Datenschutzerklärung

1. Diese Website

Diese Website stellt Informationen über AskMeFirst sowie Datenschutz- und Anbieterinformationen bereit.

2. Technischer Websitebetrieb

Beim Abruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und angeforderte Ressource, soweit dies für Auslieferung und Sicherheit erforderlich ist. Die Verarbeitung in der App – einschließlich des gesondert beschriebenen Einsatzes von Google AdMob – ist davon getrennt zu betrachten.

Statistische Auswertung der Website

Zur Beurteilung und Verbesserung unserer Website zählen wir Seitenaufrufe und schätzen die Anzahl der Besucher pro Tag. Die Auswertung erfolgt auf unserem eigenen Webspace. Dafür werden keine Tracking-Cookies, dauerhaften Gerätekennungen oder Kennungen im Browser-Speicher angelegt. Es findet keine Verknüpfung mit App-Konten und keine Übermittlung der Besuchsstatistik an Werbe- oder externe Analysedienste statt.

Für die Quellenzuordnung verwenden wir die vom Browser mitgeteilte Herkunfts-Domain oder eine bekannte Plattformmarkierung im Link (zum Beispiel utm_source=instagram). Es werden ausschließlich festgelegte Quellenkategorien wie Google, Instagram oder Facebook ausgewertet, keine frei eingegebenen Kampagnentexte, Suchbegriffe oder Klickkennungen. Die zuerst erkannte Kategorie eines geschätzten Tagesbesuchers bleibt für dessen weitere Aufrufe am selben Tag erhalten; diese Zuordnung wird mit der kurzlebigen Tageskennung gelöscht. Pro Quelle werden Aufrufe und aufsummierte Tagesbesucher gespeichert, keine dauerhaft eindeutig wiedererkannten Personen.

Für die Tagesschätzung wird aus der technisch übermittelten IP-Adresse und groben Browser-/Gerätekategorien mit einem zufälligen Tagesschlüssel eine kurzlebige pseudonyme Kennung berechnet. Vollständige IP-Adressen und vollständige Browserkennungen werden in der Statistik nicht gespeichert. Kennungen und Tagesschlüssel werden beim nächsten Statistikzugriff nach dem Tageswechsel entfernt. Erhalten bleiben zusammengefasste Zahlen nach Tag, Seite, grober Geräteart und Quellenkategorie für höchstens 365 Tage; ältere Summen werden beim nächsten Zugriff bereinigt. Es werden keine einzelnen Besucherverläufe angezeigt.

Die Verarbeitung dient unserem berechtigten Interesse an einer datensparsamen Reichweitenmessung und Verbesserung des Informationsangebots nach Art. 6 Abs. 1 lit. f DSGVO. Übermittelte Do-Not-Track- und Global-Privacy-Control-Signale werden berücksichtigt; entsprechende Aufrufe werden nicht gezählt. Du kannst der Verarbeitung außerdem über die unten genannten Kontaktwege widersprechen.

Geschützter Statistikzugang

Die Auswertung ist ausschließlich nach Prüfung der bestehenden Admin-Berechtigung erreichbar. Nur für diese Anmeldung wird ein technisch erforderliches Sitzungscookie verwendet; es dient nicht der Besucher-Wiedererkennung. Die Sitzung endet nach 30 Minuten ohne Aktivität, spätestens nach einer Stunde. Die Anmeldung wird über das bestehende Supabase-Authentifizierungssystem geprüft. Die normalen Besucher der Website benötigen dafür kein Konto.

3. Nutzerkonto und Anmeldung in der App

AskMeFirst verwendet Supabase für Authentifizierung und zentrale Backend-Funktionen. Bei einer Registrierung werden die für das Nutzerkonto erforderlichen Daten verarbeitet. Die App unterstützt E-Mail/Passwort und Google-Anmeldung. Bei Auswahl der Google-Anmeldung werden die für die Authentifizierung erforderlichen Kontoinformationen verarbeitet, insbesondere E-Mail-Adresse, Google-Konto-ID und – soweit von Google bereitgestellt und für das Profil übernommen – Name oder Profilbild.

Passwörter werden nicht als Klartext in AskMeFirst-Profilen gespeichert.

4. Profildaten, Fragen und Matches

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Nickname und Profildaten, Suchpräferenzen und Dating-Ziele,
• Geburtsdatum bzw. daraus abgeleitetes Alter,
• Profilbilder,
• Fragenkataloge, Antworten und Rankings,
• Matches und Chatnachrichten,
• Community-Rang, Fortschritt und nutzerbezogene App-Einstellungen.

Vollständige Profile und Profilfotos anderer Personen werden grundsätzlich erst nach dem vorgesehenen Match-Reveal sichtbar.

Angaben zu Geschlecht, gesuchten Geschlechtern und Datingabsichten können im Zusammenhang Rückschlüsse auf sexuelle Orientierung oder Sexualleben ermöglichen. Für ihre Verarbeitung zur Partnersuche holen wir eine gesonderte ausdrückliche Einwilligung ein. Diese Einwilligung kann für die Zukunft widerrufen werden; die davon abhängigen Such- und Matchingfunktionen stehen dann gegebenenfalls nicht mehr vollständig zur Verfügung.

5. Standort und Entfernung

Für Entfernungsangaben wird eine deutsche Postleitzahl geschützt mit einem gespeicherten Datensatz ungefährer Postleitzahl-Zentren von GeoNames abgeglichen. Die Postleitzahl wird hierfür nicht bei jedem Vorgang an einen externen Geocoding-Anbieter gesendet. Andere Nutzer sehen weder die genaue Postleitzahl noch Koordinaten, sondern nur eine gerundete ungefähre Entfernung.

6. Fotos und private Mediendateien

Profilbilder und Community-Proof-Aufnahmen werden als private Medien verarbeitet. Für neue Medien verwendet AskMeFirst das abgesicherte Cloudflare-R2-Mediengateway. Ältere Medien können noch in privaten Supabase-Storage-Strukturen liegen; beide Speicherwege sind zugriffsbeschränkt.

Community-Proof ist eine freiwillige Funktion in drei aufeinanderfolgenden Phasen. Die dafür aufgenommenen Bilder werden nur für den konkreten Fall freigeschalteten Community-Mitgliedern zusammen mit dem notwendigen Vergleichskontext zugänglich gemacht. Nach Abschluss oder Abbruch werden die Aufnahmen zur Löschung freigegeben.

7. Chats, Meldungen und Community-Prüfung

Chatnachrichten werden verarbeitet, um die Kommunikation zwischen Matches bereitzustellen. Wird eine konkrete Nachricht oder ein Bild gemeldet, können genau diese gemeldeten Inhalte sowie nur der zur Beurteilung notwendige Kontext für diesen Fall freigeschalteten Community-Mitgliedern angezeigt werden.

Exakte Postleitzahlen, Koordinaten und nicht benötigte Kontodaten werden den Community-Mitgliedern bei der Prüfung nicht angezeigt.

Hinweise auf möglicherweise rechtswidrige Inhalte werden in der App über einen getrennten elektronischen Meldeweg erfasst. Der betroffene Inhalt wird automatisch zugeordnet; der Eingang und die abschließende Entscheidung werden an die verifizierte Konto-E-Mail mitgeteilt. Normale Fake-Profil- und Regelmeldungen bleiben davon getrennt.

8. Push-Benachrichtigungen

Für Push-Benachrichtigungen verwendet AskMeFirst Expo Notifications bzw. den Expo Push Service und auf Android Firebase Cloud Messaging (FCM) von Google. Hierbei wird insbesondere ein gerätebezogener Push-Token verarbeitet, damit Benachrichtigungen an das jeweilige Gerät zugestellt werden können. Push-Benachrichtigungen können über die Betriebssystem-Einstellungen verwaltet werden.

Weitere Informationen: Expo Datenschutz und Google Datenschutzerklärung .

9. Werbung mit Google AdMob

Für die Finanzierung der App ist Google AdMob vorgesehen. In der privaten Entwicklungsphase werden ausschließlich nicht abrechenbare Testanzeigen verwendet. Echte Werbeeinheiten werden erst nach einer separaten Produktionsfreigabe aktiviert. Über das Google Mobile Ads SDK können technische Informationen wie IP-Adresse, App- und Geräteinformationen, Werbekennungen sowie Informationen über Anzeige und Interaktion mit Werbung verarbeitet werden.

Für Nutzer im Europäischen Wirtschaftsraum und weiteren von Google erfassten europäischen Regionen wird die Einwilligungsverwaltung über Googles zertifizierte Consent-Lösung bereitgestellt. Abhängig von der Auswahl können personalisierte oder nicht personalisierte bzw. eingeschränkte Anzeigen ausgeliefert werden. Eine erteilte Einwilligung kann in der App erneut aufgerufen und geändert werden.

Weitere Informationen: Wie Google Daten von Websites oder Apps verwendet, die Google-Dienste nutzen .

10. Eingesetzte technische Dienstleister

• Supabase: Authentifizierung, Datenbank, Realtime und Backend-Funktionen. Datenschutzinformationen
• Cloudflare: abgesichertes Mediengateway für neue Profilbilder und Community-Proof-Aufnahmen. Datenschutzinformationen
• Expo: Push-Infrastruktur und projektbezogene Expo-Dienste. Datenschutzinformationen
• Google: Google-Login, Firebase Cloud Messaging und Google AdMob. Datenschutzinformationen
• ALL-INKL / Neue Medien Münnich: Website- und E-Mail-Infrastruktur, soweit sie über das aktuelle Hostingkonto bereitgestellt wird. Datenschutzinformationen

11. Empfänger und mögliche Drittlandübermittlungen

Die in Abschnitt 10 genannten Dienstleister erhalten nur die Daten, die für die jeweils genannte Funktion erforderlich sind. Die zentrale AskMeFirst-Datenverarbeitung liegt im verknüpften Supabase-Projekt in der Region eu-central-1 (EU/Frankfurt). Neue private Medien werden im Cloudflare-R2-Bucket mit EU-Jurisdiktion gespeichert; ältere Medien können noch in privaten Supabase-Storage-Strukturen liegen. Website und E-Mail werden über die aktuelle deutsche Hosting-Infrastruktur bereitgestellt.

Bei Expo, Google und einzelnen technischen Betriebs- oder Supportleistungen kann je nach Produktkonfiguration eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks oder von Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen. Die konkret eingesetzten Unterauftragsverarbeiter und Transfergarantien richten sich nach der gebuchten Kontokonfiguration und werden bei Änderungen aktualisiert.

12. Quellenhinweis für Postleitzahldaten

Für die ungefähre Entfernungsberechnung nutzt AskMeFirst deutsche Postleitzahldaten von GeoNames. Die Daten werden unter der Creative-Commons-Lizenz CC BY 4.0 verwendet und für eine ungefähre Zentroid-Berechnung technisch zusammengefasst. Quelle: GeoNames postal-code data.

13. Kontolöschung und Aufbewahrung

Profildaten werden nach einer angeforderten Kontolöschung unmittelbar aus der normalen Sichtbarkeit genommen. Für die Löschanforderung ist eine siebentägige Abbruchfrist vorgesehen; anschließend wird die Auth-Identität endgültig gelöscht. Eine Löschung kann in der App oder über diesen hervorgehobenen Abschnitt der Datenschutzerklärung angefordert werden. Falls die App nicht genutzt werden kann, kann der Löschwunsch per E-Mail an info@askmefirst.de mitgeteilt werden.

Für inaktive Konten ist eine Warnung nach fünf Monaten und eine Löschung nach sechs Monaten vorgesehen. Nach finaler Löschung kann ausschließlich ein geschützter Prüfwert der früheren E-Mail-Adresse für maximal zwölf Monate zur Verhinderung unmittelbarer Missbrauchs- und Wiederanmeldeschleifen gespeichert werden. Dieser Prüfwert ist nicht zur Anmeldung oder für Werbung bestimmt.

14. Rechtsgrundlagen

• Konto, Profil, Matches, Chats und gewünschte App-Funktionen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung des Vertrags erforderlich ist.
• Sicherheit, Missbrauchsschutz, Meldungen und Community-Moderation: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst); gesetzliche Pflichten bleiben unberührt.
• Freiwilliger Community-Proof: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Datingangaben mit möglichem Bezug zu sexueller Orientierung oder Sexualleben: gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO.
• Push-Mitteilungen: Art. 6 Abs. 1 lit. b DSGVO, soweit sie für eine angeforderte Funktion erforderlich sind; die Funktion kann deaktiviert werden.
• Werbung: In der Entwicklungsphase werden nur Testanzeigen verwendet. Vor echten Werbeeinheiten werden Rechtsgrundlage, Einwilligungsdialog, Anbieter und Auswahlparameter für die konkrete Produktionskonfiguration festgelegt und veröffentlicht.
• Websitebetrieb und technische Sicherheit: Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung für Auslieferung und Schutz des Dienstes erforderlich ist.

Die Zuordnung wird bei Änderungen der Funktionen oder Dienstleister aktualisiert. Freiwillige Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Verantwortliche Stelle und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist die im Impressum benannte Person. Die Kontaktdaten für Datenschutzanfragen sind dort sowie im Abschnitt zum Datenschutzkontakt genannt.

16. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Zudem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Für eine schnelle digitale Auskunft kann über die Datenschutz-/Community-Prinzip-Seite in der App automatisch eine JSON-Datei mit den eigenen gespeicherten Kontodaten angefordert und auf dem Gerät gespeichert oder geteilt werden. Die Datei wird serverseitig zusammengestellt und ist auf drei Anfragen innerhalb einer Stunde begrenzt. Dieser Komfortexport beschränkt nicht das Recht, eine vollständige Auskunft nach Art. 15 DSGVO per E-Mail anzufordern. Bei einer vollständigen Auskunft werden Rechte anderer Personen, gesetzliche Ausnahmen und notwendige Sicherheitsinteressen berücksichtigt.

Datenschutzanfragen: info@askmefirst.de .

17. Datenschutzbeauftragter

Mehrower Allee 90
12687 Berlin
datenschutz@askmefirst.de

18. Beschwerden und Aufsichtsbehörde

Für Datenschutzanfragen gilt info@askmefirst.de. Meldungen zu möglicherweise rechtswidrigen Inhalten werden direkt in der App elektronisch erfasst und automatisch bestätigt.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, sofern die gesetzlichen Voraussetzungen erfüllt sind.

19. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.