Datenschutzerklärung

Stand: [DATUM DER VERÖFFENTLICHUNG]

Mit dieser Datenschutzerklärung informieren wir dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website amorvia.app besuchst oder die AMORVIA-App nutzt, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen Daten weitergegeben werden, wie lange wir sie speichern und welche Rechte du hast.

Teil A betrifft die Website, Teil B die App. Die Teile C und D gelten für beide.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung (Art. 4 Nr. 7 DSGVO) ist:

[VOR- UND NACHNAME (Einzelunternehmen) bzw. FIRMA MIT RECHTSFORM (Gesellschaft)]
[VOLLSTÄNDIGE ANSCHRIFT]
E-Mail: mail@amorvia.app

[DATENSCHUTZBEAUFTRAGTER: Name und Kontaktdaten, falls benannt – sonst diesen Absatz streichen]

Teil A – Website amorvia.app

A1. Aufruf der Website

Beim Aufruf unserer Website übermittelt dein Browser technisch notwendige Daten an unseren Server, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, Angaben zu Browser und Betriebssystem sowie die zuvor besuchte Seite.

• Zweck: Auslieferung der Website sowie Sicherheit und Stabilität des Betriebs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website.
• Empfänger: unser Webhoster [NAME UND ANSCHRIFT DES WEBHOSTERS] als Auftragsverarbeiter.
• Speicherdauer: [SPEICHERDAUER DER SERVER-PROTOKOLLE].

A2. Schriftarten

Alle Schriftarten unserer Website werden von unserem eigenen Server ausgeliefert. Es werden dabei keine Daten an Dritte übermittelt.

A3. Zugangsschutz der Startseite

Die Startseite ist derzeit mit einem Zugangspasswort geschützt. Nach der richtigen Eingabe speichert die Website in deinem Browser einen Vermerk, dass der Zugang freigeschaltet ist. Dieser Vermerk wird nicht an uns übertragen.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für den von dir gewünschten Zugang unbedingt erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: bis du die Daten deines Browsers löschst.

A4. Keine Cookies, kein Tracking

Unsere Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Marketingdienste. Bilder und Videos werden von unserem eigenen Server ausgeliefert.

A5. Vorregistrierung

Die Seite „Registrierung“ enthält ein Formular zur Vormerkung (Vorname, E-Mail-Adresse, optional Stadt). Das Formular nimmt derzeit keine Vormerkungen an: Eingaben werden zwar an Supabase (siehe C1) gesendet, dort aber abgewiesen und nicht gespeichert.

Teil B – AMORVIA-App

B1. Registrierung und Konto

Für die Registrierung verarbeiten wir Benutzernamen, Geburtsdatum, E-Mail-Adresse und Passwort sowie die App-Sprache. AMORVIA ist nur für Personen ab 18 Jahren; das Alter wird anhand des Geburtsdatums geprüft. Dein Konto wird erst angelegt, nachdem du deine E-Mail-Adresse über den Link in unserer Bestätigungs-E-Mail bestätigt hast. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort.

• Zweck: Anlegen und Führen deines Kontos, Altersprüfung, sichere Anmeldung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Empfänger: für den Versand der E-Mails unser E-Mail-Dienstleister Serverprofis GmbH, Otto-Lilienthal-Ring 34-36, 85622 Feldkirchen, als Auftragsverarbeiter.
• Speicherdauer: Bleibt die Bestätigung aus, löschen wir die vorläufigen Angaben nach einer Stunde und ein unbestätigtes Konto nach 24 Stunden. Im Übrigen speichern wir die Kontodaten bis zur Löschung deines Kontos.

B2. Profil und Profilbilder

In deinem Profil verarbeiten wir die Angaben, die du machst, insbesondere Benutzername, Alter, Wohnort, eine Beschreibung über dich, Profil- und Lieblingsbilder, Zitate, deine Antworten im Fragebogen (z. B. Geschlecht, Pronomen, Beziehungsform, Größe, Aussehen, Beruf, Bildung, Sprachen, Lebensgewohnheiten, Haustiere, Kinder und Kinderwunsch, Interessen, Werte und Persönlichkeitsfragen) sowie deine Partnerwünsche (z. B. Altersspanne, Suchradius und Ausschlusskriterien).

Viele Angaben sind freiwillig. Für einzelne Angaben kannst du festlegen, ob sie anderen angezeigt werden.

• Zweck: Darstellung deines Profils, Vorschläge passender Personen, Durchführung der Kennenlern Reise.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; zu besonders geschützten Angaben siehe B3.
• Speicherdauer: bis du die Angabe änderst oder dein Konto löschst. Ersetzte Profilbilder löschen wir sofort.

Wer dein Profil sieht: Andere Nutzer sehen dein Profil, wenn du ihnen als Vorschlag angezeigt wirst oder wenn zwischen euch eine Match-Anfrage oder ein Match besteht. Sichtbar sind nur die Angaben, die du nicht verborgen hast – nie deine Partnerwünsche oder deinen genauen Standort. Bei einer kostenlosen Mitgliedschaft wird in Vorschlägen nur dein erstes Profilbild gezeigt.

Hinweis zu Profilbildern: Profil- und Lieblingsbilder sind derzeit über ihre Speicheradresse abrufbar, wenn diese Adresse bekannt ist, auch ohne Anmeldung. Die Umstellung auf einen geschützten Speicher mit Berechtigungsprüfung ist vorbereitet, aber noch nicht abgeschlossen.
[NACH ABSCHLUSS DER UMSTELLUNG DIESEN ABSATZ ANPASSEN]

B3. Besonders geschützte Angaben (Art. 9 DSGVO)

Einige Angaben sind besondere Kategorien personenbezogener Daten oder lassen Rückschlüsse darauf zu: deine sexuelle Orientierung und die Orientierungen, für die du offen bist, Angaben zum Sexualleben, deine Religion und deine politische Ausrichtung. Auch die Ernährungsangaben „Halal“ und „Koscher“ können eine Religion erkennen lassen, und die Angabe „Allergisch“ bei Haustieren ist eine Gesundheitsangabe. Texte, Fotos und Sprachnachrichten, die du teilst, können ebenfalls solche Angaben enthalten.

Diese Angaben sind freiwillig. Wir verarbeiten sie nur, um dein Profil darzustellen und dir passende Vorschläge zu machen.

• Rechtsgrundlage: Für diese Angaben ist die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO maßgeblich. Eine gesonderte Abfrage dieser Einwilligung ist vorbereitet, in der App aber noch nicht eingeführt. Bis dahin kannst du diese Angaben jederzeit in deinem Profil löschen oder verbergen oder dein Konto löschen.

B4. Wohnort und Entfernung

AMORVIA greift nicht auf den Standort deines Geräts zu. Deinen Wohnort und beim Date-Vorschlag einen Treffpunkt gibst du selbst über eine Ortssuche ein. Dafür werden dein Suchbegriff und ein grob gerundeter Bezugspunkt direkt von deinem Gerät an den Ortssuchdienst Photon (photon.komoot.io) übermittelt, der dabei auch deine IP-Adresse erhält.

Wir speichern den gewählten Ort mit seinen Koordinaten. Anderen zeigen wir nur den Ortsnamen, sofern du ihn nicht verborgen hast, und eine ungefähre Entfernung, nie deine Koordinaten.

• Zweck: Vorschläge im gewünschten Umkreis, Entfernungsangabe, Treffpunkt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Anbieter der Ortssuche: Photon wird von der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, betrieben.

B5. Vorschläge (Profiling)

Wir schlagen dir Personen vor, indem wir deine Angaben und Partnerwünsche automatisiert mit denen anderer Nutzer abgleichen. Das ist ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Es dient allein dazu, dir passende Vorschläge zu zeigen. Eine ausschließlich automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Ob du Kontakt aufnimmst, entscheidest du selbst.

Personen, die sich gerade in einer Kennenlern Reise befinden, deren Konto gesperrt ist oder die du verborgen hast, werden dir nicht vorgeschlagen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit besonders geschützte Angaben einfließen, deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

B6. Match-Anfragen und Matches

Wenn du Interesse an einer vorgeschlagenen Person zeigst, speichern wir das und benachrichtigen die Person unter Nennung deines Benutzernamens. Sie kann dann dein Profil sehen. Zeigen beide Interesse, entsteht ein Match.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zur Löschung des Matches oder eines Kontos.

B7. Kennenlern Reise

Während der siebentägigen Kennenlern Reise verarbeiten wir die Inhalte, die du und dein Gegenüber zu den Aufgaben teilt, etwa Texte, Fotos, Sprachnachrichten, GIFs und Spielstände, außerdem Anmerkungen und Herzen und – mit dem Zusatzpaket „Nachricht“ – kurze Nachrichten. Die Inhalte deines Gegenübers siehst du erst, wenn die jeweilige Aufgabe sie freigibt. Persönliche Aufgabentexte, die eure Namen oder frühere Antworten enthalten, sind nur für euch beide sichtbar.

Fotos werden vor dem Hochladen verkleinert und von eingebetteten Zusatzdaten wie Aufnahmeort und Kameradaten befreit. Fotos und Sprachnachrichten der Reise liegen in einem geschützten Speicher und sind nur über zeitlich begrenzte Links abrufbar. Für Kamera und Mikrofon fragt die App vorher um deine Erlaubnis.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Abgeschlossene Reisen bleiben gespeichert, bis ihr sie löscht oder ein Konto gelöscht wird. Wird eine Reise vorzeitig beendet, löschen wir ihre Inhalte für beide. Dein Gegenüber erhält dann den gewählten Grund, eine eventuelle Abschiedsnachricht und deinen Vornamen. Gespeichert bleibt nur, welche Aufgaben du schon hattest – ohne Inhalte –, damit sich Aufgaben nicht wiederholen.

GIF-Suche: Suchst du in einer Aufgabe ein GIF, übermittelt dein Gerät den Suchbegriff und die App-Sprache direkt an den Dienst KLIPY; dabei erhält KLIPY deine IP-Adresse, aber keine Nutzerkennung. Das gewählte GIF speichern wir in der Reise.
Anbieter: Kikliko Inc. („KLIPY“), 505 Montgomery St. Ste 1100, San Francisco, CA 94111, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du die Suche selbst auslöst. Drittland: USA. Eine Zertifizierung von KLIPY nach dem EU-US Data Privacy Framework ist uns nicht bekannt; die Übermittlung erfolgt, weil sie für die von dir gewünschte GIF-Suche erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Wenn du das nicht möchtest, nutze die GIF-Suche nicht.

B8. Date und Kontaktaustausch

Nach einer erfolgreichen Reise könnt ihr ein Date planen (Datum, Uhrzeit, Treffpunkt, Anmerkung) und Kontaktdaten austauschen. Kontaktdaten werden auf deinem Gerät Ende-zu-Ende verschlüsselt. Wir speichern sie nur verschlüsselt; lesbar werden sie erst, wenn beide den Austausch freigegeben haben, und dann nur für euch beide. Zum Treffpunkt können wir Angebote von Partnerlokalen in der Nähe anzeigen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zur Löschung der Verbindung oder eines Kontos.

B9. KI-gestützte Funktionen

Wir nutzen einen KI-Dienst von OpenAI an zwei Stellen:

1. Eigene Interessen: Gibst du ein eigenes Interesse ein, senden wir nur diesen Begriff zur Prüfung von Schreibweise und Kategorie an OpenAI. Der geprüfte Begriff wird ohne Bezug zu deiner Person in die Auswahlliste für alle Nutzer aufgenommen und bleibt auch nach Löschung deines Kontos bestehen.
2. Beginn einer Kennenlern Reise: Zur Vorbereitung der Reise übermitteln wir Interessen, Ernährung und Haustiere beider Personen – nur soweit diese Angaben im Profil sichtbar sind, ohne Namen, Alter oder eigene Texte.

• Rechtsgrundlage: Für beide Stellen Art. 6 Abs. 1 lit. b DSGVO: Die Prüfung ist Teil der Funktion, mit der du ein eigenes Interesse hinzufügst; die Vorbereitung ist Teil der Kennenlern Reise. Die Ernährungsangaben „Halal“ und „Koscher“ und die Angabe „Allergisch“ (siehe B3) dürften wir dabei nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO übermitteln. Diese Einwilligung fragt die App noch nicht ab. Wenn du nicht möchtest, dass solche Angaben übermittelt werden, verberge sie in deinem Profil: verborgene Angaben übermitteln wir nicht.
• Empfänger: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Auftragsverarbeiter. Die Angaben werden ohne Namen oder Nutzerkennung übermittelt.
• Drittlandübermittlung: Eine Verarbeitung durch verbundene Unternehmen von OpenAI in den USA ist möglich. [SCHUTZMECHANISMUS LAUT AUFTRAGSVERARBEITUNGSVERTRAG MIT OPENAI]

B10. Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir eine Gerätekennung für den Versand. Benachrichtigungen nennen z. B. den Benutzernamen deines Gegenübers, aber nie den Inhalt einer Antwort. Auf Android-Geräten erfolgt der Versand über Firebase Cloud Messaging der Google Ireland Limited. Eine iOS-Version bieten wir derzeit nicht an.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Abfrage deines Geräts). Du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen.
• Speicherdauer: Beim Abmelden wird die Kennung deaktiviert; gelöscht wird sie mit deinem Konto.
• Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

B11. Melden, Blockieren und Moderation

Du kannst Profile und Inhalte melden sowie Personen blockieren oder verbergen. Bei einer Meldung speichern wir, wer gemeldet hat, wer gemeldet wurde, den Grund und eine Kopie der gemeldeten Inhalte sowie einen Ausschnitt des Profils. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Meldungen werden von unseren Administratoren geprüft; Zugriffe auf gemeldete Inhalte werden protokolliert. Bei Verstößen können Verwarnungen oder Sperren folgen. Soweit wir gesetzlich dazu verpflichtet oder berechtigt sind, können Daten an Strafverfolgungsbehörden übermittelt werden.

• Zweck: Schutz unserer Nutzer und Durchsetzung unserer Nutzungsregeln.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit der Nutzer und der Plattform. Soweit eine gesetzliche Pflicht besteht, Art. 6 Abs. 1 lit. c DSGVO.
• Speicherdauer: Gesicherte Kopien gemeldeter Inhalte löschen wir automatisch nach 180 Tagen; bei einem Vorgang mit Strafverfolgungsbehörden bewahren wir sie bis zu fünf Jahre auf. Die Meldung selbst wird gelöscht, sobald die meldende oder die gemeldete Person ihr Konto löscht. Für das Protokoll der Administratorzugriffe ist derzeit keine automatische Löschung eingerichtet; es bleibt gespeichert, bis wir es löschen.

B12. Premium

In der App können derzeit keine Käufe getätigt werden; wir verarbeiten keine Zahlungsdaten. Ob du Premium nutzt, speichern wir in deinem Konto.

B13. Kennenlernpaket und Datenauskunft

Das Kennenlernpaket einer Reise wird auf deinem Gerät erstellt und dort gespeichert, nicht auf unseren Servern. Für Emoji-Grafiken lädt die App dabei Bilder vom Dienst jsDelivr (cdn.jsdelivr.net), der deine IP-Adresse und Browserangaben erhält und sie an die Infrastruktur-Anbieter weitergibt, über die er ausgeliefert wird – auch außerhalb der EU. jsDelivr nennt in seiner Datenschutzerklärung keine Anschrift; Kontakt laut jsDelivr: legal@jsdelivr.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Darstellung der Emojis im Kennenlernpaket.

Über „Meine Daten herunterladen“ kannst du jederzeit eine Übersicht deiner gespeicherten Daten erstellen.

B14. Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät unter anderem deine Anmeldung, zuletzt geladene Profil- und Reisedaten, Entwürfe, Einstellungen und die zuletzt verwendete E-Mail-Adresse. Die Schlüssel für die Verschlüsselung der Kontaktdaten liegen im geschützten Speicher deines Geräts. Diese Daten werden gelöscht, wenn du die App deinstallierst.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO.

B15. App-Aktualisierungen

Beim Start fragt die App bei unserem Server nach Aktualisierungen. Dabei werden Versionsangaben übermittelt und deine IP-Adresse verarbeitet. Wir speichern dazu nur Versionsangaben ohne Bezug zu deiner Person, höchstens sieben Tage. Die App verwendet keine Analyse-, Absturzberichts- oder Tracking-Dienste.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt in einer aktuellen und sicheren App.

Teil C – Gemeinsame Angaben

C1. Hosting der App-Daten

Die Daten der App (Datenbank, Anmeldung, Dateien und Serverfunktionen) verarbeitet für uns der Dienst Supabase. Die Daten werden in der Region EU (Irland) gespeichert.

• Anbieter: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur, als Auftragsverarbeiter. Der Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist nach Angaben von Supabase Bestandteil der Nutzungsbedingungen von Supabase.
• Drittlandübermittlung: Ein Zugriff aus Drittländern (insbesondere USA und Singapur) ist möglich. Grundlage sind nach diesem Vertrag die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914).
• Technische Protokolle: Supabase speichert technische Protokolle (u. a. IP-Adressen) im von uns genutzten Tarif nach Angaben des Anbieters 1 Tag.

C2. Empfänger im Überblick

C3. Speicherdauer und Löschung

Soweit oben nichts anderes angegeben ist, speichern wir deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen. Dann löschen wir dein Profil, deine Bilder, deine Matches und Kennenlern Reisen – auch für dein Gegenüber – mit allen Inhalten.

Nach der Kontolöschung bleiben nur gespeichert:

• gesicherte Inhalte aus Meldungen für die in B11 genannte Dauer,
• Vermerke zu Vorgängen mit Strafverfolgungsbehörden und das Protokoll der Administratorzugriffe – derzeit ohne automatische Löschung,
• bei einem früheren Gegenüber dein Vorname und deine Abschiedsnachricht, wenn du eine Reise vorzeitig beendet hast – bis diese Person ihr Konto löscht,
• technische Vermerke ohne Inhalte, etwa Zeitpunkte von Reisestarts und Benachrichtigungen – derzeit ohne automatische Löschung,
• von dir eingegebene Interessen-Begriffe ohne Bezug zu deiner Person,
• technische Wartungsprotokolle für höchstens 30 Tage.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

C4. Datensicherheit

Wir übertragen Daten verschlüsselt, verschlüsseln Kontaktdaten zusätzlich Ende-zu-Ende, speichern Reise-Medien geschützt mit zeitlich begrenzten Links, entfernen Zusatzdaten aus Fotos und beschränken den Zugriff auf Daten anderer Nutzer serverseitig. Zum Stand der Profilbilder siehe B2.

Teil D – Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO), auch direkt in der App über „Meine Daten herunterladen“,
• Berichtigung (Art. 16 DSGVO); die meisten Angaben kannst du selbst ändern,
• Löschung (Art. 17 DSGVO), jederzeit auch über die Kontolöschung in der App,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für die Ausübung deiner Rechte wende dich an: mail@amorvia.app.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE – Datenschutzbehörde des Bundeslandes am Sitz des Betreibers, mit Anschrift].

Pflicht zur Bereitstellung

Benutzername, Geburtsdatum, E-Mail-Adresse und Passwort sind für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich; ohne sie kannst du die App nicht nutzen. Alle weiteren Angaben sind freiwillig; ohne sie können Vorschläge allerdings weniger passend sein.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.