
Datenschutzerklärung
Entwurf: Dienstleister, Speicherfristen und Drittlandtransfers sind noch zu ergänzen. Eine rechtliche Prüfung ist besonders wegen sensibler Dating-Daten erforderlich.
Stand: 25. Oktober 2026. Diese Hinweise beschreiben die Funktionen der bestehenden HerzKlang-App.
Verantwortliche Person
Julian Mallon
Moorkamp 50
25421 Pinneberg
Deutschland
fairhandel.support@gmail.com · Siehe auch Impressum.
Weitere Datenschutzhinweise der Anbieter
Informationen zur Plattform: Base44-Datenschutzerklärung und Auftragsverarbeitung und Unterauftragnehmer. Informationen zur Anmeldung: Google-Datenschutzerklärung.
Google-Anmeldung
Wenn du „Mit Google fortfahren“ wählst, wird die Anmeldung über Google und Base44 abgewickelt. HerzKlang erhält die für die Zuordnung deines Kontos bereitgestellten Angaben, insbesondere deine E-Mail-Adresse und eine Kontokennung; je nach Freigabe können Name und Profilbild hinzukommen. Dein Google-Passwort erhält HerzKlang nicht. Eine Freigabe deines Gmail-Postfachs, deiner Kontakte oder deines Kalenders ist für diese Anmeldung nicht erforderlich. Die Kontobereitstellung erfolgt zur Durchführung der von dir angefragten Nutzung gemäß Art. 6 Abs. 1 lit. b DSGVO. Für Googles eigene Verarbeitung gelten zusätzlich die Google-Datenschutzhinweise.
Technische Bereitstellung über Base44
Für Hosting, Datenbank, Sitzungsverwaltung und die Anbindung der Anmeldung wird Base44, Inc. eingesetzt. Dabei werden die für die jeweilige Funktion erforderlichen Konto-, Profil-, Inhalts- und Verbindungsdaten verarbeitet. Base44 beschreibt seine Auftragsverarbeitung und Unterauftragnehmer im Data Processing Addendum unter base44.com/dpa. Nach der veröffentlichten Plattformdokumentation kann die Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Base44 nennt hierfür je nach Übermittlung unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln. Eine ausschließliche Speicherung und Verarbeitung in Deutschland wird nicht zugesichert. Die konkrete Konfiguration und vertraglichen Garantien dieses Projekts werden vor einer Freigabe für den regulären Dating-Betrieb abgeglichen.
Welche Daten verarbeitet werden
Beim Besuch können technische Verbindungs- und Sicherheitsdaten anfallen. Für ein Konto werden E-Mail-Adresse, Anmeldedaten und Sitzungsinformationen verarbeitet. Im Dating-Profil verarbeitest du unter anderem Name, Geburtsdatum, Stadt, Geschlechtsangabe, Suchpräferenzen, Texte, Interessen sowie freiwillig Fotos, Sprachaufnahmen und Videos. Dazu kommen Likes, Matches, Chat-Nachrichten, Meldungen und Abo-Status.
Wofür und auf welcher Grundlage
Konto, Profil, Matches, Nachrichten, Moderation und Abo-Verwaltung dienen der Bereitstellung des angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsmaßnahmen und Missbrauchsbekämpfung können auf berechtigte Interessen gestützt werden (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Pflichten, etwa zur Aufbewahrung von Zahlungsbelegen, beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Nicht notwendige Werbung benötigt vor dem Laden eine freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG). Die Zuordnung der Grundlagen und eine mögliche ausdrückliche Einwilligung für besonders sensible Profilangaben nach Art. 9 DSGVO müssen rechtlich geprüft werden.
Sichtbarkeit und Empfänger
Aktive Dating-Profile sind für andere Besucher der Entdecken-Ansicht sichtbar; Profilfotos und weitere Medien werden technisch über zeitlich begrenzte Links bereitgestellt. Likes sind nur für beteiligte Konten zugänglich. Nachrichten und Date-Ideen sind nur für die beteiligten Konten gedacht. Meldungen können von der Moderation bearbeitet werden. Für Betrieb und Anmeldung wird Base44 eingesetzt; Zahlungen und Abo-Verwaltung laufen über Stripe; die App speichert dazu Kunden- und Abonnementkennungen sowie den Abo-Status. Die konkreten Auftragsverarbeiter, Länder, Garantien für Drittlandübermittlungen und Kontaktdaten müssen noch ergänzt und geprüft werden.
KI-Funktionen und Verifizierung
Eine freiwillige Foto-Verifizierung vergleicht dein hochgeladenes Selfie und Profilfotos mithilfe eines KI-Dienstes. Das Selfie erscheint nicht im Profil; die Prüfung kann fehlschlagen. Mit deiner vorherigen freiwilligen Einwilligung werden unklare oder technisch fehlgeschlagene automatische Prüfungen als private Prüfanträge an Administratoren des Teams weitergegeben. Gespeichert werden Selfie, die Profilfotos zum Einreichungszeitpunkt, Profilzuordnung, Einwilligungszeitpunkt, Prüfstatus und die Entscheidung samt Begründung, bearbeitendem Admin und Zeitpunkt. Du und Administratoren können den Antrag einsehen. Bei geänderten Profilfotos ist eine neue Prüfung erforderlich. Dein Prüfstatus ist in deinem Profil einsehbar; eine Ablehnung beschränkt nicht den Zugang zur App. Date-Ideen nutzen Profilstadt und gemeinsame Interessen und können eine Internetsuche über einen KI-Dienst auslösen. Die KI oder bei manueller Prüfung das Team entscheidet über das Foto-Verifizierungsabzeichen, nicht über den Zugang zur App. Wer für die KI-Verarbeitung verantwortlich ist, welche Übermittlungen stattfinden und wie lange Selfies gespeichert werden, muss vor Freigabe geklärt werden; derzeit ist in der App keine automatische Löschung der Selfie-Datei umgesetzt.
Freiwillige KI-Vorschläge und Übungschats
Auf deinen ausdrücklichen Aufruf kann die KI Profiltexte, Interessen, Kennenlernwünsche und freiwillig angegebene Werte vergleichen. Die KI-Suche sortiert höchstens 20 passende Profile je Ergebnisseite neu; sie bewertet keine Attraktivität und berechnet keine Erfolgsgarantie. Die Verbindungsimpulse erzeugen Gesprächsfragen, verschicken aber keine Nachrichten. Fotos und private Chats werden diesen beiden Funktionen nicht übergeben. Auswertungen werden deinem Konto zugeordnet gespeichert und wiederverwendet. Die klar als fiktiv bezeichneten KI-Übungsfiguren Sam, Alex und Mika verarbeiten die von dir eingegebenen Übungsnachrichten. Die Übungsgespräche werden deinem Konto zugeordnet gespeichert, getrennt von menschlichen Matches. KI-Auswertungen sind für dein Konto und Administratoren zugänglich. KI kann Fehler machen. Konkrete Dienstleister, Verarbeitungsorte, Rechtsgrundlagen, Speicherfristen und Löschprozesse sind vor verbindlicher Nutzung rechtlich zu prüfen und zu vervollständigen.
Blockieren und Stummschalten
Wenn du Kontakte stummschaltest oder blockierst, speichern wir deine Konto-ID, die Konto-ID und den Profilnamen der betroffenen Person, deine gewählte Schutzoption sowie Erstellungs- und Änderungszeitpunkt. Die Einstellungen dienen deinem Schutz und der Bereitstellung der von dir angeforderten Kontaktfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Stummgeschaltete Kontakte werden für dich ausgeblendet; eine Blockierung sperrt direkte Nachrichten und neue Kontaktanfragen in beide Richtungen. Auf Wunsch werden Nachrichten dieser Person in gemeinsamen Gruppen für dich ausgeblendet. Bereits gespeicherte Nachrichten werden dadurch nicht gelöscht. Die Einstellungen bleiben bis zum Aufheben gespeichert und können unter „Mein Profil“ verwaltet werden. Nur du und Administratoren können deine gespeicherten Einstellungen einsehen; betroffene Personen erhalten keine Benachrichtigung.
Online-Widerruf
Wenn du einen Widerruf online erklärst, speichern wir die Zuordnung zu deinem Konto und Abo, deine Konto-E-Mail-Adresse, den Eingangszeitpunkt, eine Vorgangsnummer und den Bearbeitungsstatus zur Bearbeitung und Dokumentation deiner Erklärung. Eine Eingangsbestätigung wird an deine Konto-E-Mail-Adresse versendet, sofern der Versand gelingt. Zugriff haben du und die Moderation. Die konkrete Aufbewahrungsfrist muss noch festgelegt und rechtlich geprüft werden.
Werbung und Gerätespeicherung
Wenn Google AdSense konfiguriert ist, werden dessen Skripte erst nach deiner Zustimmung geladen. Eine Ablehnung verhindert das Laden. Deine Entscheidung wird lokal auf deinem Gerät gespeichert und kann über „Werbe-Einstellungen“ geändert werden; nach Widerruf wird die Seite neu geladen. Bereits gesetzte Drittanbieter-Cookies kannst du zusätzlich über deinen Browser löschen. Google kann bei Zustimmung eigene Daten verarbeiten; Details zu Werbepartnern, Cookie-Laufzeiten und möglichen Drittlandübermittlungen müssen vor Aktivierung von Anzeigen ergänzt werden.
Speicherdauer und deine Rechte
Daten werden nur so lange gespeichert, wie für die jeweiligen Zwecke oder gesetzliche Pflichten erforderlich. Konkrete Fristen für Konten, Chats, Meldungen, Sicherheitsprotokolle und Verifizierungsdateien sowie Löschprozesse fehlen noch und müssen festgelegt werden. Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen; eine Einwilligung kannst du für die Zukunft widerrufen. Zudem steht dir das Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde zu. Wende dich dafür an die Kontaktadresse im Impressum.