Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist wird ergänzt, wird ergänzt. Kontakt: wird ergänzt.

Datenschutzbeauftragte:r: wird ergänzt.

2. Worum es geht

Mandorla ist eine App in einer geschlossenen Testphase (Beta). Du füllst kurze Check-ins zu deiner Beziehung aus und erhältst eigene Verläufe und regelbasierte Impulse. Deine Partnerin oder dein Partner hat ein eigenes Konto und sieht deine Werte nie.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als Hash gespeichert), Rolle, Einstellungen (diskreter Modus, E-Mail-Erinnerungen), Zeitpunkt der Registrierung. Beta-Codes und Einladungslinks speichern wir nur als Hash.
• Paar-Zuordnung: welche Konten ein Paar bilden, sowie Beitritts- und Austrittszeitpunkt.
• Sitzungen: eine grobe Gerätebeschreibung (z. B. „Firefox auf Linux“) und der Zeitpunkt der letzten Nutzung. Die App speichert keine IP-Adresse. Fehlversuche bei der Anmeldung werden nur kurzzeitig im Arbeitsspeicher gezählt.
• Check-in-Angaben (besondere Kategorie, Art. 9 DSGVO): deine Antworten zu Zufriedenheit, Verbundenheit, Konflikten, gemeinsamer Zeit, Vertrauen und Wohlbefinden sowie daraus berechnete Werte. Sie enthalten Informationen zu deinem Wohlbefinden.
• Optional: Leidenschaft und Sexualität (Art. 9 DSGVO, Angaben zum Sexualleben): nur, wenn du dafür gesondert eingewilligt hast.
• Optional: private Sicherheitsangaben: freiwillige Angaben dazu, wie sicher du dich in der Beziehung fühlst. Nur du siehst sie. Sie fließen nicht in gemeinsame Auswertungen, Ansichten deiner Partnerin oder deines Partners, E-Mails oder Benachrichtigungen ein.
• Weitere Inhalte: Rückmeldungen zu Impulsen, Wertschätzungs-Nachrichten und gemeinsame Vorsätze des Paars.
• Einwilligungsnachweise: Art der Einwilligung, Textversion, erteilt oder widerrufen, Zeitpunkt.
• Benachrichtigungen: bei aktivierten Push-Erinnerungen die Push-Adresse und Schlüssel deines Geräts; für E-Mails deine E-Mail-Adresse.
• Technische Verbindungsdaten: Beim Aufruf verarbeitet der Server technisch bedingt Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse). Wir führen sie nicht mit deinen Angaben zusammen. Speicherdauer dieser Server-Logs: wird ergänzt.

4. Zwecke und Rechtsgrundlagen

• Konto, Anmeldung und Nutzung der App: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
• Check-ins, eigene Verläufe, Impulse: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.
• Modul Leidenschaft und Sexualität (Sexualleben): deine gesonderte ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.
• Auswertung durch den Betreiber in der Testphase: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt 6).
• E-Mail-Erinnerungen und Push-Erinnerungen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. deine Aktivierung in der App.
• Sitzungsverwaltung, Schutz vor Missbrauch, Betriebssicherheit: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Dafür verwenden wir keine Check-in-Angaben.
• Nachweis deiner Einwilligungen: Art. 7 Abs. 1 DSGVO i. V. m. Art. 6 Abs. 1 lit. c DSGVO.

5. Wer sieht was

• Du siehst deine eigenen Angaben, Verläufe und Impulse.
• Deine Partnerin oder dein Partner sieht deinen Anzeigenamen und gemeinsame Impulse. Diese werden aus den Angaben von euch beiden berechnet und lassen keinen Rückschluss auf einzelne Personen oder Antworten zu. Deine Antworten und Werte sieht sie oder er nie.
• Private Sicherheitsangaben sieht ausschließlich die Person selbst.

6. Zugriff des Betreibers in der Testphase

Während der Testphase werten wir als Betreiber zur Weiterentwicklung der App Rohdaten, Auswertungen und Impulse aus. Dazu können wir einzelne Check-in-Antworten (bei erteilter Einwilligung auch Angaben zum Sexualleben), berechnete Werte und Impulse aller Personen und Paare einsehen. Zweck ist die Fehlersuche und die Verbesserung der Fragen und Regeln.

Ausgenommen sind private Sicherheitsangaben: Diese sieht nur die Person selbst. Jeder Zugriff des Betreibers wird intern protokolliert (wer, wann, auf welche Person oder welches Paar). Auf Anfrage erhältst du Auskunft dazu. Der Zugriff ist auf die Testphase begrenzt. Grundlage ist deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.

7. Empfänger und Drittländer

• Hosting in Deutschland (Auftragsverarbeiter nach Art. 28 DSGVO, Anbieter: wird ergänzt). Die Datenbank läuft nicht öffentlich erreichbar im selben Hosting.
• E-Mail-Versand (z. B. Passwort zurücksetzen, Erinnerungen): SMTP-Dienstleister wird ergänzt. Die Nachrichten sind neutral formuliert und enthalten keine Check-in-Angaben.
• Push-Dienste: Wenn du Push-Erinnerungen aktivierst, stellt der Push-Dienst deines Browser- oder Geräteherstellers die Benachrichtigung zu. Dabei kann eine Verarbeitung in Drittländern stattfinden. Die Nachrichten enthalten keine Inhalte aus deinen Angaben.
• Darüber hinaus geben wir keine Daten an Dritte weiter und setzen keine Analyse- oder Werbedienste ein.

8. Speicherdauer

• Konto und deine Angaben: bis du sie löschst. „Konto löschen“ in den Einstellungen entfernt dein Konto und alle deine Angaben sofort und endgültig, einschließlich der Einwilligungsnachweise. In Sicherungskopien (Backups) bleiben Daten höchstens bis zum Ablauf der Rotation: wird ergänzt.
• Wenn du ein Paar verlässt, bleiben deine Angaben bei deinem Konto. Deine Partnerin oder dein Partner sieht sie danach nicht mehr in gemeinsamen Auswertungen.
• Einladungslinks: 7 Tage. Passwort-Zurücksetzen-Links: 1 Stunde und nur einmal nutzbar. Sitzungen: bis zur Abmeldung, zum Widerruf oder höchstens 30 Tage.
• Server-Logs: wird ergänzt.

9. Deine Rechte

• Auskunft und Datenübertragbarkeit (Art. 15, 20): In den Einstellungen kannst du alle deine Daten als JSON-Datei herunterladen (nach erneuter Passworteingabe, direkt in der App, nicht per E-Mail). Angaben deiner Partnerin oder deines Partners sind nicht enthalten.
• Berichtigung (Art. 16): Du kannst einen Check-in im selben Zeitraum erneut ausfüllen; er überschreibt den früheren.
• Löschung (Art. 17): In den Einstellungen löschst du Sexualitätsangaben, alle Erfassungsdaten oder dein ganzes Konto.
• Einschränkung (Art. 18) und Widerspruch (Art. 21): Schreibe uns an die oben genannte Adresse. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du jederzeit widersprechen.
• Widerruf (Art. 7 Abs. 3): Alle Einwilligungen kannst du jederzeit in den Einstellungen widerrufen, so einfach wie du sie erteilt hast. Der Widerruf wirkt ab dann; bis dahin Verarbeitetes bleibt rechtmäßig. Nach Widerruf der Einwilligung in die Verarbeitung deiner Angaben kannst du keine Check-ins mehr ausfüllen; auf Wunsch löschen wir deine Daten.
• Beschwerde (Art. 77): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für unseren Sitz zuständigen Landesbehörde: wird ergänzt.

10. Was freiwillig ist

Konto- und Check-in-Angaben brauchen wir, damit die App funktioniert. Die Angaben zu Leidenschaft und Sexualität, private Sicherheitsangaben, E-Mail-Erinnerungen und Push-Erinnerungen sind freiwillig. Ohne sie funktioniert die App unverändert; du hast keine Nachteile.

11. Cookies und lokaler Speicher (TDDDG)

Die App setzt nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking- oder Analyse-Cookies, keine Werbung und keine eingebundenen Inhalte von Drittanbietern. Check-in-Antworten speichert die App nicht lokal im Browser. Für Push-Erinnerungen nutzt die App einen Service Worker, der keine Inhalte zwischenspeichert.

12. Automatisierte Auswertung

Die Impulse entstehen regelbasiert aus deinen Werten (Schwellenwerte und Verläufe) und aus gepoolten Werten des Paars. Es gibt keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

13. Sicherheit und Mindestalter

Wir übertragen Daten verschlüsselt (TLS), speichern Passwörter nur als Hash, trennen Daten strikt nach Personen und bieten dir eine Übersicht deiner angemeldeten Geräte. Die App ist ab 18 Jahren gedacht. Wenn du befürchtest, dass jemand dein Gerät oder Konto kontrolliert, findest du Hilfe unter Hilfe und Information.

14. Stand

Version 2026-10-19. Bei wesentlichen Änderungen bitten wir dich erneut um deine Bestätigung.