Datenschutz

Zuletzt aktualisiert am 15. November 2026

Kurz gesagt

Es gibt keine Datenauswertung durch Dritte, keine Absturzberichte, keine Werbung, kein Tracking und keinerlei Code von Dritten in der App.

Was gespeichert wird und wo

Jede Verbindung hat einen verschlüsselten Datensatz in Apples CloudKit: gewählter Name und Gesicht, Status, Zeitzone und Ruhezeiten, Aktivitätstage und Summen, optionales Beziehungsdatum, letzter Knock und begrenzte Knock-Zeiten der letzten 24 Stunden, aktueller Hintergrund oder Zeichnung, nicht abgelaufene Text- oder Fotonotizen und gewählter FaceTime-Kontakt. Fotometadaten werden vor dem Teilen entfernt. Freiwillig über Ein Ort oder Live geteilte Positionen, Erfassungszeit, Genauigkeit und fester Ablauf reisen im selben verschlüsselten Profil pro Person, getrennt von Notizfotos und Push-Inhalten.

Knock verschlüsselt die Inhalte dieser geteilten Datensätze vor dem Hochladen auf deinem Gerät. Der Schlüssel entsteht beim Verbinden und wird mit der anderen Person geteilt. Dein Gerät speichert ihn im Schlüsselbund, der ihn über den iCloud-Schlüsselbund mit deinen anderen Geräten synchronisieren kann.

Knock synchronisiert außerdem eine separate Liste deiner Verbindungen über deine private iCloud-Datenbank, damit sie dir auf anderen Geräten zur Verfügung stehen. Diese Kopie kann Namen, Gesichter, Status, Zeitzonen, Länder, FaceTime-Kontaktdaten, Hintergründe, Zeichnungen, Verbindungsaktivität und Einstellungen enthalten. Die iCloud-Kontokontrollen von Apple schützen diese Kopie. Die verbindungsspezifische Verschlüsselung von Knock gilt für die oben beschriebenen geteilten Datensätze.

Das Teilen des Landes ist freiwillig und vom Teilen eines Ortes getrennt. Wähle für eine gekoppelte Person Ein Ort oder Live für 15 Minuten oder eine Stunde. Teile von dir aus oder akzeptiere ihre Anfrage. Standortkoordinaten werden erst nach dieser Entscheidung und mit iOS-Standorterlaubnis erfasst. Jede Richtung hat ihre eigene Zustimmung, ihren Modus, ihre Dauer und einen festen Ablauf ab Annahme; zurückzuteilen ist freiwillig. Ein Ort erfasst eine einzelne Position. Live aktualisiert den letzten Ort und kann im Hintergrund oder bei gesperrtem Handy weiterlaufen, mit der iOS-Anzeige für Hintergrundortung. Updates hängen von iOS, GPS und Verbindung ab. Wenn du zu Knock zurückkehrst, verbindet sich Live automatisch wieder, sofern der Standortzugriff erlaubt ist; der ursprüngliche Ablauf bleibt unverändert. Stoppen beendet die Erfassung hier; offline kann die andere Person den letzten Ort bis zur Synchronisierung oder zum ursprünglichen Ablauf behalten. Nur diese Person kann den verschlüsselten Ort lesen. Knock speichert keinen GPS-Routenverlauf. Apple verarbeitet Karten und Geokodierung getrennt vom verschlüsselten Teilen zwischen euch. Entfernung und Richtung werden nur aus den beiden gültigen geteilten Positionen berechnet, mit Norden als Bezugspunkt. Entkoppeln oder Alles löschen entfernt keine bereits gesendeten Meldungen oder separaten Kontoaktivitäts- und Versionsdatensätze. Wende dich dafür an den Support.

Konto- und Paarungskennungen sowie Änderungszeiten sind in CloudKit lesbar. Sie sind pseudonym, nicht anonym: Kontokennungen ermöglichen Blockierungen und können Aktivitäten einem Konto zuordnen. Sie enthalten nicht deine Apple-E-Mail-Adresse.

Bei der Nutzung speichert Knock begrenzte eigene Aktivitätsdaten: kontobezogenes letztes Auftreten, Appversion, Sprache und Region, einschließlich einer täglichen Versionszeile mit deterministischem Konto-Hash. Der Hash macht sie nicht anonym. Dies dient dem Betrieb und einfachen Versionsstatistiken, nicht der Werbung.

Wenn du Knock auf deiner gekoppelten Apple Watch nutzt, sendet dein iPhone die Anzeigenamen, Verbindungskennungen, Emojis und verfügbaren Gesichtsvorschaubilder deiner bestätigten Verbindungen an die Uhr. Damit zeigt sie deine Personen an und bittet das iPhone, ein Klopfen zu senden. Die Uhr erhält keine Notizen, Fotos zum einmaligen Ansehen, Standortdaten oder Verschlüsselungsschlüssel.

Was wir sehen können

Eine Sicherheitsmeldung ist für den Entwickler lesbar: beide Kontokennungen, Anzeigenamen, gewählter Grund, Kommentar, Appversion und Zeit sowie bis zu drei empfangene Notizen nur nach deiner Zustimmung. Sie ist kein verschlüsselter Partnerinhalt. Füge nur Angaben hinzu, die geprüft werden dürfen.

Das ist die vollständige Liste. Sonst ist nichts an eine Meldung angehängt, und nichts anderes, was du und dein Mensch geschrieben, gezeichnet oder geteilt habt, ist für uns lesbar.

Zur Verwaltung können vorhandene Daten zur Kontoaktivität und App-Version in einem privaten, durch Anmeldung geschützten Dashboard auf Vercel eingesehen werden. Es entschlüsselt keine zwischen Partnern geteilten Inhalte und fügt kein Werbetracking hinzu.

Was Knock nicht tut

Eure geteilten Inhalte sind Ende-zu-Ende-verschlüsselt. Sicherheitsmeldungen enthalten lesbare Namen und von dir ausgewählte Angaben. Knock speichert außerdem begrenzte Kontoaktivitäts-, Versions- und Sprachdaten. Keine Werbung oder appübergreifendes Tracking. Das Teilen des Landes ist freiwillig und vom Teilen eines Ortes getrennt. Wähle für eine gekoppelte Person Ein Ort oder Live für 15 Minuten oder eine Stunde. Teile von dir aus oder akzeptiere ihre Anfrage. Standortkoordinaten werden erst nach dieser Entscheidung und mit iOS-Standorterlaubnis erfasst. Jede Richtung hat ihre eigene Zustimmung, ihren Modus, ihre Dauer und einen festen Ablauf ab Annahme; zurückzuteilen ist freiwillig. Ein Ort erfasst eine einzelne Position. Live aktualisiert den letzten Ort und kann im Hintergrund oder bei gesperrtem Handy weiterlaufen, mit der iOS-Anzeige für Hintergrundortung. Updates hängen von iOS, GPS und Verbindung ab. Wenn du zu Knock zurückkehrst, verbindet sich Live automatisch wieder, sofern der Standortzugriff erlaubt ist; der ursprüngliche Ablauf bleibt unverändert. Stoppen beendet die Erfassung hier; offline kann die andere Person den letzten Ort bis zur Synchronisierung oder zum ursprünglichen Ablauf behalten. Nur diese Person kann den verschlüsselten Ort lesen. Knock speichert keinen GPS-Routenverlauf. Apple verarbeitet Karten und Geokodierung getrennt vom verschlüsselten Teilen zwischen euch. Entfernung und Richtung werden nur aus den beiden gültigen geteilten Positionen berechnet, mit Norden als Bezugspunkt.

Kamera

Knock verwendet die Kamera, um Verbindungscodes zu scannen oder auf deinen Wunsch ein Foto zum einmaligen Ansehen aufzunehmen. Beim Scannen wird kein Kamerabild hochgeladen. Wenn du ein Foto sendest, entfernt Knock die Kamerametadaten und verschlüsselt es Ende zu Ende für die Person, an die du es sendest. Du kannst den Kamerazugriff ablehnen und dich trotzdem mit einem Code oder Link verbinden.

Die andere Person kann das Foto einmal öffnen. In der neuesten App-Version bleibt es ab dem Einblenden bis zu sieben Sekunden sichtbar. Bei älteren Versionen kann die Dauer abweichen. Wenn beide Versionen das Zurückziehen unterstützen, kannst du ein ungeöffnetes Foto zurückziehen. Ungeöffnete Fotos laufen eine Stunde nach dem Senden ab. Verschlüsselte Fotos und Öffnungsbestätigungen können in CloudKit bleiben, bis eine spätere erfolgreiche Profilaktualisierung die abgelaufenen Daten entfernt. Die empfangende Person kann außerhalb von Knock weiterhin eine Kopie aufnehmen.

Mitteilungen

Knock schickt dir nur Mitteilungen über einen Menschen, mit dem du bereits verbunden bist, oder über jemanden, der sich mit dir verbinden möchte: dass diese Person an dich denkt, dass sie reden möchte oder dass sie dein Mensch sein möchte. Keine Erinnerungen, keine Ankündigungen, keine Werbung und nichts, was dich zurück in die App ziehen soll. Auf unterstützten Versionen kann pro Freigabe eine optionale Startmitteilung ankommen, abhängig von Mitteilungserlaubnis und Zustellung. Stoppen und Live-Standortupdates senden keine Mitteilungen. Ruhezeiten und Stummschaltung werden berücksichtigt. Ein Foto zum einmaligen Ansehen kann eine Mitteilung ohne Bild auslösen.

Deine Daten löschen

Entkoppeln entfernt die lokale Verbindung und plant die Löschung deiner verschlüsselten geteilten Seite. Alles löschen setzt auch Identität, Verlauf und Einstellungen zurück. Ausstehende Löschung wird angezeigt; Knock behält zufällige IDs für Wiederholungen, und belegte lokale Dateien können bis zur nächsten Bereinigung bleiben. Abgelaufene Notizen, Fotos und Pins werden bei der nächsten Verarbeitung durch App oder Widget bereinigt. Empfänger können einen Screenshot oder eine Kopie behalten haben. Knock behält außerdem zufällige lokale Markierungen, damit verspätete Vorgänge eine entfernte Verbindung nicht wiederherstellen. Sie enthalten keine Namen, Fotos, Notizen, Koordinaten oder Verschlüsselungsschlüssel. Entkoppeln oder Alles löschen entfernt keine bereits gesendeten Meldungen oder separaten Kontoaktivitäts- und Versionsdatensätze. Wende dich dafür an den Support. Orte haben einen festen Ablauf; offline kann der letzte Ort bis dahin oder bis zum Widerruf bleiben. Knock speichert keine Routen. Apple verarbeitet Karten- und Geokodierungsanfragen getrennt vom verschlüsselten Partnerprofil.

Kinder

Knock richtet sich nicht an Kinder unter 13 Jahren und speichert wissentlich keine Daten von ihnen.

Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben mit, und die Datenschutzangaben der App im App Store werden im selben Update aktualisiert.

Fragen

jyl.iosapp@gmail.com