Datenschutz in der App

1. Verantwortlicher

Datehaus ist ein Angebot von Sichtbarkeitshaus. Verantwortlich für die Datenverarbeitung in der App ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an die Adresse oben.

2. Das Wichtigste in Kürze

• Wir verarbeiten nur, was Datehaus zum Funktionieren braucht. Keine Analyse-Werkzeuge, kein Verkauf von Daten. Werbung per E-Mail bekommst du nur, wenn du unseren Newsletter ausdrücklich bestellst.
• Dein Selfie sieht nur unser Prüfteam. Es ist nie in deinem Profil zu sehen, und wir löschen es direkt nach der Prüfung.
• Chatnachrichten, Bilder, Videos und Sprachnachrichten speichern wir verschlüsselt. Unser Team liest einen Chat nur, wenn er gemeldet wurde.
• Anrufe laufen direkt zwischen euren Geräten. Wir zeichnen nichts auf.
• Datenbank und Dateien liegen in der EU.
• Du kannst dein Konto jederzeit in der App löschen. Dann löschen wir sofort alles, was zu dir gehört.

3. Anmeldung

Per E-Mail-Link

Du gibst deine E-Mail-Adresse ein und bekommst einen Anmeldelink. Er gilt 15 Minuten und nur einmal. Wir speichern die E-Mail-Adresse, den Zeitpunkt und die IP-Adresse der Anfrage, um Missbrauch zu verhindern, zum Beispiel massenhafte Anmeldeversuche. Den Link selbst speichern wir nur als nicht umkehrbaren Hash. Diese Angaben löschen wir nach 24 Stunden.

Mit Google oder Apple

Wenn du „Mit Google anmelden“ oder „Mit Apple anmelden“ wählst, leiten wir dich zu Google oder Apple weiter. Dort meldest du dich an. Wir erhalten von dort nur deine E-Mail-Adresse und die Bestätigung, dass sie geprüft ist. Kontakte, Profilbild oder andere Daten fragen wir nicht ab. Wählst du bei Apple „E-Mail-Adresse verbergen“, bekommen wir eine Weiterleitungsadresse von Apple.

Für die Anmeldung bei ihnen sind Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) selbst verantwortlich. Es gelten ihre Datenschutzhinweise.

Angemeldet bleiben

Nach der Anmeldung setzen wir ein Cookie mit einer zufälligen Sitzungskennung, damit du angemeldet bleibst. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und läuft nach 30 Tagen ab oder wenn du dich abmeldest. Während einer Anmeldung mit Google oder Apple setzen wir für höchstens 10 Minuten ein weiteres Cookie, das die Anmeldung absichert. Andere Cookies verwenden wir nicht.

Rechtsgrundlage: Vertrag über die Nutzung von Datehaus (Art. 6 Abs. 1 lit. b DSGVO); für den Schutz vor Missbrauch unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

4. Dein Profil

Welche Daten

• Vorname, Alter, Geschlecht (Frau, Mann oder divers) und Stadt
• wen du treffen möchtest (Frauen, Männer oder alle) und welches Alter
• zwei Profilfotos (Pflicht) und auf Wunsch bis zu acht private Fotos
• deine Einladung („Ich lade dich ein …“) und was du suchst (Pflicht)
• freiwillig: dein Viertel, bis zu drei Lieblingsorte in deiner Stadt, bis zu drei Gesprächsthemen („Frag mich beim Date nach …“), Größe, Kinderwunsch, Rauchen und eine Sprachaufnahme von bis zu 20 Sekunden
• deine Einstellung, ob Fotos und Videos im Chat sofort oder verschwommen erscheinen

Wer was sieht

Andere Mitglieder sehen deinen Vornamen, dein Alter, deine zwei Profilfotos, deine Einladung, die freiwilligen Profilangaben, deine Sprachaufnahme und den Haken „verifiziert“, und zwar nur, wenn deine Angaben zu ihren passen. Private Fotos sieht nur, wem du sie nach einer Anfrage im Chat freigibst. Die Freigabe kannst du jederzeit zurücknehmen; sie endet auch, wenn der Termin abgesagt oder jemand blockiert wird. Dein Geschlecht und wen du treffen möchtest, nutzen wir nur dafür, dir passende Termine zu zeigen. Als Text sind diese Angaben für andere nicht zu sehen. Deine E-Mail-Adresse sieht niemand.

Besonders geschützte Angaben

Aus deinem Geschlecht und der Angabe, wen du treffen möchtest, lässt sich unter Umständen deine sexuelle Orientierung ablesen. Das sind besonders geschützte Daten nach Art. 9 DSGVO. Wir verarbeiten sie deshalb nur mit deiner ausdrücklichen Einwilligung, die du vor der Prüfung deines Profils gibst (Art. 9 Abs. 2 lit. a DSGVO). Zeitpunkt und Fassung der Einwilligung speichern wir als Nachweis. Ohne diese Angaben kann Datehaus keine passenden Dates vorschlagen. Widerrufen kannst du die Einwilligung jederzeit, indem du dein Konto löschst.

Prüfung neuer Fotos

Fotos, die du nach der Freischaltung hochlädst, auch private, sieht sich unser Team an. Fotos, auf denen du nicht gut zu erkennen bist, etwa mit Maske oder Sonnenbrille, oder die gegen unsere Regeln verstoßen, löschen wir und nennen dir per E-Mail den Grund.

Rechtsgrundlage für die übrigen Profilangaben: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für die Prüfung der Fotos zusätzlich unser berechtigtes Interesse, alle Mitglieder vor Fake-Profilen und unangemessenen Inhalten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

5. Selfie-Prüfung

Bei Datehaus soll es keine Fake-Profile geben. Deshalb nimmt jede Person ein Selfie auf, bevor ihr Profil freigeschaltet wird. Ein Mensch aus unserem Prüfteam vergleicht das Selfie mit deinen Fotos und prüft, ob Vorname und Alter plausibel sind. Eine automatische Gesichtserkennung oder biometrische Auswertung findet nicht statt.

• Das Selfie sieht nur das Prüfteam. Es erscheint nie in deinem Profil.
• Wir löschen das Selfie direkt nach der Entscheidung, egal ob wir dein Profil freischalten oder dich um ein neues Selfie bitten.
• Wir behalten nur ein Protokoll ohne Bild: Entscheidung, Grund bei einer Ablehnung, Zeitpunkt und wer geprüft hat. Es dient dem Nachweis, dass wir sorgfältig prüfen, und wird mit deinem Konto gelöscht.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, zusammen mit der Einwilligung aus Abschnitt 4) und unser berechtigtes Interesse, alle Mitglieder vor Fake-Profilen und Betrug zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

6. Zeiten, Zusagen, Dates

Du trägst ein, an welchen Tagen du Zeit hast, ganztags oder von–bis, mit Art des Treffens, Ort und auf Wunsch einer kurzen Notiz. Passende Mitglieder sehen diese Angebote zusammen mit deinem Vornamen, Alter und Fotos. Sagt jemand zu, siehst du die Zusage samt kurzem Satz. Nimmst du sie an, entsteht ein Date, und euer Chat öffnet sich.

Damit jede Person nur wenige Angebote am Tag sieht, speichern wir, welche Angebote du schon gesehen hast.

Abende: Schlägst du einen Abend vor, speichern wir Titel, Beschreibung, Treffpunkt, Zeit, Plätze und Kostenhinweis. Unser Team prüft den Vorschlag, bevor andere ihn sehen. Ist er freigegeben, sehen Mitglieder deiner Stadt den Abend mit deinem Vornamen als Gastgeber und die Zahl der Anmeldungen. Meldest du dich zu einem Abend an, speichern wir das. Wer den Abend vorgeschlagen hat, erfährt per Benachrichtigung deinen Vornamen. Andere Teilnehmende sehen nur, wie viele Plätze vergeben sind.

Freunde-Gruppen: Gründest du eine Gruppe, speichern wir Name, Beschreibung, Art, Rhythmus, Treffpunkt und Größe. Unser Team prüft die Gruppe, bevor andere sie sehen. Ist sie freigegeben, sehen Mitglieder deiner Stadt die Gruppe mit deinem Vornamen und der Zahl der Mitglieder. Fragst du bei einer Gruppe an, sieht die Person, die sie gegründet hat, deinen Vornamen, dein Alter, dein erstes öffentliches Profilfoto und den Satz, den du zur Anfrage schreibst. Bist du in einer Gruppe, sehen die anderen Mitglieder deinen Vornamen und dein erstes öffentliches Profilfoto, die Person, die gegründet hat, zusätzlich dein Alter. Nachrichten im Gruppenchat speichern wir verschlüsselt; lesen können sie nur die Mitglieder der Gruppe und, wenn eine Nachricht gemeldet wird, unser Team. Nachrichten von Personen, die du blockiert hast, siehst du nicht. Benachrichtigungen zum Gruppenchat enthalten keinen Nachrichtentext.

Stadtführer und Magazin sind feste Inhalte von uns. Dabei speichern wir nichts über dich.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Wie lange wir was speichern, steht in Abschnitt 12.

7. Chat, Bilder, Videos, Sprachnachrichten

Nach einem bestätigten Date könnt ihr euch Nachrichten, Bilder, Videos und Sprachnachrichten schicken. Wir speichern sie, damit beide den Verlauf sehen können.

Verschlüsselung

Die Übertragung läuft immer verschlüsselt (TLS). Gespeichert werden Texte und Dateien mit AES-256 verschlüsselt. Ohne unseren Schlüssel kann sie niemand lesen, auch nicht der Betreiber des Rechenzentrums. Wichtig zu wissen: Es ist keine Ende-zu-Ende-Verschlüsselung. Den Schlüssel verwahren wir, damit wir gemeldete Chats prüfen können. Unser Team öffnet einen Chat nur, wenn er gemeldet wurde (siehe Abschnitt 9).

Gelesen-Hinweis

Wir speichern, bis zu welcher Nachricht du einen Chat geöffnet hast. Mitglieder mit Datehaus Plus sehen daran unter ihrer letzten Nachricht „Gelesen“ oder „Zugestellt“. Die Angabe wird mit dem Chat gelöscht.

Verschwommene Vorschau

Bilder und Videos erscheinen zunächst verschwommen, bis du auf „Anzeigen“ tippst. Das kannst du im Profil ändern.

Push-Benachrichtigungen

In der App fragen wir nach deiner Erlaubnis für Benachrichtigungen, zum Beispiel bei neuen Zusagen, Nachrichten oder Anrufen. Dafür speichern wir eine Geräte-Kennung, bis du dich abmeldest oder dein Konto löschst. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Telefons ausschalten.

Kamera und Mikrofon

Auf Kamera, Mikrofon und Dateien greift die App nur zu, wenn du ein Foto auswählst, eine Sprachnachricht aufnimmst oder telefonierst, und erst nachdem du es in deinem Browser oder auf deinem Gerät erlaubt hast.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

8. Sprach- und Videoanrufe

Anrufen könnt ihr euch erst, wenn die andere Person einmal zugestimmt hat. Die Zustimmung und eine Ablehnung speichern wir, damit niemand ungefragt anrufen kann.

• Gespräch und Bild laufen direkt zwischen euren Geräten, verschlüsselt nach dem WebRTC-Standard. Wir hören nicht mit und zeichnen nichts auf.
• Für den Verbindungsaufbau tauschen eure Geräte über unseren Server technische Verbindungsdaten aus, darunter IP-Adressen. Diese Daten löschen wir, sobald der Anruf endet.
• Weil die Verbindung direkt besteht, kann das Gerät der anderen Person technisch deine IP-Adresse erfahren. Daraus lässt sich ungefähr dein Internetanbieter und deine Region ablesen, nicht deine Adresse.
• Um die Verbindung durch Router hindurch herzustellen, nutzen eure Geräte einen Vermittlungsdienst von Cloudflare. Kommt keine direkte Verbindung zustande, kann das verschlüsselte Gespräch über einen Server von Cloudflare weitergeleitet werden. Lesen kann Cloudflare es nicht.
• Von jedem Anruf speichern wir Zeitpunkt, Art (Sprache oder Video) und Ausgang (zum Beispiel angenommen oder verpasst), um ihn im Chat anzuzeigen. Diese Angaben löschen wir nach 90 Tagen.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

9. Melden, Blockieren, Sperren

Melden

Wenn sich jemand nicht korrekt verhält, kannst du die Person bei ihrem Angebot, bei ihrer Zusage oder im Chat melden und einen Grund nennen. Dann sieht unser Team die Meldung, das Profil der gemeldeten Person mit allen Fotos und den gemeldeten Inhalt. Meldest du aus einem Angebot oder einer Zusage, speichern wir dessen Text als Beleg. Meldest du aus dem Chat, sieht das Team den Chat zwischen euch beiden einschließlich Bildern, Videos und Sprachnachrichten. Nur so können wir den Fall beurteilen. Die gemeldete Person erfährt nicht, wer sie gemeldet hat.

Blockieren

Blockierst du jemanden, seht ihr euch gegenseitig nicht mehr. Wen du blockiert hast, speichern wir, bis du die Blockierung aufhebst oder ein Konto gelöscht wird.

Sperren

Bei schweren Verstößen sperrt unser Team ein Profil. Die Person wird abgemeldet, ihre offenen Termine und Zusagen werden entfernt, und sie kann Datehaus nicht mehr nutzen.

Rechtsgrundlage: unser berechtigtes Interesse, Mitglieder vor Belästigung, Betrug und Gewalt zu schützen, sowie die Durchsetzung unserer Nutzungsbedingungen (Art. 6 Abs. 1 lit. b und f DSGVO).

10. E-Mails von uns

Wir schicken dir nur E-Mails, die zur Nutzung gehören:

• Anmeldelinks
• das Ergebnis der Selfie-Prüfung
• sonntags um 18 Uhr eine kurze Erinnerung, falls du für die nächste Woche noch keine Zeiten eingetragen hast

Ändert sich an Datehaus etwas Wesentliches, etwa an diesen Bedingungen oder am Angebot in deiner Stadt, informieren wir dich ebenfalls per E-Mail, ohne Werbung. Wenn du die Sonntags-Erinnerung nicht möchtest, schreib uns kurz, dann stellen wir sie ab. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter

Neuigkeiten, Updates und Angebote von Datehaus schicken wir dir nur, wenn du das ausdrücklich möchtest: über ein eigenes, nicht vorausgewähltes Häkchen bei der Anmeldung oder den Schalter „Neuigkeiten per E-Mail“ im Profil. Wir speichern, wann du eingewilligt hast und welchem Wortlaut, um die Einwilligung nachweisen zu können.

Abbestellen kannst du jederzeit über den Link in jedem Newsletter oder im Profil. Dann löschen wir die Angaben zur Einwilligung. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sollten wir für den Versand einen Dienstleister einsetzen, nennen wir ihn hier vorher.

11. Dienstleister

• Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA): betreibt die App, die Datenbank (Cloudflare D1) und den Dateispeicher für Fotos, Selfies und Chat-Medien (Cloudflare R2), sowie den Vermittlungsdienst für Anrufe. Datenbank und Dateien liegen ausschließlich in der EU. Beim Aufruf der App verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie deine IP-Adresse, um die App auszuliefern und Angriffe abzuwehren.
• Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland): wickelt Käufe von Superherzen, Boostern und Datehaus Plus ab. Wir übermitteln dafür deine E-Mail-Adresse und eine interne Kennung; deine Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Für die Zahlungsabwicklung und gesetzliche Pflichten wie Geldwäscheprüfung ist Stripe selbst verantwortlich. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen und Buchungsbelege bewahren Stripe und wir zehn Jahre auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).
• Apple und Google (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Wenn du die Datehaus-App aus dem App Store oder von Google Play nutzt, laufen Käufe in der App über dein Konto dort, und Push-Benachrichtigungen werden über die Dienste von Apple bzw. Google zugestellt. Für die Abwicklung der Käufe sind Apple und Google selbst verantwortlich.
• RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA): prüft Käufe in der App bei Apple und Google und meldet sie uns. Übermittelt werden eine interne Kennung deines Kontos und die Kaufdaten, nicht dein Name oder deine E-Mail-Adresse. Es gelten die EU-Standardvertragsklauseln.
• Expo (650 Industries, Inc., Palo Alto, USA): leitet Push-Benachrichtigungen an Apple und Google weiter. Übermittelt werden eine Geräte-Kennung und der Text der Benachrichtigung. Nachrichten im Chat erscheinen dabei nie im Wortlaut, nur der Vorname der Person. Es gelten die EU-Standardvertragsklauseln.
• IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur): E-Mail-Versand über unser eigenes Postfach.

Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Weitere Empfänger gibt es nicht. Wir geben Daten an Behörden nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

12. Speicherdauer

Als Nutzung zählt jede Anmeldung und jeder Aufruf der App, während du angemeldet bist. Konten, die gerade geprüft werden oder gesperrt sind, löschen wir nicht automatisch. Gesetzliche Aufbewahrungspflichten, die längere Fristen verlangen, bleiben unberührt.

13. Konto löschen

Möchtest du nur eine Auszeit, kannst du dein Profil unter „Profil“ stattdessen pausieren. Dann sehen andere dich und deine Termine nicht, du bekommst keine Angebote und keine Sonntags-Erinnerung, und offene Zusagen von dir ziehen wir zurück. Deine Daten und Chats bleiben gespeichert, bis du die Pause beendest oder dein Konto löschst.

Unter „Profil“ und „Konto löschen“ kannst du dein Konto jederzeit selbst löschen. Wir löschen dann sofort dein Profil, deine Fotos, ein noch vorhandenes Selfie, deine Termine, Zusagen und Blockierungen sowie deine Dates mit allen Nachrichten, Bildern, Videos und Sprachnachrichten. Auch die andere Person sieht euren Chat danach nicht mehr. Meldungen, die du abgegeben hast oder die dich betreffen, bleiben für die in Abschnitt 12 genannte Zeit erhalten, aber ohne Verbindung zu deinem Konto.

14. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür an [email protected]. Damit niemand fremde Daten anfordert, antworten wir an die E-Mail-Adresse deines Kontos.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Weitere Hinweise

Mindestalter

Datehaus ist nur für Menschen ab 18 Jahren. Daten von Minderjährigen verarbeiten wir nicht wissentlich. Erfahren wir davon, löschen wir das Konto.

Keine automatisierten Entscheidungen

Welche Termine du siehst, ergibt sich nur aus euren Angaben zu Stadt, Geschlecht, Wunschpartner und Alter. Über Freischaltung und Sperre entscheidet immer ein Mensch. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Bei wesentlichen Änderungen informieren wir dich vorher in der App oder per E-Mail.

Stand: 13. November 2026