Link2Wink

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen der Dating- und Social-Media-App Link2Wink (L2W) sowie der dazugehörigen Informations-Website ist:

Kay Brilla
Ahornallee 37a
16547 Birkenwerder
Deutschland
E-Mail: support@link2wink.app

Als Einzelunternehmer ist Kay Brilla allein verantwortlich für die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung gemäß Art. 37 DSGVO besteht.

2. Zweck der App und allgemeine Hinweise zur Datenverarbeitung

Link2Wink (L2W) ist eine kontakt- und begegnungsorientierte Dating- und Social-Media-App für volljährige Nutzer. Ziel der Plattform ist es, Personen in räumlicher Nähe miteinander zu verbinden und reale Begegnungen zu ermöglichen.

Die App ist auf zeitlich begrenzte Interaktionen ausgelegt. Kommunikationsinhalte und Verbindungen werden nicht dauerhaft archiviert, sondern unterliegen definierten Lösch- und Begrenzungsmechanismen (siehe untenstehende Abschnitte).

Die Erkennung räumlicher Nähe erfolgt ausschließlich über Bluetooth Low Energy (BLE). Eine GPS-Ortung, eine dauerhafte Standortverfolgung oder eine Erstellung von Bewegungsprofilen findet nicht statt.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzgesetzen und unter Beachtung des Grundsatzes der Datenminimierung.

Die Datenverarbeitung erfolgt:

  • lokal auf dem Endgerät der Nutzer,
  • sowie serverseitig auf gesicherten Cloud-Systemen, soweit dies für den technischen Betrieb erforderlich ist.

Die Verarbeitung dient insbesondere folgenden Zwecken:

  • Registrierung und Altersbestätigung (Mindestalter 18 Jahre)
  • Nutzerverwaltung
  • Anzeige von Profilen im Rahmen der Matching-Logik
  • Bereitstellung von Interaktions- und Chatfunktionen
  • technische Sicherheit und Missbrauchsprävention
  • Durchsetzung von Nutzungsbedingungen
  • automatisierte Lösch- und Begrenzungsmechanismen
  • optionale KI-gestützte Unterstützung bei der aktiven Profilsuche (ILIWIO), bereitgestellt über Gemini (Google Vertex AI)

Die Funktion dient ausschließlich der Generierung von Formulierungsvorschlägen auf Grundlage der vom Nutzer aktiv eingegebenen Inhalte.

Eine automatische Analyse von Chatverläufen oder Profilinhalten anderer Nutzer erfolgt nicht.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung informiert darüber,

  • welche personenbezogenen Daten verarbeitet werden,
  • zu welchen Zwecken die Verarbeitung erfolgt,
  • auf welcher Rechtsgrundlage dies geschieht,
  • wie lange die Daten gespeichert werden und
  • welche Rechte betroffenen Personen zustehen

3. Kategorien verarbeiteter personenbezogener Daten

Im Rahmen der Nutzung von Link2Wink (L2W) werden – je nach Nutzung der Funktionen – folgende Kategorien personenbezogener Daten verarbeitet:

a) Registrierungs- und Stammdaten

  • Name (frei wählbarer Anzeigename)
  • E-Mail-Adresse
  • Geburtsdatum
  • Bestätigung der Volljährigkeit (18+)

Diese Daten sind für die Einrichtung und Verwaltung des Nutzerkontos erforderlich.

b) Profildaten (überwiegend freiwillige Angaben)

  • Geschlecht (männlich / weiblich / divers)
  • Suchpräferenzen (gewünschte Geschlechter, gewünschte Altersspanne, gewünschte Beziehungsform)
  • optional: Land und Stadt (für das „NextStage“-Feature)
  • Profilbild (freiwillig)

Die Angabe zusätzlicher Profilinformationen ist freiwillig. Es werden keine Angaben zur sexuellen Orientierung abgefragt.

c) Kommunikationsdaten

  • Inhalte von Chatnachrichten (Text und Emojis)

Die Speicherung erfolgt in einem technisch begrenzten, rollierenden System. Pro Chat werden maximal die jeweils letzten 50 Nachrichten gespeichert. Ältere Nachrichten werden automatisch gelöscht. Zusätzlich können Chats bei Inaktivität automatisiert gelöscht werden.

d) Näherungs- und Nutzungsdaten

  • Bluetooth-Low-Energy-basierte Näherungsereignisse (keine GPS-Daten)
  • Zeitpunkte der Nutzung zentraler Funktionen
  • Streak- und Checkpoint-Zählerstände
  • An- und Abmeldezeitpunkte
  • Sitzungskennungen
  • technische Status- und Systeminformationen

Die Erkennung räumlicher Nähe erfolgt ausschließlich über Bluetooth Low Energy (BLE). Eine GPS-Ortung, eine dauerhafte Standortverfolgung oder eine Erstellung von Bewegungsprofilen findet nicht statt.

e) Geräte- und Push-Daten

  • Gerätebezogene technische Kennungen (insbesondere Push-Token)
  • App-Version und technische Geräteinformationen, soweit für Stabilität und Sicherheit erforderlich

Diese Daten werden ausschließlich zur Bereitstellung technischer Funktionen (z. B. Push-Benachrichtigungen) verwendet.

f) ILIWIO-Nutzungsdaten (bei Nutzung der KI-Funktion)

  • vom Nutzer aktiv eingegebene Texte innerhalb der ILIWIO-Funktion
  • situative Kontextangaben (z. B. Aufenthaltskontext, Kommunikationsziel, gewünschte Ausdrucksweise)
  • technische Nutzungsinformationen (z. B. Zeitpunkt der Nutzung, Systemlimits)

Es werden hierbei keine Profil- oder Matchdaten anderer Nutzer übermittelt.

Klarstellung zu Tracking und Profiling

Es erfolgt keine Verarbeitung personenbezogener Daten zu Werbe-, Tracking- oder Profilingzwecken.

Es werden insbesondere keine externen Analyse- oder Tracking-Dienste (z. B. Firebase Analytics) eingesetzt.

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

4. Registrierung und Nutzerkonto

Zur Nutzung der App ist die Erstellung eines persönlichen Nutzerkontos erforderlich.

Im Rahmen der Registrierung werden folgende Pflichtangaben verarbeitet:

  • E-Mail-Adresse
  • Passwort (gespeichert ausschließlich in verschlüsselter bzw. gehashter Form)
  • frei wählbarer Anzeigename
  • Geburtsdatum

Die Registrierung ist ausschließlich Personen gestattet, die das 18. Lebensjahr vollendet haben. Im Rahmen der Registrierung bestätigen Nutzer verbindlich, dass sie volljährig sind.

Das Geburtsdatum dient:

  • der Überprüfung des Mindestalters (18 Jahre),
  • der altersbezogenen Anzeige innerhalb der App (z. B. für Matching-Zwecke).

Eine nachträgliche Änderung des Geburtsdatums ist ausgeschlossen, um Missbrauch zu verhindern.

Mit Abschluss der Registrierung kommt ein Nutzungsvertrag zustande. Im Rahmen dieses Vertrags bestätigen Nutzer zudem, die Datenschutzerklärung zur Kenntnis genommen zu haben.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)

5. Altersverifikation und Jugendschutz

Link2Wink richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben.

Im Rahmen der Registrierung wird das Geburtsdatum verarbeitet, um die Einhaltung der Altersgrenze sicherzustellen und gesetzlichen Anforderungen des Jugendschutzes nachzukommen. Nutzer bestätigen bei der Registrierung verbindlich, dass sie volljährig sind.

Eine Nutzung der App durch Minderjährige ist unzulässig.

Sollten Anhaltspunkte dafür bestehen, dass ein Nutzer das 18. Lebensjahr noch nicht vollendet hat, behält sich der Verantwortliche vor, das Nutzerkonto unverzüglich zu sperren oder zu löschen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)

6. Profildaten und freiwillige Angaben

Nutzer können im Rahmen der Nutzung von Link2Wink freiwillig zusätzliche Angaben in ihrem Profil hinterlegen. Hierzu zählen insbesondere:

  • Geschlecht (männlich / weiblich / divers)
  • Suchpräferenzen (gewünschte Geschlechter, gewünschte Altersspanne, gewünschte Beziehungsform)
  • optional: Land und Stadt (z. B. für das „NextStage“-Feature)
  • Profilbild

Darüber hinaus können Nutzer weitere freiwillige Angaben zur persönlichen Beschreibung machen (z. B. äußere Merkmale, Interessen, beruflicher Hintergrund, Ausbildung oder sonstige selbstgewählte Profilinformationen).

Diese Angaben dienen:

  • der individuellen Profilgestaltung,
  • der Anzeige gegenüber anderen Nutzern,
  • sowie der Durchführung der Such- und Matching-Funktionen.

Mit Ausnahme des Geburtsdatums können sämtliche Profilangaben jederzeit innerhalb der App eingesehen, geändert oder gelöscht werden.

Die Angabe dieser Daten erfolgt freiwillig. Ohne bestimmte Angaben (z. B. Geschlecht oder Suchpräferenzen) kann die Matching-Funktion jedoch nur eingeschränkt oder nicht genutzt werden.

Nutzer sind angehalten, keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten, religiöse Überzeugungen oder politische Meinungen) in ihrem Profil zu veröffentlichen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)
Soweit darüber hinaus freiwillige Angaben gemacht werden, die für die reine Vertragserfüllung nicht zwingend erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Matching, Sichtbarkeit und App-Funktionalität

Profile von Nutzern sind für andere Nutzer ausschließlich unter folgenden Voraussetzungen sichtbar:

  • während einer aktiv durch den Nutzer gestarteten Bluetooth-Low-Energy-basierten Umgebungssuche,
  • nach beidseitigem Zustandekommen eines Matches,
  • solange ein aktives Match oder ein aktiver Chat besteht.

Eine dauerhafte öffentliche Profilanzeige oder ein frei durchsuchbares Nutzerverzeichnis besteht nicht.

Die Anzeige von Profilen erfolgt ausschließlich im Rahmen der definierten Matching-Logik. Eine GPS-Ortung, eine Erstellung von Bewegungsprofilen oder eine permanente Standortverfolgung findet nicht statt.

Matches werden automatisch gelöscht, sofern innerhalb von fünf Tagen keine aktive Nutzung erfolgt. Mit der Löschung eines Matches entfällt die gegenseitige Sichtbarkeit der Profile, sofern kein aktiver Chat besteht.

Chats unterliegen zusätzlich einem technisch begrenzten Speichermechanismus (rollierendes Nachrichtenfenster sowie automatische Löschung bei Inaktivität; siehe Abschnitt „Kommunikationsdaten“).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)

8. Bluetooth-basierte Näheerkennung, Suchdauer und Ortsangaben

8.1 Grundprinzip der Näheerkennung

Link2Wink nutzt Bluetooth Low Energy (BLE), um während einer aktiv gestarteten Umgebungssuche die räumliche Nähe zwischen Nutzern technisch zu erkennen.

Dabei gilt ausdrücklich:

  • kein Einsatz von GPS-Ortung
  • kein WLAN-Tracking
  • kein Mobilfunk-Tracking
  • keine Erstellung von Bewegungsprofilen
  • keine dauerhafte Standortverfolgung

Die Näheerkennung erfolgt ausschließlich während einer vom Nutzer aktiv gestarteten Suche.

Ein einzelner Suchvorgang ist technisch auf maximal zwei Stunden begrenzt und wird anschließend automatisch beendet.

Während einer aktiven Suche kann das Betriebssystem einen sichtbaren Systemhinweis anzeigen, um den Nutzer darüber zu informieren, dass die Umgebungssuche aktiv ist.

8.2 Freiwillige Ortsangaben (NextStage)

Die Angabe von Land und Stadt erfolgt freiwillig. Diese Angaben dienen ausschließlich der groben Entfernungssortierung innerhalb bestimmter Funktionen (z. B. „NextStage“).

Eine präzise Standortbestimmung findet nicht statt.

8.3 Technische Verarbeitung während aktiver Umgebungssuche

Während einer aktiven Umgebungssuche verarbeitet Link2Wink ausschließlich technische Status- und Sitzungsdaten, die für den Betrieb der Funktion erforderlich sind. Hierzu zählen insbesondere:

  • Suchstatus (aktiv / beendet)
  • Zeitpunkt von Suchbeginn und Suchende
  • Suchsession-Kennung
  • technische Geräte- und Verbindungszustände

Diese Daten dienen ausschließlich der Durchführung der Nähefunktion sowie der technischen Stabilität und Sicherheit der Plattform.

8.4 Hintergrundverarbeitung und Systemstabilität

Während einer aktiven Suche können Hintergrundsystemdienste des jeweiligen Betriebssystems genutzt werden, um:

  • die Bluetooth-Funktion aufrechtzuerhalten,
  • den Suchstatus serverseitig zu synchronisieren,
  • Suchsessions automatisch zu beenden.

Dies erfolgt ausschließlich zur:

  • Sicherstellung der Funktionsfähigkeit,
  • Akkueffizienz,
  • Vermeidung inkonsistenter Zustände,
  • Gewährleistung der Systemsicherheit.

8.5 Serverseitige Statusaktualisierung bei App-Schließung

Wird eine aktive Suche beendet, während die App nicht aktiv geöffnet ist (z. B. durch Systembeendigung oder Nutzeraktion auf Betriebssystemebene), kann der Suchstatus technisch serverseitig aktualisiert werden.

Dabei werden ausschließlich erforderliche technische Statusinformationen verarbeitet. Eine Verarbeitung von Profilinhalten, Kommunikationsinhalten oder Bewegungsprofilen erfolgt nicht.

8.6 Bluetooth-Kommunikation

Während einer aktiven Umgebungssuche wird eine technische Kennung (UID) über Bluetooth Low Energy übertragen. Diese Kennung enthält keine unmittelbar identifizierenden Informationen wie Name, Profilinhalte oder Standortdaten.

Die UID dient ausschließlich der temporären Erkennung technischer Näheereignisse. Eine Zuordnung zu konkreten Nutzerprofilen erfolgt ausschließlich serverseitig innerhalb geschützter Systeme.

Eine dauerhafte externe Nachverfolgbarkeit oder Identifizierbarkeit von Nutzern über die Bluetooth-Kommunikation ist nicht vorgesehen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)

9. Nutzung der Hotspot-Funktion

Die App kann eine sogenannte Hotspot-Funktion bereitstellen.

Mit dieser Funktion können Nutzer Orte und Zeiträume veröffentlichen, an denen sich voraussichtlich mehrere Nutzer aufhalten und die App verwenden könnten.

Die Hotspot-Funktion dient ausschließlich dazu, Nutzer über mögliche Aufenthaltsorte anderer Nutzer zu informieren und die Nutzung der App in diesen Situationen zu erleichtern.

Erstellung von Hotspots

Die Erstellung eines Hotspots ist ausschließlich verifizierten Nutzern der Plattform möglich.

Ein Hotspot kann maximal sieben Tage im Voraus erstellt werden.

Beim Erstellen oder Beitreten zu einem Hotspot können folgende Daten verarbeitet werden:

  • ausgewähltes Land
  • ausgewählte Stadt
  • Datum und Uhrzeit bzw. Zeitspanne
  • Beschreibung des Ortes (Freitextfeld, maximal 200 Zeichen)
  • Anzahl der teilnehmenden Nutzer
  • interne Nutzerkennung (User-ID)

Die interne Nutzerkennung wird ausschließlich zur technischen Bereitstellung der Funktion sowie zur Moderation und Durchsetzung der Nutzungsbedingungen verwendet.

Sichtbarkeit innerhalb der App

Hotspots sind ausschließlich innerhalb der App sichtbar und nur für registrierte Nutzer zugänglich.

Die Anzeige erfolgt anonymisiert.

Es werden keine Namen oder sonstigen Identitätsmerkmale der teilnehmenden Nutzer angezeigt.

Andere Nutzer sehen lediglich:

  • Land und Stadt des Hotspots
  • Datum und Uhrzeit bzw. Zeitspanne
  • Beschreibung des Ortes
  • Anzahl der teilnehmenden Nutzer

Die einzelnen Teilnehmer eines Hotspots werden nicht angezeigt.

Teilnahme an Hotspots

Nutzer können einem Hotspot beitreten oder ihre Teilnahme wieder entfernen.

Weitere Interaktionsmöglichkeiten innerhalb der Hotspot-Funktion (z. B. Kommentare oder Nachrichten) bestehen nicht.

Automatische Löschung

Hotspots werden nach Ablauf des angegebenen Zeitpunkts automatisch gelöscht.

Die zugehörigen Daten werden damit nur so lange gespeichert, wie dies für die Bereitstellung der Funktion erforderlich ist.

Moderation und Meldesystem

Hotspots können über eine Meldefunktion gemeldet werden, wenn sie gegen geltendes Recht, die Nutzungsbedingungen oder die Community-Richtlinien verstoßen.

Im Falle einer Meldung kann der Betreiber den gemeldeten Hotspot überprüfen und gegebenenfalls entfernen.

Hierfür kann die interne Nutzerkennung (User-ID) des Erstellers verarbeitet werden, um Verstöße zu untersuchen und gegebenenfalls Maßnahmen (z. B. Verwarnung oder Sperrung eines Nutzerkontos) umzusetzen.

Eigenverantwortliche Nutzung

Hotspots werden ausschließlich von Nutzern erstellt.

Der Betreiber organisiert keine Veranstaltungen, tritt nicht als Veranstalter auf und nimmt keinen Einfluss auf das Verhalten der Nutzer außerhalb der App.

Die App stellt lediglich eine technische Plattform zur Verfügung, über die Nutzer mögliche Aufenthaltsorte veröffentlichen können.

Wenn Nutzer sich außerhalb der App begegnen oder miteinander interagieren, geschieht dies ausschließlich auf eigene Verantwortung der beteiligten Nutzer.

Der Betreiber übernimmt keine Haftung für das Verhalten von Nutzern oder für Ereignisse, die im Zusammenhang mit solchen Begegnungen entstehen.

Nutzern wird empfohlen, bei Begegnungen mit anderen Nutzern umsichtig zu handeln und insbesondere öffentliche Orte zu bevorzugen.

Der Betreiber überprüft weder die Identität noch das Verhalten von Nutzern außerhalb der technischen Funktionen der Plattform und übernimmt keine Gewähr für die Richtigkeit von Nutzerangaben oder die tatsächliche Anwesenheit von Nutzern an veröffentlichten Orten.

Rechtsgrundlage:
Die Verarbeitung der oben genannten Daten erfolgt auf Grundlage von
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)
sowie
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und sicheren Moderation der Plattform).

10. Kommunikation (Chats), Inhaltsbegrenzung und Verschlüsselung

Die App ermöglicht eine private 1:1-Kommunikation zwischen Nutzern, zwischen denen ein Match besteht.

Es können ausschließlich Textnachrichten und Emojis versendet werden.

10.1 Inhaltsbegrenzung und Speichermechanismus

Zur Datenminimierung gelten folgende technische Beschränkungen:

  • Pro Chat werden maximal die jeweils letzten 50 Nachrichten gespeichert (rollierendes Fenster).
  • Bei Eingang einer neuen Nachricht wird die jeweils älteste Nachricht automatisch gelöscht.
  • Die Länge einzelner Nachrichten ist auf 1000 Zeichen begrenzt.

Diese Begrenzungen dienen der Datenminimierung sowie der Umsetzung des Löschkonzepts.

10.2 Technische Sicherheit und Verschlüsselung

Die Übertragung der Nachrichten zwischen Endgerät und Server erfolgt verschlüsselt (TLS/HTTPS).

Die Nachrichteninhalte werden serverseitig verarbeitet und gespeichert, um:

  • die Chat-Funktion bereitzustellen,
  • Speicherbegrenzungen technisch durchzusetzen,
  • gemeldete Inhalte prüfen zu können,
  • Missbrauch und Regelverstöße zu verhindern.

Eine Ende-zu-Ende-Verschlüsselung wird derzeit nicht eingesetzt.

10.3 Speicherung und automatische Löschung

Chats werden automatisch gelöscht, wenn sie über einen längeren Zeitraum inaktiv sind:

  • Standardnutzer: Löschung nach 3 Monaten Inaktivität
  • Abonnenten („WinkConnect“): Löschung nach 12 Monaten Inaktivität

Zusätzlich werden Chats gelöscht:

  • wenn ein Nutzer den Chat aktiv entfernt,
  • wenn ein Nutzer den jeweils anderen Nutzer blockiert.

10.4 Speicherung im Falle von Meldungen

Bei Meldungen wegen möglicher Verstöße gegen die Nutzungsbedingungen können betroffene Chatinhalte zum Zwecke der Prüfung und Beweissicherung gespeichert werden.

Die Speicherung erfolgt grundsätzlich nur so lange, wie dies für die Prüfung des Sachverhalts erforderlich ist, in der Regel bis zu 30 Tage.

In begründeten Fällen, insbesondere zur Durchsetzung der Nutzungsbedingungen, zur Missbrauchs- und Betrugsprävention oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, kann eine längere Speicherung erfolgen. In solchen Fällen kann die Speicherdauer bis zu drei Jahre betragen (siehe auch Abschnitt 14.6).

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsprävention, Moderation und Durchsetzung der Nutzungsbedingungen)

Das berechtigte Interesse besteht insbesondere im Schutz der Nutzer vor Belästigung, rechtswidrigen Inhalten oder missbräuchlicher Nutzung der Plattform.

11. Nutzungsfortschritt (WinkStreak), Checkpoints und Fotoverifizierung

11.1 Nutzungsfortschritt und Aktivitätswerte (WinkStreak, Checkpoints)

Zur Förderung der aktiven Nutzung der App können nutzerbezogene Fortschritts- und Aktivitätswerte (z. B. „WinkStreaks“ oder „Checkpoints“) geführt werden.

Hierzu werden insbesondere folgende Daten verarbeitet:

  • Zeitpunkte der Nutzung zentraler Funktionen (z. B. Start einer Bluetooth-Umgebungssuche),
  • Zählerstände von Streaks oder Checkpoints.

Diese Werte dienen ausschließlich spielerischen Zwecken sowie optionalen In-App-Vorteilen. Sie haben keine rechtliche Wirkung und führen nicht zu automatisierten Entscheidungen im Sinne des Art. 22 DSGVO.

Es erfolgt kein automatisiertes Profiling zur Bewertung persönlicher Eigenschaften oder zur Erstellung von Persönlichkeitsprofilen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)

11.2 Fotoverifizierung

Die Teilnahme an einer Fotoverifizierung ist freiwillig.

Im Rahmen der Verifizierung kann ein Foto verarbeitet werden, um die Authentizität eines Nutzerprofils zu bestätigen. Die Verarbeitung erfolgt ausschließlich zum Zweck der Identitätsbestätigung innerhalb der Plattform.

Es erfolgt:

  • keine biometrische Gesichtserkennung,
  • keine automatische Gesichtsvermessung,
  • keine Erstellung biometrischer Templates,
  • keine dauerhafte biometrische Speicherung.

Die Verifizierungsdaten werden nur so lange gespeichert, wie dies für den Verifizierungszweck erforderlich ist.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

12. Zahlungsabwicklung und Abonnements

Kostenpflichtige Leistungen innerhalb der App (z. B. Abonnements) werden ausschließlich über die jeweiligen App-Plattformen abgewickelt:

  • Apple App Store
  • Google Play Store

Die Zahlungsabwicklung erfolgt unmittelbar über die jeweilige Plattform. Link2Wink erhält hierbei keine Kreditkarten- oder sonstigen Zahlungsdaten der Nutzer.

Verarbeitet werden lediglich folgende abonnementbezogene Statusinformationen:

  • Abschluss oder Kündigung eines Abonnements
  • Laufzeitstatus
  • Produkt- bzw. Tarifkennung
  • technische Transaktions- oder Bestätigungskennungen

Die technische Verwaltung und Synchronisierung des Abonnementstatus erfolgt über den Dienst RevenueCat.

Apple und Google handeln im Rahmen der Zahlungsabwicklung als eigenständige Verantwortliche im Sinne der DSGVO.

RevenueCat wird als technischer Dienstleister im Rahmen einer Auftragsverarbeitung eingesetzt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)

13. Technische Dienstleister, Serverstandorte und Protokolldaten

Zur technischen Bereitstellung und zum Betrieb der App werden Cloud-Dienste eingesetzt, insbesondere Dienste der Google Firebase- und Google Cloud Platform.

Diese werden im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

13.1 Serverstandorte

Der Produktivbetrieb der zentralen Anwendungs- und Speichersysteme erfolgt innerhalb der Europäischen Union (EU-Region, z. B. europe-west).

Bestimmte unterstützende Dienste (z. B. Authentifizierung, Push-Benachrichtigungen oder Sicherheitsmechanismen) können im Rahmen der global verteilten Infrastruktur des jeweiligen Anbieters verarbeitet werden.

13.2 Verarbeitung technischer Protokolldaten

Im Rahmen des technischen Betriebs können folgende technische Metadaten verarbeitet werden:

  • IP-Adresse
  • Zeitstempel von Zugriffen
  • Sicherheits- und Systemprotokolle
  • Geräte- und Verbindungsinformationen

Diese Verarbeitung dient ausschließlich:

  • der technischen Bereitstellung der App,
  • der Gewährleistung der Systemsicherheit,
  • der Fehleranalyse,
  • der Missbrauchsprävention.

Eine Nutzung dieser Daten zu Werbe-, Tracking-, Profiling- oder Analysezwecken erfolgt nicht.

13.3 Drittlandübermittlung

Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO.

Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere:

  • EU-Standardvertragsklauseln
  • oder vergleichbarer anerkannter Schutzmechanismen.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und technisch funktionsfähigen Betrieb der Plattform)

Das berechtigte Interesse besteht insbesondere in der Gewährleistung von IT-Sicherheit, Systemstabilität und Schutz vor Missbrauch.

14. Speicherdauer und automatisches Löschkonzept

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Anschließend werden sie gelöscht oder – sofern gesetzlich zulässig – anonymisiert.

14.1 Nutzerprofile

  • Standardnutzer:
    Nutzerkonten werden nach 6 Monaten vollständiger Inaktivität automatisch gelöscht.
  • Abonnenten („WinkConnect“):
    Während eines aktiven Abonnements erfolgt keine automatische Löschung aufgrund von Inaktivität.
    Nach Beendigung eines Abonnements gelten die allgemeinen Inaktivitätsfristen.

14.2 Matches

Matches werden automatisch gelöscht, sofern innerhalb von 5 Tagen keine aktive Nutzung erfolgt.

Mit der Löschung eines Matches entfällt die gegenseitige Sichtbarkeit der Profile, sofern kein aktiver Chat besteht.

14.3 Chats

Für Chats gelten die in Abschnitt 10 beschriebenen Speicher- und Löschmechanismen (rollierendes Nachrichtenfenster sowie automatische Löschung bei Inaktivität).

14.4 Suchsessions und Statusdaten

Suchsessions sowie zugehörige technische Statusdaten werden nur so lange gespeichert, wie dies für den Betrieb der Bluetooth-basierten Umgebungssuche technisch erforderlich ist.

Nach Abschluss oder Ablauf der Suchsession werden diese Daten automatisiert gelöscht oder anonymisiert.

14.5 NextStage-Inhalte

  • Posts im Rahmen einer Challenge-Woche werden nach Ablauf der jeweiligen Challenge automatisch gelöscht.
  • Votes werden ebenfalls nach Ablauf der jeweiligen Challenge automatisch gelöscht.

14.6 Moderationsdaten

Bei Meldungen wegen möglicher Verstöße gegen gesetzliche Vorschriften, die Nutzungsbedingungen oder Community-Richtlinien können betroffene Inhalte (z. B. Chatnachrichten, Profilbilder oder sonstige gemeldete Inhalte) sowie zugehörige Nutzerdaten verarbeitet und gespeichert werden.

Dies dient der Prüfung des Sachverhalts, der Durchsetzung der Nutzungsbedingungen sowie der Missbrauchs- und Betrugsprävention.

In begründeten Fällen können diese Daten über einen längeren Zeitraum gespeichert werden, insbesondere zur Verteidigung oder Geltendmachung von Rechtsansprüchen.

Die Speicherung erfolgt grundsätzlich nur so lange, wie dies für die genannten Zwecke erforderlich ist, und kann im Einzelfall bis zu drei Jahre betragen.

14.7 Block-Funktion

Informationen über blockierte Nutzer werden ausschließlich zur technischen Durchsetzung der Block-Funktion gespeichert und nicht für andere Zwecke verwendet.

14.8 Technische Aktivitätsdaten

Login-Zeitpunkte oder Nutzung zentraler Funktionen können verarbeitet werden, soweit dies zur:

  • Systemsicherheit,
  • Missbrauchsprävention,
  • oder Umsetzung automatisierter Datenbereinigungsprozesse

erforderlich ist.

14.9 Account-Löschung

Nach Löschung eines Nutzerkontos werden personenbezogene Daten grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Technische Sicherungskopien (Backups) werden im Rahmen regulärer Backup-Zyklen automatisch überschrieben.

Klarstellung

Es erfolgt keine Speicherung personenbezogener Daten über die jeweils festgelegten Fristen hinaus zu Zwecken der Profilbildung, des Rankings oder der Verhaltensauswertung.

15. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte gemäß Art. 15–21 DSGVO:

15.1 Auskunftsrecht (Art. 15 DSGVO)

Das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten verarbeitet werden.

15.2 Recht auf Berichtigung (Art. 16 DSGVO)

Das Recht, die unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

15.3 Recht auf Löschung (Art. 17 DSGVO)

Das Recht, die Löschung personenbezogener Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.

15.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.

15.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Das Recht, personenbezogene Daten, die auf Grundlage einer Einwilligung oder zur Vertragserfüllung verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

15.6 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sofern eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

15.7 Widerspruchsrecht (Art. 21 DSGVO)

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

15.8 Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

15.9 Geltendmachung der Rechte

Zur Ausübung der genannten Rechte kann sich die betroffene Person jederzeit an den Verantwortlichen wenden (Kontaktdaten siehe Abschnitt „Verantwortlicher“).

16. Datensicherheit und Änderungen dieser Datenschutzerklärung

16.1 Datensicherheit

Link2Wink setzt geeignete technische und organisatorische Maßnahmen im Sinne des Art. 32 DSGVO ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unbefugte Verarbeitung zu schützen.

Hierzu gehören insbesondere:

  • verschlüsselte Datenübertragung (TLS/HTTPS),
  • Zugriffsbeschränkungen und Berechtigungskonzepte,
  • abgesicherte Serverinfrastruktur,
  • Schutzmechanismen zur Erkennung und Verhinderung missbräuchlicher Nutzung.

Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

16.2 Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Die jeweils aktuelle Fassung ist jederzeit innerhalb der App sowie auf der zugehörigen Informations-Website abrufbar.

17. KI-Funktion „ILIWIO“

Die App kann optional eine KI-gestützte Assistenzfunktion („ILIWIO“) bereitstellen.

Die Nutzung der Funktion ist freiwillig.

17.1 Verarbeitete Daten

Im Rahmen der Nutzung von ILIWIO können folgende Daten verarbeitet werden:

  • vom Nutzer aktiv eingegebene Texte
  • vom Nutzer bereitgestellte Kontextinformationen (z. B. Aufenthaltskontext, Kommunikationsziel, gewünschte Ausdrucksweise)
  • technische Nutzungsdaten (z. B. Zeitpunkt der Nutzung, Systemlimits, Zählerstände)

Es werden keine Profil- oder Matchdaten anderer Nutzer übermittelt.

17.2 Zwecke der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:

  • Generierung von Kommunikations- und Dating-Vorschlägen
  • Gewährleistung der Systemstabilität
  • Missbrauchsprävention
  • Kostenkontrolle und technische Weiterentwicklung der Funktion

Eine dauerhafte Speicherung von ILIWIO-Unterhaltungen zur Profilbildung oder Verhaltensanalyse erfolgt nicht.

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

17.3 Technische Umsetzung

Die Verarbeitung erfolgt über Cloud-KI-Dienste (z. B. Google Cloud / Vertex AI). Dabei können Nutzereingaben an Server dieser Anbieter übermittelt werden, soweit dies zur Bereitstellung der Funktion erforderlich ist.

Soweit eine Verarbeitung außerhalb der Europäischen Union erfolgt, geschieht dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

17.4 Audio-Funktion (Text-to-Speech)

Optional kann eine Text-to-Speech-Funktion genutzt werden.

Hierfür können ebenfalls Dienste von Google verwendet werden.

Es erfolgt keine Stimm-Biometrie, keine biometrische Identifikation und keine dauerhafte Speicherung von Sprachmustern.

17.5 Speicherung

Gespeichert werden ausschließlich:

  • technische System-Logs
  • Nutzungszähler
  • Sicherheits- und Missbrauchsdaten

Eine dauerhafte Speicherung von KI-Unterhaltungen zur Profilbildung findet nicht statt.

17.6 Deaktivierung

Die Funktion kann aus technischen, wirtschaftlichen oder sicherheitsbezogenen Gründen temporär deaktiviert werden.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und wirtschaftlich tragfähigen Betrieb der KI-Funktion)

Das berechtigte Interesse besteht insbesondere in der Gewährleistung der Systemsicherheit, Missbrauchsprävention sowie Kostenkontrolle.

18. Sprachfassung und Versionsstand

Diese Datenschutzerklärung wird in deutscher Sprache erstellt.

Soweit Übersetzungen in andere Sprachen bereitgestellt werden, dient die deutsche Fassung als maßgebliche und rechtlich verbindliche Version.

Stand: April 2026 (Version 1.0)

Link2Wink

Für den ersten Schritt im echten Leben.