Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

[TODO: Name bzw. Firma des Betreibers und Medieninhabers], [TODO: Anschrift inkl. Land]
E-Mail: hallo@uncrsh.com

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser E-Mail-Adresse.

2. Kurzüberblick

• Die App ist nur für Personen ab 18 Jahren. Dafür fragen wir bei der Registrierung dein Geburtsdatum.
• Wir setzen auf der Website und in der App keine Tracking- oder Werbe-Dienste ein und geben Daten nicht zu Werbezwecken weiter. Es gibt keine Analyse-Skripte und keine Einbindung von Drittanbietern wie Schriftarten-Servern oder sozialen Netzwerken.
• Angaben zur sexuellen Orientierung, zur Geschlechtsidentität und zur Gesundheit (HIV- und PrEP-Status) sind besonders geschützte Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du jederzeit in der App widerrufen kannst.
• Deinen genauen Standort speichern wir nie. Für Entfernungsangaben nutzen wir nur eine grobe Gegend.
• Du kannst deine Daten in der App exportieren und dein Konto selbst löschen.
• Die App schützt vor Bildschirmaufnahmen, soweit das Betriebssystem es erlaubt (siehe Abschnitt 11).

3. Website uncrsh.com

Server-Logdateien

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, den Browser-Typ und die übertragene Datenmenge. Das geschieht, um die Seite auszuliefern und die Sicherheit und Stabilität des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Die Daten verarbeitet unser Hosting-Anbieter (siehe Abschnitt 13). Die Speicherdauer dieser Server-Logdateien legt der Hosting-Anbieter fest.

Keine Cookies, kein Tracking

Die Website setzt keine Cookies und speichert keine Daten im Browser. Es werden keine Analyse-, Werbe- oder Social-Media-Dienste geladen; Schriftarten und Bilder liefern wir selbst aus. Weil nur technisch notwendige Verbindungsdaten anfallen und nichts auf deinem Gerät gespeichert oder ausgelesen wird, brauchen wir kein Cookie-Banner und keine Einwilligungsabfrage nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).

Warteliste

Wenn du dich auf der Website in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse und die gewählte Sprache, um dir den Eintrag zu bestätigen und dir einmal zum Start der App zu schreiben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular aktiv erteilst und jederzeit widerrufen kannst, am einfachsten über den Abmelde-Link in der E-Mail oder per E-Mail an uns. Die Adresse wird verschlüsselt gespeichert, zusätzlich wird ein Prüfwert (Hash) zum Wiederfinden abgelegt. Wir löschen den Eintrag, wenn du dich abmeldest, wenn wir ihn manuell entfernen, oder spätestens nach 18 Monaten. Beim Absenden wird deine IP-Adresse kurzzeitig für den Schutz vor Missbrauch (Begrenzung der Anfragen) verwendet; gespeichert werden dafür nur Prüfwerte (Hashes), keine IP-Adresse im Klartext.

Anfragen per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Wir löschen die Korrespondenz, sobald sie nicht mehr gebraucht wird und keine gesetzliche Aufbewahrungspflicht besteht.

4. Konto und Anmeldung in der App

Für das Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort, dein Geburtsdatum und deine Spracheinstellung. Die E-Mail-Adresse bestätigen wir mit einem Code, den wir dir per E-Mail schicken. Die E-Mail-Adresse und das Geburtsdatum werden verschlüsselt gespeichert, das Passwort nur als Argon2id-Hash. Mit dem Geburtsdatum prüfen wir, dass du mindestens 18 Jahre alt bist, und zeigen dein Alter in deinem Profil an.

Wenn du dich anmeldest, legen wir eine Sitzung für dein Gerät an: Sitzungs- und Erneuerungs-Token (nur als Hash gespeichert), eine Gerätebezeichnung (verschlüsselt) und Zeitstempel. Du siehst deine Sitzungen in der App und kannst sie beenden. Erneuerungs-Token laufen nach einer eingestellten Frist ab (derzeit standardmäßig 60 Tage) und werden danach gelöscht.

Zweck: Bereitstellung des Kontos und Schutz vor Missbrauch. Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Adresse oder Passwort kannst du in den Einstellungen ändern. Eine neue E-Mail-Adresse wird erst nach Bestätigung per Code übernommen.

5. Profil, Fotos und tägliche Auswahl

Du entscheidest, was du in dein Profil schreibst: Name, Pronomen, Kurztext, Fragen und Antworten, Interessen, Sprachen, Beruf, Größe, Angaben zu Rauchen, Trinken und Kindern, wonach du suchst, deinen Beziehungsstil, wen du sehen möchtest und, wenn du „Dating“ wählst, ob du etwas Lockeres oder etwas Ernstes suchst. Außerdem kannst du über eine Ortssuche die Stadt wählen, in der du daten möchtest (siehe Abschnitt 13). Diese Angaben sehen andere Personen, denen dein Profil in ihrer täglichen Auswahl angezeigt wird, oder mit denen du ein Match hast. Dein Profil ist nur sichtbar, solange du es auf „sichtbar“ gestellt hast.

Fotos werden nach dem Hochladen neu kodiert (Metadaten wie Aufnahmeort werden entfernt), unter zufälligen Dateinamen außerhalb des öffentlichen Webverzeichnisses gespeichert und vor der ersten Anzeige von unserem Team geprüft. Mindestens ein Foto ist erforderlich.

Die tägliche Auswahl stellen wir automatisiert zusammen: Es werden Profile berücksichtigt, die zu deinen Angaben passen (wen du sehen möchtest und wer dich sehen möchte), mit einer höheren Gewichtung für gemeinsame Interessen, gemeinsame Suchziele und, wenn du dem zugestimmt hast, geringere Entfernung. Hast du eine Dating-Stadt gewählt, siehst du nur Menschen mit derselben Stadt. Suchst du Dating und hast „locker“ oder „ernst“ gewählt, siehst du von den Menschen, die ebenfalls Dating suchen, nur jene mit derselben Wahl. Daraus entsteht eine kleine, feste Zahl an Vorschlägen pro Tag. Diese Auswahl hat keine rechtliche Wirkung für dich und ist keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Alle Daten werden gelöscht, wenn du dein Konto löschst.

6. Besonders geschützte Daten (Art. 9 DSGVO)

Angaben zu deiner Geschlechtsidentität, deiner sexuellen Orientierung, dazu, wen du sehen möchtest, und dazu, ob du beim Dating etwas Lockeres oder Ernstes suchst, nutzen wir nur, wenn du in der App der Verarbeitung sensibler Daten zugestimmt hast. HIV- und PrEP-Status speichern wir nur mit einer eigenen Einwilligung für Gesundheitsangaben, verschlüsselt, und sie sind nur sichtbar, wenn du sie freigibst. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).

Du kannst jede dieser Einwilligungen jederzeit in der App unter Einstellungen widerrufen. Wenn du sie widerrufst, löschen wir die davon umfassten Angaben sofort; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Ohne diese Einwilligungen kannst du die entsprechenden Profilangaben nicht machen.

Bitte beachte: Schon die Nutzung einer App mit queerem Fokus kann Rückschlüsse auf die sexuelle Orientierung zulassen. Wir behandeln deshalb alle Daten der App mit besonderer Sorgfalt (siehe Abschnitt 14).

7. Standort

Wenn du dem Standort in der App zustimmst und das Betriebssystem den Zugriff erlaubt (iOS: bei Verwendung der App, Android: ungefährer Standort), bestimmen wir deine ungefähre Position. Wir speichern nicht deine genauen Koordinaten, sondern nur eine grobe Gegend (ein Rasterfeld) plus einen verschlüsselten, nutzerspezifischen Versatz. Andere sehen von dir nur eine grobe Entfernung in Stufen (z. B. „unter 5 km“). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerrufst du sie, löschen wir die Standortangaben sofort.

8. Matches, Nachrichten und Reaktionen

Wenn du ein Profil „gefällt mir“ markierst oder weiterziehst, speichern wir diese Reaktion, um Matches zu bilden und dir dasselbe Profil nicht dauernd erneut zu zeigen. Bei einem gegenseitigen „gefällt mir“ entsteht ein Match, in dem ihr euch Nachrichten schreiben könnt. Nachrichten werden in der Datenbank verschlüsselt gespeichert. Das ist keine Ende-zu-Ende-Verschlüsselung: Die Anwendung auf unserem Server kann Nachrichten für die Zustellung verarbeiten. Unser Team liest Nachrichten nicht routinemäßig; es sieht eine Nachricht nur, wenn sie im Zusammenhang mit einer Meldung (Abschnitt 9) an uns übermittelt wurde.

Nachrichten werden gelöscht, wenn eines der beiden Konten endgültig gelöscht wird. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

9. Meldungen, Blockieren und Sicherheit

Du kannst Personen und einzelne Nachrichten melden oder Personen blockieren. Eine Meldung enthält den Grund, optionale Details (verschlüsselt gespeichert) und, wenn du sie angibst, die gemeldete Nachricht. Unser Team (Moderation) prüft Meldungen, neue Fotos und mögliche Verstöße gegen die Community-Regeln und kann Inhalte entfernen oder Konten einschränken oder sperren. Jede Handlung des Teams wird mit der Kennung der handelnden Person protokolliert.

Zum Schutz vor Missbrauch führen wir ein Protokoll sicherheitsrelevanter Ereignisse (Audit-Log). Es enthält keine Klartext-Namen oder E-Mail-Adressen, sondern Kennungen, einen täglich wechselnden, mit einem geheimen Schlüssel erzeugten Prüfwert der IP-Adresse und eine feste Liste erlaubter Zusatzangaben. Einträge werden nach 365 Tagen gelöscht. Zähler für die Begrenzung von Anfragen speichern nur Prüfwerte und werden nach einem Tag gelöscht. Fehlerprotokolle der Anwendung werden von IP-Adressen und anderen persönlichen Angaben bereinigt.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren Community und der Verfolgung von Rechtsverstößen (Art. 6 Abs. 1 lit. f DSGVO) sowie Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Meldungen werden gelöscht, wenn das Konto der meldenden oder der gemeldeten Person gelöscht wird.

9a. Dates und „Mehr Dates?“

In einem Match kannst du für dich festhalten, dass ihr ein erstes, zweites oder weiteres Date hattet, optional mit dem Tag des Dates. Dieses Date-Tagebuch sieht nur du; die andere Person sieht es nicht und wird nicht benachrichtigt.

Nach deinem ersten Date kannst du die Frage „Mehr Dates?“ beantworten („gern länger“, „noch ein paar Dates, locker“, „offen“ oder „eher nicht“). Deine Antwort bleibt privat, bis auch die andere Person geantwortet hat. Sind beide offen für weitere Dates, sehen beide die Antwort der anderen Person. Sagt mindestens eine Person „eher nicht“, sehen beide nur, dass es erstmal keine weiteren Dates gibt; wer so geantwortet hat, erfährt die andere Person nicht. Du kannst deine Antwort jederzeit ändern oder das letzte Date zurücknehmen, dann wird auch die Antwort entfernt.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden gelöscht, wenn der Match oder eines der Konten gelöscht wird. Wir lesen das Date-Tagebuch nicht routinemäßig; es ist bei Meldungen nicht Teil des Inhalts, den wir sehen.

10. E-Mails

Wir senden dir E-Mails, die zum Betrieb des Kontos gehören: Bestätigungscode, Willkommens-Mail, Code zum Zurücksetzen des Passworts, Hinweise zur Änderung von Passwort oder E-Mail-Adresse, einen Hinweis auf die beantragte Kontolöschung sowie Hinweise auf neue Matches und Nachrichten. Die Hinweise auf Matches und Nachrichten enthalten keine Namen und keinen Nachrichtentext. Du kannst sie in den Einstellungen getrennt ausschalten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir senden keine Werbe-Newsletter.

Versandte E-Mails werden zur Zustellung kurz in einer Warteschlange gehalten; erledigte Einträge löschen wir nach 7 Tagen. Der Versand erfolgt über [TODO: E-Mail-Versanddienst] (siehe Abschnitt 13).

11. Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät, was sie zum Funktionieren braucht: Sitzungs-Token, Spracheinstellung, Darstellungs- und Sicherheitseinstellungen (z. B. App-Sperre) im geschützten Speicher des Betriebssystems (Keychain bzw. Keystore). Diese Daten sind technisch erforderlich, damit du angemeldet bleibst und die App so funktioniert, wie du sie eingestellt hast; dafür ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung nötig. Die App-Sperre mit PIN oder Biometrie prüft das Gerät lokal. Biometrische Daten gelangen nicht zu uns.

Berechtigungen: Kamera und Fotos nutzt die App nur, wenn du ein Foto aufnimmst oder auswählst. Standort nutzt sie nur wie in Abschnitt 7 beschrieben. Du kannst Berechtigungen jederzeit in den Systemeinstellungen entziehen.

Bildschirmfotos: Die App schützt deine Privatsphäre und die der anderen, soweit das Betriebssystem es zulässt. Unter Android blockiert das System Bildschirmfotos und -aufnahmen. Unter iOS gibt es keine Möglichkeit, Bildschirmfotos zu verhindern; die App deckt ihren Inhalt aber mit dem Logo ab, solange der Bildschirm aufgenommen oder gespiegelt wird. Ein vollständiger Schutz ist technisch nicht möglich, zum Beispiel nicht gegen das Abfotografieren des Bildschirms.

Das Team-Verwaltungsportal (nur für Mitarbeitende) verwendet ein technisch notwendiges Sitzungs-Cookie. Es wird für Nutzer:innen der Website und der App nicht gesetzt.

12. Speicherdauer

Daten	Dauer
Konto, Profil, Fotos, Nachrichten, Reaktionen	Bis zur Löschung deines Kontos (nach 14 Tagen Bedenkzeit endgültig, siehe Abschnitt 15). Nachrichten eines Chats werden auch gelöscht, wenn das Konto der anderen Person gelöscht wird.
Einwilligungsabhängige Daten (sensible Angaben, Gesundheit, Standort)	Bis zum Widerruf der jeweiligen Einwilligung, spätestens mit dem Konto
Sitzungen und Geräte	Bis zum Abmelden oder Ablauf (derzeit standardmäßig 60 Tage), spätestens mit dem Konto
Bestätigungs- und Zurücksetzen-Codes	Bis zum Ablauf, danach Löschung im täglichen Aufräumlauf
Meldungen	Bis zur Löschung des Kontos der meldenden oder der gemeldeten Person
Zwischengespeicherte Ergebnisse der Städtesuche (ohne Personenbezug)	Bis zu 90 Tage
Date-Tagebuch und „Mehr Dates?“-Antworten	Bis zum Löschen des Matches oder eines der beiden Konten
Tägliche Auswahl	14 Tage
Zähler gegen Missbrauch	1 Tag
Sicherheits-Protokoll (Audit-Log)	365 Tage
E-Mail-Warteschlange (erledigte Einträge)	7 Tage
Warteliste	Bis zur Abmeldung oder Entfernung, spätestens 18 Monate
Server-Logdateien der Website beim Hosting-Anbieter	Nach den Einstellungen des Hosting-Anbieters

Wenn gesetzliche Aufbewahrungspflichten oder die Durchsetzung von Rechtsansprüchen eine längere Speicherung erfordern, speichern wir die betroffenen Daten nur so lange, wie es dafür nötig ist.

13. Empfänger, Auftragsverarbeiter und Drittländer

Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter. Personenbezogene Daten gehen nur an folgende Empfänger:

• Hosting: Hostinger, [TODO: Vertragspartner des Hosting-Anbieters]. Dort laufen die Website, die Programmoberfläche (API), die Datenbank und die gespeicherten Fotos. Standort der Server: [TODO: Serverstandort]. Mit dem Anbieter besteht ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO.
• Städtesuche: Wenn du die Stadt zum Daten suchst, sendet unser Server die von dir getippten Buchstaben an den Geocoding-Dienst von Open-Meteo (Open-Meteo.com, Schweiz; Ortsdaten von GeoNames). Es werden nur die getippten Buchstaben und die Sprache übermittelt, nicht deine Kennung, dein Konto oder dein Profil; deine IP-Adresse sieht Open-Meteo nicht, weil die Anfrage von unserem Server kommt. Die gewählte Stadt speichern wir in deinem Profil, Suchergebnisse zwischenspeichern wir bis zu 90 Tage.
• E-Mail-Versand: [TODO: E-Mail-Versanddienst].
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung oder Abwehr von Rechtsansprüchen nötig ist.

Wir nutzen keine Zahlungsdienstleister, keine Analyse- oder Werbenetzwerke und keine Anmeldung über Dritte (z. B. soziale Netzwerke). Wir übermitteln Daten nicht absichtlich in Länder außerhalb der EU bzw. des EWR. Soweit ein Dienstleister Daten in einem Drittland verarbeitet, geschieht dies nur auf Grundlage der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln).

14. Schutzmaßnahmen

Wir schützen Daten nach dem Stand der Technik und dem Risiko (Art. 25 und 32 DSGVO): verschlüsselte Übertragung (TLS), verschlüsselte Speicherung besonders sensibler Felder (E-Mail-Adresse, Geburtsdatum, Gesundheitsangaben, Nachrichten, Meldedetails), Passwort-Hashing mit Argon2id, Datensparsamkeit (kein genauer Standort, Metadaten aus Fotos entfernt), Zugriff des Teams nur nach Rolle und mit Protokoll, sowie begrenzte Anfragen gegen Missbrauch. Kein System ist vollkommen sicher; im Fall einer Datenschutzverletzung informieren wir Betroffene und die Aufsichtsbehörde, soweit das Gesetz es verlangt.

15. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20): In der App unter Einstellungen, Datenschutz und Konto, kannst du alle deine Daten als Datei exportieren.
• Berichtigung (Art. 16): Du kannst deine Angaben in der App jederzeit ändern.
• Löschung (Art. 17): Du kannst dein Konto in der App löschen. Nach einer Bedenkzeit von 14 Tagen werden die Daten endgültig entfernt.
• Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21), wenn wir uns auf berechtigte Interessen stützen: schreibe uns an hallo@uncrsh.com. Du kannst dein Profil außerdem jederzeit auf „unsichtbar“ stellen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3): in der App unter Einstellungen oder per E-Mail. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Wir beantworten Anfragen innerhalb eines Monats. Zur Sicherheit können wir dich bitten, deine Identität zu bestätigen.

Beschwerde: Du hast das Recht, dich bei der Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, E-Mail: dsb@dsb.gv.at.

16. Bereitstellung der Daten

E-Mail-Adresse, Passwort und Geburtsdatum sind für ein Konto erforderlich; ohne sie können wir den Dienst nicht erbringen. Alle weiteren Profilangaben und alle in den Abschnitten 6 und 7 genannten Einwilligungen sind freiwillig. Eine Warteliste-Anmeldung ist freiwillig.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht hier. Bei wesentlichen Änderungen informieren wir in der App.

Stand: 17. Oktober 2026