Datenschutzerklärung – Orby

Version 0.4 · Stand 12.10.2026 · Entwurf, nicht veröffentlichen

Entwurf – vor Veröffentlichung anwaltlich prüfen lassen. Platzhalter stehen in [[PLATZHALTER: …]], offene Entscheidungen in [[OFFEN: …]]. Die Hinweise für die Prüfung stehen am Ende und werden nicht veröffentlicht.

Das Wichtigste in Kürze

• Orby ist eine Video-Blind-Date-App. Damit wir dich mit passenden Menschen verbinden können, verarbeiten wir dein Profil, deine Präferenzen und deinen ungefähren Standort.
• Andere sehen von dir im Video-Date nur Vorname, Alter und ein paar freiwillige Angaben. Dein vollständiges Profil mit Fotos sieht eine Person erst nach einem gegenseitigen Match. Deine Telefonnummer, E-Mail-Adresse, dein Geburtsdatum und dein genauer Standort werden nie angezeigt.
• Video-Dates werden nicht aufgezeichnet. [[PRÜFEN: Vom Entwicklungsteam schriftlich bestätigen lassen.]] Video und Chat sind auf dem Übertragungsweg verschlüsselt, aber nicht Ende-zu-Ende.
• Wir verkaufen keine Daten und zeigen keine Werbung. Es gibt kein Tracking für Werbezwecke.
• Unsere Website setzt keine Cookies und nutzt kein Tracking. Wenn du dich für die Beta-Warteliste einträgst, speichern wir nur deine E-Mail-Adresse, dein Bundesland und ob du ein iPhone oder Android-Gerät hast (Abschnitt 2.22).
• Deine Daten liegen in Frankfurt am Main. Einige Dienstleister haben ihren Sitz in den USA. Dafür nutzen wir die gesetzlichen Garantien (Abschnitt 6).
• Du kannst dein Konto jederzeit in der App löschen und deine Daten herunterladen. Einige wenige Daten zum Schutz vor Missbrauch bewahren wir danach in verschlüsselter Form (als Hash) eine begrenzte Zeit auf (Abschnitt 8).
• Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und kannst Einwilligungen jederzeit widerrufen (Abschnitt 10).

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten in der App Orby und auf den dazugehörigen Webseiten ist:

Marcel Diaz Rodriguez (Orby)
c/o Online-Impressum.de #3316
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: support@meet-orby.com
Telefon: 015679 091813

Datenschutzbeauftragte(r): [[OFFEN: Ob ein DSB benannt werden muss, ist zu prüfen (Art. 37 DSGVO, § 38 BDSG). Siehe Hinweis 3. Falls ja: Name oder externer Dienstleister, Kontakt-E-Mail.]]

Vertreter in der Schweiz (Art. 14 revDSG): [[OFFEN: Prüfen, ob ein Vertreter nötig ist. Falls ja: Name und Anschrift.]]

Das Impressum findest du unter https://meet-orby.com/impressum und in der App unter Profil → Konto → Impressum.

2. Welche Daten wir verarbeiten und warum

Wir erklären hier jede Verarbeitung einzeln: welche Daten, wofür, auf welcher Rechtsgrundlage und wie lange. Wo wir uns auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen, nennen wir es. Du kannst dem jederzeit widersprechen (Abschnitt 10).

2.1 Registrierung und Anmeldung

Du kannst ein Konto mit deiner E-Mail-Adresse und einem Passwort, mit „Mit Apple anmelden“ oder mit „Mit Google anmelden“ anlegen.

• Daten:
  • E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert, nie im Klartext), Zeitpunkt der E-Mail-Bestätigung.
  • Bei Apple oder Google: die Kennung deines Kontos beim Anbieter, dein Name und deine E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse), dazu die Anmelde-Tokens des Anbieters. Löschst du dein Konto, widerrufen wir auch den Zugriff von Orby auf dein Apple-Konto. Von Google fragen wir nur die Basisdaten an (OpenID, E-Mail, Profil).
  • Für die Sitzung: ein Sitzungsschlüssel, die IP-Adresse und die Kennung deiner App bzw. deines Geräts (User-Agent).
• Zweck: Konto anlegen, dich sicher anmelden, Passwort zurücksetzen, Missbrauch verhindern. Pro Konto ist immer nur ein Gerät angemeldet. Meldest du dich auf einem neuen Gerät an, wirst du auf dem alten abgemeldet.
• E-Mail-Bestätigung: Wir schicken dir einen Bestätigungslink. Ohne Bestätigung kannst du die App nicht nutzen. Adressen von Wegwerf-Anbietern lehnen wir ab. Dafür nutzen wir eine öffentliche Liste, die auf unserem Server liegt; dabei werden keine Daten übermittelt.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für Sitzung, IP-Adresse und Missbrauchsschutz zusätzlich unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: bis zur Löschung deines Kontos. Sitzungsdaten bis zur Abmeldung oder bis zum Ablauf der Sitzung nach [[PLATZHALTER: Sitzungsdauer, z. B. 30 Tage ohne Nutzung]]. Links zum Bestätigen oder Zurücksetzen verfallen nach [[PLATZHALTER: Gültigkeit]].
• Zustimmung zu AGB und Datenschutzerklärung: Nach der ersten Anmeldung bestätigst du in einem eigenen Schritt: „Ich akzeptiere die AGB und habe die Datenschutzerklärung zur Kenntnis genommen.“ Wir speichern, wann du welche Version der AGB bestätigt und von welcher Version dieser Datenschutzerklärung du Kenntnis genommen hast. Das dient dem Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO) und bleibt so lange gespeichert wie dein Konto, danach bis zum Ablauf der Verjährungsfristen [[PRÜFEN: 3 Jahre ab Jahresende, § 195 BGB]].

2.2 Telefonnummer und SMS-Bestätigung

Jedes Konto braucht eine bestätigte Handynummer. Du bestätigst sie einmal nach der Registrierung mit einem 6-stelligen Code per SMS. Die Nummer ist kein Anmeldeweg; zum Anmelden brauchst du keine SMS.

• Warum wir das verlangen:
  • Jede Nummer gehört genau einem Konto. So stellen wir sicher, dass hinter jedem Konto ein echter Mensch steht, und erschweren Fake- und Mehrfachkonten.
  • Wer wegen Belästigung oder anderer schwerer Verstöße gesperrt wurde, kann nicht einfach mit einem neuen Konto zurückkommen. Das schützt vor allem die Menschen, die du in Video-Dates triffst.
• Daten: deine Telefonnummer, der Bestätigungszeitpunkt. Der Code ist 10 Minuten gültig und erlaubt höchstens 5 Versuche.
• Sichtbarkeit: Deine Nummer sieht niemand außer uns. Sie erscheint in unseren Protokollen nur gekürzt.
• Dienstleister: Den SMS-Versand übernimmt sms77 io GmbH (seven.io), Kiel, Deutschland, mit Servern in Deutschland. Sie erhält deine Nummer und den Text der SMS mit dem Code. SMS verschicken wir nur an Nummern aus der EU, dem EWR und der Schweiz.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz unserer Nutzer vor Missbrauch und Wiederholungstätern (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: bis zur Löschung deines Kontos. Was danach als Hash bleibt, steht in Abschnitt 8.

2.3 Dein Profil

• Pflichtangaben: Anzeigename (Vorname), Geburtsdatum, Geschlecht (Frau, Mann, Divers), mindestens ein und höchstens sechs Fotos.
• Freiwillige Angaben: Über mich, „Ich suche“, Größe, Job, Wohnort, Sprachen, Dating-Absicht, Kinder, Haustiere, Rauchen, Ernährung, Interessen und Pluspunkte.
• Zweck: Dein Profil ist der Kern unseres Dienstes. Es wird für das Matching und für die Anzeige gegenüber anderen genutzt (Abschnitt 3).
• Geburtsdatum: Wir nutzen es, um dein Alter anzuzeigen und um sicherzustellen, dass du mindestens 18 Jahre alt bist. Anderen zeigen wir nur dein Alter, nie das Datum. Geburtsdatum und Geschlecht kannst du nach der Registrierung nur über den Support ändern, damit sie nicht missbräuchlich verändert werden.
• Bitte beachte: Freitexte sehen andere Nutzer nach einem Match. Gib dort keine Angaben preis, die du nicht teilen möchtest, zum Beispiel zu Gesundheit, Religion oder politischer Meinung. Wenn du solche Angaben freiwillig machst, verarbeiten wir sie nur, um sie wie von dir gewünscht anzuzeigen (Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung durch die Eingabe [[PRÜFEN: Tragfähigkeit, siehe Hinweis 1]]).
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für Geschlecht und „Zeige mir“ siehe 2.4.
• Speicherdauer: bis du die Angabe änderst oder dein Konto löschst.

2.4 Präferenzen, Geschlecht und sexuelle Orientierung

Damit wir dich mit passenden Menschen verbinden, gibst du an, wen du kennenlernen möchtest („Zeige mir“: Frauen, Männer, Divers), dazu Altersbereich und Umkreis.

• Besonders geschützte Daten: Aus deinem Geschlecht zusammen mit „Zeige mir“ lässt sich auf deine sexuelle Orientierung schließen. Das sind besonders geschützte Daten (Art. 9 DSGVO).
• Rechtsgrundlage: Wir verarbeiten diese Angaben nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung gibst. [[OFFEN: Einwilligung als zweiten Haken auf dem Zustimmungs-Screen nach der ersten Anmeldung ergänzen, siehe Hinweis 1. Textvorschlag: „Ich willige ein, dass Orby mein Geschlecht und meine Angabe, wen ich kennenlernen möchte, verarbeitet, um mir passende Video-Dates vorzuschlagen. Daraus kann sich meine sexuelle Orientierung ergeben. Ich kann die Einwilligung jederzeit widerrufen, indem ich mein Konto lösche.“]]
• Widerruf: Ohne diese Angaben kann Orby dir keine Dates vermitteln. Du kannst die Einwilligung deshalb widerrufen, indem du dein Konto löschst. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
• Wer was sieht: Deine „Zeige mir“-Auswahl sieht niemand. Andere sehen nur, dass ihr zusammengebracht wurdet.
• Speicherdauer: bis du die Angabe änderst oder dein Konto löschst.

2.5 Standort

• Was wir erfassen: nur deinen ungefähren Standort (auf einige Kilometer ungenau) und nur, während du die App benutzt. Einen genauen Standort oder einen Standort im Hintergrund fragen wir nicht ab.
• Zweck: Wir finden Menschen in deinem gewählten Umkreis. Vor jeder Suche sendet die App deinen aktuellen ungefähren Standort.
• Wer was sieht: Andere sehen weder deinen Standort noch die Entfernung zu dir. Standortdaten schreiben wir nicht in Protokolle.
• Speicherung: Wir speichern nur deinen letzten Standort und überschreiben ihn bei der nächsten Suche. Während du suchst, liegt eine Kopie in der Warteschlange; sie wird nach dem Ende der Suche gelöscht.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Den Zugriff auf den Standort erlaubst du in den Einstellungen deines Geräts (§ 25 Abs. 1 TDDDG). Du kannst die Berechtigung dort jederzeit entziehen; ohne Standort kannst du allerdings keine Dates starten.
• Premium: eigener Suchort. Mit Premium kannst du auf einer Karte einen anderen Suchort wählen. Solange er gesetzt ist, nutzen wir ihn statt deines Gerätestandorts. Er wird gelöscht, wenn du zurückwechselst oder Premium endet. Die Karte stammt auf dem iPhone von Apple Maps und auf Android von Google Maps. Beim Laden der Karte erhält der jeweilige Anbieter technische Daten wie deine IP-Adresse und den angezeigten Kartenausschnitt. [[PRÜFEN: Was Google Maps SDK for Android bzw. Apple MapKit konkret übermitteln; Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, für Google ggf. Einwilligung nach § 25 TDDDG.]]

2.6 Matchmaking

• Wie es funktioniert: Wenn du suchst, bringt unser Server dich mit genau einer Person zusammen, bei der alle folgenden Bedingungen erfüllt sind:

  • Geschlecht und „Zeige mir“ passen auf beiden Seiten.
  • Die Altersbereiche passen auf beiden Seiten.
  • Ihr seid beide im Umkreis des jeweils anderen.
  • Ihr seid beide volljährig und habt ein vollständiges Profil.
  • Es gibt zwischen euch keinen Block, kein Dislike, keinen „Personen meiden“-Eintrag und kein bestehendes Match.

  Unter mehreren passenden Personen wird die verbunden, die am längsten wartet.

• Keine KI: Wir nutzen keine künstliche Intelligenz und keine Profilbewertung. Es gibt kein Ranking nach Attraktivität oder Aktivität.

• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für Geschlecht und „Zeige mir“ deine Einwilligung (2.4).

2.7 Video-Dates

• Ablauf: Ein Video-Date dauert 3 Minuten. Kamera und Mikrofon sind während des Dates an. Du kannst das Date jederzeit mit ✕ beenden oder die Person melden.
• Daten: Bild und Ton deiner Kamera und deines Mikrofons werden live zur anderen Person übertragen. Dazu speichern wir, wann du mit wem ein Date hattest, wie lange es dauerte und wie es endete.
• Keine Aufzeichnung: Wir zeichnen Video-Dates nicht auf und speichern weder Bild noch Ton. [[PRÜFEN: bestätigen lassen]] Wir können aber nicht verhindern, dass die andere Person ihren Bildschirm aufnimmt. Das ist nach unseren AGB verboten.
• Technik: Die Übertragung läuft über den Videodienst LiveKit [[OFFEN: LiveKit Cloud (LiveKit, Inc., USA), Region EU – ODER eigener Server bei DigitalOcean in Frankfurt]]. Bild und Ton sind auf dem Weg verschlüsselt (WebRTC/DTLS-SRTP). Der Videoserver verarbeitet sie für die Weiterleitung aber unverschlüsselt; es gibt keine Ende-zu-Ende-Verschlüsselung. Der Videodienst erhält außerdem deine IP-Adresse und eine zufällige Raumkennung. Ein Raum wird nach dem Date gelöscht.
• Berechtigungen: Kamera und Mikrofon erlaubst du in den Einstellungen deines Geräts (§ 25 Abs. 1 TDDDG). Ohne sie kannst du keine Dates starten.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir werten dein Videobild nicht biometrisch aus.
• Speicherdauer: Daten über stattgefundene Dates (wer, wann, Ende) bis zur Löschung deines Kontos [[OFFEN: kürzere Frist erwägen, z. B. 12 Monate, siehe Hinweis 6]].

2.8 Bewertung und Match

• Während des Dates tippst du ♥ oder ✕. Die andere Person sieht deine Wahl nicht. Haben beide ♥ gewählt, entsteht ein Match. Wir zeigen nie an, wer wen abgelehnt hat.
• Ein ✕, ein Date ohne ♥ oder das Auflösen eines Matches speichern wir als Ablehnung („Dislike“). Ihr werdet danach nicht wieder zusammengebracht, bis du deine Ablehnungen in den Einstellungen zurücksetzt.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis zum Zurücksetzen oder zur Löschung deines Kontos.

2.9 Chat

• Nach einem Match könnt ihr Textnachrichten schreiben. Wir speichern die Nachrichten, damit ihr sie auf eurem Gerät sehen könnt, und leiten sie an die andere Person weiter. Die Anzeige „schreibt …“ wird nur weitergeleitet, nicht gespeichert. Lesebestätigungen gibt es nicht.
• Verschlüsselung: Nachrichten sind auf dem Übertragungsweg verschlüsselt (TLS) und werden in einer verschlüsselten Datenbank gespeichert, aber nicht Ende-zu-Ende verschlüsselt. Technisch können berechtigte Mitarbeitende von uns sie lesen. Das tun wir nur, wenn es zur Bearbeitung einer Meldung, zur Abwehr von Missbrauch oder aufgrund einer gesetzlichen Pflicht nötig ist (Abschnitt 2.11).
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: Nachrichten bleiben gespeichert, solange das Match besteht. Wird das Match aufgelöst, verschwindet der Chat für beide. [[OFFEN: Nachrichten nach einem Unmatch heute technisch noch gespeichert. Empfehlung: nach Unmatch löschen oder nach fester Frist (z. B. 30 Tage, für Meldungen), siehe Hinweis 6.]] Löscht eine Seite ihr Konto, werden alle Nachrichten des Chats gelöscht.

2.10 Push-Benachrichtigungen

• Wenn du es erlaubst, benachrichtigen wir dich über neue Matches und neue Nachrichten.
• Daten: ein Gerätekennzeichen für Push (Push-Token), Plattform, Sprache. Eine Nachrichten-Benachrichtigung enthält den Vornamen des Absenders und [[OFFEN: eine kurze Vorschau des Nachrichtentexts – ODER keinen Nachrichtentext, siehe Hinweis 7]].
• Dienstleister: Benachrichtigungen laufen über den Expo-Push-Dienst (650 Industries, Inc., USA) und von dort über Apple Push Notification Service (Apple) bzw. Firebase Cloud Messaging (Google).
• Rechtsgrundlage: deine Einwilligung über die Systemabfrage (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie in den Einstellungen deines Geräts jederzeit widerrufen.
• Speicherdauer: Den Push-Token löschen wir beim Abmelden, bei der Anmeldung auf einem anderen Gerät oder wenn er ungültig wird.

2.11 Blockieren, Melden und Moderation

• Blockieren: Du kannst Personen blockieren, mit denen du ein Date oder Match hattest. Ihr werdet danach nicht mehr zusammengebracht, ein bestehendes Match wird aufgelöst.
• Melden: Du kannst eine Person im Date, nach dem Date, im Chat oder in ihrem Profil melden. Wir speichern den Grund, deinen optionalen Freitext, den Anzeigenamen der gemeldeten Person und die beteiligten Konten. Eine Meldung blockiert die Person zugleich. Die gemeldete Person erfährt nicht, wer sie gemeldet hat.
• Prüfung: Meldungen prüfen berechtigte Mitarbeitende von uns. Dafür können wir, soweit erforderlich, auch das Profil und den Chatverlauf zwischen euch einsehen.
• Automatische Sperre: Wird ein Konto von drei verschiedenen Personen gemeldet, sperren wir es automatisch vorläufig, um andere zu schützen. Das ist eine automatisierte Entscheidung (Art. 22 DSGVO). Sie ist für den Schutz unserer Nutzer erforderlich (Art. 22 Abs. 2 lit. a DSGVO in Verbindung mit unseren AGB). Du hast das Recht, die Sperre von einem Menschen überprüfen zu lassen, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Schreib dafür an support@meet-orby.com oder nutze [[OFFEN: Beschwerdeweg in der App]]. Wir prüfen jede automatische Sperre [[PLATZHALTER: innerhalb von X Werktagen]] durch einen Menschen. Ablauf und Folgen einer Sperre beschreiben wir in den AGB.
• Rechtsgrundlage: unser berechtigtes Interesse und das unserer Nutzer an einer sicheren Plattform ohne Belästigung (Art. 6 Abs. 1 lit. f DSGVO), dazu unsere Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 DSA).
• Speicherdauer: siehe Abschnitt 8.

2.12 „Personen meiden“

Du kannst Telefonnummern oder E-Mail-Adressen von Menschen eingeben, denen du nicht in einem Date begegnen möchtest, zum Beispiel Ex-Partner oder Arbeitskollegen.

• Das betrifft auch Daten anderer Menschen. Wir speichern die Nummer oder Adresse deshalb nicht im Klartext, sondern nur als nicht umkehrbaren, verschlüsselten Fingerabdruck (HMAC-Hash) und einen gekürzten Hinweis für dich (z. B. „+49 151 ••• 78“). Dein Adressbuch lesen wir nicht aus.
• Hat jemand diese Nummer oder Adresse bei Orby bestätigt, werdet ihr nie zusammengebracht. Die Person erfährt davon nichts.
• Rechtsgrundlage: dein und unser berechtigtes Interesse, dir unerwünschte Begegnungen zu ersparen (Art. 6 Abs. 1 lit. f DSGVO). Die Interessen der eingetragenen Person überwiegen nicht, weil wir nur einen Hash speichern und sie keine Nachteile hat außer, dass sie dir nicht zugeteilt wird.
• Speicherdauer: bis du den Eintrag entfernst oder dein Konto löschst.

2.13 Premium und Käufe

• Premium kaufst du in der App über den App Store von Apple oder Google Play. Die Zahlung wickeln Apple bzw. Google ab. Wir erhalten keine Zahlungsdaten wie Kartennummern, sondern nur die Information, welches Produkt du gekauft hast und wie lange es gilt.
• Dienstleister: Für die Verwaltung von Abos nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält deine Orby-Nutzerkennung, die Produktkennung, Kauf- und Ablaufdaten und den Kaufbeleg des Stores.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Kaufbelege bewahren wir auf, soweit Steuer- und Handelsrecht das verlangen (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).
• Speicherdauer: Status bis zur Kontolöschung. Abrechnungsrelevante Belege bis zu 10 Jahre [[PRÜFEN: welche Belege bei IAP tatsächlich bei uns anfallen]].
• Für die Datenverarbeitung durch Apple und Google beim Kauf gelten deren Datenschutzhinweise.

2.14 E-Mails

• Wir schicken dir E-Mails, die für dein Konto nötig sind: Bestätigung, Passwort zurücksetzen und wichtige Hinweise zu deinem Konto. Wenn du dich auf der Website für die Beta-Warteliste eingetragen hast, bekommst du außerdem die Bestätigungsmail und die Einladung zur Beta (Abschnitt 2.22). Newsletter oder Werbung schicken wir nur mit deiner Einwilligung [[OFFEN: derzeit nicht geplant]].
• Dienstleister: Resend (Plus Five Five, Inc., USA [[PRÜFEN: Firmierung]]). Versendet wird aus der EU (Irland), Absender ist noreply@meet-orby.com; Antworten auf diese E-Mails landen bei support@meet-orby.com. Kontodaten und Metadaten der E-Mails (z. B. Empfänger, Zeitpunkt, Zustellstatus) speichert Resend auch in den USA. Öffnungs- und Klickverfolgung sind abgeschaltet. In der Entwicklung nutzen wir einen Testdienst ohne echte Nutzerdaten.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), bei der Beta-Warteliste deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Speicherdauer bei Resend: [[PLATZHALTER: Aufbewahrung der Versandprotokolle laut Resend-Einstellung]].

2.15 Support-Anfragen

• Wenn du uns schreibst, verarbeiten wir deine Nachricht, deine Kontaktdaten und, falls nötig, Daten aus deinem Konto, um dein Anliegen zu bearbeiten.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: [[PLATZHALTER: z. B. 2 Jahre nach Abschluss der Anfrage]].

2.16 Server-Protokolle, Sicherheit und Missbrauchsabwehr

• Daten: Beim Aufruf unserer Server verarbeiten wir technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle, App-Version, Sprache und Gerätetyp. Wir begrenzen die Zahl der Anfragen pro IP-Adresse und Konto, um Angriffe abzuwehren.
• Was nicht in den Protokollen steht: Telefonnummern stehen dort nur gekürzt. Nachrichteninhalte, Standorte und Zugangsdaten schreiben wir nicht hinein.
• Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: [[PLATZHALTER: z. B. 14 Tage, Aufbewahrung in DigitalOcean einstellen]].

2.17 Statistik zur Verbesserung der App

• Was wir heute erfassen: Wir erfassen in unseren Server-Protokollen einfache Nutzungsereignisse, zum Beispiel „Registrierung abgeschlossen“, „Suche gestartet“, „Date beendet“, „Match entstanden“ und Wartezeiten. Statt deiner Nutzerkennung steht dort nur ein Pseudonym. Namen, Nachrichteninhalte und Standorte sind nicht enthalten. Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen.
• Rechtsgrundlage: unser berechtigtes Interesse, die App zu verbessern und Fehler im Ablauf zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: wie die Server-Protokolle.

[[OFFEN: PostHog (EU, Frankfurt) für Analytics ist geplant. Falls eingeführt, ergänzen: eigener Abschnitt mit Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, Einwilligungsdialog in der App, Widerruf in den Einstellungen, Anbieter PostHog Inc., USA, Hosting EU.]]

2.18 Fehler- und Absturzberichte

• Stürzt die App ab oder tritt auf dem Server ein Fehler auf, senden wir einen Fehlerbericht an Sentry (Functional Software, Inc., USA; Datenspeicherung in der EU, Frankfurt).
• Daten: Fehlerbeschreibung, betroffene Programmstelle, App-Version, Betriebssystem, Gerätetyp und eine Nutzerkennung [[PRÜFEN: ob die User-ID mitgesendet wird]]. IP-Adressen speichert Sentry bei uns nicht. Persönliche Inhalte wie Nachrichten werden nicht übertragen und zusätzlich automatisch herausgefiltert.
• Rechtsgrundlage: unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf dein Gerät ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) [[PRÜFEN: siehe Hinweis 8; alternativ Einwilligung]].
• Speicherdauer: [[PLATZHALTER: Sentry-Aufbewahrung, z. B. 90 Tage]].

2.19 Datenexport und Konto löschen

• In der App kannst du unter Profil → Konto „Meine Daten herunterladen“ wählen. Du erhältst eine Datei (JSON) mit deinen Daten (Art. 15, 20 DSGVO).
• Unter Profil → Konto → „Konto löschen“ löschst du dein Konto endgültig. Alternativ geht das über https://api.meet-orby.com/account/delete [[PRÜFEN: endgültige Adresse]]. Was danach noch gespeichert bleibt, steht in Abschnitt 8.

2.20 Altersgrenze

Orby ist nur für Menschen ab 18 Jahren. Bei der Registrierung bestätigst du dein Alter und gibst dein Geburtsdatum an. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, löschen wir es.

2.21 Website meet-orby.com

• Daten: Wenn du unsere Website aufrufst, verarbeitet unser Hoster Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Cloudflare schützt die Seite außerdem vor Angriffen und Überlastung. Um automatisierte Eintragungen zu verhindern, begrenzen wir die Zahl der Anfragen pro IP-Adresse; die Adresse wird dafür nur kurz im Arbeitsspeicher gehalten und nicht gespeichert.
• Keine Cookies, kein Tracking: Die Website setzt keine Cookies und liest auf deinem Gerät nichts aus. Wir nutzen keine Analyse- oder Werbedienste und kein Captcha. Schriften und Bilder laden wir von unserer eigenen Domain.
• Dienstleister: Cloudflare, Inc., USA (Abschnitte 5 und 6). Die Seite wird aus dem Rechenzentrum ausgeliefert, das dir am nächsten liegt.
• Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, schnell erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Wir selbst speichern keine Zugriffsprotokolle der Website. Cloudflare speichert Sicherheits- und Zugriffsdaten nur kurz [[PRÜFEN: Cloudflare-Angabe zur Log-Aufbewahrung; Workers-Logs im Dashboard abgeschaltet lassen]].

2.22 Beta-Warteliste

• Worum es geht: Auf meet-orby.com kannst du dich eintragen, um Orby als eine der ersten Personen zu testen. Wir schicken dir dann per E-Mail einen Link zur Testversion für dein Gerät (TestFlight von Apple für iPhone, Testlink von Google Play für Android).
• Daten: deine E-Mail-Adresse, dein Bundesland (bzw. Kanton), ob du ein iPhone oder ein Android-Gerät hast, die Sprache der Seite, Zeitpunkt der Eintragung und der Bestätigung sowie die Version des Einwilligungstexts. Deine IP-Adresse speichern wir dabei nicht.
• Bestätigung (Double-Opt-in): Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf tippst, kommst du auf die Liste. Bestätigst du nicht, löschen wir den Eintrag nach 7 Tagen.
• Wofür: um dir die Einladung zur Beta und kurze Hinweise zum Start der Beta und der App zu schicken. Werbung für andere Angebote schicken wir nicht. Das Bundesland nutzen wir, um die Beta regional zu planen und auf der Website eine Karte mit der Zahl der Eintragungen je Bundesland zu zeigen. Dort erscheinen nur Summen, nie einzelne Einträge oder E-Mail-Adressen.
• Dienstleister: Die Liste liegt bei Cloudflare in der EU (Cloudflare D1, Datenhaltung in der EU). Die E-Mails verschicken wir über Resend (Abschnitt 2.14). Wenn du den Testlink öffnest und die Testversion installierst, gelten für TestFlight bzw. Google Play die Datenschutzhinweise von Apple bzw. Google.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Zeitpunkte speichern wir, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
• Widerruf: Du kannst dich jederzeit über den Link in jeder E-Mail austragen oder an support@meet-orby.com schreiben. Wir löschen deinen Eintrag dann sofort.
• Speicherdauer: bis du dich austrägst oder wir die Liste nicht mehr brauchen, weil die Beta-Einladungen und die Hinweise zum Start abgeschlossen sind. Dann löschen wir die Liste vollständig. Wir prüfen die Liste regelmäßig [[PRÜFEN: z. B. einmal im Jahr]] und löschen Einträge, die wir nicht mehr brauchen.
• Freiwillig: Ohne E-Mail-Adresse können wir dich nicht einladen. Den Gerätetyp brauchen wir, damit du den richtigen Link bekommst, das Bundesland für die regionale Planung.
• Alter: Auch die Warteliste ist nur für Menschen ab 18 Jahren.

3. Was andere Nutzer von dir sehen

Hinweis zu Profilfotos: Profilfotos liegen in einem Speicher mit Auslieferungsnetz (CDN). Sie sind über eine lange, zufällige Adresse abrufbar, die man nicht erraten kann. Wer die Adresse kennt (z. B. nach einem Match), kann das Foto aber auch später noch öffnen, bis du es löschst. [[OFFEN: Umstellung auf zeitlich begrenzte Links, siehe Hinweis 9]]

4. Berechtigungen auf deinem Gerät

Kontakte, genaue Ortung, Ortung im Hintergrund und App-übergreifendes Tracking fragen wir nicht ab. Alle Berechtigungen kannst du in den Einstellungen deines Geräts jederzeit ändern.

5. Empfänger und Dienstleister

Wir geben deine Daten nur weiter, wenn es für den Betrieb der App nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Unsere Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen. Mit ihnen haben wir Verträge zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

Eigenständig verantwortlich sind:

• Apple (Apple Distribution International Ltd., Irland) für App Store, In-App-Käufe, „Mit Apple anmelden“, Push-Zustellung (APNs) und Apple Maps.
• Google (Google Ireland Limited, Irland) für Google Play, In-App-Käufe, „Mit Google anmelden“, Push-Zustellung (FCM) und Google Maps.

Für sie gelten ihre eigenen Datenschutzhinweise: [[PLATZHALTER: Links zu Apple und Google]].

Behörden: Wir geben Daten an Behörden heraus, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder wenn eine Straftat gegen unsere Nutzer gemeldet wird und die Herausgabe zur Verfolgung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Nach Art. 18 DSA müssen wir den Behörden Hinweise auf schwere Straftaten gegen Leben oder Sicherheit von Personen melden.

Andere Nutzer erhalten die in Abschnitt 3 beschriebenen Daten.

6. Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Für die USA gilt ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Wo ein Anbieter nicht zertifiziert ist, nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und zusätzliche Schutzmaßnahmen. Eine Kopie der Garantien erhältst du auf Anfrage an support@meet-orby.com.

7. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen:

• Verbindungen sind verschlüsselt (HTTPS/TLS und WSS).
• Datenbank und Backups sind verschlüsselt gespeichert, die Datenbank ist nur über ein privates Netz erreichbar.
• Telefonnummern verwenden wir für Sperren und „Personen meiden“ nur als Hash.
• Beim Hochladen von Fotos entfernen wir Metadaten wie den Aufnahmeort.
• Zugriffe sind auf berechtigte Mitarbeitende beschränkt.

Bitte beachte: Chat und Video sind nicht Ende-zu-Ende verschlüsselt (2.7, 2.9).

8. Wie lange wir Daten speichern

Grundsätzlich speichern wir deine Daten, solange du ein Konto hast. Wenn du dein Konto löschst, löschen wir sofort dein Profil, deine Fotos, Präferenzen, deinen Standort, deine Matches, Nachrichten, Bewertungen, Date-Verläufe, Push-Tokens und deine „Personen meiden“-Einträge.

Ausnahmen zum Schutz vor Missbrauch:

Ein Hash ist ein nicht umkehrbarer Fingerabdruck. Aus ihm lässt sich deine Nummer nicht zurückrechnen. Er ermöglicht nur, eine erneut eingegebene Nummer wiederzuerkennen.

Rechtsgrundlage für die Ausnahmen: unser berechtigtes Interesse und das unserer Nutzer an Schutz vor Belästigung (Art. 6 Abs. 1 lit. f DSGVO) sowie gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

9. Pflicht zur Bereitstellung

Für die Nutzung von Orby brauchen wir: E-Mail-Adresse oder Apple- bzw. Google-Konto, eine bestätigte Handynummer, Anzeigename, Geburtsdatum, Geschlecht, „Zeige mir“, mindestens ein Foto, deinen ungefähren Standort sowie Zugriff auf Kamera und Mikrofon für Dates. Ohne diese Angaben können wir keinen Vertrag mit dir schließen oder dir keine Dates vermitteln. Alle anderen Angaben sind freiwillig.

10. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO). Am schnellsten geht das mit „Meine Daten herunterladen“ in der App.
• Berichtigung falscher Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO). Das geht direkt in der App.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Überprüfung einer automatisierten Entscheidung durch einen Menschen (Art. 22 Abs. 3 DSGVO), siehe 2.11.

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Schreib uns dafür an support@meet-orby.com. Wir antworten innerhalb eines Monats.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du wohnst oder arbeitest, oder am Ort des mutmaßlichen Verstoßes.

11. Hinweise für Nutzer in der Schweiz

Für Personen in der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz (revDSG). Die Begriffe dieser Erklärung gelten entsprechend; „Verarbeitung“ entspricht der „Bearbeitung“ im Sinne des revDSG.

• Bekanntgabe ins Ausland: Wir geben Daten in folgende Staaten bekannt: Staaten der EU/des EWR (insbesondere Deutschland und Irland) und die USA. Für die EU/den EWR besteht nach Anhang 1 der Datenschutzverordnung ein angemessener Schutz. Für die USA gilt dies für Unternehmen, die nach dem Swiss-US Data Privacy Framework zertifiziert sind. Sonst nutzen wir die vom EDÖB anerkannten Standardvertragsklauseln.
• Deine Rechte: Du hast insbesondere das Recht auf Auskunft (Art. 25 revDSG), auf Herausgabe oder Übertragung deiner Daten (Art. 28 revDSG) sowie auf Berichtigung und Löschung.
• Vertreter in der Schweiz: [[OFFEN, siehe Abschnitt 1]].

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Version findest du in der App und unter https://meet-orby.com/datenschutz. Über wesentliche Änderungen informieren wir dich in der App. Wenn eine Änderung eine neue Einwilligung erfordert, fragen wir dich vorher.