FAQ — InZeWishBox Connect

Der master sieht nur, was er erstellt: die Aktionen, die er auf deinem Konto bucht, deinen Saldo in seinem Kontext, die Belohnungen, die er konfiguriert. Er sieht nichts auf deinem Handy außerhalb der App: weder deine Fotos, noch deine Kontakte, noch deine anderen Apps. InZeWishBox fragt nach keiner solchen Berechtigung.

Nein. Jeder Kontext ist vollständig getrennt. Der Lehrer sieht deinen Familiensaldo nicht. Deine Eltern sehen deine Schulpunkte nicht. Jeder Kontext hat seinen eigenen Verschlüsselungsschlüssel, seinen eigenen Verlauf. Auf deinem Dashboard werden sie nur untereinander angezeigt, um dir Zeit zu sparen, aber es ist rein visuell — es gibt keine Kommunikation zwischen ihnen.

Weil der Kontext-master (deine Eltern) die Option "Zusammenfassung anderer Begünstigter" in den Kontexteinstellungen aktiviert hat. Du siehst ihren Saldo nur lesend — du kannst nichts daran ändern. Es ist nützlich für Familien, die volle Transparenz wollen. Wenn du es lieber nicht sehen möchtest, bitte deine Eltern, die Option auf der master-Seite zu deaktivieren. Gleiches für den Verlauf.

Nein. Auf dem Dashboard siehst du nur dich selbst, in jedem Kontext. Die erweiterte Sichtbarkeit (Zusammenfassung, Verlauf) ist eine separate Option, und das Dashboard bleibt persönlich.

Für die Synchronisierung zwischen deinem Gerät und dem des masters, ja — sie gehen durch einen Cloudflare-Relay. Aber der Server sieht keinen Inhalt: Alles ist Ende-zu-Ende verschlüsselt mit einem Schlüssel, den nur eure beiden Geräte haben. Der Server leitet nur undurchsichtige Bytes weiter.

Bitte den master, dich zu entkoppeln — er geht zur Karte des Begünstigten (du) und tippt auf Dieses Gerät entkoppeln. Dein altes Handy erhält nichts mehr. Wenn du ein neues Handy hast, generiert er einen neuen QR für dich und du koppelst neu.

Die Synchronisierung kann einige Sekunden dauern (lokales WLAN) oder einige Minuten (Cross-Internet-Synchronisierung über den Relay). Ziehe den Bildschirm nach unten, um eine manuelle Aktualisierung zu erzwingen. Wenn es immer noch nicht aktualisiert, prüfe, ob dein Handy und das des masters online sind.

Hängt vom Validierungsmodus ab:

• Vertrauen: Ja, die Aktion wird sofort erstellt und validiert. Du kannst innerhalb von 48 Stunden Einspruch erheben.
• Bestätigung erforderlich: Nein, die Aktion wartet darauf, dass du akzeptierst oder ablehnst (automatische Annahme nach 48 Stunden ohne Antwort).

Du kannst sehen, welcher Modus verwendet wird, indem du die Aktion in Zu validieren ansiehst.

Hängt davon ab, was der master in deiner Begünstigtenkarte konfiguriert hat (Option "Connect-Berechtigungen"). Vier mögliche Vertrauensstufen:

• Keine (Standard): Du kannst nichts vorschlagen.
• Zustimmung erforderlich: Du schlägst vor, der master akzeptiert oder lehnt ab.
• Anfechtbar: Deine Aktion wird sofort validiert, der master kann innerhalb von 48 Stunden Einspruch erheben.
• Volles Vertrauen: Deine Aktion wird sofort validiert und bleibt so.

Wenn die Option aktiviert ist, siehst du auf deinem Dashboard einen FAB "+ Aktion anfordern" oder "+ Aktion hinzufügen".

Um sicherzustellen, dass du dich mit dem richtigen master koppelst und nicht mit jemandem, der versucht, den QR abzufangen. Die Kopplung wird beim Scannen sofort validiert, aber die 4 Fingerabdruckwörter werden dann angezeigt — wenn sie nicht exakt mit denen des masters übereinstimmen, bitte ihn, dich zu entkoppeln, und beginne neu. Es ist selten, aber möglich (ein Man-in-the-Middle-Angriff im Netzwerk).

Deine InZeWishBox-Daten sind während der Übertragung (zwischen Geräten) verschlüsselt und lokal auf deinem Handy gespeichert. Wenn jemand dein Handy stehlen und entsperren würde, könnte er deinen Saldo und Verlauf sehen — aber das gilt für alle deine Apps. Für mehr Sicherheit: Sperre dein Handy mit einer starken PIN + Android-Verschlüsselung (standardmäßig seit Android 7 aktiviert).