Datenschutz­erklärung

1. Welche Daten erheben wir?

Wir erheben nur Daten, die du uns freiwillig mitteilst oder die bei der App-Nutzung technisch anfallen.

Von dir bereitgestellte Daten

Wenn du swaipr nutzt, erheben wir folgende personenbezogene Daten:

• Profilfotos (wenn hochgeladen)
• Geburtsdatum und Geschlecht
• Präferenzen (gesuchte Altersgruppe, Suchradius, Raucherstatus)
• Wohnort – je nach deiner Eingabe von der Stadt/Region bis hin zur Straße mit Hausnummer
• Antworten auf das KI-geführte Onboarding-Interview
• Chat-Nachrichten innerhalb der App zwischen gematchten Nutzer:innen

Sensible Daten

Das KI-Interview kann indirekt Rückschlüsse auf persönliche Eigenschaften ermöglichen (z. B. emotionale Verarbeitungsweise, Beziehungswünsche). Diese Daten werden ausschließlich zur Erstellung deines Kompatibilitätsprofils verwendet und nur mit deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO).

Automatisch erhobene Daten

Bei der App-Nutzung erheben wir automatisch technische Daten:

• Push-Notification-Token (für Benachrichtigungen)
• Geräteinformationen (Betriebssystem, App-Version) für technischen Support und Fehlerbehebung
• Protokoll- und Nutzungsdaten (Zeitstempel, Fehlerberichte) zur Sicherstellung des Betriebs

Standortdaten

Für die Umgebungssuche verwenden wir den Wohnort, den du selbst angibst. Wie genau dieser ist, hängt von deiner Eingabe ab – von der Stadt oder Region bis hin zur Straße mit Hausnummer. Es findet kein kontinuierliches GPS-Tracking im Hintergrund statt; erfasst wird nur der von dir eingegebene Ort. Je genauer du deinen Wohnort angibst, desto präziser ist die Umgebungssuche.

Bereitstellung deiner Daten

Die Angabe der genannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ein Teil der Daten ist jedoch erforderlich, um swaipr nutzen zu können (z. B. Profildaten für das Matching). Ohne diese Angaben können wir dir den Dienst bzw. einzelne Funktionen nicht bereitstellen. Es entstehen dir dadurch keine sonstigen Nachteile.

2. Wie verarbeiten wir deine Daten?

Wir verarbeiten deine Daten, um den Service bereitzustellen, zu verbessern und sicher zu betreiben. Wir verarbeiten deine personenbezogenen Daten für folgende Zwecke:

• Kontoerstellung und Authentifizierung – damit du dich anmelden und dein Konto nutzen kannst.
• Matching-Algorithmus – zur Berechnung von Kompatibilitätswerten zwischen Nutzer:innen auf Basis deines Profils.
• Chat-Funktion – um die Kommunikation zwischen gematchten Nutzer:innen zu ermöglichen.
• KI-Interview – zur Erstellung eines Persönlichkeits- und Kompatibilitätsprofils (Dating Readiness Index).
• Push-Benachrichtigungen – um dich über neue Matches und Nachrichten zu informieren.
• Serviceverbesserung – zur Analyse der App-Nutzung und Weiterentwicklung der Funktionen.
• Sicherheit und Missbrauchsprävention – zum Schutz der Plattform und ihrer Nutzer:innen.
• Rechtliche Verpflichtungen – zur Erfüllung gesetzlicher Anforderungen.

3. Auf welche Rechtsgrundlagen stützen wir uns?

Wir verarbeiten deine Daten nur, wenn eine gültige Rechtsgrundlage vorliegt.

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung von Interview-Daten und sensiblen Profildaten; Push-Benachrichtigungen. Du kannst deine Einwilligung jederzeit widerrufen.
• Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der App-Kernfunktionen: Matching, Chat, Profilanzeige und Authentifizierung.
• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO: Verbesserung des Matching-Algorithmus, Missbrauchsprävention, technische Stabilität und Sicherheit des Dienstes.
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, z. B. bei behördlichen Anfragen oder zur Wahrung von Rechtsansprüchen.

Im Sinne der DSGVO sind wir der Verantwortliche für die in dieser Erklärung beschriebene Datenverarbeitung.

4. Wann und mit wem teilen wir deine Daten?

Wir teilen deine Daten nur in klar definierten Situationen mit ausgewählten Dienstleistern.

Dienstleister

Wir geben deine Daten an Auftragsverarbeiter weiter, die technische Dienste für uns erbringen. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen; sie sind vertraglich verpflichtet, deine Daten zu schützen und ausschließlich nach unserer Weisung zu verarbeiten:

• Cloud-Infrastruktur und Datenspeicherung (Supabase)
• KI-Verarbeitung (Anthropic)
• Push-Benachrichtigungen (Expo / Google FCM)
• Standortsuche (Google Places API)

Andere Nutzer:innen

Wenn du ein Match hast, werden dein Profil (Fotos, Alter, Standort, Kompatibilitätsscore) der anderen Person angezeigt. Chat-Nachrichten sind ausschließlich für die jeweiligen Gesprächspartner:innen sichtbar.

Unternehmenstransaktionen

Im Falle einer Fusion, eines Verkaufs oder einer Übernahme können deine Daten auf den neuen Eigentümer übertragen werden. Du wirst darüber rechtzeitig informiert.

Gesetzliche Anforderungen

Wir können deine Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zur Wahrung berechtigter rechtlicher Interessen erforderlich ist.

5. Drittanbieter-Dienste

Anthropic Claude API

Für das Onboarding-Interview, den Matching-Algorithmus und die empathische Chat-Unterstützung nutzen wir die Claude API von Anthropic, PBC (San Francisco, USA). Gesprächsinhalte werden zur Verarbeitung an Server in den USA übertragen. Die Übertragung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung: anthropic.com/privacy

Supabase

Unsere Backend-Infrastruktur (Datenbank, Authentifizierung, Dateispeicherung) wird von Supabase Inc. betrieben. Daten werden in der EU gespeichert (Region: eu-central-1). Datenschutzerklärung: supabase.com/privacy

Google Places API

Für die Standortsuche im Profil-Setup nutzen wir die Google Places API (Google Ireland Limited). Dabei werden Suchanfragen (Ortsnamen) an Google übertragen. Es werden keine vollständigen GPS-Koordinaten weitergegeben. Datenschutzerklärung: policies.google.com/privacy

Push-Benachrichtigungen

Benachrichtigungen werden über den Expo Notification Service und Google Firebase Cloud Messaging (FCM) versendet. Dabei wird ein gerätespezifisches Push-Token verarbeitet. Weitere Informationen: firebase.google.com/support/privacy

swaipr ist nicht verantwortlich für die Datenschutzpraktiken dieser Drittanbieter. Wir empfehlen, deren Datenschutzerklärungen zu lesen.

6. Internationale Datenübertragung

Einige unserer Dienstleister befinden sich außerhalb der EU. Wir stellen sicher, dass ein angemessenes Schutzniveau besteht.

Die Nutzung der Anthropic Claude API erfordert die Übertragung von Daten in die USA. Diese Übertragung erfolgt auf Basis der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die alle Empfänger verpflichten, personenbezogene Daten gemäß europäischen Datenschutzstandards zu verarbeiten.

Supabase speichert alle Daten innerhalb der EU (Frankfurt, eu-central-1). Für Google Places API gelten die Datenschutzbestimmungen von Google Ireland Limited als EU-Vertragspartner.

7. Wie lange speichern wir deine Daten?

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist.

• Aktives Konto: Profildaten, Fotos und Interview-Ergebnisse werden für die Dauer deiner Kontonutzung gespeichert.
• Nach Kontolöschung: Alle personenbezogenen Daten werden innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Chat-Nachrichten: Werden nach Auflösung eines Matches nach 90 Tagen automatisch gelöscht.
• Technische Logs: Werden nach spätestens 30 Tagen automatisch gelöscht.

Wenn wir keinen legitimen Grund mehr zur Verarbeitung haben, löschen oder anonymisieren wir deine Daten.

8. Wie schützen wir deine Daten?

Wir setzen technische und organisatorische Maßnahmen ein — absolute Sicherheit kann jedoch niemand garantieren. Wir haben angemessene Sicherheitsmaßnahmen implementiert:

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Row Level Security (RLS) auf Datenbankebene über Supabase
• Zugriffsbeschränkungen: Nur autorisierte Systeme haben Zugriff auf personenbezogene Daten
• Regelmäßige Sicherheitsüberprüfungen

Trotz aller Schutzmaßnahmen kann keine elektronische Übertragung über das Internet als 100 % sicher garantiert werden. Die Nutzung des Dienstes erfolgt auf eigenes Risiko. Bitte nutze swaipr nur in sicheren Netzwerkumgebungen.

9. Erheben wir Daten von Minderjährigen?

Nein. swaipr ist ausschließlich für Personen ab 18 Jahren.

Wir erheben wissentlich keine Daten von Personen unter 18 Jahren und richten unsere Dienste nicht an Minderjährige. Mit der Nutzung von swaipr bestätigst du, mindestens 18 Jahre alt zu sein.

Wenn wir feststellen, dass ein Konto von einer minderjährigen Person erstellt wurde, werden wir das Konto unverzüglich deaktivieren und die zugehörigen Daten löschen. Bitte melde uns entsprechende Fälle an datenschutz@swaipr.de.

10. Deine Datenschutzrechte

Als Person im EWR hast du weitreichende Rechte bezüglich deiner personenbezogenen Daten: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3).

Einwilligung widerrufen

Wenn wir deine Daten auf Basis deiner Einwilligung verarbeiten, kannst du diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Konto verwalten oder löschen

Du kannst deine Profilinformationen jederzeit in der App bearbeiten. Zur Löschung deines Kontos und aller zugehörigen Daten wende dich an datenschutz@swaipr.de oder folge der Anleitung unter Kontolöschung.

Beschwerde bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass wir deine Daten rechtswidrig verarbeiten, hast du das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Zur Ausübung deiner Rechte wende dich an: datenschutz@swaipr.de

11. Aktualisierungen dieser Erklärung

Wir aktualisieren diese Erklärung bei Bedarf, um sie aktuell und rechtskonform zu halten. Die jeweils aktuelle Version ist unter swaipr.de/datenschutz abrufbar. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben. Bei wesentlichen Änderungen werden wir dich über die App informieren.

12. Kontakt

13. Daten einsehen, aktualisieren oder löschen

Du hast das Recht, Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten, diese zu korrigieren oder löschen zu lassen. Sende dazu eine E-Mail an datenschutz@swaipr.de mit dem Betreff „Datenschutzanfrage“. Wir werden deinen Antrag gemäß den anwendbaren Datenschutzgesetzen prüfen und innerhalb von 30 Tagen beantworten.

14. Datenverarbeitung beim Besuch dieser Website

Die Abschnitte 1–13 beziehen sich auf die swaipr-App. Ergänzend informieren wir über die Verarbeitung beim Besuch dieser Website (swaipr.de).

Hosting

Diese Website wird bei folgendem Anbieter gehostet, der die beim Websitebesuch anfallenden Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO):

Die Server stehen in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem und die Referrer-URL. Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 7 Tagen gelöscht oder anonymisiert.

Schriftarten (Fonts)

Diese Website verwendet ausschließlich lokal auf dem Server gespeicherte Schriftarten. Beim Seitenaufruf werden dadurch keine Verbindungen zu Servern Dritter (z. B. Google Fonts) aufgebaut und keine Daten – insbesondere keine IP-Adressen – an Dritte übertragen.

Cookies und Analyse

Diese Website setzt keine Tracking-, Marketing- oder Analyse-Cookies und bindet keine Reichweiten- oder Werbedienste ein. Es werden nur technisch notwendige Daten verarbeitet.

Kontakt- und Meldeformular

Die Formulare auf dieser Website (Kontakt sowie Störungs-/Missbrauchsmeldung) übermitteln keine Daten an unseren Server. Beim Absenden öffnet sich dein E-Mail-Programm mit einer vorausgefüllten Nachricht, die du selbst versendest. Die anschließende Bearbeitung deiner Anfrage erfolgt per E-Mail auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung deines Anliegens). Wir speichern deine Anfrage nur so lange, wie es für die Bearbeitung erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

15. Automatisierte Entscheidungsfindung und Profiling

swaipr nutzt automatisierte Verfahren, um dir passende Vorschläge zu erstellen. Dabei findet Profiling im Sinne von Art. 4 Nr. 4 DSGVO statt:

• KI-Interview und Dating Readiness Index: Aus deinen Antworten wird ein Persönlichkeits- und Kompatibilitätsprofil abgeleitet.
• Matching-Algorithmus: Auf Basis dieses Profils und deiner Präferenzen werden Kompatibilitätswerte zu anderen Nutzer:innen berechnet und dir Vorschläge sortiert angezeigt.

Diese Verarbeitung dient ausschließlich dazu, dir passende Vorschläge zu machen. Es findet keine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 Abs. 1 DSGVO statt – ob und mit wem du Kontakt aufnimmst, entscheidest allein du. Rechtsgrundlage für das Profiling ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

16. Warteliste / Interessent:innen

Auf dieser Website kannst du dich in eine Warteliste eintragen, um über den Start von swaipr und den Tester:innen-Zugang informiert zu werden.

• Verarbeitete Daten: deine E-Mail-Adresse und – sofern angegeben – dein Vorname. Zum Nachweis deiner Einwilligung speichern wir zusätzlich Datum/Uhrzeit sowie die IP-Adresse der Anmeldung und der Bestätigung.
• Zweck: Versand der Bestätigungs-E-Mail (Double-Opt-in) sowie Information über den Launch und den frühen Zugang.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung der Einwilligung stützt sich auf unser berechtigtes Interesse an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO).
• Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehmen wir dich in die Warteliste auf.
• Speicherdauer: bis zum Widerruf deiner Einwilligung, längstens bis zur vollständigen Abwicklung des Launches. Nicht bestätigte Anmeldungen werden zeitnah gelöscht.
• Widerruf / Abmeldung: jederzeit mit einem Klick über den Abmeldelink in unseren E-Mails oder formlos an datenschutz@swaipr.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Daten werden ausschließlich auf unserem Server (Hosting: ALL-INKL.COM, Deutschland) gespeichert und nicht an Dritte weitergegeben.

---

Stand: September 2026 · swaipr UG · datenschutz@swaipr.de