Stand: September 2026
Verantwortlich für die Datenverarbeitung auf dieser App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jörg Schröder
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: support@nivalo.net
Account-Daten: E-Mail-Adresse, Name, Profilbild, Geburtsdatum, Geschlecht.
Profil-Daten: Biografie, Hobbys, Beruf, Größe, Trink-/Rauchverhalten, Beziehungsabsichten, Sprachen, hochgeladene Fotos und Videos.
Standortdaten: GPS-Koordinaten (ca. 30m Genauigkeit). Die Koordinaten werden in der Profil-Datenbank gespeichert und regelmäßig aktualisiert — alle 45 Sekunden, wenn die 2change-Funktion aktiviert ist, bzw. alle 15 Minuten, wenn sie deaktiviert ist. Bei deaktiviertem 2change werden die Koordinaten ausschließlich für die Distanz-basierte Match-Vermittlung verwendet. Bei aktiviertem 2change werden die Koordinaten zusätzlich serverseitig für die Proximity-Erkennung mit anderen 2change-aktivierten Nutzern abgeglichen (innerhalb eines Radius von 30 Metern). Dabei werden „Sightings" erstellt, die 7 Tage sichtbar bleiben und dann automatisch ablaufen. Die GPS-Koordinaten werden nicht an andere Nutzer weitergegeben — nur die Tatsache, dass eine Sichtung stattfand.
Nutzungsdaten: Swipe-Aktivitäten, Matches, Chat-Nachrichten (Ende-zu-Ende verschlüsselt), Support-Anfragen (Klartext, nicht Ende-zu-Ende verschlüsselt — siehe Abschnitt 8).
Gerätedaten: Push-Benachrichtigungs-Token (FCM/APNs), IP-Adresse (für Rate-Limiting).
Die Daten werden verwendet für: Bereitstellung der Dating-Funktion, Match-Vermittlung, Chat, Aktivitäten, 2change-Funktion, Push-Benachrichtigungen, Missbrauchsverhinderung und Rate-Limiting.
Account-Daten und Profil-Daten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Standortdaten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — die Standortberechtigung wird beim Start der App angefragt. Der Nutzer kann die Berechtigung verweigern oder jederzeit entziehen, ohne dass die App unbenutzbar wird.
Nutzungsdaten und Gerätedaten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — zur Missbrauchsverhinderung, Rate-Limiting und Push-Benachrichtigungen.
Support-Anfragen: Art. 6 Abs. 1 lit. b und f DSGVO.
Die Nutzung der App ist ab 18 Jahren gestattet. Das Mindestalter wird technisch durchgesetzt: Bei der Registrierung und bei Änderung des Geburtsdatums validiert die App serverseitig, dass der Nutzer mindestens 18 Jahre alt ist. Es werden keine Daten von Minderjährigen verarbeitet.
Account-Daten werden gespeichert, bis der Account gelöscht wird. Bei Account-Löschung erfolgt eine 30-tägige Cool-down-Phase, danach werden alle Daten inkl. Fotos und Videos physisch gelöscht.
Verifizierungsfotos: Werden nach Abschluss der Überprüfung umgehend gelöscht.
Reports und Chat-Snapshots: Werden nach Abschluss der Überprüfung gelöscht, spätestens 90 Tage nach Erstellung.
2change-Sightings: Werden 7 Tage nach Erstellung automatisch gelöscht.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, https://www.lda.bayern.de
Chat-Nachrichten zwischen Nutzern werden mittels X25519 ECDH und AES-256-GCM verschlüsselt. Private Schlüssel verlassen niemals das Gerät.
Ausnahme — Support-Chat: Der Support-Chat ist bewusst nicht Ende-zu-Ende verschlüsselt, damit Support-Mitarbeiter Gespräche intern weiterreichen können.
Google LLC: Authentifizierung (Google Sign-In). Datenschutzerklärung
Apple Inc.: Authentifizierung (Apple Sign-In). Datenschutzerklärung
Firebase Cloud Messaging (Google): Push-Benachrichtigungen für Android.
Apple Push Notification Service (APNs): Push-Benachrichtigungen für iOS.
Google LLC und Apple Inc. haben ihren Sitz in den USA. Die Rechtsgrundlage ist das EU-US Data Privacy Framework (DPF). Sollte eine Übermittlung nicht unter das DPF fallen, erfolgt sie auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Wir setzen keine automatisierte Entscheidungsfindung oder Profiling ein. Die Match-Vermittlung erfolgt ausschließlich auf Basis von Distanz und Benutzerpräferenzen, ohne automatisches Scoring oder Verhaltensanalyse.
Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer zur Erfüllung der Dienstleistung oder bei gesetzlicher Verpflichtung.
Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Diese Website verwendet keine Cookies.
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden.
Last updated: September 2026
Responsible for data processing within the meaning of the GDPR:
Jörg Schröder
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Germany
Email: support@nivalo.net
Account Data: Email address, name, profile picture, date of birth, gender.
Profile Data: Bio, hobbies, occupation, height, drinking/smoking habits, relationship intent, languages, uploaded photos and videos.
Location Data: GPS coordinates (~30m accuracy). Updated every 45 seconds when 2change is enabled, or every 15 minutes when disabled. When 2change is disabled, coordinates are used exclusively for distance-based matchmaking. When enabled, coordinates are additionally compared server-side for proximity detection (within 30 meters). Sightings remain visible for 7 days. GPS coordinates are not shared with other users — only the fact that a sighting occurred.
Usage Data: Swipe activity, matches, chat messages (end-to-end encrypted), support requests (plaintext — see Section 8).
Device Data: Push notification tokens (FCM/APNs), IP address (for rate limiting).
Data is used for: dating functionality, matchmaking, chat, activities, 2change feature, push notifications, abuse prevention, and rate limiting.
Account and Profile Data: Art. 6(1)(b) GDPR (contract performance).
Location Data: Art. 6(1)(a) GDPR (consent) — permission can be denied or revoked without making the app unusable.
Usage and Device Data: Art. 6(1)(f) GDPR (legitimate interest).
Support Requests: Art. 6(1)(b) and (f) GDPR.
Use is restricted to users aged 18 and over. The minimum age is enforced technically. No data from minors is processed.
Account data is stored until deletion. Upon deletion, a 30-day cooldown applies, then all data is permanently deleted.
Verification photos: Deleted immediately after review.
Reports and chat snapshots: Deleted after review, at the latest 90 days after creation.
2change sightings: Automatically deleted 7 days after creation.
You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), and objection (Art. 21 GDPR).
Supervisory authority: Bavarian State Office for Data Protection Supervision (BayLDA), Postfach 1349, 91504 Ansbach, https://www.lda.bayern.de
Chat messages between users are encrypted using X25519 ECDH and AES-256-GCM. Private keys never leave the device.
Exception — Support Chat: Intentionally not end-to-end encrypted so support staff can collaborate.
Google LLC: Authentication (Google Sign-In). Privacy policy
Apple Inc.: Authentication (Apple Sign-In). Privacy policy
Firebase Cloud Messaging (Google): Push notifications for Android.
Apple Push Notification Service (APNs): Push notifications for iOS.
Google LLC and Apple Inc. are based in the USA. The legal basis is the EU-US Data Privacy Framework (DPF). If a transfer does not fall under the DPF, Standard Contractual Clauses (SCC) apply pursuant to Art. 46 GDPR.
We do not use automated decision-making or profiling. Matchmaking is based exclusively on distance and user preferences, without automated scoring or behavioral analysis.
Your data is not shared with third parties, except to fulfill the service or when legally required.
You may withdraw consent at any time. The lawfulness of processing before withdrawal remains unaffected.
This website does not use cookies.
This privacy policy may be updated as needed.