Datenschutzerklärung

1. Verantwortlicher

Luca Darvas, Bernd-Rosemeyer-Straße 14, 85551 Kirchheim bei München

E-Mail: nearu.team2026@gmail.com

Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• MatchForU ist ab 18 Jahren.
• Wir verkaufen keine Daten und zeigen keine Werbung.
• Wir erheben nur Daten, die für die Funktionen der App nötig sind.
• Dein Standort wird nur verarbeitet, solange du dich auf der MatchForU Map selbst sichtbar schaltest.
• Du kannst dein Konto jederzeit selbst löschen. Dann werden deine Daten gelöscht.

3. Hosting, Datenbank und Server-Logs

Die Website und die App laufen bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Unsere Server-Funktionen sind auf Rechenzentren in Frankfurt am Main festgelegt. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Gerät) in Server-Logs.

Die Datenbank, die Anmeldung, die Dateispeicherung (zum Beispiel Fotos) und die Live-Übertragung von Nachrichten stellt Supabase Inc. (San Francisco, USA) bereit. Die Daten liegen in der EU-Region Frankfurt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) und, soweit du ein Konto nutzt, Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der App). Wir nutzen dafür die Auftragsverarbeitungsverträge (Data Processing Addendum) der beiden Anbieter.

4. Reichweitenmessung und Cookies

Wir nutzen Vercel Web Analytics und Vercel Speed Insights. Sie messen, wie oft Seiten aufgerufen werden und wie schnell sie laden. Nach Angaben des Anbieters arbeiten sie ohne Cookies und ohne dauerhafte Kennung einzelner Personen. Die Auswertung erfolgt in zusammengefasster Form.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die App zu verbessern und Fehler zu finden.

MatchForU setzt keine Werbe- und keine Tracking-Cookies. Wir speichern in deinem Browser nur technisch notwendige Daten: die Anmeldung (Sitzungs-Cookie von Supabase), die Einstellung, ob du den Installationshinweis schon gesehen hast, und den Service-Worker der App (für Benachrichtigungen). Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig.

5. Warteliste und Städte-Warteliste

Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt, einen persönlichen Empfehlungscode, gegebenenfalls den Code der Person, die dich eingeladen hat, und die Stadt, für die du dich einträgst. Aus diesen Angaben berechnen wir deinen Platz in der Warteliste. Wer Freunde einlädt, rückt vor.

Wenn du bei der Anmeldung eine Stadt angibst, in der MatchForU noch nicht startet, speichern wir diese Stadt zusammen mit deinem Konto, um dich zu informieren, sobald die Stadt startet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail widerrufen. Dann löschen wir deinen Eintrag. Wir speichern die Daten bis zum Start deiner Stadt oder bis zum Widerruf.

6. Kontaktformular

Wenn du uns über das Formular schreibst, speichern wir Name (optional), E-Mail-Adresse, gewähltes Thema, deine Nachricht und den Zeitpunkt. Wir nutzen die Angaben nur, um dir zu antworten. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Nachrichten pro E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir speichern die Nachricht, solange es für die Bearbeitung nötig ist, und löschen sie auf Anfrage.

7. Registrierung, Anmeldung und Einladungen

Für ein Konto brauchst du eine E-Mail-Adresse. Du meldest dich mit einem Code an, den wir dir per E-Mail schicken, mit einem Passwort oder mit deinem Google-Konto. Wenn du Google nutzt, übermittelt Google uns deine E-Mail-Adresse und deinen Namen, wenn du zustimmst.

Den Versand der Anmelde-E-Mails übernimmt ein Mailserver von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Die geschlossene Beta erfordert einen Einladungscode. Wir speichern, welcher Code wann von wem eingelöst wurde und wer ihn erzeugt hat, um Missbrauch zu verhindern und die Einladungen zu zählen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Bei der Anlage deines Profils bestimmen wir aus deiner Verbindung grob, aus welcher Stadt oder Region du dich anmeldest, und vergleichen das mit der Stadt, die du angegeben hast. Wir speichern nur den Ortsnamen, das Land und die Entfernung in Kilometern, nicht deine IP-Adresse. So erkennen wir offensichtlich falsche Städteangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Datenqualität).

8. Dein Profil

Beim Anlegen deines Profils erheben wir Vorname, Geburtsdatum, Geschlecht, wen du kennenlernen möchtest, Fotos und deine Stadt. Freiwillig kannst du eine Beschreibung, Beruf, Interessen, Gesprächsstarter und das, was du suchst, ergänzen.

Andere Mitglieder sehen Vorname, Alter (nicht das Geburtsdatum), Fotos, Beschreibung, Beruf, Interessen, Gesprächsstarter und den blauen Haken. Dein Geburtsdatum und deine E-Mail-Adresse sind für andere nie sichtbar. Wir benötigen das Geburtsdatum, um sicherzustellen, dass du mindestens 18 Jahre alt bist.

Die Angabe, wen du kennenlernen möchtest, kann Rückschlüsse auf deine sexuelle Orientierung zulassen. Das sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Anmeldung erteilst. Du kannst die Einwilligung jederzeit widerrufen, indem du die Angabe änderst oder dein Konto löschst.

Rechtsgrundlage für die übrigen Angaben ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Wir speichern außerdem, wann du den Nutzungsbedingungen und der Einwilligung zugestimmt hast und welche Fassung galt, als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 7 Abs. 1 DSGVO).

9. Selfie-Check (blauer Haken)

Wenn du dich verifizieren lässt, lädst du ein Selfie mit einer vorgegebenen Pose hoch. Wir vergleichen es von Hand mit deinen Profilfotos. Es findet keine automatische Gesichtserkennung statt. Das Selfie wird sofort nach unserer Prüfung aus dem Speicher gelöscht. Gespeichert bleibt nur das Ergebnis (verifiziert oder abgelehnt, mit Zeitpunkt und Grund).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an echten Profilen und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

10. Swipe, Likes, Matches und Hi-Anfragen

Wir speichern, wen du geliked oder übersprungen hast, optionale Nachrichten zu einem Foto, Matches und Hi-Anfragen. Die Reihenfolge der Vorschläge folgt einfachen Regeln (Verifizierung, gemeinsame Interessen, Altersfilter, Zufall und deine Stadt). Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung für dich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Chats, Sprachnachrichten und Spiele

Wir speichern Nachrichten, den Lesestatus eines Chats (damit wir ungelesene Nachrichten anzeigen können), Sprachnachrichten und Spielstände der Spiele im Chat. Sprachnachrichten werden als Audiodatei gespeichert und nach 30 Tagen automatisch gelöscht. Sie sind nur für die beiden Beteiligten abrufbar.

Wir lesen Chats nicht routinemäßig mit. Nur wenn eine Nachricht oder Sprachnachricht gemeldet wird, können wir den gemeldeten Inhalt prüfen.

Zu jedem Event gibt es einen Gruppenchat für alle, die zugesagt haben. Die Nachrichten sind nur für diese Teilnehmer sichtbar. Der Chat schließt 24 Stunden nach dem Ende des Events, die Nachrichten werden 7 Tage nach dem Ende automatisch gelöscht. Der Gastgeber kann Nachrichten löschen und Teilnehmer entfernen. Nach Beginn des Events können Teilnehmer einander Hi sagen, ein privater Chat entsteht erst, wenn die andere Person zustimmt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Prüfung gemeldeter Inhalte gilt Art. 6 Abs. 1 lit. f DSGVO (Schutz der Mitglieder).

12. MatchForU Map und Standort

Deinen Standort verarbeiten wir nur, wenn du dich auf der MatchForU Map aktiv sichtbar schaltest, und nicht im Hintergrund. Solange du sichtbar bist, überträgt die App deine Position in kurzen Abständen. Andere Mitglieder sehen nur eine ungefähre Zone (etwa 100 Meter) und eine auf 50 Meter gerundete Entfernung, nie deinen genauen Standort, und nur, wenn auch sie sichtbar sind und ihr beide im gewählten Umkreis (höchstens 400 Meter) liegt. Du bestimmst Dauer, Umkreis und ob dein Name und Foto gezeigt werden. Bei „Unscharf“ erscheint nur eine verwischte Kopie deines Titelbilds.

Zusätzlich prüfen wir, ob du dich in der Stadt befindest, die in deinem Profil steht. Beendest du die Sichtbarkeit, löschen wir deine Position. Positionen, die älter als drei Minuten sind, werden anderen nicht mehr angezeigt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über den Standortzugriff deines Geräts und das Einschalten der Sichtbarkeit erteilst. Du kannst sie jederzeit widerrufen.

Für die Karte nutzen wir Google Maps (Google Ireland Limited, Irland; Google LLC, USA). Beim Laden der Karte erhält Google technische Daten wie deine IP-Adresse und den angezeigten Kartenausschnitt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

13. Events und geteilte Links

Wenn du ein Event erstellst oder an einem teilnimmst, speichern wir Titel, Beschreibung, Zeit, Ort, Teilnehmerzahl und wer teilnimmt. Andere Mitglieder deiner Stadt sehen dein Event, den Vornamen des Gastgebers und die Zahl der Teilnehmer. Mitglieder sehen, wer teilnimmt, wenn sie ebenfalls teilnehmen oder mit dir im Chat sind.

Wenn du einen Event-Link teilst, sind Titel, Zeit, Ort, Teilnehmerzahl und der Vorname des Gastgebers auch ohne Anmeldung sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Städte und Stadtsuche

Jedes Konto ist einer Stadt zugeordnet. Du siehst Events, Vorschläge und die Map nur in deiner Stadt. Für Städte, die noch nicht gestartet sind, zeigen wir öffentlich nur die Zahl der Wartenden. Wenn eine Stadt startet, benachrichtigen wir dich per Push-Nachricht.

Wenn du eine Stadt eingibst, die wir noch nicht kennen, senden wir den Städtenamen zur Suche an den Dienst OpenStreetMap Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich), um die Stadt auf der Karte zu zeigen. Es werden keine Angaben zu deiner Person übermittelt.

15. Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir die technische Adresse deines Geräts (Endpunkt und Schlüssel) und senden dir damit Mitteilungen, zum Beispiel zu neuen Nachrichten, Likes, Spielen und zum Start deiner Stadt. Die Zustellung läuft über den Push-Dienst deines Browsers oder Betriebssystems (je nach Gerät Apple, Google oder Mozilla).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in der App oder in den Einstellungen deines Geräts widerrufen.

16. Melden, Blockieren und Sperren

Wenn du jemanden meldest oder blockierst, speichern wir die Meldung (wer, wen, Grund, Zeitpunkt) und die Blockierung. Wir prüfen Meldungen und sperren bei Verstößen Konten. Für die Prüfung können wir den gemeldeten Inhalt einsehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Mitglieder und Durchsetzung unserer Regeln) und, soweit uns der Digital Services Act dazu verpflichtet, Art. 6 Abs. 1 lit. c DSGVO.

17. KI-erzeugte Bilder

Die Bilder in den MatchForU Games und auf der Startseite haben wir mit künstlicher Intelligenz (Google Gemini) erzeugt. Dabei wurden keine personenbezogenen Daten von Mitgliedern verwendet.

18. Empfänger und Dienstleister

Wir geben Daten nur weiter, wenn es für den Betrieb nötig ist. Das sind:

• Vercel Inc. (USA): Hosting, Web Analytics und Speed Insights.
• Supabase Inc. (USA, Datenhaltung in Frankfurt): Datenbank, Anmeldung, Dateispeicher, Live-Übertragung.
• Google Ireland Limited und Google LLC: Karten (Google Maps), Versand der Anmelde-E-Mails, Google-Anmeldung auf deinen Wunsch.
• Push-Dienste von Apple, Google und Mozilla: Zustellung von Benachrichtigungen.
• OpenStreetMap Foundation: Stadtsuche (nur Städtenamen).
• Behörden oder Dritte nur, wenn wir dazu gesetzlich verpflichtet sind.

19. Datenübermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, ansonsten auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

20. Speicherdauer

• Konto und Profil: bis du dein Konto löschst.
• Selfies für die Verifizierung: bis zur Prüfung, dann sofort gelöscht.
• Sprachnachrichten: 30 Tage.
• Nachrichten im Event-Gruppenchat: 7 Tage nach dem Ende des Events.
• Standortdaten: solange du sichtbar bist, danach gelöscht.
• Warteliste: bis zum Start deiner Stadt oder bis zum Widerruf.
• Kontaktanfragen: solange sie bearbeitet werden, auf Wunsch früher gelöscht.
• Server-Logs: nur kurz, im Rahmen des Hostings.

21. Konto löschen

Du kannst dein Konto jederzeit selbst in der App löschen (Ich → Konto löschen). Dann werden Profil, Fotos, Sprachnachrichten, von dir erstellte Events, Chats und Nachrichten, Likes, Blockierungen, Spielstände und Standortdaten vollständig gelöscht. Auch dein Eintrag auf der Warteliste wird entfernt. Eine Wiederherstellung ist nicht möglich.

Chats existieren immer für zwei Personen. Wenn du dein Konto löschst, verschwindet der Chat auch bei der anderen Person.

22. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO): Eine Kopie deiner Daten erhältst du auf Anfrage per E-Mail,
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dazu einfach an nearu.team2026@gmail.com.

23. Beschwerde bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

24. Datensicherheit

Die Übertragung läuft verschlüsselt (HTTPS). Fotos und Sprachnachrichten liegen in nicht öffentlichen Speicherbereichen und werden nur über kurzzeitig gültige Links ausgeliefert. Der Zugriff auf Daten in der Datenbank ist durch Zugriffsregeln (Row-Level-Security) auf das Nötige beschränkt. Trotz aller Sorgfalt kann kein System absolut sicher sein.

25. Änderungen

Wir passen diese Erklärung an, wenn wir neue Funktionen einführen (zum Beispiel ein bezahltes Angebot) oder sich die Rechtslage ändert. Die jeweils aktuelle Fassung findest du hier.