Datenschutzerklärung
§1 Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
[FIRMENNAME], [ANSCHRIFT], [ORT]
E-Mail: support@glessi.app
§2 Welche Daten wir erheben
- Telefonnummer (für die Registrierung per SMS-OTP)
- Name und Alter (Jahrgang, aus dem das Alter berechnet wird)
- Geschlecht und Suchpräferenz (besondere Kategorie nach Art. 9 DSGVO – nur mit ausdrücklicher Einwilligung)
- Standort als Freitextangabe (kein GPS-Standort)
- Profilfotos und Verifizierungs-Selfie
- Sprachnachrichten
- Matching-bezogene Präferenzen (Altersbereich, Körperbau etc.)
- Push-Token für Benachrichtigungen
§3 Besondere Kategorien (Art. 9 DSGVO)
Deine Suchpräferenz (Geschlecht, nach dem du suchst) lässt Rückschlüsse auf die sexuelle Orientierung zu. Diese Daten werden ausschließlich mit deiner ausdrücklichen Einwilligung verarbeitet, die du beim Onboarding erteilst. Du kannst diese Einwilligung jederzeit widerrufen, indem du deinen Account löschst.
§4 Sicherheit
Alle Daten werden verschlüsselt übertragen (TLS/HTTPS). Fotos und Sprachnachrichten sind in privaten Speicherbereichen abgelegt und nur über kurzlebige, signierte URLs abrufbar. Zugriffskontrolle erfolgt über Row-Level Security auf Datenbankebene.
§5 Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Kontakt: support@glessi.app
Account löschen: direkt in der App unter Profil → Einstellungen → Konto löschen. Alle Daten werden sofort und vollständig gelöscht.
§6 Auftragsverarbeiter
| Anbieter | Zweck | Sitz / Transfer |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Dateispeicher, Edge Functions | USA – SCC (Art. 46 DSGVO); Region: [EU/US – prüfen] |
| Twilio Inc. | SMS-OTP zur Telefonnummernverifizierung | USA – SCC / DPF (Art. 46 DSGVO) |
| Daily.co | Durchführung der Video-Dates (sofern aktiviert) | USA – SCC (Art. 46 DSGVO) |
| Expo (Expo Inc.) | Push-Benachrichtigungen | USA – SCC (Art. 46 DSGVO) |
| Apple Inc. | App-Distribution (iOS), Push-Benachrichtigungen (APNs) | USA – DPF (Art. 45 DSGVO) |
| Google LLC | App-Distribution (Android), Push-Benachrichtigungen (FCM) | USA – DPF (Art. 45 DSGVO) |
§7 Cookies und Tracking
Die glessi-App verwendet keine Werbe-Cookies, keine Tracking-Pixel und keine Analyse-Tools, die personenbezogene Daten an Dritte übermitteln. Diese Website verwendet ausschließlich technisch notwendige Ressourcen (Google Fonts).
§8 Löschung
Bei Account-Löschung werden Profil, Matches, Nachrichten und Medien (Fotos, Sprachnachrichten) sofort und dauerhaft gelöscht. Meldungen, die du erstattet hast, werden ebenfalls gelöscht. Meldungen gegen dich bleiben zur Missbrauchsprävention erhalten.
§9 Aufsichtsbehörde
Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach dem Sitz des Unternehmens ([wird nach Gründung ergänzt]).