Datenschutzhinweise für Treffoo

Yves Stannek, Am Schipperberg 7, 21279 Wenzendorf, Deutschland. E-Mail: yves.stannek@gmx.net. Bei allen Fragen zum Datenschutz erreichst du uns unter dieser Adresse.

Für dein Konto verarbeiten wir deine E-Mail-Adresse und dein Geburtsdatum. Die E-Mail-Adresse nutzen wir für Anmelde-Links und wichtige Mitteilungen zu deinem Konto. Das Geburtsdatum brauchen wir, um sicherzustellen, dass du mindestens 18 bist; andere sehen nur dein Alter, nie das Datum.

Anmelde-Links sind 15 Minuten gültig und werden nicht gespeichert. Nach dem Login setzen wir ein Cookie, das dich bis zu 30 Tage angemeldet hält.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Wir speichern, was du im Profil angibst: Name, Wohnort (Stadt), Tagline, Text über dich, was du suchst, Interessen, Sprachen, Pronomen sowie, wen du kennenlernen möchtest und deinen Altersbereich. Andere Mitglieder sehen vor einem Match nur Name, Alter, Fotos, Tagline, Interessen und Sprachen; weitere Angaben nach einem Match oder gemäß deinen Sichtbarkeitseinstellungen.

Fotos liegen in einem nicht öffentlichen Speicher und sind nur für angemeldete Mitglieder abrufbar. Beim Hochladen erzeugen wir eine neue Bilddatei; dabei werden alle eingebetteten Metadaten entfernt, insbesondere GPS-Standortdaten aus Handyfotos. Löschst du ein Foto, entfernen wir es sofort aus dem Speicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Diese Angaben sind freiwillig. Wir verarbeiten sie nur, wenn du sie machst und dafür ausdrücklich und getrennt einwilligst. Deine Geschlechtsidentität nutzen wir, um sie gemäß deiner Sichtbarkeitseinstellung anzuzeigen und für das Matching („Wen möchtest du kennenlernen?“). Deine sexuelle Orientierung zeigen wir nur gemäß deiner Einstellung an; für das Matching nutzen wir sie nicht.

Du kannst die Einwilligung jederzeit im Profil unter „Rechtstexte & Einwilligungen“ widerrufen; die Angabe wird dann sofort gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir speichern, wen du geliked oder übersprungen hast, und deine Matches. Welche Profile du siehst, ergibt sich nur aus Stadt, gegenseitigen Wünschen (wen ihr kennenlernen möchtet, Altersbereich), bereits abgegebenen Bewertungen und Blockierungen, die Kriterien stehen in Abschnitt 15 der AGB. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Nach einem Match speichern wir eure Nachrichten, wer wann geschrieben hat und bis wann ihr den Chat gelesen habt (um ungelesene Nachrichten und „Du bist dran“ anzuzeigen). Es gibt keine Lesebestätigung für die andere Person. Im Date Mode speichern wir, wann und worauf du Lust hast; die andere Person sieht das erst, wenn sie selbst einen Date-Wunsch angegeben hat. Bei Date-Vorschlägen speichern wir Art, Zeitpunkt, Ort und Antwort, nach dem Date deine Rückmeldung („Wie war es?“), die sieht nur du.

Wir lesen eure Chats nicht. Nachrichten der anderen Person, in denen es um Geld, Bankdaten, Links oder Kontaktdaten geht, prüft die App beim Anzeigen automatisch nach Stichworten und zeigt dir einen Sicherheitshinweis. Das Ergebnis wird nicht gespeichert und hat keine Folgen für die andere Person.

„Freund:in Bescheid geben“ öffnet das Teilen-Menü deines Geräts (oder WhatsApp) mit Datum, Ort und dem Namen deines Dates. Wohin du das schickst, entscheidest du; Treffoo übermittelt dabei nichts. Der Kalendereintrag (.ics) wird direkt auf dein Gerät geladen. Optional kannst du einen geheimen Kalender-Abo-Link aktivieren; über ihn erhält deine Kalender-App Name des Matches, Zeit und Ort zugesagter Dates. Du kannst den Link jederzeit erneuern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Scam-Hinweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Mitglieder vor Betrug).

Benachrichtigungen bekommst du nur, wenn du sie auf einem Gerät einschaltest und dein Browser fragt, ob du sie erlauben möchtest. Dann speichern wir für dieses Gerät die vom Browser erzeugte Zustell-Adresse und zwei Schlüssel sowie deine Auswahl (Matches, Nachrichten, Dates, diskret ja/nein).

Zugestellt wird über den Push-Dienst deines Browsers, je nach Browser Google (Chrome, Edge, Android), Apple (Safari, iPhone) oder Mozilla (Firefox). Der Inhalt ist Ende-zu-Ende verschlüsselt; der Dienst sieht nur, dass eine Benachrichtigung für dein Gerät ankommt, und die Zustell-Adresse. Standardmäßig sind Benachrichtigungen diskret: ohne Namen und ohne Nachrichtentext. Diese Anbieter können Daten auch außerhalb der EU verarbeiten; Grundlage sind das EU-U.S. Data Privacy Framework bzw. die Standardvertragsklauseln.

Du kannst Benachrichtigungen jederzeit unter Profil → Benachrichtigungen oder in deinem Browser ausschalten. Beim Abmelden, beim Ausschalten und bei der Kontolöschung löschen wir die Zustell-Adresse sofort; meldet der Push-Dienst sie als ungültig, ebenfalls.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung über die Abfrage des Browsers).

Safe-Date-Wächter: Schaltest du ihn ein, erzeugen wir einen geheimen Link, den du selbst an eine Vertrauensperson schickst. Wer den Link kennt, sieht deinen Namen, Zeit, Ort und Art des Dates sowie, ob du dich gemeldet hast. Wir erfahren und speichern keine Daten dieser Person. Der Link wird spätestens zwei Tage nach dem Date gelöscht; du kannst ihn jederzeit ausschalten.

Treffpunkt in der Mitte: Für den Vorschlag senden wir die Koordinaten eines Mittelpunkts (Stadtmitte oder gerundetes Radar-Raster) an den Kartendienst OpenStreetMap (Overpass-API). Es werden keine Namen oder Konten übermittelt.

Eisbrecher-Spiel: Die Frage und die Antworten beider Personen speichern wir im Chat, bis das Match gelöscht wird.

Wingman: Freund:innen können über einen Link ohne Konto eine kurze Empfehlung für dich schreiben (Name und Text). Wir speichern beides bis zur Löschung. Sichtbar wird sie für andere erst, wenn du sie freigibst. Gegen Missbrauch nutzen wir Cloudflare Turnstile und zählen Anfragen mit einem nicht umkehrbaren Hash.

Blind-Date-Donnerstag: Wenn du mitmachst, vergleichen wir wöchentlich automatisiert deine Wünsche, Altersbereiche und die Stadt mit anderen Teilnehmenden und schlagen dir eine Person vor, ohne Name und Foto. Es gibt keine Entscheidung mit rechtlicher Wirkung; du entscheidest über die Zusage. Du kannst jederzeit aussteigen.

„Kommt wirklich“: Das Abzeichen wird automatisch aus den Rückmeldungen nach Dates berechnet (Date hat stattgefunden, nicht stattgefunden, spät abgesagt). Andere sehen nur das Abzeichen, nie Einzelfälle oder Zahlen. Ohne Abzeichen entsteht dir kein Nachteil im Entdecken.

Verifizierung: Wenn du dich verifizieren lässt, lädst du ein Selfie mit einer Geste hoch. Die Moderation vergleicht es von Hand mit deinen Profilfotos und deinem Alter. Es gibt keine automatische Gesichtserkennung. Das Selfie wird nach der Entscheidung sofort gelöscht, spätestens nach 7 Tagen. Gespeichert bleibt nur das Abzeichen „Verifiziert“ und der Zeitpunkt.

Double-Date: Wenn du ein Duo bildest, sieht deine Duo-Partnerin oder dein Duo-Partner, mit wem ihr matcht, und alle vier Personen eines Duo-Matches sehen Profile und Gruppenchat. Löst du das Duo auf, werden Duo-Matches und Gruppennachrichten gelöscht.

Events: Events, die du anbietest, und deine Zusagen sind für verifizierte Mitglieder deiner Stadt sichtbar. Die genaue Adresse sehen nur Personen mit Zusage. Events werden spätestens sieben Tage nach dem Termin gelöscht.

Profilbesucher: Wenn du das Profil einer anderen Person ansiehst, speichern wir einmal pro Tag, dass du dort warst. Inhaber von Treffoo Plus sehen, wer ihr Profil besucht hat. Die Einträge werden nach 30 Tagen gelöscht. Wenn du deine Besuche unter „Treffoo Plus“ verbirgst, wird nichts gespeichert, und du siehst dafür die Besucher deines Profils nicht.

Matching-Punkte: Aus Interessen, Beziehungsziel, Sprache, Alter, Wohnort sowie freiwillig angegebener Branche und Musik berechnen wir automatisch einen Prozentwert, wie gut zwei Profile zusammenpassen. Er dient nur der Orientierung, hat keine rechtliche Wirkung und nutzt kein Geschlecht, keine Herkunft und kein Aussehen.

Instagram-Name: Optional kannst du deinen Instagram-Nutzernamen im Profil angeben. Er ist nur für deine Matches sichtbar und führt per Link zu Instagram. Es gibt keine Verbindung zur Instagram-Schnittstelle, wir lesen nichts von Instagram, und wir prüfen den Namen nicht. Beim Antippen des Links gelten die Datenschutzbestimmungen von Instagram.

Fingerabdruck und Face ID (Passkeys): Wenn du die Anmeldung per Fingerabdruck oder Face ID einrichtest, speichern wir nur einen öffentlichen Schlüssel, einen Gerätenamen und Zeitpunkte. Biometrische Daten verlassen dein Gerät nie. Du kannst Geräte jederzeit entfernen.

Reisepartner: Reisen, die du einträgst (Ziel, Zeitraum, Text), sehen verifizierte Mitglieder; Anfragen sieht nur die einladende Person. Reisen werden sieben Tage nach dem Ende gelöscht.

Moments: Ein Moment (Foto mit kurzem Text) ist 24 Stunden lang für deine aktiven Matches sichtbar und wird danach samt Datei gelöscht. Wer Bilder nicht scharf sehen darf, bekommt eine unscharfe Vorschau.

Hörprobe: Deine Hörprobe (bis 20 Sekunden) ist in deinem Profil für Mitglieder hörbar, die dein Profil sehen dürfen. Du kannst sie jederzeit löschen.

Übersetzung im Chat: Wenn du bei einer empfangenen Nachricht auf „Übersetzen“ tippst, senden wir genau diesen Nachrichtentext an Cloudflare Workers AI (unser Hosting-Dienstleister) und zeigen dir die Übersetzung. Das passiert nur auf deinen Tipp, wir speichern die Übersetzung nicht. Die Sprache der App merken wir uns in einem Cookie und in deinem Konto.

Chatverlauf löschen: Jede Person kann den gesamten Chatverlauf eines Matches jederzeit für beide löschen. Nachrichten und Mediendateien werden bei uns entfernt; Chat-Medien werden vom Browser nicht zwischengespeichert. Ein bei einer Meldung mitgeschickter Verlauf bleibt als Beleg erhalten.

Bilder und Videos im Chat: Nur verifizierte Profile können Bilder (bis ca. 1,4 MB) und kurze Videos (bis 12 MB) senden. Wir speichern sie im privaten EU-Speicher, bis das Match gelöscht wird. Empfangene Bilder erscheinen zuerst unscharf und lassen sich mit einem Tipp melden. Nur wenn du eine Meldung mit Chatverlauf abschickst, kann die Moderation das gemeldete Medium sehen.

Sprachnachrichten: Eine Sprachnachricht speichern wir im privaten EU-Speicher, bis das Match gelöscht wird. Nur die beiden Personen im Chat können sie hören. Das Mikrofon wird nur nach deiner Erlaubnis und nur während der Aufnahme genutzt.

Profilfragen und Kommentare: Deine Antworten auf Profilfragen sind schon vor dem Match für andere sichtbar. Wenn du ein Foto oder eine Antwort mit Kommentar likest, wird der Kommentar nach einem Match die erste Nachricht im Chat und mit dem Match gelöscht.

Rückmeldung nach dem Date: Freiwillig kannst du drei Fragen beantworten (pünktlich, Fotos von dieser Person, Gefühl von Respekt und Sicherheit). Andere sehen deine Antworten nie. Sie fließen nur in das Abzeichen „Kommt wirklich“ ein, und mehrere unabhängige Rückmeldungen, dass Fotos nicht zur Person passen, lösen eine Prüfung durch die Moderation aus. Es werden keine Bewertungen zu Aussehen, Alter, Körper oder Herkunft erhoben.

Meldungen: Bei Meldungen wegen Nacktbildern, anstößigen Inhalten oder möglicher Minderjährigkeit blenden wir das gemeldete Profil bis zur Prüfung vorübergehend aus. Danach geben wir es wieder frei oder sperren es.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Verifizierung und Meldungen: Art. 6 Abs. 1 lit. f DSGVO (Schutz Minderjähriger und Sicherheit); Wächter-Link und Wingman: Art. 6 Abs. 1 lit. a und lit. f DSGVO.

Das Radar ist freiwillig. Schaltest du es ein, speichern wir, worauf du Lust hast und bis wann (höchstens 4 Stunden). Sehen können das nur deine Matches, die selbst gerade das Radar an haben; wir können sie benachrichtigen, wenn du etwas Ähnliches suchst. „Ich hätte Lust“-Signale speichern wir bis zum Ende des Radars.

Den Standort teilst du nur, wenn du es zusätzlich willst und dem ausdrücklich zustimmst. Wir speichern nie deine genaue Position, sondern nur den Mittelpunkt einer etwa 2 km großen Rasterzelle. Andere sehen keine Koordinaten, nur ein grobes Band wie „unter 3 km“. Mit dem Ende des Radars löschen wir den Standort; du kannst die Einwilligung jederzeit unter Profil → Daten & Einwilligungen widerrufen. Spätestens nach einem Tag löscht ein automatischer Prozess abgelaufene Radar-Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, für den Standort); Art. 6 Abs. 1 lit. b DSGVO (Vertrag, für das Radar).

Meldest oder blockierst du jemanden, speichern wir das. Meldungen (Grund, optional ein Foto und deine Beschreibung) sieht nur unsere Moderation, nie die gemeldete Person. Zur Prüfung kann die Moderation das gemeldete Profil einschließlich ausgeblendeter Fotos einsehen. Hast du mit der Person geschrieben, kannst du der Meldung eine Kopie der letzten 50 Nachrichten eures Chats beifügen (Häkchen im Meldeformular); nur dann sieht die Moderation Chat-Inhalte. Die Kopie bleibt bei der Meldung gespeichert.

Gegen Missbrauch (z. B. massenhafte Anmeldeversuche) zählen wir Anfragen pro Gerät. Dafür speichern wir keine IP-Adressen, sondern nur einen nicht umkehrbaren, mit einem Geheimschlüssel gebildeten Hashwert; diese Einträge löschen wir nach 7 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (berechtigtes Interesse an einer sicheren Plattform und dem Schutz der Mitglieder); bei strafbaren Inhalten Art. 6 Abs. 1 lit. c DSGVO.

Jedes Mitglied hat einen persönlichen Einladungslink. Registriert sich jemand darüber, speichern wir, wer eingeladen hat, um die Zahl erfolgreicher Einladungen anzuzeigen. Der Einladungscode wird dafür bis zu 7 Tage in einem Cookie gemerkt. Für die Warteliste zählen wir, wie viele Mitglieder es in deiner Stadt gibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Wir schicken dir Anmelde-Links und Mitteilungen zu deinem Konto (z. B. wenn Treffoo in deiner Stadt startet). Newsletter und Aktionen bekommst du nur, wenn du gesondert eingewilligt hast; du kannst sie jederzeit im Profil abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto-Mails); Art. 6 Abs. 1 lit. a DSGVO (Newsletter, Einwilligung).

Wenn du den AGB zustimmst, die Datenschutzhinweise erhältst oder eine Einwilligung erteilst oder widerrufst, speichern wir Art, Version, Zeitpunkt und die übermittelte IP-Adresse. So können wir nachweisen, was wann vereinbart wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht).

Wir verwenden keine Tracking- oder Werbe-Cookies. Gespeichert werden nur:

• das Anmelde-Cookie (bis zu 30 Tage),
• das Einladungs-Cookie, falls du über einen Einladungslink kommst (bis zu 7 Tage),
• ob du die Hinweise „Treffoo als App installieren“ oder „Benachrichtigungen einschalten“ geschlossen hast (im Browser-Speicher),
• falls du Benachrichtigungen eingeschaltet hast: das Push-Abo im Browser (siehe oben),
• öffentliche Programmdateien und Icons im Speicher der installierten App, damit sie schneller lädt, nie Profile, Fotos oder Nachrichten.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für den von dir gewünschten Dienst unbedingt erforderlich).

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Cloudflare (USA). Hosting der App (Ausführung bevorzugt auf Servern in der EU) und Speicher für Fotos (R2, ausschließlich in der EU gespeichert).
• Neon (USA). Datenbank, Server in Frankfurt am Main.
• Resend (USA). Versand von E-Mails über Server in Irland.

Die Daten werden in der EU gespeichert. Da die Anbieter ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht ausgeschlossen. Grundlage dafür ist das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und die Standardvertragsklauseln der EU-Kommission. Beim Aufruf der App verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse) zur Auslieferung und zum Schutz vor Angriffen und speichert sie nur kurzzeitig in Server-Protokollen.

Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

Rechtsgrundlage: Art. 28 DSGVO; Art. 6 Abs. 1 lit. b und f DSGVO; Art. 44 ff. DSGVO.

Du kannst dein Konto jederzeit selbst löschen: im Profil unter „Einwilligungen“ ganz unten über „Konto und Daten endgültig löschen“. Danach gilt:

• Kontodaten, E-Mail-Adresse, Profil, Fotos, Wohnort, Wünsche, Likes, Matches, Chats, Date-Wünsche, Date-Vorschläge, Rückmeldungen zu Dates, Blockierungen und Einladungslink: bis du dein Konto löschst, dann sofort (Chats damit auch für die andere Person).
• Beendete Matches samt Chat und Dates: 14 Tage nach dem Beenden (so lange kann die andere Person den Abschied noch lesen).
• Einzeln gelöschte Fotos und widerrufene sensible Angaben: sofort.
• Hashwerte zum Missbrauchsschutz: 7 Tage.
• Nachweise über Zustimmungen und Einwilligungen: nach Kontolöschung noch 3 Jahre (regelmäßige Verjährungsfrist), gesperrt für jede andere Nutzung, dann Löschung.
• Meldungen und Moderationsentscheidungen, einschließlich eines mitgeschickten Chat-Auszugs: bis 12 Monate nach Abschluss.
• Bei gesperrten Konten: die E-Mail-Adresse und die zugehörigen Meldungen für die Dauer der Sperre, damit gesperrte Personen nicht sofort zurückkehren, auch wenn sie ihr Konto löschen.

Ein täglicher automatischer Prozess löscht Daten, deren Frist abgelaufen ist.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an yves.stannek@gmx.net.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

E-Mail-Adresse, Geburtsdatum, Name, Wohnort, mindestens ein Foto und deine Wünsche brauchen wir, damit Treffoo funktioniert. Pronomen, Geschlechtsidentität, sexuelle Orientierung, Interessen und der Text über dich sind freiwillig.

Wenn sich Treffoo weiterentwickelt (z. B. mit Chat oder Radar), passen wir diese Hinweise an und informieren dich über wesentliche Änderungen. Die aktuelle Fassung steht immer unter treffoo.de/datenschutz.