Datenschutzerklärung

A. Diese Website (2xgether.app)

Diese Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als technischen Dienstleister ausgeliefert (Content Delivery Network und Hosting der statischen Seiten). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, User-Agent), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Diese Website setzt keine Cookies und verwendet keine Analyse- oder Marketing-Tools.

B. Die App 2xGether

Stand: Oktober 2026

1. Allgemeines und Verantwortlicher

1.1 Wir freuen uns, dass du unsere App 2xGether (nachfolgend „App“) nutzt. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung der App. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung in der App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Ramon Possmayer, 2xGether, Lange Str. 15, 71032 Böblingen, Deutschland, Tel.: +49 178 7143628, E-Mail: info@2xgether.com. Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 2xGether wird ausschließlich in Deutschland und Österreich angeboten und richtet sich nur an volljährige Nutzerinnen und Nutzer in diesen Ländern.

1.4 Aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte überträgt die App alle Daten ausschließlich verschlüsselt (TLS).

2. Hosting und Content-Delivery-Network

2.1 Supabase: Wir nutzen den Hosting-Dienst „Supabase“ der Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, Singapur, zum Zwecke des Hostings und der Bereitstellung der App-Inhalte auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche in der App erhobenen Daten werden auf Servern von Supabase in Frankfurt am Main (Deutschland, Region eu-central-1) verarbeitet und gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO), der Supabase verpflichtet, die Daten unserer Nutzer zu schützen und nicht an Dritte weiterzugeben. Soweit ein Zugriff aus Drittländern möglich ist (z. B. für Support), erfolgt er auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Hinweise: https://supabase.com/privacy. Eine Verarbeitung auf anderen Servern findet nur im nachstehend beschriebenen Rahmen statt.

2.2 Cloudflare: Für die schnelle und sichere Auslieferung von Daten und Mediendateien (z. B. Bildern und Videos) nutzen wir das Content-Delivery-Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden technische Verbindungsdaten wie deine IP-Adresse verarbeitet. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an einer stabilen, schnellen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

3. Herunterladen der App und Server-Logfiles

3.1 Wenn du die App über einen App-Store (Apple App Store oder Google Play) herunterlädst, werden die dafür erforderlichen Informationen an den jeweiligen Store übertragen, insbesondere Nutzername, E-Mail-Adresse und Kundennummer deines Store-Kontos, Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind dafür nicht verantwortlich.

3.2 Bei jeder Nutzung der App verarbeiten unsere Server technisch erforderliche Daten, um dir die Funktionen der App anzubieten und Stabilität und Sicherheit zu gewährleisten: Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, App-Version, verwendetes Betriebssystem und deine IP-Adresse. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität, Funktionalität und Sicherheit der App. Eine Weitergabe oder anderweitige Verwendung findet nicht statt. Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht; wir behalten uns vor, sie vorher zu prüfen, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

4. Speicherung von Informationen auf deinem Gerät („Cookies“)

Die App setzt keine Browser-Cookies, speichert aber Informationen auf deinem Gerät, die ähnlich funktionieren: deine Anmeldung (damit du eingeloggt bleibst), deine Einstellungen (z. B. Sprache, Hell-/Dunkelmodus) sowie zwischengespeicherte Bilder für schnellere Ladezeiten. Diese Speicherung ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsvertrags bzw. gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an einer funktionierenden und nutzerfreundlichen App. Zugriffe auf dein Gerät für Werbezwecke (Werbe-ID, vergleichbare Technologien von Google AdMob) erfolgen nur mit deiner Einwilligung (siehe Abschnitt 13). Zwischengespeicherte Daten kannst du jederzeit über die Einstellungen deines Betriebssystems löschen; die App ist dann ggf. erst nach erneuter Anmeldung nutzbar.

5. Zugriff auf Fotos, Kamera, Mikrofon und Kalender

Für einzelne Funktionen bitten wir dich über die Abfrage deines Betriebssystems um Zugriff auf deine Fotos (Hochladen von Profil-, Dating-, Event- und Chat-Bildern), deine Kamera (Fotos und Videos aufnehmen, Identitätsnachweis) und dein Mikrofon (Sprachnachrichten, Videos mit Ton). Erteilst du die Erlaubnis nicht, nutzen wir diese Daten nicht; einzelne Funktionen stehen dann nicht zur Verfügung. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Betriebssystems erteilen oder widerrufen. Wenn du den Zugriff gestattest, greift die App nur auf die Inhalte zu, die du selbst auswählst oder aufnimmst, und überträgt sie nur, wenn du sie absendest bzw. hochlädst. Auf dein Adressbuch und deine Erinnerungen greift die App nicht zu; für den Kalender-Export erzeugt die App lediglich eine Datei, die du selbst in deinen Kalender übernimmst. Deine Daten werden vertraulich behandelt und gelöscht, wenn du sie löschst oder sie zur Erbringung der Leistung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).

6. Standortdaten

Unser Angebot umfasst standortbezogene Funktionen, mit denen wir dir Events und Personen in deiner Nähe vorschlagen. Diese Funktionen kannst du erst nutzen, nachdem du über die Abfrage deines Betriebssystems zugestimmt hast, dass wir deinen Standort per GPS erheben. Dein Standort wird nur übertragen, wenn du Funktionen nutzt, die ohne Kenntnis deines Standorts nicht möglich sind (z. B. „Deine Stimmung heute“, Umkreissuche im Event-Feed, Dating-Vorschläge im gewählten Umkreis). Anderen Nutzern wird dein genauer Standort nicht angezeigt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Freigabe jederzeit in den Einstellungen deines Betriebssystems widerrufen; statt deines Standorts kannst du dann eine Stadt angeben.

7. Registrierung und Nutzerkonto

7.1 Du kannst dich in der App unter Angabe personenbezogener Daten registrieren. Welche Daten verpflichtend sind, ergibt sich aus der Eingabemaske; verpflichtend sind E-Mail-Adresse (bzw. die Anmeldung mit Apple oder Google, siehe Abschnitt 12), Passwort, Geburtsdatum und Anzeigename. Alle weiteren Angaben sind freiwillig. Wir verwenden ein Bestätigungsverfahren (Double-Opt-in): Deine Registrierung ist erst abgeschlossen, wenn du deine E-Mail-Adresse mit dem Code bestätigt hast, den wir dir dafür per E-Mail zusenden.

7.2 Wir speichern die für die Nutzung erforderlichen Daten sowie die von dir freiwillig angegebenen Daten, solange dein Konto besteht, soweit du sie nicht vorher selbst löschst. Alle Angaben kannst du in der App verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

7.3 Dein Konto kannst du jederzeit selbst in der App unter Einstellungen löschen oder die Löschung per E-Mail an info@2xgether.com verlangen. Was dabei gelöscht wird und welche Daten wir ausnahmsweise noch aufbewahren, findest du in Abschnitt 16.

8. Welche Daten wir bei der Nutzung verarbeiten

• Konto: E-Mail-Adresse, Passwort (verschlüsselt), Geburtsdatum, Anzeigename, Nutzername, Profilbild, Titelbild, Bio, Stadt, Interessen sowie optional deine Nutzernamen bei Instagram, TikTok, Snapchat und YouTube („Meine Socials“; freiwillig, nur der Nutzername wird gespeichert, andere Nutzer sehen sie als Buttons in deinem Community-Profil, ein Antippen öffnet die jeweilige Plattform in deinem Browser bzw. deren App – für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich) (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung; Socials: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, jederzeit durch Löschen der Angabe widerrufbar).
• Events und Community-Inhalte: von dir erstellte Events, Posts, Kommentare, Teilnahmen, Lesezeichen, Follows (Art. 6 Abs. 1 lit. b DSGVO).
• Stimmungs-Angaben („Deine Stimmung heute“): freiwillige Tags sowie – sofern freigegeben – dein Standort und Suchradius, um dir passende Events und Personen (2xGether) vorzuschlagen. Die Tags des laufenden Tages machen dich außerdem in der 2xGether-Suche für andere Nutzer im gewählten Umkreis auffindbar; das kannst du in den Privatsphäre-Einstellungen jederzeit abschalten. Standortdaten werden ausschließlich für diese Vorschläge genutzt (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, jederzeit widerrufbar durch Nichtangabe).
• Dating-Profil: Angaben wie Geschlecht, gesuchte Personen, Fotos, eine eigene Dating-Bio („Über mich“, getrennt von deinem Community-Profil), freiwillige Pronomen sowie Angaben, aus denen deine sexuelle Orientierung hervorgehen kann. Diese besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir ausschließlich nach deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit in den Einstellungen widerrufbar; ohne sie ist 2xGether ohne Dating voll nutzbar. Kommt ein Match zustande, zeigen wir dir und deinem Match zusätzlich eure aus dem Geburtsdatum abgeleiteten Sternzeichen samt einem spielerischen Kompatibilitätstext an; das Geburtsdatum selbst wird dabei nicht weitergegeben.
• Profilbesucher (Dating): Öffnest du das Dating-Profil einer anderen Person aktiv, speichern wir diesen Besuch (Besucher, besuchtes Profil, Zeitpunkt). Die besuchte Person sieht Besucher zunächst nur verdeckt (Initiale und Zeitpunkt) und kann einzelne Einträge aufdecken – einmal täglich kostenlos oder durch das freiwillige Ansehen einer Werbeanzeige (begrenzte Anzahl pro Tag). Besuche werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist deine Einwilligung in die Dating-Funktion (Art. 9 Abs. 2 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung dieser Funktion; über einen neuen Besuch informieren wir dich per Push-Benachrichtigung ohne Namensnennung.
• Identitäts- und Altersnachweis (Dating, Events): Für die Dating-Funktion und zum Erstellen von Events bestätigst du einmalig deine Identität und Volljährigkeit. Dazu gibst du deinen Vor- und Nachnamen sowie dein Geburtsdatum ein, machst ein Live-Selfie mit vorgegebener Pose und fotografierst die Vorderseite deines Ausweisdokuments; dabei deckst du alle Angaben ab, die wir nicht benötigen (wir brauchen nur Foto, Name und Geburtsdatum). Die Prüfung erfolgt manuell durch unser Team, nicht durch Dritte und ohne automatisierte biometrische Auswertung. Selfie und Ausweisfoto werden unmittelbar nach der Entscheidung automatisch gelöscht; dauerhaft gespeichert bleiben nur Vor- und Nachname, Geburtsdatum sowie Zeitpunkt und Ergebnis der Prüfung, in einer besonders geschützten Datenbank, nur für unser Team zugänglich und für andere Nutzer nicht sichtbar. Andere Nutzer sehen lediglich, ob dein Konto bestätigt ist (blauer Haken). Zweck: Schutz Minderjähriger (Dating nur für Volljährige) und Sicherheit bei realen Treffen (Events, Dates), einschließlich der Möglichkeit, bei konkretem Verdacht auf eine Straftat im Zusammenhang mit einem Treffen deinen Namen und dein Geburtsdatum an Strafverfolgungsbehörden auf Anfrage herauszugeben. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Sicherheit der Plattform und dem Jugendschutz (Art. 6 Abs. 1 lit. f DSGVO). Ohne Nachweis bleibt die App nutzbar; nicht verfügbar sind dann Dating und das Erstellen eigener Events, und beim Erstellen von Spontan-Events gelten Begrenzungen (siehe Nutzungsbedingungen).
• Chats: Nachrichten, Fotos, Videos und Sprachnachrichten, die du versendest. Für Sprachnachrichten greift die App nur während der Aufnahme auf dein Mikrofon zu (Freigabe in den Geräteeinstellungen, jederzeit widerrufbar); die Aufnahme wird erst übertragen, wenn du sie absendest. Fotos im Chat nimmst du mit der Kamera der App auf (Zugriff nur, solange die Kamera geöffnet ist). Wählst du dabei einen Gesichts-Sticker (z. B. Sonnenbrille, Krone), erkennt die App die Position von Gesichtern im Kamerabild, um den Sticker passend zu platzieren. Diese Erkennung läuft ausschließlich auf deinem Gerät mit Google ML Kit; Kamerabilder und Gesichtsdaten werden dafür weder gespeichert noch an uns oder Dritte übertragen, und es findet keine Identifizierung von Personen statt. Google kann dabei allgemeine technische Nutzungs- und Diagnosedaten zur Funktion von ML Kit erhalten (keine Bilder, keine Gesichtsdaten). Übertragen wird nur das fertige Foto, wenn du es absendest (Art. 6 Abs. 1 lit. b DSGVO). Chats sind nicht Ende-zu-Ende-verschlüsselt; sie werden verschlüsselt übertragen (TLS) und auf verschlüsselten Datenträgern gespeichert. Automatisierte Wortfilter prüfen Inhalte auf Beleidigungen und Hassrede (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Nutzer). Enthält eine Nachricht einen Link, ruft unser Server die verlinkte Seite einmalig ab, um eine Vorschau (Titel, Beschreibung, Vorschaubild) anzuzeigen; dein Gerät stellt dabei keine Verbindung zur fremden Seite her und deine IP-Adresse wird nicht an deren Betreiber übermittelt. Vorschaudaten werden bis zu 7 Tage auf unseren Servern zwischengespeichert (Art. 6 Abs. 1 lit. b DSGVO).
• Event-Chats: Für jedes Event kann der Gastgeber einen Gruppenchat aktivieren (standardmäßig an). Mitglied wirst du automatisch mit deiner Teilnahme und kannst den Chat jederzeit verlassen oder stummschalten; nur Teilnehmer und Gastgeber sehen die Nachrichten. Wir verarbeiten deine Nachrichten (Text, ggf. Fotos), deinen Anzeigenamen und dein Profilbild als Absender sowie deine Mitgliedschaft und Rolle (Gastgeber, Moderator, Mitglied). Gastgeber und Moderatoren können Nachrichten löschen sowie Mitglieder vorübergehend stummschalten oder aus dem Chat entfernen; jede Nachricht kann gemeldet werden. Der Chat wird 7 Tage nach dem Event automatisch geschlossen (nur noch lesbar), die Nachrichten werden 90 Tage nach der Schließung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Event-Funktion).
• Privates Profil und Dating-Schalter: In den Privatsphäre-Einstellungen kannst du dein Profil auf „privat“ stellen. Dann sehen andere Nutzer nur Anzeigename, Profilbild, Stadt und Verifizierungsstatus; Über mich, Interessen, Socials, Level und Follower-Listen sind nur für von dir bestätigte Follower sichtbar. Folgen und Nachrichten laufen dann über Anfragen, die du annehmen oder ablehnen kannst; wir speichern dazu Anfragen samt Status. Unabhängig davon kannst du Dating jederzeit ausschalten: Dein Dating-Profil wird dann anderen nicht mehr angezeigt und du kannst nicht mehr swipen; bestehende Matches und Chats bleiben erhalten. Beide Einstellungen kannst du jederzeit ändern (Art. 6 Abs. 1 lit. b DSGVO).
• Meldungen und Moderation: Wenn du Inhalte meldest oder gemeldet wirst, verarbeiten wir die Meldung samt Grund und Status. Bei Regelverstößen kann unser Team eine Verwarnung aussprechen, einzelne Funktionen (z. B. Nachrichten, Dating, Events) befristet einschränken oder dein Konto vorübergehend bzw. dauerhaft sperren. Dazu speichern wir die Maßnahme, ihren Grund, ihre Dauer und einen etwaigen Widerspruch von dir. Jede Maßnahme wird von einem Menschen getroffen, nie allein automatisiert; du wirst in der App mit Begründung darüber informiert und kannst dort Widerspruch einlegen. Maßnahmen werden mit deinem Konto gelöscht; ein internes Protokoll der Moderationsschritte (wer hat wann was getan) bewahren wir zur Nachvollziehbarkeit und Missbrauchsvermeidung auf (Art. 6 Abs. 1 lit. f DSGVO).
• Unternehmenskonten: Firmenname, Branche, Website sowie dein hochgeladener Nachweis (z. B. Gewerbeschein). Der Nachweis ist nur für unser Team einsehbar und dient allein der Verifizierung (Art. 6 Abs. 1 lit. b DSGVO).
• Einladungsprogramm: dein Einladungs-Code und wer ihn eingelöst hat (Art. 6 Abs. 1 lit. b DSGVO).
• Profil-Empfehlungen und Wingman (Dating): Du kannst ein Dating-Profil, das du gesehen hast, per Link (48 Stunden gültig) einem anderen verifizierten Mitglied empfehlen; die empfangende Person sieht das Profil erst nach eigener Dating-Einwilligung, und die empfohlene Person erfährt nicht, wer die Empfehlung gesendet hat. Mit Wingman kannst du eine Freundin oder einen Freund per Link (7 Tage gültig) einladen, stellvertretend durch deine Dating-Vorschläge zu swipen und dir Vorschläge zu schicken; der Wingman sieht dabei dieselben Dating-Profile wie du und kann eine Notiz hinzufügen, du entscheidest über jeden Vorschlag selbst. Beide Funktionen sind freiwillig, setzen die Altersverifizierung voraus, können jederzeit beendet werden und beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
• Event-Erinnerungen und Kalender-Export: Von dir gesetzte Erinnerungen zu Events werden mit deinem Konto gespeichert und als Push-Benachrichtigung zugestellt; der Kalender-Export erzeugt eine Datei lokal auf deinem Gerät und übermittelt keine Daten an uns oder Dritte (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheitsdaten: technische Zugriffs- und Ratenbegrenzungsdaten (z. B. Anzahl Anfragen pro Zeitfenster) zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
• Feedback: Wenn du uns über die App Feedback schickst, verarbeiten wir deine Nachricht und die gewählte Kategorie sowie – außer bei anonym gesendetem Feedback – dein Konto als Absender (Art. 6 Abs. 1 lit. f DSGVO – Verbesserung der App). Erledigtes Feedback löschen wir nach 180 Tagen; nach einem Jahr wird Feedback automatisch anonymisiert.

9. Kommentarfunktion

Wenn du Beiträge oder Aktivitäten in der App kommentierst, speichern und veröffentlichen wir neben deinem Kommentar den Zeitpunkt der Erstellung sowie deinen Anzeigenamen und dein Profilbild. Dein Kommentar ist für die Nutzer sichtbar, die den kommentierten Beitrag sehen können. Kommentare werden mit deinem Konto verknüpft gespeichert, damit wir dich kontaktieren und Maßnahmen ergreifen können, falls ein Dritter deinen Kommentar als rechtswidrig beanstandet oder er gegen unsere Nutzungsbedingungen verstößt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir behalten uns vor, Kommentare zu löschen, wenn sie rechtswidrig sind oder gegen unsere Nutzungsbedingungen verstoßen.

10. Kontaktaufnahme

Wenn du uns kontaktierst (z. B. per E-Mail oder über die Feedback-Funktion der App), verarbeiten wir die von dir mitgeteilten Daten ausschließlich zur Beantwortung deines Anliegens und für die damit verbundene technische Administration. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deines Anliegens (Art. 6 Abs. 1 lit. f DSGVO); zielt deine Anfrage auf den Abschluss eines Vertrags ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. E-Mail-Versand (Brevo)

Für den Versand von E-Mails, die durch eine bestimmte Aktion von dir ausgelöst werden (z. B. Bestätigungscode bei der Registrierung, Passwort zurücksetzen, Benachrichtigungen), nutzen wir den Anbieter Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Dafür geben wir deine E-Mail-Adresse und den Inhalt der jeweiligen E-Mail an Brevo weiter, damit Brevo den Versand in unserem Auftrag übernimmt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie unser berechtigtes Interesse an einer effektiven und zuverlässigen E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO), der die Daten unserer Nutzer schützt und eine Weitergabe an Dritte untersagt.

12. Anmeldung mit Apple oder Google (Single-Sign-On)

12.1 Statt mit E-Mail und Passwort kannst du dich optional mit deinem Konto bei Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland) anmelden. Tippst du auf die jeweilige Schaltfläche, wirst du zur Anmeldeseite des Anbieters weitergeleitet bzw. es öffnet sich dessen Anmeldedialog; der Anbieter erhält dabei technische Verbindungsdaten (einschließlich deiner IP-Adresse).

12.2 Nach deiner Anmeldung übermittelt uns der Anbieter auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) die von dir freigegebenen Daten: deine E-Mail-Adresse, ggf. deinen Namen und eine technische Nutzer-ID. Bei Apple kannst du deine E-Mail-Adresse verbergen; wir erhalten dann eine von Apple erzeugte Weiterleitungsadresse. Wir verwenden diese Daten ausschließlich, um dein Konto anzulegen und dich anzumelden (Art. 6 Abs. 1 lit. b DSGVO). Wir übertragen keine Daten an dein Konto beim Anbieter. Du kannst die Verknüpfung jederzeit in den Einstellungen deines Apple- bzw. Google-Kontos widerrufen.

12.3 Bei Google können Daten auch an die Google LLC, USA, übermittelt werden; bei Apple an die Apple Inc., USA. Beide Anbieter haben sich dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Weitere Hinweise: https://business.safety.google/intl/de/privacy/ und https://www.apple.com/de/legal/privacy/.

13. Werbung (Google AdMob und Werbe-ID)

13.1 2xGether ist kostenlos und finanziert sich durch Werbung. Dafür nutzen wir Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland („Google“). AdMob verwendet Technologien, die Informationen auf deinem Gerät speichern oder auslesen (vergleichbar mit Cookies und Web-Beacons), um Anzeigen auszuspielen, ihre Darstellung zu begrenzen („frequency capping“), Klicks und Interaktionen zu messen und Betrug zu verhindern. Die dabei erzeugten Informationen (einschließlich deiner IP-Adresse) werden in der Regel an Server von Google übertragen und dort gespeichert; dabei kann es auch zu einer Übermittlung an die Google LLC in den USA kommen.

13.2 Beim ersten Start fragen wir dich über eine Einwilligungsabfrage, ob Google personalisierte Werbung anzeigen und dafür Informationen auf deinem Gerät speichern und auslesen darf. Personalisierte Werbung und das Auslesen der Werbe-ID erfolgen nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung werden nur nicht-personalisierte Anzeigen ausgespielt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: in der App unter Einstellungen > Rechtliches > „Werbe-Einwilligung ändern“.

13.3 Werbe-ID: Für Werbezwecke nutzen wir mit deiner Einwilligung die Werbe-ID deines Geräts, auf Android die „Advertising ID“ (GAID), auf iOS den „Identifier for Advertisers“ (IDFA). Das ist eine zufällige, nicht dauerhafte Kennung deines Geräts, mit der dir personalisierte Werbung angezeigt und ihre Wirkung ausgewertet werden kann. Auf iOS fragen wir zusätzlich mit einer kurzen Erklärung und Apples App-Tracking-Transparenz (ATT), ob die IDFA genutzt werden darf; lehnst du ab, wird sie nicht weitergegeben. Du kannst die Nutzung jederzeit beschränken: auf Android unter Einstellungen > Google > Alle Dienste > Werbung („Werbe-ID löschen“ bzw. „Werbe-ID zurücksetzen“), auf iOS unter Einstellungen > Datenschutz & Sicherheit > Tracking. Nach einem Zurücksetzen wird eine neue Kennung erstellt, die nicht mit früher erhobenen Daten zusammengeführt wird. Beschränkst du die Werbe-ID, sind nur noch Reichweitenmessung, Begrenzung der Anzeigenhäufigkeit, Sicherheitsmaßnahmen, Betrugsbekämpfung und Fehlerbeseitigung möglich.

13.4 Für Datenübermittlungen in die USA hat sich Google dem EU-US Data Privacy Framework angeschlossen. Weitere Hinweise: https://business.safety.google/intl/de/privacy/ und https://policies.google.com/privacy.

14. Push-Benachrichtigungen

14.1 Die App kann dir Push-Benachrichtigungen senden, z. B. über neue Nachrichten, Matches, Anfragen, Event-Erinnerungen und Änderungen an Events, an denen du teilnimmst. Dafür musst du den Empfang in der Abfrage deines Betriebssystems erlauben. Zum technischen Versand wird deinem Gerät ein Push-Token (eine zufällig erzeugte, eindeutige Gerätekennung) zugewiesen und zusammen mit deinem Konto und dem Zeitpunkt der Anmeldung gespeichert.

14.2 Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du Push-Benachrichtigungen in den Einstellungen deines Betriebssystems für die App deaktivierst.

14.3 Der Versand erfolgt über Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland) und, auf iOS-Geräten, über den Apple Push Notification Service (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Dabei kann es zu Übermittlungen an die Google LLC bzw. Apple Inc. in den USA kommen; beide Anbieter haben sich dem EU-US Data Privacy Framework angeschlossen. Dein Push-Token wird mit deinem Konto gelöscht und ersetzt, sobald er ungültig wird.

15. Weitere Dienstleister und Empfänger

• Bild- und Videoprüfung: Fotos und Videos, die du öffentlich hochlädst (Profilbild, Titelbild, Dating-Fotos, Events, Beiträge, Kommentare), werden vor der Veröffentlichung automatisch auf unzulässige Inhalte (z. B. Nacktheit, Gewalt) geprüft durch Sightengine (Kozelo SAS, Paris, Frankreich) als unseren Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Übermittelt wird nur die Mediendatei selbst, keine Kontodaten. Sightengine setzt Unterauftragsverarbeiter ein, teilweise mit Sitz in den USA (z. B. Amazon Web Services, Google Cloud); solche Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Sightengine speichert die Dateien nicht über die Prüfung hinaus und löscht verbleibende Daten spätestens 90 Tage nach Vertragsende. Fotos, Videos und Sprachnachrichten in privaten Chats zwischen zwei Personen werden nicht geprüft. Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Nutzer und Minderjähriger sowie an der Erfüllung gesetzlicher Pflichten zur Inhaltsmoderation (Art. 6 Abs. 1 lit. f DSGVO).
• Schutz vor Bots bei Registrierung und Passwort-Zurücksetzen: Cloudflare Turnstile (Cloudflare, Inc., USA). Wird die Prüfung angezeigt, werden technische Daten deines Geräts und deiner Verbindung (z. B. IP-Adresse, Browser-Merkmale) verarbeitet, um Menschen von Bots zu unterscheiden; Cookies zu Werbezwecken werden nicht gesetzt. Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Konten vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
• Ortssuche: Bei der Orts-/Adresssuche werden deine Sucheingaben an photon.komoot.io (komoot GmbH, Deutschland) übermittelt, um passende Orte vorzuschlagen (Art. 6 Abs. 1 lit. b DSGVO).
• Weitere Empfänger gibt es derzeit nicht. Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind, oder im in Abschnitt 8 (Identitäts- und Altersnachweis) beschriebenen Fall.

16. Dauer der Speicherung

16.1 Deine Daten bleiben gespeichert, solange dein Konto besteht. Mit der Konto-Löschung (in der App unter Einstellungen) werden dein Profil, deine Chats samt Medien, Events, Kommentare, Verbindungen, Stimmungs-Daten und hochgeladene Dateien gelöscht; gesetzliche Aufbewahrungspflichten bleiben unberührt. Meldungen können in anonymisierter Form zur Missbrauchsprävention aufbewahrt werden.

16.2 In Chats versendete Fotos, Videos und Sprachnachrichten werden nach 90 Tagen automatisch von unseren Servern gelöscht (Speicherbegrenzung); der Nachrichtentext bleibt erhalten.

16.3 Hast du eine Identitätsprüfung durchlaufen oder eigene Events erstellt, bewahren wir deinen Vor- und Nachnamen, dein Geburtsdatum, deine E-Mail-Adresse und eine Liste deiner erstellten Events nach der Konto-Löschung noch 6 Monate in einem besonders geschützten Archiv auf und löschen sie danach automatisch. Diese Aufbewahrung dient ausschließlich dazu, im Fall einer nachträglich gemeldeten Straftat im Zusammenhang mit einem Event oder Treffen die Person gegenüber den Strafverfolgungsbehörden identifizieren zu können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO).

16.4 Im Übrigen bemisst sich die Speicherdauer nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – sofern einschlägig – nach gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen). Daten, die wir auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeiten, speichern wir, bis du deine Einwilligung widerrufst. Daten, die wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, speichern wir, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit sich aus dieser Erklärung nichts anderes ergibt, löschen wir Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.

17. Deine Rechte

Das geltende Datenschutzrecht gewährt dir uns gegenüber umfassende Rechte. Wende dich dazu einfach an info@2xgether.com.

• Auskunftsrecht (Art. 15 DSGVO): Du hast insbesondere ein Recht auf Auskunft über deine von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer bzw. die Kriterien für ihre Festlegung, das Bestehen deiner Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch, dein Beschwerderecht bei einer Aufsichtsbehörde, die Herkunft deiner Daten, wenn wir sie nicht bei dir erhoben haben, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und ihre Tragweite sowie darüber, welche Garantien gemäß Art. 46 DSGVO bei einer Weiterleitung deiner Daten in Drittländer bestehen.
• Recht auf Berichtigung (Art. 16 DSGVO): Du hast ein Recht auf unverzügliche Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, wenn die Voraussetzungen des Art. 17 Abs. 1 DSGVO vorliegen. Dieses Recht besteht insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen, solange die von dir bestrittene Richtigkeit deiner Daten überprüft wird, wenn du statt einer Löschung unzulässig verarbeiteter Daten deren Einschränkung verlangst, wenn du die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, nachdem wir sie nicht mehr benötigen, oder wenn du Widerspruch eingelegt hast, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
• Recht auf Unterrichtung (Art. 19 DSGVO): Hast du dein Recht auf Berichtigung, Löschung oder Einschränkung geltend gemacht, teilen wir dies allen Empfängern mit, denen deine Daten offengelegt wurden, es sei denn, dies ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden. Du hast das Recht, über diese Empfänger unterrichtet zu werden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen, soweit technisch machbar.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir löschen die betroffenen Daten dann unverzüglich, sofern eine weitere Verarbeitung nicht auf eine andere Rechtsgrundlage gestützt werden kann. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Recht auf Beschwerde (Art. 77 DSGVO): Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich – unbeschadet eines anderweitigen Rechtsbehelfs – bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg; in Österreich kannst du dich an die Datenschutzbehörde (www.dsb.gv.at) wenden.

18. WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DER DICH BETREFFENDEN DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. MACHST DU VON DIESEM RECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG ZU DIREKTWERBEZWECKEN. DEN WIDERSPRUCH KANNST DU FORMLOS AN INFO@2XGETHER.COM RICHTEN.

19. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung mit Rechtswirkung (Art. 22 DSGVO) findet nicht statt. Automatisierte Wortfilter können Inhalte mit verbotenen Begriffen zurückweisen, und die automatische Bild- und Videoprüfung kann die Veröffentlichung eines Uploads verhindern. Beides führt nicht zu Einschränkungen deines Kontos; diese verhängt nur unser Team. Gegen eine Zurückweisung kannst du dich an den Support wenden.