Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Nils Plützer

E-Mail: contact@nils-pzr.eu

Hosting

LittleMatch wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland bzw. der Europäischen Union. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unseres Angebots). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy.

Welche Daten wir verarbeiten — und wofür

Konto. Bei der Registrierung verarbeiten wir deinen Namen, deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich als Hashwert gespeichert — im Klartext kennen wir es nie. Zweck: Anlage und Betrieb deines Nutzerkontos, Anmeldung, Bestätigung deiner E-Mail-Adresse.

Profil. Für die Nutzung der Dating-Funktionen verarbeiten wir dein Geburtsdatum (aus dem wir dein Alter ableiten — gespeichert wird das Alter nicht), dein Geschlecht, deine Stadt und — wenn du sie freigibst — deine ungefähren Standortkoordinaten, deine Fotos, deine Beschreibung, deine Interessen, deine Antworten auf die Prompts, deinen Modus (Dating, Freundschaft oder beides) sowie optionale Angaben wie Körpergröße, Beruf, Ausbildung, deinen Kinderwunsch und ob du heute Abend noch spontan Zeit hast. Zweck: Darstellung deines Profils und Vorschlag passender Profile. Dein Modus steht standardmäßig auf „Dating“, lässt sich in den Profileinstellungen jederzeit ändern und bestimmt zusammen mit den übrigen Angaben, wem du vorgeschlagen wirst und wer dir vorgeschlagen wird. Kinderwunsch und die Angabe „Heute Abend noch nix vor“ sind wie alle optionalen Angaben standardmäßig leer, werden erst mit deiner Eingabe für andere angemeldete Nutzerinnen und Nutzer sichtbar und lassen sich in den Profileinstellungen jederzeit wieder löschen. Die Angabe zu heute Abend läuft außerdem von selbst aus — sie gilt jeweils nur bis vier Uhr morgens und wird danach nicht als Verlauf gespeichert. Optional ist außerdem dein Gewicht: Trägst du es ein, wird es standardmäßig ausschließlich fürs Matching verwendet und ist für niemanden sichtbar; erst wenn du in den Profileinstellungen den Schalter „Gewicht im Profil zeigen“ aktivierst, erscheint es auf deiner Profilkarte. Löschst du die Angabe wieder, endet damit auch ihre Verwendung fürs Matching.

Nutzung. Wir speichern deine Swipes (Likes und Ablehnungen), die daraus entstehenden Matches, deine Nachrichten innerhalb eines Matches sowie Blockierungen und Meldungen. Zweck: Bereitstellung von Entdecken, Matching und Chat sowie Schutz vor Missbrauch.

Server-Logs. Beim Aufruf der Seiten fallen technische Zugriffsdaten an — insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, Browser- und Geräteangaben. Zweck: Auslieferung der Seiten, Stabilität und Sicherheit des Betriebs.

Rechtsgrundlagen

Wir verarbeiten deine Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags — Konto, Profil, Matching, Chat, Abonnement), Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung — etwa für Standortdaten oder den Newsletter) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb der Plattform).

Cookies und Sitzungen

Wir setzen ausschließlich technisch notwendige Cookies ein. Für die Anmeldung vergibt unsere Authentifizierung (Better Auth) Session-Cookies mit dem Präfix littlematch. — die Sitzung läuft nach 7 Tagen ab. Tracking- oder Werbe-Cookies verwenden wir nicht, ein Einwilligungsbanner ist deshalb nicht erforderlich.

Anmeldung mit Google

Du kannst dich optional mit deinem Google-Konto anmelden. Dabei erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild, um dein Konto anzulegen bzw. dich anzumelden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Datenverarbeitung durch Google findest du unter https://policies.google.com/privacy.

Zahlungen (Stripe)

Für kostenpflichtige Abonnements nutzen wir Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe ein; wir erhalten und speichern sie nicht. Bei uns liegen lediglich die Kennung deines Stripe-Kunden sowie Status und Laufzeit deines Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzerklärung von Stripe findest du unter https://stripe.com/de/privacy.

E-Mail-Versand (Resend)

Transaktions-E-Mails — Bestätigung der Registrierung, Passwort zurücksetzen, Hinweise zum Abonnement — versenden wir über Resend (Resend, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Die Übermittlung in die USA erfolgt auf Basis geeigneter Garantien. Weitere Informationen: https://resend.com/legal/privacy-policy.

Newsletter

Trägst du dich für unseren Newsletter ein, verarbeiten wir deine E-Mail-Adresse, um dich über den Start von LittleMatch und über Neuigkeiten zum Produkt zu informieren.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach der Eingabe schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir dich in den Verteiler auf. Der Link ist sieben Tage gültig.

Gespeichert werden: die E-Mail-Adresse, der Status der Anmeldung (offen, bestätigt, abgemeldet), die Herkunft der Anmeldung, die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung sowie die Version des Einwilligungstextes, dem du zugestimmt hast. Bestätigungs- und Abmeldelinks werden ausschließlich als Hashwert gespeichert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für den Versand setzen wir Resend (Resend, Inc.) als Auftragsverarbeiter nach Art. 28 DSGVO ein.

Links in Newsletter-E-Mails werden dabei ggf. über eine Tracking-Subdomain von littlematch.de umgeleitet, die Resend im europäischen Rechenzentrum (Irland) betreibt. So können wir nachvollziehen, ob ein Link angeklickt wurde — ein Öffnungs-Tracking (Tracking-Pixel) ist nicht aktiv. Auch diese Verarbeitung stützt sich auf deine Newsletter-Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und endet mit deiner Abmeldung. Transaktions-E-Mails wie Bestätigungs-, Willkommens- und Konto-Mails sind davon nicht betroffen und werden nicht nachverfolgt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder E-Mail. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Weitergabe von Daten

Deine Daten geben wir nicht an Dritte weiter — ausgenommen die oben genannten Auftragsverarbeiter (Stripe, Resend) und den Fall, dass wir gesetzlich dazu verpflichtet sind. Profilangaben, die du selbst veröffentlichst, sind für andere angemeldete Nutzerinnen und Nutzer sichtbar; Nachrichten sind nur für die Beteiligten eines Matches einsehbar.

Duo (Double Date)

Bildest du mit einer anderen Person ein Duo, werden dein Foto, dein Name, dein Alter und deine Stadt gemeinsam mit dem Profil deines Duo-Partners bzw. deiner Duo-Partnerin auf einer gemeinsamen Duo-Karte angezeigt — für andere Duos, die zu euch passen. Öffnet jemand eine der beiden Hälften der Karte, sieht er oder sie genau die Angaben, die auch eine einzelne Profilkarte zeigen würde — dieselben freigegebenen Fotos, dasselbe berechnete Alter, dieselbe Stadt als Text, nie genaue Koordinaten, sowie Beschreibung, Interessen, Prompt-Antworten und Basisangaben (Körpergröße, Beruf, Ausbildung), soweit du sie angegeben hast. Die Duo-Karte zeigt also nie mehr, als dein einzelnes Profil ohnehin zeigen würde — sie stellt nur zwei Profile nebeneinander.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie durch die Bestätigung auf der Einladungsseite (/duo/join/…), auf der genau steht, was künftig sichtbar wird und für wen. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über „Duo beenden“, das dein Profil sofort wieder von jeder Duo-Karte entfernt und alle laufenden Duo-Chats für alle vier Beteiligten schließt.

Verlässt du stattdessen nur das Gespräch mit einem bestimmten anderen Duo (über „Gespräch verlassen“ im Chat-Menü), endet ausschließlich dieser eine Duo-Match und sein Gruppen-Chat für alle vier Beteiligten — euer eigenes Duo und eure übrigen Matches bleiben bestehen. Duo- und Duo-Match-Daten sowie die Nachrichten im jeweiligen Duo-Chat bleiben dabei gespeichert — wie bei einem regulären Match wird nur der Chat geschlossen, nicht gelöscht — und werden erst mit der Löschung deines Kontos entfernt.

Reisemodus

Wenn du im Reisemodus einen Zeitraum angibst und „Ich möchte dort LittleMatch-Nutzer kennenlernen“ aktivierst, zeigen wir Nutzer:innen am Reiseort deinen Reiseort und den Zeitraum. Ohne diese Auswahl sieht niemand, dass du den Reisemodus nutzt. Koordinaten geben wir nie weiter.

Sternzeichen

Wenn du dein Sternzeichen anzeigst, sehen andere Nutzer:innen es auf deinem Profil und du erscheinst im Sternzeichen-Modus. Wir berechnen das Sternzeichen aus deinem Geburtsdatum; dein Geburtstag selbst geben wir nie weiter. Ohne diese Auswahl sieht niemand dein Sternzeichen.

Musik-Modus (Spotify)

Wenn du Spotify verbindest, holen wir bei Spotify deine Top-Artists, Top-Songs und den zuletzt gehörten Titel und speichern sie, damit wir sie auf deinem Profil zeigen und dir Menschen mit ähnlichem Geschmack vorschlagen können. Wir aktualisieren diese Daten höchstens alle zwölf Stunden und nur, wenn du selbst in der App bist. Wir schreiben nichts zu deinem Spotify-Konto und lesen weder Playlists noch Wiedergabesteuerung. Trennst du die Verbindung, löschen wir die gespeicherten Musikdaten sofort.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du beim Verbinden über „Spotify verbinden“ in den Einstellungen erteilst. Informationen zur Datenverarbeitung durch Spotify findest du unter https://www.spotify.com/de/legal/privacy-policy/.

Benachrichtigungen

Wenn du Benachrichtigungen aktivierst, informieren wir dich im Browser und/oder per E-Mail über neue Likes, Matches, Nachrichten und Ähnliches. Für Browser-Benachrichtigungen speichern wir eine technische Kennung deines Geräts (die „Push-Subscription“ deines Browsers), damit wir dich erreichen können — mehr nicht. Du kannst jede Art von Benachrichtigung einzeln unter /settings/notifications abschalten, ein einzelnes Gerät dort entfernen oder jede Benachrichtigungs-E-Mail über den Link „Benachrichtigungen verwalten“ abbestellen — alle drei Wege wirken sofort.

Speicherdauer

Konto- und Profildaten speichern wir, bis du dein Konto löschst. Nachrichten speichern wir, bis das Match aufgelöst oder das Konto gelöscht wird. Server-Logs werden nur kurzfristig aufbewahrt. Darüber hinaus speichern wir Daten nur so lange, wie gesetzliche Aufbewahrungspflichten — etwa für Rechnungen — dies verlangen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Kontakt

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter contact@nils-pzr.eu.