Datenschutzerklärung

1. Welche Informationen wir erfassen

Wir erfassen folgende Kategorien von Informationen, wenn du IF nutzt:

• Kontoinformationen: E-Mail-Adresse, Telefonnummer, Anmeldedaten.
• Profildaten: Name, Geburtsdatum, Geschlecht, Orientierung, Beziehungsstatus, Prompts, Fotos, Standort (Stadt, Land und Koordinaten, falls freigegeben) sowie optionaler Instagram-Handle.
• Nachrichten: IF-Nachrichten, Chats und verschickte oder empfangene IFs.
• Sprachnachrichten: Audiodateien, die du im Chat aufnimmst und verschickst, gespeichert als Chat-Medien.
• Nutzungsdaten: App-Interaktionen, Feature-Nutzung, Gerätetyp und Sitzungsanalysen.
• Abo-Daten: Tarif, Zahlungsplattform (Stripe, Apple, Google), Abo-Status und Transaktions-IDs.
• Gerätedaten: Push-Benachrichtigungstoken, Gerätetyp, Betriebssystemversion.
• Verifizierungsdaten: das Ergebnis der Identitätsprüfung und, falls gesetzlich vorgeschrieben, des Alterschecks, inklusive geschätztem Altersbereich (siehe Abschnitt 9).
• Standortdaten: geografische Koordinaten und Stadt/Land, wenn du die Standortfreigabe erlaubst – genutzt für Profilsuche und Entfernungsmatching. Koordinaten werden sicher gespeichert und nicht mit anderen Nutzern geteilt.

2. Wie wir Informationen nutzen

Wir nutzen deine Daten für folgende Zwecke:

• Betrieb und Bereitstellung des IF-Services, inkl. Profilmatching, Nachrichten und Benachrichtigungen.
• Abwicklung von Abos und Zahlungen über Stripe, Apple App Store und Google Play.
• Moderation hochgeladener Fotos auf Einhaltung der Community-Richtlinien mit AWS Rekognition.
• Prüfung von Profiltexten, Chats und Interaktionen auf schädliche Inhalte mit OpenAI Moderation.
• Bestätigen, dass du bei der Identitätsprüfung eine echte, lebende Person bist und – falls gesetzlich nötig – volljährig, mithilfe von AWS Rekognition (biometrische Verarbeitung – siehe Abschnitt 9).
• Erkennen von Missbrauchsmaterial durch Abgleich hochgeladener Fotos mit bekanntem Material über Cloudflares CSAM Scanning Tool und Meldung an das National Center for Missing & Exploited Children (NCMEC), wie gesetzlich vorgeschrieben.
• Push-Benachrichtigungen für neue Nachrichten, Likes und IFs senden.
• Produktzuverlässigkeit verbessern, Fehler erkennen und Nutzungsverhalten analysieren.
• Betrug und Missbrauch verhindern und Rate-Limits durchsetzen.
• Gesetzliche Pflichten erfüllen und auf rechtmäßige Anfragen reagieren.

3. Drittanbieter

Wir teilen begrenzte Daten mit folgenden Dienstleistern, um IF zu betreiben:

• Supabase: Datenbank-Hosting, Authentifizierung, Dateispeicherung.
• Stripe: Zahlungsabwicklung und Aboverwaltung im Web.
• AWS Rekognition: automatische Fotomoderation (nur Bilddaten) sowie Face Liveness zur Identitätsprüfung und Altersschätzung (biometrische Daten).
• Didit: Altersprüfung per Foto-ID (siehe Abschnitt 9).
• OpenAI: automatische Sicherheitsprüfung von Profiltexten, Chats und anderen freien Texten (nur Inhalte, nicht zum Trainieren von Modellen genutzt).
• Amazon SES: Versand von transaktionalen E-Mails.
• Telnyx: SMS-Versand für OTP-Verifizierung.
• Meta Platforms (WhatsApp Business Platform): WhatsApp-Versand für OTP-Verifizierung.
• Expo: Versand von mobilen Push-Benachrichtigungen.
• PostHog: Produktanalysen (anonymisierte Nutzungsdaten).
• Sentry: Absturz- und Fehlerberichte (Diagnosedaten zu App-Fehlern).
• KLIPY: GIF-Suche im Chat – erhält deine Suchbegriffe, IP-Adresse und eine pseudonyme Kennung.
• Upstash: serverseitige Rate-Limit-Zähler.
• Cloudflare: Mediendaten speichern und ausliefern sowie Fotos auf bekanntes Missbrauchsmaterial prüfen.

4. Datenspeicherung

Wir speichern deine Kontodaten, solange dein Konto aktiv ist. Wenn du dein Konto löschst, werden deine Nachrichten, Fotos, IFs und Likes innerhalb von 30 Tagen dauerhaft gelöscht. Daten, die wir aus rechtlichen, finanziellen oder Sicherheitsgründen aufbewahren müssen, bleiben länger erhalten: Zahlungs- und Abo-Daten werden wie gesetzlich vorgeschrieben (bis zu etwa sieben Jahre, über unsere Zahlungsanbieter) gespeichert, und Sicherheits- sowie Moderationsdaten so lange, wie es nötig ist, um die Community zu schützen. Wenn wir Hinweise auf sexuellen Missbrauch von Kindern oder Ausbeutung erhalten oder entdecken, bewahren wir die Inhalte und zugehörigen Kontoinformationen für ein Jahr nach unserer Meldung an NCMEC in gesichertem Speicher auf – oder länger, falls eine Strafverfolgungsbehörde dies verlangt, wie es US-Recht vorschreibt. Einige anonymisierte Analysedaten können zur Produktverbesserung länger gespeichert werden.

5. Deine Rechte

Du hast das Recht:

• Auskunft: Eine Kopie deiner persönlichen Daten anfordern.
• Berichtigung: Falsche Profilangaben jederzeit aktualisieren.
• Löschung: Deinen Account und alle zugehörigen Daten direkt in der App löschen.
• Datenübertragbarkeit: Export deiner Daten im maschinenlesbaren Format per E-Mail an support@ifdating.app anfordern.
• Kein App-übergreifendes Tracking: IF verfolgt dich nicht über andere Apps oder Websites. Unsere Analysen sind pseudonym und nur für IF.

6. Sichtbarkeit deines Profils

Mit deinen Such- und Swipe-Einstellungen bestimmst du, wie andere dich finden können. Du kannst beides jederzeit in den Profileinstellungen deaktivieren.

7. Datenschutz für Kinder

IF ist für Nutzer ab 18 Jahren gedacht. Wir sammeln wissentlich keine Daten von Personen unter 18. Wenn wir erfahren, dass jemand unter 18 ist, schließen wir das Konto umgehend und löschen die Daten – außer das, was wir behalten müssen, um eine Wiedereröffnung zu verhindern oder gesetzlichen Pflichten nachzukommen.

8. Sicherheit

Wir nutzen branchenübliche Sicherheitsmaßnahmen wie verschlüsselte Verbindungen (TLS), zeilenbasierte Sicherheitsrichtlinien in unserer Datenbank und sichere Authentifizierung über Supabase Auth. Kein System ist jedoch vollkommen sicher, daher können wir absolute Sicherheit nicht garantieren.

9. Biometrische Daten (Verifizierung und Altersprüfung)

Die Identitätsprüfung ist freiwillig, außer wo das Gesetz verlangt, dass wir dein Alter bestätigen – aktuell im Vereinigten Königreich, Australien, EWR, der Schweiz und Brasilien. Wenn du IF von dort nutzt oder dich mit einer Nummer aus diesen Ländern anmeldest, musst du einen Face-Check machen, bevor dein Profil anderen angezeigt wird; diese Pflicht bleibt dann für dein Konto bestehen, egal wo du bist. Beim Check nimmst du ein kurzes Selfie-Video auf. AWS Rekognition Face Liveness prüft, ob du eine echte, lebende Person bist, und vergleicht ein Bild daraus mit deinen Profilfotos, um zu bestätigen, dass du es bist; wenn ein Alterscheck nötig ist, schätzt AWS auch dein Alter anhand des Videos. Das Video und die daraus abgeleitete Gesichtserkennung sind biometrische Daten. Wir verarbeiten sie nur für die Verifizierung und den Alterscheck, verkaufen sie nicht und nutzen sie nicht zum Trainieren von Modellen. Das Video und die Prüfdaten werden von AWS verarbeitet und nach Abschluss gelöscht, mit zwei Ausnahmen, die wir so lange speichern, wie dein Konto existiert und löschen, wenn du es löschst: ein einzelnes verifiziertes Referenzbild, das nur genutzt wird, um deine Identität zu bestätigen, falls du dein Hauptfoto änderst, und das Ergebnis eines Alterschecks (ob bestanden, die geschätzte Altersspanne und wie geprüft wurde). Wenn die Schätzung dich unter 21 einordnet – als Sicherheitspuffer über 18 – kannst du dein Alter einmalig mit einem Foto-ID-Check über unseren Anbieter Didit bestätigen. Didit prüft das Dokument und ob dein Gesicht dazu passt; IF speichert nur das Ergebnis und dein Alter in Jahren, vergleicht Didits Selfie einmalig mit deinen Profilfotos und löscht es dann, und speichert nie das Dokument, dessen Bilder oder dein Geburtsdatum, das Didit einen Monat nach dem Check löscht. Diese Entscheidungen laufen automatisch. Wenn ein Check fehlschlägt und du glaubst, das ist falsch, kannst du eine manuelle Prüfung anfordern: support@ifdating.app; Datenschutzgesetze wie die DSGVO (Artikel 22) und Brasiliens LGPD (Artikel 20) geben dir dieses Recht. Wir holen vor der Aufnahme deine ausdrückliche Zustimmung ein. Außerhalb der genannten Länder kannst du ablehnen und IF ohne Verifizierungs-Badge weiter nutzen. Wo gesetzlich vorgeschrieben (z. B. Illinois Biometric Information Privacy Act und EU-DSGVO Artikel 9), basiert diese Verarbeitung auf deiner Einwilligung.

10. Verifizierungscodes (SMS und WhatsApp)

Wir senden Einmal-Codes für den Login und zur Verifizierung deiner Nummer per SMS oder WhatsApp, je nach Land. Kommt ein Code nicht an, schicken wir denselben Code ggf. auf dem anderen Weg. SMS werden von unserem Anbieter Telnyx zugestellt, WhatsApp-Nachrichten über Meta Platforms (WhatsApp Business Platform). Mit Angabe deiner Nummer für einen Verifizierungscode stimmst du zu, diese Nachricht per SMS oder WhatsApp zu erhalten. Die Häufigkeit hängt von deiner Nutzung ab. Es können Gebühren für Nachrichten und Daten anfallen. Antworte mit HELP für Hilfe oder STOP zum Abmelden, wo möglich. Wir speichern den Versandstatus (nie den Code selbst) jeder Nachricht für 30 Tage, um Codes zuverlässig zuzustellen und Login-Probleme zu untersuchen. Deine Mobilnummer wird nicht verkauft oder zu Werbezwecken an Dritte oder Partner weitergegeben. Wir teilen deine Nummer und SMS-Einwilligung nur mit den Dienstleistern, die uns beim Versand unterstützen (Telnyx und Meta), ausschließlich zur Bereitstellung des Dienstes und nie für deren eigene Werbung; das gilt für jede Art der Übermittlung, auch zwischen verbundenen Unternehmen.

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie gelegentlich aktualisieren. Über wichtige Änderungen informieren wir dich in der App oder per E-Mail. Wenn du IF nach einer Änderung weiter nutzt, gilt das als Zustimmung zur aktualisierten Richtlinie.

12. Kontakt

Wenn du Fragen zum Datenschutz hast oder deine Datenrechte wahrnehmen möchtest, schreib uns an privacy@ifdating.app.

Sprache

Dieses Dokument kann zur besseren Verständlichkeit übersetzt werden. Maßgeblich ist jedoch die englische Version. Bei Widersprüchen gilt ausschließlich die englische Fassung.