicht. Das folgt aus dem Abgleich selbst und lässt sich technisch nicht verhindern.
Premium zeigt, wer was gewählt hat. Bei Vielleicht-Matches steht zum Beispiel „Du: Ja · Partner: Vielleicht“. Premium gilt für die ganze Session, also für euch beide, egal wer es freischaltet.
Kommentare zu Matches sieht dein Partner im Wortlaut, auch in seinem PDF.

Wann wird gelöscht?

Der Link gilt 7 Tage. Danach zeigt die App nur noch „abgelaufen“, auch wenn die Daten noch nicht gelöscht sind.
Gelöscht wird nach 7 Tagen beim nächtlichen Aufräumen um 03:00 Uhr (UTC), samt Antworten, Kommentaren und Entwürfen. Das Datum auf der Ergebnisseite ist eine Prognose, nämlich der erste Lauf nach dieser Frist. Fällt ein Lauf aus, bleiben die Daten bis zum nächsten erfolgreichen Lauf bestehen.
Sofort löschen kannst du jederzeit selbst, auf der Ergebnisseite unter „Session löschen“. Das gilt für euch beide und ist endgültig.
Was bleibt: Vor dem nächtlichen Löschen zählen wir über alle Sessions zusammen, wie oft eine Frage mit Ja, Vielleicht oder Nein beantwortet wurde und wie oft es ein Match gab. Diese Zähler enthalten keinen Bezug zu eurer Session.
Gutscheine: Wurde ein Gutschein-Code eingelöst, ist bis zur Löschung vermerkt, für welchen Link-Code. Beim Löschen der Session, automatisch oder von dir, entfernen wir diesen Vermerk. Beim Code bleibt nur gezählt, dass er verbraucht ist.
Sicherungen: Vor Updates sichern wir die Datenbank von Hand. Eine solche Sicherung enthält die Sessions, die zu diesem Zeitpunkt bestehen, samt Antworten. Sie wird von der automatischen Löschung nicht erfasst und hat heute kein festes Ablaufdatum.

Wer hat Zugriff?

Unterwegs: Die Verbindung zur App ist per HTTPS verschlüsselt.
Auf dem Server: Antworten und Kommentare liegen in der Datenbank ohne zusätzliche Verschlüsselung. Wer Zugriff auf Server oder Datenbank hat, also der Betreiber und technisch der Hoster, kann sie lesen. Name, E-Mail und Konto stehen nicht darin. Einer Person zuordnen lassen sich Antworten trotzdem: über das, was ihr selbst in Kommentare schreibt, und bei Premium über die Zahlung (siehe unten).
Admin-Bereich: Es gibt ein einziges Admin-Konto. Es zeigt keine einzelnen Antworten oder Kommentare, nur Zählungen und pro Session den gekürzten Link-Code, Erstellzeit, Stufe, Fertig-Status, Premium und Aufrufe.
Protokolle: Zugriffsprotokolle des Webservers sind ausgeschaltet. Zum Schutz vor Missbrauch zählt der Server Anfragen pro IP-Adresse, beim Fragebogen und beim PDF zusammen mit dem Link-Code. Diese Zähler laufen nach spätestens einem Tag ab und werden nicht mit den Antworten gespeichert.

PDF und Zahlung

PDF: Es entsteht bei jedem Klick neu und geht direkt an deinen Browser, gespeichert wird es bei uns nicht. Es enthält eure Matches und deine eigenen Antworten, aber weder Link noch PIN. Auf deinem Gerät bleibt es auch nach der Löschung der Session bestehen.
Bezahlen: Bezahlt wird bei Stripe. Was Stripe dafür abfragt, gibst du direkt bei Stripe ein. Wir speichern davon nichts, nur dass Premium aktiv ist.
Was Stripe von uns erhält: Produktname, Betrag, eine interne Nummer der Session und die Adresse, auf die Stripe nach der Zahlung zurückleitet. Diese Adresse enthält euren Link-Code. Ohne PIN oder persönlichen Link öffnet sie eure Session nicht. Antworten und PIN erhält Stripe nicht.
Zahlung und Session hängen zusammen. Stripe kennt deine Zahlungsangaben und die Nummer eurer Session. Auch wir sehen in unserem Stripe-Konto, welche Zahlung zu welcher Session gehört.

Rechtliches steht in der Datenschutzerklärung. Fragen? Schreib uns über das Kontaktformular.