Datenschutzerklärung für GetComfortable

Stand: 8. Oktober 2026

GetComfortable ist eine App mit Fragespielen für zwei Menschen. Viele der Fragen sind sehr persönlich. Deshalb erklären wir hier so klar wie möglich, welche Daten wir verarbeiten, wer sie sehen kann und wie du sie wieder löschst.

1. Wer ist verantwortlich?

Tobias Kregelin
Rudeloffweg 22
14195 Berlin
Deutschland
E-Mail: kregelinundkregelin@gmail.com

2. Das Wichtigste in Kürze

• Du kannst die App ohne E-Mail-Adresse und ohne echten Namen nutzen.
• Deine Antworten bekommt niemand sonst zu sehen. Die Person, mit der du verbunden bist, erfährt nur, was die Regeln des jeweiligen Spiels vorsehen (Abschnitt 4).
• Was du geantwortet hast, speichern wir nur so lange, bis die Person, mit der du verbunden bist, dieselbe Karte beantwortet hat. Dann werden die beiden Antworten ein einziges Mal verglichen und beide gelöscht. Übrig bleibt nur, dass du die Karte beantwortet hast.
• Eure Matches und Ergebnisse liegen nur so lange auf unserem Server, bis eure beiden Handys sie abgerufen haben. Danach gibt es sie nur noch auf euren beiden Handys: Wenn du dein Handy verlierst oder die App löschst, sind sie weg.
• Fragen zu deinem Sexualleben, Notizen und die drei Spiele „Hast du schon mal?“, „Wer würde eher?“ und „Ist das schon Fremdgehen?“ gibt es nur mit deiner ausdrücklichen Einwilligung. Jede Einwilligung kannst du in der App widerrufen; die betroffenen Daten werden dann gelöscht (Abschnitt 10).
• Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge von Dritten.
• Wir zählen anonym mit, wie oft eine Frage mit Ja oder Nein beantwortet wurde. Diese Zählungen lassen sich nicht auf dich zurückführen, und du kannst das Mitzählen deiner Antworten in den Einstellungen ausschalten.

3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

3.1 Konto

Beim ersten Start legen wir für dich ein anonymes Konto an. Es besteht aus einer zufälligen Kennung und dem Zeitpunkt, zu dem es angelegt wurde.

Wenn du dein Konto sicherst, speichern wir zusätzlich deine E-Mail-Adresse oder die Verknüpfung mit deiner Apple-ID samt der E-Mail-Adresse, die Apple uns übermittelt (deine eigene oder eine Weiterleitungsadresse, die Apple anlegt, wenn du deine verbergen möchtest), damit du auf einem neuen Gerät wieder an dein Konto kommst. Du hast dann dein Konto wieder, samt eurer Verbindung, und die Karten, die du schon beantwortet hast, gelten weiter als beantwortet. Eure Matches und Ergebnisse kommen nicht mit, weil sie nur auf dem Handy liegen (Abschnitt 5). Eine E-Mail-Adresse wird gespeichert, sobald du sie eingibst, auch solange du sie noch nicht bestätigt hast; in den Einstellungen siehst du, dass die Bestätigung noch aussteht. Ein Konto, das du nicht gesichert hast, existiert nur auf deinem Handy und lässt sich nicht wiederherstellen, wenn du es verlierst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App). Für die Liste der Adressen, an die keine weitere Anmelde-E-Mail geschickt wird (Abschnitt 6): Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, keine E-Mails an Adressen zu schicken, die sie nicht empfangen können oder nicht wollen).

3.2 Name und Figur

Du gibst einen Namen oder Spitznamen ein und gestaltest eine Figur (Körpertyp, Frisur, Farben einschließlich einer Körperfarbe). Beides sieht die Person, mit der du verbunden bist, und sonst niemand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Figur ist eine Zeichnung, die du dir selbst ausdenkst. Sie muss dir nicht ähnlich sehen, und wir ziehen aus ihr keine Schlüsse, auch nicht aus den Farben, die du wählst.

3.3 Geschlecht (freiwillig)

Du kannst dein Geschlecht angeben. Es bestimmt, mit welchem Körpertyp der Figureneditor startet, und deine Antworten werden in der anonymen Statistik (3.11) nach Geschlecht gezählt. Die Person, mit der du verbunden bist, sieht diese Angabe nie. Du kannst sie in den Einstellungen jederzeit ändern oder entfernen.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie, indem du ein Geschlecht auswählst, beim Einrichten oder später in den Einstellungen: Die App sagt dort, wofür die Angabe verwendet wird, und nichts ist vorausgewählt. Wählst du „Möchte ich nicht sagen“, wird nichts gespeichert. Du widerrufst die Einwilligung, indem du das Geschlecht in den Einstellungen auf „Keine Angabe“ stellst; ab dann werden deine Antworten ohne Geschlecht gezählt. Was bereits gezählt wurde, bleibt unverändert, weil es sich nicht auf dich zurückführen lässt (3.11).

3.4 Verbindung mit einer anderen Person

Um zu spielen, verbindest du dein Konto über einen Einladungscode mit dem Konto einer anderen Person. Wir speichern, dass eure beiden Konten verbunden sind und wann die Einladung erstellt wurde; eine Einladung, die niemand annimmt, läuft nach sieben Tagen ab. Zusammen mit deinem Geschlecht, falls du es angegeben hast, kann das auf deine sexuelle Orientierung schließen lassen.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Verbindung kommt erst zustande, wenn ihr beide eingewilligt habt.

3.5 Antworten auf Alltagsfragen und Date-Ideen

In „Get Comfortable“ beantwortest du Fragen mit Ja, Nein, „Kommt drauf an“ oder überspringst sie; im „Date-Finder“ sagst du Ja oder Nein zu Date-Ideen. Wir speichern jede Antwort, um Matches zu ermitteln: Eine Frage oder Idee wird euch beiden nur angezeigt, wenn ihr beide Ja (oder „Kommt drauf an“) gesagt habt.

Was du geantwortet hast, speichern wir nur so lange, bis die Person, mit der du verbunden bist, dieselbe Karte beantwortet hat. In diesem Moment werden die beiden Antworten ein einziges Mal verglichen, und bei beiden wird gelöscht, was geantwortet wurde, egal, ob daraus ein Match wird oder nicht. Übrig bleibt nur, dass du die Karte beantwortet hast, damit sie nicht noch einmal kommt. Wann du geantwortet hast, speichern wir nicht. Das gilt für jede Antwort in jedem Spiel, also auch für die Antworten nach 3.6 bis 3.9. Wie lange eine Antwort warten kann und wann der Rest gelöscht wird, steht in Abschnitt 8.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Antworten auf intime Fragen

Fragen zu deinem Sexualleben und deinen sexuellen Vorlieben (in allen Spielen) siehst du erst, nachdem du sie gesondert freigeschaltet hast. Diese Antworten sind besonders geschützte Daten. Wir speichern sie wie alle Antworten (3.5), also nur, bis die andere Person dieselbe Karte beantwortet hat.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung umfasst auch, dass diese Antworten anonym mitgezählt werden (3.11); das steht in ihrem Text.

3.7 Notizen

Zu einer Antwort mit „Kommt drauf an“ kannst du eine Notiz von bis zu 200 Zeichen schreiben. Eine Notiz ist freier Text: Was du hineinschreibst, bestimmst du. Sie liegt lesbar auf unserem Server, solange deine Antwort auf die Antwort der anderen Person wartet. Wird aus den beiden Antworten kein Match, wird die Notiz mit ihnen gelöscht und nirgends aufbewahrt. Wird ein Match daraus, gehört die Notiz zum Match: Sie bleibt auf unserem Server, bis eure beiden Handys das Match abgerufen haben, und danach gibt es sie nur noch auf euren beiden Handys (3.10). Die Person, mit der du verbunden bist, sieht eine Notiz nur, wenn ihr bei dieser Frage ein Match habt. Notizen werden nie gezählt oder ausgewertet. Eine Notiz kann nach dem Speichern nicht geändert und nicht beantwortet werden.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

3.8 „Hast du schon mal?“

In diesem Spiel beantwortest du, was du in deinem Leben schon getan hast, mit Ja, Nein oder „Weiß nicht“. Die Antworten können Privates offenbaren, etwa zu Gesundheit, Sexualleben oder zu Dingen, die verboten waren. Keine Frage fragt danach, ob du eine Straftat begangen hast oder verurteilt wurdest.

Das Spiel funktioniert anders als „Get Comfortable“: Sobald ihr beide eine Frage beantwortet habt, seht ihr beide beide Antworten, egal wie sie lauten. Schon vorher kann die andere Person sehen, dass du Fragen beantwortet hast, die bei ihr noch offen sind – aber nicht welche und nicht wie.

Manche Fragen sind „heikle Fragen“: zu früheren Beziehungen oder zu der Beziehung, in der ihr beide seid. Du siehst sie nur, wenn du sie im Spiel einschaltest. Eine Antwort auf eine Frage zu eurer Beziehung sagt auch etwas über die andere Person aus. Wie jede Antwort in diesem Spiel wird sie erst angezeigt, wenn diese Person selbst in das Spiel eingewilligt und dieselbe Frage beantwortet hat.

Deine Antwort speichern wir so, wie in 3.5 beschrieben: nur, bis ihr beide die Frage beantwortet habt. Das Ergebnis mit euren beiden Antworten speichern wir danach so, wie in 3.10 beschrieben.

Rechtsgrundlage: deine ausdrückliche Einwilligung in dieses Spiel, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; für die Fragen zum Sexualleben zusätzlich die Einwilligung nach 3.6.

3.9 „Wer würde eher?“ und „Ist das schon Fremdgehen?“

In „Wer würde eher?“ gibst du zu jeder Frage an, zu wem von euch beiden etwas besser passt: zu dir, zur anderen Person oder „Kann mich nicht entscheiden“. Jede Antwort ist auch eine Aussage über die andere Person. Sie wird niemandem angezeigt, bevor diese Person selbst in das Spiel eingewilligt hat, bei einer Frage zum Sexualleben auch in die intimen Fragen, und dieselbe Frage beantwortet hat. Wie in 3.8 seht ihr beide beide Antworten, sobald ihr beide geantwortet habt, und die andere Person kann vorher sehen, dass du weiter bist als sie. Antworten und Ergebnisse speichern wir so wie in 3.8.

Rechtsgrundlage: deine ausdrückliche Einwilligung in dieses Spiel, Art. 6 Abs. 1 lit. a DSGVO; für die Fragen zum Sexualleben zusätzlich die Einwilligung nach 3.6.

In „Ist das schon Fremdgehen?“ bekommt ihr beide dieselben Karten. Auf jeder steht etwas, das jemand in einer Beziehung tun könnte, und du sagst, was das für dich ist: „Fremdgehen“, „Kein Fremdgehen“ oder „Grauzone“. Eine Antwort ist deine Ansicht darüber, wo Fremdgehen anfängt. Sie sagt, was du von einer Beziehung und von der anderen Person erwartest; sie sagt nichts darüber, was du getan hast oder was die andere Person getan hat. Karten, in denen es um Sex geht, siehst du nur, wenn du auch die intimen Fragen freigeschaltet hast (3.6). Wie in 3.8 seht ihr beide beide Antworten, sobald ihr beide geantwortet habt, und die andere Person kann vorher sehen, dass du weiter bist als sie. Antworten und Ergebnisse speichern wir so wie in 3.8.

Rechtsgrundlage: deine ausdrückliche Einwilligung in dieses Spiel, Art. 6 Abs. 1 lit. a DSGVO; für die Karten, in denen es um Sex geht, zusätzlich die Einwilligung nach 3.6.

3.10 Reihenfolge der Karten, Matches und Ergebnisse

Damit deine nächste Karte in „Get Comfortable“ feststeht, bis du sie beantwortet hast, speichern wir, welche Karten dir in welcher Reihenfolge ausgeteilt wurden (ohne Zeitpunkt). Bei der Auswahl werden Karten, die die andere Person schon beantwortet hat, etwas bevorzugt – unabhängig davon, wie sie geantwortet hat –, damit Matches schneller sichtbar werden.

Wenn die beiden Antworten auf eine Karte verglichen werden und es etwas zu zeigen gibt (ein Match in „Get Comfortable“ oder im „Date-Finder“, ein Ergebnis in „Hast du schon mal?“, „Wer würde eher?“ oder „Ist das schon Fremdgehen?“), speichern wir dazu einen Eintrag für euch beide: die Frage; bei einem Match, von wem der Wunsch kam, wenn die Frage zwei Seiten hat, und wer „Kommt drauf an“ gesagt hat, samt den Notizen; bei einem Ergebnis beide Antworten; und den Zeitpunkt, zu dem es entstanden ist, also den Moment, in dem die zweite der beiden Antworten eingegangen ist. Diesen Zeitpunkt verwenden wir nur, um eure Matches und Ergebnisse zu ordnen.

Diesen Eintrag behalten wir nur, bis eure beiden Handys ihn abgerufen haben. Dann löschen wir seinen Inhalt auf unserem Server, und das Match oder Ergebnis gibt es nur noch auf euren beiden Handys (Abschnitt 5). Auf unserem Server bleibt ein Eintrag ohne Inhalt: zu welcher Verbindung er gehört, zu welchem Spiel, ob es um eine intime Frage ging und von wem eine Notiz dabei war. Wir brauchen ihn, damit ein späterer Widerruf das Match oder Ergebnis von beiden Handys entfernen kann (Abschnitt 10). An diesen Einträgen können wir ablesen, wie viele Matches und Ergebnisse eine Verbindung in jedem Spiel hatte und wie viele davon zu intimen Fragen, aber nicht, um welche Fragen es ging.

Rechtsgrundlage: wie bei den zugrunde liegenden Antworten.

3.11 Anonyme Statistik

Wenn eine Antwort gespeichert wird, erhöhen wir einen Zähler: pro Frage, wie oft Ja, Nein oder „Kommt drauf an“ gesagt wurde (in „Wer würde eher?“: wie oft „ich“ und wie oft die andere Person; in „Ist das schon Fremdgehen?“: wie oft „Fremdgehen“ und wie oft „Kein Fremdgehen“), getrennt nach Geschlecht, falls angegeben. Die Zähler enthalten keine Konto-Kennung, keine Verbindung und keinen Zeitpunkt. Übersprungene Fragen und Notizen werden nicht gezählt, ebenso wenig „Weiß nicht“, „Kann mich nicht entscheiden“ und „Grauzone“. Beantwortest du eine Karte noch einmal, weil sie noch einmal kommt (Abschnitt 8), wird diese Antwort erneut gezählt. Unsere Auswertungen zeigen eine Frage erst ab zehn Antworten und lassen jede Ja- oder Nein-Zahl unter zehn weg.

Weil die Zählungen keiner Person zugeordnet werden können, bleiben sie bestehen, auch wenn du eine Einwilligung widerrufst oder dein Konto löschst. Ein Widerruf verhindert nur, dass künftig weitergezählt wird.

Du kannst das Mitzählen deiner Antworten jederzeit ausschalten: Einstellungen → „Anonyme Statistik“ → „Meine Antworten mitzählen“. Ab dann wird keine deiner Antworten mehr gezählt, in keinem Spiel. Dass du es ausgeschaltet hast, speichern wir bei deinem Profil.

Rechtsgrundlage für das Zählen der Alltagsantworten: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, zu verstehen, welche Fragen funktionieren); mit dem Schalter widersprichst du dem (Art. 21 DSGVO). Für intime Antworten und die drei Spiele nach 3.8 und 3.9: die jeweilige Einwilligung.

3.12 Nachweis deiner Einwilligungen

Zu jeder Einwilligung speichern wir, wann du sie erteilt hast, welche Fassung des Einwilligungstextes dir die App gezeigt hat und in welcher Sprache, und wann du sie widerrufen hast, um die Einwilligung nachweisen zu können. Diese Einträge werden mit deinem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

3.13 Technische Daten beim Zugriff

Wenn die App unseren Server erreicht, protokolliert unser Hosting-Dienstleister die Verbindung: deine IP-Adresse und den ungefähren Standort, der sich aus ihr ableiten lässt (Stadt, Region, Land), den Zeitpunkt, die Version der App und des Betriebssystems, welche Funktion der App aufgerufen wurde, und die Kennung deines Kontos. Wenn du dein Konto mit einer E-Mail-Adresse gesichert hast, protokolliert der Anmeldedienst auch diese. Was du antwortest, wird nicht protokolliert. Wir können diese Protokolle einen Tag lang einsehen. Wie lange unser Hosting-Dienstleister darüber hinaus eigene Kopien aufbewahrt, veröffentlicht er nicht.

Für jedes Gerät, auf dem du angemeldet bist, werden außerdem die IP-Adresse und die Version von App und Betriebssystem bei deinem Konto gespeichert, bis du dieses Gerät abmeldest oder das Konto löschst. Wenn du dein Konto gesichert hast, zeigen dir die Einstellungen unter „Angemeldete Geräte“, wann sich jedes Gerät angemeldet hat und wann es zuletzt genutzt wurde, und du kannst dort dieses Handy oder alle anderen abmelden. Es kann bis zu einer Stunde dauern, bis ein abgemeldetes Gerät ausgesperrt ist. Wenn du dich auf einem Handy abmeldest, werden die Matches und Ergebnisse gelöscht, die dort liegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, damit du angemeldet bleibst, und Art. 6 Abs. 1 lit. f DSGVO für die Protokolle (unser Interesse, die App sicher zu betreiben und Fehler zu finden).

3.14 Meldungen einer Notiz

Wenn du eine Notiz der Person meldest, mit der du verbunden bist, schickt dein Handy uns die Notiz so, wie es sie gespeichert hat, zusammen mit der Frage, zu der sie gehört, und, wenn die Frage zwei Seiten hat, mit der Seite. In der Regel hat unser Server die Notiz zu diesem Zeitpunkt nicht mehr (3.7). Die Meldung enthält deshalb das, was dein Handy schickt, und wir können nicht prüfen, ob der Wortlaut der ist, den die andere Person geschrieben hat. Wir speichern die Meldung: diese Notiz und ihre Frage, wer die Notiz geschrieben hat, wer sie gemeldet hat, deine Begründung, falls du eine angibst, und später unsere Entscheidung. Wir lesen die Notiz, um die Meldung zu prüfen; unsere Entscheidung kannst du in der App nachlesen. Entfernen wir die Notiz, verschwindet sie aus dem Match auf euren beiden Handys, jeweils sobald die App das nächste Mal geöffnet wird; das Match selbst bleibt bestehen. Die App zeigt der anderen Person nicht an, dass du die Notiz gemeldet hast. Entfernen wir die Notiz, müssen wir ihr das aber mitteilen und begründen, soweit wir sie erreichen können (Art. 17 des Digital Services Act). Eine Meldung wird sechs Monate nach unserer Entscheidung gelöscht, früher, wenn du oder die andere Person das Konto löscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act. Soweit eine gemeldete Notiz besondere Kategorien von Daten enthält: Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit Art. 16 des Digital Services Act sowie Art. 9 Abs. 2 lit. f DSGVO, soweit die Notiz gebraucht wird, um Rechtsansprüche geltend zu machen oder abzuwehren. Eine Meldung bewahren wir sechs Monate nach unserer Entscheidung auf, damit du die Entscheidung in dieser Zeit beanstanden kannst und wir sie belegen können.

3.15 Wenn du uns schreibst

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, das, was du schreibst, und den Zeitpunkt, um dir zu antworten. Bitte schreib nur, was wir für dein Anliegen brauchen, und nichts über deine Antworten in der App.

Unser Postfach liegt bei Gmail (Abschnitt 6). Nur der in Abschnitt 1 genannte Anbieter liest es.

Deine Nachricht und unsere Antwort löschen wir sechs Monate, nachdem die Sache erledigt ist. Eine Nachricht, mit der du eines deiner Rechte aus Abschnitt 9 ausübst, bewahren wir zusammen mit unserer Antwort drei Jahre ab dieser Antwort auf, damit wir belegen können, dass und wie wir geantwortet haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es in deiner Nachricht um deine Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wenn du eines deiner Rechte ausübst: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 12 DSGVO, und für die Aufbewahrung danach Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, unsere Antwort nachweisen zu können, Art. 5 Abs. 2 DSGVO).

3.16 Diese Webseiten

Diese Datenschutzerklärung und unser Impressum sind Webseiten. Cloudflare liefert sie für uns aus (Abschnitt 6). Wenn du eine davon öffnest, verarbeiten die Server von Cloudflare, was jeder Webserver braucht, um zu antworten: deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und was dein Browser über sich mitteilt (Typ und Version, Betriebssystem, Sprache und, falls vorhanden, die Seite, von der du kommst).

Die Seiten setzen keine Cookies, nutzen keine Analyse-Werkzeuge und laden nichts von anderen Anbietern nach. Wir halten nicht fest, wer eine Seite geöffnet hat. Cloudflare nennt für seine eigenen Aufzeichnungen über eine Verbindung keine feste Frist; seine Datenschutzerklärung findest du unter https://www.cloudflare.com/privacypolicy/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, diese Texte zuverlässig und sicher bereitzustellen).

4. Was die Person sieht, mit der du verbunden bist

• deinen Namen und deine Figur;
• in „Get Comfortable“ und im „Date-Finder“: nur die Fragen und Ideen, zu denen ihr beide Ja gesagt habt, und bei einem Match, ob eine Antwort „Kommt drauf an“ war, samt Notiz;
• in „Hast du schon mal?“, „Wer würde eher?“ und „Ist das schon Fremdgehen?“: beide Antworten zu jeder Frage, die ihr beide beantwortet habt, und ob du Fragen beantwortet hast, die bei ihr noch offen sind.

Sonst nichts. Insbesondere erfährt sie in „Get Comfortable“ und im „Date-Finder“ nie, was du mit Nein beantwortet oder übersprungen hast, und in keinem Spiel dein angegebenes Geschlecht.

Bitte beachte:

• Wer in „Get Comfortable“ alles mit Ja beantwortet, sieht dadurch alle deine Ja-Antworten. Davor kann die App nicht schützen.
• Was die andere Person in „Hast du schon mal?“, „Wer würde eher?“ oder „Ist das schon Fremdgehen?“ schon gesehen hat, lässt sich durch einen Widerruf nicht zurücknehmen. Der Widerruf entfernt das Ergebnis aber von ihrem Handy, sobald ihre App das nächste Mal geöffnet wird (Abschnitt 10).
• Ein Ergebnis zu einer intimen Frage in diesen drei Spielen zeigt der anderen Person, dass du die intimen Fragen freigeschaltet hast.
• Trennt eine der beiden Personen die Verbindung oder löscht ihr Konto, werden die gemeinsamen Antworten, Matches und Ergebnisse für euch beide gelöscht: auf unserem Server sofort, auf dem Handy der anderen Person, sobald ihre App das nächste Mal geöffnet wird.

5. Was nur auf deinem Gerät bleibt

Diese Angaben werden in der App auf deinem Handy gespeichert und nicht an uns übertragen: die Altersbestätigung, die gewählte Sprache, wie die App deine Partnerin oder deinen Partner nennen soll, abgewählte Kategorien, welche Matches und Ergebnisse du schon geöffnet hast, der Filter im „Date-Finder“, ob ihr ein Date ausprobiert habt und ob es dir gefallen hat, und welche Hinweise zum Sichern des Kontos du schon gesehen hast.

Auch deine Anmeldung liegt auf deinem Handy, im Schlüsselbund des Handys, damit du angemeldet bleibst. Sie kann Teil eines verschlüsselten Geräte-Backups sein und damit auf ein neues Handy umziehen. Das Handy kann sie behalten, wenn du die App löschst; wird die App auf demselben Handy neu installiert, kann sie deshalb dasselbe Konto wieder öffnen. Eure Matches und Ergebnisse kommen auf diesem Weg nicht zurück.

Auch eure Matches und Ergebnisse liegen auf deinem Handy. Wir schicken sie einmal an dein Handy und löschen sie auf unserem Server, sobald eure beiden Handys sie haben (3.10); von da an gibt es sie nur noch auf euren beiden Handys. Auf deinem Handy liegen sie in einer Datei der App, die sich nur lesen lässt, solange das Handy entsperrt ist, und die nicht in Geräte-Backups aufgenommen wird. Die App selbst verschlüsselt die Datei nicht. Daraus folgt:

• Wenn du dein Handy verlierst, die App löschst oder dich auf dem Handy abmeldest, sind eure Matches und Ergebnisse für dich weg. Wir können sie nicht wiederherstellen.
• Auf einem zweiten Gerät, auf dem du dich anmeldest, sind sie nicht vorhanden.
• Ein gesichertes Konto (3.1) bringt eure Verbindung auf ein neues Handy mit und auch, welche Karten du schon beantwortet hast, aber nicht eure Matches und Ergebnisse.
• Die andere Person behält ihre eigene Kopie auf ihrem Handy.

Zwei Dinge verlassen das Gerät, ohne bei uns gespeichert zu werden: Die gewählten Kategorien werden mit der Anfrage nach der nächsten Karte gesendet, und ob du die „heiklen Fragen“ spielst, wird mit der Anfrage gesendet, ob Ergebnisse auf dich warten.

Diese Speicherung auf deinem Gerät ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Angaben aus dem ersten Absatz können Teil eines Geräte-Backups sein, die Datei mit euren Matches und Ergebnissen nicht.

6. Wer deine Daten erhält

• Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) betreibt für uns Server, Datenbank und Anmeldung, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenbank liegt in der Region Frankfurt (eu-central-1). Supabase setzt dafür weitere Unternehmen ein: Amazon Web Services (die Server in Frankfurt), Cloudflare (über dessen Netz läuft jede Verbindung zwischen App und Server), Google (Hosting und, soweit wir wissen, die Serverprotokolle) sowie Supabase, Inc. in den USA (Support). Die aktuelle Liste: https://supabase.com/legal/customer-resources/subprocessor-list.
• Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, California 94107, USA) liefert die Webseiten mit dieser Datenschutzerklärung und unserem Impressum aus, als Auftragsverarbeiter nach Art. 28 DSGVO (Abschnitt 3.16). Aus der App wird dort nichts gespeichert.
• Mailgun (Mailgun Technologies, Inc., One North Wacker Drive, Suite 2500, Chicago, Illinois 60606, USA, ein Unternehmen der schwedischen Sinch-Gruppe) versendet die Anmeldecodes per E-Mail, als Auftragsverarbeiter nach Art. 28 DSGVO. Mailgun erhält dafür deine E-Mail-Adresse und die E-Mail mit dem Code und protokolliert die Zustellung: Wir können dieses Protokoll einen Tag lang einsehen, und nach Mailguns Dokumentation werden solche Protokolle mindestens zwei Tage gespeichert. Ob du die E-Mail öffnest oder einen Link darin anklickst, wird nicht erfasst: Dieses Tracking ist für unsere E-Mails ausgeschaltet. Kann eine E-Mail an deine Adresse nicht zugestellt werden oder markierst du sie als Spam, setzt Mailgun die Adresse auf eine Liste, damit keine weitere E-Mail an sie geschickt wird. Solange eine Adresse auf dieser Liste steht, kommt dort kein Anmeldecode an; schreib uns, dann nehmen wir sie herunter. Wir leeren die Liste mindestens alle sechs Monate. Unsere Absenderdomain liegt in der EU-Region von Mailgun; dort werden die E-Mails, diese Protokolle und diese Liste in Deutschland und Belgien verarbeitet.
• Apple, wenn du „Mit Apple anmelden“ nutzt: Apple erfährt, dass du dich bei dieser App anmeldest. Für den Download und für Absturzberichte gelten Apples eigene Bedingungen.
• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betreibt Gmail, wo das Postfach unserer Kontaktadresse liegt. Google erhält, was du per E-Mail an diese Adresse schickst, und unsere Antwort (Abschnitt 3.15). Google erbringt Gmail als Verantwortlicher für seinen eigenen Dienst nach seiner eigenen Datenschutzerklärung (https://policies.google.com/privacy), nicht als unser Auftragsverarbeiter. Aus der App gelangt nichts dorthin.
• Wenn du eine Notiz meldest, lesen wir die gemeldete Notiz und ihre Frage, um die Meldung zu bearbeiten (Abschnitt 3.14).

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

7. Übermittlung in Länder außerhalb der EU

Dein Konto, deine Antworten und deine Notizen werden in Frankfurt gespeichert. Trotzdem können Daten außerhalb der EU verarbeitet werden:

• Singapur: Dort hat unser Vertragspartner Supabase Pte. Ltd. seinen Sitz. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU. Als Garantie dienen die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags mit Supabase sind.
• USA: Dort haben die Supabase, Inc., die uns beim Support unterstützt, sowie Amazon Web Services, Cloudflare und Google ihren Sitz. Als Garantie dienen auch hier die Standardvertragsklauseln. Amazon Web Services, Inc. (über die Muttergesellschaft Amazon.com, Inc.), Cloudflare, Inc. und Google LLC sind außerdem nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Die Supabase, Inc. ist es nicht.
• USA, unsere Webseiten: Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO); unser Vertrag mit Cloudflare enthält zusätzlich die Standardvertragsklauseln. Cloudflare liefert eine Seite von einem seiner Server in deiner Nähe aus.
• E-Mails, die du uns schickst: Google betreibt Gmail auf Servern in aller Welt; eine E-Mail an uns kann deshalb außerhalb der EU verarbeitet werden. Die Google LLC in den USA ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO); für andere Länder stützt sich Google nach eigenen Angaben auf Angemessenheitsbeschlüsse und auf die Standardvertragsklauseln.
• USA, Anmelde-E-Mails: Mailgun Technologies, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Unser Vertrag mit Mailgun enthält zusätzlich die Standardvertragsklauseln. Die E-Mails selbst werden in der EU verarbeitet (Deutschland und Belgien); das Unternehmen und sein Support sitzen in den USA und könnten von dort auf sie zugreifen.

Für die App betrifft das praktisch drei Dinge: Jede Verbindung zwischen App und Server läuft über das Netz von Cloudflare; die Serverprotokolle (Abschnitt 3.13); und den Fall, dass Beschäftigte dieser Unternehmen auf den Server zugreifen müssen, um ihn zu betreiben oder uns zu helfen. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage unter kregelinundkregelin@gmail.com.

8. Wie lange wir Daten speichern

Ein Konto, das nicht gesichert ist, gibt es nur auf einem Telefon. Geht das Telefon verloren oder wird es zurückgesetzt, kann niemand das Konto mehr erreichen. Deshalb löschen wir ein solches Konto, wenn die App 12 Monate lang nicht damit geöffnet wurde. Ein gesichertes Konto wird auf diese Weise nie gelöscht.

Wenn du die App 90 Tage lang nicht öffnest, löschen wir auf unserem Server, was dort noch auf dich wartet: alle deine Antworten, auch die Einträge, die nur noch sagen, dass du eine Karte beantwortet hast, und die dir ausgeteilten Karten. Matches und Ergebnisse, die dein Handy bis dahin nicht abgerufen hat, gelten als abgerufen: Wir löschen sie auf unserem Server, sobald das Handy der anderen Person sie hat, und du bekommst sie nicht mehr. Das gilt für jedes Konto, ob gesichert oder nicht; das Konto und die Verbindung bleiben bestehen. Wenn du zurückkommst, kommt jede Karte noch einmal. Wir löschen alle deine Antworten und nicht nur die, die noch warten, weil sonst genau die Karten noch einmal kämen, die die andere Person noch nicht beantwortet hat. Antworten, die du noch einmal gibst, werden in der anonymen Statistik erneut gezählt (3.11).

Eine Antwort, die wartet, hat keine eigene Frist: Wir behalten sie, bis die andere Person dieselbe Karte beantwortet, solange du die App nutzt. Wenn die andere Person weniger spielt als du, eine Kategorie abgewählt oder die intimen Fragen nicht freigeschaltet hat, können viele deiner Antworten lange auf unserem Server liegen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21).

So übst du sie aus:

• Berichtigen: Name, Figur und Geschlecht änderst du in den Einstellungen. Antworten lassen sich nicht ändern. Was du geantwortet hast, wird gelöscht, sobald die andere Person dieselbe Karte beantwortet hat (3.5).
• Widersprechen: Dem anonymen Mitzählen deiner Antworten widersprichst du, indem du es in den Einstellungen unter „Anonyme Statistik“ ausschaltest (3.11). Bei den anderen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (die Serverprotokolle, 3.13; die Liste der Adressen, an die keine weitere E-Mail geschickt wird, Abschnitt 6; E-Mails, die du uns schickst, 3.15), schreib uns.
• Löschen: „Konto löschen“ in den Einstellungen löscht alles, was auf unserem Server zu dir gespeichert ist, und die Matches und Ergebnisse auf deinem Handy. Einzelne Bereiche löschst du, indem du die jeweilige Einwilligung widerrufst oder die Verbindung trennst. Was auf dem Handy der anderen Person liegt, verschwindet, sobald ihre App das nächste Mal geöffnet wird (Abschnitt 10).
• Auskunft und Datenkopie: Unter Einstellungen → Deine Daten → „Meine Daten exportieren“ bekommst du eine Datei mit dem, was unser Server zu deinem Konto speichert, in einem Format, das auch andere Programme lesen können (JSON): dein Konto und die Geräte, auf denen du angemeldet bist, dein Profil, deine Einwilligungen, eure Verbindung, welche Karten du beantwortet hast, wie viele Matches und Ergebnisse eure Verbindung in jedem Spiel hatte, die dir ausgeteilten Karten und deine eigenen Meldungen. Was du geantwortet hast, steht nicht in der Datei. Wir speichern eine Antwort nur, bis die andere Person dieselbe Karte beantwortet hat; welche deiner Antworten noch gespeichert sind, würde dir deshalb verraten, welche Karten die andere Person schon beantwortet hat. Wir lassen sie weg, um die Rechte dieser Person zu schützen (Art. 15 Abs. 4 DSGVO). Auch eure Matches und Ergebnisse stehen nicht in der Datei, nur ihre Anzahl: Sie liegen auf deinem Handy, wo die App sie dir zeigt. Ebenfalls nicht enthalten sind die Serverprotokolle (Abschnitt 3.13), eine E-Mail-Adresse, die du eingegeben und noch nicht bestätigt hast (die Einstellungen zeigen sie dir), und Meldungen, die jemand anderes zu einer deiner Notizen gemacht hat, weil sie auch die meldende Person betreffen.
• Alles andere: Schreib uns an kregelinundkregelin@gmail.com. Wir müssen sicher sein, dass das Konto deines ist; schreib uns deshalb von der E-Mail-Adresse, mit der dein Konto gesichert ist. Ein Konto ohne E-Mail-Adresse können wir per E-Mail von keinem anderen unterscheiden; bei einem solchen Konto können wir nur in der App antworten, und dafür gibt es den Export.

10. Einwilligungen widerrufen

Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft in der App widerrufen:

• Verbindung: Einstellungen → Verbindung → „Verbindung trennen & Einwilligung widerrufen“
• Intime Fragen, Notizen, „Hast du schon mal?“, „Wer würde eher?“, „Ist das schon Fremdgehen?“: jeweils in den Einstellungen unter „Einwilligung widerrufen“

Was ein Widerruf löscht, wird auf unserem Server sofort gelöscht. Ein Match, ein Ergebnis oder eine Notiz auf dem Handy der anderen Person wird dort entfernt, sobald ihre App das nächste Mal geöffnet wird und bei unserem Server nachfragt. Dasselbe gilt, wenn wir eine gemeldete Notiz entfernen (3.14), wenn eine der beiden Personen die Verbindung trennt und wenn ein Konto gelöscht wird. Ein Handy, auf dem die App nie wieder geöffnet wird, erreichen wir nicht. Ein Match oder Ergebnis, das ein Widerruf gelöscht hat, kommt nicht zurück, wenn du die Einwilligung später wieder erteilst: Zwei Antworten werden nur einmal miteinander verglichen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Nutzung der übrigen App ist ohne diese Einwilligungen möglich; ohne die Einwilligung in die Verbindung kannst du allerdings nicht spielen, weil jedes Spiel zwei verbundene Personen braucht.

11. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an deinem Wohnort. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

12. Mindestalter

GetComfortable ist nur für Personen ab 18 Jahren bestimmt. Du bestätigst beim ersten Öffnen der App, dass du mindestens 18 Jahre alt bist, und noch einmal, wenn du die intimen Fragen freischaltest. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Erfahren wir, dass jemand unter 18 die App nutzt, löschen wir das Konto.

13. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen; ohne Konto, Namen und Verbindung lässt sich die App aber nicht nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Sicherheit

Die Übertragung ist verschlüsselt, und die Datenbank erzwingt die oben beschriebenen Zugriffsregeln selbst: Die Antworten einer anderen Person werden an dein Gerät gar nicht erst übertragen, außer dort, wo ein Spiel sie zeigt (Abschnitt 4). Eine Ende-zu-Ende-Verschlüsselung gibt es nicht: Wer Administratorzugriff hat, könnte technisch lesen, was in diesem Moment auf unserem Server liegt, also Antworten und Notizen, die noch auf die Antwort der anderen Person warten, und Matches und Ergebnisse, die noch nicht beide Handys abgerufen haben. Weil wir eine Antwort nur speichern, bis die andere Person dieselbe Karte beantwortet hat, und ein Match oder Ergebnis nur, bis beide Handys es abgerufen haben (Abschnitt 8), ist das weniger als alles, was du je geantwortet hast. Es kann trotzdem viel sein: Eine Antwort auf eine Karte, die die andere Person noch nicht beantwortet hat, bleibt dort lesbar liegen. Auf unserer Seite hat diesen Zugriff eine einzige Person, der in Abschnitt 1 genannte Anbieter. Der Zugang ist durch eine Anmeldung in zwei Schritten geschützt und wird nur genutzt, wo der Betrieb der App es erfordert, zum Beispiel um eine Meldung (Abschnitt 3.14) oder eine Anfrage von dir zu bearbeiten. Beschäftigte unseres Hosting-Dienstleisters können die Datenbank nur mit unserer Erlaubnis öffnen, die für jeden einzelnen Supportfall erfragt wird. Die Werkzeuge, mit denen wir die App entwickeln, dürfen gespeicherte Nutzerdaten nicht lesen. Was auf deinem Handy liegt, schützt die Sperre des Handys (Abschnitt 5).

15. Änderungen

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit neuem Datum. Ändert sich der Text einer Einwilligung, fragt dich die App beim nächsten Öffnen erneut: Du kannst dem neuen Text zustimmen oder die Einwilligung widerrufen.