Datenschutzerklärung

Stand: Juli 2026

Diese Erklärung informiert dich gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten PaarMoment erhebt, zu welchem Zweck und auf welcher Rechtsgrundlage — sowie über deine Rechte als betroffene Person.

1. Verantwortlicher

Sebastian Giove
Hoppenberg 4, 32469 Petershagen
E-Mail: ppa.oigs@ofni

2. Welche Daten wir verarbeiten

2.1 Registrierung & Account

Daten: Vorname, E-Mail-Adresse, verschlüsseltes Passwort, Registrierungszeitpunkt, optionale Stadtangabe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Accounts.

2.2 Partner-Verknüpfung

Daten: E-Mail-Adresse des Partners (nur für den Einladungsversand), Einladungstoken (24 h gültig), gemeinsame Paar-ID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kernfunktion der App) + Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des eingeladenen Partners beim Beitritt).
Hinweis: Die Einladungsmail enthält ausschließlich den Bestätigungslink — keinen Werbeinhalt.

2.3 GPS-Standortdaten

Daten: Geräteposition (Latitude/Longitude), nur wenn du aktiv die Karte nutzt (Foreground-only).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (ausdrückliche Einwilligung).
Hinweis: Kein Hintergrund-Tracking. Koordinaten werden nicht dauerhaft auf unseren Servern gespeichert. Die Einwilligung ist freiwillig; alternativ kann eine Stadt manuell eingegeben werden. Widerruf jederzeit in den Geräteeinstellungen.

2.4 Dates, Erinnerungen & Private Pins

Daten: Orts-/Zeitangaben für geplante Dates, Bewertungen, Kommentare, Fotos (privat gespeichert), Koordinaten privater Pins.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis: Fotos werden ausschließlich privat gespeichert und sind nur für dich und deinen Partner sichtbar. Keine automatische Weitergabe an Betreiber oder Dritte.

2.5 Freiwillige Weitergabe von Kommentaren an Betreiber

Daten: Sterne-Bewertung, Kommentartext (anonym, ohne Namens- oder Fotobezug).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (gesonderte Einwilligung im Upload-Flow, nur wenn du den Toggle aktivierst).
Widerruf: Jederzeit in der App unter „Erinnerung bearbeiten" möglich.

2.6 Push-Benachrichtigungen

Daten: Expo-Push-Token des Geräts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Systemdialog).
Widerruf: Jederzeit in den Geräteeinstellungen.

2.7 Reichweitenmessung auf dieser Website

Daten: Zeitpunkt, aufgerufene Seite, Gerätetyp (Handy, Tablet oder Rechner), Herkunft des Aufrufs (Kampagnenkennzeichen in der Adresse bzw. die verweisende Domain).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Auswertung der eigenen Seite).
Hinweis: Wir setzen keine Cookies und speichern oder lesen nichts auf deinem Gerät. Deine IP-Adresse wird nicht gespeichert, ebenso wenig andere Angaben, mit denen wir dich identifizieren könnten. Damit sich Aufrufe von Besuchern unterscheiden lassen, bilden wir eine Kennung, die täglich wechselt und sich über den Tag hinaus nicht zusammenführen lässt. Die Signale „Do Not Track" und „Global Privacy Control" deines Browsers werden beachtet — dann erfassen wir gar nichts.
Speicherdauer: Höchstens 12 Monate.

3. Auftragsverarbeiter & Drittlandtransfer

Dienstleister Zweck Standort Garantien
Supabase Datenbank, Auth, Storage EU (Frankfurt) AVV, SCC, eu-central-1
STRATO AG Web-Hosting (vServer): Partner-Portal und Admin-Konsole Deutschland AVV; Serverstandort Deutschland
IONOS SE Web-Hosting dieser Website (paarmoment.de) Deutschland AVV; Serverstandort Deutschland
Resend Transaktions-E-Mails USA AVV, DPF-zertifiziert
Stripe Payments Europe Zahlungsabwicklung (B2B) EU (Dublin) + USA AVV, SCC, DPF
OpenStreetMap / Leaflet Kartendarstellung (Tile-Server) Global IP-Anfragen an OSM-Server; Datenschutzerklärung: openstreetmap.org/privacy

4. Deine Rechte

Anfragen richtest du an: ppa.oigs@ofni

5. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt (TLS 1.2+). Fotos werden in privaten Storage-Buckets mit signierten URLs (60 Min. TTL) gespeichert. Session-Tokens werden verschlüsselt im Gerätespeicher abgelegt (Expo SecureStore). EXIF-Metadaten werden beim Foto-Upload automatisch entfernt.

6. Änderungen dieser Erklärung

Wesentliche Änderungen werden dir per Push-Benachrichtigung oder beim nächsten App-Start mitgeteilt. Das Datum „Stand" am Anfang dieser Seite zeigt die letzte Aktualisierung.