1. Welche Daten erheben wir?

Wir erheben nur Daten, die du uns freiwillig mitteilst oder die bei der App-Nutzung technisch anfallen.

Von dir bereitgestellte Daten

Wenn du swaipr nutzt, erheben wir folgende personenbezogene Daten:

• Profilfotos
• Geburtsdatum und Geschlecht
• Präferenzen (gesuchte Altersgruppe, Suchradius, Raucherstatus)
• Wohnort (Stadt oder Region, kein präzises GPS-Tracking)
• Antworten auf das KI-geführte Onboarding-Interview
• Chat-Nachrichten innerhalb der App zwischen gematchten Nutzer:innen

Sensible Daten

Das KI-Interview kann indirekt Rückschlüsse auf persönliche Eigenschaften ermöglichen (z. B. emotionale Verarbeitungsweise, Beziehungswünsche). Diese Daten werden ausschließlich zur Erstellung deines Kompatibilitätsprofils verwendet und nur mit deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO).

Automatisch erhobene Daten

Bei der App-Nutzung erheben wir automatisch technische Daten:

• Push-Notification-Token (für Benachrichtigungen)
• Geräteinformationen (Betriebssystem, App-Version) für technischen Support und Fehlerbehebung
• Protokoll- und Nutzungsdaten (Zeitstempel, Fehlerberichte) zur Sicherstellung des Betriebs

Standortdaten

Wir erfassen deinen ungefähren Wohnort (Stadt/Region) für die Umgebungssuche. Es findet kein kontinuierliches GPS-Tracking statt. Du kannst die Standortfreigabe jederzeit in deinen Geräteeinstellungen deaktivieren — dies schränkt jedoch die Umgebungssuche ein.

2. Wie verarbeiten wir deine Daten?

Wir verarbeiten deine Daten, um den Service bereitzustellen, zu verbessern und sicher zu betreiben.

Wir verarbeiten deine personenbezogenen Daten für folgende Zwecke:

• Kontoerstellung und Authentifizierung – damit du dich anmelden und dein Konto nutzen kannst.
• Matching-Algorithmus – zur Berechnung von Kompatibilitätswerten zwischen Nutzer:innen auf Basis deines Profils.
• Chat-Funktion – um die Kommunikation zwischen gematchten Nutzer:innen zu ermöglichen.
• KI-Interview – zur Erstellung eines Persönlichkeits- und Kompatibilitätsprofils (Dating Readiness Index).
• Push-Benachrichtigungen – um dich über neue Matches und Nachrichten zu informieren.
• Serviceverbesserung – zur Analyse der App-Nutzung und Weiterentwicklung der Funktionen.
• Sicherheit und Missbrauchsprävention – zum Schutz der Plattform und ihrer Nutzer:innen.
• Rechtliche Verpflichtungen – zur Erfüllung gesetzlicher Anforderungen.

3. Auf welche Rechtsgrundlagen stützen wir uns?

Wir verarbeiten deine Daten nur, wenn eine gültige Rechtsgrundlage vorliegt.

4. Wann und mit wem teilen wir deine Daten?

Wir teilen deine Daten nur in klar definierten Situationen mit ausgewählten Dienstleistern.

Dienstleister

Wir geben deine Daten an Auftragsverarbeiter weiter, die technische Dienste für uns erbringen. Diese Dienstleister sind vertraglich verpflichtet, deine Daten zu schützen und ausschließlich nach unserer Weisung zu handeln:

• Cloud-Infrastruktur und Datenspeicherung (Supabase)
• KI-Verarbeitung (Anthropic)
• Push-Benachrichtigungen (Expo / Google FCM)
• Standortsuche (Google Places API)

Andere Nutzer:innen

Wenn du ein Match hast, werden dein Profil (Fotos, Alter, Standort, Kompatibilitätsscore) der anderen Person angezeigt. Chat-Nachrichten sind ausschließlich für die jeweiligen Gesprächspartner:innen sichtbar.

Unternehmenstransaktionen

Im Falle einer Fusion, eines Verkaufs oder einer Übernahme können deine Daten auf den neuen Eigentümer übertragen werden. Du wirst darüber rechtzeitig informiert.

Gesetzliche Anforderungen

Wir können deine Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zur Wahrung berechtigter rechtlicher Interessen erforderlich ist.

5. Drittanbieter-Dienste

Anthropic Claude API

Für das Onboarding-Interview, den Matching-Algorithmus und die empathische Chat-Unterstützung (✨-Funktion) nutzen wir die Claude API von Anthropic, Inc. (San Francisco, USA). Gesprächsinhalte werden zur Verarbeitung an Server in den USA übertragen. Die Übertragung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung: anthropic.com/privacy

Supabase

Unsere Backend-Infrastruktur (Datenbank, Authentifizierung, Dateispeicherung) wird von Supabase Inc. betrieben. Daten werden in der EU gespeichert (Region: eu-central-1). Datenschutzerklärung: supabase.com/privacy

Google Places API

Für die Standortsuche im Profil-Setup nutzen wir die Google Places API (Google Ireland Limited). Dabei werden Suchanfragen (Ortsnamen) an Google übertragen. Es werden keine vollständigen GPS-Koordinaten weitergegeben. Datenschutzerklärung: policies.google.com/privacy

Push-Benachrichtigungen

Benachrichtigungen werden über den Expo Notification Service und Google Firebase Cloud Messaging (FCM) versendet. Dabei wird ein gerätespezifisches Push-Token verarbeitet. Weitere Informationen: firebase.google.com/support/privacy

swaipr ist nicht verantwortlich für die Datenschutzpraktiken dieser Drittanbieter. Wir empfehlen, deren Datenschutzerklärungen zu lesen.

6. Internationale Datenübertragung

Einige unserer Dienstleister befinden sich außerhalb der EU. Wir stellen sicher, dass ein angemessenes Schutzniveau besteht.

Die Nutzung der Anthropic Claude API erfordert die Übertragung von Daten in die USA. Diese Übertragung erfolgt auf Basis der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die alle Empfänger verpflichten, personenbezogene Daten gemäß europäischen Datenschutzstandards zu verarbeiten.

Supabase speichert alle Daten innerhalb der EU (Frankfurt, eu-central-1). Für Google Places API gelten die Datenschutzbestimmungen von Google Ireland Limited als EU-Vertragspartner.

7. Wie lange speichern wir deine Daten?

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist.

• Aktives Konto: Profildaten, Fotos und Interview-Ergebnisse werden für die Dauer deiner Kontonutzung gespeichert.
• Nach Kontolöschung: Alle personenbezogenen Daten werden innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Chat-Nachrichten: Werden nach Auflösung eines Matches nach 90 Tagen automatisch gelöscht.
• Technische Logs: Werden nach spätestens 30 Tagen automatisch gelöscht.

Wenn wir keinen legitimen Grund mehr zur Verarbeitung haben, löschen oder anonymisieren wir deine Daten.

8. Wie schützen wir deine Daten?

Wir setzen technische und organisatorische Maßnahmen ein — absolute Sicherheit kann jedoch niemand garantieren.

Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen implementiert:

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Row Level Security (RLS) auf Datenbankebene über Supabase
• Zugriffsbeschränkungen: Nur autorisierte Systeme haben Zugriff auf personenbezogene Daten
• Regelmäßige Sicherheitsüberprüfungen

Trotz aller Schutzmaßnahmen kann keine elektronische Übertragung über das Internet als 100 % sicher garantiert werden. Die Nutzung des Dienstes erfolgt auf eigenes Risiko. Bitte nutze swaipr nur in sicheren Netzwerkumgebungen.

9. Erheben wir Daten von Minderjährigen?

Nein. swaipr ist ausschließlich für Personen ab 18 Jahren.

Wir erheben wissentlich keine Daten von Personen unter 18 Jahren und richten unsere Dienste nicht an Minderjährige. Mit der Nutzung von swaipr bestätigst du, mindestens 18 Jahre alt zu sein.

Wenn wir feststellen, dass ein Konto von einer minderjährigen Person erstellt wurde, werden wir das Konto unverzüglich deaktivieren und die zugehörigen Daten löschen. Bitte melde uns entsprechende Fälle an datenschutz@swaipr.de.

10. Deine Datenschutzrechte

Als Person im EWR hast du weitreichende Rechte bezüglich deiner personenbezogenen Daten.

Einwilligung widerrufen

Wenn wir deine Daten auf Basis deiner Einwilligung verarbeiten, kannst du diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Konto verwalten oder löschen

Du kannst deine Profilinformationen jederzeit in der App bearbeiten. Zur Löschung deines Kontos und aller zugehörigen Daten wende dich an datenschutz@swaipr.de.

Beschwerde bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass wir deine Daten rechtswidrig verarbeiten, hast du das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Zur Ausübung deiner Rechte wende dich an: datenschutz@swaipr.de

11. Aktualisierungen dieser Erklärung

Wir aktualisieren diese Erklärung bei Bedarf, um sie aktuell und rechtskonform zu halten.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Version ist unter swaipr.de/datenschutz/ abrufbar. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.

Bei wesentlichen Änderungen werden wir dich über die App informieren. Wir empfehlen, diese Seite regelmäßig zu besuchen.

12. Kontakt

Bei Fragen oder Anmerkungen zu dieser Datenschutzerklärung kannst du uns kontaktieren:

13. Daten einsehen, aktualisieren oder löschen

Du hast das Recht, Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten, diese zu korrigieren oder löschen zu lassen.

Sende dazu eine E-Mail an datenschutz@swaipr.de mit dem Betreff „Datenschutzanfrage“. Wir werden deinen Antrag gemäß den anwendbaren Datenschutzgesetzen prüfen und innerhalb von 30 Tagen beantworten.