Datenschutzerklärung

Fassung privacy_policy_v7 · Stand 25. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir in der App CrushFit und auf der Website fit-date.app verarbeiten, warum wir das tun, auf welcher Rechtsgrundlage, wie lange wir die Daten speichern und welche Rechte Sie haben.

Kurz vorweg: CrushFit verarbeitet besonders schützenswerte Daten im Sinne von Artikel 9 DSGVO — unter anderem Angaben zu sexueller Orientierung, Geschlechtsidentität, Beziehungsabsicht sowie Gesundheits- und Fitnessdaten und, bei der freiwilligen Selfie-Prüfung, biometrische Daten. Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Einzelheiten in Abschnitt 4.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Enrico Zeiselmair – CrushFit
Heilig-Kreuz-Straße 18
87600 Kaufbeuren
Deutschland

Vertreten durch: Enrico Zeiselmair (Inhaber)
Telefon: +49 1575 2384442
E-Mail: fitdate@outlook.de

Alle Anliegen zum Datenschutz — Auskunft, Berichtigung, Löschung, Widerspruch, Widerruf einer Einwilligung — richten Sie bitte an diese Adresse. Allgemeine Unterstützung erhalten Sie unter fitdate@outlook.de.

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:

Datenschutzbeauftragter
Enrico Zeiselmair
Heilig-Kreuz-Straße 18
87600 Kaufbeuren
Deutschland

E-Mail: fitdate@outlook.de
Telefon: +49 1575 2384442

Sie können sich mit allen Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte unmittelbar an ihn wenden (Art. 38 Abs. 4 DSGVO). Wir verwenden dafür dieselbe E-Mail-Adresse wie für die allgemeine Unterstützung; schreiben Sie bitte „Datenschutzbeauftragter" in den Betreff, damit Ihre Nachricht direkt dort landet.

3. Welche Daten wir verarbeiten

Wir erheben nur Daten, die für den Betrieb der App nötig sind. Die folgende Aufstellung entspricht dem tatsächlichen Datenmodell unseres Servers. Felder, die zu den besonderen Kategorien nach Art. 9 DSGVO gehören, sind mit (Art. 9) gekennzeichnet.

3.1 Konto- und Anmeldedaten

E-Mail-Adresse sowie der Zeitpunkt, zu dem Sie sie bestätigt haben
Passwort — ausschließlich als kryptografischer Hashwert (Argon2), niemals im Klartext
Einmal-Codes aus unseren E-Mails (Bestätigung der Adresse, Passwort zurücksetzen): Den Code selbst speichern wir nicht, sondern nur einen Prüfwert daraus, dazu den Zweck, das Gültigkeitsende und die Zahl der Fehlversuche. Nach fünf falschen Eingaben gilt ein Code endgültig nicht mehr.
Die Anmeldung über Apple oder Google ist noch nicht freigeschaltet. Es gibt derzeit nur die Anmeldung mit E-Mail-Adresse und Passwort; wir erhalten von Apple oder Google nichts. Sobald wir sie anbieten, kommt die von dort übermittelte pseudonyme Nutzerkennung hinzu — bei „Mit Apple anmelden" gegebenenfalls eine von Apple erzeugte Weiterleitungsadresse statt Ihrer echten E-Mail-Adresse. Bevor wir sie einschalten, ändern wir diese Erklärung.
Geburtsdatum — zur serverseitigen Prüfung des Mindestalters von 18 Jahren und zur Anzeige Ihres Alters im Profil
Kontostatus (aktiv, gesperrt, Löschung vorgemerkt) und Rolle
Zeitpunkte: Registrierung, letzte Änderung, letzte Aktivität, Löschvormerkung
Sitzungsdaten: Hashwerte der Erneuerungstoken mit Ablaufdatum. Das Token selbst wird nicht gespeichert.

3.2 Profildaten

Vorname beziehungsweise Anzeigename
Geschlecht (Art. 9) und Pronomen, bei „Eigene" zusätzlich ein Freitext (Art. 9)
sexuelle Orientierung (Art. 9)
wen Sie sehen möchten (Frauen, Männer, nicht-binäre Personen, Kombinationen davon oder alle)
Beziehungsform und gesuchte Beziehungsart (Art. 9), jeweils mit der Einstellung, ob diese Angabe im Profil sichtbar ist
Sportarten (Art. 9 — Gesundheits- und Fitnessbezug)
Beruf — freiwillig. Sie können das Feld leer lassen und eine einmal gemachte Angabe jederzeit wieder entfernen.
Freitext „So sammelst du Pluspunkte bei mir" (mindestens 3, höchstens 80 Zeichen) und Kurzbeschreibung (höchstens 200 Zeichen, freiwillig)
Profilsatz — Sie wählen eine von drei Überschriften („Ich schwärme für …", „Ich liebe …", „Ich brauche mehr …") und schreiben die Antwort darauf selbst (höchstens 80 Zeichen). Der Satz ist freiwillig: Ohne Antwort erscheint er gar nicht im Profil, und Sie können ihn jederzeit wieder leeren.
Sprachen (Art. 9 — lässt Rückschlüsse auf die ethnische Herkunft zu)
Wohnort — nur der Ortsname, nichts Genaueres. Straße, Hausnummer und Postleitzahl weist unser Server bereits beim Speichern ab; anderen Nutzerinnen und Nutzern wird ausschließlich der Ortsname angezeigt. Dazu wahlweise ein weiterer Ort, an dem Sie ebenfalls suchen möchten.
Ihren Gerätestandort verwenden wir nicht. Die Nähe ergibt sich allein aus dem Ortsnamen, den Sie selbst eintragen. Zu Ihrem Wohnort speichern wir keine Koordinaten, und wir führen kein Bewegungsprofil. Die App bringt die Berechtigung für den ungefähren Standort bereits mit — im App Store und bei Google Play wird sie deshalb aufgeführt —, benutzt sie aber nicht: Die Funktion ist abgeschaltet, es erscheint keine Standortabfrage, und es wird nichts übertragen. Bevor wir sie einschalten, ändern wir diese Erklärung. Koordinaten entstehen derzeit an keiner Stelle.
Einstellung „Inkognito" (nur mit Abo)
Einstellung „Bei Schnellen CrushFits anzeigen" — ob Sie im Schnellen CrushFit erscheinen. Steht sie auf „nein", erscheinen Sie dort bei niemandem und bekommen selbst niemanden zu sehen; Ihre gewählten Aktivitäten bleiben dabei gespeichert. Sie geben die Antwort einmal bei der Registrierung und können sie jederzeit im Profil ändern. Diese Einstellung ist kostenlos und an kein Abo gebunden.
Einstellung „Profil pausieren" — der Rückzug aus allen Listen. Solange sie an ist, erscheinen Sie weder in „Für dich" noch im Schnellen CrushFit noch in fremden Besucherlisten oder fremden „Wer dich mag"-Listen. Bestehende Matches und die dazugehörigen Chats bleiben erhalten. Diese Einstellung ist kostenlos und an kein Abo gebunden; Sie können sie jederzeit ein- und wieder ausschalten.

Zu den drei Freitexten im Profil — „So sammelst du Pluspunkte bei mir", Kurzbeschreibung und Profilsatz: Was dort steht, bestimmen allein Sie, und jede Person, der Ihr Profil angezeigt wird, kann es lesen. Wir werten diese Texte nicht aus; sie fließen nicht in die Reihenfolge der Vorschläge ein. Wie jede andere Profilangabe lassen sie sich melden.

Bitte schreiben Sie in diese Felder nichts über Gesundheit, sexuelle Orientierung, Religion oder Weltanschauung. Solche Angaben gehören zu den besonderen Kategorien nach Art. 9 DSGVO (Abschnitt 4). Ihre ausdrückliche Einwilligung erteilen Sie bei der Anmeldung für die dort einzeln aufgezählten Felder — ein Freitext ist darin nicht enthalten, und wir fragen an dieser Stelle auch nichts Derartiges ab. Schreiben Sie dennoch etwas Derartiges hinein, haben Sie es selbst in Ihr Profil eingetragen; Sie können es jederzeit wieder entfernen.

3.3 Fotos und Videos

Ihre Profilbilder und kurzen Videos (mindestens drei Bilder, höchstens sechs Medien, Videos bis 10 Sekunden) sowie Storys (bis 15 Sekunden, 24 Stunden sichtbar)
der Verweis auf die Datei im Objektspeicher, die Reihenfolge und, falls eine Prüfung stattgefunden hat, deren Zeitpunkt und Ergebnis
Bilder können personenbezogene Daten enthalten, die über das Abgebildete hinausgehen. Bitte laden Sie nur Bilder hoch, die Sie zeigen dürfen, und keine Bilder Dritter ohne deren Einverständnis.

3.4 Verifizierung per Selfie — derzeit nicht verfügbar

Diese Funktion ist noch nicht freigeschaltet. Wir nehmen keine Selfies zur Verifizierung entgegen und berechnen keine biometrischen Daten. Der blaue Haken wird derzeit nicht vergeben. Wir beschreiben die Funktion hier vorab, damit Sie wissen, was auf Sie zukommt; bevor wir sie anbieten, aktualisieren wir diese Erklärung und holen Ihre gesonderte Einwilligung ein.

So ist sie geplant:

Wenn Sie den blauen Haken möchten, nehmen Sie ein Selfie auf, das mit Ihren Profilbildern abgeglichen wird. Ob dieser Abgleich durch eine geschulte Person oder maschinell erfolgt, steht noch nicht fest. Nur beim maschinellen Abgleich entstehen biometrische Daten zur eindeutigen Identifizierung (Art. 9 DSGVO) — dann holen wir dafür eine eigene, ausdrückliche Einwilligung ein.
Gespeichert wird danach nur das Ergebnis der Prüfung (Zeitpunkt der erfolgreichen Verifizierung). Das Selfie wird unmittelbar nach Abschluss der Prüfung gelöscht, ebenso etwaige daraus berechnete biometrische Merkmale.
Die Verifizierung ist freiwillig und erfolgt nur nach einer eigenen, von den übrigen Einwilligungen getrennten ausdrücklichen Einwilligung.

3.5 Nutzung der App

Schnelles CrushFit: für welche Aktivitäten Sie offen sind, sowie gestellte, angenommene, abgelehnte und abgelaufene Anfragen
Likes, Super-Likes und Rosen — wer wen wann geliket hat, gegebenenfalls bezogen auf ein einzelnes Foto oder auf Ihren Freitext „So sammelst du Pluspunkte bei mir"
Matches — welche beiden Konten verbunden sind, seit wann und gegebenenfalls, wann und von wem die Verbindung beendet wurde
Nachrichten im Chat mit Inhalt, Absender, Sendezeitpunkt sowie Zustell- und Lesezeitpunkt. Nachrichten sind auf dem Transportweg verschlüsselt (TLS), aber nicht Ende-zu-Ende-verschlüsselt — damit gemeldete Inhalte geprüft werden können.
Storys und deren Aufrufe — wer welche Story wann gesehen hat
Profilbesuche — wer wann welches Profil aufgerufen hat
Übersprungene Profile — wen Sie in „Für dich" mit „Weiter" übergangen haben. Wir merken uns das auf unserem Server, damit Ihnen dieselbe Person nicht gleich wieder vorgeschlagen wird. Gespeichert werden nur die beiden Konten und der Zeitpunkt, kein Grund und keine Bewertung.
Blockierungen — wer wen wann blockiert hat
Einwilligungen — welche Einwilligung in welcher Fassung wann erteilt und gegebenenfalls wann widerrufen wurde (Nachweispflicht nach Art. 7 Abs. 1 DSGVO)

3.6 Der Support-Chat

Sobald Ihr Profil angelegt ist, finden Sie in Ihrer Chatliste eine Unterhaltung mit „CrushFit Support". Das ist kein Match und keine Person, sondern der direkte Draht zu unserem Team. Die erste Nachricht darin wird automatisch erzeugt; alles Weitere lesen und beantworten Menschen aus unserem Team.

Wir verarbeiten Inhalt, Absender, Sendezeitpunkt sowie Zustell- und Lesezeitpunkt der Nachrichten in dieser Unterhaltung — wie bei jedem anderen Chat auch.
Was Sie dort schreiben, lesen Mitarbeiterinnen und Mitarbeiter mit Moderationsrolle. Das ist der Zweck dieser Unterhaltung. Schreiben Sie dort deshalb nur, was Sie uns mitteilen möchten.
Intern halten wir fest, wer aus unserem Team geantwortet hat. Diese Angabe wird Ihnen nicht angezeigt — Sie sehen immer nur „CrushFit Support" — und sie verlässt unseren Server nicht.
Über diese Unterhaltung kommt unser Team nicht an Ihre übrigen Chats. Der Zugriff ist technisch auf Unterhaltungen mit dem Support-Konto begrenzt.
Das Support-Konto hat kein Profil: keine Angaben zu Orientierung, Geschlechtsidentität, Beziehungsabsicht, Sportarten oder Ähnlichem. Es erscheint nicht in „Für dich" und nicht im Schnellen CrushFit und kann keine Likes erhalten.
Diese Unterhaltung lässt sich nicht entmatchen und nicht blockieren, damit der Weg zu uns nicht versehentlich verloren geht. Sie müssen nichts schreiben; wir schreiben von uns aus nur die eine Begrüßung. Möchten Sie uns lieber außerhalb der App erreichen, nutzen Sie die Adresse in Abschnitt 1.

Für Beschwerden über andere Nutzerinnen und Nutzer ist weiterhin die Meldefunktion vorgesehen (Abschnitt 3.7): Nur dort greifen die Bearbeitungsfristen und die vorsorgliche Sperrung aus unseren Nutzungsbedingungen.

3.7 Meldungen und Moderation

wer wen aus welchem Grund gemeldet hat, ein optionaler Freitext (max. 500 Zeichen), der gemeldete Zusammenhang (Profil, Nachricht, Foto, Story) sowie Bearbeitungsstand, Entscheidung, bearbeitende Person und Zeitpunkt
Zur Prüfung einer Meldung sehen unsere Moderatorinnen und Moderatoren nur den gemeldeten Ausschnitt, nicht die Chats unbeteiligter Personen. Jede Moderationsentscheidung wird protokolliert.

3.8 Käufe, Abos und Guthaben

welches Abo Sie haben und bis wann es läuft
Ihr Guthaben an Rosen, Boost-Zeit und Super-Likes
ein Buchungsverzeichnis Ihrer Käufe, Gutschriften und Verbräuche mit Produktkennung, Plattform (Apple oder Google), der Kennung der Store-Transaktion und dem Zeitpunkt
Wir verarbeiten keine Zahlungsdaten. Kreditkarten-, Bank- und Rechnungsdaten liegen ausschließlich bei Apple beziehungsweise Google. Wir erhalten nur die Information, dass ein Kauf gültig war.

3.9 Freunde werben

Ihr persönlicher Einladungscode sowie die Information, welches neu angelegte Konto über welchen Code geworben wurde und ob die Prämie gutgeschrieben wurde

3.10 Technische Daten und Protokolle

Beim Zugriff auf unsere Server fallen technische Protokolldaten an, insbesondere IP-Adresse, Zeitpunkt, angefragter Endpunkt, Statuscode, Gerätetyp und App-Version. Sie dienen dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch.
Stürzt die App ab oder tritt ein Serverfehler auf, entsteht ein technischer Fehlereintrag auf unseren Servern. Er bleibt dort: Wir übermitteln ihn an keinen externen Dienst und setzen keinen fremden Absturzberichtsdienst ein (siehe Abschnitt 7). Profilinhalte, Nachrichten und Klartext-Kennungen gehören nicht in einen solchen Eintrag.

4. Besondere Kategorien nach Artikel 9 DSGVO

Das ist der empfindlichste Teil Ihrer Daten. Deshalb steht er hier eigens.

Folgende Angaben gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO:

sexuelle Orientierung — das Feld „Orientierung" und, in der Zusammenschau mit „Wen möchtest du sehen?", auch Ihr Suchverhalten
Angaben zum Sexualleben — Beziehungsform (Monogamie, Nicht-Monogamie) und gesuchte Beziehungsart
Geschlechtsidentität — Geschlecht und Pronomen
Gesundheitsdaten — Ihre Sportarten lassen Rückschlüsse auf Ihre körperliche Verfassung zu.
biometrische Daten — die Gesichtsmerkmale, die bei der freiwilligen Selfie-Prüfung berechnet würden, falls wir sie maschinell durchführen. Diese Funktion ist derzeit nicht verfügbar (Abschnitt 3.4); wir verarbeiten zurzeit keine biometrischen Daten.
Angaben, die auf die ethnische Herkunft schließen lassen — Sprachen

Die Freitexte im Profil gehören ausdrücklich nicht dazu. Die Einwilligung bezieht sich auf die oben aufgezählten Felder. „So sammelst du Pluspunkte bei mir", die Kurzbeschreibung und der Profilsatz sind frei gestaltbar und für andere lesbar — Angaben aus diesen Kategorien gehören dort nicht hinein (Abschnitt 3.2).

Rechtsgrundlage ist allein Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen sie im Onboarding getrennt von der Zustimmung zu dieser Datenschutzerklärung und den Nutzungsbedingungen; für die biometrische Prüfung wird es, sobald wir sie anbieten, eine weitere, eigene Einwilligung geben. Wir halten jede Einwilligung mit Fassung und Zeitstempel fest.

Sie können jede dieser Einwilligungen jederzeit widerrufen — in den App-Einstellungen oder per Nachricht an fitdate@outlook.de. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Was der Widerruf bedeutet: Ohne diese Angaben ist kein Matching möglich — sie sind der Kern der App. Widerrufen Sie die Einwilligung für die Art.-9-Profildaten, stellen wir die Verarbeitung ein und löschen die betroffenen Felder; das Konto kann dann nicht weiterbetrieben werden und wird gelöscht.

Für eine Dating-App mit diesen Daten führen wir eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durch.

5. Zwecke und Rechtsgrundlagen

Verarbeitung	Zweck	Rechtsgrundlage
Konto anlegen und betreiben, Anmeldung, Sitzungen	Erfüllung des Nutzungsvertrags	Art. 6 Abs. 1 lit. b DSGVO
Altersprüfung aus dem Geburtsdatum	Jugendschutz, Einhaltung der Store-Vorgaben und gesetzlicher Pflichten	Art. 6 Abs. 1 lit. c und lit. f DSGVO
Profildaten der besonderen Kategorien (Orientierung, Geschlechtsidentität, Beziehungsabsicht, Sport/Fitness, Sprachen)	Vorschläge, Matching, Darstellung des Profils	Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung)
Biometrische Prüfung des Selfies (derzeit nicht verfügbar)	freiwillige Verifizierung, Schutz vor gefälschten Profilen	Art. 9 Abs. 2 lit. a DSGVO (eigene ausdrückliche Einwilligung)
Wohnort und Suchort — beides von Ihnen selbst eingetragen und nur als Ortsname	Menschen in erreichbarer Nähe vorschlagen	Art. 6 Abs. 1 lit. b DSGVO. Auf den Standort Ihres Geräts greifen wir nicht zu, und eine Anschrift nehmen wir gar nicht erst entgegen.
Freitexte im Profil: „So sammelst du Pluspunkte bei mir", Kurzbeschreibung, Profilsatz	Selbstdarstellung im Profil	Art. 6 Abs. 1 lit. b DSGVO. Wir fragen dort keine Angaben besonderer Kategorien ab (Abschnitt 3.2). Schreiben Sie dennoch welche hinein, verarbeiten wir sie allein deshalb, weil Sie sie selbst in Ihr Profil eingetragen haben (Art. 9 Abs. 2 lit. a DSGVO), und Sie können sie jederzeit wieder entfernen.
Fotos, Videos, Storys	Darstellung des Profils	Art. 6 Abs. 1 lit. b DSGVO
Likes, Matches, Chatnachrichten, Schnelles CrushFit, übersprungene Profile	Kernfunktionen der App; übersprungene Profile, damit Ihnen dieselbe Person nicht gleich wieder vorgeschlagen wird	Art. 6 Abs. 1 lit. b DSGVO
Support-Chat: Begrüßung, Ihre Nachrichten an uns und unsere Antworten	Unterstützung bei Fragen und Problemen, Entgegennahme von Hinweisen auf Fehlverhalten, Erfüllung unserer Pflichten aus dem Nutzungsvertrag	Art. 6 Abs. 1 lit. b DSGVO; enthält Ihre Nachricht Angaben besonderer Kategorien, verarbeiten wir sie auf Grundlage Ihrer Mitteilung an uns (Art. 9 Abs. 2 lit. a DSGVO) beziehungsweise, bei Hinweisen auf Straftaten oder Belästigung, nach Art. 9 Abs. 2 lit. f DSGVO
Melden, Blockieren, Moderation, Sperren	Sicherheit der Nutzerinnen und Nutzer, Verhinderung von Straftaten und Belästigung, Einhaltung gesetzlicher Pflichten	Art. 6 Abs. 1 lit. f und lit. c DSGVO; bei besonderen Kategorien im gemeldeten Inhalt Art. 9 Abs. 2 lit. f DSGVO
Käufe, Abos, Guthaben, Buchungsverzeichnis	Abwicklung der Käufe, Betrugsvermeidung	Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten)
Ihre beiden Erklärungen vor einem Kauf: dass wir sofort mit der Leistung beginnen dürfen und dass Sie dadurch Ihr Widerrufsrecht verlieren (§ 356 Abs. 5 BGB)	Nachweis, dass wir Sie vor dem Kauf belehrt haben und Sie zugestimmt haben. Gespeichert werden nur Ihr Konto, die Fassung des Hinweistextes und der Zeitpunkt — je Kaufversuch eine Zeile, auch wenn der Kauf danach nicht zustande kommt. Welches Produkt Sie ausgewählt haben, steht darin nicht.	Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Belehrungs- und Nachweispflichten nach § 356 Abs. 5 und § 312f BGB) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO
Freunde werben	Prämien korrekt zuordnen, Missbrauch verhindern	Art. 6 Abs. 1 lit. b und lit. f DSGVO
Zusammengefasste Betriebszahlen — etwa wie viele Konten es gibt, wie viele Meldungen eingehen, wie viele Käufe getätigt werden	Überblick über den Betrieb und Entscheidungen über die Weiterentwicklung. Ausgewertet wird nur als Gesamtzahl, ohne Aufschlüsselung nach Angaben besonderer Kategorien, und das Ergebnis wird nicht gespeichert.	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Weiterentwicklung des Dienstes)
Protokolldaten, Fehlerberichte, Missbrauchsabwehr	sicherer und störungsfreier Betrieb	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Sicherheit unserer Systeme)
E-Mails zu Neuigkeiten und Angeboten	Werbung	nur mit gesonderter Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — jederzeit widerruflich
Nachweis erteilter Einwilligungen	Erfüllung der Nachweispflicht	Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO

6. Vorschläge und Sortierung (Profilbildung)

Damit die App Ihnen passende Menschen vorschlägt, vergleicht unser Server Ihre Angaben mit den Angaben anderer: Sportarten, den von Ihnen eingetragenen Wohnort, Ihre Vorgaben unter „Wen möchtest du sehen?" sowie Ihre Beziehungsabsicht. Daraus entsteht die Reihenfolge der Vorschläge. Diese Sortierung ist eine Form der Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO.

Die Vorschläge selbst sind keine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO: Beim Sortieren entscheidet die App nichts über Sie, sie schlägt nur vor. Ob ein Kontakt entsteht, entscheiden immer beide Menschen selbst.

Ein gekaufter Boost erhöht für die Dauer des Guthabens Ihre Sichtbarkeit in den Vorschlägen anderer. Rosen und Super-Likes erzeugen kein Match — sie machen nur auffälliger auf Sie aufmerksam. Zustimmen muss die andere Person.

Übergehen Sie jemanden mit „Weiter", merken wir uns das auf unserem Server, damit Ihnen dieselbe Person nicht gleich wieder vorgeschlagen wird. Nach 30 Tagen verfällt dieser Vermerk und die Person kann Ihnen wieder vorgeschlagen werden. Die andere Person erfährt davon nichts.

Die eine automatisierte Entscheidung: die vorläufige Sofortsperre

Eine ausschließlich automatisierte Entscheidung mit erheblicher Wirkung für Sie im Sinne von Art. 22 Abs. 1 DSGVO gibt es: Wird ein Konto wegen mutmaßlicher Minderjährigkeit oder wegen einer Gewaltandrohung gemeldet, sperrt unser Server es sofort — bevor ein Mensch die Meldung gesehen hat. Andere Meldegründe lösen keine automatische Sperre aus; dort entscheidet immer zuerst ein Mensch. Wir stützen diese Verarbeitung auf Art. 6 Abs. 1 lit. c und lit. f DSGVO und, soweit der gemeldete Inhalt besondere Kategorien berührt, auf Art. 9 Abs. 2 lit. f DSGVO.

Der Grund für die sofortige Wirkung ist der Schutz der übrigen Nutzerinnen und Nutzer: Gerade bei diesen beiden Meldegründen wäre das Abwarten einer Prüfung das größere Risiko. Damit die Sperre trotzdem zulässig bleibt, gelten drei Zusicherungen (Art. 22 Abs. 3 DSGVO):

Sie ist vorläufig. Sie gilt nur, bis ein Mensch über die Meldung entschieden hat. Ab diesem Moment ist es seine Entscheidung und keine automatisierte mehr. Stellt sich die Meldung als unberechtigt heraus, wird die Sperre aufgehoben.
Ein Mensch prüft binnen 24 Stunden nach. Diese Frist beginnt mit der Sperre und ist für uns verbindlich.
Sie können widersprechen und Ihren Standpunkt darlegen — und zwar ohne Anmeldung. Das muss so sein: Ein gesperrtes Konto kann sich nicht mehr anmelden, ein Widerspruchsweg hinter der Anmeldung wäre also ausgerechnet für die Betroffenen verschlossen. Sie weisen sich dabei mit den Zugangsdaten des gesperrten Kontos aus; eine neue Sitzung entsteht dadurch nicht. Ebenso können Sie uns formlos an fitdate@outlook.de schreiben. Ihr Widerspruch wird bei der Meldung vermerkt (Zeitpunkt und, wenn Sie einen angeben, ein Text bis 500 Zeichen) und liegt der prüfenden Person vor.

7. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zum Zweck der Werbung weiter und verkaufen sie nicht. Wir setzen jedoch Dienstleister ein, die für uns und nach unserer Weisung arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit allen bestehen entsprechende Verträge.

Empfänger	Wofür	Welche Daten	Ort der Verarbeitung
Hetzner Online GmbH, Deutschland	Server, Datenbank, Betrieb der App	alle in Abschnitt 3 genannten Daten	EU — Rechenzentrum Falkenstein, Deutschland
Hetzner Online GmbH, Deutschland (Objektspeicher)	Speicherung von Fotos, Videos und Storys	Mediendateien	EU — Falkenstein, Deutschland
RevenueCat, Inc., USA	Abwicklung und Prüfung von Abos und In-App-Käufen	pseudonyme Nutzerkennung, Kaufbelege, Produkt- und Transaktionskennungen, Plattform. Keine Profil- oder Art.-9-Daten.	USA — Drittland, siehe Abschnitt 8
Apple Inc. / Apple Distribution International Ltd.	App-Auslieferung, Käufe über den App Store. Die Anmeldung über Apple ist nicht freigeschaltet (Abschnitt 3.1) — dafür geht derzeit nichts an Apple.	Kontokennung, Zahlungs- und Kaufdaten (dort eigenverantwortlich)	EU und USA — teils Drittland, siehe Abschnitt 8
Google Ireland Ltd. / Google LLC	App-Auslieferung, Käufe über Google Play. Die Anmeldung über Google ist nicht freigeschaltet (Abschnitt 3.1) — dafür geht derzeit nichts an Google.	Kontokennung, Zahlungs- und Kaufdaten (dort eigenverantwortlich)	EU und USA — teils Drittland, siehe Abschnitt 8
Resend, Inc., USA	Versand der E-Mail zur Bestätigung Ihrer Adresse, der E-Mail zum Zurücksetzen des Passworts und des Hinweises vor einer Kontolöschung	Ihre E-Mail-Adresse, der Inhalt der jeweiligen Nachricht (ein sechsstelliger Einmal-Code, gegebenenfalls Ihr Vorname für die Anrede) und die Zustellprotokolle. Keine Profil- oder Art.-9-Daten, keine Chatnachrichten, keine Daten anderer Personen, kein Standort.	USA — Drittland, siehe Abschnitt 8

Was wir ausdrücklich nicht einsetzen: kein externes Fehler-Monitoring und keinen externen Absturzberichtsdienst, keine maschinelle Bildprüfung durch einen Fremdanbieter, keinen SMS-Versanddienst, keine Analyse-, Reichweiten- oder Werbedienste. Sollte sich das ändern, nennen wir den Dienst vorher an dieser Stelle.

Zum E-Mail-Versand: Resend speichert die Daten in den Vereinigten Staaten; eine Speicherung ausschließlich in der EU bietet der Dienst nicht an. Wir halten den Inhalt unserer E-Mails deshalb bewusst so knapp wie möglich — wer eine solche E-Mail abfängt, soll daraus nichts über Sie erfahren, was über „diese Adresse hat ein Konto" hinausgeht. Hinweise auf Matches oder neue Nachrichten versenden wir deshalb nicht per E-Mail.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind — etwa an Strafverfolgungsbehörden auf einer gültigen rechtlichen Grundlage — oder wenn es zur Durchsetzung unserer Rechte erforderlich ist. An Rechtsanwältinnen, Steuerberater und Wirtschaftsprüfer geben wir Daten nur im gesetzlich erforderlichen Umfang weiter; diese sind ihrerseits zur Verschwiegenheit verpflichtet.

8. Übermittlung in Drittländer

Unsere Server und Ihre Profildaten liegen in der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur in den folgenden, eingegrenzten Fällen statt:

RevenueCat, Inc. (USA) — für die Prüfung von Kaufbelegen. Es werden nur Kauf- und Kennungsdaten übermittelt, keine Profil- oder Art.-9-Daten.
Apple und Google (USA) — soweit Anmeldung und Kauf über deren Konzerngesellschaften in den USA abgewickelt werden.
Resend, Inc. (USA) — für den Versand der E-Mail zur Bestätigung Ihrer Adresse, der E-Mail zum Zurücksetzen des Passworts und des Hinweises vor einer Kontolöschung. Der Dienst speichert Nachrichteninhalt und Zustellprotokolle in den USA. Wir halten den Inhalt dieser E-Mails deshalb bewusst minimal (siehe Abschnitt 7).

Grundlage dieser Übermittlungen sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische und organisatorische Schutzmaßnahmen; soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den zugehörigen Angemessenheitsbeschluss nach Art. 45 DSGVO.

Wir weisen darauf hin, dass in den Vereinigten Staaten trotz dieser Maßnahmen kein mit der EU vollständig vergleichbares Schutzniveau besteht und insbesondere Zugriffe durch dortige Behörden nicht vollständig ausgeschlossen werden können.

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter fitdate@outlook.de.

9. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wir gesetzlich dazu verpflichtet sind.

Daten	Speicherdauer
Konto-, Profil- und Mediendaten	solange das Konto besteht; danach siehe unten
Konto nach Löschantrag	Das Konto wird sofort gesperrt und für niemanden mehr sichtbar (Löschvormerkung). Die endgültige Löschung erfolgt nach 14 Tagen. Die Frist dient dazu, eine versehentliche oder erzwungene Löschung rückgängig machen zu können.
Freitexte im Profil: „So sammelst du Pluspunkte bei mir", Kurzbeschreibung, Profilsatz	solange das Konto besteht. Kurzbeschreibung und Profilsatz können Sie jederzeit selbst leeren — dann sind sie sofort gelöscht. Der Pluspunkte-Satz ist eine Pflichtangabe des Profils; er lässt sich ändern, aber nicht leeren, und wird mit dem Konto gelöscht.
Verifizierungs-Selfie und biometrische Merkmale	Wir verarbeiten derzeit keine — die Funktion ist nicht verfügbar (Abschnitt 3.4). Sobald wir sie anbieten: Löschung unmittelbar nach Abschluss der Prüfung; erhalten bleibt nur das Ergebnis („verifiziert seit …").
Storys	24 Stunden nach dem Hochladen, danach automatische Löschung
Chatnachrichten	solange das Match besteht; nach Auflösung eines Matches oder einer Blockierung noch 90 Tage, damit eine Meldung in dieser Zeit noch geprüft werden kann, danach automatische Löschung. Nachrichten, zu denen eine Meldung offen oder in Prüfung ist, bleiben bis zum Abschluss der Prüfung.
Nachrichten im Support-Chat	solange Ihr Konto besteht; mit der Löschung des Kontos werden sie gelöscht. Die 90-Tage-Frist für beendete Unterhaltungen gilt hier nicht: Diese Unterhaltung endet nicht, solange Ihr Konto besteht, und wir löschen sie auch nicht früher — sonst könnten weder Sie noch wir nachlesen, was zu einem Anliegen besprochen wurde. Wer aus unserem Team geantwortet hat, steht an der jeweiligen Nachricht und wird mit ihr gelöscht.
Meldungen und die dazu ergangene Moderationsentscheidung	12 Monate ab der Entscheidung — zur Erkennung wiederholter Verstöße und zur Abwehr von Rechtsansprüchen. Eine noch offene oder in Prüfung befindliche Meldung wird nicht gelöscht.
Sperrung eines Kontos	solange die Sperre gilt. Nach der endgültigen Löschung bleibt nur eine Kontohülle ohne jede Kennung stehen, an der Meldungen und Blockierungen anderer Personen hängen.
Sperrliste gegen eine erneute Anmeldung	365 Tage ab der Löschung. Wird ein Konto wegen eines Verstoßes gelöscht, merken wir uns die E-Mail-Adresse, damit sich dieselbe Adresse nicht sofort wieder anmelden kann. Gespeichert wird dabei nicht die Adresse, sondern nur ein kryptografischer Hashwert, der zusätzlich mit einem geheimen, nur uns vorliegenden Zusatzwert gebildet wird. Aus ihm lässt sich die Adresse nicht zurückrechnen, und er steht für sich allein — ohne Namen, ohne Profildaten und ohne Bezug zum gelöschten Konto. Nach Ablauf der Frist wird der Eintrag automatisch gelöscht und die Adresse ist wieder frei. Bei einer freiwilligen Löschung entsteht kein solcher Eintrag — wer sein Konto selbst löscht, hinterlässt hier nichts.
Blockierungen	unbefristet, bis die blockierende Person die Blockierung aufhebt oder ihr Konto löscht — eine Blockierung muss eine Blockierung bleiben
Übersprungene Profile („Weiter")	30 Tage, danach automatische Löschung. Ab dann kann Ihnen die übergangene Person wieder vorgeschlagen werden.
Einwilligungsnachweise sowie die Erklärungen nach § 356 Abs. 5 BGB vor einem Kauf	bis zum Ablauf der Verjährungsfristen nach dem Ende des Vertragsverhältnisses (Nachweispflicht nach Art. 7 Abs. 1 DSGVO beziehungsweise Nachweis der Belehrung nach § 356 Abs. 5 BGB)
Kauf- und Buchungsdaten	nach Ende des Kalenderjahres 6 beziehungsweise 10 Jahre, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO). Diese Daten sind für die weitere Nutzung gesperrt.
Sitzungstoken	bis zum Ablauf oder bis zur Abmeldung, dann Löschung
Einmal-Codes aus E-Mails	Ein Code zur Bestätigung der Adresse gilt 24 Stunden, ein Code zum Zurücksetzen des Passworts 30 Minuten. Danach — oder sobald Sie ihn benutzt haben — ist er wertlos. Der Prüfwert wird 24 Stunden später gelöscht; solange zählt an ihm die Begrenzung, wie viele E-Mails wir je Konto und Stunde verschicken.
Server-Protokolle	30 Tage, danach automatische Löschung
Fehlerberichte	Wir setzen keinen externen Monitoring- oder Absturzberichtsdienst ein. Fehlerberichte bleiben auf unseren eigenen Servern und werden nach 30 Tagen gelöscht.
Verschlüsselte Sicherungen der Datenbank	Wir sichern die Datenbank täglich, verschlüsselt. Gelöschte Daten können deshalb bis zu 35 Tage in diesen Sicherungen fortbestehen und werden danach automatisch gelöscht. Aus den laufenden Systemen sind sie sofort entfernt. Die Sicherungen dienen allein der Wiederherstellung nach einem Ausfall; für den laufenden Betrieb greifen wir nicht auf sie zu.

10. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte. Die Ausübung ist kostenlos, und Sie müssen sie nicht begründen. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang; in Ausnahmefällen kann sich diese Frist um zwei weitere Monate verlängern, worüber wir Sie dann unterrichten.

Auskunft (Art. 15 DSGVO) — Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an wen wir sie weitergeben und wie lange wir sie speichern, und eine Kopie dieser Daten erhalten.
Berichtigung (Art. 16 DSGVO) — falsche Daten müssen berichtigt, unvollständige ergänzt werden. Die meisten Angaben können Sie direkt in den Profileinstellungen ändern.
Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Wie das geht, steht auf der Seite Konto löschen.
Einschränkung der Verarbeitung (Art. 18 DSGVO) — statt zu löschen, können wir Ihre Daten auch nur sperren, etwa während wir die Richtigkeit einer Angabe prüfen.
Datenübertragbarkeit (Art. 20 DSGVO) — Sie erhalten die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format. Den Datenexport können Sie in den App-Einstellungen selbst anfordern.
Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jede erteilte Einwilligung, auch die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — unabhängig von allem anderen können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Für uns zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Zur Ausübung Ihrer Rechte schreiben Sie an fitdate@outlook.de. Damit wir Ihre Daten nicht an Unbefugte herausgeben, müssen wir Sie zweifelsfrei identifizieren können — in der Regel genügt dafür eine Anfrage aus der App heraus oder von der bei uns hinterlegten E-Mail-Adresse.

11. Konto löschen

Sie können Ihr Konto auf zwei Wegen löschen:

In der App: Einstellungen → Konto → „Konto löschen".
Über das Web: ohne die App, über die Seite fit-date.app/konto-loeschen.

Welche Daten dabei gelöscht werden, welche aus rechtlichen Gründen noch aufbewahrt werden und wie lange, steht ausführlich auf der Seite Konto löschen.

12. Diese Website: keine Cookies, keine Zähldienste

Die Seiten auf fit-date.app sind statische Seiten.

Wir setzen keine Cookies und speichern nichts im Speicher Ihres Browsers.
Wir binden keine externen Inhalte ein — keine Schriften von fremden Servern, keine Karten, keine Videos, keine Symbole von Fremdanbietern. Beim Aufruf dieser Seiten wird Ihre IP-Adresse an niemanden außerhalb unseres Servers übertragen.
Wir setzen keine Analyse-, Reichweiten- oder Werbedienste ein und erstellen keine Nutzungsprofile über diese Website.
Eine einzige Seite führt ein kleines Programm aus: Konto löschen. Dort können Sie Ihr Konto ohne die App löschen — dafür sind zwei Schritte nötig, und das geht mit reinem HTML nicht. Das Programm liegt auf unserem eigenen Server, lädt nichts von fremden Servern nach und tut beim Aufruf der Seite gar nichts. Erst wenn Sie auf den Knopf tippen, wird die eingegebene E-Mail-Adresse an unsere eigene Schnittstelle übertragen. Es speichert nichts in Ihrem Browser; was Sie eintippen, ist nach dem Schließen des Tabs weg. Ohne Javascript funktioniert der Weg per E-Mail, der auf derselben Seite steht.
Beim Abruf entstehen die üblichen Server-Protokolldaten (IP-Adresse, Zeitpunkt, abgerufene Seite, Statuscode, übertragene Datenmenge, Browserkennung). Wir verarbeiten sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum sicheren Betrieb und löschen sie nach 30 Tagen.

Sollten wir das künftig ändern, ändern wir zuerst diese Erklärung und holen, wo nötig, Ihre Einwilligung ein.

13. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere:

Verschlüsselung aller Verbindungen zwischen App und Server (TLS)
verschlüsselte Sicherungen der Datenbank — der Schlüssel zum Entschlüsseln liegt nicht auf dem Server, sondern getrennt davon
Passwörter nur als Argon2-Hashwert, niemals im Klartext
keine personenbezogenen Daten in Protokollen; Fehlerberichte werden bereinigt
Zugriff auf Moderationswerkzeuge nur für benannte Personen mit einer eigens vergebenen Rolle, die bei jedem Aufruf serverseitig neu geprüft wird; jede Moderationsentscheidung wird mit Person, Zeitpunkt und Ergebnis protokolliert
serverseitige Durchsetzung von Blockierungen und Berechtigungen — nicht im Gerät, wo sie umgangen werden könnten
Datensparsamkeit: keine genauen Standortkoordinaten, keine Bewegungsprofile

14. Änderungen dieser Erklärung

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils geltende Fassung finden Sie immer hier und in der App. Bei wesentlichen Änderungen — insbesondere wenn sie die Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO betreffen — informieren wir Sie in der App und holen, soweit erforderlich, eine neue Einwilligung ein.