Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ist nach Art. 37 DSGVO oder nationalem Recht (etwa § 38 BDSG) eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter zu benennen, oder wird eine solche Stelle freiwillig benannt, lauten deren Kontaktdaten: [DSB, falls benannt]. Besteht keine Benennungspflicht und wurde niemand benannt, entfällt diese Angabe ersatzlos.

Intimate Match ist bewusst so gebaut, dass so wenig personenbezogene Daten wie möglich anfallen (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Es gibt kein Nutzerkonto und keine Registrierung mit Klarnamen: Jede Sitzung wird durch eine zufällig erzeugte, technische Kennung identifiziert, nicht durch euren echten Namen oder eine E-Mail-Adresse. Ein optional gewählter Spitzname wird nicht auf eure Identität geprüft und nicht mit anderen Diensten verknüpft.

Alle Antworten, die ihr im Fragebogen gebt, werden ausschließlich der jeweiligen Sitzung zugeordnet, nicht einer real identifizierten Person (Pseudonymisierung, Art. 4 Nr. 5 DSGVO). Spätestens sieben Tage nach Anlage werden eine Sitzung und alle zugehörigen Rohantworten automatisch und unwiderruflich gelöscht (Einzelheiten in Abschnitt 7). Dieses kurze Zeitfenster ist bewusst gewählt: Es reicht aus, damit ihr als Paar eure Ergebnisse abrufen und besprechen könnt, minimiert aber die Zeit, in der besonders sensible Daten überhaupt gespeichert sind.

Für die besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, also insbesondere für alle Antworten im Fragebogen, stützen wir die Verarbeitung ausschließlich auf eure ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Weder ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) noch die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) dienen als Rechtsgrundlage für diese sensiblen Daten; beide kommen hierfür bewusst nicht zur Anwendung.

Für rein technische Reichweitendaten ohne Bezug zum Sexualleben (Abschnitt 3.2) stützen wir uns, soweit gesetzlich zulässig, auf unser berechtigtes Interesse an einer stabilen, sicheren und nachvollziehbaren Bereitstellung des Dienstes sowie an einer groben Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Soweit für einzelne technische Verarbeitungen rechtlich eine Einwilligung erforderlich ist, holen wir diese gesondert ein; sie ist von der Einwilligung zu den Fragebogen-Antworten unabhängig (siehe Abschnitt 5).

Stufe 1, funktionale Verarbeitung für das Matching: Diese Einwilligung deckt die Speicherung und den serverseitigen Abgleich eurer Fragebogen-Antworten ab, damit euch eure gemeinsamen Übereinstimmungen angezeigt werden können. Sie ist Voraussetzung für die Nutzung von Intimate Match; ohne sie kann die Kernfunktion des Dienstes nicht erbracht werden.

Stufe 2, Nutzungsanalyse: Diese Einwilligung erlaubt uns, den Ablauf innerhalb des Fragebogens auszuwerten, etwa an welcher Stelle Nutzerinnen und Nutzer abbrechen, um den Ablauf zu verbessern. Sie ist von Stufe 1 getrennt und für die Nutzung des Kernangebots nicht erforderlich.

Stufe 3, freiwillige demografische Angaben: Diese Einwilligung betrifft ausschließlich die in Abschnitt 3.3 beschriebenen optionalen Angaben und die Erlaubnis, diese in Auswertungen zu berücksichtigen.

Stufe 4, aggregierte und anonymisierte Weitergabe: Diese Einwilligung erlaubt es uns, eure bereits anonymisierten Daten in streng aggregierter Form in Auswertungen und Reports einfließen zu lassen (siehe Abschnitt 6). Diese Stufe ist standardmäßig deaktiviert, also ein reines Opt-in ohne vorangekreuztes Kästchen, und bleibt es, bis ihr aktiv zustimmt.

Wir verwenden eure Daten ausschließlich für den Zweck, dem ihr jeweils zugestimmt habt (Grundsatz der Zweckbindung, Art. 5 Abs. 1 lit. b DSGVO): Fragebogen-Antworten ausschließlich für den Abgleich mit eurem Partner oder eurer Partnerin (Stufe 1), Verhaltensdaten ausschließlich für die Verbesserung des Ablaufs (Stufe 2), demografische Angaben ausschließlich für aussagekräftigere Auswertungen (Stufe 3) und aggregierte Daten ausschließlich für anonyme Reports (Stufe 4). Eine Nutzung für einen anderen als den jeweils eingewilligten Zweck findet nicht statt.

Eine wirtschaftliche Verwertung der Daten, etwa im Rahmen von Auswertungen oder Reports für Dritte, erfolgt ausschließlich in Form echt anonymer Aggregate oberhalb einer Mindestfallzahl (k-Anonymität, siehe Stufe 4 in Abschnitt 5). Es werden niemals Einzeldatensätze einzelner Personen oder eines konkreten Paares an Dritte weitergegeben oder Dritten zugänglich gemacht.

Rohdaten, insbesondere eure Fragebogen-Antworten und die zugehörige Sitzung, werden spätestens sieben Tage nach Anlage der Sitzung automatisch und dauerhaft gelöscht. Eine längere Aufbewahrung dieser besonders sensiblen Daten findet nicht statt.

Nachweise über erteilte und widerrufene Einwilligungen, also wer wann welcher Stufe zugestimmt oder sie widerrufen hat, bewahren wir hiervon getrennt und über die sieben Tage hinaus auf. Diese Nachweise enthalten keine Fragebogen-Antworten, sondern ausschließlich Meta-Informationen zur Einwilligung selbst. Die längere Aufbewahrung dient unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO, also dem Nachweis, dass wir eure Einwilligung ordnungsgemäß eingeholt haben.

Intimate Match wird auf der Cloud-Infrastruktur von Microsoft Azure gehostet, mit Rechenzentrum EU/[Region angeben]. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der den Anbieter unter anderem verpflichtet, Daten ausschließlich nach unserer Weisung und nach den dort vereinbarten Sicherheitsstandards zu verarbeiten.

Über das Hosting hinaus geben wir eure sensiblen Einzeldaten an niemanden weiter. Sofern weitere Auftragsverarbeiter eingesetzt werden, etwa für E-Mail-Versand oder technisches Monitoring, werden diese hier ergänzt: [weitere Auftragsverarbeiter, falls vorhanden].