Datenschutzerklärung
Gültig ab: 19. August 2026
Diese Datenschutzerklärung erläutert, wie Magic Moments („wir", „uns", „unser") personenbezogene Daten erhebt, verwendet, speichert und weitergibt, wenn du die Magic-Moments-App und zugehörige Dienste (den „Dienst") nutzt. Magic Moments ist eine standortbasierte Social-App, um Menschen in deiner Nähe zu treffen. Der Dienst ist ausschließlich für Erwachsene (18+).
1. Welche Daten wir erheben
- Konto & Identität: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Name und Geburtsdatum (zur Prüfung, dass du 18+ bist, und für altersbasiertes Matching) sowie deine App-Sprache.
- Profil & Präferenzen: Bio; Geschlechtsidentität; woran du interessiert bist; Dating-Absicht; Beziehungsstil; Lebensstil-Angaben (Rauchen, Alkohol, Aktivitätsniveau, Haustiere); Interessen; Sprachen; und dein bevorzugter Altersbereich. Du steuerst, welche davon in deinem Profil angezeigt werden.
- Fotos, Video & Audio: Profilfotos, kurze Profilvideos und Sprachaufnahmen, die du als Whispers oder im Chat sendest, sowie ein Verifizierungs-Selfie, falls du dich verifizieren lässt.
- Standortdaten: dein Gerätestandort, um dir Menschen und Events in der Nähe anzuzeigen. Siehe Abschnitt 7.
- Interaktionsdaten: deine Likes/Passes, Matches, Unterhaltungen (Text-, Bild-, Video- und Sprachnachrichten), Whisper-Threads, angesehene Profile und wer dich angesehen hat, sowie Event-Teilnahmen und Check-ins.
- Käufe: Aufzeichnungen über In-App-Käufe von „Herzen", deine Herz-Transaktionshistorie sowie deinen Abo-/Boost-Status. Zahlungen werden von Apple oder Google abgewickelt — wir erhalten Kaufbelege, nicht deine Zahlungskartendaten.
- Geräte- & technische Daten: Push-Token, Geräteplattform und App-Diagnose- / Fehlerberichte.
- Sicherheits- & Moderationsdaten: Meldungen, die du einreichst oder die dich betreffen (einschließlich etwaiger Beweisbilder), Blockierungen und Moderationsentscheidungen.
- Protokolle & Sicherheit: Authentifizierungs-Token und Sicherheitsprotokolle. Wir erfassen die IP-Adresse und die Geräte-/Browser-Kennung (User-Agent), wenn du ein Foto, Video oder eine Sprachaufnahme hochlädst, sowie bei administrativen Aktionen auf unseren Systemen. Upload-Aufzeichnungen werden nur so lange gespeichert wie die Medien selbst, sofern wir sie nicht aufgrund gesetzlicher Vorgaben aufbewahren müssen (siehe Abschnitt 9).
2. Besondere Kategorien personenbezogener Daten
Manche Angaben, die du deinem Profil hinzufügst — insbesondere woran du interessiert bist (was auf deine sexuelle Orientierung schließen lassen kann) sowie Lebensstil-Angaben — behandeln wir als besondere Kategorien personenbezogener Daten. Wir verarbeiten sie nur, wenn du sie freiwillig angibst, um die von dir gewünschten Matching-Funktionen zu betreiben. Du kannst diese Angaben jederzeit bearbeiten oder entfernen und Geschlechtsidentität, Dating-Absicht und Lebensstil über die Sichtbarkeits-Schalter in der App aus deinem Profil ausblenden.
3. Wofür wir Daten verwenden
- Bereitstellung der Kernfunktionen — Entdeckung in der Nähe, Whisper, Matching, Chat, Events und Benachrichtigungen.
- Authentifizierung und Absicherung von Konten.
- Standortbasierte Erlebnisse und kompatibilitätsbasiertes Matching.
- Abwicklung von Herz-Käufen und Verwaltung von Abos und Boosts.
- Sicherheit der Community — Verifizierung, Moderation und Verhinderung von Missbrauch, Betrug und Belästigung.
- Versand von Service- und, sofern du es erlaubst, Marketing- oder Reaktivierungs-Benachrichtigungen.
- Erfüllung rechtlicher Pflichten und Durchsetzung unserer Nutzungsbedingungen.
4. Rechtsgrundlagen (EWR/UK)
- Vertrag: zur Bereitstellung des Dienstes, für den du dich registrierst.
- Einwilligung: für genauen Standort, Push-Benachrichtigungen, Marketing-Nachrichten und besondere Kategorien von Profildaten.
- Berechtigte Interessen: Sicherheit, Moderation, Betrugsprävention und Produktintegrität.
- Rechtliche Verpflichtung: regulatorische Anforderungen und rechtmäßige Anfragen.
5. Weitergabe von Daten & Dienstleister
Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur weiter, soweit es für den Betrieb des Dienstes erforderlich ist. Die folgenden Auftragsverarbeiter handeln auf unsere Weisung auf Grundlage von Auftragsverarbeitungsverträgen:
| Anbieter | Zweck | Daten | Region |
|---|---|---|---|
| Fly.io | Anwendungs-Hosting | Alle Daten, die durch die App fließen | Frankfurt, Deutschland |
| Neon | Datenbank | Konto, Profil, Matches, Nachrichten, Standort | EU (Frankfurt) |
| Cloudflare R2 | Medienspeicherung | Fotos, Videos, Audio, Verifizierungs-Selfies | Europäische Union |
| Cloudflare | DNS, CDN, Sicherheit/WAF | Verbindungsmetadaten, IP-Adressen | Globales Edge-Netz |
| Upstash | Cache & Job-Warteschlangen | Sitzungs- und Warteschlangendaten, flüchtig | EU (Frankfurt) |
| Amazon Web Services | Automatisierte Inhaltsmoderation (Rekognition) | Von dir hochgeladene Bilder und Videobilder | Frankfurt, Deutschland |
| Microsoft | Erkennung bekannter Darstellungen sexuellen Kindesmissbrauchs (PhotoDNA) | Keine Bilder. Nur ein nicht umkehrbarer numerischer Fingerabdruck („Hash“), der auf unseren eigenen Servern berechnet wird | Europäische Union |
| Resend | E-Mail-Versand | E-Mail-Adresse, Nachrichteninhalt | EU (Irland) |
| Sentry | Fehlerüberwachung | Diagnosedaten, Fehlerberichte | Europäische Union |
| Expo | Push-Benachrichtigungen | Push-Token, Benachrichtigungsinhalt | Siehe Übermittlungen unten |
| Apple, Google | In-App-Käufe, Push-Zustellung | Kaufbelege, Push-Token | Global |
Außerdem geben wir Daten an andere Nutzer weiter — nur das, was eine Funktion erfordert, etwa dein Profil für Personen in der Nähe oder deine Nachrichten innerhalb eines Matches — sowie an Behörden, soweit gesetzlich erforderlich oder zum Schutz von Nutzern.
Standort und Matching laufen auf unserer eigenen Infrastruktur mit PostGIS. Wir senden deinen Standort nicht an einen externen Kartendienst, und deine Medien werden privat gespeichert und nur über kurzlebige Links bereitgestellt.
6. Internationale Übermittlungen
Wir betreiben den Dienst in der Europäischen Union: die Anwendung läuft in Frankfurt, und Datenbank, Medienspeicherung, Caching, E-Mail-Versand, Fehlerüberwachung und automatisierte Moderation liegen sämtlich in der EU-Region. Dein Profil, deine Nachrichten, Medien, E-Mails und Standortdaten bleiben im Normalbetrieb daher innerhalb der EU.
Ausnahmen sind Push-Benachrichtigungen und In-App-Käufe, an denen zwangsläufig Apple, Google und Expo beteiligt sind, sowie das global verteilte Edge-Netz von Cloudflare. Soweit solche Übermittlungen stattfinden, stützen wir uns auf geeignete Garantien, vor allem die Standardvertragsklauseln der Europäischen Kommission.
7. Standortdaten
- Erhebung: wir erheben deinen Gerätestandort, um Menschen und Events in deiner Nähe zu finden und Entfernungen zu berechnen.
- Was andere sehen: deine genaue Position wird anderen Nutzern nie angezeigt. Auf der Karte wird dein Standort bewusst durch einen zufälligen Versatz unscharf gemacht, und ansonsten wird nur eine ungefähre Entfernung angezeigt.
- Hintergrundnutzung: wenn du es aktivierst, wird der Hintergrundstandort nur genutzt, um dich bei Ankunft an einem Event automatisch einzuchecken. Du kannst den Standort jederzeit in deinen Geräteeinstellungen deaktivieren; einige Funktionen sind dann nicht verfügbar.
8. Speicherdauer
Wir speichern deine personenbezogenen Daten, solange dein Konto aktiv ist und soweit für die Bereitstellung des Dienstes erforderlich. Wenn du dein Konto löschst, löschen wir dein Konto, Profil, deine Medien, Matches, Chats, Whispers und zugehörigen personenbezogenen Daten.
Darüber hinaus läuft nächtlich ein automatisierter Vorgang, der die folgenden Fristen durchsetzt. Daten, die älter als ihre Frist sind, werden endgültig gelöscht und können nicht wiederhergestellt werden.
| Daten | Speicherdauer |
|---|---|
| Konto, Profil und Profilmedien | Solange dein Konto besteht |
| Nachrichten in einem aktiven Match | Solange ihr gematcht bleibt |
| Nachrichten nach dem Aufheben eines Matches | 30 Tage, danach werden Konversation und zugehörige Medien gelöscht |
| Dein zuletzt bekannter Standort | Löschung nach 90 Tagen Inaktivität |
| Benachrichtigungen | 90 Tage |
| Nutzungs- und Analysedaten, Profilaufrufe | 90 Tage |
| Abgelaufene Magic Moments | 90 Tage |
| Abgelaufene Anmelde- und Verifizierungs-Token | 30 Tage nach Ablauf |
| Meldungen, Moderationsentscheidungen und zugehörige Nachweise | Bis zu 12 Monate, länger sofern eine Untersuchung oder das Gesetz es erfordert |
| Administrative Sicherheitsprotokolle | 24 Monate |
| Kauf- und Herz-Transaktionsunterlagen | Bis zu 10 Jahre, wie es österreichisches Steuer- und Rechnungslegungsrecht verlangt |
Zwei Dinge bewahren wir bewusst auf. Wenn du ein Match aufhebst, behalten wir einen minimalen Vermerk darüber, dass ihr gematcht wart — ohne Nachrichteninhalte —, damit dir diese Person nicht erneut angezeigt wird. Blockierungen werden aus demselben Grund dauerhaft gespeichert. Außerdem behalten wir anonyme, aggregierte Statistiken (etwa tägliche Nutzerzahlen), die sich nicht auf dich zurückführen lassen.
9. Inhaltsmoderation, rechtswidrige Inhalte und Beschwerden
Automatisierte Moderation. Von dir hochgeladene Fotos und Videos werden vor der Veröffentlichung automatisch mit Amazon Rekognition geprüft. Medien, in denen explizite Nacktheit oder sexuelle Handlungen erkannt werden, werden abgelehnt und anderen Nutzern nie angezeigt; Grenzfälle werden zur menschlichen Prüfung zurückgehalten. Dies ist eine automatisierte Entscheidung darüber, ob dein Inhalt erscheint — du hast daher stets das Recht, eine Überprüfung durch einen Menschen zu verlangen (siehe Beschwerden unten). Audioinhalte werden nicht automatisch geprüft.
Erkennung von Darstellungen sexuellen Kindesmissbrauchs. Zusätzlich wird jedes Foto und Video mit Microsoft PhotoDNA gegen eine Datenbank bekannter Missbrauchsdarstellungen abgeglichen. Der Abgleich erfolgt über einen nicht umkehrbaren numerischen Fingerabdruck des Bildes, der auf unseren eigenen Servern berechnet wird — das Bild selbst wird nie an Microsoft übermittelt, und aus dem Fingerabdruck lässt sich kein Bild rekonstruieren. Wir tun dies zur Erfüllung unserer gesetzlichen Pflichten und zum Schutz von Kindern.
Bei einem Treffer bewahren wir den Inhalt und die zugehörigen Kontodaten als Beweismittel auf, sperren das Konto und erstatten Meldung an die zuständigen Behörden. In diesen Fällen können wir dir nicht immer mitteilen, was geschehen ist oder warum, da dies die Ermittlung einer schweren Straftat behindern könnte — das Gesetz über digitale Dienste lässt diese Ausnahme von der sonst geschuldeten Begründung zu.
Meldung rechtswidriger Inhalte. Du kannst ein Profil, eine Nachricht oder einen Inhalt direkt in der App melden oder eine E-Mail an [email protected] senden. Wir bestätigen den Eingang, prüfen die Meldung und teilen dir das Ergebnis mit.
Wenn wir gegen deinen Inhalt oder dein Konto vorgehen, teilen wir dir mit, was wir getan haben, warum, und ob die Entscheidung automatisiert oder durch einen Menschen getroffen wurde.
Beschwerden. Hältst du eine Entscheidung für falsch, antworte auf die Mitteilung oder schreibe innerhalb von sechs Monaten an [email protected] und beschreibe, was entfernt wurde und warum du widersprichst. Eine Person, die an der ursprünglichen Entscheidung nicht beteiligt war, prüft den Fall, und wir teilen dir das Ergebnis mit. Du kannst die Sache zudem einer außergerichtlichen Streitbeilegungsstelle oder einem Gericht vorlegen (Artikel 21 des Gesetzes über digitale Dienste).
Kontaktstelle. Unsere zentrale Kontaktstelle für Nutzer und Behörden nach den Artikeln 11 und 12 des Gesetzes über digitale Dienste ist [email protected]. Wir akzeptieren Kommunikation in deutscher und englischer Sprache.
10. Deine Rechte
Je nach Rechtsordnung hast du möglicherweise das Recht auf:
- Auskunft, Berichtigung, Löschung oder Export deiner Daten (die App bietet einen Datenexport).
- Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen.
- Widerruf der Einwilligung, wo die Verarbeitung auf Einwilligung beruht.
- Beschwerde bei einer Aufsichtsbehörde.
11. So löschst du deine Daten
Du kannst dein Konto und deine Daten jederzeit in der App löschen (Profil → Konto löschen), über unser Web-Löschformular oder per E-Mail an [email protected] von deiner Konto-E-Mail-Adresse.
12. Kinder
Der Dienst ist ausschließlich für Erwachsene (18+) bestimmt. Wir lassen wissentlich niemanden unter 18 ein Konto erstellen, und das Alter wird bei der Anmeldung geprüft.
13. Sicherheit
Wir setzen technische und organisatorische Schutzmaßnahmen ein, darunter Verschlüsselung bei der Übertragung, gehashte Passwörter, private Medienspeicherung, auf die nur über kurzlebige Links zugegriffen wird, Zugriffskontrollen sowie Systeme zur Missbrauchsprävention und Moderation. Kein System ist zu 100 % sicher.
14. App-Berechtigungen (Mobil)
- Standort (Vordergrund und optional Hintergrund): Entdeckung in der Nähe und automatischer Event-Check-in.
- Kamera & Fotos: Profilfotos/-videos und Verifizierungs-Selfies.
- Mikrofon: Sprach-Whispers und Sprachnachrichten.
- Benachrichtigungen: Matches, Nachrichten, Whispers, Momente in der Nähe, Events und Sicherheitshinweise.
15. Kontakt
Datenschutzanfragen: [email protected]
Verantwortliche Stelle: rockNdevel GmbH, Webgasse 29/24, 1060 Wien, Österreich. Vollständige Firmenangaben findest du im Impressum.
16. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Wir passen das Gültigkeitsdatum an und weisen, wo erforderlich, in der App oder auf der Website darauf hin.