Datenschutzerklärung

1. Verantwortlicher

Nubbys - WebDesign & WebEntwicklung
Inhaber: Tobias Barth
Pappelweg 16
24791 Alt Duvenstedt
Deutschland

Anfragen zum Datenschutz: webmaster@wiramora.de

2. Das Wichtigste vorweg

Diese Plattform vermittelt Kontakte zwischen Menschen. Das lässt sich nicht anonym betreiben: damit dich jemand findet, müssen andere dich sehen können. Deshalb steht hier zuerst, was für andere Nutzerinnen und Nutzer sichtbar ist — nicht erst im Kleingedruckten.

• Für andere sichtbar sind: dein Vorname bzw. Anzeigename, deine Fotos, dein Alter, dein Geschlecht, dein Ort, deine Profilangaben und deine ungefähre Entfernung zu ihnen.
• Niemals sichtbar sind: deine E-Mail-Adresse, dein Geburtsdatum als Datum, deine genauen Koordinaten, deine IP-Adresse und dein Kreditguthaben.
• Deine Fotos bekommt nur zu sehen, wer hier angemeldet ist. Sie liegen nicht unter einer öffentlichen Adresse: jeder Abruf wird geprüft. Ein neu hochgeladenes Foto sieht bis zur Freigabe außerdem nur die Moderation und du selbst. Fotos aus einem Chat sind zusätzlich auf die beiden Beteiligten beschränkt.

3. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

Daten	Zweck	Rechtsgrundlage
Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert)	Konto anlegen, E-Mail-Adresse bestätigen, anmelden, Passwort zurücksetzen, dich an deiner bisherigen Adresse benachrichtigen, wenn die E-Mail-Adresse geändert wird	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Geburtsdatum	Altersnachweis (ab 18) und Anzeige deines Alters	Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag, Jugendschutz)
Geschlecht und wen du suchst	Kern der Vermittlung: nur passende Profile werden einander gezeigt	Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
Ort, Koordinaten, Suchradius	Entfernung berechnen und Profile in deiner Nähe zeigen	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Profiltext, Interessen, Lebensstil, Antworten auf die Matching-Fragen, Ausschlusskriterien — außer den drei Fragen in der nächsten Zeile	Profil anzeigen und die Passung berechnen	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Politische Einstellung, Religion und wie wichtig dir Glaube ist (freiwillig), samt Ausschlusskriterien dazu	Passung berechnen; Mitgliedern zeigen, die ebenfalls eingewilligt haben	Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
Fotos	Profildarstellung; Fotos in Chats zum Versand an die andere Person. Neue Profilfotos sieht vor der Veröffentlichung ein Mensch aus der Moderation.	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Verifizierungs-Selfie (freiwillig)	Prüfung durch einen Menschen, ob du die Person auf deinen Profilfotos bist	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — du startest sie selbst)
Likes, Ablehnungen, Super-Likes, Matches	Vermittlung; verhindern, dass dir dieselben Profile erneut gezeigt werden	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Nachrichten und darin verschickte Fotos	Chat zwischen zwei Matches	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Blockierungen und Meldungen samt Begründung	Schutz der Nutzerinnen und Nutzer, Moderation, Sperrungen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform)
Guthaben und Buchungen (Credits)	Abrechnung kostenpflichtiger Funktionen, handelsrechtliche Nachweise	Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag, gesetzliche Aufbewahrung)
Käufe (Bestellnummer, Paket, Preis, Zahlungsart, PayPal-Vorgangsnummer, Zustimmung zum sofortigen Beginn)	Kaufabwicklung, Bestellbestätigung nach § 312f BGB, Nachweis der Erklärung nach § 356 Abs. 5 BGB, handelsrechtliche Aufbewahrung	Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag, gesetzliche Aufbewahrung)
Fragenkatalog: deine eigenen Fragen, Antwortmöglichkeiten und Punkte; deine Antworten auf die Kataloge anderer	Vorauswahl vor einem Match: wer dich liken möchte, beantwortet zuerst deine Fragen, und du entscheidest danach	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Zeitpunkt der letzten Aktivität	Online-Status im Chat und in der Übersicht	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Sitzungsdaten: IP-Adresse, Browserkennung, Zeitpunkt	Anmeldung aufrechterhalten, Missbrauch erkennen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit)

Zur ausdrücklichen Einwilligung nach Art. 9 DSGVO

Aus der Kombination „ich bin …" und „ich suche …" lässt sich die sexuelle Orientierung ableiten. Das ist nach Art. 9 DSGVO eine besondere Kategorie personenbezogener Daten und darf nur mit deiner ausdrücklichen Einwilligung verarbeitet werden. Diese Einwilligung erteilst du bei der Registrierung mit einem eigenen, separaten Häkchen. Ohne sie ist eine Vermittlung technisch nicht möglich, weshalb ein Konto ohne diese Einwilligung nicht angelegt werden kann.

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Da der Dienst ohne sie nicht erbracht werden kann, führt der Widerruf zur Beendigung des Vertrages und zur Löschung deines Kontos. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Einwilligung für Politik und Religion

Drei Matching-Fragen betreffen ebenfalls besondere Kategorien nach Art. 9 DSGVO: deine politische Einstellung, deine Religion und wie wichtig dir Glaube ist. Sie sind freiwillig, und wir stellen sie erst, nachdem du im Profil unter „Passung“ eigens eingewilligt hast. Ohne diese Einwilligung werden die Fragen weder angezeigt noch gespeichert, und dir entsteht kein anderer Nachteil.

Mit Einwilligung verwenden wir deine Antworten, um die Passung zu berechnen. Andere Mitglieder sehen sie nur, wenn sie selbst eingewilligt und die Fragen beantwortet oder ein Ausschlusskriterium dazu gesetzt haben — wer nicht eingewilligt hat, sieht von niemandem eine Antwort auf diese Fragen. Den Zeitpunkt und die Fassung deiner Einwilligung speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO).

Du kannst diese Einwilligung jederzeit an derselben Stelle widerrufen. Deine Antworten auf die drei Fragen und deine Ausschlusskriterien dazu werden dann sofort gelöscht; alles andere bleibt, wie es ist. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zum Fragenkatalog

Den Fragenkatalog richtest du freiwillig ein. Wir speichern deine Fragen, die Antwortmöglichkeiten, die du vorgibst, und die Punkte, die du jeder Antwort gibst, dazu, seit wann der Katalog eingeschaltet ist. Andere sehen deine Fragen und Antwortmöglichkeiten, sobald sie dich liken möchten — die Punkte sieht niemand außer dir.

Beantwortest du den Katalog eines anderen Mitglieds, speichern wir, welche Antwort du je Frage gewählt hast, zusammen mit einer Kopie der Fragen und Punkte zu diesem Zeitpunkt, und daraus eine Punktzahl. Die Person, deren Katalog es ist, sieht deine Antworten und die Punktzahl und entscheidet, ob ein Match entsteht. Du selbst erfährst nur das Ergebnis — weder die Punkte noch die Punktzahl. Bei einer neuen Anfrage benachrichtigen wir die Person auch per E-Mail; die Mail nennt nur deinen Namen.

Fragen nach Religion, politischer Meinung, Gesundheit oder Sexualleben sind im Fragenkatalog nicht erlaubt, ebenso Kontaktdaten. Wird ein Katalog gemeldet, sieht ihn die Moderation mit allen Antworten und Punkten, um die Meldung beurteilen zu können. Rechtsgrundlage für all das ist Art. 6 Abs. 1 lit. b DSGVO.

Zu Fehlermeldungen

Unter „Neuigkeiten“ kannst du uns Fehler melden. Wir speichern dabei, was du schreibst, die Art der Meldung, die Seite, auf der es passiert ist, falls du sie angibst, einen Screenshot, falls du einen anhängst, und automatisch die Kennung deines Browsers (welcher Browser, welches Betriebssystem, welches Gerät) — darauf weist das Formular hin. Dazu kommen die Antworten in beide Richtungen. Zweck ist, den Fehler nachzustellen, zu beheben und dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (unser berechtigtes Interesse an einem funktionierenden Dienst).

Eine Meldung sehen nur du und das Team, niemand sonst; es gibt keine öffentliche Liste. Screenshots liegen geschützt auf unserem Server und werden wie jedes Bild neu gespeichert, wobei eingebettete Angaben wie Standortdaten verloren gehen. Sind auf einem Screenshot andere Menschen zu sehen, schneide sie bitte vorher heraus. Abgeschlossene Meldungen löschen wir nach einem Jahr samt Screenshot, alle deine Meldungen spätestens mit deinem Konto.

Zum Verifizierungs-Selfie

Die Verifizierung ist freiwillig und du startest sie selbst. Wir nennen dir dabei eine zufällige Pose; das Foto sieht ausschließlich die Moderation und wird unmittelbar nach der Entscheidung von unseren Servern gelöscht — es wird weder in dein Profil übernommen noch anderen Nutzerinnen und Nutzern gezeigt. Erhalten bleibt nur der Vermerk, dass und wann verifiziert wurde.

Es findet dabei ausdrücklich keine automatisierte Gesichtserkennung statt. Ein Mensch vergleicht, keine Software. Damit werden keine biometrischen Daten im Sinne von Art. 9 DSGVO verarbeitet.

4. Keine Werbung, keine Analyse, keine externen Dienste

Diese Seite bindet keine externen Inhalte ein. Es gibt kein Google Analytics, keine Werbenetzwerke, keine Social-Media-Plugins, keine Karten- oder Videodienste und auch keine externen Schriftarten — Inter und Fraunces werden von unserem eigenen Server ausgeliefert. Dein Browser baut beim Aufruf dieser Seite zu keinem dritten Anbieter eine Verbindung auf.

Wir erstellen keine Profile zu Werbezwecken, verkaufen keine Daten und setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Die Reihenfolge der angezeigten Profile beruht auf Entfernung und deinen eigenen Angaben und hat keine rechtliche Wirkung für dich.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: eines für deine Sitzung (damit du angemeldet bleibst) und eines zum Schutz vor Formularmissbrauch (CSRF). Beide sind für den Betrieb erforderlich und bedürfen deshalb nach § 25 Abs. 2 TDDDG keiner Einwilligung. Ein Cookie-Banner gibt es aus genau diesem Grund nicht.

6. Standortdaten

Wenn du im Profil oder im Onboarding auf „Standort ermitteln" tippst, fragt dein Browser dich um Erlaubnis und übermittelt uns Längen- und Breitengrad. Wir verwenden sie ausschließlich, um Entfernungen zu berechnen, und runden sie dabei schon beim Speichern auf etwa einen Kilometer — die metergenaue Position, die dein Browser übermittelt, legen wir gar nicht erst ab. Deine Koordinaten werden anderen Nutzerinnen und Nutzern niemals angezeigt — weder als Karte noch als Adresse noch als Zahl; andere sehen nur eine Entfernung in Stufen (etwa „2–5 km entfernt“) und den Ort, den du selbst eingetragen hast. Beides zusammen soll verhindern, dass sich aus mehreren Entfernungsangaben ein Wohnort errechnen lässt. Du kannst den Standort jederzeit im Profil löschen; die Umkreissuche funktioniert dann nicht mehr.

7. Server-Protokolle

Unser Webserver protokolliert bei jedem Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und übertragene Datenmenge. Das ist für den sicheren Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden spätestens nach 14 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Angriffs benötigt werden.

8. Empfänger

Deine Daten werden nur an die folgenden Stellen weitergegeben:

• Andere Nutzerinnen und Nutzer — in dem unter Punkt 2 beschriebenen Umfang.
• Unser Hoster — netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Er betreibt Server und Datenbank in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, aber nur, wenn du tatsächlich Credits kaufst. Beim Klick auf „zahlungspflichtig bestellen“ leiten wir dich zu PayPal weiter und übermitteln dabei die Bestellnummer, die Anzahl der Credits und den Betrag — nicht deinen Namen, nicht deine E-Mail-Adresse und nichts aus deinem Profil. Welche Daten PayPal dort selbst erhebt, entscheidet PayPal; insoweit ist PayPal eigenständig verantwortlich und nicht unser Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Solange du nichts kaufst, wird zu PayPal keine Verbindung aufgebaut — auf unseren Seiten läuft kein PayPal-Skript und kein Bezahlfenster; die Weiterleitung passiert erst durch deinen Klick.
• Behörden — wenn wir gesetzlich dazu verpflichtet sind, etwa auf eine richterliche Anordnung hin.

Was wir selbst sehen können

Der Betrieb einer Plattform verlangt einen gewissen Einblick, und wir schreiben lieber auf, welchen, als es offen zu lassen. Im Verwaltungsbereich sind einsehbar: Kennzahlen über die gesamte Plattform (wie viele Konten, wie viele Likes, wie viele Nachrichten — als Summen, nicht als Einzelfälle), die Kontodaten Name, E-Mail-Adresse, Anmeldedatum, letzte Aktivität, Guthabenstand und Status, das Buchungsjournal der Credits, die Fehlermeldungen, die ihr uns selbst schickt, sowie gemeldete Fragenkataloge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO — Vertragserfüllung und das berechtigte Interesse, den eigenen Dienst betreiben und abrechnen zu können.

Eure Nachrichten gehören ausdrücklich nicht dazu. Die Anwendung hat keine Funktion, mit der sich Konversationen einsehen ließen — der Verwaltungsbereich kennt keinen Weg zu Nachrichteninhalten, und das ist eine Entscheidung beim Bau, nicht eine Hausregel. Nur wenn uns jemand einen konkreten Inhalt meldet, sieht die Moderation genau diesen Vorgang an; wer wann entschieden hat, wird dabei festgehalten.

Ehrlicherweise gehört dazu: Nachrichten liegen unverschlüsselt in unserer Datenbank, und wer den Server administriert, hat technischen Zugriff darauf — das gilt für jeden Anbieter, der keine Ende-zu-Ende-Verschlüsselung einsetzt, und WirAmora setzt keine ein. Wir versprechen also nicht, dass es unmöglich wäre, sondern dass die Anwendung es nicht vorsieht und wir es nicht tun. Behandelt eine Nachricht hier deshalb nicht wie ein versiegeltes Kuvert.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

9. Wie lange wir speichern

• Konto- und Profildaten: solange dein Konto besteht.
• Registrierungen, deren E-Mail-Adresse nie bestätigt wurde: 30 Tage, dann vollständig gelöscht — nicht anonymisiert, weil es ohne Bestätigung keine Gespräche gibt, die erhalten bleiben müssten. Wer die Adresse schon einmal bestätigt und sie nur geändert hat, ist davon nicht betroffen.
• Angaben zu Politik und Religion: bis du die Einwilligung widerrufst oder dein Konto löschst, je nachdem, was zuerst eintritt.
• Nach der Löschung deines Kontos: unverzüglich, mit den unten genannten Ausnahmen. Name, E-Mail-Adresse, Fotos, Standort und sämtliche Profilangaben werden dabei überschrieben oder gelöscht und sind nicht wiederherstellbar. Der Kontoeintrag selbst bleibt anonymisiert bestehen — als „Gelöschtes Profil" und ohne jeden Bezug zu dir —, weil sonst die Gesprächsverläufe anderer Menschen mitverschwinden würden.
• Meldungen und Sperrgründe: bis zu drei Jahre nach Abschluss des Vorgangs, damit wiederholtes Fehlverhalten erkennbar bleibt (Art. 6 Abs. 1 lit. f DSGVO).
• Buchungen über kostenpflichtige Funktionen: zehn Jahre, weil § 147 Abgabenordnung und § 257 Handelsgesetzbuch das verlangen.
• Fehlermeldungen samt Screenshot: ein Jahr nach ihrem Abschluss, spätestens mit deinem Konto.
• Fragenkatalog: solange du ihn behältst, spätestens bis zur Löschung deines Kontos.
• Antworten auf einen Fragenkatalog: bis zur Entscheidung und danach 30 Tage. Wird nicht innerhalb von sieben Tagen entschieden, werden sie sofort gelöscht. Danach bleibt nur der Vermerk, dass beantwortet wurde, weil jeder Katalog nur einmal beantwortet werden kann — bis eines der beiden Konten gelöscht wird.
• Verifizierungs-Selfies: bis zur Entscheidung, dann sofort. Bleibt eine Anfrage 30 Tage lang unbearbeitet, wird sie samt Foto gelöscht.
• Vermerke über Verifizierungen (ohne Foto): drei Jahre, aus demselben Grund wie bei Meldungen.
• Benachrichtigungen: 90 Tage, nachdem du sie gelesen hast.
• Abgelehnte Profile: die Ablehnung wirkt 30 Tage, der Eintrag wird nach 90 Tagen gelöscht.
• Server-Protokolle: 14 Tage.
• Nachrichten, die du geschrieben hast, bleiben bei deinem Chatpartner sichtbar, bis dieser sie seinerseits löscht — das ist dessen eigener Gesprächsverlauf.

Diese Fristen setzt ein nächtlicher Aufräumvorgang durch; sie sind keine Absichtserklärung. Kürzer als angegeben löschen wir gegebenenfalls, länger nicht.

10. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zwei davon kannst du sofort selbst ausüben, ohne uns zu schreiben: unter „Profil → Konto" lädst du deine vollständigen Daten als Datei herunter und löschst dort auch dein Konto. Für alles Übrige genügt eine E-Mail an die oben genannte Adresse.

11. Beschwerderecht

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines Wohnsitzes oder der für uns zuständigen Stelle:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Postfach 71 16, 24171 Kiel
https://www.datenschutzzentrum.de

12. Sicherheit

Passwörter werden ausschließlich als kryptografischer Hash gespeichert und sind für uns nicht lesbar. Fotos werden beim Hochladen neu berechnet, wobei sämtliche eingebetteten Zusatzinformationen verloren gehen — insbesondere die GPS-Koordinaten, die Kameras in jedes Bild schreiben. Ohne diesen Schritt würde ein Urlaubsfoto den Aufnahmeort und ein Selfie zu Hause die Wohnadresse verraten.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Die jeweils geltende Fassung ist oben mit einem Stand versehen. Bei wesentlichen Änderungen informieren wir dich zusätzlich per E-Mail oder beim nächsten Anmelden.