Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO
Wer verantwortlich ist
Jakob Mayer
Marktplatz 10
87616 Marktoberdorf
E-Mail: support@lebensmatch.de
Der kurze Überblick
Deine Telefonnummer speichern wir nie im Klartext — nur eine gesalzene Prüfsumme. Wir könnten sie nicht wiederherstellen, auch wenn wir wollten.
Dein Selfie wird nach dem Abgleich gelöscht, auch wenn wir es ablehnen. Es liegt getrennt von deinen Profilfotos und wird bewusst nicht in Datensicherungen aufgenommen.
Deine genauen Koordinaten verlassen unseren Server nie. Anderen Menschen wird nur der Landkreis angezeigt und eine geschätzte Fahrzeit — nie dein Ort und nie deine Adresse.
Welche Daten wir verarbeiten
| Daten | Wozu | Wie lange |
|---|---|---|
| Handynummer (freiwillig, wenn du dich per E-Mail anmeldest) | Anmeldung und Sperrliste. Gespeichert wird nur eine gesalzene Prüfsumme (Hash mit geheimem Zusatz), nicht die Nummer selbst. | bis zur Löschung des Kontos |
| E-Mail-Adresse | Anmeldung (als Prüfsumme) — und die Adresse selbst ausschließlich für Mitteilungen, zu denen uns das Gesetz über digitale Dienste verpflichtet: die Bestätigung und das Ergebnis einer Meldung, die du machst (Art. 16 DSA), und die Begründung, falls wir dein Konto sperren (Art. 17 DSA) — und der Hinweis, wenn für dein Konto ein Passwort gesetzt oder geändert wurde, damit du es merkst, falls du das nicht warst. Keine Werbung, keine Newsletter, keine Weitergabe. | bis zur Löschung des Kontos |
| Passwort (freiwillig) | Anmeldung ohne Code. Gespeichert wird nur ein Argon2id-Hash, aus dem sich das Passwort nicht zurückrechnen lässt. Der Code per E-Mail bleibt immer möglich. | bis du es änderst oder das Konto löschst |
| Einmalcodes | Bestätigung der Anmeldung; ebenfalls nur als Prüfsumme | 10 Minuten |
| Vorname, Geburtsjahr, Postleitzahl | Profil und Vorschläge. Angezeigt wird anderen nur der Landkreis, nie der Ort. | bis zur Löschung |
| Geschlecht und gesuchtes Geschlecht | Vorschläge. Daraus lässt sich die sexuelle Orientierung ableiten — siehe eigener Abschnitt unten. | bis zur Löschung |
| Absicht, Tempo, Fahrzeit, Wohnortbindung, Kinder im Haushalt, Antworten auf drei Fragen | Vorschläge und deren Begründung | bis zur Löschung |
| Profilfotos | Anzeige im Profil, nach Prüfung durch einen Menschen. Sie dienen zusätzlich als Vergleichsbild für dein Selfie. | bis zur Löschung |
| Selfie zur Verifizierung (Foto oder kurzes Video ohne Ton) | Abgleich mit deinen Profilfotos für den geprüften Haken. Ein Video wird sofort nach der Prüfung verworfen; bis zur Entscheidung bleiben höchstens zwei Einzelbilder daraus. Kein Selfie landet in einer Sicherung. | bis zur Entscheidung, höchstens 7 Tage |
| Nachrichten | Chat zwischen zwei Menschen, die sich gegenseitig gewählt haben | bis zur Löschung des Kontos |
| Hinweise auf Betrugsmuster | Erkennung von Romance-Scam (z. B. frühe Geldforderungen, gleichlautende Nachrichten an viele Menschen) | 30 Tage |
| Meldungen und Moderationsentscheidungen | Schutz anderer Nutzer; Nachvollziehbarkeit gegenüber Betroffenen | bis zur Löschung, Sperren länger (siehe unten) |
| Gerätekennung für Mitteilungen | Push-Nachrichten | bis zum Abmelden des Geräts |
| Zeitpunkt der letzten Nutzung | Profile inaktiver Menschen aus den Vorschlägen nehmen | bis zur Löschung |
Besondere Kategorien: sexuelle Orientierung
Aus deinem Geschlecht zusammen mit dem gesuchten Geschlecht lässt sich deine sexuelle Orientierung ableiten. Das ist eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Anmeldung erteilst und jederzeit widerrufen kannst — der Widerruf wirkt für die Zukunft. Ohne diese Angaben ist der Dienst nicht möglich, weil er ohne sie keine Vorschläge machen kann.
Der Gesichtsabgleich — und eine automatische Entscheidung
Damit der geprüfte Haken etwas bedeutet, vergleichen wir dein Selfie mit deinen Profilfotos. Wenn du ausdrücklich zustimmst, rechnet das eine Software auf unserem eigenen Server in Deutschland. Kein anderes Unternehmen bekommt dein Selfie zu sehen.
Dabei entstehen kurzzeitig biometrische Daten — das sind besonders geschützte Daten nach Art. 9 DSGVO, und deshalb fragen wir dafür getrennt um deine Zustimmung. Gespeichert wird davon nichts: kein Gesichtsabdruck, keine Merkmalsdatei. Nur das Ergebnis, also „geprüft" oder „nicht geprüft". Das Selfie selbst wird unmittelbar nach der Entscheidung gelöscht.
Diese Entscheidung kann automatisch fallen (Art. 22 DSGVO). Sie fällt automatisch nur dann, wenn das Ergebnis eindeutig ist; alles andere legen wir einem Menschen vor. Du hast in jedem Fall das Recht, eine Überprüfung durch einen Menschen zu verlangen, deinen Standpunkt darzulegen und der Entscheidung zu widersprechen — schreib uns dafür einfach an die oben genannte Adresse.
Du musst dem nicht zustimmen. Ohne deine Zustimmung sieht sich ein Mensch aus unserem Team dein Selfie an und entscheidet von Hand. Das dauert länger, führt aber zum selben Ergebnis. Mit deiner Zustimmung sieht niemand dein Selfie — die Software vergleicht, entscheidet und vergisst; ein Mensch sieht nur dann nach, wenn das Ergebnis nicht eindeutig ist oder du es verlangst.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Konto, Profil, Vorschläge, Chat.
- Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung): sexuelle Orientierung; sowie der maschinelle Gesichtsabgleich, für den du getrennt zustimmst.
- Art. 22 Abs. 2 lit. c DSGVO (ausdrückliche Einwilligung): die automatische Entscheidung über die Verifizierung. Du kannst jederzeit verlangen, dass ein Mensch entscheidet.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Erkennung von Betrug und Belästigung. Unser Interesse ist der Schutz der anderen Nutzer.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Aufbewahrung von Moderationsentscheidungen.
Wer die Daten außer uns bekommt
| Empfänger | Wofür | Wo |
|---|---|---|
| Hetzner Online GmbH | Server und Datenbank | Deutschland |
| Brevo (Sendinblue GmbH) | Versand der Anmeldecodes per E-Mail und SMS sowie der Mitteilungen zu Meldungen und Sperren | Europäische Union |
| Apple Inc. | Zustellung von Push-Nachrichten | USA, auf Grundlage von Standardvertragsklauseln |
Alle handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Deine Daten werden nicht verkauft und nicht für Werbung Dritter verwendet.
Wenn sich das Unternehmen ändert
LebensMatch wird von Jakob Mayer als Einzelunternehmer betrieben. Geplant ist, den Betrieb in eine Gesellschaft zu überführen, die von derselben Person geführt wird (zum Beispiel eine UG, haftungsbeschränkt). Kommt es dazu, gehen deine Daten auf diese Gesellschaft über — zu demselben Zweck, im selben Umfang und mit denselben Datenkategorien, wie sie hier beschrieben sind. Die Einwilligungen, die du uns gegeben hast, gelten dort unverändert weiter; sie wurden für genau diesen Fall erteilt. Wir informieren dich vor dem Übergang in der App. Alle Rechte aus dieser Erklärung bleiben bestehen: Du kannst deine Einwilligungen jederzeit widerrufen oder dein Konto löschen — dann werden deine Daten nicht übertragen, sondern gelöscht.
Rechtsgrundlage für den Übergang ist bei den gewöhnlichen Daten unser berechtigtes Interesse an der Fortführung des Dienstes in neuer Rechtsform (Art. 6 Abs. 1 lit. f), bei den besonders geschützten Angaben deine Einwilligung, die diesen Übergang ausdrücklich einschließt (Art. 9 Abs. 2 lit. a).
Was andere Nutzer von dir sehen
- Vorname, Alter, Landkreis, geschätzte Fahrzeit, deine Fotos und Antworten.
- Nicht sichtbar: dein Ort, deine Adresse, deine Koordinaten, deine Telefonnummer, deine E-Mail-Adresse, dein Selfie.
- Wer dir „Interesse" gezeigt hat, siehst du erst, wenn ihr euch gegenseitig gewählt habt — vorher zeigen wir dir keinen Namen.
Sperren
Wird ein Konto wegen Betrugs oder Belästigung gesperrt, speichern wir die Prüfsumme der Telefonnummer, um eine sofortige Neuanmeldung zu verhindern. Diese Prüfsumme überlebt die Löschung des Kontos — sonst wäre die Sperre wirkungslos. Sie lässt sich nicht in eine Telefonnummer zurückrechnen. Grundlage ist unser berechtigtes Interesse am Schutz der anderen Nutzer (Art. 6 Abs. 1 lit. f DSGVO).
Datensicherungen
Wir sichern die Datenbank täglich. Sicherungen werden nach 7 Tagen gelöscht, die eines Sonntags nach 35 Tagen. Nach einer Löschung deines Kontos können deine Daten daher noch bis zu 35 Tage in einer Sicherung liegen. Selfies sind von den Sicherungen ausgenommen.
Deine Rechte
- Auskunft über die zu dir gespeicherten Daten (Art. 15)
- Berichtigung (Art. 16) und Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Eingreifen eines Menschen bei einer automatischen Entscheidung (Art. 22 Abs. 3)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen, mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Für alles davon genügt eine Nachricht an support@lebensmatch.de. Das Löschen deines Kontos geht auch direkt in der App, siehe Daten löschen.
Automatisierte Entscheidungen
Die Vorschläge entstehen automatisch, haben aber keine rechtliche Wirkung für dich. Über Sperren entscheidet immer ein Mensch — auffällige Muster führen zu einer Meldung, nie unmittelbar zu einer Sperre.