Aktualisiert am
Datenschutzerklärung
Was drafft über dich weiß, warum, mit wem es geteilt wird, wie lange es gespeichert bleibt und wie du die Kontrolle behältst. Diese Erklärung gilt für die App drafft und die Website getdrafft.com.
Kurz gesagt
- Wir erheben, was drafft zum Funktionieren braucht: dein Konto, dein Profil, einen ungefähren Standortbereich, deine Chats und deine Sessions.
- Dein genauer Standort verlässt nie dein Handy: drafft erhält nur einen auf etwa 1 km gerundeten Bereich. Dein Geburtsdatum, deine Telefonnummer und deine E-Mail-Adresse werden anderen Mitgliedern nie angezeigt.
- Keine Werbung, kein Verkauf von Daten, keine Werbetracker. Nutzungsstatistiken der App werden nur mit deiner Zustimmung erhoben. Die Website setzt keine Cookies und zählt ihre Besuche, ohne jemanden zu identifizieren.
- Deine Daten werden in der Europäischen Union gespeichert. Einige Dienstleister sitzen in den USA. Du findest sie weiter unten, zusammen mit den Garantien, die diese Übermittlungen absichern.
- Du kannst deine Daten jederzeit in der App exportieren oder dein Konto löschen.
Kontakt
Um deine Rechte auszuüben oder die Person für Datenschutz zu erreichen, schreib an support@getdrafft.com.
Welche Daten wir erheben
Was du uns gibst
- Konto: E-Mail-Adresse, Passwort (als Hash gespeichert, der sich nicht zurücklesen lässt) und Mobilnummer, per SMS bestätigt.
- Profil: Vorname, Geburtsdatum, Geschlecht, die Geschlechter der Personen, die du sehen möchtest, Viertel oder Stadt, Bio, Ziel, Sportarten und Anzahl der Sessions pro Woche, Antworten auf die Profilfragen, Icebreaker, Fotos, Sprach-Intro, Sprache der App, Benachrichtigungseinstellungen und Suchfilter (Entfernung, Alter, Sportarten).
- Gewohnheiten, wenn du sie angeben möchtest: Tagesrhythmus, Ernährung, Alkohol, Rauchen. Dieser Schritt ist freiwillig.
- Interaktionen: Likes und Super Likes, mit ihrer optionalen Notiz, übersprungene Profile, Matches, Nachrichten (Text, Fotos, Videos, Sprachnachrichten, Reaktionen), Vorschläge für Sessions (Sport, optionaler Titel, Zeiten, Antwort).
- Sicherheit: deine Meldungen und Blockierungen und ein Verifizierungs-Selfie, nur wenn dein Konto bis zu einer Verifizierung in Wartestellung versetzt wird.
- Hilfe: die Nachrichten, die du ans Hilfe-Center schickst, ihr Thema, die E-Mail-Adresse für die Antwort und einige Angaben, mit denen wir dir besser helfen können (App-Version, Bildschirm, von dem aus du schreibst, Status deines Kontos, betroffener Kauf).
Was bei der Nutzung von drafft erhoben wird
- Ungefährer Standortbereich: Mit deiner Zustimmung liest die App deinen Standort mit reduzierter Genauigkeit und rundet ihn auf deinem Handy auf ein Raster von etwa 1 km, bevor sie ihn sendet. Dein genauer Standort verlässt nie dein Handy. Um den Namen deiner Stadt zu ermitteln, kann dieser gerundete Bereich an den Kartendienst des Systems deines Handys gesendet werden.
- Gerät und Verbindung: Modell, System- und App-Version, Sprache, Zeitzone, Installationskennung, Anzahl der App-Starts und Zeitpunkt des ersten und letzten Starts, IP-Adresse und das daraus abgeleitete Land, ein vom System des Handys bereitgestelltes Token zur Geräteintegrität (Apple DeviceCheck auf dem iPhone, Google Play Integrity auf Android) und ein Benachrichtigungs-Token. Die Zeitzone dient außerdem dazu, dir Erinnerungen an Sessions zur richtigen Uhrzeit zu senden.
- Aktivität: Zeitpunkt deiner letzten Aktivität, Käufe und Guthaben (Boosts, Super Likes, drafft tempo). Deine Bankdaten erhalten wir nie: Zahlungen laufen über den App-Store deines Handys.
- Diagnosedaten: Wenn die App abstürzt oder ein Fehler auftritt, wird ein technischer Bericht (Gerät, Versionen, Ablauf des Fehlers, pseudonyme Kontokennung) gesendet, damit wir den Fehler beheben können. Er enthält weder deine Nachrichten noch deine Fotos.
- Nutzungsstatistiken, nur wenn du zustimmst: die Bildschirme, die du öffnest, und die Aktionen, die du in der App ausführst (zum Beispiel ein Profil öffnen oder eine Session vorschlagen), verknüpft mit einer pseudonymen Kennung. Ohne den Inhalt deiner Nachrichten, ohne deine Fotos und ohne Aufzeichnung deines Bildschirms.
Wofür die Berechtigungen deines Handys genutzt werden
Der Standort ist nötig, um dir Profile in deiner Nähe zu zeigen. Mit Kamera, Mikrofon und Fotomediathek fügst du Fotos, Videos, Sprachnachrichten oder dein Sprach-Intro hinzu und machst ein Verifizierungs-Selfie, wenn wir dich darum bitten. Der Kalender wird nur genutzt, wenn du eine Session hinzufügst: drafft legt dort den Termin an, aktualisiert ihn oder entfernt ihn, wenn sich die Session ändert, und nutzt deine anderen Termine nicht. Du kannst jede Berechtigung in den Einstellungen deines Handys widerrufen. drafft fragt weder nach deinen Kontakten noch nach deinen Gesundheitsdaten noch nach der Erlaubnis für Werbe-Tracking.
Sensible Daten
Dein Geschlecht und die Geschlechter der Personen, die du sehen möchtest, können deine sexuelle Orientierung offenlegen. Deine Gewohnheiten (Alkohol, Rauchen, Ernährung) können Informationen über deine Gesundheit oder deine Überzeugungen offenlegen. Schon die Nutzung einer Dating-App ist eine persönliche Information.
Diese Daten werden auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet. Du gibst sie, indem du das dafür vorgesehene Kästchen ankreuzt, bei der Registrierung oder wenn die App dich danach fragt, damit drafft dir Profile zeigen und deins anzeigen kann. Du kannst sie jederzeit widerrufen: Ändere oder lösche deine Gewohnheiten im Profil oder lösche dein Konto (Du › Datenschutz & Daten › Einwilligung für sensible Daten). Dein Geschlecht und die Geschlechter, die du sehen möchtest, sind für das Funktionieren von drafft notwendig: Um ihre Verarbeitung zu beenden, musst du dein Konto löschen.
Wofür wir sie nutzen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Dein Konto erstellen, dich anmelden, deine Nummer bestätigen | Konto, Gerät | Vertragserfüllung (die Nutzungsbedingungen) |
| Dein Profil anzeigen und dir Profile in deiner Nähe zeigen | Profil, ungefährer Standortbereich, Aktivität | Vertragserfüllung und, für sensible Daten, deine Einwilligung |
| Likes, Matches, Chats und Sessions ermöglichen | Interaktionen | Vertragserfüllung |
| Dir Benachrichtigungen (Likes, Matches, Nachrichten, Sessions und Erinnerungen) und E-Mails zu deinem Konto senden (Codes, Moderationsentscheidungen, Antworten des Hilfe-Centers) | Konto, Gerät, Benachrichtigungs-Token | Vertragserfüllung; Push-Benachrichtigungen hängen außerdem von deiner Zustimmung in den Einstellungen deines Handys ab |
| Fotos automatisch prüfen, Meldungen bearbeiten, die Rückkehr gesperrter Konten verhindern, Betrug und Spam bekämpfen | Profil, Interaktionen, Sicherheit, Gerät und Verbindung | Berechtigtes Interesse: die Sicherheit der Mitglieder und von drafft |
| drafft tempo, Boosts und Super Likes verwalten | Käufe | Vertragserfüllung |
| Deine Hilfeanfragen beantworten | Hilfe, Konto | Vertragserfüllung und berechtigtes Interesse |
| Abstürze und Fehler erkennen und beheben | Diagnosedaten, Gerät | Berechtigtes Interesse: eine App, die funktioniert |
| Verstehen, wie drafft genutzt wird, um es zu verbessern | Nutzungsstatistiken | Deine Einwilligung, die du jederzeit widerrufen kannst |
| Unsere Pflichten erfüllen (Buchhaltung, Antworten an Behörden, Pflichten von Online-Plattformen) | Käufe, Meldungen, von einer Behörde angeforderte Daten | Rechtliche Verpflichtung |
Wir nutzen deine Daten nicht für Werbung, und wir verkaufen oder vermieten sie nicht.
Automatisierte Verarbeitung
- Vorgeschlagene Profile in Entdecken: Angezeigt werden nur Profile, die in den letzten 30 Tagen aktiv waren, mindestens ein freigegebenes Foto haben und zu deinen Filtern passen (Entfernung, Alter, Sportarten), und nur, wenn die gesuchten Geschlechter in beide Richtungen zusammenpassen. Zuerst kommen Personen, die dir ein Super Like geschickt haben, dann geboostete Profile in deiner Nähe, dann alle anderen, sortiert nach Entfernung, letzter Aktivität, gemeinsamen Sportarten und danach, ob dich jemand schon gelikt hat. Diese Reihenfolge hat keine rechtliche Wirkung und schließt dich von keinem Dienst aus.
- Prüfung von Fotos: Jedes Profilfoto wird automatisch auf Nacktheit, Gewalt oder andere verbotene Inhalte geprüft. Es kann automatisch abgelehnt werden; unklare Fälle warten auf die Prüfung durch einen Menschen. Wenn du meinst, dass eine Ablehnung ein Fehler ist, kannst du eine zweite Prüfung verlangen: Ein Mensch übernimmt sie. Im Chat gesendete Fotos und Videos werden nach dem Senden geprüft; ein unklarer Inhalt wird der Moderation gemeldet, ohne automatische Entscheidung. Sprachnachrichten und das Sprach-Intro werden nicht geprüft.
- Rückkehr gesperrter Konten: Verschlüsselte Fingerabdrücke von E-Mail, Telefonnummer und Anmeldekennungen sowie ein Merkmal zur Geräteintegrität helfen, ein gesperrtes Konto zu erkennen, das zurückkommt. Dieses Merkmal ist ein Kennzeichen, das Apple (DeviceCheck) oder Google (Play Integrity, Device recall) für dein Handy speichert, nicht für dein Konto. Es besagt nur, dass auf diesem Handy ein Konto gesperrt oder in Wartestellung versetzt wurde, und bleibt nach einer Neuinstallation der App erhalten. Es wird entfernt, sobald die Sperre oder die Wartestellung endet. Mit einer gesperrten Identität lässt sich kein neues Konto erstellen. Ein Treffer kann das Konto automatisch in Wartestellung versetzen, bis eine Prüfung oder ein Verifizierungs-Selfie erfolgt ist. Über eine Sperre entscheidet immer ein Mensch.
- Telefonnummer: Wir prüfen die Art der Nummer; Nummern, die keine Mobilnummern sind, werden abgelehnt.
Was andere Mitglieder sehen
Andere Mitglieder sehen dein Profil: Vorname, Alter, Viertel oder Stadt, Bio, Ziel, angegebene Gewohnheiten, Sportarten und Anzahl der Sessions pro Woche, Antworten, Icebreaker, freigegebene Fotos und Sprach-Intro. In Entdecken sehen sie außerdem die Entfernung zwischen euch, auf den Kilometer gerundet (mindestens 1 km). Personen, mit denen du ein Match hast, sehen zusätzlich, wann du online bist, eure Nachrichten und eure Vorschläge für Sessions. Mitglieder mit drafft tempo sehen, wer sie gelikt hat, mit der optionalen Notiz; alle anderen sehen davon nur eine unscharfe Vorschau.
Nie angezeigt werden: dein Geburtsdatum, deine E-Mail-Adresse, deine Telefonnummer und die Geschlechter, die du sehen möchtest. Wenn du dein Profil pausierst, erscheint es weder in Entdecken noch bei den Likes; deine Matches, Chats und Sessions bleiben.
Zugriff durch das drafft-Team
Nur Teammitglieder, die es brauchen, greifen auf Daten zu, mit Rechten, die auf ihre Rolle beschränkt sind (Hilfe, Moderation, Administration). Um eine Meldung, eine Hilfeanfrage, ein Risiko für die Sicherheit der Mitglieder oder die Anfrage einer Behörde zu bearbeiten, kann die Moderation die Chats eines Matches lesen, eine Nachricht löschen, die gegen die Regeln verstößt, und ein Verifizierungs-Selfie ansehen. Jeder Zugriff und jede Aktion werden protokolliert.
Dienstleister
drafft arbeitet mit diesen Dienstleistern, die Daten in seinem Auftrag und nach seinen Weisungen verarbeiten:
| Dienstleister | Aufgabe | Wo |
|---|---|---|
| Supabase | Datenbank, Konten, Serverfunktionen, Verifizierungs-Selfies | Irland (EU) |
| Cloudflare | Speicherung und Auslieferung von Fotos, Videos und Sprachnachrichten (Profile und Chats), Hosting der Website, Bot-Schutz für das Hilfeformular (der deine IP-Adresse erhält), sicherer Zugang für das Team | Speicherung in der EU; Auslieferung über ein weltweites Netzwerk |
| Stream | Textnachrichten in Chats und Benachrichtigungen zu Nachrichten | EU |
| Amazon Web Services (Rekognition) | Automatische Prüfung von Profilfotos sowie von im Chat gesendeten Fotos und Videos | Irland (EU) |
| Twilio | Versand der Bestätigungs-SMS; Prüfung der Art der Nummer | Irland (EU) für SMS; USA für die Nummernprüfung |
| Resend | Versand von E-Mails (Codes, Moderationsentscheidungen, Antworten des Hilfe-Centers) | USA |
| RevenueCat | Nachverfolgung von Abos und Käufen | USA |
| Sentry (Functional Software, Inc.) | Absturz- und Fehlerberichte | Deutschland (EU) |
| PostHog | Nutzungsstatistiken der App, nur mit deiner Zustimmung; Besuchsstatistiken der Website, ohne Cookies | Deutschland (EU) |
| Apple oder Google, je nach Handy | Zahlungen über ihren App-Store, Push-Benachrichtigungen, Prüfung der Geräteintegrität (Apple DeviceCheck, Google Play Integrity), Name deiner Stadt anhand deines gerundeten Bereichs | USA |
Deine Daten können außerdem an eine Justiz- oder Verwaltungsbehörde weitergegeben werden, wenn das Gesetz es verlangt, oder um eine Person in Gefahr zu schützen.
Übermittlungen außerhalb der Europäischen Union
Wenn ein Dienstleister Daten außerhalb der Europäischen Union verarbeitet, ist die Übermittlung durch den EU-US-Datenschutzrahmen (Data Privacy Framework) abgesichert, sofern der Dienstleister danach zertifiziert ist, und andernfalls durch die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie dieser Garantien erhältst du, wenn du an support@getdrafft.com schreibst.
Wie lange wir sie speichern
| Daten | Dauer |
|---|---|
| Konto, Profil, Interaktionen | Solange dein Konto besteht. Wenn du es löschst, werden sie sofort gelöscht, mit den unten genannten Ausnahmen. |
| Hinzugefügte, aber nicht gespeicherte Profilfotos | Gelöscht, wenn du ohne Speichern verlässt, spätestens nach 7 Tagen. |
| Backups | Bis zu 30 Tage, danach gelöscht. |
| IP-Adressen | 180 Tage nach deiner letzten Anmeldung von dieser Adresse. |
| Merkmal zur Geräteintegrität (von Apple oder Google gespeichert) | Wird entfernt, sobald die Sperre oder die Wartestellung endet. Es bleibt nach dem Löschen des Kontos bestehen. Google löscht es außerdem 3 Jahre nach der letzten Nutzung. |
| Geräteinformationen | 1 Jahr nach der letzten Nutzung des Geräts. |
| Verlauf der gesendeten SMS (Nummer, IP-Adresse) | 30 Tage. |
| Technische Versandwarteschlangen (Benachrichtigungen, E-Mails) | Höchstens 30 Tage. Ein fehlgeschlagener Löschauftrag bleibt in der Warteschlange, bis er ausgeführt ist. |
| Konto, das beim Löschen suspendiert, gesperrt oder Gegenstand einer laufenden Meldung war | Für die Sicherheit der Mitglieder aufbewahrt, dann 1 Jahr nach Abschluss des Vorgangs gelöscht. |
| Chat nach dem Ende eines Matches, mit seinen Fotos, Videos und Sprachnachrichten | Für Mitglieder nicht mehr sichtbar, 1 Jahr aufbewahrt, um eine mögliche Meldung zu bearbeiten, danach gelöscht. |
| Chat mit einem suspendierten oder gesperrten Mitglied | 1 Jahr nach dem Ende des Chats. |
| Verifizierungs-Selfie | Gelöscht, sobald die Prüfung abgeschlossen ist; bei einer Sperre 6 Monate aufbewahrt, damit sie angefochten werden kann. |
| Identitätsfingerabdrücke eines gelöschten Kontos (E-Mail, Nummer, Anmeldekennungen) | 1 Jahr, 3 Jahre, wenn das Konto gesperrt wurde, um eine Rückkehr unter anderer Identität zu verhindern. |
| Meldungen | 1 Jahr nach ihrer Bearbeitung, ohne den Namen der meldenden Person, wenn sie ihr Konto gelöscht hat. |
| Protokoll der Moderation und der Zugriffe des Teams | 1 Jahr, 3 Jahre für alles, was ein gesperrtes Konto betrifft. |
| Käufe | 10 Jahre, wie es das Buchhaltungsrecht verlangt, nach dem Löschen deines Kontos ohne Verbindung zu ihm. |
| Hilfeanfragen | 3 Jahre nach dem letzten Austausch. |
| Absturz- und Fehlerberichte | 90 Tage. |
| Nutzungsstatistiken | Höchstens 13 Monate; gelöscht, wenn du deine Zustimmung widerrufst oder dein Konto löschst. |
| Besuchsstatistiken der Website | Höchstens 13 Monate. |
| Technische Protokolle der Website | Höchstens 7 Tage. |
Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses, auf Erhalt deiner Daten in einem wiederverwendbaren Format (Datenübertragbarkeit) und darauf, deine Einwilligung jederzeit zu widerrufen. Du kannst außerdem festlegen, was nach deinem Tod mit deinen Daten geschehen soll.
- Deine Daten exportieren: Du › Datenschutz & Daten › Meine Daten exportieren. Du erhältst einen oder mehrere Download-Links per E-Mail, in der Regel innerhalb von 24 Stunden, 7 Tage gültig.
- Dein Konto löschen: Du › Konto löschen. Die Löschung erfolgt sofort. Ohne die App: dein Konto löschen.
- Dein Profil bearbeiten: jederzeit im Tab Du. Geburtsdatum und Geschlecht lassen sich nach der Registrierung nicht mehr ändern: Schreib uns, wenn dabei ein Fehler passiert ist.
- Nutzungsstatistiken zulassen oder ablehnen: Die App fragt dich danach, und du kannst deine Entscheidung jederzeit unter Du › Datenschutz & Daten ändern. Wenn du ablehnst, ändert das nichts daran, was du in drafft tun kannst.
- Für alles andere: Schreib an support@getdrafft.com. Wir antworten spätestens innerhalb eines Monats. Wir können dich bitten, deine Identität zu bestätigen.
Wenn du meinst, dass deine Rechte nicht gewahrt werden, kannst du dich bei der CNIL beschweren (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, cnil.fr) oder bei der Datenschutzaufsichtsbehörde deines Landes.
Sicherheit
Die Verbindungen zur App und zur Website sind verschlüsselt (HTTPS). Die Daten sind bei unseren Hosting-Anbietern im Ruhezustand verschlüsselt. Jedes Mitglied hat nur Zugriff auf das, was es selbst betrifft. Fotos, Videos und Sprachnachrichten sind privat und werden über zeitlich begrenzte Links ausgeliefert, die etwa eine Stunde gültig sind. Bei Fotos, die du sendest, werden die Standort-Metadaten entfernt. Die Zugriffe des Teams sind beschränkt und werden protokolliert. Keine Maßnahme ist unfehlbar: Wenn eine Datenschutzverletzung ein Risiko für dich darstellt, informieren wir dich, wie es das Gesetz verlangt.
Unter 18
drafft ist nur für Personen ab 18 Jahren. Das Alter wird bei der Registrierung geprüft, und das Geburtsdatum lässt sich danach nicht mehr ändern. Wenn du glaubst, dass eine minderjährige Person drafft nutzt, melde ihr Profil: Das Team prüft die Meldung und schließt das Konto, wenn die Person unter 18 ist.
Cookies und Tracker
Die Website getdrafft.com setzt keine Cookies und speichert nichts in deinem Browser. Sie zählt ihre Besuche mit PostHog, ohne jemanden zu identifizieren: die aufgerufene Seite, die Website, von der du kommst, die Kampagnenparameter des Links, dem du gefolgt bist, sowie deine Art von Browser und Gerät. Um Besuche zu zählen, nutzt PostHog einen Code, der aus deiner IP-Adresse und deinem Browser gebildet, jeden Tag geändert und nie gespeichert wird: Niemand wird von einem Tag zum nächsten verfolgt, und deine IP-Adresse wird nicht aufbewahrt. Dein Browser kontaktiert keine andere Website: Die Messung läuft über getdrafft.com, und die Schriften liegen auf der Website selbst. Sie bleibt ausgeschaltet, wenn dein Browser Do Not Track oder Global Privacy Control sendet. Unser Hosting-Anbieter Cloudflare verarbeitet die IP-Adressen der Personen, die die Website besuchen, um die Seiten auszuliefern und die Website vor Angriffen zu schützen, und speichert sie höchstens 7 Tage in seinen technischen Protokollen.
Die App nutzt keine Werbetracker. Nutzungsstatistiken (PostHog) werden nur mit deiner Zustimmung aktiviert, und Absturzberichte (Sentry) dienen nur dazu, Fehler zu beheben. Auf deinem Handy speichert die App, was sie zum Funktionieren braucht: deine Anmeldung, dein Profil, deine Matches, deine Sessions, die letzten Nachrichten jedes Chats, eine Kopie der bereits angezeigten Fotos und, während der Registrierung, deine bisherigen Antworten.
Änderungen
Diese Erklärung kann sich mit drafft weiterentwickeln. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei einer wichtigen Änderung informieren wir dich in der App, bevor sie gilt.