Datenschutzerklärung

für die App DatePick · Stand: Oktober 2026

Kurzfassung: DatePick ist eine App für Paare. Wir verarbeiten nur die Daten, die für dein Konto und die App-Funktionen nötig sind (z. B. E-Mail, Name, deine Auswahl bei Filmen/Essen, Matches, Date-Ideen, eure Pläne und Fotos, die du selbst hochlädst) sowie technische Fehlerberichte, damit wir Abstürze beheben können. Wir betreiben kein Tracking, zeigen keine Werbung und verkaufen keine Daten. Du kannst dein Konto jederzeit selbst löschen.

1. Verantwortlicher

Florian Kuniß
Rainäckerstraße 9, 70794 Filderstadt, Deutschland
E-Mail: DatePick.support@proton.me

2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

a) Konto & Anmeldung

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, deinen Namen/Anzeigenamen, dein Passwort (ausschließlich verschlüsselt/gehasht gespeichert) sowie einen automatisch erzeugten Einladungscode. Zweck: Bereitstellung und Verwaltung deines Kontos, Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zur Bestätigung deiner E-Mail-Adresse senden wir dir bei der Registrierung einen Bestätigungscode per E-Mail (Versand siehe Abschnitt 3). Zweck: Verifizierung der Adresse und Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Verbindung mit deinem/deiner Partner:in

Zur Kernfunktion verknüpfst du dein Konto über den Einladungscode mit einem zweiten Konto zu einem „Paar". Verarbeitet wird die Zuordnung beider Konten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Inhalte & Nutzung innerhalb der App

Zur Bereitstellung der Funktionen verarbeiten wir:

deine Auswahl im Movie- und Food-Swiper („gefällt mir"/„nein") und die daraus entstehenden Matches,
Filme, die du dir auf deine Merkliste (Watchlist) setzt,
gemerkte und als erledigt markierte Date-Ideen sowie Date-Ideen, die du selbst anlegst (Titel, Beschreibung und die von dir gewählten Angaben wie Budget, Dauer und Kategorie),
Fortschritt im Modus „talk2me": gespeichert wird, welche Frage ihr bearbeitet habt – also der Fragetext und die zugehörige Kategorie (z. B. „Kindheit" oder „Intimität") samt Zeitpunkt. Deine Antwort selbst wird nicht gespeichert, sie wird nur im Gespräch ausgesprochen,
Antworten im Spiel „Wer würde eher?",
die Ergebnisse deines Persönlichkeitstests: sechs Werte auf einer Skala von 0 bis 100 (Sozialenergie, zuhause/unterwegs, Entfernung, Budget, Spontaneität, Abenteuerlust). Sie dienen allein dazu, euch passende Date-Ideen vorzuschlagen,
ein Verlauf eurer gemeinsamen Aktivitäten (z. B. „Match entstanden", „Date-Idee erledigt") mit Zeitpunkt, damit die App euch anzeigen kann, was ihr geschafft habt,
deine Antworten auf die Frage des Tages (Text, höchstens 1.000 Zeichen) samt Datum,
geplante Dates: Titel, vorgeschlagener Tag und Uhrzeit sowie, ob ihr zugesagt, einen anderen Tag vorgeschlagen oder abgesagt habt,
eure Bewertungen „Wie war's?": ein bis fünf Herzen, eine optionale Notiz (höchstens 500 Zeichen) und optional Fotos (siehe Abschnitt f),
besondere Tage: optional dein Geburtstag und das Datum, seit dem ihr zusammen seid, damit die App euch an Jahrestage und Geburtstage erinnern kann,
die Farbe, die du dir in der App aussuchst, und optional ein Profilbild (siehe Abschnitt f),
dein Feedback aus der Testphase (deine Nachricht sowie automatisch App-Version und Gerätetyp) zum Zweck der Fehlerbehebung und Produktverbesserung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung/Verbesserung für das Feedback).

Hinweis zum Modus „talk2me": Eine der Kategorien („Intimität") enthält Fragen zu Sexualität und Körperlichkeit – ausschließlich als Text, ohne Bilder. Weil gespeichert wird, welche Fragen ihr bearbeitet habt, ist für das mit dir verbundene Konto erkennbar, welche Themen aus dieser Kategorie ihr schon hattet. Eine Frage gilt als bearbeitet, sobald du in der App zur nächsten Frage weitergehst. Du kannst den Fortschritt einer Kategorie jederzeit in der App zurücksetzen – die gespeicherten Einträge dieser Kategorie werden dabei gelöscht.

Wichtig – Sichtbarkeit für den/die Partner:in: DatePick ist eine gemeinsame App. Inhalte wie Matches, gemeinsame Date-Ideen, talk2me-Fortschritt, die Ergebnisse von „Wer würde eher?", geplante Dates, Fotos, dein Profilbild, deine Farbe und dein Geburtstag sind für das mit dir verbundene zweite Konto sichtbar. Deine Antwort auf die Frage des Tages und deine Herzen und Notiz bei „Wie war's?" sieht dein:e Partner:in erst, wenn er oder sie selbst geantwortet bzw. bewertet hat. Teile nur, was du teilen möchtest.

d) Technische Daten beim Abruf von Inhalten

Beim Laden von Film- bzw. Essensvorschlägen werden technisch bedingt Verbindungsdaten (insbesondere die IP-Adresse deines Geräts) an die jeweiligen Anbieter übermittelt (siehe Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (technische Bereitstellung, Sicherheit und stabiler Betrieb).

e) Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, verarbeiten wir einen gerätebezogenen Push-Token sowie die Plattform (Android/iOS), um dir Hinweise zu senden (z. B. neues Match, Spiel-Einladung, neue Swipe-Runde, die Frage des Tages, ein geplantes Date am selben Tag, die Nachfrage „Wie war's?", Jahrestage und Geburtstage). Der Versand erfolgt über Expo und die Push-Dienste von Google (Android) bzw. Apple (iOS) – siehe Abschnitt 3. Zweck: Information über App-Ereignisse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die System-Berechtigung; jederzeit in den Geräteeinstellungen widerrufbar) bzw. lit. f DSGVO.

f) Fotos, Profilbild und Kalender

Fotos und ein Profilbild lädst du nur hoch, wenn du selbst eines aus deiner Mediathek auswählst. Die App greift nicht auf die Kamera zu und liest deine Mediathek nicht selbst aus: die Auswahl läuft über den System-Dialog deines Geräts, und an DatePick geht nur das Bild, das du dort auswählst. Vor dem Hochladen wird es verkleinert (Fotos auf höchstens 1.600 Pixel Kantenlänge, Profilbilder als runder Ausschnitt). Gespeichert werden die Bilder in einem nicht öffentlichen Speicher bei Supabase (siehe Abschnitt 3). Abrufen können sie nur du und das mit dir verbundene Konto; es gibt keine öffentlichen Links. Zu einem Date sind höchstens sechs Fotos möglich.

Trägst du ein geplantes Date in deinen Kalender ein, öffnet die App dafür den Kalender-Dialog deines Geräts; den Eintrag legst du dort selbst an. DatePick liest deinen Kalender nicht und überträgt keine Kalenderdaten an uns. Auf iOS 15 und 16 fragt das System dafür vorab nach der Kalender-Freigabe.

Zweck: Bereitstellung der jeweiligen Funktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst Fotos und dein Profilbild jederzeit in der App wieder entfernen.

g) Absturz- und Fehlerberichte

Damit wir Abstürze und Fehlfunktionen finden und beheben können, übermittelt die App Fehlerberichte an unsere Datenbank (Supabase, siehe Abschnitt 3). Ein Bericht entsteht nur dann, wenn tatsächlich ein Fehler auftritt, und wird in diesem Fall automatisch gesendet. Enthalten sind:

die technische Fehlermeldung und die Fehlerspur (Stacktrace), also die Angabe, an welcher Stelle im Programm der Fehler auftrat,
bei Anzeigefehlern zusätzlich, welcher Teil der Benutzeroberfläche betroffen war,
Plattform (Android/iOS), App-Version und die Kennung des zuletzt geladenen App-Updates,
deine Nutzerkennung, sofern du zum Zeitpunkt des Fehlers angemeldet warst. Tritt der Fehler vor der Anmeldung auf, enthält der Bericht keine Nutzerkennung.

Zweck: Erkennen und Beheben von Fehlern sowie Stabilität der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, stabilen App) sowie lit. b DSGVO, soweit die Fehlerbehebung zur Bereitstellung der App erforderlich ist.

Fehlerberichte werden ausschließlich zur Fehlersuche genutzt – nicht für Werbung, nicht für Analysen deines Nutzungsverhaltens und nicht zur Profilbildung. Sie sind nicht dafür bestimmt, von dir eingegebene Inhalte zu enthalten, und enthalten nie dein Passwort; da eine technische Fehlermeldung aber automatisch entsteht, lässt sich nicht vollständig ausschließen, dass sie im Einzelfall Bruchstücke der gerade verarbeiteten Daten enthält. Wir speichern Fehlerberichte nur so lange, wie wir sie zur Fehlersuche benötigen, und löschen sie anschließend.

3. Empfänger & eingesetzte Dienstleister

Supabase (Hosting, Konten, Datenbank)

Konten und App-Daten werden bei Supabase gespeichert (Anbieter: Supabase, Inc., USA – supabase.com/privacy). Das von uns genutzte Hosting liegt in der EU-Region Frankfurt. Supabase ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (DPA) einschließlich EU-Standardvertragsklauseln.

E-Mail-Versand (Resend)

Der Versand von System-E-Mails (Bestätigungscode bei der Registrierung, Code zum Passwort-Zurücksetzen) erfolgt über Resend (Resend, Inc., USA – resend.com/legal/privacy-policy). Verarbeitet werden dabei deine E-Mail-Adresse und der jeweilige Code, um die E-Mail zuzustellen. Resend ist als Auftragsverarbeiter tätig; Grundlage der Übermittlung in die USA sind EU-Standardvertragsklauseln.

The Movie Database (TMDB)

Filmdaten werden über die Schnittstelle von TMDB (The Movie Database, USA) geladen. Dabei wird die IP-Adresse deines Geräts an TMDB übermittelt. Datenschutz: themoviedb.org/privacy-policy.

Gerichtedaten & Rezept-Links (Chefkoch)

Die Gerichte im Food-Swiper stammen aus unserer eigenen, bei Supabase gehosteten Datenbank (kein externer Dienst für die Gerichtedaten selbst). Zu jedem Gericht bieten wir einen Rezept-Link an. Tippst du darauf, öffnet sich die externe Seite Chefkoch.de in deinem Browser; für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich. Datenschutz: chefkoch.de/datenschutz.

Pexels (Gericht-Bilder)

Die Bilder der Gerichte werden vom Bilddienst Pexels (USA) geladen. Beim Laden eines Bildes wird die IP-Adresse deines Geräts an Pexels übermittelt. Datenschutz: pexels.com/privacy-policy.

Push-Versand (Expo, Google FCM, Apple APNs)

Für Push-Benachrichtigungen nutzen wir den Dienst Expo (Expo, USA – expo.dev/privacy), der die Nachrichten an die Push-Infrastruktur von Google (Firebase Cloud Messaging, Android) bzw. Apple (Apple Push Notification service, iOS) weiterleitet. Verarbeitet wird dabei dein Push-Token samt Nachrichteninhalt. Grundlage der Übermittlung in die USA sind EU-Standardvertragsklauseln.

4. Übermittlung in Drittländer

Unsere Daten werden vorrangig in der EU (Frankfurt) verarbeitet. Da Supabase, Resend, TMDB, Pexels, Expo, Google und Apple Unternehmen mit Sitz bzw. Muttergesellschaft in den USA sind, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Als Schutzmaßnahme dienen die von der EU-Kommission anerkannten Standardvertragsklauseln (Art. 46 DSGVO).

5. Speicherdauer & Löschung

Wir speichern deine Konto- und Nutzungsdaten, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen – in der App unter „Profil → Konto löschen" oder über unsere Web-Seite zur Kontolöschung. Dabei werden dein Konto und deine persönlichen Daten endgültig gelöscht. Dazu gehören auch deine Fotos und dein Profilbild: die App entfernt sie beim Löschen aus dem Speicher. Fotos, die dein:e Partner:in selbst hochgeladen hat, bleiben in deren Konto. Scheitert das Entfernen im Einzelfall (etwa ohne Netzverbindung), löschen wir verbliebene Dateien auf eine kurze Nachricht an die oben genannte E-Mail-Adresse.

Hinweis zur Paar-Funktion: Löschst du dein Konto, während du verbunden bist, bleiben die gemeinsamen Inhalte (z. B. Matches, gemeinsame Date-Ideen) für das andere Konto erhalten, da sie auch dessen Daten sind. Deine persönlichen Daten (z. B. dein Konto und deine eigenen Auswahl-Datensätze) werden gelöscht.

Feedback und Fehlerberichte: Löschst du dein Konto, wird bei bereits abgesendeten Feedback-Nachrichten und Fehlerberichten die Verknüpfung mit deinem Konto entfernt – der Bericht selbst bleibt zunächst bestehen, dann aber ohne Bezug zu dir. Grund: gerade der Fehler, der zur Löschung geführt haben könnte, soll nachvollziehbar bleiben. Möchtest du auch diese Einträge gelöscht haben, genügt eine Nachricht an die oben genannte E-Mail-Adresse.

6. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

7. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de

8. Datensicherheit

Die Übertragung zwischen App und Servern erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich in gehashter Form gespeichert.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. Das „Matching" gleicht lediglich beidseitige „gefällt mir"-Auswahlen ab.

10. Minderjährige

Die App richtet sich nicht an Kinder. Die Nutzung setzt ein Mindestalter von 16 Jahren voraus.

Hinweis zum Inhalt: Der Modus „talk2me" enthält eine Kategorie mit Fragen zu Sexualität und Körperlichkeit – ausschließlich als Text, ohne Bilder oder Videos. Die Altersfreigabe der App in den App-Stores berücksichtigt dies.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026