Datenschutzerklärung

Noch offen: E-Mail-Adressen, der Hoster dieser Website, der Anbieter für den Mailversand und die Löschfristen für Protokolle. Dieser Text beschreibt die Verarbeitung so, wie App und Datenbank sie heute vornehmen – er ersetzt keine rechtliche Prüfung. Eine Dating-App verarbeitet Daten nach Art. 9 DSGVO, hier lohnt sich anwaltliche Durchsicht vor dem Livegang.

Das Wichtigste zuerst

• Diese Website setzt keine Cookies, bindet keine externen Schriften oder Skripte ein und misst nichts.
• In der App verarbeiten wir das, was du selbst einträgst – plus das Nötigste, damit Anmeldung, Vorschläge und Chats funktionieren.
• Dein genauer Standort verlässt die Datenbank nie. Andere sehen nur eine berechnete Entfernung in Kilometern.
• Dein Geburtsdatum sieht niemand außer dir. Für andere entsteht daraus nur dein Alter in Jahren.
• Deine Daten liegen auf Servern in Irland und damit innerhalb der EU.
• Du kannst jederzeit Auskunft verlangen und dein Konto samt Daten löschen lassen.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Name

Nico Reinhold

Geschäftsbezeichnung

LemonSoftware (Einzelunternehmen)

Anschrift

Ringstraße 142
27572 Bremerhaven
Deutschland

E-Mail

datenschutz@nova-app.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt. § 38 BDSG verlangt das erst ab zwanzig ständig mit Verarbeitung beschäftigten Personen; diese Schwelle erreicht ein Einzelunternehmen nicht. Sollte die umfangreiche Verarbeitung von Daten nach Art. 9 DSGVO nach Art. 37 Abs. 1 lit. c DSGVO eine Benennung erforderlich machen, holen wir sie nach.

2. Grundsätzliches

Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen. Wir verarbeiten sie nur, wenn es eine Rechtsgrundlage dafür gibt. In Frage kommen hier:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags, den du mit der Registrierung schließt.
• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, etwa für den Standort.
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung für besondere Kategorien, siehe Abschnitt 5.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, etwa an Betriebssicherheit und Missbrauchsabwehr.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, etwa Aufbewahrungsfristen.

3. Diese Website

3.1 Server-Logfiles

Beim Aufruf der Seite überträgt dein Browser technisch notwendige Daten, die unser Hoster in Logdateien speichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer-Adresse und die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Logdaten werden nach [z. B. 7 Tagen] gelöscht oder gekürzt.

3.2 Hosting

Diese Website wird gehostet bei [Name und Anschrift des Hosters]. Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

3.3 Keine Cookies, kein Tracking

Wir setzen weder Cookies noch vergleichbare Techniken ein, die eine Einwilligung nach § 25 TDDDG erfordern würden. Es gibt keine Analyse- oder Marketing-Werkzeuge, keine Einbindung sozialer Netzwerke und keine externen Schriftarten – alle Dateien liegen auf unserem eigenen Server. Deshalb siehst du hier auch kein Einwilligungsbanner.

3.4 Download der Beta-Fassung

Lädst du die Android-Fassung herunter, entsteht dabei nur der übliche Logfile-Eintrag aus 3.1. Ein Konto oder eine Registrierung ist für den Download nicht nötig.

3.5 Kontaktaufnahme

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nachricht löschen wir, sobald sie erledigt ist und keine Aufbewahrungsfrist entgegensteht.

4. Die App Nova

4.1 Konto

Für die Registrierung brauchen wir deine E-Mail-Adresse, ein Passwort und dein Geburtsdatum. Das Passwort speichern wir ausschließlich als kryptografischen Hash, im Klartext kennt es niemand. Das Geburtsdatum dient der Alterskontrolle (mindestens 18 Jahre) und liegt getrennt von den öffentlichen Profildaten. Für andere Nutzerinnen und Nutzer wird daraus ausschließlich dein Alter in Jahren berechnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.2 Profil

Beim Einrichten deines Profils gibst du an: Vorname, Geschlecht, wen du kennenlernen möchtest, gewünschte Altersspanne, was du suchst, sowie mindestens zwei Fotos. Freiwillig kommen hinzu: Körpergröße, Interessen, ein Text über dich, Beruf und Ausbildung, Sprachen, Angaben zu Kindern, Haustieren, Rauchen, Alkohol und Sport.

Diese Angaben sind für andere Nutzerinnen und Nutzer sichtbar – das ist der Zweck eines Profils. Einzelne Angaben kannst du in der App verbergen, etwa dein Geschlecht oder deine Körpergröße; sie zählen dann weiterhin für die Suche, erscheinen aber nicht auf deinem Profil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei freiwilligen Angaben zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

4.3 Fotos

Deine Fotos liegen im Speicher unseres Backend-Anbieters (siehe Abschnitt 6) und sind über eine nicht erratbare Adresse abrufbar. Wir verwenden keine biometrische Gesichtserkennung. Lade nur Bilder hoch, an denen du die Rechte hast und auf denen keine anderen Personen ohne deren Einverständnis zu sehen sind.

4.4 Standort

Damit die Entfernungsangabe und der Umkreisfilter funktionieren, verarbeiten wir deine ungefähren Koordinaten. Du erteilst die Erlaubnis dafür im Betriebssystem und kannst sie dort jederzeit wieder entziehen.

Die Koordinaten liegen in einem Bereich der Datenbank, den nur dein eigenes Konto lesen darf. Anderen wird ausschließlich die daraus berechnete Entfernung in Kilometern angezeigt, niemals der Ort selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf wirkt für die Zukunft.

4.5 Vorschläge, Likes und Matches

Um dir Profile vorzuschlagen, gleichen wir deine Filter – Geschlecht, Alter, Umkreis und die weiteren Merkmale – mit den Profilen anderer ab. Wir speichern, welche Profile du mit Like, Nein oder Supernova bewertet hast, damit sie dir nicht erneut erscheinen und damit ein Match entstehen kann, wenn beide Seiten zustimmen. Zusätzlich merken wir uns dein Kontingent an Likes und Supernovas.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet, findet dabei nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 Chats

Nachrichten kannst du erst austauschen, wenn beide Seiten sich gegenseitig mögen. Der Inhalt der Nachrichten wird verschlüsselt übertragen und auf unseren Servern gespeichert, damit du ihn auf deinen Geräten lesen kannst. Eine Ende-zu-Ende-Verschlüsselung besteht derzeit nicht. Inhalte sehen wir nur, wenn eine Meldung uns dazu zwingt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.7 Betrieb und Sicherheit

Zur Abwehr von Missbrauch speichern wir technische Protokolle mit Zeitpunkt, Kontokennung und IP-Adresse sowie den Zeitpunkt deiner letzten Aktivität. In der Beta-Fassung werten wir außerdem Absturz- und Fehlermeldungen aus, um die App zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Besondere Kategorien personenbezogener Daten

Aus der Angabe, wen du kennenlernen möchtest, lässt sich deine sexuelle Orientierung ableiten. Angaben zu Rauchen, Alkohol oder Sport können Rückschlüsse auf deine Gesundheit zulassen. Das sind besondere Kategorien nach Art. 9 Abs. 1 DSGVO.

Diese Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim Einrichten deines Profils erteilst. Du kannst sie jederzeit widerrufen, indem du die Angabe entfernst oder dein Konto löschst. Der Widerruf wirkt für die Zukunft; ohne diese Angaben ist das Kernversprechen der App – passende Vorschläge – allerdings nicht zu erfüllen.

6. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht zum Zweck der Werbung weiter und verkaufen sie nicht. Zugriff haben nur folgende Stellen:

Supabase im Einzelnen

Konten, Profile, Nachrichten und Fotos liegen bei Supabase. Der Dienst setzt auf der Infrastruktur von Amazon Web Services auf. Unser Projekt läuft in der Region eu-west-1; die Server stehen damit in Irland und die Daten ruhen innerhalb der Europäischen Union.

Vertragspartner für die Auftragsverarbeitung ist die Supabase Pte. Ltd mit Sitz in Singapur. Grundlage ist das Data Processing Addendum von Supabase, das die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2 – Verantwortlicher an Auftragsverarbeiter) einbezieht. Damit besteht für den Fall, dass im Support oder im Betrieb ein Zugriff aus einem Drittland erfolgt, eine geeignete Garantie nach Art. 46 Abs. 2 lit. c DSGVO.

Supabase setzt seinerseits Unterauftragsverarbeiter ein – vor allem Amazon Web Services für den Serverbetrieb. Die jeweils aktuelle Liste veröffentlicht Supabase unter supabase.com/legal/customer-resources/subprocessor-list.

Verarbeitung außerhalb der EU

Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützen wir das auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder einen Angemessenheitsbeschluss der EU-Kommission. Eine Kopie der Garantien erhältst du auf Anfrage.

Auskunft an Behörden

Fordert eine Behörde oder ein Gericht Daten an, prüfen wir jede Anordnung einzeln auf ihre Rechtsgrundlage und geben nur das heraus, was sie tatsächlich verlangt. Ohne wirksame Rechtsgrundlage geben wir nichts heraus. Wie das abläuft und wann wir dich darüber informieren, steht unter Behördliche Anfragen.

7. Speicherdauer

Nach der Löschung deines Kontos verschwinden deine Profildaten und Fotos. Nachrichten, die du anderen geschickt hast, können in deren Verlauf bestehen bleiben, dann ohne Verknüpfung zu deinem Profil.

8. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher oder unvollständiger Angaben (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze Mail an datenschutz@nova-app.de genügt. Wir antworten innerhalb eines Monats.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land deines Aufenthaltsorts oder am Ort unseres Sitzes. Für uns zuständig ist:

Behörde

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen

Anschrift

Georgstraße 122–124
27570 Bremerhaven

E-Mail

office@datenschutz.bremen.de

Telefon

0471 596-2010

9. Bereitstellung der Daten

Ohne E-Mail-Adresse, Passwort und Geburtsdatum lässt sich kein Konto anlegen. Ohne Vorname, Geschlecht und zwei Fotos erscheint dein Profil nicht in den Vorschlägen anderer. Alle übrigen Angaben sind freiwillig und haben keine Folge außer weniger passenden Vorschlägen.

10. Sicherheit

Die Verbindung zwischen App bzw. Website und unseren Servern ist per TLS verschlüsselt. In der Datenbank greift zeilenweise Zugriffskontrolle: private Angaben wie Geburtsdatum und Koordinaten sind technisch nur für dein eigenes Konto lesbar. Passwörter speichern wir nur als Hash. Die Datenbank selbst liegt verschlüsselt auf Servern in Irland.

11. Kinder und Jugendliche

Nova richtet sich ausschließlich an Erwachsene ab 18 Jahren. Wir legen wissentlich keine Konten für Minderjährige an. Erlangen wir Kenntnis von einem solchen Konto, löschen wir es umgehend.

12. Änderungen dieser Erklärung

Entwickelt sich die App weiter, passen wir diesen Text an. Es gilt jeweils die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich in der App.

Wer hinter Nova steht, steht im Impressum.