Datenschutz

Dieser Hinweis betrifft die Website und die App. Er beschreibt, was heute passiert, nicht was wir später vorhaben.

Was die App speichert

Deine E-Mail-Adresse, verschlüsselt, dazu einen getrennten Hashwert, damit wir dein Konto finden können, ohne die Adresse zu lesen. Dein Passwort als Hashwert, nie als Text. Deinen Anzeigenamen, deine Stadt und dein Geburtsjahr. Dein Geschlecht, deine Pronomen, deine Orientierung, deine Notiz zur Transition, deine Bio, wonach du suchst und deine Antworten auf die Profilfragen, alle im Ruhezustand verschlüsselt. Deine Fotos und, wenn du eine aufnimmst, eine einzelne Sprachnachricht. Deine Nachrichten, im Ruhezustand verschlüsselt. Jedes Feld trägt seine eigene Sichtbarkeitseinstellung, gespeichert direkt daneben. Das gilt auch für jedes deiner Fotos, außer für dein Hauptfoto, auf dem dein Gesicht zu sehen ist und das alle verifizierten Mitglieder sehen können.

Wenn du ein Konto anlegst, halten wir außerdem in einem Wort fest, woher dein Besuch kam, zum Beispiel ChatGPT, eine Suchmaschine, soziale Medien oder ein direkter Aufruf, damit wir sehen, welche Kanäle neue Menschen herbringen: Das ist eine Kategorie, nie der Link, dem du gefolgt bist, und nie deine IP-Adresse, und dein Browser behält sie nur, bis du den Tab schließt.

Was die App nie speichert

Deine IP-Adresse. Ein Fingerabdruck deines Browsers oder Geräts. Deine genaue Position. Es gibt für nichts davon eine Spalte, und die Testreihe prüft, dass es sie weiterhin nicht gibt. Wenn du Benachrichtigungen einschaltest, speichern wir allerdings etwas, das an dieses Gerät gebunden ist: das, was es braucht, um sie zu empfangen, also die Adresse und die Schlüssel, die dein Browser dafür erzeugt, oder, in der App auf deinem Handy, das Push-Token des Geräts. Schaltest du die Benachrichtigungen auf diesem Gerät aus, wird es gelöscht, und ebenso, wenn du dein Konto löschst.

Standort

Wir speichern einen ungefähren Punkt, nie den, den dein Gerät meldet. Er ist um bis zu 250 Meter verschoben, immer um denselben Betrag für dich, damit wiederholte Messungen nicht zurück auf deine Adresse gemittelt werden können. Es gibt keine Karte mehr: Wir haben sie entfernt, weil der angezeigte Punkt stabil genug war, um die Gegend um deine Wohnung einzugrenzen. Entfernungen werden aus einer Zelle von einem Kilometer berechnet, nicht aus deinem Punkt. Fotos werden von ihren EXIF-Daten befreit, bevor sie die Festplatte berühren, weil das erste zu Hause aufgenommene Foto sonst alles davon zunichte machen würde.

Selfies zur Verifizierung

Ein zur Verifizierung geschicktes Selfie liegt getrennt von deinen Fotos, damit es nicht versehentlich in deinem Profil auftauchen kann. Es wird gelöscht, sobald eine moderierende Person entscheidet, und in jedem Fall innerhalb von sieben Tagen, durch einen Vorgang, der läuft, ob jemand die Moderationsliste öffnet oder nicht. Vor der Entscheidung vergleicht die moderierende Person das Selfie mit deinem Hauptfoto, nur um zu prüfen, dass beide dieselbe Person zeigen.

Wer sonst etwas sieht

Cloudflare liefert diese Website aus und sieht die Adresse jedes Besuchs, wie jeder Hoster. Wir zählen Besuche mit Matomo, das wir selbst betreiben: kein Cookie, Adresse anonymisiert, Do Not Track respektiert. Google Analytics, Microsoft Clarity und unser Mailing-Werkzeug laden nur, wenn du zustimmst, und keines davon läuft je in der App. Ortssuchen werden über unseren eigenen Server geleitet, damit der Dienst, der sie beantwortet, nie erfährt, wer wo sucht. Push-Benachrichtigungen laufen über deinen Browser-Anbieter oder, in der App auf deinem Handy, über Expo und dann Google, und enthalten nie einen Namen, ein Foto oder den Text einer Nachricht.

Der Newsletter

Wenn du das Kästchen für den Newsletter angekreuzt hast und deine E-Mail-Adresse bestätigt ist, werden zwei Angaben in Mautic kopiert, das Versandwerkzeug, das wir auf unserem eigenen Server in der Europäischen Union betreiben: deine Adresse und deine Sprache. Sonst nichts: kein Name, kein Geschlecht, kein Profil. Die Newsletter gehen von unserem eigenen Mailserver aus. Mautic zählt Öffnungen und Klicks, damit wir wissen, ob ein Newsletter gelesen wurde; diese Daten bleiben auf unserem Server. Jeder Newsletter enthält einen Abmeldelink, der auch deine Einwilligung in der App widerruft und deine Adresse aus Mautic löscht, und auch das Löschen deines Kontos entfernt sie.

Einwilligung

Wenn du ein Konto anlegst, halten wir fest, welchen Aussagen du zugestimmt hast, ihren genauen Wortlaut, das Datum und einen Fingerabdruck dieses Wortlauts. Die Verarbeitung der Geschlechtsidentität verlangt ausdrückliche Einwilligung nach Artikel 9 der DSGVO, und darauf stützen wir uns.

Löschung

Eine Aktion löscht dein Konto. Sie entfernt die Zeilen, statt sie zu markieren. Die verschlüsselten Sicherungen, die vorher erstellt wurden, enthalten sie noch, bis sie herausrotieren und endgültig gelöscht sind, und das dauert höchstens etwa vierzig Tage.

Deine Rechte

Frag nach einer Kopie deiner Daten oder nach ihrer Löschung, unter privacy@t4tspace.com von der Adresse deines Kontos aus. Wir antworten innerhalb von 30 Tagen, meist früher.

Maßgebliche Fassung

Diese Seite ist eine Übersetzung. Bei Abweichungen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.