Willkommen bei SoulSinq. Wir setzen uns dafür ein, deine personenbezogenen Daten und dein Recht auf Privatsphäre zu schützen. Diese Datenschutzerklärung beschreibt, wie wir deine Daten erheben, verwenden, offenlegen und schützen, wenn du unsere mobile App und die zugehörigen Dienste (der „Dienst“) nutzt. Wenn du mit ihren Bestimmungen nicht einverstanden bist, nutze den Dienst bitte nicht weiter.
1. Wer für deine Daten verantwortlich ist
Verantwortlicher für den Dienst ist die Person, die ihn betreibt:
[OPERATOR: FULL LEGAL NAME]
[POSTAL ADDRESS, COUNTRY]
E-Mail: soulsinq@gmail.com
Da die Person, die den Dienst betreibt, in der Schweiz und damit außerhalb der Europäischen Union niedergelassen ist, vertreten die nachstehend Genannten SoulSinq in der Union. Du kannst ihnen zu allem schreiben, was in dieser Erklärung steht:
- Vertreter nach Artikel 27 DSGVO: [EU REPRESENTATIVE: NAME, ADDRESS, EMAIL]
- Rechtsvertreter nach Artikel 13 des Gesetzes über digitale Dienste (Digital Services Act, DSA): [DSA LEGAL REPRESENTATIVE: NAME, ADDRESS, EMAIL]
2. Welche Daten wir erheben
2.1 Daten, die du selbst angibst
- Identität: Vorname, optional Nachname, Geburtsdatum, Geschlechtsidentität (mit optionaler Selbstbeschreibung) und das Geschlecht oder die Geschlechter der Menschen, die du kennenlernen möchtest. Aus der Angabe, wen du kennenlernen möchtest, kann deine sexuelle Orientierung hervorgehen, die zu den besonderen Kategorien personenbezogener Daten gehört: Wir holen deine ausdrückliche Einwilligung ein, bevor wir diese Angabe speichern, und sie wird nie in deinem Profil angezeigt.
- Kontakt: E-Mail-Adresse.
- Standort: die Stadt, die du bei der Registrierung aus unserer Städteliste auswählst. Wir erfassen keine GPS-Positionen und leiten deinen Standort nicht aus deiner IP-Adresse ab; die Entfernung beim Matching wird anhand der von dir gewählten Stadt berechnet.
- Profil & Fragebogen: deine Interessen, Werte, Beziehungsziele, Antworten zum Lebensstil und der Kompatibilitätsfragebogen: das, worauf das Matching bei SoulSinq im Kern beruht.
- Besondere Kategorien personenbezogener Daten (nur mit deiner ausdrücklichen Einwilligung): Antworten zu Religion/Spiritualität, Politik/Weltanschauung und körperlicher Intimität, einschließlich der Auswahl von „Glaube“ unter deinen wichtigsten Werten. Bei jedem dieser Themen fragt die App nach, bevor sie die zugehörigen Fragen zeigt: Ohne ein Ja werden sie weder gestellt noch gespeichert. Wenn du diese Einwilligung später widerrufst (Einstellungen → Datenschutz-Einstellungen), werden die Antworten gelöscht. Diese Antworten werden anderen Mitgliedern nie angezeigt.
- Fotos: deine Profilfotos. Gemäß dem Grundkonzept von SoulSinq werden sie schrittweise enthüllt: Andere Mitglieder sehen zunächst eine unscharfe Version, die Kachel für Kachel sichtbar wird, je mehr sich deine Interaktionen mit einem Match vertiefen.
- Kommunikation: Textnachrichten und Sprachnachrichten, die du an deine Connects sendest, sowie deine Antworten in den Spielen in der App, die ihr gemeinsam spielt. Wenn du eine Nachricht bearbeitest oder löschst, ändert sie sich oder verschwindet sie sofort für euch beide, und wir bewahren eine Kopie dessen auf, was ursprünglich gesendet wurde (den Text oder, bei einer Sprachnachricht, die Aufnahme), damit eine Meldung zu dem Gespräch weiterhin geprüft werden kann. Diese Kopie wird der anderen Person nie angezeigt; nur eine geschulte Person aus unserem Moderationsteam kann sie öffnen, und nur aus einer Meldung heraus, was protokolliert wird. Sie ist in deinem Datenexport enthalten und wird zusammen mit dem Rest deines Kontos gelöscht.
- Meldungen: Wenn du jemanden meldest oder jemand dich meldet, bewahren wir zusammen mit der Meldung eine Kopie des Gesprächs zwischen euch beiden auf, so wie es zu diesem Zeitpunkt bestand (bis zu seinen letzten 200 Nachrichten, Sprachnachrichten eingeschlossen). Eine Blockierung löscht das Gespräch für beide Personen; dank der Kopie kann eine Person aus dem Moderationsteam die Meldung trotzdem prüfen. Nur eine geschulte Person aus unserem Moderationsteam kann sie öffnen, und jedes Öffnen wird protokolliert. Die Kopie wird 12 Monate nach der Entscheidung über die Meldung gelöscht, oder früher, wenn eines der beiden Konten gelöscht wird.
- Zugangsdaten: werden von Firebase Authentication verwaltet (dein Passwort wird nur als sicherer Hash gespeichert, oder du meldest dich mit Google/Apple an).
2.2 Automatisch erhobene Daten
- Gerät & Push: Geräteplattform; das Registrierungstoken für Push-Benachrichtigungen, das nötig ist, um die Benachrichtigungen zuzustellen, die du aktiviert hast; die Zeitzone deines Geräts, die wir nur nutzen, um Ruhezeiten in deiner eigenen Ortszeit einzuhalten; und die Sprache, in der du die App nutzt, die wir nur nutzen, um deine Benachrichtigungen und unsere E-Mails an dich in dieser Sprache zu verfassen.
- Absturzberichte: technische Absturzdiagnosen über Firebase Crashlytics, damit wir Fehler beheben können. Absturzberichte werden nicht für Werbung verwendet.
- Matching-Aktivität: deine Interaktionen mit vorgeschlagenen Profilen und Connects (Interessiert/Überspringen, gesendete Nachrichten, abgeschlossene Spiele, Fortschritt der Enthüllung): Diese Daten steuern die schrittweise Foto-Enthüllung und verbessern deine Vorschläge.
- Dienstprotokolle: minimale technische Protokolle für Sicherheit und Zuverlässigkeit. Unser Hosting-Anbieter erfasst darin die IP-Adresse und den Zeitpunkt jeder Anfrage an unsere Server; die Protokolle werden 30 Tage lang aufbewahrt. Nachrichteninhalte protokollieren wir bewusst nicht.
2.3 Daten von Dritten
Wenn du dich mit Google (oder unter iOS mit Apple) anmeldest, erhalten wir von diesem Anbieter deinen Namen und deine E-Mail-Adresse, je nach deinen dortigen Einstellungen.
3. Wie und warum wir deine Daten verwenden
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Erstellung und Verwaltung deines Kontos; Betrieb des Matching-Algorithmus; Vorschlagen kompatibler Profile; die Funktion der schrittweisen Foto-Enthüllung; Nachrichten, Sprachnachrichten und Spiele zwischen Connects | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Nutzung der Angabe, wen du kennenlernen möchtest (aus der deine sexuelle Orientierung hervorgehen kann), um dir Menschen vorzuschlagen | Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die eingeholt wird, bevor die Angabe gespeichert wird. Ohne sie kann der Dienst dir niemanden vorschlagen; du widerrufst sie, indem du dein Konto löschst |
| Speicherung deiner Antworten zu Religion/Spiritualität, Politik/Weltanschauung und körperlicher Intimität und ihre Nutzung beim Matching | Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a): optional, widerrufbar unter Einstellungen → Datenschutz-Einstellungen, wodurch die Antworten gelöscht werden |
| Benachrichtigung per E-Mail über eine Moderationsentscheidung zu deinem Konto oder zu einer Meldung, die du eingereicht hast | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Artikel 16 und 17 des Gesetzes über digitale Dienste der EU (DSA) |
| Push-Benachrichtigungen zu deinen Matches und Gesprächen | Vertragserfüllung; du legst die Kategorien in den Einstellungen fest und kannst sie in den Einstellungen deines Geräts ganz deaktivieren |
| Prüfung hochgeladener Fotos auf verbotene Inhalte (automatisierte Prüfung durch Google Cloud Vision, gefolgt, wenn diese etwas markiert, von einer Prüfung des betreffenden Fotos durch eine befugte Person aus unserem Team), Bearbeitung von Meldungen und Blockierungen (einschließlich des Lesens des Gesprächs, auf das sich eine Meldung bezieht, und der Aufbewahrung der in Abschnitt 2.1 beschriebenen Kopie), Verhinderung von Betrug und Missbrauch, Begrenzung der Anfragehäufigkeit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): die Sicherheit des Dienstes |
| Erstellung einer kurzen KI-Zusammenfassung dazu, warum zwei Personen zusammenpassen, mit Google Gemini (auf Vertex AI, in der EU) | Deine Einwilligung (Art. 6 Abs. 1 lit. a), erteilt von beiden Personen: Eine Zusammenfassung wird nur geschrieben, wenn du und die andere Person das beide eingeschaltet habt. Gesendet werden nur die Namen der gemeinsamen Themen, die nicht privat sind, nie Namen von Personen, Fotos, Nachrichten oder Antworten. Du kannst sie jederzeit unter Einstellungen → Datenschutz-Einstellungen widerrufen; jede Zusammenfassung kann in der App gemeldet werden, wodurch sie sofort entfernt wird. Es wird keine automatisierte Entscheidung mit rechtlicher Wirkung über dich getroffen. |
| Absturzberichte und Dienstdiagnose | Berechtigtes Interesse: eine funktionierende, sichere App |
| Anonyme Nutzungsstatistiken | Nur mit deiner Einwilligung (Einstellungen → Datenschutz-Einstellungen); derzeit ist in der App kein Analyse-SDK aktiv |
| Erfüllung rechtlicher Verpflichtungen und Durchsetzung unserer Nutzungsbedingungen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c); berechtigtes Interesse |
Wir verwenden deine Fotos nicht zur Gesichtserkennung, und wir treffen keine automatisierten Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.
4. Die Funktion der schrittweisen Foto-Enthüllung
Wenn du Fotos hochlädst, werden sie sicher auf unseren Servern in der EU gespeichert und anderen Mitgliedern nie direkt angezeigt. Ein Match sieht zunächst eine vollständig unscharfe Darstellung; während du und dein Match miteinander interagiert, werden Kacheln des Fotos sichtbar. Kein anderes Mitglied erhält jemals die Originaldatei: An andere Mitglieder wird nur das zusammengesetzte, teilweise enthüllte Bild ausgeliefert. Wenn unsere automatisierte Prüfung ein Foto markiert, sieht sich eine befugte Person aus unserem Team das Original an, um darüber zu entscheiden, und jeder solche Zugriff wird protokolliert. Du behältst die volle Kontrolle und kannst deine Fotos jederzeit löschen.
5. Weitergabe deiner Daten
5.1 An andere Mitglieder
Deine Profilangaben (Vorname, Alter, Stadt und die Profilinhalte, die du zum Teilen ausgewählt hast) werden den Mitgliedern angezeigt, denen du vorgeschlagen wirst oder mit denen du ein Match hast, und deine Fotos schrittweise gemäß Abschnitt 4. Ein Match sieht außerdem, wie gut ihr zwei zusammenpasst, insgesamt und bei euren drei stärksten gemeinsamen Themen (darunter können Finanzen, Nähe oder Familiengeschichte sein), und zwar als Prozentwerte, nie deine Antworten selbst. Dein Nachname, deine E-Mail-Adresse, dein genaues Geburtsdatum und deine Antworten aus den besonderen Kategorien werden anderen Mitgliedern nie angezeigt.
5.2 An Dienstleister (Auftragsverarbeiter)
Für den Betrieb des Dienstes setzen wir eine kleine Zahl von Anbietern ein, die durch Auftragsverarbeitungsverträge gebunden sind:
| Anbieter | Aufgabe | Standort |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Hosting, Dateispeicherung, Echtzeit-Aktualisierungen, KI-Zusammenfassungen (Gemini auf Vertex AI) | EU (Belgien; Echtzeit-Aktualisierungen in der EU-Multiregion von Google) |
| Google Firebase und Google Cloud (Google Ireland Ltd.) | Authentifizierung, Zustellung von Push-Benachrichtigungen (FCM), Absturzberichte (Crashlytics), automatisierte Fotoprüfung (Cloud Vision) | Globale Infrastruktur von Google, die auch die Vereinigten Staaten umfassen kann (siehe Abschnitt 10) |
| Neon Inc. | Datenbank-Hosting | EU (Frankfurt, Deutschland) |
| [EMAIL PROVIDER] | Versand der E-Mails zu Moderationsentscheidungen | [EMAIL PROVIDER LOCATION] |
| App-Stores von Apple / Google & RevenueCat | Zahlungsabwicklung für optionale Abonnements, sobald sie angeboten werden | Gemäß ihren eigenen Richtlinien |
5.3 Aus rechtlichen Gründen und bei Unternehmensübertragungen
Wir können Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder um die Rechte und die Sicherheit unserer Mitglieder zu schützen, und im Fall einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten können deine Daten an den übernehmenden Rechtsträger übertragen werden (über eine solche Änderung würdest du informiert).
5.4 Kein Verkauf personenbezogener Daten
Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Werbetreibende weiter.
6. Speicherdauer
- Deine Daten werden gespeichert, solange dein Konto aktiv ist.
- Wenn du dein Konto löschst (Einstellungen → Mein Konto löschen), wird es sofort deaktiviert, und alle personenbezogenen Daten (Profil, Fotos, Nachrichten, Sprachnachrichten, Spielverlauf) werden innerhalb von 72 Stunden physisch aus unseren Systemen gelöscht (bei einem technischen Fehler, den wir überwachen, spätestens nach 90 Tagen).
- Der Benachrichtigungsverlauf wird nach 90 Tagen automatisch gelöscht.
- Die zusammen mit einer Meldung aufbewahrte Kopie eines Gesprächs wird 12 Monate nach der Entscheidung über die Meldung gelöscht (lange genug, damit die Entscheidung angefochten werden kann), oder früher, wenn eines der beiden Konten gelöscht wird.
- Wenn eine Meldung, die du eingereicht hast, oder eine Meldung über dich noch geprüft wird, während du dein Konto löschst, wartet die Löschung die Entscheidung darüber ab: in der Regel innerhalb von 24 Stunden, nie länger als 14 Tage. So liegen der Person, die entscheidet, die Beweise weiterhin vor (Art. 17 Abs. 3 lit. e DSGVO).
- Wenn wir ein Konto wegen eines schweren Verstoßes gegen unsere Nutzungsbedingungen sperren, halten wir es zusammen mit den Beweisen für den Verstoß für 12 Monate ab der Sperrung geschlossen, statt es auf Antrag zu löschen, um die Entscheidung verteidigen und den Behörden antworten zu können (Art. 17 Abs. 3 lit. b und e DSGVO). Danach wird es wie ein gelöschtes Konto gelöscht.
- Wir können minimale Aufzeichnungen aufbewahren, soweit dies zur Erfüllung rechtlicher Verpflichtungen oder zur Beilegung von Streitigkeiten erforderlich ist.
7. Datensicherheit
Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt (TLS), und die Daten werden verschlüsselt gespeichert. Freitextantworten aus der früheren Version unseres Fragebogens sind zusätzlich auf Anwendungsebene verschlüsselt, mit einem Schlüssel, der getrennt von der Datenbank aufbewahrt wird. Der Zugriff ist eingeschränkt, Uploads werden auf Größe und Inhalt geprüft, und Missbrauch wird durch eine Begrenzung der Anfragehäufigkeit eingedämmt. Keine Methode der Übertragung oder Speicherung ist 100 % sicher, aber wir wenden aktuelle branchenübliche Verfahren an und überwachen fortlaufend.
8. Deine Datenschutzrechte
Nach der DSGVO (und, soweit anwendbar, nach vergleichbaren Gesetzen) hast du das Recht auf: Auskunft in Form einer Kopie deiner Daten; Berichtigung unrichtiger Daten; Löschung; Einschränkung der Verarbeitung; Datenübertragbarkeit (ein strukturierter, maschinenlesbarer Export); Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht; und Widerruf jeder Einwilligung zu jeder Zeit, ohne dass die zuvor erfolgte Verarbeitung davon berührt wird.
- In der App: Du kannst dein Profil und deine Antworten jederzeit bearbeiten, deine Einwilligungen unter Einstellungen → Datenschutz-Einstellungen ändern, eine Kopie deiner Daten herunterladen (Einstellungen → Meine Daten herunterladen; du erhältst sofort eine JSON-Datei) und dein Konto in den Einstellungen löschen.
- Per E-Mail: soulsinq@gmail.com für alles, was du nicht in der App erledigen kannst. Wir antworten innerhalb von 30 Tagen.
- Beschwerde: Du hast außerdem das Recht, bei deiner örtlichen Datenschutz-Aufsichtsbehörde Beschwerde einzulegen.
Mitglieder in der Schweiz haben dieselben Rechte nach dem Bundesgesetz über den Datenschutz (DSG) und können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Religiöse und politische Ansichten sowie die Intimsphäre sind auch nach dem DSG besonders schützenswerte Personendaten und werden mit derselben ausdrücklichen Einwilligung behandelt.
9. Datenschutz von Kindern
SoulSinq richtet sich ausschließlich an Personen, die 18 Jahre oder älter sind. Du gibst uns dein Geburtsdatum an, wenn du dein Konto erstellst, und wir lehnen jede Registrierung unter 18 ab; wir gleichen dieses Datum nicht mit einem Ausweisdokument ab, daher ist das Alter, das du uns nennst, eine Erklärung, die du abgibst. Wenn wir erfahren, dass ein Konto einer Person unter 18 gehört, schließen wir es sofort und löschen seine Daten, sobald über alle Meldungen, die es betreffen, entschieden wurde und, falls eine erwachsene Person beteiligt war, die Beweise an die Behörden gegangen sind. Wenn du glaubst, dass eine minderjährige Person den Dienst nutzt oder uns Daten gegeben hat, kontaktiere uns unter soulsinq@gmail.com, und wir werden unverzüglich handeln.
10. Internationale Datenübermittlungen
Der Dienst wird in der Europäischen Union gehostet (Belgien und Deutschland). Einige Google-Dienste, auf die wir uns stützen, laufen auf der globalen Infrastruktur von Google und können begrenzte Daten außerhalb der EU verarbeiten, insbesondere in den Vereinigten Staaten: Anmeldung (Firebase Authentication), Zustellung von Push-Benachrichtigungen (Firebase Cloud Messaging), Absturzberichte (Crashlytics) und Fotoprüfung (Cloud Vision). Für diese Übermittlungen stützen wir uns auf den Datenschutzrahmen EU-USA und den Datenschutzrahmen Schweiz-USA (Data Privacy Framework), unter denen Google zertifiziert ist, sowie auf die Standardvertragsklauseln der Europäischen Kommission.
11. Änderungen dieser Datenschutzerklärung
Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das oben angegebene Datum des Inkrafttretens und informieren dich in der App oder per E-Mail. Die weitere Nutzung des Dienstes nach dem Datum des Inkrafttretens gilt als Zustimmung.
12. Kontakt
SoulSinq - Datenschutz
[OPERATOR: FULL LEGAL NAME], [POSTAL ADDRESS, COUNTRY]
E-Mail: soulsinq@gmail.com
Dieselbe Adresse ist unsere zentrale elektronische Kontaktstelle nach den Artikeln 11 und 12 des Gesetzes über digitale Dienste der EU (DSA), für Mitglieder ebenso wie für Behörden. Schreib uns auf Englisch, wir antworten auf Englisch; deine Nachricht wird von einer Person gelesen, nicht nur von einem automatisierten System.