Amavi – zur Startseite

Datenschutzerklärung

1. Das Wichtigste in Kürze

  • Alle Profile in dieser App sind fiktive Profile, die wir betreiben. Sie stellen keine realen Personen dar. Du chattest nie mit anderen Nutzerinnen oder Nutzern. Reale Treffen sind nicht Teil des Angebots.
  • Deine Chat-Nachrichten werden an technische Dienstleister übermittelt, damit die Antworten der Profile erstellt werden können. Ohne diese Übermittlung funktioniert die App nicht.
  • Erotische Gespräche: Wird ein Gespräch erotisch, entstehen die Antworten bei einem Dienstleister in der EU; die Anfragen gehen dabei über einen Vermittlungsdienst in den USA. Ob ein Gespräch erotisch geworden ist, stuft das System automatisch ein (Abschnitt 5).
  • Chat-Inhalte auf einer Flirt-Plattform können sehr persönlich sein. Wir behandeln sie als besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Deshalb fragen wir beim Einrichten deines Profils ausdrücklich nach deiner Einwilligung.
  • Deine Daten liegen bei Supabase in Frankfurt am Main (EU), deine Fotos bei Cloudflare R2 in einem Speicherbereich, der an die EU gebunden ist.
  • Du kannst deine Einwilligung jederzeit widerrufen und dein Konto löschen lassen.
  • Andere Nutzerinnen und Nutzer sehen dein Profil und deine Bilder nicht. Es gibt keine öffentliche Fläche in der App.
  • Werbemessung mit Adjust nur, wenn du es erlaubst. In der App für Android und iOS und in der Web-App fragen wir dich, ob wir messen dürfen, über welche Werbung du gekommen bist. Ohne deine Einwilligung findet das nicht statt, und du kannst sie jederzeit in den Einstellungen widerrufen.

2. Wer für die Verarbeitung verantwortlich ist

Verantwortlich im Sinne der DSGVO ist:

mobile TREND GmbH
Zirkusweg 1–3, 20359 Hamburg
vertreten durch Christoph Matthiesen, Jannis Kiesow (Geschäftsführer)
E-Mail: info@mobiletrend.de

Für Fragen zum Datenschutz und für die Ausübung deiner Rechte: info@mobiletrend.de

Unser Datenschutzbeauftragter:
Sven Weschler (iqanta), E-Mail kontakt@iqanta.com

3. Welche Daten wir speichern

Die folgende Aufstellung entspricht dem, was das System tatsächlich anlegt. Sie ist bewusst vollständig, damit du nichts suchen musst.

Konto und Anmeldung

E-Mail-Adresse, Passwort — nur als kryptografischer Hash gespeichert —, Zeitpunkt der Registrierung und der letzten Anmeldung. Diese Angaben stammen von dir.

Meldest du dich mit einem Konto bei Google, Apple oder Facebook an, speichern wir kein Passwort. Stattdessen erhalten wir vom jeweiligen Anbieter:

  • Google: deine E-Mail-Adresse, deinen Namen, die Kennung deines Google-Kontos und, falls vorhanden, die Adresse deines Google-Profilbilds.
  • Apple: deine E-Mail-Adresse und die Kennung deines Apple-Accounts, beim ersten Mal außerdem deinen Namen, sofern du ihn freigibst. Wählst du bei Apple „E-Mail-Adresse verbergen", erhalten wir statt deiner Adresse eine Weiterleitungsadresse von Apple.
  • Facebook: deine E-Mail-Adresse und dein öffentliches Profil, also deinen Namen, die Kennung deines Facebook-Kontos und die Adresse deines Profilbilds. Auf deine Freundesliste, deine Beiträge oder andere Angaben aus Facebook greifen wir nicht zu.

Nimmst du in der App ein Angebot für den Kauf in der Web-App an (siehe unten), erzeugen wir einen einmaligen Anmeldelink, mit dem dich die Web-App ohne erneute Eingabe deiner Zugangsdaten anmeldet. Er ist nur einmal und nur kurz gültig; wir schreiben ihn in kein Protokoll.

Erlaubst du Mitteilungen, speichern wir die Gerätekennung für Push-Benachrichtigungen, die Plattform deines Geräts und die Version der App.

Außerdem halten wir fest, wann die App zuletzt im Vordergrund war, und je Plattform (Web, Android, iOS), wann du sie dort zuletzt benutzt hast. Die App meldet das beim Start, bei der Rückkehr in den Vordergrund und alle fünf Minuten; wir speichern jeweils nur den letzten Zeitpunkt, keinen Verlauf. Andere Nutzerinnen und Nutzer sehen diese Angaben nie, auch nicht in deinem Profil.

Zustimmungen

Wozu du zugestimmt hast, wann und zu welchem Text: die Zustimmung zu diesen Bedingungen, die Kenntnisnahme der Datenschutzerklärung, die Bestätigung des Mindestalters, die Einwilligung in die Verarbeitung deiner Chat-Inhalte, sowie die Erklärung zum Widerrufsrecht vor einem Sternkauf. Zu AGB und Datenschutzerklärung speichern wir die Fassung und eine Prüfsumme des Textes, den du gesehen hast; den Text selbst bewahren wir in jeder Fassung auf. Art. 7 Abs. 1 DSGVO verlangt, dass sich eine Einwilligung nachweisen lässt. Einträge werden nie geändert; ein Widerruf ist ein neuer Eintrag.

Ebenso halten wir fest, ob du der Werbemessung mit Adjust zugestimmt oder sie abgelehnt hast, und jede spätere Änderung in den Einstellungen.

Profilangaben

  • Name beziehungsweise Anzeigename, Geburtsdatum, Geschlecht. Das Alter wird aus dem Geburtsdatum berechnet, nicht getrennt gespeichert.
  • Ortsangabe und, sofern hinterlegt, geografische Koordinaten. Sie dienen der Entfernungsanzeige im Deck.
  • Wechselst du nach der Registrierung deinen Wohnort, speichern wir den alten und den neuen Ort, die Entfernung, die dafür gebuchten Sterne und den Zeitpunkt. Wir nutzen das für die Abrechnung und um auszuwerten, wie viele Profile nach einem Umzug in deiner Nähe neu sind. Die Angaben werden mit deinem Konto gelöscht.
  • Der nächstgelegene Ort zu deinen Koordinaten samt Land, von uns ermittelt. So kann ein Profil das Wetter an deinem Ort kennen. Das Wetter fragt unser Server beim Dienst Bright Sky (Daten des Deutschen Wetterdienstes) ab, nur mit den Koordinaten des Ortes, ohne Bezug zu dir.
  • Freitext über dich, Hobbys, „Suche nach", Beziehungsstatus — freiwillig.
  • Körpergröße, Statur, Haarfarbe, Augenfarbe, Rauchen, Trinken, Tattoos und Piercings — freiwillig.
  • Verifizierungsmerkmal und Kontostatus, von uns gesetzt.
  • Ein Kennzeichen, ob dein Profiltext in der Moderation abgelehnt wurde.

Bilder

Von dir hochgeladene Bilder, ihre Reihenfolge, die Angabe, welches das Profilbild ist, die gewählte Sichtbarkeit und, wenn du einen festlegst, der Preis zum Freischalten. Die Bilddateien liegen im Objektspeicher Cloudflare R2, in einem Speicherbereich mit EU-Jurisdiktion; in der Datenbank steht nur der Verweis darauf. Gespeichert wird eine verkleinerte Fassung, nicht das hochgeladene Original.

Deine Bilder liegen in einem geschlossenen Speicherbereich. Ausgeliefert werden sie über unseren Bilderdienst (assets.amavi.dating), der bei jedem Abruf deine Anmeldung prüft: Deine eigenen Bilder bekommst nur du zu sehen, und ohne Anmeldung ist gar nichts erreichbar. Wer die Adresse eines Bildes weitergibt, gibt damit nichts weiter, das ohne deine Anmeldung funktioniert (Art. 32 DSGVO).

Prüfung hochgeladener Bilder

Hochgeladene Fotos werden automatisch geprüft, bevor sie in der App erscheinen: auf Darstellungen sexuellen Missbrauchs von Kindern und mit einer automatisierten Moderation auf verbotene Inhalte wie Gewaltdarstellungen. Für diese Moderation geht eine verkleinerte Fassung des Bildes an einen Dienstleister in den USA. Kann die Prüfung gerade nicht stattfinden, wird das Bild nicht veröffentlicht.

  • Ein Bild mit Verstoß wird abgelehnt und gelöscht. Gespeichert bleibt der Prüfvorgang: Zeitpunkt, Ergebnis, Kategorie des Verstoßes und der Speicherort, unter dem das Bild lag.
  • Besteht der Verdacht auf eine Darstellung sexuellen Missbrauchs von Kindern, wird das Bild nicht gelöscht, sondern als Beweismittel in einem abgeschlossenen Bereich gesichert, aus dem nichts ausgeliefert wird. Das Konto wird sofort gesperrt; ein Mensch prüft den Fall und meldet einen begründeten Verdacht den Strafverfolgungsbehörden. Näheres steht in unseren Standards zum Schutz von Kindern.

Nutzung der App

  • Deine Wischentscheidungen mit Zeitpunkt — immer auf ein Profil bezogen.
  • Zustandegekommene Matches. Ob ein Match zustande kommt, entscheiden wir.
  • Konversationen: Favoritenkennzeichen, ob die Gratis-Nachricht verbraucht ist, Zeitpunkt der letzten Nachricht.
  • Nachrichten: der Inhalt selbst, die Art — Text, Bild, Anstupser, Geschenk —, die Richtung, der Sterne-Preis, ob sie gratis war, und der Lesezeitpunkt. Auch die Nachrichten des Profils werden gespeichert.
  • Freigeschaltete Bilder und der dafür gezahlte Preis.
  • Zu Bildern, die du einem Profil schickst: der Preis, den du festgelegt hast, ob das Profil das Bild geöffnet hat oder nicht, wann das entschieden wurde, und die Höhe der Sterne-Gutschrift.
  • Freundschaftsanfragen an Profile mit Status und gezahltem Preis.
  • Blockierte Profile.
  • Je Gespräch ein Gedächtnis: Zusammenfassung, Fakten über dich und über das Profil. An jeder Antwort des Profils, über welchen Dienst sie entstanden ist, und ein Protokoll gescheiterter Aufrufe ohne Inhalte. An Bildern, die du im Chat schickst, deren Beschreibung.
  • Bei erotischen Gesprächen: in welchem Modus ein Gespräch gerade ist (normal oder erotisch) und seit wann, an jeder Nachricht des Profils die Angabe, ob sie im erotischen Modus entstanden ist, jeder Wechsel zwischen den Diensten, jeder Wechsel der Steigerungsstufe und ein etwaiger Ausschluss deines Kontos von dieser Funktion. Näheres steht in Abschnitt 5.
  • An jeder Antwort des Profils, welche Beispieltexte ihr als Vorlage dienten und ob du innerhalb von 24 Stunden darauf geantwortet hast.
  • Kurze Notizen dazu, was ein Profil im Gespräch mit dir über seinen Tag erzählt hat.
  • Hinweise auf eine Krise: die automatische Meldung, die Nachricht des Amavi Teams und wann sie fällig war und zugestellt wurde. Näheres steht in Abschnitt 5 unter „Hinweise auf eine Krise“.

Nutzungsauswertung

Damit wir sehen, wo die App hakt — etwa an welcher Stelle der Einrichtung oder eines Kaufs Menschen aufgeben —, halten wir fest, welche Bildschirme du öffnest und welche Schritte du gehst. Dazu gehören zum Beispiel „Onboarding-Schritt Geburtstag erreicht“ oder „Kauf abgebrochen“, die App-Version, die Plattform und eine zufällige Kennung dieser Installation. Inhalte deiner Nachrichten, Texte, die du eingibst, und deine E-Mail-Adresse sind nicht darunter. Öffnest du uns über eine Netzseite, halten wir zusätzlich die Kampagnenangaben (utm_…) des Links fest, über den du kommst, und die Netzadresse der verweisenden Seite.

Die Daten liegen auf unseren Servern in der EU (Supabase, siehe §8) und werden an keine Dritten zu deren eigenen Zwecken weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Einträge nach 13 Monaten; löschst du dein Konto, entfernen wir sofort jeden Bezug zu dir.

Du kannst jederzeit widersprechen: In der App (auch in der Web-App) unter Einstellungen → „Nutzungsauswertung“ oder per E-Mail an info@mobiletrend.de. Danach erfassen wir nichts mehr.

Experimente

Um die App zu verbessern, probieren wir manchmal Varianten aus — etwa eine andere Reihenfolge der Einrichtung, eine andere Gestaltung oder im Web einen anderen Preis für ein Sternepaket. Dafür ordnet der Server dein Konto oder deine Installation zufällig einer Variante zu und merkt sich diese Zuordnung, damit du nicht ständig andere Fassungen siehst. Wir werten aus, welche Variante besser funktioniert; die Daten bleiben bei uns und gehen an keine Dritten. Rechtsgrundlage ist dasselbe berechtigte Interesse wie bei der Nutzungsauswertung. Hast du der Nutzungsauswertung widersprochen, nimmst du an keinem Experiment teil und siehst immer die übliche Fassung. Den Preis, den du im Laden siehst, zahlst du auch. Wir löschen die Zuordnungen nach 13 Monaten; löschst du dein Konto, entfernen wir den Bezug zu dir sofort.

Werbemessung mit Adjust

Wir werben für Amavi auch mit Anzeigen. Wenn du es erlaubst, messen wir in der App für Android und iOS und in der Web-App (app.amavi.dating), über welche Anzeige du zu uns gekommen bist und ob danach eine Registrierung, die Einrichtung deines Profils oder ein Kauf folgt. So sehen wir, welche Werbung wirkt, und können unsere Kampagnen darauf ausrichten. Dafür nutzen wir den Dienst Adjust der Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, die zum AppLovin-Konzern gehört.

Nur mit deiner Einwilligung. Ohne sie startet Adjust weder in der App noch in der Web-App, und wir schicken Adjust keine Daten. Unabhängig davon kann iOS selbst anonymisierte Rückmeldungen nach Apples SKAdNetwork-Verfahren an Adjust senden; sie enthalten keine Kennung, die auf dich oder dein Gerät schließen lässt. Die App und die Web-App fragen dich einmal, nachdem du dein Profil eingerichtet hast; „Erlauben“ und „Nicht erlauben“ stehen gleichwertig nebeneinander, nichts ist vorausgewählt. Auf dem iPhone fragt danach Apple zusätzlich, ob die App dein Gerät für Werbezwecke erkennen darf (App Tracking Transparency). Lehnst du das dort ab, erhält Adjust die Werbe-ID deines iPhones nicht; die Messung läuft dann nur mit den übrigen unten genannten Kennungen.

In der Web-App läuft die Messung über das Web-SDK von Adjust, ein Skript, das die Web-App erst nach deiner Einwilligung lädt. Es legt im Speicher deines Browsers (localStorage) eine Kennung ab, an der Adjust deinen Browser beim nächsten Besuch wiedererkennt. Eine Werbe-ID gibt es im Browser nicht; Cookies setzt die Web-App dafür nicht. Löschst du die Daten deines Browsers für app.amavi.dating, ist auch diese Kennung fort.

Auf unserer Netzseite amavi.dating können die Links zu den App-Stores über Adjust führen: Tippst du einen davon an, erfährt Adjust bei der Weiterleitung deine IP-Adresse, deinen Browser und die Kampagne des Links, damit sich eine spätere Installation dieser Kampagne zuordnen lässt. Die Netzseite selbst setzt dafür keine Cookies, speichert nichts in deinem Browser und lädt kein Skript von Adjust.

Welche Daten:

  • in der App die Werbe-ID deines Geräts: unter Android die Werbe-ID von Google, auf dem iPhone die IDFA, diese nur, wenn du sie bei Apple freigibst;
  • auf dem iPhone die Kennung, die Apple der App für uns als Anbieter gibt (IDFV);
  • in der Web-App die Kennung, die das Web-SDK von Adjust im Speicher deines Browsers ablegt;
  • die Kennung, die Adjust deinem Gerät beziehungsweise deinem Browser zuteilt (ADID);
  • die IP-Adresse deines Geräts, wenn die App oder die Web-App sich mit Adjust verbindet, und technische Angaben wie Betriebssystem, Gerätetyp, Browser und App-Version;
  • die Zuordnung, die Adjust uns zurückmeldet: das Werbenetzwerk, die Kampagne, die Anzeigengruppe und die Anzeige, über die du gekommen bist;
  • die Ereignisse Registrierung, abgeschlossene Profileinrichtung, Kauf mit Betrag und Währung sowie dein erster Kauf, jeweils mit Zeitpunkt.

Die Ereignisse meldet unser Server an Adjust, verknüpft nur mit der ADID deiner Installation, also der App auf deinem Gerät oder der Web-App in deinem Browser. Hast du die Einwilligung in der App erteilt, gilt das auch für einen Kauf, den du in der Web-App abschließt. Erteilst du sie erst einige Zeit nach der Registrierung, melden wir die Ereignisse der sieben Tage davor mit, ältere nicht. Deinen Namen, deine E-Mail-Adresse, deine Profilangaben und die Inhalte deiner Nachrichten erhält Adjust nicht, ebenso wenig die zufällige Kennung der Installation aus der Nutzungsauswertung; die geben wir Adjust bewusst nicht.

Von Adjust erhalten wir die ADID und die Zuordnung (Werbenetzwerk, Kampagne, Anzeigengruppe, Anzeige) und speichern beides zu deiner Installation, damit wir unsere Auswertung nach Kampagnen aufteilen und die Ereignisse deines Kontos der richtigen Installation zuordnen können.

Adjust ordnet die Installation der Anzeige zu, über die du gekommen bist. Dazu kann Adjust dem Werbenetzwerk, das die Anzeige ausgeliefert hat, mitteilen, dass die Installation und die genannten Ereignisse auf diese Anzeige zurückgehen. Für das, was das Werbenetzwerk damit tut, ist es selbst verantwortlich.

Rechtsgrundlage ist deine Einwilligung: für die Verarbeitung Art. 6 Abs. 1 lit. a DSGVO, für das Auslesen der Werbe-ID und der übrigen Kennungen auf deinem Gerät und für das Ablegen und Auslesen der Kennung im Speicher deines Browsers § 25 Abs. 1 TDDDG. Adjust verarbeitet die Daten in unserem Auftrag (siehe Abschnitt 8). Ob dabei Daten in die USA gelangen, steht in Abschnitt 9, wie lange wir speichern, in Abschnitt 10.

Widerruf. Du kannst deine Einwilligung jederzeit widerrufen: in der App und in der Web-App unter Einstellungen → „Werbemessung“ oder per E-Mail an info@mobiletrend.de. Danach schaltet die App beziehungsweise die Web-App Adjust ab und teilt Adjust mit, dass keine Daten mehr an Dritte gehen sollen; unser Server meldet nichts mehr, und Meldungen, die noch nicht versandt waren, werden verworfen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Löschst du dein Konto in der App oder in der Web-App, während die Werbemessung dort eingeschaltet ist, bittet sie Adjust vorher, die Daten zu deinem Gerät beziehungsweise Browser zu löschen. Hast du sie vorher ausgeschaltet oder löschst du auf anderem Weg, kannst du dich dafür an uns wenden. Mit dem Widerruf löschen wir außerdem die Werbe-Kennung und die Kampagnenangaben, die wir zu deiner Installation gespeichert hatten.

Sterne, Diamanten und Käufe

  • Kontostand an Sternen und Diamanten.
  • Das Kontobuch: jede Buchung mit Betrag, Grund, Bezug und Zeitpunkt, auch Sterne-Gutschriften für deine Bilder. Buchungen werden nie geändert; Korrekturen sind Gegenbuchungen.
  • Kaufbelege des App-Stores: Kauf-Kennung, Produktkennung, Anzahl gutgeschriebener Sterne, Preis, Prüfzeitpunkt. Zahlungsdaten wie Kartennummern erhalten wir vom Store nicht.
  • Käufe in der Web-App über PayPal: die Bestellnummer (PayPal-Order-ID) und die Kennung der Zahlung bei PayPal (Capture-ID), Paket, Anzahl gutgeschriebener Sterne, gezahlter Betrag und Währung, Kaufweg, der Stand der Zahlung (etwa ausstehend, bezahlt, erstattet, zurückgebucht) und die Antwort von PayPal zur Zahlung. Darin stehen auch die Angaben, die PayPal über die zahlende Person mitschickt: Name, E-Mail-Adresse und Kennung des PayPal-Kontos (Payer-ID) sowie das Land. Bank- oder Kartendaten erhalten wir von PayPal nicht.
  • Nachrichten von PayPal zu einer Zahlung — Zahlung erfasst, erstattet, zurückgebucht, Streitfall eröffnet —, so, wie PayPal sie schickt. Bei einem Streitfall können darin auch der Grund und Angaben zur zahlenden Person stehen.
  • Angebote für den Kauf in der Web-App: wann ein Angebot erstellt wurde, aus welcher App es kam, bis wann es gilt und ob es eingelöst wurde. Nimmst du ein Angebot an, steht der Bezug darauf auch am Kauf. Schließt unser Team dich von diesen Angeboten aus, speichern wir dazu einen Vermerk mit dem Grund und der Person, die entschieden hat.
  • Täglicher Bonus mit Datum und Serienlänge.
  • Die Vertragsbestätigungen, die wir dir nach einem Kauf schicken.

Meldungen

Wenn du ein Profil oder eine Konversation meldest, speichern wir die Kategorie, deine Beschreibung, ob der Gesprächsverlauf mitgeschickt werden soll, den Bearbeitungsstand, die Entscheidung samt Begründung und die Mitteilung an dich sowie eine etwaige Beschwerde und deren Ergebnis.

Manche Meldungen legt das System selbst an, unter deinem Konto: bei Hinweisen auf Minderjährigkeit und bei Hinweisen auf eine Krise (Abschnitt 5). Darin stehen die Kategorie, das Profil, das Gespräch, der Vermerk „Automatisch erkannt“ mit der Art des Hinweises und bei einer Krise die Nachricht, an der sie auffiel.

Einsicht durch Mitarbeitende

Über einen internen Verwaltungsbereich können dazu berechtigte Mitarbeitende dein Profil, deine Konversationen und die darin geschickten Bilder einsehen — um Meldungen zu bearbeiten, Missbrauch nachzugehen und Fehler zu beheben — und im Namen eines Profils schreiben. Zugriffe und Änderungen werden protokolliert: handelnde Person, Zeitpunkt, Aktion, Werte vor und nach der Änderung. Zu einem Gespräch sehen sie auch dessen Gedächtnis (Zusammenfassung und Fakten) und über welchen Dienst eine Antwort entstanden ist.

4. Wozu wir sie verarbeiten und auf welcher Grundlage

  • Konto anlegen und betreiben, Profil anzeigen, Deck ausspielen, Nachrichten zustellen — Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
  • Zeitpunkt von Nachrichten der Profile an deine Nutzung anpassen und je Plattform festlegen, welche Bilder die Profile schicken (Zeitpunkt der letzten Nutzung, Abschnitt 3) — Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
  • Anmeldung mit Google, Apple oder Facebook — Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Du wählst diesen Weg selbst; die Anmeldung mit E-Mail und Passwort steht dir ebenso offen.
  • Chat-Inhalte verarbeiten und an unsere Dienstleister übermitteln — ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Das umfasst auch die automatische Einstufung der letzten Nachrichten eines Gesprächs, ob sie sexuellen Inhalt haben, die Beschreibung von Bildern, die du im Chat schickst, und das Gesprächsgedächtnis (Abschnitt 5).
  • Festhalten, über welchen Dienst eine Antwort entstanden ist, und Protokoll gescheiterter Aufrufe — berechtigtes Interesse an Betrieb und Fehlersuche, Art. 6 Abs. 1 lit. f DSGVO.
  • Hinweise auf eine Krise erkennen, das Moderationsteam benachrichtigen und dir Hilfsangebote schicken (Abschnitt 5) — deine ausdrückliche Einwilligung in die Verarbeitung deiner Chat-Inhalte, die auch diesen Schutz umfasst, Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO; hilfsweise, soweit im Einzelfall keine wirksame Einwilligung vorliegt oder Angaben über andere Menschen betroffen sind, der Schutz lebenswichtiger Interessen, Art. 9 Abs. 2 lit. c in Verbindung mit Art. 6 Abs. 1 lit. d DSGVO; für Angaben über andere Menschen daneben unser berechtigtes Interesse am Schutz unserer Nutzerinnen und Nutzer, Art. 6 Abs. 1 lit. f DSGVO.
  • Festhalten, welche Beispieltexte einer Antwort als Vorlage dienten und ob du darauf geantwortet hast — berechtigtes Interesse an Antworten, die gut ankommen, Art. 6 Abs. 1 lit. f DSGVO.
  • Auswertung der Umgangssprache (nur Zahlen je Begriff und Altersgruppe, ab 20 Personen) — berechtigtes Interesse an natürlich schreibenden Profilen, Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit.
  • Erotische Gespräche über den Dienstleister in der EU — die ausdrückliche Einwilligung in die Verarbeitung deiner Chat-Inhalte, die du beim Einrichten deines Profils erteilst, Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Für erotische Gespräche holen wir keine gesonderte Einwilligung ein.
  • Aufzeichnung der Wechsel zwischen den Diensten, um auszuwerten, wie oft und wann Gespräche wechseln, und um die Kosten des Dienstleisters für erotische Gespräche zu kontrollieren — dieselbe Einwilligung wie für die erotischen Gespräche und unser berechtigtes Interesse an einem wirtschaftlichen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
  • Ausschluss einzelner Konten von erotischen Gesprächen — berechtigtes Interesse an einem sicheren Dienst, insbesondere am Schutz Minderjähriger, Art. 6 Abs. 1 lit. f DSGVO.
  • Preis für deine Bilder und Sterne-Gutschrift — Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Ob ein Profil ein Bild mit Preis öffnet, ermitteln wir automatisiert aus dem Preis, einem Zufallswert und daraus, wie viele Bilder du in dieser Konversation geschickt, wie viele dir das Profil angeboten und wie viele du freigeschaltet hast. Diese Entscheidung hat für dich keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO; es geht allein um einen Bonus in der App.
  • Sterne verkaufen, verbuchen und Käufe prüfen; steuerliche und handelsrechtliche Aufbewahrung — Vertrag (lit. b) und rechtliche Verpflichtung (lit. c). Das gilt für Käufe im App-Store wie für Käufe in der Web-App über PayPal, einschließlich der Weiterleitung zu PayPal und der Verarbeitung seiner Nachrichten zur Zahlung.
  • Wohnortwechsel gegen Sterne verbuchen und festhalten (Abschnitt 3, Profilangaben) — Vertrag (lit. b); die Auswertung, wie viele Profile nach einem Umzug neu sind, berechtigtes Interesse an einem wirtschaftlichen Betrieb und an einem passend bemessenen Preis (lit. f).
  • Erstattungen und Rückbuchungen verbuchen — Vertrag (lit. b) und berechtigtes Interesse, für zurückgeholte Zahlungen keine Sterne stehen zu lassen (lit. f).
  • Angebot für den Kauf in der Web-App — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: Ob die App dir ein günstigeres Angebot für die Web-App zeigt, ergibt sich daraus, ob du eine Mindestzahl an Käufen im App-Store erreicht hast, ob dein Konto ein Mindestalter hat, ob ein früherer Kauf erstattet oder zurückgebucht wurde, ob dein Konto gesperrt ist und ob unser Team dich von den Angeboten ausgeschlossen hat. Rückbuchungen und Sperren lesen wir dabei aus dem Stand deiner Käufe und deines Kontos; einen eigenen Eintrag legen wir dafür nicht an. So erhalten den Preisvorteil Kundinnen und Kunden, die schon gekauft haben, und wir halten das Risiko von Zahlungsausfällen gering. Rechtliche oder ähnlich erhebliche Wirkung hat das nicht; über den App-Store kaufst du in jedem Fall wie gewohnt. Die Anmeldung in der Web-App über den einmaligen Link dient der Erfüllung des Vertrags (lit. b).
  • Moderation, Missbrauchsabwehr, Bearbeitung von Meldungen, Blockierungen — rechtliche Verpflichtung nach dem Digital Services Act (lit. c) und berechtigtes Interesse an einem sicheren Dienst (lit. f).
  • Betrieb, Fehlersuche, Schutz vor Angriffen und Mehrfachkonten — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
  • Nutzungsauswertung (Abbruchstellen in Einrichtung und Kauf erkennen) — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; Widerspruch in den Einstellungen.
  • Prüfung des Mindestalters — rechtliche Verpflichtung und berechtigtes Interesse.
  • Werbemessung mit Adjust (Herkunft aus Kampagnen, Registrierung, Profileinrichtung und Käufe messen) — Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für das Auslesen der Kennungen auf deinem Gerät und das Ablegen der Kennung im Speicher deines Browsers § 25 Abs. 1 TDDDG. Widerruf jederzeit in den Einstellungen unter „Werbemessung“.

5. Chat-Inhalte und die Antworten der Profile

Alle Profile, mit denen du in der App sprichst, sind fiktive Profile, die wir betreiben; sie stellen keine realen Personen dar. Damit ein Profil antworten kann, werden der Inhalt deiner Nachricht und der bisherige Verlauf der jeweiligen Konversation an einen technischen Dienstleister in den USA übermittelt, der für uns die Antworten erstellt. Wir können dafür auch weitere Dienstleister einsetzen, die wir über einen Vermittlungsdienst in den USA ansprechen; Näheres steht in Abschnitt 8. Bei erotischen Gesprächen entstehen die Antworten bei einem Dienstleister in der EU (siehe unten). Die Antwort kommt zurück, wird gespeichert und dir angezeigt.

Übermittelt werden dabei der Gesprächsverlauf und die Persönlichkeitsbeschreibung des jeweiligen Profils, dazu gegebenenfalls der Name deines Ortes und das Wetter dort (Abschnitt 3, „Profilangaben“). Deine E-Mail-Adresse und deine Zahlungsdaten werden nicht übermittelt.

Fotos, die du in dein Profil lädst, gehen ebenfalls an diesen Dienstleister. Er fasst sie in einer kurzen Beschreibung in Worte, damit die Antworten darauf eingehen können. Gespeichert wird diese Beschreibung am Foto.

Bilder, die du einem Profil im Chat schickst, prüfen wir zuerst automatisiert (Moderation durch unseren Dienstleister in den USA, siehe Abschnitt 3). Danach beschreibt sie der Dienstleister in der EU, den wir über den Vermittlungsdienst in den USA ansprechen, ohne Speicherung nach der Antwort und ohne Nutzung für eigene Zwecke der Dienstleister. Das gilt auch für Nacktbilder: Sie werden sachlich beschrieben, damit das Profil passend reagieren kann, und lassen Rückschlüsse auf dein Sexualleben zu (Art. 9 DSGVO). Gespeichert wird die Beschreibung an der Nachricht. Ergibt die Beschreibung, dass eine abgebildete Person möglicherweise minderjährig ist, wird das Bild nicht beschrieben, nicht weitergegeben und nicht ins Gespräch übernommen, sondern gesichert und von einem Menschen geprüft. Hast du für ein Bild einen Preis festgelegt, bekommt das Profil die Beschreibung erst, wenn es das Bild öffnet.

Gesprächsgedächtnis. Damit ein Profil sich an frühere Teile eines Gesprächs erinnert, halten wir je Gespräch eine Zusammenfassung fest, dazu Fakten über dich, die du im Gespräch erzählt hast — auch Vorlieben, die intim sein können —, und Fakten, die das Profil über sich erzählt hat. Erstellt wird das Gedächtnis bei unseren Dienstleistern (in der Regel in den USA, in erotischen Gesprächen beim Dienstleister in der EU über den Vermittlungsdienst) und mit jeder Antwort fortgeschrieben. Es wird mit dem Gespräch gelöscht. Dazu berechtigte Mitarbeitende können es im Verwaltungsbereich einsehen, um Meldungen zu bearbeiten und Fehler zu beheben (Abschnitt 3).

Was ein Profil über seinen Tag erzählt. Erzählt ein Profil dir, was es heute erlebt hat, halten wir das danach bei unseren Dienstleistern in einer kurzen Notiz fest, damit das Profil dir später nichts Widersprüchliches erzählt. Dafür gehen deine letzte Nachricht und die Antwort des Profils noch einmal an den Dienstleister; bis die Notiz geschrieben ist, liegen beide höchstens 14 Tage in einer Arbeitsliste. Die Notiz gilt nur für das Gespräch mit dir und fließt in kein anderes Gespräch ein.

Über welchen Dienst eine Antwort entstanden ist. An jeder Antwort eines Profils halten wir intern fest, über welchen Dienst sie entstanden ist. Scheitert ein Aufruf und springt ein Ausweichdienst ein, protokollieren wir Gespräch, Zeitpunkt, beteiligte Dienste, Art des Fehlers und eine gekürzte Fehlermeldung des Anbieters, aber keine Inhalte. Das dient dem Betrieb und der Fehlersuche; angezeigt wird es nur im Verwaltungsbereich.

Umgangssprache. Damit Profile so schreiben wie Menschen ihres Alters, zählen wir in regelmäßigen Abständen, wie viele Nutzerinnen und Nutzer je Altersgruppe Begriffe aus einer Liste umgangssprachlicher Wörter in ihren Nachrichten verwenden. Das Ergebnis ist nur eine Zahl je Begriff und Altersgruppe, und nur, wenn mindestens 20 verschiedene Personen den Begriff verwendet haben. Nachrichtentexte oder Bezüge zu einzelnen Personen werden dabei nicht gespeichert und nicht weitergegeben. Grundlage ist unser berechtigtes Interesse an natürlich schreibenden Profilen (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen, formlos an info@mobiletrend.de.

Chat-Inhalte auf einer Flirt-Plattform lassen Rückschlüsse auf das Sexualleben zu. Sie gelten damit als besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir stützen die Verarbeitung deshalb auf deine ausdrückliche Einwilligung, die wir beim Einrichten deines Profils einholen. Ohne diese Einwilligung kann die App ihren Zweck nicht erfüllen.

Zusätzlich prüfen wir Ein- und Ausgaben automatisiert auf verbotene Inhalte, um Missbrauch zu verhindern — Chat-Nachrichten, deinen Profiltext bei jeder Änderung und hochgeladene Bilder (siehe Abschnitt 3). In zwei Fällen sperrt das System ein Konto ohne vorherige menschliche Prüfung: beim Verdacht auf eine Darstellung sexuellen Missbrauchs von Kindern in einem hochgeladenen Bild und bei wiederholten Versuchen, Kontaktdaten auszutauschen, wenn mit dem Konto noch nichts gekauft wurde. Hältst du eine solche Sperre für falsch, wende dich an info@mobiletrend.de; dann prüft ein Mensch die Entscheidung. Über alle anderen Sperren entscheidet ein Mensch.

Hinweise auf eine Krise. Schreibst du einem Profil etwas, das auf Suizidgedanken, Selbstverletzung oder Gewalt gegen dich hindeutet, erkennt das System das automatisch an festen Wortmustern. Diese Erkennung läuft auf unseren eigenen Servern; dafür geht deine Nachricht an keinen Dienstleister. Erkennt das System eine Krise, geschieht Folgendes:

  • Das Profil antwortet nicht, und das Gespräch pausiert 24 Stunden lang: So lange kannst du dem Profil dort nicht schreiben; statt des Eingabefelds zeigt die App einen Hinweis und den Weg zum Amavi Team.
  • Unser Moderationsteam erhält automatisch eine Meldung (Abschnitt 3, „Meldungen“).
  • Etwa eine Minute später schreibt dir das „Amavi Team“ in einem eigenen Gespräch eine Nachricht mit Hilfsangeboten und Telefonnummern, höchstens einmal in 24 Stunden. Die App zeigt dazu ein Banner, bis du die Nachricht gelesen hast. Die Mitteilung auf deinem Gerät kündigt nur eine wichtige Nachricht mit Hilfsangeboten an und nennt keinen Anlass. Das Gespräch mit dem Amavi Team kannst du löschen.
  • 24 Stunden lang schreibt dir kein Profil von sich aus.

Gespeichert werden dazu die Meldung, die Art des Hinweises (Suizid oder Selbstverletzung, Gewalt), in welchem Gespräch und an welcher Nachricht er auffiel, in welcher Sprache das Team schreibt, wann seine Nachricht fällig war und wann sie zugestellt wurde, die Nachricht selbst und bis wann das Gespräch ruht. Deine Nachricht, die den Hinweis ausgelöst hat, bleibt im Gespräch gespeichert wie jede andere. Sehen können das nur dazu berechtigte Mitarbeitende unseres Moderationsteams im Verwaltungsbereich, andere Nutzerinnen und Nutzer nie. Solche Hinweise lassen Rückschlüsse auf deine Gesundheit zu und gehören damit zu den besonderen Kategorien nach Art. 9 DSGVO. Wir verarbeiten sie, um dich in einer möglichen Notlage auf Hilfe hinzuweisen. Grundlage ist deine ausdrückliche Einwilligung in die Verarbeitung deiner Chat-Inhalte, die auch diesen Schutz umfasst (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Soweit im Einzelfall keine wirksame Einwilligung vorliegt, stützen wir uns hilfsweise auf den Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c in Verbindung mit Art. 6 Abs. 1 lit. d DSGVO).

Erzählst du von Gewalt durch andere Menschen, kann deine Nachricht auch Angaben über diese Personen enthalten, auch zu ihrer Gesundheit oder ihrem Sexualleben. Die Erkennung wertet nur aus, ob ein Hinweis vorliegt. Solche Angaben verwenden wir allein zu diesem Schutzzweck; wir legen dazu kein eigenes Verzeichnis über diese Personen an und geben sie nicht weiter. Grundlage ist insoweit der Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c in Verbindung mit Art. 6 Abs. 1 lit. d DSGVO) und unser berechtigtes Interesse am Schutz unserer Nutzerinnen und Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Die Personen informieren wir nicht eigens, weil wir sie nicht kennen und das einen unverhältnismäßigen Aufwand erfordern würde (Art. 14 Abs. 5 lit. b DSGVO).

Die Einstufung hat für dich keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO: Du kannst die App weiter nutzen und allen anderen Profilen schreiben; nur das betroffene Gespräch pausiert 24 Stunden, die App sagt dir bis wann, und Kosten entstehen dir dadurch nicht. Jede Meldung sieht ein Mensch in unserem Moderationsteam. Hältst du die Einstufung für falsch, kannst du jederzeit unter info@mobiletrend.de verlangen, dass ein Mensch sie prüft, deinen Standpunkt darlegen und die Einstufung anfechten. Wie lange wir die Angaben aufbewahren, steht in Abschnitt 10.

Erotische Gespräche

Wo und für wen. Erotische Gespräche mit den Profilen sind in der Web-App (app.amavi.dating) und in den Apps für Android und iOS möglich. Wir schalten die Funktion je Plattform an oder ab und legen je Plattform fest, nach wie vielen deiner Nachrichten ein Gespräch frühestens erotisch werden kann. Je nach unserer Einstellung zeigen die Apps für Android und iOS Nachrichten aus erotischen Gesprächen an oder verdecken sie mit dem Hinweis, dass du sie in der Web-App lesen kannst; in der Web-App siehst du sie immer. Die Funktion steht nur Volljährigen offen. Wir können sie jederzeit allgemein oder für einzelne Konten abschalten, etwa bei Hinweisen auf Minderjährigkeit oder Missbrauch; zu einem solchen Ausschluss speichern wir einen Vermerk mit dem Grund und der Person, die entschieden hat.

Grundlage. Für erotische Gespräche holen wir keine gesonderte Einwilligung ein. Die Verarbeitung stützt sich auf deine ausdrückliche Einwilligung in die Verarbeitung deiner Chat-Inhalte, die du beim Einrichten deines Profils erteilst (Art. 9 Abs. 2 lit. a DSGVO, siehe oben). Möchtest du keine erotischen Gespräche, schreib uns an info@mobiletrend.de; wir schließen dein Konto dann davon aus.

Automatischer Wechsel des Dienstes. Damit ein Profil im passenden Ton antwortet, stufen wir die letzten Nachrichten eines Gesprächs automatisiert ein, ob sie sexuellen Inhalt haben. Dafür gehen diese Nachrichten an den Moderationsdienst unseres Dienstleisters in den USA. Ist der Gesprächsverlauf sexuell, oder kommt beim Hauptdienstleister keine Antwort zustande, entstehen die Antworten ab dann beim Dienstleister in der EU; wird das Gespräch wieder ruhiger oder ruht es eine Weile, wechselt es zurück. Manche Profile sind von vornherein auf erotische Gespräche angelegt, ihre Antworten entstehen gleich dort. Der Wechsel betrifft nur, wo die Antwort entsteht; eine rechtliche oder ähnlich erhebliche Wirkung für dich hat er nicht.

Der Dienstleister für erotische Gespräche. Er verarbeitet die Anfragen auf Servern in der EU (Frankreich). Derzeit schicken wir die Anfragen nicht direkt an ihn, sondern über einen Vermittlungsdienst in den USA, der sie fest an diesen Dienstleister weiterleitet und an keinen anderen. Dorthin geht dasselbe wie sonst an den Hauptdienstleister: der Gesprächsverlauf und die Persönlichkeitsbeschreibung des Profils. Nach den Einstellungen, die wir dafür vorgeben, speichern weder der Vermittlungsdienst noch der Dienstleister diese Inhalte nach der Antwort, und keiner von beiden nutzt sie für eigene Zwecke. Nichts davon geht nach China. Weil der Vermittlungsdienst in den USA sitzt, ist das eine Übermittlung in ein Drittland (Abschnitt 9).

Grenzen und Prüfung. Auch in erotischen Gesprächen gelten harte Grenzen: keine Inhalte mit Bezug zu Minderjährigen, kein Inzest, keine Tiere, keine Gewalt ohne Einwilligung, keine realen Personen. Jede Antwort in diesen Gesprächen prüfen wir vor dem Versand automatisiert auf sexuelle Inhalte mit Bezug zu Minderjährigen, ebenfalls über den Moderationsdienst in den USA. Schlägt die Prüfung an oder kann sie nicht stattfinden, wird die Antwort nicht gesendet.

Tempo des Gesprächs. In erotischen Gesprächen steigert sich ein Profil in Stufen und erkennt, wann ein Höhepunkt erreicht ist, um danach ruhiger weiterzuschreiben. Jeden Stufenwechsel halten wir fest: Gespräch, Profil, dein Konto, Zeitpunkt, alte und neue Stufe, Auslöser und die Zahl deiner Nachrichten bis dahin.

Was wir dazu speichern. In welchem Modus ein Gespräch gerade ist und seit wann, an jeder Nachricht des Profils, ob sie im erotischen Modus entstanden ist (danach richtet sich auch die Anzeige in den Apps), und zu jedem Wechsel: Gespräch, Profil, dein Konto, Zeitpunkt, Richtung des Wechsels, Auslöser, die Zahl der Nachrichten bis dahin und den Wert der Einstufung. Damit sehen wir, wie oft und nach wie vielen Nachrichten Gespräche wechseln, und behalten die höheren Kosten des Dienstleisters für erotische Gespräche im Blick. Den Inhalt der Nachrichten speichern wir dafür nicht noch einmal.

6. Sprachaufnahmen beim Diktieren

Wenn du das Mikrofon im Chat benutzt, wird die Aufnahme zur Erkennung an einen Dienstleister übermittelt und dort in Text umgewandelt. Die Aufnahme wird nicht dauerhaft gespeichert; gespeichert wird nur der erkannte Text, und auch der nur dann, wenn du ihn absendest. Grundlage ist deine Einwilligung, die du mit dem Antippen des Mikrofons erteilst.

7. Einwilligung und Widerruf

Bei der Registrierung bestätigst du, dass du diese Bedingungen kennst und die Datenschutzerklärung zur Kenntnis genommen hast. Beim Einrichten deines Profils bestätigst du zusätzlich dein Mindestalter und willigst in die Verarbeitung deiner Chat-Inhalte ein. Diese Einwilligung umfasst ausdrücklich auch den Schutz bei Hinweisen auf eine Krise (Abschnitt 5).

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, formlos an info@mobiletrend.de. Der Widerruf beendet die weitere Verarbeitung deiner Chat-Inhalte; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Da die Verarbeitung der Chat-Inhalte für den Betrieb der App notwendig ist, ist ein Widerruf praktisch gleichbedeutend mit dem Ende der Nutzung.

Für erotische Gespräche holen wir keine gesonderte Einwilligung ein; sie sind von der Einwilligung in die Verarbeitung deiner Chat-Inhalte umfasst. Möchtest du keine erotischen Gespräche, schreib uns an info@mobiletrend.de; danach antworten dir alle Profile über den Hauptdienstleister.

Die Einwilligung in die Werbemessung mit Adjust ist davon getrennt und freiwillig; die App funktioniert ohne sie genauso. Du erteilst sie in der App für Android und iOS oder in der Web-App und kannst sie dort jederzeit unter Einstellungen → „Werbemessung“ widerrufen oder wieder erteilen, außerdem per E-Mail an info@mobiletrend.de. Was ein Widerruf bewirkt, steht in Abschnitt 3 unter „Werbemessung mit Adjust“.

8. An wen Daten weitergegeben werden

Wir setzen die folgenden Dienstleister ein. Je Empfänger steht, wofür, wo die Daten verarbeitet werden und worauf eine Übermittlung außerhalb der EU beruht.

  • Supabase (Supabase Inc., USA) — Datenbank und Anmeldung; darin die Konto-, Profil-, Chat- und Kaufdaten. Verarbeitung in Frankfurt am Main, Deutschland (EU, Region eu-central-1). Soweit der Anbieter aus den USA darauf zugreift, etwa im Support: Standardvertragsklauseln.

  • Cloudflare (Cloudflare, Inc., USA) — Speicherung deiner Fotos im Objektspeicher R2, in einem Speicherbereich mit EU-Jurisdiktion; Auslieferung der Bilder über den Bilderdienst assets.amavi.dating; Namensauflösung (DNS) für amavi.dating. Der Bilderdienst läuft im weltweiten Netz von Cloudflare; eine Anfrage kann deshalb auch außerhalb der EU bearbeitet werden. Grundlage: Standardvertragsklauseln und EU-US Data Privacy Framework.

  • Vercel (Vercel Inc., USA) — Hosting der Netzseite amavi.dating, der Web-App app.amavi.dating, unseres Servers api.amavi.dating (etwa für das Hochladen von Bildern und die Kontolöschung) und des internen Verwaltungsbereichs. Die Serverfunktionen laufen in Frankfurt am Main (Region fra1). Dabei fallen technische Verbindungsdaten wie die IP-Adresse an. Grundlage: Standardvertragsklauseln und EU-US Data Privacy Framework.

  • Dienstleister für Text- und Bildverarbeitung (Verarbeitung in den USA) — Erstellung der Antworten der Profile, Gesprächsgedächtnis, Beschreibung von Profilfotos, Erkennung von Sprachaufnahmen, Prüfung von Profiltexten, automatisierte Moderation hochgeladener Bilder und der Bilder im Chat, Einstufung der letzten Chat-Nachrichten auf sexuellen Inhalt und Prüfung der Antworten in erotischen Gesprächen. Grundlage: Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.

  • Vermittlungsdienst (USA) — Weiterleitung von Anfragen an weitere Dienstleister: bei erotischen Gesprächen (Antworten und Gesprächsgedächtnis) und bei der Beschreibung von Bildern im Chat fest an den Dienstleister in der EU (siehe unten); setzen wir für andere Gespräche einen weiteren Dienstleister ein, an diesen. Übermittelt werden der Gesprächsverlauf, die Persönlichkeitsbeschreibung des Profils und Bilder, die du im Chat schickst; ohne Speicherung der Inhalte nach der Antwort und ohne Nutzung für eigene Zwecke. Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Standardvertragsklauseln.

  • Dienstleister für erotische Gespräche (Frankreich, EU) — Erstellung der Antworten der Profile und des Gesprächsgedächtnisses in erotischen Gesprächen, Beschreibung von Bildern im Chat (siehe Abschnitt 5). Er erhält die Anfragen derzeit über den Vermittlungsdienst. Übermittelt werden der Gesprächsverlauf, die Persönlichkeitsbeschreibung des Profils und die Bilder. Verarbeitung in der EU, ohne Speicherung der Inhalte nach der Antwort und ohne Nutzung für eigene Zwecke.

  • Google Firebase Cloud Messaging (Google, USA) — Zustellung von Push-Benachrichtigungen an dein Gerät. Übermittelt werden die Gerätekennung und der Inhalt der Mitteilung. Grundlage: EU-US Data Privacy Framework und Standardvertragsklauseln.

  • Google (Google Play) — Abwicklung und Prüfung von Käufen im App-Store. Zur Prüfung übermitteln wir den Kaufbeleg an Google. Für die Zahlung selbst ist Google eigenständig verantwortlich; es gilt dessen Datenschutzerklärung.

  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) — Zahlung bei Käufen in der Web-App. Wir übermitteln PayPal Paket, Preis und Währung sowie eine zufällige Bestellkennung, keine Angaben zu deinem Konto bei uns. Du meldest dich bei PayPal an und gibst die Zahlung dort frei; PayPal teilt uns danach den Stand der Zahlung und die in Abschnitt 3 genannten Angaben mit, ebenso spätere Erstattungen, Rückbuchungen und Streitfälle. Für die Zahlung und dein PayPal-Konto ist PayPal eigenständig verantwortlich; es gilt dessen Datenschutzerklärung. PayPal kann Daten an andere Unternehmen des PayPal-Konzerns übermitteln, auch in die USA.

  • Anmeldung mit Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — nur, wenn du dich mit deinem Google-Konto anmeldest. Google bestätigt die Anmeldung und übermittelt die in Abschnitt 3 genannten Angaben. Für die Anmeldung bei Google ist Google eigenständig verantwortlich; es gilt dessen Datenschutzerklärung. Google kann Daten an die Google LLC in den USA übermitteln. Grundlage: EU-US Data Privacy Framework.

  • Anmeldung mit Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) — nur, wenn du dich mit deinem Apple-Account anmeldest. Apple bestätigt die Anmeldung und übermittelt die in Abschnitt 3 genannten Angaben. Für die Anmeldung bei Apple ist Apple eigenständig verantwortlich; es gilt dessen Datenschutzerklärung. Apple kann Daten an die Apple Inc. in den USA übermitteln. Grundlage: EU-US Data Privacy Framework.

  • Anmeldung mit Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) — nur, wenn du dich mit deinem Facebook-Konto anmeldest. Meta bestätigt die Anmeldung und übermittelt die in Abschnitt 3 genannten Angaben. Für die Anmeldung bei Facebook ist Meta eigenständig verantwortlich; es gilt dessen Datenschutzrichtlinie. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Grundlage: EU-US Data Privacy Framework.

    Bei allen drei Anbietern öffnet die App deren Anmeldeseite im Browser; die Anmeldung läuft über Supabase. Wir binden keine Programmbibliotheken dieser Anbieter in die App ein.

  • Resend (Plus Five Five, Inc., USA) — Versand von E-Mails: Bestätigungen nach einem Kauf und E-Mails zum Konto, etwa zum Zurücksetzen des Passworts. Versendet wird aus Irland (EU); Versandprotokolle mit der Empfängeradresse speichert Resend in den USA. Grundlage: EU-US Data Privacy Framework.

  • Adjust (Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin; Teil des AppLovin-Konzerns, USA) — Werbemessung in der App für Android und iOS und in der Web-App, nur mit deiner Einwilligung (siehe Abschnitt 3, „Werbemessung mit Adjust“). Übermittelt werden aus der App die Werbe-ID deines Geräts, die IDFV, die ADID, die IP-Adresse und technische Geräteangaben, aus der Web-App die Kennung im Speicher deines Browsers, die ADID, die IP-Adresse und technische Angaben zum Browser, sowie von unserem Server die Ereignisse Registrierung, Profileinrichtung, Kauf mit Betrag und Erstkauf. Adjust arbeitet in unserem Auftrag nach Art. 28 DSGVO. Soweit Unternehmen des AppLovin-Konzerns oder Unterauftragnehmer außerhalb der EU, insbesondere in den USA, beteiligt sind: EU-US Data Privacy Framework, im Übrigen Standardvertragsklauseln. Das Werbenetzwerk, über dessen Anzeige du gekommen bist, kann von Adjust die Zuordnung der Installation und der Ereignisse zu seiner Anzeige erhalten; es ist dafür eigenständig verantwortlich.

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Zu Werbezwecken geben wir Daten nur im Rahmen der Werbemessung mit Adjust weiter und nur mit deiner Einwilligung; wir verkaufen keine Daten.

9. Verarbeitung außerhalb der EU

Datenbank und Fotos liegen in der EU. Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort — vor allem unser Dienstleister für Text- und Bildverarbeitung (Antworten, Bildbeschreibung, Spracherkennung, Moderation), Google Firebase Cloud Messaging (Push-Benachrichtigungen) und Resend (Versandprotokolle von E-Mails); meldest du dich mit Google, Apple oder Facebook an, können auch deren Muttergesellschaften in den USA beteiligt sein. Näheres je Empfänger steht in Abschnitt 8. Wir stützen solche Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission.

Anfragen an weitere Dienstleister, auch die für erotische Gespräche und für die Beschreibung von Bildern im Chat, laufen über den Vermittlungsdienst in den USA. Er ist nach unserem Stand nicht nach dem EU-US Data Privacy Framework zertifiziert; Grundlage sind deshalb die Standardvertragsklauseln der Europäischen Kommission im Auftragsverarbeitungsvertrag mit ihm. Die Antworten in erotischen Gesprächen entstehen beim Dienstleister auf Servern in der EU. Die Einstufung und Prüfung dieser Gespräche läuft über den Moderationsdienst unseres Dienstleisters in den USA.

Bezahlst du in der Web-App über PayPal, kann PayPal Daten an Unternehmen des PayPal-Konzerns in den USA übermitteln. Dafür ist PayPal als eigenständig Verantwortlicher selbst zuständig; Näheres steht in seiner Datenschutzerklärung.

Erlaubst du die Werbemessung, verarbeitet Adjust die Daten in unserem Auftrag. Adjust sitzt in Berlin, gehört aber zum AppLovin-Konzern mit Sitz in den USA; eine Verarbeitung durch Konzernunternehmen oder Unterauftragnehmer in den USA oder anderen Ländern außerhalb der EU ist deshalb möglich. Dafür gelten die oben genannten Grundlagen: das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sonst die Standardvertragsklauseln. Ein Werbenetzwerk, das von Adjust die Zuordnung erhält, kann ebenfalls außerhalb der EU sitzen und ist dafür selbst verantwortlich.

10. Wie lange wir speichern

  • Konto, Profil, Bilder: solange dein Konto besteht. Mit der Löschung des Kontos werden sie entfernt, die Bilddateien sofort, spätestens beim nächsten täglichen Aufräumlauf.
  • Nachrichten und Konversationen: solange dein Konto besteht; sie werden mit dem Konto gelöscht.
  • Zeitpunkt der letzten Nutzung, insgesamt und je Plattform: nur der letzte Wert, solange dein Konto besteht; er wird mit dem Konto gelöscht.
  • Erotische Gespräche: Der Modus eines Gesprächs wird mit dem Gespräch gelöscht, die Kennzeichnung einer Nachricht mit der Nachricht. Die Aufzeichnung der Wechsel zwischen den Diensten und der Stufenwechsel löschen wir nach 13 Monaten; löschst du dein Konto, entfernen wir den Bezug zu dir und zu deinen Gesprächen sofort, die Einträge bleiben ohne Verbindung zu dir bis zum Ablauf der 13 Monate. Ein Ausschluss von erotischen Gesprächen bleibt bestehen, solange dein Konto besteht. Der Vermittlungsdienst und der Dienstleister in der EU speichern die Inhalte nicht über die Antwort hinaus.
  • Gesprächsgedächtnis, Bildbeschreibungen, Angabe des Dienstes: mit dem Gespräch beziehungsweise der Nachricht, also spätestens mit deinem Konto.
  • Protokoll gescheiterter Aufrufe: 90 Tage; löschst du dein Konto, entfernen wir den Bezug zu dir und zu deinen Gesprächen sofort.
  • Auswertung der Umgangssprache: Wir speichern nur die Zahlen je Begriff und Altersgruppe, keine Bezüge zu Personen.
  • Hinweise auf eine Krise: Die Meldung bewahren wir auf wie andere Meldungen (siehe unten). Den Eintrag zum Hinweis — Art, Sprache, Zeitpunkte — löschen wir 30 Tage nach seiner Entstehung automatisch, spätestens mit deinem Konto. Löschst du das betroffene Gespräch, entfällt der Bezug darauf. Die Nachricht des Amavi Teams wird mit dem Team-Gespräch gelöscht, das du jederzeit löschen kannst, die Angabe, bis wann ein Gespräch ruht, mit dem Gespräch.
  • Vorlagen einer Antwort und ob du geantwortet hast: mit dem Gespräch, also spätestens mit deinem Konto.
  • Notizen zu dem, was ein Profil über seinen Tag erzählt: höchstens 60 Tage, die Arbeitsliste dafür höchstens 14 Tage; löschst du das Gespräch oder dein Konto, fällt die Arbeitsliste sofort mit weg.
  • Sterne, Diamanten und das Kontobuch: solange dein Konto besteht; sie werden mit dem Konto gelöscht.
  • Kaufbelege: für die Aufbewahrungsfristen des Handels- und Steuerrechts (§ 147 AO, § 257 HGB), bis zu zehn Jahre. Das gilt für Käufe im App-Store wie für Käufe in der Web-App über PayPal. Nach einer Kontolöschung bleiben sie ohne Verbindung zu deinem Konto erhalten: Vorgangsnummer, Zeitpunkt, Produkt, Menge, Preis und Zustand, bei Käufen im App-Store das Land des Kaufs, bei PayPal-Käufen Kaufweg, gezahlter Betrag und Währung. Die Kaufbeleg-Kennung des Stores wird dabei durch einen nicht umkehrbaren Prüfwert ersetzt, bei PayPal-Käufen ebenso die Kennung der Zahlung; die Angaben zur zahlenden Person aus der Antwort von PayPal werden gelöscht. Die Bestellnummer bei PayPal bleibt als Vorgangsnummer im Klartext, damit sich der Beleg mit der Abrechnung von PayPal abgleichen lässt (§ 147 AO). Die Belege werden für nichts anderes verwendet.
  • Nachrichten von PayPal zu Zahlungen: als Teil der Buchungsunterlagen für dieselben Fristen, bis zu zehn Jahre. Nach einer Kontolöschung bleiben von jeder Nachricht zu deinen Käufen nur Art, Zeitpunkt, Stand, Betrag und Währung sowie bei einem Streitfall dessen Grund; die Kennungen bei PayPal bleiben nur als nicht umkehrbarer Prüfwert. Namen, E-Mail-Adressen, PayPal-Kennungen der zahlenden Person und Nachrichten im Streitfall werden gelöscht. Das gilt auch für Nachrichten, die erst nach der Löschung bei uns eingehen; sie werden gleich so gespeichert.
  • Angebote für den Kauf in der Web-App und ein Vermerk, dass wir dir den Kauf dort nicht mehr anbieten: solange dein Konto besteht; sie werden mit dem Konto gelöscht.
  • Vertragsbestätigungen per E-Mail: solange dein Konto besteht; sie werden mit dem Konto gelöscht, ebenso jede andere E-Mail, die wir an deine Adresse geschickt haben.
  • Zustimmungen: solange dein Konto besteht, als Nachweis; sie werden mit dem Konto gelöscht.
  • Meldungen und Moderationsentscheidungen: so lange, wie es für die Bearbeitung, eine Beschwerde und die Erfüllung der Pflichten aus dem Digital Services Act nötig ist. Löschst du dein Konto, werden deine entschiedenen Meldungen mitgelöscht; eine Meldung, deren Verfahren noch läuft, bleibt ohne Verbindung zu deinem Konto erhalten.
  • Prüfvorgänge zu Bildern: solange dein Konto besteht. Bei Verdacht auf eine Darstellung sexuellen Missbrauchs von Kindern bleiben das gesicherte Bild und der Prüfvorgang auch nach einer Kontolöschung als Beweismittel erhalten, zusammen mit Kennung, E-Mail-Adresse sowie Anlage- und Löschzeitpunkt des Kontos — den Angaben, die eine Meldung an die Strafverfolgungsbehörden braucht.
  • Protokolle des Verwaltungsbereichs: zur Nachvollziehbarkeit von Eingriffen. Nach einer Kontolöschung bleibt nur der Vorgang (wer bei uns wann was getan hat); der Bezug auf dein Konto und die geänderten Werte werden entfernt.
  • Nutzungsauswertung: 13 Monate, dann gelöscht. Löschst du dein Konto, wird der Bezug zu dir sofort entfernt; die Einträge bleiben ohne Verbindung zu dir bis zum Ablauf der 13 Monate.
  • Werbemessung mit Adjust: Die ADID und die Kampagnenzuordnung speichern wir an der Installation, bis 13 Monate nach ihrer letzten Nutzung; löschst du dein Konto, werden sie sofort entfernt. Unsere Aufzeichnung der Meldungen an Adjust (Art, Zeitpunkt, Betrag, Stand des Versands) löschen wir 30 Tage nach dem Versand; Meldungen, die wir nach deinem Widerruf verworfen haben, ebenfalls nach 30 Tagen, Meldungen, deren Versand gescheitert ist, nach 90 Tagen. Löschst du dein Konto, werden sie sofort gelöscht. Bei Adjust werden die Daten so lange gespeichert, wie es der Vertrag mit Adjust festlegt; löschst du dein Konto in der App oder in der Web-App, während die Werbemessung dort eingeschaltet ist, bittet sie Adjust vorher, die Daten zu deinem Gerät beziehungsweise Browser zu löschen. Die Kennung im Speicher deines Browsers bleibt dort, bis du die Einwilligung widerrufst oder die Daten deines Browsers für app.amavi.dating löschst.

11. Moderation, Melden und Blockieren

Meldungen prüft ein Mensch. Du erhältst eine Mitteilung mit Begründung und kannst dagegen Beschwerde einlegen; die Beschwerde prüft eine andere Person. Näheres steht in den Allgemeinen Geschäftsbedingungen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Wende dich dafür an info@mobiletrend.de. Dein Konto samt Profil, Bildern und Konversationen kannst du außerdem direkt in der App löschen (Profil → Konto löschen). Was dabei gelöscht wird und was aufbewahrt bleibt, steht in Abschnitt 10 und auf unserer Seite „Konto und Daten löschen“ (amavi.dating/konto-loeschen).

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

13. Sicherheit

Die Verbindung zur App ist verschlüsselt. Passwörter werden nicht im Klartext gespeichert. Der Zugriff auf Daten ist in der Datenbank zeilenweise beschränkt: Jedes Konto sieht ausschließlich die eigenen Datensätze, und diese Beschränkung liegt in der Datenbank selbst, nicht in der App. Bilder liegen in einem geschlossenen Speicherbereich und werden nur nach Prüfung der Anmeldung ausgeliefert.

14. Mindestalter

Die App ist erst ab 18 Jahren nutzbar. Das Geburtsdatum gibst du beim Einrichten deines Profils an; ein Datum unter achtzehn Jahren lässt sich nicht wählen, und die Datenbank prüft es ein zweites Mal.

15. Was wir nicht tun

  • Wir verkaufen keine Daten.
  • Wir zeigen keine Werbung Dritter, die dein Verhalten auswertet.
  • Wir zeigen dein Profil und deine Bilder keinen anderen Nutzenden.
  • Wir erstellen keine Persönlichkeitsprofile für Werbezwecke. Die Nutzungsauswertung (siehe oben) dient nur der Verbesserung der App.
  • Die Werbemessung mit Adjust läuft nur mit deiner Einwilligung und dient allein der Messung unserer eigenen Werbung. Werbung anderer Anbieter zeigen wir in der App deshalb trotzdem nicht.
  • Unsere Dienstleister verwenden deine Chat-Inhalte nicht für eigene Zwecke.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils geltende Fassung steht in der App und auf unserer Netzseite; oben findest du Fassung und Datum. Über wesentliche Änderungen informieren wir dich vorher.