Datenschutzerklärung
Gemäß DSGVO (EU 2016/679) - Zuletzt aktualisiert: 2026-09-26
1. Verantwortlicher
Der Verantwortliche ist im Impressum angegeben. Kontakt: atypiklove.com/contact
2. Erhobene Daten
Folgende Daten werden bei der Registrierung und Nutzung des Dienstes erhoben:
Identitätsdaten
Benutzername, Vorname oder Anzeigename nach Wahl des Nutzers
Kontaktdaten
E-Mail-Adresse
Profildaten
Geburtsdatum, Geschlecht, Suchpräferenz, Biografie, Stadt, Fotos
Gesundheitsdaten (sensible Kategorie)
Freiwillig angegebene neurodivergente Merkmale
Nutzungsdaten
Likes, Matches, Nachrichten, Beiträge, Kommentare, Reaktionen, Umfragestimmen, Guthaben-Verlauf
Technische Daten
IP-Adresse, Browsertyp, Verbindungsprotokolle
Sicherheits- und Betrugspräventionsdaten
Bei der Registrierung aus der IP-Adresse abgeleitetes Land, digitaler Hashwert der veröffentlichten Fotos, Ergebnis der Verifizierung per Foto, automatische Verhaltenssignale, schriftliche Angaben der Personen, die ein Konto melden
Gerätebenachrichtigungen (optional)
Nach der Aktivierung und Browserfreigabe speichert Atypiklove die technische Adresse des Web-Push-Abonnements, seine Verschlüsselungsschlüssel und Ihre Einstellungen pro Gerät. Diese Daten werden nur zur Zustellung über den Push-Dienst Ihres Browsers verwendet, der je nach Gerät von Apple, Google oder Mozilla betrieben werden kann. Das Abonnement wird beim Deaktivieren, Abmelden oder Löschen des Kontos getrennt.
Tests und Fragebögen
Entwurf und Ergebnis bleiben 7 Tage lang ausschließlich im lokalen Speicher dieses Browsers. Kein Ergebnis wird an unsere Server gesendet, gespeichert oder mit Ihrem Konto verknüpft, und nichts erscheint in Ihrem Profil. Rohantworten und detaillierte Ereignisse der Minispiele werden nicht gespeichert. Google Analytics wird auf den Testseiten nicht geladen.
Abgeleitete Informationen können je nach Inhalt als Gesundheitsdaten gelten. Die Tests der ersten Version stellen keine Diagnose und leiten keine neurodivergenten Merkmale ab. Definition der CNIL lesen.
Sensible Daten (Art. 9 DSGVO)
Informationen zu Atypien gelten im Sinne der DSGVO als Gesundheitsdaten. Ihre Erhebung und Anzeige beruhen auf Ihrer ausdrücklichen Einwilligung. Um sie zu widerrufen, entfernen Sie unter Profil bearbeiten alle Atypien und speichern Sie. Sie werden aus Ihrem Profil entfernt und nicht mehr mit anderen Mitgliedern geteilt.
Meine Atypien bearbeiten3. Zwecke und Rechtsgrundlagen
Kontoerstellung und -verwaltung
Vertragserfüllung
Vermittlung zwischen Nutzern
Vertragserfüllung
Nachrichten zwischen Nutzern
Vertragserfüllung
Verwaltung von Guthaben und Abonnements
Vertragserfüllung
Optionale Durchführung von Tests
Erbringung des Dienstes auf Ihre Anfrage
Inhaltsmoderation und Sicherheit
Berechtigtes Interesse / gesetzliche Pflicht
Serviceverbesserung (aggregierte Daten)
Berechtigtes Interesse
Optionale E-Mail-Benachrichtigungen
Berechtigtes Interesse / Vertragserfüllung, mit jederzeitiger Abmeldung
Marketing-Newsletter
Ausdrückliche Einwilligung
Transaktionale und gesetzliche E-Mails
Vertragserfüllung / gesetzliche Pflicht
Prävention von Betrug und Liebesbetrug
Berechtigtes Interesse
Verifizierung per Foto vor der ersten Nachricht
Ausdrückliche Einwilligung
4. Speicherdauer
Ihre Daten werden für die Dauer der Vertragsbeziehung gespeichert. Nach Kontolöschung werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Ausnahme: Rechnungsdaten (10 Jahre, gesetzliche Pflicht). Abgelehnte Fotos werden in einem privaten, nur Administratoren zugänglichen Speicher aufbewahrt, um Moderationsentscheidungen zu prüfen und Beweise bei Streitigkeiten zu sichern. Die Löschung ist nach 7 Tagen vorgesehen. Eine begründete und protokollierte rechtliche Aufbewahrungssperre setzt die Löschung bis zu ihrer Aufhebung aus; danach beginnt eine neue Frist von 7 Tagen. Informationen zum Verständnis der Entscheidung werden 30 Tage aufbewahrt oder für die Dauer der Sperre und 30 Tage nach ihrer Aufhebung. Die Kontolöschung entfernt keine Beweise unter einer solchen Sperre.
Nachrichten werden bei Kontolöschung unwiderruflich gelöscht.
IP-Adressen, ihre ungefähre Ortung auf Stadtebene, autorisierte Standorte und Anmeldeprotokolle werden zur Kontosicherheit bis zu 6 Monate gespeichert und danach gelöscht oder anonymisiert. Der Zugriff ist auf autorisierte Administratoren beschränkt. Das bei der Registrierung aus der IP-Adresse abgeleitete Land bildet eine Ausnahme: Es wird für die gesamte Lebensdauer des Kontos gespeichert, weil es die unten beschriebenen Präventionsmaßnahmen bestimmt.
Die Prävention von Liebesbetrug beruht auf drei Verarbeitungsvorgängen. Das bei der Registrierung aus der IP-Adresse abgeleitete Land bestimmt, ob ein Konto erstellt werden kann und ob für dieses Konto verschärfte Sendelimits gelten; keine weitere Maßnahme, insbesondere keine Sperrung und keine Löschung eines Kontos, wird allein aufgrund eines Standorts getroffen. Jedes veröffentlichte Foto erhält einen digitalen Hashwert von 64 Bit, mit dem sich dasselbe Bild auf einem anderen Konto wiedererkennen lässt, ohne dass das Bild rekonstruiert oder daraus ein Gesicht ausgelesen werden könnte; der Hashwert verschwindet mit dem Foto. Schließlich können automatische Signale, die auf unseren Servern berechnet und niemals an Dritte übermittelt werden, ein Konto einem Administrator zur Kenntnis bringen: Nur in diesem Fall wird ihm ein Auszug von höchstens 500 Zeichen der betreffenden Nachricht angezeigt, und diese Spur wird spätestens 90 Tage danach gelöscht. Keines dieser Signale trifft von sich aus eine Entscheidung: Sie speisen lediglich eine Warteschlange zur menschlichen Prüfung.
Konten, die aus einem Land erstellt wurden, das einer verstärkten Wachsamkeit unterliegt, müssen vor dem Senden ihrer ersten Nachricht ein Foto von sich übermitteln, auf dem sie eine zufällig ausgewählte Geste nachstellen. Dieses Foto und das Profilfoto werden für die Dauer der Analyse an unseren Moderationsdienstleister gesendet. Das Verifizierungsfoto wird nirgendwo gespeichert, weder bei uns noch in einer Moderationsakte: Nur das Ergebnis und dessen Datum werden im Profil gespeichert. Wird auf diese Verifizierung verzichtet, bleibt der gesamte Dienst zugänglich, mit Ausnahme des Sendens von Nachrichten.
Bei einem Kauf wird das angegebene Land des gewöhnlichen Aufenthalts mit dem Rechnungs- und Verbindungsland und gegebenenfalls der Region verglichen, um zwingende Verbraucherschutzregeln anzuwenden und einen Vertragsnachweis zu speichern. Vollständige Adresse und rohe IP sind darin nicht enthalten. Der IP-Standort ist nur ein sekundärer Hinweis. Eine Abweichung führt nur zu manueller Prüfung, nie zur automatischen Ablehnung eines Rechts. Der minimale Nachweis wird für die gesetzlichen Vertrags- und Abrechnungsfristen gespeichert.
Zum Schutz der Anmeldeformulare vor Bots wird das von Vercel anhand Ihrer IP-Adresse geschätzte Land verwendet, um Cap (auf Railway gehostet) oder Cloudflare Turnstile auszuwählen. Der gewählte Dienst erhält Ihre IP-Adresse und technische Prüfdaten. Ein GPS-Standort wird nicht angefordert. Diese Auswahl erstellt keinen neuen Standortverlauf.
5. Auftragsverarbeiter und internationale Übermittlungen
Vercel Inc. (USA)
Anwendungshosting. Übermittlung auf Basis von Standardvertragsklauseln (SCC).
Supabase Inc. (Frankreich)
Datenbank und Authentifizierung. Daten in Frankreich gehostet (Paris, eu-west-3 AWS) - Europäische Union. Übermittlung auf Basis von SCC.
Stripe Inc. (USA)
Zahlungsabwicklung. PCI-DSS-zertifiziert. Übermittlung auf Basis von SCC.
Anthropic PBC (USA)
KI-Ersatzmoderation, wenn Mistral nicht verfügbar ist. Fotoverifizierung, soweit zutreffend: Verifizierungsfoto und Profilfoto. Übersetzung gemeldeter Inhalte auf Anfrage eines Administrators. Dem Inhalt wird keine Kontokennung hinzugefügt. Übermittlungen sind durch Standardvertragsklauseln abgesichert.
Mistral AI
Moderation frei eingegebener Profiltexte, Beiträge, Umfrageoptionen, Kommentare und Fotos. Private Nachrichten werden nur nach einer Meldung mit kurzem Kontext und dem Hinweis der meldenden Person analysiert. Erlaubte Texte werden stichprobenartig auf Qualität geprüft. Anfragen nutzen den europäischen Endpunkt. Dem übermittelten Inhalt wird keine Kontokennung hinzugefügt.
Mailjet / Sinch (Europäische Union)
Versand optionaler Benachrichtigungen, Marketing-Newsletter und transaktionaler Konto-E-Mails. Übermittelte Daten: E-Mail-Adresse, Anzeigename. Daten in der EU gehostet.
Google Ireland Ltd. (Google Analytics)
Anonymisierte Reichweitenmessung (Consent Mode v2). Bei Ablehnung der Analyse-Cookies werden keine Messdaten übermittelt. Übermittlung auf Basis von SCC.
6. Ihre Rechte
Gemäß DSGVO haben Sie folgende Rechte:
- ·Auskunftsrecht - Kopie Ihrer Daten erhalten
- ·Berichtigungsrecht - unrichtige Daten korrigieren
- ·Löschungsrecht - Ihr Konto löschen lassen
- ·Recht auf Datenübertragbarkeit - Daten in strukturiertem Format erhalten
- ·Widerspruchsrecht - bestimmten Verarbeitungen widersprechen
- ·Widerruf der Einwilligung - jederzeit, ohne Rückwirkung
Direkt in Ihrem Konto können Sie:
Zur Ausübung Ihrer Rechte kontaktieren Sie uns über atypiklove.com/contact. Bei ungelösten Beschwerden können Sie sich an Ihre nationale Datenschutzbehörde oder die französische CNIL.
7. Cookies
Atypiklove verwendet notwendige Cookies (Authentifizierungssitzung) und Google Analytics 4 zur Reichweitenmessung. GA4 ist mit Consent Mode v2 konfiguriert: wenn Sie Analyse-Cookies ablehnen, läuft es im anonymen Modus ohne Mess-Cookies. Es werden keine Werbe-Cookies verwendet.
Das öffentliche Einstellungscenter verwendet 30 Minuten lang ein unbedingt erforderliches HttpOnly-Cookie. Es enthält nur das undurchsichtige Link-Token, ist für JavaScript nicht verfügbar und wird nicht zur Analyse genutzt.