Datenschutzerklärung

A. Diese Website (2xgether.app)

Diese Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als technischen Dienstleister ausgeliefert (Content Delivery Network und Hosting der statischen Seiten). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, User-Agent), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Diese Website setzt keine Cookies und verwendet keine Analyse- oder Marketing-Tools.

B. Die App 2xGether

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App 2xGether ist:
Ramon Possmayer, Lange Str. 15, 71032 Böblingen, E-Mail: info@2xgether.com
2xGether wird ausschließlich in Deutschland und Österreich angeboten und richtet sich nur an Nutzerinnen und Nutzer in diesen Ländern.

2. Hosting und Speicherung

Alle App-Daten werden bei Supabase Inc. auf Servern in Frankfurt am Main (Deutschland, Region eu-central-1) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (verschlüsselt), Geburtsdatum, Anzeigename, Nutzername, Profilbild, Titelbild, Bio, Stadt, Interessen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
• Events und Community-Inhalte: von dir erstellte Events, Posts, Kommentare, Teilnahmen, Lesezeichen, Follows (Art. 6 Abs. 1 lit. b DSGVO).
• Stimmungs-Angaben („Deine Stimmung heute“): freiwillige Tags sowie – sofern freigegeben – dein ungefährer Standort und Suchradius, um dir passende Events und Personen (2xGether) vorzuschlagen. Die Tags des laufenden Tages machen dich außerdem in der 2xGether-Suche für andere Nutzer im gewählten Umkreis auffindbar; das kannst du in den Privatsphäre-Einstellungen jederzeit abschalten. Standortdaten werden ausschließlich für diese Vorschläge genutzt (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, jederzeit widerrufbar durch Nichtangabe).
• Dating-Profil: Angaben wie Geschlecht, gesuchte Personen, Fotos, „Über mich“ sowie Angaben, aus denen deine sexuelle Orientierung hervorgehen kann. Diese besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir ausschließlich nach deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit in den Einstellungen widerrufbar; ohne sie ist 2xGether ohne Dating voll nutzbar. Kommt ein Match zustande, zeigen wir dir und deinem Match zusätzlich eure aus dem Geburtsdatum abgeleiteten Sternzeichen samt einem spielerischen Kompatibilitätstext an; das Geburtsdatum selbst wird dabei nicht weitergegeben.
• Profilbesucher (Dating): Öffnest du das Dating-Profil einer anderen Person aktiv, speichern wir diesen Besuch (Besucher, besuchtes Profil, Zeitpunkt). Die besuchte Person sieht Besucher zunächst nur verdeckt (Initiale und Zeitpunkt) und kann einzelne Einträge aufdecken – einmal täglich kostenlos oder durch das freiwillige Ansehen einer Werbeanzeige (begrenzte Anzahl pro Tag). Besuche werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist deine Einwilligung in die Dating-Funktion (Art. 9 Abs. 2 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung dieser Funktion; über einen neuen Besuch informieren wir dich per Push-Benachrichtigung ohne Namensnennung.
• Chats: Nachrichten, Fotos und Videos, die du versendest. Chats sind nicht Ende-zu-Ende-verschlüsselt; sie werden verschlüsselt übertragen (TLS) und auf verschlüsselten Datenträgern gespeichert. Automatisierte Wortfilter prüfen Inhalte auf Beleidigungen und Hassrede (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Nutzer).
• Meldungen und Moderation: Wenn du Inhalte meldest oder gemeldet wirst, verarbeiten wir die Meldung samt Grund und Status (Art. 6 Abs. 1 lit. f DSGVO).
• Unternehmenskonten: Firmenname, Branche, Website sowie dein hochgeladener Nachweis (z. B. Gewerbeschein). Der Nachweis ist nur für unser Team einsehbar und dient allein der Verifizierung (Art. 6 Abs. 1 lit. b DSGVO).
• Einladungsprogramm: dein Einladungs-Code und wer ihn eingelöst hat (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheitsdaten: technische Zugriffs- und Ratenbegrenzungsdaten (z. B. Anzahl Anfragen pro Zeitfenster) zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
• Feedback: Wenn du uns über die App Feedback schickst, verarbeiten wir deine Nachricht und die gewählte Kategorie sowie – außer bei anonym gesendetem Feedback – dein Konto als Absender (Art. 6 Abs. 1 lit. f DSGVO – Verbesserung der App). Erledigtes Feedback löschen wir nach 180 Tagen; nach einem Jahr wird Feedback automatisch anonymisiert.

4. Empfänger und Drittlandübermittlung

• Push-Benachrichtigungen: Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, USA). Dabei wird ein Geräte-Token verarbeitet. Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework.
• Ortssuche: Bei der Orts-/Adresssuche werden deine Sucheingaben an photon.komoot.io (komoot GmbH, Deutschland) übermittelt.
• Werbung: Google AdMob (Google Ireland Ltd. / Google LLC, USA). Für personalisierte Werbung holen wir vorher deine Einwilligung über eine Consent-Abfrage ein; ohne Einwilligung wird nur nicht-personalisierte Werbung ausgespielt. Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework.
• Anmeldung mit Google/Apple (optional): Wenn du dich mit Google oder mit Apple anmeldest, wird der Login über Google Ireland Ltd. (bzw. Google LLC, USA) oder Apple Distribution International Ltd. (Irland, bzw. Apple Inc., USA) abgewickelt. Wir erhalten dabei nur deine E-Mail-Adresse, ggf. deinen Namen und eine technische Nutzer-ID, um dein Konto anzulegen und dich anzumelden (Art. 6 Abs. 1 lit. b DSGVO). Bei Apple kannst du deine E-Mail-Adresse verbergen. Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework. Alternativ steht dir die Anmeldung per E-Mail/Passwort zur Verfügung.
• Weitere Empfänger gibt es derzeit nicht.

5. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Mit der Konto-Löschung (in der App unter Einstellungen) werden dein Profil, deine Chats samt Medien, Events, Verbindungen, Stimmungs-Daten und hochgeladene Dateien gelöscht; gesetzliche Aufbewahrungspflichten bleiben unberührt. Meldungen können in anonymisierter Form zur Missbrauchsprävention aufbewahrt werden. In Chats versendete Fotos und Videos werden nach 90 Tagen automatisch von unseren Servern gelöscht (Speicherbegrenzung); der Nachrichtentext bleibt erhalten.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dazu an info@2xgether.com. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz deines Bundeslandes.

7. Pflicht zur Bereitstellung

Die Angabe von E-Mail, Geburtsdatum und Anzeigename ist für die Nutzung erforderlich; alle weiteren Angaben sind freiwillig.

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung mit Rechtswirkung findet nicht statt. Automatisierte Wortfilter können Inhalte mit verbotenen Begriffen zurückweisen; dagegen kannst du dich an den Support wenden.