Verantwortlicher
Datenschutzverantwortlicher
CH-4104 Oberwil BL
Welche Daten wir verarbeiten
E-Mail-Adresse, Passwort (gehasht), Anzeigename, Geburtsdatum, Geschlecht
Art. 6 Abs. 1 lit. b DSGVO – VertragserfüllungBio, Beruf, Größe, Interessen, Profilfotos, „Looking for“-Präferenz
Art. 6 Abs. 1 lit. b DSGVOUngefähre und genaue Position (nur während App-Nutzung, kein Hintergrund-Tracking). Verwendet für: Entfernungsberechnung, sichere Treffpunkt-Vorschläge, Check-in-System. Wir speichern Koordinaten und einen optionalen Ortsnamen. Wir verkaufen niemals Standortdaten.
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (jederzeit widerrufbar)Likes, Pässe, Match-Anfragen, Chatnachrichten. Chats werden 24 Stunden nach dem Match automatisch gelöscht.
Art. 6 Abs. 1 lit. b DSGVOSelfie für die manuelle Profil-Verifizierung. Wird vom Moderationsteam überprüft, danach gelöscht oder nur als Hash gespeichert.
Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Fake-ProfilenCheck-in-Termine, Notfall-Ereignisse (Panic-Button), Block- und Meldungs-Listen.
Art. 6 Abs. 1 lit. f DSGVO – Sicherheit der NutzerExpo Push Token, Plattform (iOS/Android), App-Version.
Art. 6 Abs. 1 lit. f DSGVO – FunktionalitätIn-App-Käufe und Abos werden ausschließlich über Apple App Store / Google Play abgewickelt. Wir sehen keine Kreditkarten- oder Bankdaten – nur ob du Premium hast und wann es abläuft.
Art. 6 Abs. 1 lit. b DSGVOAn wen wir Daten weitergeben
Wir setzen die folgenden Auftragsverarbeiter ein. Mit allen besteht ein DSGVO-konformer Vertrag (AVV / Standardvertragsklauseln):
| Dienst | Zweck | Land |
|---|---|---|
| Replit | App- & API-Hosting | EU/USA |
| RevenueCat | Abo-Verwaltung & IAP-Validierung | USA |
| Resend | Transaktionale E-Mails (Passwort-Reset) | USA |
| Geoapify | Reverse-Geocoding | EU |
| Foursquare | Vorschläge sicherer Treffpunkte | USA |
| Google Gemini | KI-gestützte Profil-Hilfe (optional) | USA |
| Expo | Push-Notification-Versand | USA |
Wie lange wir speichern
Bis zur Löschung durch dich.
24 Stunden nach Match-Erstellung (automatisch).
Meldungen, Blocks, Notfälle: bis zu 12 Monate nach Account-Schließung zur Missbrauchsverfolgung.
Jeweils nur die letzte bekannte Position; Historie nicht persistent.
Deine Rechte
Du hast nach DSGVO folgende Rechte:
Account-Löschung in der App: Profil → Einstellungen → „Account löschen“. Daten werden innerhalb von 30 Tagen unwiderruflich entfernt (außer gesetzliche Aufbewahrungspflichten greifen). Du kannst auch jederzeit Beschwerde bei einer Aufsichtsbehörde einreichen.
Sicherheit
TLS-Verschlüsselung bei jeder Übertragung. Passwörter mit Bcrypt gehasht. Session-Tokens kryptografisch zufällig generiert.
Minderjährige
inster ist nur für Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen.
Änderungen
Wir können diese Erklärung anpassen. Bei wesentlichen Änderungen informieren wir dich in der App.
Controller
Data Protection Controller
CH-4104 Oberwil BL
Data we process
Email address, password (hashed), display name, date of birth, gender.
Art. 6(1)(b) GDPR – contract performanceBio, occupation, height, interests, profile photos, looking-for preference.
Art. 6(1)(b) GDPRForeground only – no background tracking. Used for distance-based discovery and safe meet-up suggestions. We never sell location data.
Art. 6(1)(a) GDPR – consent (revocable at any time)Likes, passes, match requests, messages. Chats auto-delete 24 hours after match creation.
Art. 6(1)(b) GDPRSelfie for manual profile verification. Reviewed by moderators, then deleted or stored as hash only.
Art. 6(1)(f) GDPR – fake-profile preventionCheck-in appointments, panic events, block and report lists.
Art. 6(1)(f) GDPR – user safetyExpo Push Token, platform (iOS/Android), app version.
Art. 6(1)(f) GDPR – functionalityIn-app purchases and subscriptions are handled exclusively by Apple App Store / Google Play. We only see whether you have Premium and when it expires – never card or banking details.
Art. 6(1)(b) GDPRProcessors
We use the following data processors, all covered by GDPR-compliant agreements (DPA / Standard Contractual Clauses where applicable):
| Service | Purpose | Country |
|---|---|---|
| Replit | App & API hosting | EU/USA |
| RevenueCat | Subscription management & IAP validation | USA |
| Resend | Transactional emails (password reset) | USA |
| Geoapify | Reverse geocoding | EU |
| Foursquare | Safe meet-up venue suggestions | USA |
| Google Gemini | AI-assisted profile help (optional) | USA |
| Expo | Push notification delivery | USA |
Retention
Until deleted by you.
24 hours after match creation (automatic).
Reports, blocks, panic events: up to 12 months after account closure for abuse tracking.
Only the last known position is stored; no history is persisted.
Your rights
Under GDPR you have the right to:
Delete your account in-app: Profile → Settings → „Delete account“. Data is removed within 30 days (unless legal retention obligations apply). You may also lodge a complaint with a supervisory authority at any time.
Security
TLS encryption on all transmissions. Passwords hashed with Bcrypt. Session tokens cryptographically random.
Minors
inster is for users 18 years and older only. We do not knowingly process data from minors.
Changes
We may update this policy. We will notify you in the app of any material changes.