Deine Daten, klar erklärt.

1.Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf found-love.com, found-love.at und found-love.info ist:

Ein Datenschutzbeauftragter ist nach derzeitigem Stand nicht zwingend vorgesehen.

2.Grundsätze

• Datensparsamkeit: Wir erheben nur, was für Vermittlung, Sicherheit und Vertrag notwendig ist.
• Getrennte Datenklassen: Identität, Profil, Matching, Vertrauen & Sicherheit, Abrechnung, Moderation und Audit liegen in getrennten Tabellen.
• Keine Werbung, kein Verkauf von Daten, keine Analyse- oder Tracking-Werkzeuge, keine Inhalte von Drittanbietern (auch keine extern geladenen Schriften).
• Wir speichern niemals Ausweisbilder, Ausweisnummern, biometrische Rohdaten, Religionszugehörigkeit, deinen genauen Standort oder IP-Adressen im Klartext.
• Sensible Angaben bestimmst du selbst: Wir leiten nichts aus Fotos, Nachrichten oder Verhalten ab.

3.Welche Daten wir verarbeiten

Konto

BeispieleE-Mail-Adresse, Passwort (nur als Argon2id-Hash), Sprache, Status, Rolle

ZweckAnmeldung, Kontoverwaltung, Kommunikation zum Vertrag

Sitzung

BeispieleZufälliges Sitzungs-Token (in der Datenbank nur als Hash), Ablaufzeit

ZweckAngemeldet bleiben, Abmelden auf allen Geräten

Identität

BeispieleGeburtsdatum, Zeitpunkte der Bestätigung von Telefon, Identität, Alter und Foto, Telefonnummer und Provider-Kennung nur als HMAC-Hash, verwendeter Prüfdienst

ZweckVolljährigkeit (18+), echte Personen, Schutz vor Mehrfachkonten

Profil

BeispieleAnzeigename, Größe, Beruf, Stadt, auf ca. 1 km gerundete Koordinaten, Freitexte, Profil ausgeblendet ja/nein

ZweckDarstellung gegenüber passenden Personen

Geschlechtsidentität und Pronomen

BeispieleGeschlechtsidentität (Frau, Mann, nicht-binär, selbst beschrieben oder „möchte ich nicht angeben“), optionale Selbstbeschreibung (max. 40 Zeichen), optionale Pronomen, Sichtbarkeit (Geschlechtsidentität standardmäßig verborgen, Pronomen standardmäßig sichtbar)

ZweckBeidseitige Zuordnung im Matching; Anzeige nur nach deiner Freigabe (besondere Kategorie, siehe Punkt 5)

Fotos

BeispieleNeu kodierte Bilddateien ohne EXIF-/GPS-Daten, Maße, Reihenfolge, Moderationsstatus

ZweckProfil, Moderation

Suchpräferenzen

BeispieleWen du kennenlernen möchtest (eine oder mehrere Geschlechtsidentitäten oder „Offen für alle“), Altersbereich, Entfernung, Größenbereich

ZweckMatching; wen du suchst, ist für andere nie sichtbar (besondere Kategorie, siehe Punkt 5)

Sexuelle Orientierung (freiwillig)

BeispieleNur wenn du sie angibst: eine oder mehrere Angaben, optionale Selbstbeschreibung, Sichtbarkeit (standardmäßig verborgen) – in einer eigenen Tabelle

ZweckAnzeige im Profil nach deiner Freigabe. Wird nicht für das Matching verwendet (besondere Kategorie, siehe Punkt 5)

Matching-Antworten

BeispieleAntworten auf Situationsfragen, als nicht verhandelbar markierte Antworten, Werte, Interessen, Prioritäten, Partnerwünsche

ZweckKompatibilitätsprofil und Erklärungen

Abgeleitete Daten

BeispieleKompatibilitätsprofil, Bewertungen und Erklärungen zu Vorschlägen, jeweils mit Engine-Version

ZweckVorschläge, Nachvollziehbarkeit

Verhaltenssignale

BeispieleInteresse/kein Interesse an Vorschlägen mit den Merkmalen der vorgeschlagenen Person; daraus abgeleitete Hinweise

ZweckLernendes Matching – nur mit Einwilligung

Nachrichten

BeispieleInhalt, Zeitpunkte, Lesestatus, automatische Sicherheitsmarkierungen

ZweckKommunikation, Schutz vor Betrug

Vertrauen & Sicherheit

BeispieleSicherheitssignale (z. B. fehlgeschlagene Anmeldungen, Meldungen), Risikoeinschätzungen, Blockierungen, bekannte Geräte (nur als nicht umkehrbarer Schlüssel der Browser-Kennung, ohne IP-Adresse, 90 Tage)

ZweckSchutz vor Fake-Profilen, Bots und Betrug; Hinweis bei einer Anmeldung von einem neuen Gerät

Moderation

BeispieleMeldungen, Maßnahmen mit Begründung, Einsprüche

ZweckMelde- und Abhilfeverfahren, Beschwerden

Einwilligungen

BeispieleArt, Version, erteilt/widerrufen, Zeitpunkt

ZweckNachweis nach Art. 7 Abs. 1 DSGVO

Audit

BeispieleWer hat wann welche sensible Aktion ausgeführt – ohne Inhalte, Passwörter oder Ausweisdaten

ZweckSicherheit, Nachvollziehbarkeit

Abrechnung

BeispielePlan, Status; künftig Zahlungsreferenzen

ZweckDerzeit nicht aktiv – Zahlungen sind deaktiviert

4.Zwecke und Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Profil, Matching, Vorschläge, Nachrichten, Kontoverwaltung, Datenexport und Löschung.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) „Matching nach deinen Suchpräferenzen“: Geschlechtsidentität, Selbstbeschreibung, Pronomen und wen du kennenlernen möchtest – für Matching und Darstellung nach deinen Sichtbarkeitseinstellungen. Ohne diese Einwilligung ist kein Matching möglich.
• Gesonderte ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) „Freiwillige Angabe zur Orientierung“: freiwillige Angabe deiner sexuellen Orientierung. Sie ist für die Nutzung nicht erforderlich.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): lernendes Matching aus Verhaltenssignalen; E-Mails mit Produkt-Neuigkeiten. Beides ist freiwillig.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Vertrauen & Sicherheit – Erkennung von Fake-Profilen, Bots und Betrug, Rate-Limits, Sicherheitshinweise im Chat, Audit-Protokoll. Unser Interesse und das aller Mitglieder: eine sichere Plattform.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Altersgrenze, Melde- und Abhilfeverfahren nach dem Digital Services Act, steuer- und unternehmensrechtliche Aufbewahrung (sobald Zahlungen aktiv sind).

5.Besondere Kategorien personenbezogener Daten

FOUND LOVE ist für alle Erwachsenen. Geschlechtsidentität, sexuelle Orientierung und wen du kennenlernen möchtest, behandeln wir als drei getrennte Angaben.

Geschlechtsidentität und Suche: Deine Geschlechtsidentität zusammen mit der Angabe, wen du kennenlernen möchtest, kann deine sexuelle Orientierung erkennen lassen. Nach der Rechtsprechung des Europäischen Gerichtshofs (C-184/20) genügt schon eine solche mittelbare Offenlegung. Deshalb holen wir vor dem Matching deine ausdrückliche Einwilligung „Matching nach deinen Suchpräferenzen“ ein. Vorgeschlagen wird nur, wenn ihr einander gegenseitig sucht; danach bewertet unser Kompatibilitätsverfahren jede Kombination nach denselben Regeln. Widerrufst du die Einwilligung, wird dein Profil sofort ausgeblendet und du erhältst keine Vorschläge mehr.

Sexuelle Orientierung: Die Angabe ist freiwillig, wird nur mit der gesonderten Einwilligung „Freiwillige Angabe zur Orientierung“ in einer eigenen Tabelle gespeichert, ist standardmäßig für niemanden sichtbar und wird nicht für das Matching verwendet. Widerrufst du diese Einwilligung oder leerst du die Angabe, wird sie sofort gelöscht.

• Sichtbarkeit: Geschlechtsidentität standardmäßig verborgen, Pronomen standardmäßig sichtbar (nur wenn angegeben), Orientierung standardmäßig verborgen. „Möchte ich nicht angeben“ wird nie als Geschlecht angezeigt. Wen du suchst, sieht niemand.
• Keine Ableitung: Wir leiten Geschlecht oder Orientierung niemals aus Fotos, Gesichtern, Nachrichten oder Verhalten ab. Es gibt keine biometrische Kategorisierung und keine Gesichtsanalyse (vgl. Art. 5 Abs. 1 lit. g KI-Verordnung). Profilfotos werden lediglich automatisch darauf geprüft, ob sie sexuell explizite Inhalte zeigen – mit einem Bildmodell auf unseren eigenen Servern, ohne Weitergabe an Dritte; unklare Fälle prüft unser Team, gegen eine Ablehnung kannst du Einspruch erheben.
• Keine Nutzung für Werbung oder für eine Bewertung von Personen.

Wir stellen keine Fragen zu Religion, Gesundheit, Sexualleben, politischen Meinungen oder ethnischer Herkunft. Fotos werden nicht biometrisch ausgewertet.

6.Profiling und automatisierte Entscheidungen

Das Matching ist Profiling: Aus deinen Antworten entsteht ein Kompatibilitätsprofil, das mit anderen verglichen wird. Die Logik ist regelbasiert, deterministisch und versioniert (derzeit MATCH_ENGINE_V1). Es gibt keine Schönheitsbewertung und keinen Einsatz von Sprachmodellen bei Vorschlägen oder Moderation.

• Gewichtet werden Lebensziele, Nähe & Beziehung, Umgang mit Konflikten, Kommunikation, Werte, Alltag, Persönlichkeit, selbst angegebene Vorstellungen und Interessen. Deine eigenen Prioritäten erhöhen das Gewicht eines Bereichs.
• Vor jeder Bewertung gelten beidseitige Rahmenbedingungen: Ihr sucht einander gegenseitig, Alter und Entfernung passen für beide. Geschlechtsidentität wirkt nur als dieser Filter, nie als Faktor in der Bewertung. Die Orientierung wird nicht verwendet.
• Grundlegende Widersprüche, die du als nicht verhandelbar markiert hast, schließen einen Vorschlag aus.
• Bei jedem Vorschlag siehst du die wichtigsten Gründe und mögliche Reibungspunkte.
• Du kannst Antworten jederzeit ändern.

Nach unserer Einschätzung hat die Auswahl von Vorschlägen keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO. Unabhängig davon gilt: Endgültige Einschränkungen oder Sperren eines Kontos trifft immer eine Person aus unserem Team. Automatische Sicherheitsmaßnahmen sind vorläufig und umkehrbar, und du kannst jede Entscheidung überprüfen lassen.

7.Vormerkung für den Start

Wenn du dich vor dem Start kostenlos vormerkst, speichern wir nur deine E-Mail-Adresse, die gewählte Sprache und die Zeitpunkte von Anmeldung und Bestätigung. Profil- oder Dating-Angaben werden dabei nicht erhoben.

Zweck: dich zum Start zu informieren und dir den zugesagten Premium-Bonus zuzuordnen (Rechtsgrundlage: deine Einwilligung durch Vormerkung und Bestätigung, Art. 6 Abs. 1 lit. a DSGVO). Es gibt keine Werbe-E-Mails darüber hinaus – nur die Bestätigung und eine Nachricht zum Start.

Unbestätigte Adressen löschen wir nach 30 Tagen. Mit dem Link in jeder E-Mail kannst du die Vormerkung jederzeit zurückziehen; sie wird dann gelöscht. Registrierst du dich später mit derselben Adresse, wird die Vormerkung deinem Konto zugeordnet und mit dem Konto gelöscht.

8.Empfänger und Auftragsverarbeiter

Andere Mitglieder, denen du vorgeschlagen wirst, sehen nur, was für die Vermittlung nötig ist: Anzeigename, Alter, Stadt, gerundete Entfernung, Fotos, Profiltexte, Verifizierungs-Badges und die Erklärung zum Vorschlag – dazu Geschlechtsidentität, Pronomen und Orientierung nur, soweit du sie freigegeben hast. Nie sichtbar sind E-Mail-Adresse, Telefonnummer, Geburtsdatum, Ausweisdaten und wen du suchst.

Folgende Kategorien von Auftragsverarbeitern sind vorgesehen. Die konkreten Anbieter stehen noch nicht fest:

• Hosting und Datenbank (Ziel: Rechenzentrum in der EU)
• Speicher für Fotos (S3-kompatibel, EU)
• E-Mail-Versand
• SMS-Versand für Telefonbestätigung
• Identitätsprüfung (ID Austria bzw. spezialisierter Prüfdienst)
• Zahlungsabwicklung – erst, wenn bezahlte Pläne angeboten werden

9.Übermittlung in Drittländer

Wir planen, alle Daten innerhalb der EU zu verarbeiten. Sollte ein Anbieter Daten außerhalb des EWR verarbeiten, informieren wir hier über die Garantien nach Art. 44 ff. DSGVO.

10.Speicherdauer

Konto, Profil, Fotos, Matching-Daten

Speicherdauer (Entwurf)Bis zur Löschung des Kontos

Nachrichten

Speicherdauer (Entwurf)Bis eine beteiligte Person ihr Konto löscht bzw. das Gespräch endet; Details offen

Sexuelle Orientierung (freiwillig)

Speicherdauer (Entwurf)Bis du die Angabe leerst, die Einwilligung widerrufst oder dein Konto löschst – dann sofort

Verhaltenssignale

Speicherdauer (Entwurf)Bis zum Widerruf der Einwilligung oder zur Löschung des Kontos

Bestätigungscodes und -links

Speicherdauer (Entwurf)10 Minuten (SMS-Code) bzw. 24 Stunden (E-Mail-Link)

Sitzungen

Speicherdauer (Entwurf)Höchstens 30 Tage, sofort bei Abmeldung

Sicherheitssignale, Meldungen, Maßnahmen

Speicherdauer (Entwurf)Für die Dauer der Gefahrenabwehr und möglicher Einsprüche; konkrete Frist offen

Einwilligungsnachweise, Audit-Protokoll

Speicherdauer (Entwurf)Konkrete Frist offen

11.Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• Sitzungs-Cookie (fl_session): hält dich angemeldet; httpOnly, höchstens 30 Tage.
• Sprach-Cookie (fl_lang): merkt sich, ob du Deutsch oder Englisch gewählt hast; 12 Monate.
• Sicherheits-Cookie (fl_known): wird nach einer erfolgreichen Anmeldung gesetzt, damit fremde Anmeldeversuche dich auf diesem Gerät nicht ausbremsen; enthält nur einen nicht umkehrbaren Prüfwert, keine E-Mail-Adresse; httpOnly, 180 Tage.
• Geräte-Cookie (fl_dev): zufällige Kennung dieses Browsers, gesetzt bei der Anmeldung (oder wenn deine Verbindung keine verlässliche Adresse liefert); damit erkennen wir eine Anmeldung von einem neuen Gerät (Sicherheitshinweis per E-Mail) und begrenzen Missbrauch – ein Wechsel deines Netzes (WLAN, Mobilfunk) ändert sie nicht; gespeichert wird bei uns nur ein nicht umkehrbarer Prüfwert; httpOnly, 12 Monate.

Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine Inhalte von Drittanbietern. Deshalb ist kein Cookie-Banner nötig (§ 165 Abs. 3 TKG 2021).

12.Sicherheit der Verarbeitung

• Verschlüsselte Übertragung (HTTPS)
• Passwörter nur als Argon2id-Hash
• Pseudonymisierung von IP-Adressen und Telefonnummern (HMAC)
• Fotos privat gespeichert, Auslieferung nur über kurzlebige signierte Links
• Berechtigungsprüfung auf dem Server bei jedem Zugriff, Audit-Protokoll für sensible Aktionen

13.Deine Rechte

• Auskunft (Art. 15 DSGVO) – auch als Datenexport in deinem Konto
• Berichtigung (Art. 16)
• Löschung (Art. 17) – direkt in deinem Konto
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3) – in deinem Konto unter Einwilligungen

Du hast außerdem das Recht, dich bei der Österreichischen Datenschutzbehörde zu beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

14.Datenschutz-Folgenabschätzung

Partnervermittlungen, die Nutzerprofile erstellen, fallen nach der österreichischen DSFA-Verordnung (BGBl. II Nr. 278/2018) und den Erläuterungen der Datenschutzbehörde unter die Verarbeitungen, für die eine Datenschutz-Folgenabschätzung durchzuführen ist. Diese wird vor dem Start erstellt.

15.Änderungen

Bei wesentlichen Änderungen informieren wir dich vorab. Jede Fassung trägt eine Versionsnummer; erteilte Einwilligungen werden mit der jeweiligen Version gespeichert.