Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

2. Welche Daten verarbeitet ZWEILO?

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Kontodaten wie E-Mail-Adresse, Passwort-Hash und Kontostatus
• Profildaten wie Vorname, Geburtsdatum, Geschlecht, Suchpräferenzen, Beziehungswunsch, Wohnort, Beruf, Körpergröße, Interessen und Profilbeschreibung
• hochgeladene Profilbilder und Videos
• als privat gekennzeichnete Bilder und Videos sowie deren Freigaben
• Likes, Matches und Nachrichten
• Standortangaben und daraus berechnete Entfernungen, sofern diese Funktion genutzt wird
• Meldungen, Blockierungen und sicherheitsbezogene Vorgänge
• technische Daten wie IP-Adresse, Sitzungsinformationen, Zeitpunkte und Login-Versuche

3. Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere, um das ZWEILO-Konto bereitzustellen, Profile darzustellen, passende Personen zu finden, Likes und Matches zu verwalten, Nachrichten auszutauschen und die Sicherheit der Plattform zu gewährleisten.

4. Rechtsgrundlagen

Soweit die Verarbeitung zur Bereitstellung des Nutzerkontos und der gewünschten Funktionen erforderlich ist, erfolgt sie zur Durchführung des Nutzungsverhältnisses.

Sicherheitsmaßnahmen, Missbrauchsschutz, technische Protokollierung und Moderation können außerdem auf berechtigten Interessen an einem sicheren und funktionsfähigen Betrieb der Plattform beruhen.

Soweit eine Verarbeitung nur mit einer Einwilligung zulässig ist, erfolgt sie ausschließlich auf Grundlage einer solchen Einwilligung. Eine erteilte Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden.

5. Besondere Kategorien personenbezogener Daten

Angaben in Dating-Profilen können je nach Inhalt Rückschlüsse auf besonders geschützte persönliche Merkmale zulassen.

Nutzer sollten solche Angaben nur bewusst und freiwillig veröffentlichen. Soweit für die Verarbeitung besonderer Kategorien personenbezogener Daten eine ausdrückliche Einwilligung erforderlich ist, wird ZWEILO diese gesondert einholen.

6. Standortdaten

Für die Umkreissuche können Ortsangaben in geografische Koordinaten umgewandelt werden. Diese werden verwendet, um Entfernungen und Suchradien zu berechnen.

Andere Nutzer erhalten grundsätzlich keine technische Rohansicht der gespeicherten Koordinaten.

7. Private Medien

Als privat gekennzeichnete Medien werden nicht allgemein öffentlich bereitgestellt. Der jeweilige Nutzer entscheidet, welchen anderen Konten Zugriff erteilt oder wieder entzieht.

Technische Zugriffskontrollen sollen verhindern, dass private Medien allein durch Kenntnis einer Dateiadresse abgerufen werden können.

8. Profilprüfung „Profil gecheckt“

Nutzer können freiwillig eine Identitäts- und Profilprüfung beantragen.

Hierfür können ein Identitätsdokument und ein aktuelles Vergleichsfoto verarbeitet werden. Die Prüfung erfolgt zur Feststellung, ob Identität und Profilfoto plausibel zusammengehören.

Die hochgeladenen Prüfdateien werden nach Abschluss der Entscheidung gelöscht. Erforderliche Status- und Prüfinformationen können weiterhin gespeichert werden.

Das Kennzeichen „Profil gecheckt“ ist keine Garantie für Vertrauenswürdigkeit, Charakter, Absichten oder Sicherheit einer Person.

9. E-Mail-Kommunikation

ZWEILO versendet erforderliche System-E-Mails, beispielsweise zur Bestätigung einer E-Mail-Adresse oder zum Zurücksetzen eines Passworts.

Sicherheits-Tokens werden serverseitig nicht im Klartext gespeichert.

10. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Sicherheits- und Login-Protokolle können für einen begrenzten Zeitraum vorgehalten werden, um Missbrauch zu erkennen und abzuwehren.

11. Empfänger und Dienstleister

Für den technischen Betrieb können Hosting-, Infrastruktur- und E-Mail-Dienstleistungen eingesetzt werden. Dienstleister erhalten personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich ist.

Die derzeitige ZWEILO-Infrastruktur wird in Deutschland betrieben.

12. Passwörter und Sicherheit

Passwörter werden nicht im Klartext gespeichert, sondern mit einem kryptografischen Passwort-Hash abgelegt.

ZWEILO setzt außerdem Sitzungs- und Zugriffsschutz, Login-Begrenzungen, Einmal-Tokens und weitere technische Sicherheitsmaßnahmen ein.

13. Rechte betroffener Personen

Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte haben:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Widerspruch gegen bestimmte Verarbeitungen
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen

Anfragen können an Wenger@sensoy.org gerichtet werden.

14. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass ihre personenbezogenen Daten rechtswidrig verarbeitet werden.

15. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern.

Stand: September 2026