Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Zweisam-App im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

[Firmenname], z. B. Zweisam GmbH
[Straße und Hausnummer]
[PLZ] [Ort], Österreich
E-Mail: [datenschutz@zweisam.app]
Telefon: [+43 1 2345678]

Datenschutzbeauftragter (falls bestellt):
[dsb@zweisam.app]

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich Daten, die für den Betrieb der Plattform, die Erfüllung des Nutzungsvertrags, die Sicherheit der Nutzer oder die Einhaltung gesetzlicher Pflichten erforderlich sind:

• Kontodaten: Vorname, E-Mail-Adresse, Geburtsdatum, Passwort (bcrypt-verschlüsselt), optional Telefonnummer zur Zwei-Faktor-Authentifizierung.
• Profildaten: Profilfotos (nach Prüfung), Selbstbeschreibung, Interessen, Antworten auf Kennenlernfragen, Geschlecht, gesuchtes Geschlecht, Standort (PLZ/Ort für Entfernungsanzeige), Verifizierungsstatus.
• Nutzungsdaten: Matches, Chat-Nachrichten, Like-/Pass-Entscheidungen, Login-Zeitpunkte, Geräte-Informationen (für Sicherheits-Analysen), IP-Adresse (kurzfristig, pseudonymisiert).
• Verifizierungsdaten: Kurzes Video-Selfie zur Identitätsprüfung. Wird ausschließlich für den Abgleich mit Profilfotos verwendet, nicht für Werbung oder Weitergabe. Nach erfolgreicher Prüfung innerhalb von 30 Tagen gelöscht; im Profil verbleibt nur das Verifiziert-Zeichen.
• Kontaktanfragen: Name, E-Mail-Adresse, Betreff, Nachrichtentext über das Kontaktformular.
• Zahlungsdaten (bei Premium): Werden ausschließlich vom Zahlungsdienstleister (z. B. Stripe, Paddle) verarbeitet. Wir erhalten nur Transaktions-ID, Status und Zeitraum.
• Cookie-Einwilligungen: Technisch notwendige Cookie-Einstellungen (Kategorie, Zeitstempel, Hash) zur Nachweispflicht nach Art. 7 DSGVO.

3. Zwecke der Datenverarbeitung

• Bereitstellung der Dating-Plattform (Matching, Chat, Profile)
• Vertragserfüllung und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherheit: Missbrauchs- und Betrugsprävention, Verifizierung, Account-Schutz (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
• Kommunikation: Beantwortung von Support-Anfragen (Art. 6 Abs. 1 lit. b / f DSGVO)
• Rechtliche Verpflichtungen: Aufbewahrungspflichten, Behördenanfragen (Art. 6 Abs. 1 lit. c DSGVO)
• Einwilligungsbasierte Zwecke: optionale Analysen, Personalisierung, Marketing (nur mit aktiver Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)

4. Rechtsgrundlagen im Überblick

Zweck	Rechtsgrundlage
Vertragserfüllung (Account, Matching, Chat)	Art. 6 Abs. 1 lit. b DSGVO
Sicherheit, Betrugsprävention, Verifizierung	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Gesetzliche Aufbewahrung, Behördenanfragen	Art. 6 Abs. 1 lit. c DSGVO
Optionale Analysen, Marketing, Personalisierung	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Kontaktformular-Bearbeitung	Art. 6 Abs. 1 lit. b / f DSGVO

5. Cookies und Tracking

Diese Website verwendet ein technisch notwendiges Session-Cookie für die Funktion der Plattform (Login, CSRF-Schutz, Spracheinstellung) sowie – nur nach deiner aktiven Einwilligung – optionale Kategorien:

• Notwendig (immer aktiv): Session, Sicherheit (CSRF), Cookie-Einwilligungsspeicherung, Sprache. Keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).
• Analyse (nur mit Einwilligung): Pseudonymisierte Nutzungsstatistiken (z. B. Matomo/Plausible auf eigenem Server in AT/EU), keine Weitergabe an Dritte.
• Marketing (nur mit Einwilligung): Conversion-Tracking für eigene Kampagnen, Remarketing-Pixel (nur EU-Anbieter, Server in AT/EU).
• Externe Inhalte (nur mit Einwilligung): Karten (OpenStreetMap), Video-Embeds, Fonts – werden erst nach Zustimmung geladen.

Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer oder über den Cookie-Banner widerrufen oder anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Registrierung, Profil, Fotos, Standort, Chat und Matching

• Registrierung: E-Mail-Verifizierung (Double-Opt-In), Passwort-Hashing (bcrypt, Cost 12), optionale 2FA per TOTP.
• Profil & Fotos: Du entscheidest, welche Fotos und Angaben öffentlich sichtbar sind. Fotos werden vor Freigabe auf verbotene Inhalte geprüft (automatisiert + manuell). Metadaten (EXIF, GPS) werden beim Hochladen entfernt.
• Standort: Nur PLZ/Ort wird gespeichert, um ungefähre Entfernung anzuzeigen. Kein präzises GPS-Tracking im Hintergrund. Du kannst die Anzeige im Profil deaktivieren.
• Chat & Matching: Nachrichten werden Ende-zu-Ende-verschlüsselt in der Datenbank gespeichert (AES-256). Wir lesen Chats nicht mit. Bei Meldungen prüfen wir nur den gemeldeten Chatverlauf.
• Matching-Algorithmus: Basiert auf Interessen, Antworten, Standortnähe und Aktivität. Kein Scoring nach sensiblen Merkmalen (Hautfarbe, Religion, politische Meinung, sexuelle Orientierung als Filter).

7. Speicherdauer und Löschung

• Account-Daten: Solange der Account besteht. Nach Löschung des Accounts: Anonymisierung innerhalb von 30 Tagen (Profil, Fotos, Chats, Matches).
• Verifizierungs-Video: Maximal 30 Tage nach Prüfung.
• Chat-Nachrichten: Werden bei Account-Löschung beidseitig gelöscht. Bei Inaktivität > 2 Jahre: Archivierung, dann Löschung.
• Nutzungsprotokolle (Logs): 14 Tage (Sicherheit), dann automatische Löschung.
• Rechnungsdaten (Premium): 7 Jahre (UStG, BAO).
• Cookie-Einwilligungen: 12 Monate, dann erneute Abfrage.
• Kontaktformular: 6 Monate nach Abschluss der Bearbeitung.

8. Weitergabe an Dritte und Auftragsverarbeiter

Eine Weitergabe an Dritte erfolgt nur:

• An Auftragsverarbeiter mit AV-Vertrag nach Art. 28 DSGVO (Hosting, E-Mail-Versand, Zahlungsdienstleister, Analysetool auf eigenem Server, Push-Service). Alle Verarbeiter haben Serverstandort Österreich/EU.
• Zur Erfüllung rechtlicher Verpflichtungen (Behörden, Gerichte) – nur im gesetzlich zwingenden Umfang.
• Im Rahmen von Meldungen: Gemeldete Inhalte werden anonymisiert an unser Moderationsteam übergeben.
• Kein Verkauf von Nutzerdaten an Dritte. Keine Weitergabe an Werbenetzwerke, Datenbroker oder Social-Media-Plattformen ohne deine explizite Einwilligung.

9. Hosting und Serverstandort

Website, API, Datenbank und Backups werden bei einem österreichischen/EU-Hosting-Anbieter mit Rechenzentrum in Österreich betrieben (z. B. edis.at, World4You, A1 Telekom Austria, Nexcess (AT-Standort) oder Hetzner (Standort Nürnberg/DE – EU) mit AV-Vertrag).

• Alle Daten, Backups und Logfiles verbleiben in der EU (bevorzugt AT).
• Verschlüsselte Backups (AES-256) täglich, Aufbewahrung 30 Tage, geo-redundant innerhalb der EU.
• TLS 1.3 für alle Verbindungen, HSTS, sichere Cipher-Suites.
• Kein Cloudflare, keine US-Cloud-Dienste ohne Standardvertragsklauseln + Supplementary Measures.

10. Deine Rechte (Art. 15–22 DSGVO, §§ 26–28 DSG)

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung aus Gründen deiner besonderen Situation (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ausübung der Rechte: Sende eine E-Mail an [datenschutz@zweisam.app] oder nutze das Kontaktformular mit Betreff „Datenschutzanfrage“. Wir bearbeiten Anfragen innerhalb von 30 Tagen (verlängerbar auf 60 Tage bei Komplexität). Identitätsnachweis (z. B. Kopie Lichtbildausweis mit geschwärzten irrelevanten Daten) kann angefordert werden.

Beschwerderecht: Du kannst dich bei der österreichischen Datenschutzbehörde (dsb@dsb.gv.at, https://www.dsb.gv.at) oder einer anderen EU-Aufsichtsbehörde beschweren.

11. Datensicherheit (Technisch-Organisatorische Maßnahmen)

• TLS 1.3 / HTTPS für alle Verbindungen (HSTS, Preload-Liste)
• Passwörter: bcrypt (Cost 12), keine Speicherung im Klartext
• Datenbank-Verschlüsselung at rest (AES-256), E2E-Verschlüsselung für Chats
• Zugriffskontrolle: Role-Based Access Control, Multi-Factor-Auth für Admin-Zugänge, Protokollierung aller Zugriffe
• Regelmäßige Penetrationstests, Dependency-Scanning (GitHub Dependabot / Snyk), Security-Headers (CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy)
• Incident-Response-Plan, Meldung an Behörde binnen 72 h bei meldepflichtigen Vorfällen

12. Drittlandübermittlung

Eine Übermittlung in Drittländer (außerhalb EWR) findet nicht statt. Alle eingesetzten Dienste (Hosting, E-Mail, Zahlung, Analytics, Push) haben Serverstandort Österreich/EU. Falls zukünftig ein Dienst mit Drittlandbezug eingesetzt würde, informieren wir dich vorab und holen ggf. Einwilligung ein (Art. 49 Abs. 1 lit. a DSGVO) oder nutzen Standardvertragsklauseln mit Supplementary Measures.

13. Automatisierte Entscheidungen und Profiling

Es erfolgt keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung. Matching-Vorschläge sind Empfehlungen; du entscheidest frei über Like/Pass. Kein Scoring der Kreditwürdigkeit, keine automatische Sperre ohne menschliche Prüfung.

14. Kontakt für Datenschutzanfragen

[Firmenname] – Datenschutz
[Straße und Hausnummer]
[PLZ] [Ort], Österreich
E-Mail: [datenschutz@zweisam.app]
Telefon: [+43 1 2345678]

Zurück zur Startseite