Stand: September 2026
Verantwortlich für die Datenverarbeitung auf dieser App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jörg Schröder
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: [email protected]
Account-Daten: E-Mail-Adresse, Name, Profilbild, Geburtsdatum, Geschlecht.
Profil-Daten: Biografie, Hobbys, Beruf, Größe, Trink-/Rauchverhalten, Beziehungsabsichten, Sprachen, hochgeladene Fotos und Videos.
Standortdaten: GPS-Koordinaten (ca. 30m Genauigkeit). Die Koordinaten werden in der Profil-Datenbank gespeichert und regelmäßig aktualisiert — alle 45 Sekunden, wenn die 2change-Funktion aktiviert ist, bzw. alle 15 Minuten, wenn sie deaktiviert ist. Bei deaktiviertem 2change werden die Koordinaten ausschließlich für die Distanz-basierte Match-Vermittlung verwendet. Bei aktiviertem 2change werden die Koordinaten zusätzlich serverseitig für die Proximity-Erkennung mit anderen 2change-aktivierten Nutzern abgeglichen (innerhalb eines Radius von 30 Metern). Dabei werden „Sightings" erstellt, die 7 Tage sichtbar bleiben und dann automatisch ablaufen. Die GPS-Koordinaten werden nicht an andere Nutzer weitergegeben — nur die Tatsache, dass eine Sichtung stattfand.
Nutzungsdaten: Swipe-Aktivitäten, Matches, Chat-Nachrichten (Ende-zu-Ende verschlüsselt), Support-Anfragen (Klartext, nicht Ende-zu-Ende verschlüsselt — siehe Abschnitt 8).
Gerätedaten: Push-Benachrichtigungs-Token (FCM/APNs), IP-Adresse. Die IP-Adresse wird bei der Registrierung (Registrierungs-IP), beim Absenden einer Meldung (Melde-IP) sowie für Rate-Limiting, Missbrauchsprävention und automatische IP-Sperren verarbeitet.
Melde- und Moderationsdaten: Wenn Sie einen Nutzer oder eine Unterhaltung melden, speichern wir den Meldungsgrund, Ihre Beschreibung, den von Ihrem Gerät übermittelten Chat-Snapshot sowie Ihre IP-Adresse zum Meldezeitpunkt. Zeigt eine Meldung möglicherweise strafbare Inhalte, kann sie zu einer gesicherten Beweisakte („Behördenakte") eskaliert werden. Diese enthält eingefroren: Meldungsdaten, Account- und Profildaten beider beteiligter Nutzer, Registrierungs-IPs, die IP zum Meldezeitpunkt, den Chat-Snapshot sowie im Chat versendete Bilder. Jeder Zugriff auf eine Behördenakte wird mit Zeitpunkt, IP-Adresse und Aktion protokolliert.
Die Daten werden verwendet für: Bereitstellung der Dating-Funktion, Match-Vermittlung, Chat, Aktivitäten, 2change-Funktion, Push-Benachrichtigungen, Missbrauchsverhinderung und Rate-Limiting, Bearbeitung von Missbrauchsmeldungen sowie die Zusammenarbeit mit Strafverfolgungsbehörden bei potenziell strafbaren Inhalten.
Account-Daten und Profil-Daten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Standortdaten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — die Standortberechtigung wird beim Start der App angefragt. Der Nutzer kann die Berechtigung verweigern oder jederzeit entziehen, ohne dass die App unbenutzbar wird.
Nutzungsdaten und Gerätedaten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — zur Missbrauchsverhinderung, Rate-Limiting und Push-Benachrichtigungen.
Melde- und Moderationsdaten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Durchsetzung der Nutzungsbedingungen und Schutz der Nutzer vor Belästigung und rechtswidrigen Inhalten.
Behördenakten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung und Aufklärung von Straftaten) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), soweit eine behördliche oder gerichtliche Anordnung vorliegt.
Support-Anfragen: Art. 6 Abs. 1 lit. b und f DSGVO.
Die Nutzung der App ist ab 18 Jahren gestattet. Das Mindestalter wird technisch durchgesetzt: Bei der Registrierung und bei Änderung des Geburtsdatums validiert die App serverseitig, dass der Nutzer mindestens 18 Jahre alt ist. Es werden keine Daten von Minderjährigen verarbeitet.
Account-Daten werden gespeichert, bis der Account gelöscht wird. Bei Account-Löschung erfolgt eine 30-tägige Cool-down-Phase, danach werden alle Daten inkl. Fotos und Videos physisch gelöscht.
Verifizierungsfotos: Werden nach Abschluss der Überprüfung umgehend gelöscht.
Reports und Chat-Snapshots: Werden nach Abschluss der Überprüfung gelöscht, spätestens 90 Tage nach Erstellung. Ausnahme: Wurde eine Meldung zu einer Behördenakte eskaliert, bleiben die in der Akte eingefrorenen Beweisdaten erhalten, bis der Fall abgeschlossen und die Akte gelöscht wurde — die 90-Tage-Frist gilt dann nicht für den eingefrorenen Datenbestand.
Behördenakten: Der Zugangslink für Behörden ist zeitlich befristet (30 Tage, durch Administratoren verlängerbar) und kann jederzeit widerrufen werden. Die Akte selbst bleibt gespeichert, bis sie von einem Administrator gelöscht wird — frühestens nach Abschluss durch die Behörde oder auf deren Löschantrag. Die Zugriffsprotokolle werden zusammen mit der Akte gelöscht.
IP-Adressen: Die Registrierungs-IP wird mit dem Account gelöscht. Automatische IP-Sperren sind zeitlich befristet und laufen ab bzw. werden bei Aufhebung entfernt. Melde-IPs und Akten-Zugriffsprotokolle folgen der Löschung der jeweiligen Meldung bzw. Akte.
2change-Sightings: Werden 7 Tage nach Erstellung automatisch gelöscht.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, https://www.lda.bayern.de
Chat-Nachrichten zwischen Nutzern werden mittels X25519 ECDH und AES-256-GCM verschlüsselt. Private Schlüssel verlassen niemals das Gerät.
Ausnahme — Support-Chat: Der Support-Chat ist bewusst nicht Ende-zu-Ende verschlüsselt, damit Support-Mitarbeiter Gespräche intern weiterreichen können.
Google LLC: Authentifizierung (Google Sign-In). Datenschutzerklärung
Apple Inc.: Authentifizierung (Apple Sign-In). Datenschutzerklärung
Firebase Cloud Messaging (Google): Push-Benachrichtigungen für Android.
Apple Push Notification Service (APNs): Push-Benachrichtigungen für iOS.
Google LLC und Apple Inc. haben ihren Sitz in den USA. Die Rechtsgrundlage ist das EU-US Data Privacy Framework (DPF). Sollte eine Übermittlung nicht unter das DPF fallen, erfolgt sie auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Wir setzen keine automatisierte Entscheidungsfindung oder Profiling ein. Die Match-Vermittlung erfolgt ausschließlich auf Basis von Distanz und Benutzerpräferenzen, ohne automatisches Scoring oder Verhaltensanalyse.
Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer zur Erfüllung der Dienstleistung oder bei gesetzlicher Verpflichtung.
Strafverfolgungsbehörden: Zeigt eine gemeldete Unterhaltung oder ein gemeldetes Profil möglicherweise strafbare Inhalte, geben wir die gesicherte Beweisakte (siehe Abschnitt 2) an die zuständigen Strafverfolgungsbehörden weiter. Die Weitergabe erfolgt über einen einmaligen, zeitlich befristeten und widerrufbaren Zugangslink; jeder Zugriff wird protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung und Aufklärung von Straftaten) bzw. Art. 6 Abs. 1 lit. c DSGVO bei bestehender rechtlicher Verpflichtung.
Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Diese Website verwendet keine Cookies.
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden.
Last updated: September 2026
Responsible for data processing within the meaning of the GDPR:
Jörg Schröder
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Germany
Email: [email protected]
Account Data: Email address, name, profile picture, date of birth, gender.
Profile Data: Bio, hobbies, occupation, height, drinking/smoking habits, relationship intent, languages, uploaded photos and videos.
Location Data: GPS coordinates (~30m accuracy). Updated every 45 seconds when 2change is enabled, or every 15 minutes when disabled. When 2change is disabled, coordinates are used exclusively for distance-based matchmaking. When enabled, coordinates are additionally compared server-side for proximity detection (within 30 meters). Sightings remain visible for 7 days. GPS coordinates are not shared with other users — only the fact that a sighting occurred.
Usage Data: Swipe activity, matches, chat messages (end-to-end encrypted), support requests (plaintext — see Section 8).
Device Data: Push notification tokens (FCM/APNs), IP address. The IP address is processed at registration (sign-up IP), when submitting a report (report IP), and for rate limiting, abuse prevention, and automated IP bans.
Report and Moderation Data: When you report a user or a conversation, we store the report reason, your description, the chat snapshot transmitted by your device, and your IP address at the time of the report. If a report shows potentially criminal content, it may be escalated into a secured evidence file ("authority case"). This file freezes: report data, account and profile data of both involved users, sign-up IPs, the IP at report time, the chat snapshot, and images sent in the chat. Every access to an authority case is logged with timestamp, IP address, and action.
Data is used for: dating functionality, matchmaking, chat, activities, 2change feature, push notifications, abuse prevention and rate limiting, processing abuse reports, and cooperation with law enforcement authorities in case of potentially criminal content.
Account and Profile Data: Art. 6(1)(b) GDPR (contract performance).
Location Data: Art. 6(1)(a) GDPR (consent) — permission can be denied or revoked without making the app unusable.
Usage and Device Data: Art. 6(1)(f) GDPR (legitimate interest).
Report and Moderation Data: Art. 6(1)(f) GDPR (legitimate interest) — enforcing the terms of service and protecting users from harassment and illegal content.
Authority Cases: Art. 6(1)(f) GDPR (legitimate interest in preventing and investigating criminal offences) and Art. 6(1)(c) GDPR (legal obligation) where a legal order exists.
Support Requests: Art. 6(1)(b) and (f) GDPR.
Use is restricted to users aged 18 and over. The minimum age is enforced technically. No data from minors is processed.
Account data is stored until deletion. Upon deletion, a 30-day cooldown applies, then all data is permanently deleted.
Verification photos: Deleted immediately after review.
Reports and chat snapshots: Deleted after review, at the latest 90 days after creation. Exception: If a report was escalated into an authority case, the frozen evidence persists until the case is closed and deleted — the 90-day limit does not apply to the frozen bundle.
Authority cases: The access link for authorities is time-limited (30 days, extendable by administrators) and can be revoked at any time. The case itself is stored until deleted by an administrator — at the earliest after the authority has closed it or requested deletion. Access logs are deleted together with the case.
IP addresses: The sign-up IP is deleted with the account. Automated IP bans are time-limited and expire or are removed when lifted. Report IPs and case access logs follow the deletion of the respective report or case.
2change sightings: Automatically deleted 7 days after creation.
You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), and objection (Art. 21 GDPR).
Supervisory authority: Bavarian State Office for Data Protection Supervision (BayLDA), Postfach 1349, 91504 Ansbach, https://www.lda.bayern.de
Chat messages between users are encrypted using X25519 ECDH and AES-256-GCM. Private keys never leave the device.
Exception — Support Chat: Intentionally not end-to-end encrypted so support staff can collaborate.
Google LLC: Authentication (Google Sign-In). Privacy policy
Apple Inc.: Authentication (Apple Sign-In). Privacy policy
Firebase Cloud Messaging (Google): Push notifications for Android.
Apple Push Notification Service (APNs): Push notifications for iOS.
Google LLC and Apple Inc. are based in the USA. The legal basis is the EU-US Data Privacy Framework (DPF). If a transfer does not fall under the DPF, Standard Contractual Clauses (SCC) apply pursuant to Art. 46 GDPR.
We do not use automated decision-making or profiling. Matchmaking is based exclusively on distance and user preferences, without automated scoring or behavioral analysis.
Your data is not shared with third parties, except to fulfill the service or when legally required.
Law enforcement authorities: If a reported conversation or profile shows potentially criminal content, we hand over the secured evidence file (see Section 2) to the competent law enforcement authorities. Sharing happens via a one-time, time-limited and revocable access link; every access is logged. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in preventing and investigating criminal offences) or Art. 6(1)(c) GDPR where a legal obligation exists.
You may withdraw consent at any time. The lawfulness of processing before withdrawal remains unaffected.
This website does not use cookies.
This privacy policy may be updated as needed.