Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nick Lehmacher
Gustavstraße 1
90763 Fürth
Deutschland
E-Mail: hallo@honestmatch.de

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich die Daten, die Sie uns aktiv übermitteln:

• Warteliste: Ihre E-Mail-Adresse sowie den Zeitpunkt der Eintragung.
• Anmeldung: E-Mail-Adresse, Vorname, Alter, Geschlecht, gesuchtes Geschlecht, Motivation, bis zu drei Fotos, Postleitzahl, optional vollständige Anschrift.
• Verifikation: Zur Bestätigung, dass hinter dem Profil eine echte Person steht, laden Sie ein Selfie hoch, auf dem Sie einen Ihnen angezeigten Code auf einem Zettel neben Ihr Gesicht halten. Das Selfie wird ausschließlich für diese Prüfung verwendet, manuell durch uns geprüft und unverzüglich nach der Entscheidung gelöscht. Dauerhaft gespeichert wird nur das Ergebnis der Prüfung (bestätigt/nicht bestätigt) sowie der Zeitpunkt der Entscheidung. Es findet keine automatisierte Gesichtserkennung und keine Übermittlung an Dritte statt.
• Nutzung: Ihre Nachrichten an andere Mitglieder, Ihre persönliche „Liebes-Frage“-Antwort, sowie technische Logs (Zeitpunkte von Anmeldungen, IP-Adresse zur Missbrauchsabwehr).
• Meldungen von Fehlverhalten: Wenn Sie ein anderes Mitglied melden, speichern wir Ihre Schilderung des Vorfalls, Ihr Profil, das gemeldete Profil, ggf. den betroffenen Chat als Verweis sowie den Zeitpunkt der Meldung. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO). Meldungen sind ausschließlich für uns einsehbar — weder das gemeldete Mitglied noch Dritte erhalten Einblick, und die Identität der meldenden Person wird nicht offengelegt. Nach Abschluss der Prüfung wird die Meldung gelöscht, spätestens nach 12 Monaten.

Wir verwenden ein zweistufiges Bestätigungsverfahren (Double-Opt-In): Sie erhalten nach der Eintragung eine E-Mail mit einem passwortlosen Bestätigungslink (Magic Link). Erst nach Klick auf diesen Link wird Ihre E-Mail-Adresse dauerhaft mit Ihrem Profil verknüpft.

3. Zweck der Verarbeitung

Ihre Daten werden ausschließlich verwendet, um:

• Sie über den Start von HonestMatch zu informieren (Warteliste).
• Ihnen ein Mitgliedskonto bereitzustellen und Sie mit Menschen bekannt zu machen, die als Partner für Sie in Frage kommen — basierend auf Ihren Angaben zu Geschlecht und gesuchtem Geschlecht.
• Ihnen das Schreiben und Empfangen von Nachrichten innerhalb der Plattform zu ermöglichen.
• Sie per E-Mail über wesentliche Ereignisse Ihres Kontos zu benachrichtigen — wenn Ihnen jemand zum ersten Mal schreibt und wenn wir Ihnen Ihre wöchentliche Vorstellung präsentieren (Details siehe Abschnitt 8; abschaltbar in den Einstellungen).
• Missbrauch (Fake-Profile, Belästigung, Spam) zu unterbinden.

Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht. Profilangaben und Fotos sind nur für andere angemeldete und verifizierte Mitglieder einsehbar.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

5. Speicherdauer

Wir speichern Ihre E-Mail-Adresse, bis Sie sich austragen oder spätestens 24 Monate nach Eintragung, falls bis dahin kein Start erfolgt ist.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Um Ihre Rechte auszuüben, schreiben Sie uns formlos an hallo@honestmatch.de.

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Austragung aus der Warteliste

Sie können sich jederzeit aus der Warteliste austragen, indem Sie formlos an hallo@honestmatch.de schreiben.

8. Hosting und Dienstleister

Wir nutzen folgende Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (Data Processing Agreements / DPAs). Eine Übermittlung in Drittländer findet nur auf Basis der EU-Standardvertragsklauseln statt.

• Plattform-Backend (Datenbank, Authentifizierung, Dateispeicher, Realtime-Messaging): Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland — Dienst: Firebase (Firestore, Authentication, Cloud Storage). Hosting-Region: EU (multi-region eur3 — Belgien und Niederlande). Standard-DPA: cloud.google.com/terms/data-processing-addendum. Im Rahmen der passwortlosen Anmeldung werden technisch notwendige Token im Browser-Storage (IndexedDB) gespeichert — kein Werbe-Cookie.
• E-Mail-Versand (Anmeldung, z. B. Bestätigungslinks): Wird über Firebase Authentication abgewickelt (Anbieter siehe oben). Als Absender-Domain wird unsere eigene Domain honestmatch.de verwendet.
• E-Mail-Benachrichtigungen (Service-Hinweise): Für Hinweise zu Ihrem Konto — eine erste Nachricht eines anderen Mitglieds sowie Ihre wöchentliche Vorstellung — nutzen wir den Versanddienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden ausschließlich Ihre E-Mail-Adresse sowie die Vornamen der beteiligten Mitglieder übermittelt — keine Nachrichteninhalte, keine Fotos und keine weiteren Profildaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da diese Hinweise Kern unseres Angebots sind. Die Übermittlung in die USA erfolgt auf Basis eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln: resend.com/legal/dpa. Sie können diese Benachrichtigungen jederzeit in den Einstellungen Ihres Kontos abschalten oder der Verarbeitung formlos per E-Mail widersprechen.
• Hosting dieser Website: Firebase Hosting (Google Cloud EMEA Limited, siehe oben). Die statischen Inhalte der Website werden zur schnellen Auslieferung über ein weltweites Content-Delivery-Network (CDN) von Google bereitgestellt; dabei wird Ihre IP-Adresse technisch bedingt verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — Bereitstellung der Website). Die Speicherung Ihrer Konto- und Profildaten erfolgt davon unabhängig ausschließlich in der EU-Region eur3.
• Schriftarten: Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Webserver gespeichert (Self-Hosting). Beim Laden der Schriftarten wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut.

9. Technisch notwendige Speicherung und Reichweitenmessung (keine Werbe-Tracker)

Wir verzichten bewusst auf Werbe-Tracking. Diese Website setzt keine Cookies für Werbezwecke. Es werden keine Daten an Facebook Pixel, Google Analytics oder ähnliche Werbe-Dienste übermittelt.

Zur Verbesserung dieser Website nutzen wir eine anonyme, cookielose Reichweitenmessung mit PostHog (PostHog EU — Datenverarbeitung auf Servern in der Europäischen Union). Dabei werden keine Cookies gesetzt und keine dauerhaften Kennungen im Browser gespeichert (Verarbeitung ausschließlich im flüchtigen Speicher der Seitensitzung). Erfasst werden Seitenaufrufe und Interaktionen mit Anmelde-Schaltflächen — ohne Profilbildung über mehrere Besuche hinweg. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Für die Anmeldung und das angemeldete Nutzen der Plattform sind folgende technisch notwendige Speichervorgänge im Browser erforderlich (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG — unbedingt erforderlich für den vom Nutzer ausdrücklich gewünschten Dienst):

• Authentifizierungs-Token (Firebase Auth, IndexedDB) — hält Sie angemeldet, sodass Sie nicht bei jedem Seitenaufruf erneut Ihre E-Mail bestätigen müssen.
• Zwischenspeicherung Ihrer Funnel-Eingaben (localStorage) — verhindert Datenverlust, wenn Sie den Anmeldevorgang unterbrechen.

Sie können diese Daten jederzeit über Ihre Browser-Einstellungen löschen.

10. Server-Standort

Unsere Daten werden in der Europäischen Union verarbeitet. Firestore und Cloud Storage sind auf die multi-regionale EU-Region eur3 (Belgien und Niederlande) festgelegt. Eine Übermittlung in Drittländer findet nur in den engen Grenzen der DSGVO statt — und nur, wenn ein angemessenes Schutzniveau besteht (EU-Standardvertragsklauseln).

11. SSL-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

12. Stand

Diese Datenschutzerklärung wurde im Juli 2026 zuletzt aktualisiert. Wir behalten uns vor, die Erklärung anzupassen, sofern sich die Rechtslage oder unsere Datenverarbeitung ändern.