Datenschutzerklärung
Entwurf, rechtlich zu prüfen
Dieser Text ist ein Entwurf und wird vor dem Start rechtlich geprüft. Angaben in eckigen Klammern tragen die Gründer ein.
Stand: 25. September 2026
Verantwortlich
[Firmenname], [Anschrift], [E-Mail-Adresse].
Datenschutz-Kontakt: [E-Mail-Adresse]. [Datenschutzbeauftragte Person, falls bestellt.]
Worum es geht
Blind Date schlägt dir jede Woche ein Treffen vor: eine Person, einen öffentlichen Ort und Zeiten. Dafür verarbeiten wir, was du uns erzählst. Hier steht, welche Daten das sind, wer sie verarbeitet, wie lange wir sie behalten und welche Rechte du hast.
Welche Daten wir verarbeiten
Konto: eine anonyme Nutzerkennung, später die Anmeldung mit Apple, Google oder E-Mail.
Grunddaten: Geburtsdatum für die Altersgrenze 18, Geschlecht, Stadt, Sprachen, Vorname.
Ort: bis zu drei Treffpunkt-Gegenden, die du wählst, und eine grobe Zelle von etwa einem Kilometer für Wegzeiten. Deine Adresse speichern wir nicht. Beim Check-in vergleichen wir deinen Standort mit dem Ort des Treffens und speichern ihn nicht.
Aufnahmen und Transkripte: die Aufnahme bis zur Umwandlung in Text, danach den Text.
Was die KI verstanden hat: Angaben, Zusammenfassungen, Rückfragen, und zu jeder Angabe, ob sie privat oder sichtbar ist.
Vorlieben: wen du treffen möchtest, Altersspanne, was du suchst, deine Zeiten.
Vorschläge und Treffen: deine Antworten, Check-ins, Nachrichten nach einem gegenseitigen Ja, deine Rückmeldung nach dem Treffen.
Sicherheit: Vertrauensperson mit Name und Telefonnummer, der Name für den Anruf bei „Hol mich raus“, Meldungen.
Kreis: Zeilen aus deiner LinkedIn-Kontaktliste (Vorname, Nachname, Firma, Position, Verbindungsdatum) nur für die Dauer der Auswahl, Vorschläge für 24 Stunden, dein eigener LinkedIn-Link, wenn du ihn einträgst, und je Ziel, ob du für Kontakte sichtbar bist; solange du sichtbar bist, liegt eine Prüfsumme deines LinkedIn-Links in einem Verzeichnis, das nur unsere Server lesen.
Technik: das Push-Token deines Geräts, Zähler für Nutzung und Kosten ohne Inhalte.
Besondere Kategorien (Art. 9 DSGVO)
Wen du treffen möchtest, kann Rückschlüsse auf deine sexuelle Orientierung zulassen. Wenn du über Gesundheit, Religion oder Politik sprichst, sind auch das besondere Kategorien.
Wir verarbeiten diese Daten nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Aufnahme gibst. Angaben aus diesen Kategorien sind von Anfang an privat und erscheinen nicht in den Gründen für einen Vorschlag.
Du kannst die Einwilligung jederzeit widerrufen. Ohne sie können wir dir keine Vorschläge mehr machen; deine Daten löschst du in der App unter Du, Privatsphäre.
Rechtsgrundlagen
Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Vorschläge, Treffen und die Sicherheitsfunktionen.
Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO): Matching mit besonderen Kategorien, die Verarbeitung durch die unten genannten KI-Dienste, freiwillig die anonyme Forschung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Meldungen und Verwarnungen, Schutz vor Missbrauch, Sicherheitsprotokolle.
Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsdaten.
KI und automatisierte Entscheidungen
Du sprichst mit einer KI. Sie wandelt deine Aufnahme in Text um, versteht deine Angaben und schlägt Paare vor. Ein Vorschlag ist eine automatisierte Auswahl. Du siehst die Gründe und entscheidest selbst, ob du ihn annimmst.
Über Sperren entscheidet immer ein Mensch aus unserem Team.
Wer deine Daten verarbeitet
Übermittlung in die USA: [EU-US Data Privacy Framework oder Standardvertragsklauseln, je Anbieter zu prüfen].
Google Cloud (Google Cloud EMEA Limited, Irland; Firebase und Vertex AI): Datenbank, Dateien und Funktionen in der Region europe-west1 (Belgien); Gemini 2.5 Flash für Sprache zu Text, das Verstehen deiner Angaben und das Sortieren deiner Kontaktliste im Kreis (nur Position und Firma), Embeddings für die Suche nach passenden Personen; Anmeldung und Webhosting über Firebase. [Vertex AI: Ausnahme von der Missbrauchsüberwachung beantragt, bitte bestätigen.]
Vercel AI Gateway (Vercel Inc., USA) leitet Anfragen an zwei Modelle weiter: Jev von TypeSafe AI (USA) schätzt die Passung zweier Profile, ohne Daten zu speichern; OpenAI (USA, GPT-5 mini) formuliert Gründe und Gesprächseinstiege und prüft Ausschlusskriterien. Dorthin gehen nur Angaben, die fürs Matching nötig sind, keine Namen und keine Aufnahmen.
Expo (650 Industries, Inc., USA) und Firebase Cloud Messaging (Google): Zustellung von Push-Nachrichten. Push-Texte nennen keine Personen, Orte oder Zeiten.
Identitätsprüfung: [Didit, sobald vertraglich vereinbart, mit kurzer Speicherdauer]. Bis dahin prüfen wir Identitäten nicht über einen Dienstleister.
Zahlungen: Apple App Store und Google Play [sowie Stripe für Käufe im Web, falls eingeführt].
Wie lange wir Daten behalten
Aufnahmen: gelöscht, sobald der Text da ist, auch wenn dabei etwas schiefgeht. Was übrig bleibt, löscht eine Regel nach spätestens einem Tag.
Transkripte und Angaben: bis du sie löschst oder dein Konto löschst.
Kreis: Die Kontaktliste speichern wir nicht, Vorschläge 24 Stunden.
Geteilte Sicherheitsseite: bis 12 Stunden nach dem Treffen.
Vorschläge, Treffen und Chats: bis du dein Konto löschst.
Meldungen und Verwarnungen wegen Nichterscheinens: auch nach der Kontolöschung, [Frist], damit Missbrauch geahndet werden kann.
Rechnungsdaten: [gesetzliche Frist, in Österreich sieben Jahre].
Für Menschen in einer hochgeladenen Kontaktliste
Lädt jemand die eigenen LinkedIn-Kontakte, verarbeiten wir Vorname, Nachname, Firma, Position und Verbindungsdatum nur für diese Person und nur für die Dauer der Auswahl. Wir legen kein Profil über dich an, recherchieren nicht über dich und schreiben dich nicht an. Vorschläge an die hochladende Person löschen wir nach 24 Stunden. Fragen dazu: [E-Mail-Adresse].
Deine Rechte
Auskunft: In der App unter Du, Privatsphäre exportierst du deine Daten.
Berichtigung: Jede Angabe kannst du selbst ändern.
Löschung: Dein Konto löschst du in der App und im Web.
Einschränkung, Datenübertragbarkeit und Widerspruch.
Widerruf jeder Einwilligung, mit Wirkung für die Zukunft.
Beschwerde bei der Aufsichtsbehörde: in Österreich die Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at; in Deutschland die Behörde deines Bundeslandes.
Speicher im Browser
Die Web-App speichert deine Anmeldung und Einstellungen wie Sprache und Darstellung im Speicher deines Browsers. Cookies für Werbung oder Tracking setzen wir nicht.
Änderungen
[Wie und wann wir über Änderungen dieser Erklärung informieren.]