Rechtliches

Datenschutz­erklärung

1. Grundsätzliches

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TMG). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer App und Website.

2. Welche Daten wir erheben

Bei der Registrierung

• E-Mail-Adresse
• Geburtsdatum (zur Altersverifikation, 18+)
• Profilfotos (freiwillig hochgeladen oder per Selfie-Verifikation)
• Profilinformationen (Name, Alter, Beschreibung, Interessen)
• Standortangaben (Stadt/Region, kein genaues GPS)

Bei der Nutzung

• Nachrichten zwischen Nutzern (inkl. Treffpunkt-Vorschläge im Chat)
• Like- und Match-Aktivitäten
• Lesebestätigungs-Einstellung (ob Nachrichten-Lesebestätigungen aktiviert sind — gespeichert als Einstellung im Profil)
• RealMeet™ Cashback-Aktivitäten
• Referral-Daten (Einladungslink-Nutzung, wer wen eingeladen hat — zur Coin-Gutschrift)
• Push-Benachrichtigungstoken (Geräte-Token für optionale Echtzeit-Benachrichtigungen, nur wenn Benachrichtigungen aktiviert)
• Technische Daten (IP-Adresse, Gerätetyp, Browser)

Bei der Zahlung

• Zahlungsdaten werden ausschließlich von Stripe verarbeitet — wir speichern keine Kreditkartendaten

3. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten um:

• den Dating-Dienst bereitzustellen und Matches zu ermöglichen
• die Altersverifikation (18+) durchzuführen
• Missbrauch und Fake-Profile zu verhindern
• RealMeet™ Cashback abzuwickeln (GPS-Verifikation, Bon-Prüfung, IBAN-Überweisung)
• Treffpunkt-Vorschläge im Chat zu übermitteln und anzuzeigen
• Lesebestätigungen zwischen Chat-Partnern zu verarbeiten (nur wenn vom Nutzer aktiviert; Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO)
• Push-Benachrichtigungen zu senden (nur wenn vom Nutzer aktiviert; Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO)
• das Referral-Programm abzuwickeln und Coin-Gutschriften zu verwalten
• Premium-Abonnements zu verwalten
• den Support zu gewährleisten

Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Matching, Chat, Premium-Abonnement, RealMeet™
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Missbrauchsschutz, Shadow Zone™, Sicherheitsmaßnahmen
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Marketing-E-Mails, nicht-essentielle Cookies, Lesebestätigungen im Chat, Push-Benachrichtigungen
• Art. 9 Abs. 2 lit. g DSGVO — Biometrische Daten: Selfie-Verifikation (erhebliches öffentliches Interesse an Identitätsschutz)

3c. Shadow Zone™ (Verhaltensanalyse & Plattformsicherheit)

Zur Sicherheit unserer Nutzer analysieren wir Verhaltensmuster auf der Plattform — insbesondere Meldungen durch andere Nutzer, auffällige Chat-Muster und wiederholtes regelwidriges Verhalten — um Belästigung, Bedrängung und Betrugsversuche zu erkennen und zu unterbinden.

Auf Basis dieser Analyse können Nutzerprofile in die Shadow Zone™ eingestuft werden, wodurch ihre Sichtbarkeit auf der Plattform eingeschränkt wird. Die Einstufung erfolgt nicht vollautomatisiert, sondern nach interner Prüfung der vorliegenden Hinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Integrität der Plattform sowie dem Schutz anderer Nutzer vor Belästigung und Betrug).

3d. RealMeet™ Cashback-Verarbeitung

Zur Abwicklung des RealMeet™ Cashbacks verarbeiten wir folgende zusätzliche Daten:

• GPS-Koordinaten: Beim Date-Check werden die Standortdaten beider Partner kurzzeitig erfasst und verglichen. Die Koordinaten werden maximal 5 Minuten gespeichert und danach automatisch gelöscht. Zweck: Nachweis dass beide Partner physisch am gleichen Ort anwesend waren.
• Bon-Fotos: Hochgeladene Kassenbon-Fotos werden in unserem sicheren Speicher abgelegt und durch die Anthropic API (Claude Vision) automatisch auf Echtheit und Betrag geprüft. Zweck: Betrugsprävention und Betragsverifikation.
• IBAN: Die für die Cashback-Überweisung angegebene IBAN wird ausschließlich für die jeweilige Transaktion verwendet und nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). GPS-Daten werden nicht für andere Zwecke genutzt und nach der Verifikation gelöscht.

3e. Referral-Programm

Zur Abwicklung des Referral-Programms speichern wir, welcher Nutzer einen anderen Nutzer eingeladen hat. Diese Verknüpfung dient ausschließlich der automatischen Coin-Gutschrift bei erfolgreicher Registrierung und Premium-Abschluss des eingeladenen Nutzers.

Gespeichert werden: die Nutzer-ID des Einladenden, die Nutzer-ID des Eingeladenen sowie der Zeitpunkt der Verknüpfung. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Gutschrift im Rahmen des Coin-Systems).

4. Drittanbieter

Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase zur Speicherung von Nutzerdaten und zur Authentifizierung. Alle Nutzerdaten werden auf Servern in Frankfurt am Main, Deutschland (AWS eu-central-1) gespeichert und verarbeitet — innerhalb der EU und damit vollständig unter DSGVO-Schutz. Die Übermittlung in die USA erfolgt ausschließlich im Rahmen der Anthropic-Integration auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Datenschutzerklärung: supabase.com/privacy

Stripe (Zahlungsabwicklung)

Für Premium-Abonnements nutzen wir Stripe. Stripe verarbeitet Zahlungsdaten gemäß PCI-DSS-Standard. Wir erhalten nur eine anonymisierte Bestätigung der Zahlung.

Datenschutzerklärung: stripe.com/de/privacy

Vercel (Hosting)

Unsere Website wird über Vercel gehostet. Dabei können technische Daten wie IP-Adressen in Logfiles gespeichert werden.

Datenschutzerklärung: vercel.com/legal/privacy-policy

Anthropic (KI-gestützte Identitätsverifikation & Bon-Prüfung)

Zur Verhinderung von Fake-Profilen nutzen wir die Anthropic API für die Selfie-Verifikation. Zur Betrugsprävention bei RealMeet™ nutzen wir Claude Vision für die automatische Bon-Prüfung. Die übermittelten Daten werden ausschließlich für den jeweiligen Zweck verwendet und nicht dauerhaft bei Anthropic gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. g DSGVO (biometrische Daten) sowie Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei Selfie-Upload). Anthropic verarbeitet Daten auf Servern in den USA; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Datenschutzerklärung: anthropic.com/privacy

5. Speicherdauer

Deine Daten werden gespeichert solange dein Konto aktiv ist. Nach Kontolöschung werden deine Daten innerhalb von 30 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Im Einzelnen:

• Selfie-Verifikation: maximal 48 Stunden nach abgeschlossener Prüfung
• GPS-Koordinaten (RealMeet™): maximal 5 Minuten nach der Verifikation
• Bon-Fotos: 90 Tage nach Cashback-Auszahlung, danach gelöscht
• Chat-Nachrichten: solange beide Parteien das Gespräch nicht gelöscht haben
• IP-Adressen / Zugriffs-Logs: 7 Tage (Sicherheitszwecke)
• Zahlungsdaten: Stripe speichert Zahlungsdaten nach eigenen Richtlinien. Wir speichern ausschließlich die Stripe-Kunden-ID sowie Rechnungsbelege für 10 Jahre (gesetzliche Aufbewahrungspflicht nach §147 AO)
• Profilfotos und -daten: bis zur Kontolöschung, danach innerhalb von 30 Tagen

6. Deine Rechte

Du hast das Recht auf:

• Auskunft — welche Daten wir über dich gespeichert haben
• Berichtigung — Korrektur unrichtiger Daten
• Löschung — Löschung deiner Daten ("Recht auf Vergessenwerden")
• Einschränkung — Einschränkung der Verarbeitung
• Datenübertragbarkeit — Erhalt deiner Daten in einem strukturierten Format
• Widerspruch — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung — Jederzeit per E-Mail an datenschutz@vetodating.de. Der Widerruf betrifft nur zukünftige Verarbeitungen und hat keine rückwirkende Wirkung.
• Automatisierte Entscheidungen (Art. 22 DSGVO) — Wir treffen keine vollautomatisierten Entscheidungen mit rechtlicher Wirkung in deinem Einzelfall. Das Matching-System ist ein algorithmisches Vorschlagssystem ohne bindende Entscheidungswirkung.

Zur Ausübung deiner Rechte wende dich an: datenschutz@vetodating.de

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In NRW ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit: ldi.nrw.de

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein um deine Daten zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen (A+ Rating)
• Unsichtbare Wasserzeichen auf Profilfotos zur Rückverfolgung bei Missbrauch
• Automatische Filterung privater Kontaktdaten aus Chats (Privacy Guard™)
• Selfie-Verifikation zur Verhinderung von Fake-Profilen
• GPS-Proximity-Check und KI-gestützte Bon-Prüfung bei RealMeet™

8. Cookies & Tracking

Technisch notwendige Cookies (keine Einwilligung erforderlich)

• Session-Cookies — Authentifizierung und Login-Status
• Sicherheits-Cookies — CSRF-Schutz, Sicherheitsfunktionen

Optionale Cookies / Marketing (nur mit deiner Einwilligung)

Wir setzen Google Ads Conversion-Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um zu messen, ob Werbeanzeigen zu einer Registrierung oder einem Kauf in der App geführt haben. Dabei wird ein Cookie gesetzt und es kann eine Übermittlung von Daten (u. a. gekürzte IP-Adresse) an Server von Google, teils in den USA, erfolgen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unseren Cookie-Banner.

Dieses Tracking wird technisch erst geladen, wenn du im Cookie-Banner "Alle akzeptieren" auswählst. Entscheidest du dich für "Nur essenziell", wird kein Google-Ads-Skript geladen und es findet keine Datenübermittlung an Google statt. Du kannst eine erteilte Einwilligung jederzeit über die Einstellungen in der App oder per E-Mail an datenschutz@vetodating.de widerrufen; lösche dazu zusätzlich die Cookies deines Browsers, um die Wirkung sofort umzusetzen.

Weitere Analyse- oder Marketing-Dienste (z. B. Google Analytics, Facebook Pixel) sind derzeit nicht im Einsatz. Sollten wir solche Dienste künftig einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und dich vorab über den Cookie-Banner um deine ausdrückliche Einwilligung bitten.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version ist jederzeit unter vetodating.de/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir dich rechtzeitig in der App oder per E-Mail an datenschutz@vetodating.de.