Datenschutz

Verantwortlich

Hero Dream LLC, 505 Williams St, Cheyenne, WY 82007, USA. Weil wir eine Gesellschaft außerhalb der EU sind und uns an Menschen in der EU richten, gilt die DSGVO vollumfänglich. Der Vertreter in der Union nach Art. 27 DSGVO steht im Impressum.

Wo die Daten liegen

Profile, Nachrichten, Fotos und Vorgänge liegen auf Servern in der Europäischen Union. Zwei Dienstleister außerhalb dieses Rahmens setzen wir ein, und beide stehen unten mit Namen und mit dem, was jeweils übertragen wird: die KI-Moderation bei Anthropic und den Mailversand bei Postmark, beide in den Vereinigten Staaten. Was dort nicht genannt ist, verlässt die Europäische Union nicht. Zugriffe werden protokolliert.

Keine fremden Dienste auf dieser Seite

Kein Meta-Pixel, kein Google Analytics, kein Hotjar, keine Schriftarten von fremden Servern, keine Werbenetzwerke — weder auf den öffentlichen Seiten noch im Mitgliederbereich. Das ist nicht nur eine Absichtserklärung: Der Browser bekommt eine Sicherheitsregel mitgeliefert, die solche Aufrufe technisch unterbindet. Zur Messung zählen wir selbst ein paar anonyme Ereignisse, die sich keinem Profil zuordnen lassen.

Das gilt für die Seite selbst. Außerhalb der Seite arbeiten wir mit drei fremden Diensten, und jeder steht unten einzeln: die Video-Abende bei Zoom, der Mailversand bei Postmark und die KI-Moderation bei Anthropic. Nur den ersten rufst du selbst auf — bis du auf den Link klickst, erfährt Zoom nichts von dir.

Video-Abende bei Zoom

Die moderierten Kennenlernabende finden bei Zoom statt (Zoom Communications, Inc., USA). Das ist der einzige fremde Dienst, den du selbst aufrufst — und du entscheidest, ob du ihn nutzt. Die beiden anderen laufen im Hintergrund und stehen weiter unten.

Solange du auf unserer Seite bist, wird nichts an Zoom übertragen. Es ist kein Fenster eingebettet und kein Skript geladen; du siehst nur einen Link. Erst wenn du darauf klickst, verlässt du unsere Seite, und ab dann verarbeitet Zoom das, was bei einer Videokonferenz anfällt: deinen angezeigten Namen, deine IP-Adresse, Ton und Bild für die Dauer des Abends, Angaben zu Gerät und Verbindung.

Offen und darum hier genannt: Ein Vertrag zur Auftragsverarbeitung mit Zoom ist noch nicht geschlossen, und die Datenhaltung im Zoom-Konto ist noch nicht auf die Europäische Union eingestellt. Wir arbeiten daran. Bis dahin gilt: Wer an einem Abend teilnimmt, tut das über einen Anbieter in den Vereinigten Staaten, und die Verarbeitung dort richtet sich allein nach dessen Bedingungen.

Rechtsgrundlage für die Anmeldung und die Platzvergabe bei uns ist die Erfüllung des Vertrages mit dir (Art. 6 Abs. 1 lit. b DSGVO). Du entscheidest mit dem Klick auf den Link selbst, ob du diesen Schritt gehst — ohne Nachteil, wenn du es lässt.

Die Abende werden nicht aufgezeichnet. Weder von uns noch im Auftrag. Wer nicht teilnehmen möchte, verpasst einen Abend und sonst nichts — es entsteht kein Nachteil für dein Profil, deine Vorschläge oder deine Mitgliedschaft.

Was wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als Prüfsumme), Mobilnummer. Grundlage: Vertrag.
• Profil: Vorname, Geburtsjahr, Geschlecht, Land, die ersten zwei Stellen deiner Postleitzahl, Suchradius, deine Antworten, Fotos. Wir speichern bewusst keine vollständige Postleitzahl — der Wohnort auf etwa 30 Kilometer genau reicht für die Vorschläge. Grundlage: Vertrag.
• Verifizierung: das Ergebnis, der Zeitpunkt, wer geprüft hat und dein Vorname. Das Prüfvideo wird nach der Entscheidung gelöscht — bei bestandener Prüfung sofort, bei abgelehnter nach 30 Tagen, damit du in dieser Zeit widersprechen kannst. Nicht gespeichert werden: eine Gesichtsvermessung, ein Lichtbild, eine Ausweisnummer, ein Geburtsdatum oder eine Anschrift. Der Vorname dient ausschließlich dem Abgleich mit dem Kontoinhaber einer Zahlung.
• Nachrichten: verschlüsselt gespeichert. Siehe den eigenen Abschnitt weiter unten.
• Zahlungen: Betrag, Zeitpunkt, Referenz des Zahlungsdienstleisters, Kontoinhaber. Grundlage: Vertrag und gesetzliche Aufbewahrungspflichten.

Nachrichten — bitte genau lesen

Deine Nachrichten liegen verschlüsselt in unserer Datenbank. Ein gestohlener Datenbestand enthält damit keine lesbaren Gespräche.

Das ist keine Ende-zu-Ende-Verschlüsselung, und wir nennen es auch nirgends so. Wenn du oder dein Gegenüber eine Nachricht meldet, kann ein Mensch aus unserem Team diese eine Nachricht lesen. Anders wäre Moderation unmöglich, und wir könnten unsere Pflichten aus dem Digital Services Act nicht erfüllen. Wir lesen nicht mit, und niemand geht eure Gespräche zum Zeitvertreib durch. Feste Regeln laufen allerdings über jede Nachricht — was sie tun, wann daraus mehr wird und wer daran beteiligt ist, steht im nächsten Abschnitt. Wir schreiben es dorthin, statt es hier mit einem Satz zu erledigen, der sich besser liest, als er stimmt.

Automatische Prüfung auf Betrugsmuster — und wer sie durchführt

Auf jede Nachricht laufen lokale, feste Regeln — etwa: Steht dort eine IBAN? Eine Krypto-Adresse? Wird in den ersten drei Nachrichten auf WhatsApp gedrängt? Diese Regeln lesen keinen Sinn, sie erkennen Muster, und sie laufen auf unserem Server in Deutschland.

Darüber hinaus setzen wir ein KI-System zur Einschätzung ein. Betreiber ist Anthropic PBC, San Francisco, USA, für uns als Auftragsverarbeiter. An dieses System übertragen wir:

• Profiltexte — bei der Anlage und bei jeder Änderung.
• Hochgeladene Fotos — bei jedem Hochladen.
• Einzelne Nachrichten — nur die eine, bei der die festen Regeln deutlich anschlagen oder die jemand gemeldet hat. Nie das ganze Gespräch, nie auf Vorrat.
• Verhaltensmuster — nachts, und zwar als Zahlenreihen ohne Klartext.

Das ist eine Übermittlung in die Vereinigten Staaten. Nach den Bedingungen der genutzten Programmierschnittstelle werden die übermittelten Inhalte dort nicht zum Training von Modellen verwendet. Die Auftragsverarbeitungsvereinbarung mit Anthropic und die Grundlage, auf die diese Übermittlung gestützt ist, liegen noch nicht unterzeichnet vor. Das steht hier, weil eine Lücke, die man sieht, geschlossen wird — und eine Formel, die sie zudeckt, nicht.

Warum wir es trotzdem so machen. Die Alternative wäre nicht „keine Prüfung", sondern eine Moderationsfirma, in der fremde Menschen eure Profile und Nachrichten durchsehen. Ein Modell, das eine einzelne Nachricht einschätzt und danach nichts davon behält, ist uns lieber. Und die Einschätzung ist nie eine Entscheidung: Über Sperrungen, abgelehnte Verifizierungen und Betrugsvorwürfe entscheidet immer ein Mensch.

Mailversand

Systemmails — Bestätigungslink, Hinweis auf neue Vorschläge, Rückmeldung zu einer Meldung — verschicken wir über Postmark, einen Dienst der ActiveCampaign, LLC (USA). Übertragen werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Mail, also das, was ohnehin an dich geht. Keine Profildaten, keine Antworten aus dem Fragebogen, keine Nachrichten anderer Mitglieder. Auch das ist eine Übermittlung in die Vereinigten Staaten, und auch hier ist die Auftragsverarbeitungsvereinbarung noch nicht unterzeichnet.

Wir werten nicht aus, ob du eine Mail geöffnet oder angeklickt hast. Was zurückkommt, ist ausschließlich die Information, ob die Zustellung gescheitert ist — und daraus folgt nie eine Sperrung deines Kontos.

Einwilligungen

Diese Punkte fragen wir einzeln ab. Kein Häkchen ist vorausgewählt, und keines ist Bedingung dafür, die Plattform zu nutzen:

• Antworten zu Haltung und Weltbild für die Vorschläge nutzen
  Wenn du nicht einwilligst: Volle Nutzung der Plattform — die Vorschläge entstehen dann aus Lebenssituation und Persönlichkeit statt zusätzlich aus der Haltung.
• Freiwillige Angabe zum Impfstatus
  Wenn du nicht einwilligst: Volle Nutzung der Plattform — die Angabe entfällt einfach. Sie ist nie ein Filter und fließt nie in die Vorschläge ein.
• Benachrichtigungen auf dem Gerät
  Wenn du nicht einwilligst: Benachrichtigung per E-Mail statt per Push.
• Hinweise auf Formate, Reisen und Neuigkeiten
  Wenn du nicht einwilligst: Nur noch Mails, die zum Ablauf gehören (Vorschläge, Sicherheit, Konto).

Jede Einwilligung kannst du unter „Meine Daten" einzeln und mit sofortiger Wirkung zurücknehmen.

Besondere Kategorien

Antworten zu Haltung und Weltbild sowie die freiwillige Angabe zum Impfstatus sind besondere Kategorien nach Art. 9 DSGVO. Sie liegen in einem getrennten, feldweise verschlüsselten Bereich, auf den die normale Anwendung keinen Zugriff hat. Nimmst du die Einwilligung zurück, werden die Daten gelöscht und der zugehörige Schlüssel vernichtet — das wirkt auch auf ältere Sicherungskopien. Es gibt dabei keinen Papierkorb und keine Karenzzeit.

Wir verarbeiten keine biometrischen Daten. Bei der Verifizierung sieht ein Mensch aus unserem Team dein kurzes Video und deine Profilfotos nebeneinander an und entscheidet. Es läuft kein automatischer Gesichtsabgleich, es entsteht keine Gesichtsvermessung und keine Vorlage, und es wird nie gegen andere Profile gesucht. Genau darin liegt der Unterschied: Eine besondere Kategorie nach Artikel 9 sind Lichtbilder erst, wenn sie mit besonderen technischen Mitteln zur eindeutigen Identifizierung verarbeitet werden (Erwägungsgrund 51). Ein menschlicher Blick ist kein besonderes technisches Mittel.

Das Video löschen wir, sobald entschieden ist — bei einer Freigabe sofort, bei einer Ablehnung nach 30 Tagen, damit du in dieser Zeit widersprechen kannst. Was bleibt, sind drei Angaben: dass die Prüfung bestanden ist, wann das war, und dein Vorname. Bis zum 12.09.2026 war an dieser Stelle ein automatischer Abgleich von Selfie und Ausweisfoto vorgesehen, für den es eine gesonderte Einwilligung gegeben hätte. Dieses Verfahren haben wir ersatzlos gestrichen, und die Ausweisprüfung dazu.

Wie lange

• Zugriffsprotokolle: 14 Tage.
• Moderationsfälle: 3 Jahre (Rechtsverteidigung).
• Gelöschte Konten: 30 Tage Karenz, dann endgültig — mit Ausnahme der Zahlungsbelege, die wir gesetzlich aufbewahren müssen.
• Besondere Kategorien bei Widerruf: sofort, ohne Karenz.
• Sicherungskopien: verschlüsselt, 30 Tage.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Unter „Meine Daten" kannst du deine Daten selbst herunterladen und dein Konto selbst löschen — ohne Mail, ohne Rückfrage. Beschwerderecht bei einer Aufsichtsbehörde besteht unabhängig davon.