Datenschutz

Verantwortlich

Hero Dream LLC, 505 Williams St, Cheyenne, WY 82007, USA. Weil wir eine Gesellschaft außerhalb der EU sind und uns an Menschen in der EU richten, gilt die DSGVO vollumfänglich. Der Vertreter in der Union nach Art. 27 DSGVO steht im Impressum.

Wo die Daten liegen

Ausschließlich auf Servern in der Europäischen Union. Es gibt keinen Zugriff aus den Vereinigten Staaten auf Profildaten, Nachrichten oder besondere Kategorien — auch keinen administrativen. Zugriffe werden protokolliert.

Keine fremden Dienste auf dieser Seite

Kein Meta-Pixel, kein Google Analytics, kein Hotjar, keine Schriftarten von fremden Servern, keine Werbenetzwerke — weder auf den öffentlichen Seiten noch im Mitgliederbereich. Das ist nicht nur eine Absichtserklärung: Der Browser bekommt eine Sicherheitsregel mitgeliefert, die solche Aufrufe technisch unterbindet. Zur Messung zählen wir selbst ein paar anonyme Ereignisse, die sich keinem Profil zuordnen lassen.

Was wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als Prüfsumme), Mobilnummer. Grundlage: Vertrag.
• Profil: Vorname, Geburtsjahr, Geschlecht, Land, die ersten zwei Stellen deiner Postleitzahl, Suchradius, deine Antworten, Fotos. Wir speichern bewusst keine vollständige Postleitzahl — der Wohnort auf etwa 30 Kilometer genau reicht für die Vorschläge. Grundlage: Vertrag.
• Verifizierung: das Ergebnis, der Zeitpunkt, eine Referenz der Prüfstelle und dein Name. Nicht gespeichert werden Ausweisnummer, Geburtsdatum, Anschrift und Lichtbild. Der Name dient ausschließlich dem Abgleich mit dem Kontoinhaber einer Zahlung.
• Nachrichten: verschlüsselt gespeichert. Siehe den eigenen Abschnitt weiter unten.
• Zahlungen: Betrag, Zeitpunkt, Referenz des Zahlungsdienstleisters, Kontoinhaber. Grundlage: Vertrag und gesetzliche Aufbewahrungspflichten.

Nachrichten — bitte genau lesen

Deine Nachrichten liegen verschlüsselt in unserer Datenbank. Ein gestohlener Datenbestand enthält damit keine lesbaren Gespräche.

Das ist keine Ende-zu-Ende-Verschlüsselung, und wir nennen es auch nirgends so. Wenn du oder dein Gegenüber eine Nachricht meldet, kann ein Mensch aus unserem Team diese eine Nachricht lesen. Anders wäre Moderation unmöglich, und wir könnten unsere Pflichten aus dem Digital Services Act nicht erfüllen. Wir lesen nicht mit, und wir durchsuchen eure Gespräche nicht automatisch nach Inhalten.

Automatische Prüfung auf Betrugsmuster

Auf jede Nachricht laufen lokale, feste Regeln — etwa: Steht dort eine IBAN? Eine Krypto-Adresse? Wird in den ersten drei Nachrichten auf WhatsApp gedrängt? Diese Regeln lesen keinen Sinn, sie erkennen Muster. Erst wenn sie deutlich anschlagen oder jemand meldet, geht diese eine Nachricht — nicht das Gespräch — an ein KI-System zur Einschätzung. Die Einschätzung ist nie eine Entscheidung: Über Sperrungen und Vorwürfe entscheidet immer ein Mensch.

Einwilligungen

Diese Punkte fragen wir einzeln ab. Kein Häkchen ist vorausgewählt, und keines ist Bedingung dafür, die Plattform zu nutzen:

• Automatischer Abgleich von Video-Selfie und Profilfoto
  Wenn du nicht einwilligst: Verifizierung laeuft ueber ein kurzes Videogespraech mit einem Menschen. Kein Nachteil, nur ein anderer Weg.
• Benachrichtigungen auf dem Geraet
  Wenn du nicht einwilligst: Benachrichtigung per E-Mail statt per Push.
• Hinweise auf Formate, Reisen und Neuigkeiten
  Wenn du nicht einwilligst: Nur noch Mails, die zum Ablauf gehoeren (Vorschlaege, Sicherheit, Konto).

Jede Einwilligung kannst du unter „Meine Daten" einzeln und mit sofortiger Wirkung zurücknehmen.

Besondere Kategorien

Wir erheben derzeit keine Antworten zu Haltung, Weltbild oder Gesundheit. Die Vorschläge entstehen ausschließlich aus Lebenssituation und Persönlichkeit. Sollte sich das ändern, wird es eine eigene, ausdrückliche Einwilligung geben — und die Plattform bleibt auch ohne sie vollständig nutzbar.

Der automatische Abgleich von Selfie-Video und Ausweisfoto ist eine biometrische Identifizierung und damit ebenfalls eine besondere Kategorie. Er findet nur mit deiner ausdrücklichen Einwilligung statt. Die biometrische Vorlage wird unmittelbar nach der Entscheidung gelöscht, das Video nach 30 Tagen. Ohne diese Einwilligung verifizieren wir dich in einem Videogespräch mit einem Menschen — gleichwertig, ohne Nachteil.

Wie lange

• Zugriffsprotokolle: 14 Tage.
• Moderationsfälle: 3 Jahre (Rechtsverteidigung).
• Gelöschte Konten: 30 Tage Karenz, dann endgültig — mit Ausnahme der Zahlungsbelege, die wir gesetzlich aufbewahren müssen.
• Besondere Kategorien bei Widerruf: sofort, ohne Karenz.
• Sicherungskopien: verschlüsselt, 30 Tage.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Unter „Meine Daten" kannst du deine Daten selbst herunterladen und dein Konto selbst löschen — ohne Mail, ohne Rückfrage. Beschwerderecht bei einer Aufsichtsbehörde besteht unabhängig davon.