Datenschutzerklärung

Amorius GmbH, Friedrichstraße 12, 60311 Frankfurt am Main, E-Mail: datenschutz@amorius.de. Da wir besondere Kategorien personenbezogener Daten als Kerntätigkeit verarbeiten, haben wir nach Art. 37 Abs. 1 lit. c DSGVO eine Datenschutzbeauftragte bestellt; du erreichst sie unter derselben Adresse mit dem Zusatz „Datenschutz“.

Bestandsdaten: E-Mail-Adresse, Passwort (nur als scrypt-Hash, nie im Klartext), Vorname, Geburtsdatum.

Profildaten: hochgeladene Fotos, Beruf, Stadt, Beschreibung, Interessen.

Besondere Kategorien (Art. 9 DSGVO): Geschlecht, Angaben dazu, an wem du interessiert bist, deine sexuelle Orientierung und was du suchst. Diese Angaben sind freiwillig; ohne sie funktioniert das Matching allerdings nicht.

Nachrichten: Chats mit deinen Matches liegen bei uns ausschließlich verschlüsselt; den Inhalt können wir nicht lesen (Abschnitt 8). Sichtbar sind für uns Absender, Empfänger, Zeitpunkt und Länge.

Technische Daten: IP-Adresse und Browserkennung deiner Sitzungen, gespeicherte Zähler für Missbrauchsschutz.

Konto, Anmeldung und Profilverwaltung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Angaben nach Art. 9: ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie bei der Registrierung mit einem gesonderten Häkchen; wir speichern den Zeitpunkt, um sie nach Art. 7 Abs. 1 DSGVO nachweisen zu können. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst.

Schutz vor Missbrauch (Zugriffsbegrenzungen, Protokollierung fehlgeschlagener Anmeldungen): Art. 6 Abs. 1 lit. f DSGVO.

Du kannst dich mit deinem Google-Konto anmelden. Wir binden dabei kein Google-Skript in unsere Seite ein — erst dein Klick leitet dich zu Google weiter. Vorher werden keine Daten an Google übertragen und keine Cookies von Google gesetzt.

Angefordert werden ausschließlich die Berechtigungen openid und email. Wir erhalten also deine E-Mail-Adresse und eine Kennnummer — keinen Namen, kein Profilbild, keine Kontakte. Google erfährt dabei, dass du dich bei Amorius anmeldest.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA an Google LLC ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission die Grundlage bildet. Rechtsgrundlage der Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO. Näheres in der Datenschutzerklärung von Google.

Du bist nicht darauf angewiesen: der Weg über E-Mail und Bestätigungscode steht gleichwertig zur Verfügung.

Datenbank: Neon Inc. (USA) mit Serverstandort Frankfurt am Main. Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gilt das EU-US Data Privacy Framework.

E-Mail-Versand: der von uns eingesetzte SMTP-Dienstleister versendet die Bestätigungscodes.

Profilfotos: werden bei einem Anbieter mit Serverstandort in Deutschland gespeichert.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Löschst du dein Konto, entfernen wir Profil, Fotos und Sitzungen sofort — nicht erst nach einer Frist. Die Bilddateien werden beim Löschen aus dem Speicher entfernt.

Bestätigungscodes verfallen nach zehn Minuten, offene Anmeldungen ohne zweiten Faktor nach fünfzehn Minuten. Angaben zum Grund deines Austritts speichern wir nur, wenn du sie freiwillig machst, und zwar ohne jeden Bezug zu deinem Konto.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Übertragungen erfolgen verschlüsselt über TLS. Passwörter speichern wir nur als scrypt-Hash, Sitzungs-Token und Ersatzcodes nur als SHA-256-Hash. Das Geheimnis deiner Authenticator-App liegt mit AES-256-GCM verschlüsselt in der Datenbank.

Nachrichten sind Ende-zu-Ende-verschlüsselt. Dein Browser erzeugt dafür ein Schlüsselpaar; nur der öffentliche Teil erreicht uns. Der gemeinsame Schlüssel eines Chats entsteht in beiden Browsern und wird nie übertragen. In unserer Datenbank steht ausschließlich der verschlüsselte Text — wir können ihn nicht lesen, weder auf Anfrage noch auf Anordnung.

Was das nicht abdeckt: Wer wann mit wem geschrieben hat und wie lang eine Nachricht war, sehen wir — ohne diese Angaben ließe sich ein Chat nicht zustellen. Diese Metadaten sind nicht verschlüsselt.

Was das für dich bedeutet: Der Schlüssel liegt in dem Browser, in dem du den Chat zuerst geöffnet hast. Auf einem anderen Gerät entsteht ein neuer — ältere Nachrichten bleiben dort unlesbar. Da wir den Inhalt nicht kennen, können wir ihn auch nicht wiederherstellen und einer Meldung über den Inhalt einer Nachricht nur mit den Angaben nachgehen, die die meldende Person uns übermittelt.

Amorius ist Personen ab 18 Jahren vorbehalten. Das Geburtsdatum prüfen wir serverseitig; auch bei der Anmeldung über Google fragen wir es gesondert ab, weil Google uns kein verlässliches Alter übermittelt.

Ergänzend gelten unsere AGB und der Cookie-Hinweis. Bei Fragen erreichst du uns unter datenschutz@amorius.de.