Datenschutzerklärung

Diese Erklärung beschreibt in klarer Sprache, welche Daten die App Spice My Date („die App“, „wir“) verarbeitet, wo sie liegen, wie lange sie bestehen und was du selbst steuern kannst. Spice My Date wird von generictec entwickelt, dem Verantwortlichen im Sinne der DSGVO (Verordnung (EU) 2016/679).

1. Die 30-Sekunden-Zusammenfassung

• Die Dates, die du planst, die Personen und die Antworten zu ihnen bleiben auf deinem Handy und werden nicht an unsere Server geschickt.
• Eine Vorschau enthält nur, wann das Date ist, den Titel jeder Idee und die Fotos, die du anhängst, ohne ihre Standortdaten. Sie wird auf deinem Handy für den Schlüssel deiner besseren Hälfte versiegelt, und wir können sie nicht öffnen. Sie verschwindet, sobald sie gesehen wurde, und wenn niemand sie öffnet, löscht der Server sie nach 10 Tagen.
• Eine Anfrage zum Koppeln kann 2 Tage lang angenommen werden, und der Eintrag dieser Anfrage wird spätestens 30 Tage nach dem Erstellen gelöscht. Zwei verschiedene Fristen für zwei verschiedene Dinge.
• Die Altersprüfung läuft, bevor es ein Konto gibt, und dein Geburtsdatum bleibt in deinem Profil.
• Wir nutzen anonyme, zusammengefasste Statistiken, um die App zu verbessern, und du kannst sie in deinem Profil ausschalten. Die App enthält keine Werbung.

2. Konto und Profil

Um die App zu nutzen, brauchst du ein Konto. Du kannst es mit E-Mail und Passwort anlegen oder dich mit Google oder Apple anmelden. Die Anmeldung übernimmt Firebase Authentication, das deine E-Mail-Adresse und Zugangsdaten verarbeitet.

In deinem Profil kannst du außerdem, wenn du möchtest, Folgendes speichern: einen Namen, ein Profilfoto, eine Telefonnummer und ein Land. Name und Land zeigen deiner besseren Hälfte, wer du bist; die Telefonnummer ist nur eine Kontaktangabe, die du eintippst, sie wird nie überprüft und hilft deiner besseren Hälfte als Einwegcode, dich zu finden, und keines dieser Felder ist Pflicht. Das Geburtsdatum, das du bei der Altersprüfung angibst, wird ebenfalls in deinem Profil gespeichert, damit die Ideen zu deinem Alter passen. Das Profilfoto wird ohne seine EXIF-Metadaten, einschließlich des Standorts, auf deinem Handy gespeichert und, sofern Speicher eingerichtet ist, auch in unseren Speicher hochgeladen, damit deine bessere Hälfte es sehen kann. Außerdem speichern wir deine Entscheidung, ob du Produktmitteilungen erhalten möchtest.

Was nur auf deinem Handy bleibt. Die Dates, die du planst, die Personen, mit denen du sie planst, die Antworten zu jeder von ihnen und die Zahl der erledigten Wochen-Dates werden nur auf dem Gerät gespeichert. Sie werden weder an unsere Server geschickt noch zwischen Handys synchronisiert, und Einstellungen → Alle Daten löschen löscht sie.

Wenn du die App-Sperre einschaltest, wird die PIN auf dem Handy nur als gesalzener Hash gespeichert, nie die PIN selbst, und das Entsperren per Biometrie übernimmt das System. Nichts davon verlässt das Gerät.

3. Koppeln und die Anfrage

Du kannst die App auch ohne Kopplung nutzen. Um Vorschauen zu schicken und dieselbe Idee der Woche zu sehen, koppelst du dein Handy mit dem deiner besseren Hälfte. Eine Seite schickt eine Anfrage zum Koppeln, und die andere nimmt sie in der App an oder lehnt sie ab. Ab dann gehören die beiden Konten zusammen, und jede Seite veröffentlicht ihren öffentlichen Schlüssel, damit die andere Inhalte für sie versiegeln kann. Der private Schlüssel verlässt das Gerät nie: Er wird nicht exportiert, kopiert oder an irgendwen weitergegeben, auch nicht an uns.

Deine bessere Hälfte finden. Unter Paar wählst du deine bessere Hälfte aus deinen Kontakten aus oder gibst eine Telefonnummer oder E-Mail-Adresse ein. Deine Kontakte werden nur gelesen, wenn du das möchtest, und nur auf deinem Handy. Jede Nummer und jede E-Mail-Adresse wird auf dem Handy in einen Einwegcode umgewandelt, einen gesalzenen Hash, und nur dieser Code wird gesendet, um nach einem Treffer zu suchen. Die Prüfung läuft in Echtzeit, und der Code wird nicht gespeichert. Damit deine bessere Hälfte dich finden kann, speichern wir zu deiner Konto-ID einen Einwegcode deiner Telefonnummer und, falls dein Anmeldedienst sie bestätigt hat, deiner E-Mail-Adresse, ohne Namen und ohne Schlüssel. Dieser Code wird mit deinem Konto gelöscht.

Eine Anfrage hat zwei Fristen, und der Unterschied ist wichtig:

• Sie kann 2 Tage lang angenommen werden; danach funktioniert sie nicht mehr, und es muss eine neue geschickt werden;
• der Eintrag der Anfrage wird spätestens 30 Tage nach dem Erstellen gelöscht, ob sie angenommen wurde oder nicht.

Ein Konto ist immer nur mit einer Person gleichzeitig gekoppelt. Jede Seite kann die Kopplung allein aufheben, ohne Zustimmung der anderen. Dann wird alles, was noch keine Seite geöffnet hat, sofort vernichtet: Die Vernichtung passiert, bevor die Kopplung aufgehoben wird, damit nichts hinter einer Bindung liegen bleibt, die es nicht mehr gibt. Beide Seiten werden informiert und können sich neu koppeln.

4. Vorschauen

Wenn du ein Date geplant hast, kannst du deiner besseren Hälfte eine Vorschau schicken: wann das Date ist und den Titel jeder Idee, nie die Details, dazu bis zu fünf Fotos, wenn du welche anhängst. Die Fotos gehen ohne ihre Standortdaten mit und werden auf deinem Handy versiegelt. Was mit diesem Inhalt passiert:

• Er wird auf deinem Handy versiegelt, für den öffentlichen Schlüssel deiner besseren Hälfte (X25519 → HKDF → AES-256-GCM), bevor er das Gerät verlässt;
• unsere Infrastruktur speichert und liefert nur undurchsichtige Bytes, die wir nicht öffnen können;
• er öffnet sich nur auf dem Handy, das ihn empfängt, und unter Android blockiert der Vorschau-Bildschirm Screenshots und Bildschirmaufnahmen; das iPhone gibt einer App keine vergleichbare Kontrolle, deshalb versprechen wir es dort nicht;
• er wird vernichtet, sobald er gesehen wurde;
• und er wird in jedem Fall 10 Tage nach dem Erstellen vom Server gelöscht.

Eine Vorschau, die abläuft, bevor sie geöffnet wurde, lässt sich einmal mit einem Einzelkauf (Abschnitt 11) wieder öffnen, bevor sie gelöscht wird, was spätestens 10 Tage nach dem Senden geschieht. Am Inhalt ändert sich nichts: Er bleibt versiegelt, wird nach dem Ansehen vernichtet und spätestens 10 Tage nach dem Erstellen vom Server gelöscht.

Es gibt kein Album und keinen Verlauf. Nichts wird archiviert, exportiert oder erneut hochgeladen, daher ist das Löschen der Normalfall und keine Anfrage, die du stellen musst.

5. Die Altersprüfung

Bevor es ein Konto gibt, fragt die App einmalig nach deinem Geburtsdatum. Die Altersprüfung läuft, bevor du ein Konto anlegst: Wenn du sie bestehst, wird dein Geburtsdatum in deinem Profil gespeichert (Abschnitt 2). Wer die Prüfung nicht besteht, hinterlässt keinerlei Spur: kein Konto, kein Datensatz und kein Statistik-Ereignis.

Diese Prüfung ist eine Maßnahme unserer eigenen Richtlinien, kein Verfahren zur Identitäts- oder Altersverifizierung.

6. Statistik und die Werbe-ID

Wir nutzen Firebase Analytics, um zu verstehen, wie die App genutzt wird. Erfasst wird Produktnutzung: Zählungen, Ereignisnamen aus einem festen Vokabular und ein Tageszähler. Niemals deine Dates, die Ideen, die Antworten zu einer Person, der Inhalt einer Vorschau oder die Identität deiner besseren Hälfte. Die Statistik ist standardmäßig eingeschaltet, und du kannst sie in deinem Profil ausschalten; dann speichert die App keine Statistik-Kennung mehr, und Firebase erhält nur zusammengefasste Signale ohne diese Kennung.

Werbe-ID (Android). Die App enthält Firebase Analytics, das die Berechtigung für die Werbe-ID (com.google.android.gms.permission.AD_ID) in das Paket aufnimmt; wir entfernen sie nicht aus dem Manifest. Zur Laufzeit ist das Erfassen dieser Kennung ausgeschaltet, und beide Werbe-Einwilligungssignale, Nutzerdaten für Werbung und personalisierte Werbung, werden immer abgelehnt. Wir nutzen sie nicht für Werbung und geben sie nicht an Werbenetzwerke weiter. Genau das geben wir im Formular Datensicherheit bei Google Play an.

Tracking-Erlaubnis (iOS). Auf dem iPhone fragt die App über App Tracking Transparency nach deiner Erlaubnis, bevor die Statistik startet. Weil es diese Abfrage gibt, kennzeichnen die Angaben zum App-Datenschutz im App Store die erfassten Datentypen als zum Tracking nutzbar. In der Praxis erfassen wir weiterhin nur Produktnutzung, und du kannst ablehnen, in der Systemabfrage oder in deinem Profil in der App.

7. App-Integrität

Die App schickt unserem Backend eine Integritätsbestätigung (Firebase App Check), die das Betriebssystem bereitstellt und die bestätigt, dass eine Anfrage von einer echten Installation der App kommt und nicht von einem Skript. Sie ist keine Nutzerkennung, verfolgt dich nicht über Apps hinweg und wird nicht für Werbung genutzt.

8. Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir das Mitteilungs-Token deines Geräts zusammen mit deinem Konto, damit wir dir Bescheid geben können, wenn deine bessere Hälfte dir eine Vorschau schickt. Das Token enthält den Inhalt der Vorschau nicht, und die Mitteilung auch nicht.

Die Erinnerung an das Wochen-Date funktioniert anders: Sie wird auf dem Handy selbst geplant, für Donnerstag um 19:00 Uhr, wenn ihr die Idee der Woche noch nicht abgehakt habt, und schickt nichts an irgendeinen Server. Es gibt sie nur, wenn du in einer Beziehung bist und Mitteilungen eingeschaltet hast. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Handys widerrufen.

9. Blockieren und melden

Du kannst die Person, die dir eine Vorschau geschickt hat, blockieren und melden, direkt auf dem Bildschirm, auf dem du sie öffnest. Eine Blockierung gilt auf deinem Handy und wird auch auf dem Server vermerkt, damit eine blockierte Person dir nichts schicken kann, auch nicht mit einem veränderten Client.

Eine Meldung legt einen Eintrag mit dem an, was wir zur Prüfung brauchen. Weil unsere Infrastruktur nur versiegelte Inhalte hat, wird einer Meldung die Kopie angehängt, die dein eigenes Handy bereits geöffnet hatte: Es ist die einzige lesbare Fassung, die existiert. Meldungen kann nur die App schreiben: Keine Installation kann eine Meldung zurücklesen, auch nicht ihre eigene.

10. Cookies auf dieser Website

Diese Website nutzt Google Analytics 4 im Einwilligungsmodus. Bis du dich entscheidest, ist die Speicherung abgelehnt, und GA4 sendet nur zusammengefasste Messungen ohne Cookies. Wenn du zustimmst, werden die Cookies _ga und _ga_<id> für Nutzungsstatistiken gesetzt. Du kannst deine Meinung jederzeit über den Link Cookies in der Fußzeile ändern.

11. Zahlungen und Abos

Premium ist ein Abo, das über den App Store oder Google Play verkauft und abgerechnet wird; RevenueCat hilft uns zu erkennen, ob das Abo deines Kontos aktiv ist. Wir erhalten oder speichern niemals deine Kartendaten. Wir erhalten nur den Status des Abos, den unser Server aus einer Benachrichtigung von RevenueCat übernimmt.

Solange ihr gekoppelt seid, liest die App deiner besseren Hälfte, ob dein Abo aktiv ist und bis wann, nie Zahlungsdaten, damit sie Premium auf die Dates anwenden kann, die ihr zusammen plant. Das endet, wenn ihr die Kopplung aufhebt oder das Abo endet. Das Abo bleibt an das Store-Konto der Person gebunden, die es abgeschlossen hat.

Das Wiederöffnen einer abgelaufenen Vorschau ist ein Einzelkauf, verkauft und abgerechnet über den App Store oder Google Play zum dort angezeigten Preis. Er ist kein Abo und ändert nichts an deinem Premium-Status. Wie beim Abo erhalten oder speichern wir niemals deine Kartendaten. Wir bekommen nur die Bestätigung, dass der Kauf aktiv ist, um diese Vorschau wieder zu öffnen.

12. Geräteberechtigungen

• Kamera - um dein Profilfoto aufzunehmen, wenn du eins möchtest, oder ein Foto für eine Vorschau. Die Aufnahme passiert auf dem Gerät.
• Fotos - um stattdessen ein vorhandenes Foto auszuwählen, für dein Profil oder für eine Vorschau.
• Mitteilungen - um dir Bescheid zu geben, wenn eine Vorschau ankommt, und für die Erinnerung an das Wochen-Date.
• Biometrie - nur wenn du das Entsperren per Biometrie in der App-Sperre einschaltest. Die Prüfung macht das System, und die App erfährt nur, ob sie geklappt hat.

Die App fragt nie nach deinem Standort, liest deine Kontakte nur, wenn du dort deine bessere Hälfte suchen möchtest, und greift auf keine anderen Inhalte deines Handys zu. Du kannst jede Berechtigung in den Systemeinstellungen ablehnen oder widerrufen.

13. An wen wir Daten weitergeben

Wir verkaufen keine Daten und geben keine Daten für Werbung weiter. Wir nutzen nur die Auftragsverarbeiter, die der Dienst zum Funktionieren braucht: Google Firebase (Anmeldung, Datenbank, Speicher, Mitteilungen, Statistik und Integrität), RevenueCat (Abo-Status) sowie den Apple App Store und Google Play (Zahlungen). Außerdem können wir Daten offenlegen, wenn das Gesetz es verlangt.

Die App lädt die veröffentlichten Ideen und Pakete aus unserer Datenbank, damit Neues ohne App-Update ankommt. Diese Anfrage schickt keine Daten über dich außer der Sitzung, mit der du angemeldet bist.

14. Dein Konto löschen

Du kannst dein Konto in der App löschen: Öffne im Profil das Menü ⋮ und wähle Konto löschen. Aus Sicherheitsgründen bitten wir dich, unmittelbar vorher deine Identität zu bestätigen (dein Passwort oder das Google-/Apple-Konto, mit dem du angemeldet bist). Beim Löschen deines Kontos, in dieser Reihenfolge:

• wird die Kopplung aufgehoben, wobei alles vernichtet wird, was noch keine Seite geöffnet hat;
• werden das Anmeldekonto und dein Nutzerdatensatz mit Name, Telefonnummer, Geburtsdatum, Land, Profilfoto und Mitteilungs-Token gelöscht;
• werden dein Verschlüsselungsschlüssel und dein Profil von diesem Handy entfernt.

Es gibt keine Frist zur Wiederherstellung: Danach können weder du noch wir etwas zurückholen. Meldungen, die jemand anderes bereits eingereicht hat, bleiben bestehen, weil sie nicht dir gehören und nicht rekonstruiert werden können. Die Dates und Personen, die du geplant hast, bleiben auf dem Handy, bis du Einstellungen → Alle Daten löschen nutzt; damit kannst du auch das Handy leeren, ohne dein Konto zu löschen.

15. Deine Rechte (DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch in Bezug auf die Daten, die wir verarbeiten (Konto, Profil, Kopplungsdaten, Abo-Status, anonyme Statistik), sowie das Recht, Einwilligungen zu widerrufen. Weil deine Dates auf deinem Handy bleiben und wir auf Vorschauen nie zugreifen können, liegt die meiste Kontrolle direkt bei dir, in der App. Um diese Rechte auszuüben, schreib an info@spicemydate.app. Du hast außerdem das Recht, dich bei deiner Aufsichtsbehörde zu beschweren (in Portugal ist das die CNPD).

16. Mindestalter

Spice My Date ist für Menschen ab 17 Jahren. Die App ist nicht für Kinder gedacht, und wir erheben nicht wissentlich Daten von Minderjährigen. Erfahren wir, dass ein Konto von jemandem unter dem Mindestalter angelegt wurde, löschen wir es.

17. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Verbesserungen der App oder rechtliche Änderungen abzubilden. Die überarbeitete Fassung veröffentlichen wir auf dieser Seite, mit dem Datum „Zuletzt aktualisiert“ oben. Auf wesentliche Änderungen weisen wir in der App hin.

18. Kontakt

Verantwortlicher: generictec. Für alle Fragen zum Datenschutz schreib an info@spicemydate.app.