1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
Philipp Ludwig Syring (Einzelunternehmer)
Lange-Geismar-Str. 62, 37073 Göttingen, Deutschland
E-Mail: support@sundae.pro
Vollständige Anbieterkennzeichnung: Impressum.
Sundae wird von einer Einzelperson betrieben. Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen, und haben dies nicht getan. Für Datenschutzanliegen nutzen Sie bitte die vorstehende Kontaktadresse; wir antworten in der Regel innerhalb von 24 Stunden.
2. Geltungsbereich
Diese Erklärung beschreibt den Umgang mit personenbezogenen Daten bei der Nutzung der Sundae-App (die „App“) und beim Besuch dieser Website. Sie gilt nicht für Dienste Dritter, die wir verlinken, aber nicht betreiben (z. B. Apple App Store oder Google Play); dafür gelten deren eigene Datenschutzhinweise.
Maßgeblich ist diese deutsche Fassung. Eine englische Fassung finden Sie unter Privacy Policy; sie dient nur der Information.
3. Welche Daten wir verarbeiten
Wir erheben nur, was für den Betrieb eines Dating-Dienstes mit einem Match pro Woche erforderlich ist. Je nach Nutzung sind das:
| Konto | E-Mail-Adresse und ein sicher gehashtes Passwort (über unseren Authentifizierungsdienstleister), Erstellungsdatum des Kontos, Spracheinstellung und ob Sie die Bedingungen akzeptiert haben. |
|---|---|
| Altersnachweis | Ihr bei der Registrierung angegebenes Geburtsdatum und das daraus abgeleitete Alter in vollen Jahren. Dient der Bestätigung, dass Sie mindestens 18 Jahre alt sind, und dem Matching nach Altersspanne. |
| Profil | Vorname, Geschlecht, wen Sie kennenlernen möchten, ein Profilfoto sowie — sofern Sie diese angeben — weitere Fotos, eine kurze Beschreibung, Antworten auf Prompts, Körpergröße, Interessen, Beziehungsabsicht, Beziehungsform und ob Sie Kinder haben bzw. möchten. |
| Persönlichkeitstest | Ihre Antworten im einmaligen Persönlichkeitsfragebogen und das daraus berechnete Persönlichkeitsprofil (eine Reihe von Dimensionswerten). Wird für das Matching und Ihre persönlichen Auswertungen verwendet. Während eines Matches können Ihrem Match Ihre Dimensionswerte — nicht Ihre einzelnen Antworten — als Kompatibilitätshinweis angezeigt werden. |
| Standort | Mit Ihrer Erlaubnis Ihre ungefähren Koordinaten und die daraus abgeleitete Stadt sowie Ihr gewählter Suchradius. Dient dem Matching mit Personen in der Nähe. Sie können die App auch ohne genauen Standort nutzen, indem Sie eine Stadt eingeben. |
| Matches & Nachrichten | Angaben dazu, mit wem und wann Sie gematcht wurden, der Kompatibilitätswert, der Match-Status und die Nachrichten, die Sie mit einem Match austauschen. Vergangene Matches werden aufbewahrt und Ihnen in einem Match-Verlauf in der App angezeigt. Wenn Sie Benachrichtigungen aktivieren, kann eine kurze Vorschau einer neuen Nachricht auf Ihrem Sperrbildschirm erscheinen. |
| Feedback & Eigenschaften | Ihre Angaben nach dem Ende eines Matches (wie es lief, ausgewählte Eigenschaften, ob Sie sich wiedertreffen würden, was danach passierte) sowie die aggregierten „Eigenschaften, die anderen auffallen“, die auf Ihrem Profil und Ihren Matches angezeigt werden. |
| Match-Qualitätssignal | Ein interner Wert, den wir daraus ableiten, wie Ihre bisherigen Matches verliefen — dem Feedback Ihrer Partner:innen zum Match-Ende (insbesondere, ob sie sich wiedertreffen würden) und Nutzungssignalen wie Nachrichtenanzahl und Art des Match-Endes. Er dient der Feinsteuerung künftiger Matches und ggf. der Entscheidung über ein Match unter der Woche. Er wird anderen Nutzer:innen nie angezeigt. |
| Sicherheit & Moderation | Von Ihnen erstellte Blockierungen sowie Meldungen, die Sie abgeben oder die über Sie abgegeben werden, einschließlich Grund und betroffenem Match. Wir bewahren dies auf, um den Dienst sicher zu betreiben und Missbrauch zu bearbeiten. |
| Abonnement | Ob Sundae+ für Ihr Konto aktiv ist und wann es begonnen hat. Die Zahlung selbst wickeln Apple oder Google ab — wir erhalten keine Zahlungsdaten. |
| Gerät & Benachrichtigungen | Wenn Sie Push-Benachrichtigungen aktivieren, ein Push-Token für Ihr Gerät und Ihre Benachrichtigungseinstellung. Grundlegende technische Daten (App-Version, Plattform) können in Fehlerprotokollen enthalten sein. |
| Support | Der Inhalt der E-Mails, die Sie uns senden, und unserer Antworten. |
| Website | Server-Logs unseres Hosting-Anbieters (siehe Abschnitt 14) sowie die E-Mail-Adresse, die Sie in das Warteliste-Formular eingeben und die Ihre eigene E-Mail-App an uns sendet. |
Wir verwenden keine Werbe-SDKs, kein app-übergreifendes Tracking und keine Analyse-Dienste Dritter, die ein Profil über Sie bilden.
4. Zwecke und Rechtsgrundlagen
| Bereitstellung des Dienstes — Kontoerstellung, Aufbau Ihres Profils, Erzeugung und Zustellung eines Matches pro Woche, Chat, wöchentlicher Zyklus | Erfüllung eines Vertrags mit Ihnen — Art. 6 Abs. 1 lit. b DSGVO |
|---|---|
| Persönlichkeitstest, Feedback und Auswertungen zur Verbesserung künftiger Matches | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO; für die sensiblen Aspekte Ihre ausdrückliche Einwilligung — Art. 9 Abs. 2 lit. a DSGVO |
| Ableitung und Nutzung des internen Match-Qualitätssignals, damit das Matching für alle gut funktioniert | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO; unser berechtigtes Interesse an einem funktionierenden, fairen Matching — Art. 6 Abs. 1 lit. f DSGVO |
| Genauer Standort und Push-Benachrichtigungen | Ihre Einwilligung über die Berechtigungsabfrage des Betriebssystems — Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit in den Geräteeinstellungen widerrufen. |
| Optionale Profilfelder (Beschreibung, weitere Fotos, Prompts, Körpergröße, Kinder, Beziehungsform, Interessen) | Ihre Einwilligung durch die Angabe — Art. 6 Abs. 1 lit. a und, soweit sensibel, Art. 9 Abs. 2 lit. a DSGVO |
| Sicherheit, Moderation, Verhinderung und Aufklärung von Missbrauch, Absicherung des Dienstes | Unsere berechtigten Interessen und die anderer Nutzer:innen an einem sicheren Dienst — Art. 6 Abs. 1 lit. f DSGVO; sowie Erfüllung rechtlicher Pflichten — Art. 6 Abs. 1 lit. c DSGVO |
| Bearbeitung von Support-Anfragen | Vertragserfüllung und unser berechtigtes Interesse, Nutzer:innen zu helfen — Art. 6 Abs. 1 lit. b und f DSGVO |
| Erfüllung rechtlicher Anfragen und Verteidigung von Rechtsansprüchen | Rechtliche Pflicht — Art. 6 Abs. 1 lit. c DSGVO; berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO |
| Betrieb dieser Website und der Warteliste | Unser berechtigtes Interesse an der Darstellung und dem Angebot des Dienstes — Art. 6 Abs. 1 lit. f DSGVO; für die Warteliste-E-Mail Ihre Einwilligung durch das Absenden — Art. 6 Abs. 1 lit. a DSGVO |
5. Besondere Datenkategorien und Einwilligung
Ein Dating-Profil kann naturgemäß Informationen offenbaren, die die DSGVO als besondere Kategorie (Art. 9) behandelt — insbesondere Daten zum Sexualleben oder zur sexuellen Orientierung, die sich aus dem angegebenen gewünschten Geschlecht ableiten lassen, sowie Angaben etwa zu Gesundheit oder Religion, die Sie in Ihrer Beschreibung oder in Prompts machen.
Wir verarbeiten diese Daten ausschließlich, um den von Ihnen gebuchten Matching-Dienst zu erbringen, auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen diese Einwilligung, wenn Sie Ihr Profil erstellen und Sundae betreten. Sie können sie jederzeit widerrufen, indem Sie die betreffenden Felder ändern oder entfernen oder Ihr Konto löschen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Empfänger der Daten
Andere Nutzer:innen
Wenn Sie gematcht sind, sieht Ihr Match Ihr Profil: Vorname, Alter, Foto (bis zur Enthüllung unscharf), Stadt bzw. ungefähre Entfernung, Prompts, Interessen, die von anderen genannten Eigenschaften sowie Ihre Persönlichkeits-Dimensionswerte als Kompatibilitätshinweis. Mit Sundae+ sieht ein Match zusätzlich die von Ihnen ergänzten optionalen Angaben und später, dass Sie ein früheres Match waren. Ihre E-Mail-Adresse, Ihr Geburtsdatum, Ihre genauen Koordinaten, Ihre einzelnen Persönlichkeitsantworten, Ihr Feedback über andere und das interne Qualitätssignal werden anderen Nutzer:innen nie angezeigt.
Auftragsverarbeiter
Wir setzen eine kleine Zahl von Dienstleistern ein, die in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen Daten verarbeiten:
- Supabase (Supabase, Inc.) — Datenbank, Authentifizierung, Dateispeicher (Ihre Fotos), Echtzeit-Nachrichten und Versand von Konto-E-Mails wie Bestätigungs- und Passwort-zurücksetzen-Mails. Hier werden Ihre Sundae-Daten gespeichert. Siehe supabase.com/privacy.
- Expo (Expo Application Services) — Zustellung von Push-Benachrichtigungen über ein Geräte-Push-Token, sofern Sie diese aktivieren. Siehe expo.dev/privacy.
- GitHub Pages (GitHub, Inc.) — Hosting dieser Website (sundae.pro). GitHub führt übliche Server-Logs. Siehe GitHub-Datenschutzerklärung.
Meldungen prüfen wir über ein privates Admin-Werkzeug, das sich direkt mit der Supabase-Datenbank verbindet; Meldedaten werden an keinen weiteren Drittdienst übermittelt.
App-Stores und Zahlungen
Wenn Sie Sundae+ abonnieren, wickeln Apple oder Google den Kauf nach ihren eigenen Bedingungen und Datenschutzhinweisen ab. Sie teilen uns mit, dass ein Abonnement aktiv ist; Zahlungsdaten geben sie nicht an uns weiter.
Rechtliche Gründe
Wir geben Daten weiter, wenn wir dazu rechtlich verpflichtet sind oder dies erforderlich ist, um unsere Bedingungen durchzusetzen, die Sicherheit von Nutzer:innen zu schützen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter.
7. Datenübermittlung in Drittländer
Ihre Kern-Sundae-Daten — Profil, Nachrichten, Fotos, Persönlichkeits- daten und alles Weitere, was bei Supabase gespeichert wird — liegen in der Region EU (Westeuropa, Irland) und damit innerhalb des Europäischen Wirtschaftsraums.
Ein Teil der Verarbeitung findet dennoch außerhalb des EWR statt, u. a. in den USA: GitHub (Website-Hosting und Server-Logs), Expo (Zustellung von Push-Benachrichtigungen) sowie ein etwaiger Zugriff auf die Supabase-Plattform durch Supabase, Inc. von außerhalb des EWR zu Support- oder Betriebszwecken. Soweit dies geschieht, ist die Übermittlung durch einen Angemessenheitsbeschluss der Europäischen Kommission (etwa das EU-US Data Privacy Framework) oder durch Standardvertragsklauseln nebst zusätzlichen Schutzmaßnahmen abgesichert. Eine Kopie der jeweiligen Garantien können Sie über die Kontaktdaten in Abschnitt 16 anfordern.
8. Speicherdauer
- Konto-, Altersnachweis- und Profildaten, Persönlichkeitsdaten, Präferenzen, Fotos und Ihr eigenes Match-Feedback — solange Ihr Konto besteht; bei Löschung des Kontos endgültig gelöscht (siehe Abschnitt 11).
- Matches und Nachrichten — solange Ihr Konto aktiv ist, damit der Dienst, Ihr Match-Verlauf und Ihre Auswertungen funktionieren. Bei Löschung Ihres Kontos bleiben die Match-Datensätze erhalten, Ihr Profil wird jedoch zu einem anonymen Platzhalter („Gelöschte:r Nutzer:in“), und die bereits von Ihnen gesendeten Nachrichten bleiben für die Empfänger:innen sichtbar, diesem Platzhalter zugeordnet.
- Moderationsdaten — eine Meldung und der damit angefertigte Gesprächs-Snapshot werden so lange aufbewahrt, wie es zur Bearbeitung der Meldung, eines Widerspruchs, zur Erkennung wiederholten Missbrauchs oder zur Verteidigung von Rechtsansprüchen erforderlich ist. Wird ein Konto gesperrt, werden dessen Daten zur Bearbeitung von Widersprüchen und zur Erkennung von Sperr-Umgehungen aufbewahrt und anschließend anonymisiert, in der Regel innerhalb von 90 Tagen nach der Sperre.
- Support-E-Mails — bis zu 24 Monate nach Abschluss der Anfrage.
- Server-Logs der Website — von GitHub für einen kurzen Zeitraum (typischerweise einige Wochen) zu Sicherheits- und Fehlerbehebungszwecken.
- Soweit gesetzliche Aufbewahrungsfristen bestehen (z. B. nach Steuer- oder Handelsrecht), bewahren wir die betreffenden Unterlagen so lange auf, wie das Gesetz es verlangt, und beschränken die Verarbeitung in der Zwischenzeit.
9. Wie das Matching funktioniert
Einmal pro wöchentlichem Zyklus wählt Sundae eine:n Kandidat:in für Sie aus. Die Hauptvorstellung erfolgt sonntags; wurden Sie nicht gematcht, kann Sundae unter der Woche einen weiteren Versuch mit etwas größerer Entfernung unternehmen. Die Auswahl nutzt Ihr Persönlichkeitsprofil, Ihre Angaben (gewünschtes Geschlecht, Altersspanne, Entfernung), Ihren Standort und Signale aus Ihren bisherigen Matches — darunter das in Abschnitt 3 beschriebene interne Qualitätssignal, das aus dem Match-Ende-Feedback Ihrer Partner:innen und Nutzungssignalen gebildet wird. Ein Kompatibilitätswert wird berechnet und Ihnen angezeigt.
Es handelt sich um eine automatisierte Auswahl, die jedoch keine rechtliche Wirkung oder ähnlich erhebliche Beeinträchtigung im Sinne von Art. 22 DSGVO entfaltet — sie schlägt eine Person zum Kennenlernen vor, und Sie können jedes Match beenden. Wenn Sie eine Überprüfung durch einen Menschen wünschen, wie ein Match oder Ihr Qualitätssignal zustande kam, oder dieses anfechten möchten, kontaktieren Sie uns.
10. Ihre Rechte
Nach der DSGVO haben Sie das Recht:
- Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten zu erhalten (Art. 15);
- unrichtige Daten berichtigen zu lassen (Art. 16);
- Ihre Daten löschen zu lassen (Art. 17);
- die Verarbeitung in bestimmten Fällen einschränken zu lassen (Art. 18);
- bestimmte Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten (Art. 20);
- der Verarbeitung auf Grundlage unserer berechtigten Interessen aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21);
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Zur Ausübung dieser Rechte schreiben Sie an support@sundae.pro. Wir können Sie bitten, die E-Mail-Adresse Ihres Kontos zu bestätigen, um Ihre Identität sicherzustellen. Wir antworten innerhalb eines Monats.
11. Konto löschen
Sie können Ihr Konto jederzeit selbst löschen: Einstellungen → Konto → Konto löschen. Damit endet ein laufendes Match, und Ihre persönlichen Angaben, Ihr Geburtsdatum, Ihre Fotos, Ihre Persönlichkeitsantworten und Ihr Profil, Ihre Präferenzen sowie das von Ihnen über andere abgegebene Feedback werden endgültig gelöscht. Ihr Profildatensatz wird zu einem anonymen Platzhalter, damit vergangene Gespräche für Ihre Gesprächspartner:innen verständlich bleiben, und Ihre Anmeldung wird dauerhaft deaktiviert. Match-Datensätze und bereits von Ihnen gesendete Nachrichten bleiben gemäß Abschnitt 8 erhalten. Ist eine Meldung oder Sperre betroffen, kann ein Gesprächs-Snapshot zu den in Abschnitt 8 genannten Zwecken und Fristen aufbewahrt werden. Sie können die Löschung Ihres Kontos auch per E-Mail verlangen.
12. Sicherheit
Daten werden über verschlüsselte Verbindungen (TLS) übertragen. Der Zugriff auf gespeicherte Daten ist durch Datenbank-Zugriffsregeln, die begrenzen, was jedes Konto lesen und schreiben darf, sowie durch eingeschränkten administrativen Zugang geschützt. Passwörter werden von unserem Authentifizierungsdienstleister nur als gesalzene Hashes gespeichert. Kein Onlinedienst ist vollständig sicher, aber wir bemühen uns, Ihre Daten zu schützen, und benachrichtigen Sie und die Behörden, wenn eine Verletzung dies rechtlich erfordert.
13. Altersgrenze
Sundae ist nur für Personen ab 18 Jahren. Wir fragen bei der Registrierung Ihr Geburtsdatum ab, um dies zu prüfen, und verarbeiten nicht wissentlich Daten von Personen unter 18. Erlangen wir Kenntnis davon, dass ein Konto einer minderjährigen Person gehört, löschen wir es.
14. Diese Website
Diese Website ist eine statische Informationsseite. Sie setzt keine Werbe- oder Analyse-Cookies und bindet keine Tracker Dritter ein. Eine etwaige Einstellung wie die Design-Farbe wird nur in Ihrem Browser gespeichert.
Die Seite wird über GitHub Pages gehostet. Beim Aufruf erhält GitHub automatisch technische Informationen, die Ihr Browser sendet, etwa Ihre IP-Adresse, die angeforderte Seite, den Referrer, Zeitstempel und User-Agent. Dies erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb und der Absicherung der Seite und wird nur kurz aufbewahrt.
Das Warteliste-Formular sendet keine Daten an einen Server. Beim Absenden öffnet Ihre eigene E-Mail-App eine vorausgefüllte Nachricht an support@sundae.pro; die E-Mail wird nur versendet, wenn Sie sie senden. Wir verwenden die von Ihnen angegebene Adresse, um Sie über den Start zu informieren, und löschen sie danach oder auf Anfrage.
15. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, wenn sich die App weiterentwickelt oder die Rechtslage ändert. Das Datum „Stand“ oben gibt stets die aktuelle Fassung an. Über wesentliche Änderungen informieren wir vor ihrem Wirksamwerden in der App oder per E-Mail.
16. Kontakt und Beschwerderecht
Für Datenschutzanliegen und -anträge wenden Sie sich an support@sundae.pro.
Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland ist dies die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat oder in dem Sie wohnen. Ein Verzeichnis der Landesbehörden veröffentlicht die/der Bundesbeauftragte für den Datenschutz unter bfdi.bund.de. Für Göttingen ist die Landesbeauftragte für den Datenschutz Niedersachsen zuständig.