Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO und des Schweizer Datenschutzgesetzes (DSG) ist:
- Name / Firma
- Nordstern Group
- Anschrift
- Illnauerstrasse 88, 8307 Effretikon, Schweiz
- E-Mail für Datenschutzanfragen
- impressum@twinkle.dating
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Nordstern Group ist ein Einzelunternehmen mit Sitz in der Schweiz. Für die Verarbeitung gelten deshalb zwei Regelwerke nebeneinander:
- das schweizerische Datenschutzgesetz (DSG) samt Verordnung, weil wir unseren Sitz in der Schweiz haben,
- die Datenschutz-Grundverordnung (DSGVO), weil wir die App Personen in der EU und im EWR anbieten (Art. 3 Abs. 2 lit. a DSGVO).
Wo sich die beiden Regelwerke unterscheiden, wenden wir jeweils die für dich günstigere Regelung an. Die Schweiz gilt aus Sicht der EU als Staat mit angemessenem Datenschutzniveau, eine Datenübermittlung in die Schweiz braucht daher keine zusätzlichen Garantien.
2. Kurzfassung
- Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und geben deine Daten nicht zu Werbezwecken weiter.
- Dein Profil und deine Fragebogenantworten dienen ausschließlich dazu, dir passende Menschen vorzuschlagen.
- Chats lesen wir nicht mit, um dich kennenzulernen oder Profile zu schärfen. Zwei Ausnahmen gibt es: eine automatische Wortprüfung auf Drohungen, Erpressung, sexuelle Belästigung, Hassrede und Hinweise auf Minderjährige (Abschnitt 5.3) und die Einsicht in eine gemeldete Unterhaltung (Abschnitt 3.5).
- Für die Persönlichkeitsanalyse setzen wir ein KI-Modell des Anbieters Groq in den USA ein. Dorthin gehen ausschließlich anonymisierte Daten: nur Fragen und Antworten, ohne Namen, Kontaktdaten, Fotos oder Kontonummer (Abschnitt 5.2).
- Du kannst dein Profil jederzeit pausieren, deine Daten als Kopie anfordern und dein Konto vollständig löschen — alles direkt in der App.
3. Daten, die du uns selbst gibst
3.1 Konto
Für die Registrierung verarbeiten wir deine E-Mail-Adresse, ein Passwort und dein Geburtsdatum. Das Passwort speichern wir ausschließlich als kryptografischen Hash — im Klartext ist es uns nicht bekannt. Zur Bestätigung deiner E-Mail-Adresse versenden wir einen Zahlencode an diese Adresse. Das Geburtsdatum brauchen wir für die Altersprüfung (Abschnitt 12) und für die Altersangabe in deinem Profil.
Adressen von Wegwerf-Mail-Diensten weisen wir bei der Registrierung ab. Dafür vergleichen wir den Domain-Teil deiner Adresse mit einer Liste solcher Anbieter, die in der App mitgeliefert wird; die Prüfung läuft ohne Abfrage bei Dritten.
3.2 Profil
Für die Partnervorschläge verarbeiten wir die Angaben, die du in deinem Profil machst:
- Name, Geburtsdatum, Geschlecht und wen du suchst
- Profilfoto und Beschreibungstext
- Ort, Umkreis in Kilometern sowie die zugehörigen Koordinaten
- Sprachen, Bildungsniveau, gewünschte Beziehungsform
- Körpergröße, Statur, Ernährungsweise, Rauchen, Alkohol, sonstige Substanzen
- Religion, vorhandene Kinder, Kinderwunsch
- wie wichtig dir die einzelnen Kriterien jeweils sind
Alle Profilangaben außer E-Mail-Adresse, Passwort und Geburtsdatum sind freiwillig. Je weniger du angibst, desto ungenauer fallen die Vorschläge aus — nutzbar bleibt die App trotzdem.
Lädst du ein Profilfoto hoch, rechnet unser Server das Bild neu und verkleinert es. Dabei gehen die Zusatzdaten der Kamera (EXIF), insbesondere GPS-Koordinaten und Aufnahmezeitpunkt, verloren — gespeichert wird nur das Bild selbst.
3.3 Fragebogen
Der Twinkle-Fragebogen umfasst rund 190 Fragen zu Haltungen, Werten und Alltagssituationen. Du beantwortest ihn freiwillig; ohne ihn bekommst du keine Übereinstimmungswerte, die App bleibt aber nutzbar. Deine Antworten verwenden wir, um die Übereinstimmung mit anderen Personen zu berechnen (Abschnitt 5.1) und um dir eine Persönlichkeitsbeschreibung auszugeben (Abschnitt 5.2).
Einzelne Fragen berühren ausdrücklich deine politische Einstellung, deinen Glauben, deine Weltanschauung und deinen Umgang mit der eigenen psychischen Gesundheit. Was das bedeutet, steht in Abschnitt 4.
3.4 Matches und Nachrichten
Wir speichern deine Matches sowie die Chatnachrichten, die du sendest und empfängst, damit sie zugestellt und dir und deinem Gegenüber angezeigt werden können. Zu jedem Match halten wir den berechneten Übereinstimmungswert fest.
Nachrichten durchlaufen beim Absenden eine automatische Wortprüfung (Abschnitt 5.3). Darüber hinaus werten wir Chatinhalte nicht aus — weder für Vorschläge noch für Statistik noch für Werbung.
3.5 Melden und Blockieren
Meldest du eine Person oder einen Inhalt, speichern wir deinen Meldegrund und legen die letzten zehn Nachrichten der betroffenen Unterhaltung zusammen mit der Meldung ab. Ohne diesen Zusammenhang lässt sich ein einzelner Satz nicht beurteilen. Die Meldung ist für die Moderation einsehbar; die gemeldete Person erfährt nicht, wer sie gemeldet hat.
Blockierst du jemanden oder löst du ein Match auf, merken wir uns die Paarung, damit sie euch nicht erneut vorgeschlagen wird. Gespeichert werden dafür nur die beiden Kontonummern.
3.6 Match-Check per QR-Code
Im Match-Check könnt ihr euch persönlich gegenüberstehen und den Code der anderen Person scannen. Wer scannt, sieht danach Name, Profilfoto, Geschlecht, Alter, Beschreibungstext und die Übereinstimmung der gescannten Person — dieselben Angaben wie bei einem regulären Vorschlag. Der Code ist signiert und läuft nach kurzer Zeit ab, ein abfotografierter Code nützt danach nichts mehr. Das Ergebnis wird nicht gespeichert, solange ihr es nicht ausdrücklich als Match sichert.
3.7 Support
Wenn du über die App eine Support-Anfrage stellst, verarbeiten wir Betreff und Nachrichtentext zusammen mit deiner E-Mail-Adresse, deiner Kontonummer, deiner App-Version, deinem Gerätemodell und deiner Betriebssystemversion. Diese technischen Angaben helfen bei der Fehlersuche und werden mit der Anfrage als E-Mail an unser Support-Postfach übermittelt.
4. Besondere Kategorien personenbezogener Daten
Aus einigen deiner Angaben lassen sich besonders geschützte Informationen ableiten. Sie gelten als besondere Kategorien nach Art. 9 Abs. 1 DSGVO und zugleich als besonders schützenswerte Personendaten nach Art. 5 lit. c DSG:
- aus Geschlecht und der Angabe, wen du suchst, deine sexuelle Orientierung
- aus der Angabe zur Religion deine religiöse Überzeugung
- aus Angaben zu Ernährung, Rauchen, Alkohol und Substanzen unter Umständen Gesundheitsdaten
- aus deinen Fragebogenantworten deine politische Meinung, deine religiöse oder weltanschauliche Überzeugung und — bei den Fragen zu Therapie und psychischer Gesundheit — Gesundheitsdaten
Wir verarbeiten diese Angaben ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und Art. 6 Abs. 7 lit. a DSG. Du erteilst sie, indem du das betreffende Feld ausfüllst oder die betreffende Frage beantwortest. Alle Profilangaben aus dieser Aufzählung sind freiwillig, und der Fragebogen als Ganzes ist es ebenfalls: Du kannst ihn jederzeit abbrechen. Einzelne Fragen lassen sich innerhalb des Fragebogens allerdings nicht überspringen — wer eine Frage nicht beantworten möchte, bricht ab.
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Angabe im Profil entfernst oder dein Konto löschst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Deine einzelnen Fragebogenantworten sind für andere Nutzerinnen und Nutzer nicht einsehbar. Sichtbar wird für ein Match nur dein Profil (Abschnitt 3.2) und die Übereinstimmung in Prozent, je Themenbereich aufgeschlüsselt.
5. Automatisierte Auswertungen
5.1 Berechnung der Übereinstimmung (Matching)
Ein Hintergrunddienst vergleicht regelmäßig deine Fragebogenantworten und deine Profilangaben mit denen anderer Nutzerinnen und Nutzer und berechnet daraus einen Übereinstimmungswert. Nur Paarungen oberhalb eines Mindestwerts werden einander überhaupt vorgeschlagen; zusätzlich filtern Alter, Umkreis, gesuchtes Geschlecht und die von dir als besonders wichtig markierten Kriterien vor.
Das ist eine automatisierte Auswertung im Sinne von Art. 4 Nr. 4 DSGVO (Profiling). Sie sagt nichts über eine Beziehung voraus, sondern zählt aus, wie viele deiner Antworten mit denen der anderen Person übereinstimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — es ist die Leistung, für die du dich angemeldet hast.
5.2 Persönlichkeitsanalyse (KI)
Nach dem Fragebogen erzeugen wir einen kurzen Text, der deine Persönlichkeit beschreibt. Das erledigt ein Sprachmodell, das wir bei der Groq, Inc., 301 Castro Street, Mountain View, CA 94041, USA, als Auftragsverarbeiterin einsetzen.
An Groq gehen ausschließlich anonymisierte Daten. Wir entfernen vor der Anfrage jeden Bezug zu deiner Person. Übermittelt wird nur:
- eine Auswahl deiner Fragen und der von dir gewählten Antworten (höchstens 90 Paare),
- die Sprache, in der der Text geschrieben werden soll.
Nicht übermittelt werden Name, E-Mail-Adresse, Kontonummer, Geburtsdatum, Geschlecht, Fotos, Ort, Chatnachrichten, Gerätedaten, deine IP-Adresse oder sonstige Profilangaben. Die Anfrage trägt keine Kennung, unter der sich mehrere Anfragen zu einer Person zusammenführen ließen; für Groq sind die übermittelten Angaben deshalb keiner Person zuzuordnen. Groq verarbeitet sie allein zur Erzeugung des Textes und nicht zum Training eigener Modelle. Das fertige Ergebnis speichern wir bei uns, deinem Konto zugeordnet.
Weil die Fragen und Antworten inhaltlich besondere Kategorien berühren (Abschnitt 4), stützen wir diese Übermittlung zusätzlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Ausfüllen des Fragebogens erteilst. Zu den USA siehe Abschnitt 9.
5.3 Automatische Prüfung von Chatnachrichten
Jede Nachricht wird beim Absenden gegen eine feste Liste von Begriffen und Mustern geprüft. Die Liste deckt fünf Fälle ab: Drohung und Gewalt, Erpressung und Sextortion, Hinweise auf Minderjährige, sexuelle Belästigung sowie Beschimpfung und Hassrede.
Die Prüfung läuft technisch auf unserem Server und blockiert nichts: jede Nachricht wird zugestellt. Nur wenn eine Regel greift, entsteht eine Meldung für die Moderation, die — wie bei einer Meldung durch einen Menschen — die letzten zehn Nachrichten der Unterhaltung enthält. Über eine Maßnahme entscheidet danach immer ein Mensch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse und das Interesse der anderen Nutzerinnen und Nutzer daran, Belästigung, Erpressung und Gefährdung Minderjähriger auf der Plattform zu erkennen, überwiegt hier das Interesse an einer vollständig ungeprüften Übermittlung. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.
5.4 Keine automatisierte Entscheidung im Einzelfall
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO treffen wir nicht. Weder die Übereinstimmungsberechnung noch die Wortprüfung noch die Geräteverknüpfung (Abschnitt 6.2) führen für sich genommen zu einer Sperre — darüber entscheidet jeweils ein Mensch.
6. Daten, die beim Betrieb anfallen
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Push-Token deines Geräts, Plattform, Sprache, Zeitpunkt | Zustellung von Benachrichtigungen in der von dir gewählten Sprache | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — die Benachrichtigungen selbst nur, solange du sie in den App-Einstellungen und im Betriebssystem erlaubst |
| Geräteverknüpfung: ein nicht umkehrbarer Prüfwert deines Push-Tokens zusammen mit der Konto-Nummer und der Plattform | Erkennen, ob mehrere Konten auf demselben Gerät angelegt werden (Abschnitt 6.2) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Mehrfach- und Umgehungskonten) |
| Server-Logdaten: IP-Adresse, Zeitpunkt, aufgerufener Endpunkt, Statuscode | Betrieb, Fehlersuche, Abwehr von Missbrauch | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Dienst) |
| Anmelde- und Sitzungsdaten (Token, Zeitpunkte), Fehlversuche je IP-Adresse und E-Mail-Adresse | dich angemeldet halten, fremde Zugriffe und Passwort-Rateversuche erkennen | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Betriebsstatistik: Anzahl aktiver Konten je Tag, Anzahl App-Starts, Anzahl Matches, Löschgründe | Überblick über Nutzung und Auslastung; ausgewertet wird ausschließlich in Summen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Steuerung des eigenen Dienstes) |
| Grund und IP-Adresse einer Kontolöschung | Nachweis der Löschung, Missbrauchsabwehr, Verbesserung des Dienstes (Abschnitt 10) | Art. 6 Abs. 1 lit. c und lit. f DSGVO |
| Absturzberichte: Fehlermeldung, Gerätemodell, Betriebssystem, App-Version, Installationskennung von Firebase | Abstürze finden und beheben (Abschnitt 6.4) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App); ohne Bezug zu deinem Konto |
6.1 Standort
Die App fragt die Standortberechtigung ab, um deinen Ort und den Suchumkreis zu bestimmen. Die Abfrage erfolgt nur, wenn du sie auslöst, und du kannst die Berechtigung jederzeit in den Systemeinstellungen deines Geräts entziehen. Gespeichert werden Ortsname und Koordinaten deines gewählten Standorts, keine fortlaufende Standorthistorie.
Um aus den Koordinaten einen Ortsnamen zu machen (Reverse-Geocoding), sendet die App die Koordinaten deines gewählten Standorts einmalig an den Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich). Übermittelt werden nur die Koordinaten und die Sprache der App, keine Kontodaten. Die OpenStreetMap Foundation speichert die Anfrage nach eigenen Angaben nur für die technische Betriebsführung. Für das Vereinigte Königreich bestehen ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und die Anerkennung durch den Schweizer Bundesrat (Art. 16 Abs. 1 DSG).
6.2 Geräteverknüpfung gegen Mehrfachkonten
Damit gesperrte Personen nicht einfach ein neues Konto anlegen, halten wir fest, welche Konten auf demselben Gerät angemeldet waren. Dafür speichern wir keine Gerätekennung, sondern einen nicht umkehrbaren Prüfwert deines Push-Tokens, zusammen mit der Nummer deines Kontos, der Plattform und dem Zeitpunkt. Aus diesem Wert lässt sich weder dein Gerät noch dein Token zurückrechnen; er dient allein dazu, zwei Konten als „vom selben Gerät“ zu erkennen.
Diese Verknüpfungen löschen wir zwölf Monate, nachdem das Gerät zuletzt aufgetreten ist. Sie überdauern damit bewusst auch eine Kontolöschung: ohne das wäre der Schutz wirkungslos, weil ein Ausschluss durch Löschen und Neuanlegen des Kontos umgangen werden könnte. Eine automatische Entscheidung über dich treffen wir dabei nicht — die Verknüpfung ist ein Hinweis, dem wir von Hand nachgehen.
6.3 E-Mail-Register nach einer Kontolöschung
Wird ein Konto gelöscht, speichern wir einen gesalzenen Einweg-Hash der E-Mail-Adresse in einem getrennten Register, zusammen mit dem Löschzeitpunkt und der Angabe, ob das Konto gesperrt war. Aus dem Hash lässt sich die Adresse nicht zurückrechnen; er wird nur mit dem Hash einer neu eingegebenen Adresse verglichen.
Das Register hat zwei Zwecke: eine gesperrte Adresse soll sich nicht sofort neu registrieren können (Art. 6 Abs. 1 lit. f DSGVO), und wer nach einer Löschung zurückkommt, wird bei der Registrierung mit einem „willkommen zurück“ begrüßt statt wie ein Fremder (Art. 6 Abs. 1 lit. f DSGVO). Einträge nicht gesperrter Konten löschen wir nach drei Jahren; Einträge gesperrter Konten bleiben, solange der Sperrzweck besteht.
6.4 Absturzberichte
Stürzt die App ab, kann sie einen Bericht darüber an Firebase Crashlytics senden: die Fehlermeldung samt technischer Aufrufliste, Gerätemodell, Betriebssystem, App-Version und eine von Google vergebene Installationskennung. Der Bericht enthält keine Profildaten, keine Nachrichten und keine Fotos.
Der Bericht wird deinem Konto nicht zugeordnet: Wir übergeben Crashlytics weder deine Kontonummer noch deine E-Mail-Adresse, deinen Namen oder sonstige Angaben zu deiner Person. Was übertragen wird, beschreibt den Fehler und das Gerät, nicht dich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Abstürze zu finden und zu beheben — ohne diese Berichte erfahren wir von einem Fehler nur, wenn ihn jemand meldet. Die Installationskennung, über die Google das Gerät wiedererkennt, wird nicht eigens für die Absturzberichte erzeugt: Sie entsteht ohnehin, weil die App Firebase für die Push-Benachrichtigungen einsetzt (Abschnitt 6 und 8).
Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen — formlos per E-Mail an impressum@twinkle.dating. Wir prüfen deinen Widerspruch und stellen die Verarbeitung ein, sofern ihr keine zwingenden schutzwürdigen Gründe entgegenstehen.
Eine Aufzeichnung deiner Bedienung, deiner Bildschirmabfolgen oder deiner Eingaben findet nicht statt. Werkzeuge zur Sitzungsaufzeichnung setzen wir nicht ein. Zu den USA siehe Abschnitt 9.
6.5 Hinweise in der App
Wir können in der App einen Hinweis einblenden — etwa zu einer Wartung, einer neuen Funktion oder einer nötigen App-Aktualisierung. Diese Hinweise sind für alle gleich und werden nicht auf einzelne Personen zugeschnitten; ausgewählt wird höchstens nach der Sprache der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
7. Zwecke und Rechtsgrundlagen im Überblick
- Bereitstellung des Dienstes (Konto, Profil, Matching, Chat, Mitgliedschaft): Art. 6 Abs. 1 lit. b DSGVO.
- Besondere Kategorien (Abschnitt 4) und die Übermittlung an das KI-Modell (Abschnitt 5.2): Art. 9 Abs. 2 lit. a DSGVO.
- Sicherheit, Moderation und Missbrauchsabwehr (Abschnitte 5.3, 6.2, 6.3): Art. 6 Abs. 1 lit. f DSGVO.
- Betriebsstatistik und Absturzberichte: Art. 6 Abs. 1 lit. f DSGVO.
- Gesetzliche Aufbewahrungspflichten (v. a. Rechnungen): Art. 6 Abs. 1 lit. c DSGVO.
Das Schweizer DSG verlangt für die Bearbeitung keine gesondert benannte Rechtsgrundlage. Es fordert Rechtmäßigkeit, Treu und Glauben, Verhältnismäßigkeit sowie Zweckbindung (Art. 6 DSG). Diese Grundsätze halten wir ein; die oben genannten Zwecke gelten unverändert.
8. Dienstleister und Empfänger
Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Eingebunden sind die folgenden Anbieter, jeweils als Auftragsverarbeiter oder eigenständig Verantwortliche:
| Dienst | Anbieter | Wofür |
|---|---|---|
| Hosting, Datenbank, E-Mail-Versand | lima-city GmbH, Karlsruhe, Deutschland | Betrieb der Server und der Datenbank; Versand der E-Mails an dich (Bestätigungscode, Passwort zurücksetzen, Datenkopie, Support) |
| Groq (Sprachmodell) | Groq, Inc., Mountain View, Kalifornien, USA | Persönlichkeitsanalyse (Abschnitt 5.2) |
| Firebase Cloud Messaging | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Zustellung von Push-Benachrichtigungen |
| Firebase Crashlytics | Google Ireland Limited | Absturzberichte (Abschnitt 6.4) |
| App Store bzw. Google Play | Apple Distribution International Ltd., Cork, Irland / Google Ireland Limited | Abwicklung kostenpflichtiger Mitgliedschaften; die Zahlungsdaten selbst erhalten wir nie |
| Nominatim (Reverse-Geocoding) | OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich | Umwandlung der Standortkoordinaten in einen Ortsnamen (Abschnitt 6.1) |
| Google Fonts | Google Ireland Limited | Schriftart der App und der Startseite twinkle.dating. Die App lädt die Schrift beim ersten Start einmalig von Google und legt sie danach lokal ab; dabei wird deine IP-Adresse an Google übertragen. Diese Rechtstexte laden keine externen Schriften. |
Innerhalb unseres Unternehmens haben nur die Personen Zugriff auf Produktivdaten, die ihn für Betrieb, Moderation und Support benötigen. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu rechtlich verpflichtet sind oder es zur Verfolgung von Straftaten erforderlich ist.
9. Übermittlung in Drittländer
Bei Google ist eine Verarbeitung in den USA nicht ausgeschlossen. Der Konzern ist unter dem EU-US Data Privacy Framework und dessen Schweizer Erweiterung (Swiss-US Data Privacy Framework) zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die auch für Übermittlungen nach Art. 16 f. DSG gelten.
Die Anfragen an das Sprachmodell (Abschnitt 5.2) werden in den USA verarbeitet. Übermittelt werden dabei ausschließlich anonymisierte Fragen und Antworten ohne jeden Bezug zu deiner Person. Grundlage sind darüber hinaus ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO samt ergänzenden Maßnahmen sowie — für die besonderen Kategorien — deine ausdrückliche Einwilligung.
Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen, ohne dass dir dieselben Rechtsbehelfe offenstehen wie in der EU oder der Schweiz.
10. Speicherdauer
| Daten | Aufbewahrung |
|---|---|
| Konto- und Profildaten während der Nutzung | bis zur Kontolöschung |
| Konto- und Profildaten nach der Kontolöschung (E-Mail-Adresse, Name, Beschreibungstext, Geburtsdatum, Ort, Profildetails, Löschgrund, Lösch-IP) | 60 Tage in einem getrennten, gesperrten Bereich, dann unwiderruflich anonymisiert: E-Mail-Adresse wird zum Hash, Name, Text, Foto, Koordinaten, Profildetails und Lösch-IP werden gelöscht, das Geburtsdatum auf das Geburtsjahr und der Ort auf das Land reduziert. Die anonymisierte Zeile wird einen weiteren Monat später gelöscht. Der Zeitraum dient dem Wiederherstellen eines versehentlich gelöschten Kontos und der Abwehr von Missbrauch. |
| Profilfoto nach einer Kontolöschung | getrennt und zugriffsbeschränkt gespeichert, ausschließlich zur Abwehr von Identitätsdiebstahl; gelöscht mit der anonymisierten Zeile, spätestens nach 90 Tagen |
| Fragebogenantworten | bei der Kontolöschung vom Konto getrennt und unwiderruflich anonymisiert; die anonymen Datensätze nutzen wir unbefristet für Statistik und die Pflege des Fragebogens |
| Fragebogenstatus | wird zwei Jahre nach dem Abschluss zurückgesetzt, danach kann der Fragebogen neu ausgefüllt werden |
| Persönlichkeitsanalyse | bis zur Kontolöschung oder bis du den Fragebogen neu beantwortest |
| Chatnachrichten | 6 Monate ab dem Absenden; früher, wenn eines der beteiligten Konten gelöscht oder das Match aufgelöst wird — dann 90 Tage nach diesem Zeitpunkt |
| Matches und Übereinstimmungswerte | bis das Match aufgelöst oder eines der beteiligten Konten gelöscht wird |
| Ausschluss einer Paarung nach Blockieren oder Auflösen | solange beide Konten bestehen |
| Meldungen (Grund und die zehn beigefügten Nachrichten) | bis zur Erledigung, längstens 90 Tage nach Löschung eines beteiligten Kontos |
| Server- und Sicherheitslogs (IP, Login-Logs) | 30 Tage |
| Fehlversuche bei Anmeldung, Codes für E-Mail-Bestätigung und Passwort zurücksetzen | bis zu 24 Stunden nach Ablauf |
| Support-Anfragen | 24 Monate |
| Nachweise erteilter Einwilligungen | 3 Jahre (Rechenschaftspflicht) |
| Rechnungs- und Zahlungsbelege | 10 Jahre nach der schweizerischen Aufbewahrungspflicht (Art. 958f OR) und den entsprechenden Vorgaben im EU-Raum, in dieser Zeit für den Betrieb gesperrt |
| E-Mail-Register nach Kontolöschung (Abschnitt 6.3) | 3 Jahre; bei gesperrten Konten, solange der Sperrzweck besteht |
| Geräteverknüpfung (Abschnitt 6.2) | 12 Monate ab dem letzten Auftreten des Geräts, auch über eine Kontolöschung hinaus |
| Mitgliedschaften | bei der Kontolöschung verlieren die Einträge jeden Bezug zu deinem Konto; sie bleiben anonym erhalten, bezahlte als Buchungsbeleg, kostenlose für die Statistik |
| Push-Token deines Geräts | bis zum Abmelden oder Abschalten der Benachrichtigungen, danach längstens 3 Monate; ungenutzte Geräte spätestens nach 9 Monaten |
| Betriebsstatistik in Summen (ohne Personenbezug) | unbefristet |
Löschst du dein Konto, verschwindet dein Profil sofort aus der App und aus den Vorschlägen aller anderen; die oben genannten Fristen betreffen den gesperrten Bereich dahinter. Aus Sicherungskopien verschwinden gelöschte Daten spätestens mit dem nächsten Rotationszyklus. Nachrichten in Chats mit anderen Personen bleiben in deren Verlauf pseudonymisiert bestehen, damit das Gespräch für die andere Person nachvollziehbar bleibt — längstens bis zum Ablauf der oben genannten Frist.
11. Deine Rechte
Dir stehen gegenüber uns die folgenden Rechte zu:
- Auskunft (Art. 15 DSGVO, Art. 25 DSG) — in der App unter Einstellungen → Info & Hilfe → Über Twinkle → Meine Daten anfordern. Du bekommst eine Kopie per E-Mail.
- Berichtigung (Art. 16 DSGVO, Art. 32 Abs. 1 DSG) — Profilangaben kannst du jederzeit selbst ändern.
- Löschung (Art. 17 DSGVO, Art. 32 Abs. 2 lit. c DSG) — in der App unter Einstellungen → Danger Zone → Account löschen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO, Art. 32 Abs. 2 lit. b DSG) — als milderes Mittel kannst du dein Profil in den Einstellungen pausieren.
- Datenübertragbarkeit (Art. 20 DSGVO, Art. 28 DSG) — abgedeckt durch dieselbe Datenauskunft; sie kommt als maschinenlesbare JSON-Datei.
- Widerspruch (Art. 21 DSGVO, Art. 30 Abs. 2 lit. b DSG) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen — das sind die in Abschnitt 7 genannten.
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); nach Schweizer Recht ist der Widerruf jederzeit formlos möglich.
Wende dich dafür an impressum@twinkle.dating. Wir antworten auf Anfragen innerhalb eines Monats; braucht ein Fall länger, sagen wir dir das innerhalb dieser Frist. Zur Bearbeitung müssen wir gegebenenfalls prüfen, ob die Anfrage wirklich von dir stammt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Innerhalb der EU ist das insbesondere die Behörde des Mitgliedstaats deines Aufenthaltsorts (Art. 77 DSGVO); in Österreich die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, zuständig.
12. Mindestalter
Twinkle richtet sich ausschließlich an volljährige Personen. Wer das 18. Lebensjahr nicht vollendet hat, darf die App nicht nutzen; die Registrierung prüft das angegebene Geburtsdatum und weist jüngere Personen ab. Erlangen wir Kenntnis von einem Konto einer minderjährigen Person, sperren und löschen wir es.
13. Sicherheit
Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden nur als Hash gespeichert. Anmeldedaten liegen auf deinem Gerät im geschützten Systemspeicher, nicht in einer gewöhnlichen Datei. Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn für Betrieb, Moderation und Support benötigen, und das Verwaltungswerkzeug ist zusätzlich durch Zwei-Faktor-Authentifizierung geschützt.
14. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand. Bei wesentlichen Änderungen weisen wir dich zusätzlich in der App oder per E-Mail darauf hin.