Datenschutzerklärung

Stand: 25. September 2026

1. Verantwortlicher

Verantwortlich ist der im Impressum genannte Anbieter. Kontakt: [email protected] oder über das Kontaktformular

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert).
Profildaten: Vorname, Geburtsdatum, Geschlecht, Suchpräferenzen, Stadt, Beruf, Größe, Bio, Interessen, Fotos.
Nutzungsdaten: Likes, Matches, Nachrichten, Blockierungen, Meldungen, letzte Aktivität.
Zahlungsdaten: gekaufte Credit-Pakete und Buchungsverlauf.

Angaben zu Geschlecht und Suchpräferenz können Rückschlüsse auf die sexuelle Orientierung zulassen (besondere Kategorien nach Art. 9 DSGVO). Diese verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch die freiwillige Angabe im Profil erteilst und jederzeit durch Löschen widerrufen kannst.

3. Zwecke und Rechtsgrundlagen

Bereitstellung der Plattform und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Sicherheit, Missbrauchsbekämpfung und Moderation (Art. 6 Abs. 1 lit. f DSGVO).
Erfüllung gesetzlicher Aufbewahrungspflichten für Zahlungen (Art. 6 Abs. 1 lit. c DSGVO).

4. Moderation und Einsicht in Chats

Zur Bearbeitung von Meldungen, zur Verhinderung von Betrug und Belästigung und zur Durchsetzung unserer AGB können berechtigte Moderatoren Profile sperren und Chatverläufe einsehen (Art. 6 Abs. 1 lit. f DSGVO). Jeder Zugriff auf einen Chat wird mit Zeitpunkt und Moderator protokolliert. Der Zugang ist auf einen kleinen Personenkreis beschränkt.

5. KI-Agenten

Wenn du mit einem KI-Agenten chattest, übermitteln wir den Chatverlauf und die öffentlichen Profilangaben beider Gesprächspartner an unseren KI-Dienstleister Anthropic PBC (USA), um Antworten zu erzeugen. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie geeigneter Garantien (EU-Standardvertragsklauseln). Einzelheiten zu KI-Agenten findest du in § 6 unserer AGB.

Fotos: Hochgeladene Fotos prüfen wir automatisch auf unzulässige Inhalte (Google Cloud Vision, Google Ireland Ltd.). Deine Profilfotos (bis zu sechs) lassen wir außerdem einmalig von Anthropic in wenigen Sätzen sachlich beschreiben (z. B. Umgebung, Aktivität), damit KI-Agenten im Chat darauf eingehen können. Dabei werden keine Personen identifiziert und keine Merkmale wie Herkunft oder Gesundheit abgeleitet; die Beschreibung ist nur für KI-Agenten sichtbar und wird mit dem Foto gelöscht (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Stadtsuche (Google Places)

Bei der Eingabe deiner Stadt wird der eingegebene Text an Google Ireland Ltd. (Google Places API) übermittelt, um Vorschläge anzuzeigen. Dabei wird auch deine IP-Adresse an Google übertragen (Art. 6 Abs. 1 lit. b und f DSGVO). Weitere Informationen: policies.google.com/privacy

7. Kontaktformular und E-Mails

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zum Zurücksetzen deines Passworts (und, falls aktiviert, zur Bestätigung deiner Adresse) senden wir dir einen Code per E-Mail. E-Mails werden über unseren Anbieter IONOS SE (Deutschland) versendet.

Bist du gerade nicht in der App, informieren wir dich per E-Mail über neue Nachrichten und fassen neue Aktivität (z. B. Profilbesuche, Likes, Freundschaftsanfragen) höchstens einmal täglich zusammen. Dafür nutzen wir deine E-Mail-Adresse und den Zeitpunkt deiner letzten Aktivität (Art. 6 Abs. 1 lit. b DSGVO – Teil des Dienstes). Du kannst jede Art dieser E-Mails in den Einstellungen oder über den Link in jeder E-Mail abbestellen.

8. Zahlungen (Stripe)

Käufe von Credits wickeln wir über Stripe Payments Europe Ltd. (Irland) ab. Dafür übermitteln wir deine E-Mail-Adresse und den Kaufbetrag; Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe ein, wir erhalten sie nicht (Art. 6 Abs. 1 lit. b und c DSGVO). Weitere Informationen: stripe.com/de/privacy

9. Anmeldung mit Google

Wenn du „Mit Google fortfahren“ wählst, leiten wir dich zu Google Ireland Ltd. weiter. Nach deiner Freigabe übermittelt Google uns deinen Namen, deine E-Mail-Adresse und dein Google-Profilbild; ein Passwort bei uns brauchst du dann nicht. Google erfährt dabei, dass du dich bei Herzklopfen anmeldest (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung ist freiwillig – du kannst dich jederzeit auch per E-Mail registrieren. Weitere Informationen: policies.google.com/privacy

10. Hosting und Speicherdauer

Daten werden in einer Supabase-Datenbank gespeichert. Wir speichern deine Daten, solange dein Konto besteht. Nach der Kontolöschung werden Profil, Fotos, Matches und Nachrichten gelöscht; Buchungsdaten bewahren wir nur, soweit gesetzlich vorgeschrieben.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

12. Reichweitenmessung (Matomo)

Um zu verstehen, wie Herzklopfen genutzt wird, messen wir Seitenaufrufe mit der Open-Source-Software Matomo, die wir auf einem eigenen Server in Deutschland betreiben (analytics.alptec.io). Matomo setzt bei uns keine Cookies und bildet keine Nutzerprofile über mehrere Websites; IP-Adressen werden gekürzt gespeichert, Kennungen in Adressen (z. B. von Chats oder Profilen) werden nicht übermittelt. Die Daten werden nicht an Dritte weitergegeben (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer bedarfsgerechten Gestaltung).

13. Cookies

Technisch notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG): Anmelde-Cookie von Supabase, deine Cookie-Auswahl und kleine Einstellungen im Browser-Speicher (z. B. ob du einen Hinweis bereits geschlossen hast).

Marketing – Google Ads (nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Wir messen, ob eine Registrierung oder ein Kauf über eine unserer Google-Anzeigen zustande kam (Conversion-Tracking). Dafür lädt der Google-Tag der Google Ireland Ltd. und setzt Cookies wie „_gcl_au“. Dabei können Daten an Google LLC (USA) übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ohne deine Einwilligung wird der Google-Tag nicht geladen. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer oder in den Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy