Datenschutzerklärung

1. Verantwortlicher

Der Dienst wird von Cabridens Jérôme EI (16 place des Quinconces, 33000 Bordeaux, Frankreich) unter dem Namen “Lovely Couple” betrieben. Für Datenschutzanfragen kannst du support@lovecouple.app kontaktieren.

2. Geltungsbereich

Diese Erklärung gilt für lovecouple.app, lokalisierte Seiten, das Online-Spiel, den KI-Liebesnachrichten-Generator, Lovely Couple Apps auf iOS und Android sowie zugehörige Supportkanäle.

Sie gilt nicht für Drittanbieter, die wir nicht kontrollieren, etwa App Store, Google Play, Stripe, OpenAI, PostHog, Brevo, OVH oder externe Links.

3. Datenkategorien

Je nach Nutzung können freiwillig eingegebene Daten, technische Daten, Nutzungsdaten, Kaufdaten, Cookie-Präferenzen und Sicherheitslogs verarbeitet werden.

Beim KI-Generator können Formularauswahlen, optionale persönliche Details, Zeitpunkt, Status, Modell, Token, geschätzte Kosten, Fallback- oder Limitierungsgründe, maskierte oder gehashte IP, Device Hash und User-Agent-Hash verarbeitet werden.

In Versionen der App vor Version 4 können außerdem Spieldaten sowie Fotos verarbeitet werden, die du während des Spiels aufnimmst oder über die Galerie der App hinzufügst (siehe Abschnitte 4 und 5).

In Versionen der App vor Version 4 werden Nutzungsdaten mit Google Firebase Analytics gemessen; Version 4 verwendet kein Messwerkzeug.

Antworten im Paar-Quiz: Wenn du das Quiz machst, speichern wir anonym die Woche, die Sprache, deine Altersgruppe, deine Antworten, das Ergebnis, wie lange ihr zusammen seid, und die Altersgruppe eures jüngsten Kindes. Diese Antworten sind mit keiner IP-Adresse, keinem Cookie und keiner E-Mail-Adresse verknüpft: Sie lassen keine Rückschlüsse auf deine Person zu und dienen nur der Gesamtstatistik.

Antworten im Paartest für Eltern: Wenn du den Test machst, speichern wir anonym die Woche, die Sprache, die Phase, in der eure Familie gerade ist (Schwangerschaft oder Alter des jüngsten Kindes), deine Antworten und das Ergebnis. Diese Antworten sind mit keiner IP-Adresse, keinem Cookie und keiner E-Mail-Adresse verknüpft: Sie lassen keine Rückschlüsse auf deine Person zu und dienen nur der Gesamtstatistik.

Antworten im Spiel „Würdest du eher“: Wenn du spielst, zählen wir anonym die Wahl, die bei jeder Frage getroffen wird, um den Anteil der Spieler anzuzeigen, die dieselbe Wahl getroffen haben. Diese Zählung ist mit keiner IP-Adresse, keinem Cookie und keiner E-Mail-Adresse verknüpft: Sie lässt keine Rückschlüsse auf deine Person zu und dient nur dieser Gesamtstatistik.

Antworten im Spiel „Wer würde eher“: Wenn du spielst, zählen wir anonym die Antwort, die bei jeder Frage gegeben wird („ich“ oder „du“), um den Anteil der Spieler anzuzeigen, die dieselbe Antwort gegeben haben. Diese Zählung ist mit keiner IP-Adresse, keinem Cookie und keiner E-Mail-Adresse verknüpft: Sie lässt keine Rückschlüsse auf deine Person zu und dient nur dieser Gesamtstatistik.

4. Anonyme Sitzung und Spieldaten (Versionen der App vor Version 4)

In Versionen der App vor Version 4 erstellt die App automatisch ein anonymes Konto bei Google Firebase, um deinen Spielfortschritt zu speichern. Name, E-Mail-Adresse oder Telefonnummer sind nicht erforderlich. Deine Spieldaten sind mit einer zufälligen Kennung verknüpft und umfassen: die Anzahl der gespielten Pflichtaufgaben und Wahrheitsfragen, die genutzten Spielmodi und deinen Premium-Status. Diese Daten werden nur verwendet, um dein Spiel und deinen Premiumzugang zu speichern und wiederherzustellen. Sie werden nicht verkauft, nicht für Werbung genutzt und an niemanden außer unserem Hosting-Anbieter weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet. Sie werden nach 12 Monaten Inaktivität automatisch gelöscht. Wie du die App nutzt (zum Beispiel gestartete Spiele), wird separat mit Firebase Analytics gemessen (siehe Abschnitt 3).

5. Fotos (Versionen der App vor Version 4)

In Versionen der App vor Version 4 wirst du bei manchen Fragen gebeten, ein Foto aufzunehmen, und du kannst auch außerhalb der Fragen weitere Fotos hinzufügen. Diese Fotos werden zu Google Firebase Storage hochgeladen und mit deiner anonymen Kennung verknüpft, nur damit sie in deinem Spiel verwendet werden können. Sie sind nicht öffentlich, werden nicht an Dritte weitergegeben (es sei denn, wir sind gesetzlich dazu verpflichtet), nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet. Du kannst deine Fotos jederzeit in der Galerie der App ansehen, hinzufügen oder löschen. Wenn du ein Foto löschst, wird es von unseren Servern entfernt. Fotos werden nach 12 Monaten Inaktivität automatisch gelöscht.

6. Kauf des Kits auf der Website

Das Kit für den Abend zu zweit (“Kit Soirée Couple”) ist ein digitales Produkt (PDF-Dateien), das auf der Website verkauft wird. Die Zahlung erfolgt auf der sicheren Zahlungsseite von Stripe, das deine Kartendaten verarbeitet; wir haben keinen Zugriff darauf. Stripe verarbeitet einige Daten auch in eigener Verantwortung, insbesondere zur Betrugsprävention, gemäß seiner eigenen Datenschutzerklärung, und kann einige Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, mit geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Wir erhalten und speichern deine E-Mail-Adresse, Betrag, Währung, Datum und Status der Zahlung, die Sprache der Bestellung, die Stripe-Kennungen, die Seite und den Button, über die der Kauf gestartet wurde, sowie die akzeptierte Version der Verkaufsbedingungen mit Datum. Bei jedem Download speichern wir einen pseudonymisierten Hash deiner IP-Adresse und deines Browsers, um den persönlichen und begrenzten Download-Link zu schützen.

Die Karten des Kits lassen sich auch online spielen, über den Link „Jetzt spielen“. Wenn du diesen Link öffnest, speichern zwei technische Cookies, die für diesen Dienst nötig sind, ein Jahr lang in deinem Browser den Schlüssel deiner Bestellung und eine zufällig erzeugte Kennung: Sie dienen dazu, deine Karten ohne den Umweg über die E-Mail wieder zu öffnen und das Spiel auf 4 Geräte pro Kauf zu begrenzen. Dein Browser merkt sich außerdem, bei welcher Karte das Spiel in jedem Kapitel steht: Diese Information bleibt auf deinem Gerät und wird uns nicht übermittelt. Mit der Bestellung bewahren wir einen Hash dieser Kennung und das Datum ihrer letzten Nutzung auf. Außerdem zählen wir jeden Tag die Zahl der geöffneten Spiele, ohne personenbezogene Daten.

Diese Daten dienen der Zahlungsabwicklung, der Lieferung des Kits (auf der Bestätigungsseite und per E-Mail über Brevo), dem Support, der Missbrauchsverhinderung und unseren Buchhaltungspflichten. Rechtsgrundlagen: Vertragserfüllung, rechtliche Verpflichtung und berechtigtes Interesse an sicheren Downloads. Die Daten werden in Frankreich (OVHcloud) gehostet und 10 Jahre ab dem Kauf gespeichert. Deine E-Mail-Adresse wird nicht für Werbung genutzt.

Bei Käufen über Seiten in einer anderen Sprache als Französisch läuft die Zahlung über Link, den Bezahldienst von Stripe, der als offizieller Verkäufer auftritt: Link erhebt zusätzlich deinen Namen und deine Rechnungsadresse, um die Steuern deines Landes zu berechnen, und verarbeitet diese Daten in eigener Verantwortung.

7. Dein Lovely-Couple-Bereich und der Pass

Der Lovely-Couple-Bereich auf lovecouple.app öffnet sich mit euren beiden Vornamen, ohne Konto (siehe den nächsten Absatz), oder mit einem kostenlosen Konto. Mit einem Konto verarbeiten wir deine E-Mail-Adresse; dein Passwort, falls du eines gewählt hast, von dem nur ein Fingerabdruck (Hash) gespeichert wird; deinen Vornamen und, wenn du ihn angibst, den der anderen Person, die in die Karten eingesetzt werden; die Sprache deines Bereichs; das Datum, an dem du bestätigt hast, mindestens 18 Jahre alt zu sein; sowie das Datum der Kontoerstellung und deiner letzten Anmeldung. Um deine Adresse zu bestätigen und dich anzumelden, schicken wir dir einen 6-stelligen Code per E-Mail. Wenn du „Weiter mit Google“ wählst, übermittelt uns Google deine E-Mail-Adresse, deinen Namen und den Link zu deinem Profilbild, die mit deinem Konto gespeichert werden; der Vorname für die Karten wird dir daraus vorgeschlagen, und du kannst ihn ändern. Wenn du „Mit Apple fortfahren“ wählst, übermittelt uns Apple deine E-Mail-Adresse oder, wenn du es so wählst, eine Weiterleitungsadresse, die deine verbirgt; beim ersten Mal gibt Apple außerdem deinen Namen an die Seite weiter, die ihn nur nutzt, um dir den Vornamen für die Karten vorzuschlagen.

Um ohne Konto zu spielen, genügen eure beiden Vornamen und die Bestätigung, dass ihr mindestens 18 Jahre alt seid. Wir eröffnen dann ein Konto ohne E-Mail-Adresse, bezeichnet durch eine zufällige Kennung, das eure Vornamen, die Sprache, das Datum, an dem ihr bestätigt habt, dass ihr mindestens 18 seid, und eure Spiele speichert, wie ein Konto mit E-Mail-Adresse. Seine Sitzung bleibt in diesem Browser: Wenn ihr dessen Daten löscht, ist dieses Konto nicht mehr erreichbar. Die Erinnerungen und der Kauf des Passes auf der Website erfordern ein Konto mit E-Mail-Adresse. Wenn ihr in diesem Browser ein Konto anlegt oder euch bei einem bestehenden Konto anmeldet, kommt das, was ihr ohne Konto gespielt habt (eure Abende, eure Favoriten, eure Karten, eure Partie von Lovely Party …), zu diesem Konto, das das Datum dieser Zusammenführung speichert (es dient nur dazu, in unserer Übersicht die aus einem Spiel ohne Konto entstandenen Konten und die danach gekauften Pässe zu zählen); danach wird das Konto ohne E-Mail-Adresse gelöscht. Ihr könnt es jederzeit unter „Einstellungen“ löschen („Unsere Spiele von diesem Handy löschen“); nach 30 Tagen ohne Spiel wird es mit seinen Daten gelöscht, außer es trägt einen in der App gekauften Pass.

Für eure Spiele speichern wir eure Lieblingskarten, die Karten, die ihr selbst schreibt, die Paar-Ideen, die ihr abhakt, und die Tage, an denen ihr spielt; daraus werden eure Abende des Monats angezeigt. Die Karten, die ihr schreibt, erscheinen nur in eurem Bereich. In Tiefe Fragen speichern wir die Fragen, die ihr schon gesehen habt, um euch zuerst die neuen zu zeigen, und eure Meinung zu einer Frage („Hilfreich“ oder „Nicht spannend“: Diese wird euch nicht mehr gezeigt). Davon sehen wir uns nur die Summen pro Frage an, ohne eure Namen, um zu wissen, welche Fragen wir behalten oder neu schreiben. In Die Welt verbessern speichern wir die Aussagen, die ihr schon gesehen habt, und die Position jeder spielenden Person (dafür oder dagegen), ohne die Vornamen: Die der Personen, die ihr hinzufügt, bleiben auf eurem Gerät. Angezeigt werden nur die Summen, für alle Paare. Für Lovely Party speichern wir in eurem Konto die laufende Partie (ihre Länge, das Spielbrett, die Position der Spielfiguren, die Herzen, wer an der Reihe ist, das geöffnete Feld, die schon gespielten Karten, die Zahlen der Bilanz und die gezogene Belohnung), damit ihr sie auf einem anderen Gerät fortsetzen könnt; eine neue Partie ersetzt sie. Wir speichern außerdem den Verlauf eurer Partien: jede wie oben beschrieben, mit ihrer Sprache, ihren Optionen, jedem gespielten Zug (der Würfel, das Feld, die gezogene Karte, die gegebene Antwort, die gewonnenen oder verlorenen Herzen, die verbrachte Zeit), ihrem Ende und der Angabe, ob ihr eure Meinung abgegeben oder abgelehnt habt. Wenn ihr sie abgebt, speichern wir eure Meinung zur Partie (1 bis 5 Sterne für den Spaß, die Karten und das Tempo sowie euren Text), mit der Sprache, der Länge und den Optionen der Partie und der Angabe, ob euer Konto den Pass hat. Wir nutzen sie, um das Spiel zu verbessern; nur unser Team liest sie. Eure Trophäen von Lovely Party im Tab „Wir“ werden aus euren zu Ende gespielten Partien berechnet (ihrer Anzahl und ihren Datumsangaben). Ohne den Pass notieren wir die Karte des Passes, die ihr an einem Abend auf einem Pass-Feld geschenkt bekommt, um nur eine pro Abend zu verschenken.

Im Tab „Sammlung“ zieht unsere Website jeden Tag zufällig eine Karte für euer Konto. Wir speichern die Karte, den Tag, ob ihr sie schon hattet (eine doppelte Karte), und den Zeitpunkt, zu dem ihr sie freigerubbelt habt, sowie die Karten, die ihr gegen vier doppelte Karten oder mit dem Pass auswählt, die ihr mit „Geschafft!“ markiert und die glänzend werden, jeweils mit ihrem Tag: Diese Karten bilden eure Sammlung. Wenn ihr aus einer erlebten Karte eine Erinnerung in eurem Album macht, speichern wir die Verknüpfung zwischen der Karte und dieser Erinnerung. Ohne Konto kommt nur die Karte des Tages zu dem Konto, das ihr danach in diesem Browser anlegt oder bei dem ihr euch dort anmeldet.

Im Adventskalender „Advent zu zweit“ speichern wir vom 1. bis 24. Dezember mit eurem Konto die Türchen, die ihr öffnet, den Zeitpunkt und die Art, wie sich jedes geöffnet hat (am selben Tag, als geschenktes verpasstes Türchen oder mit dem Pass), eure Antwort, wenn ein Türchen eine verlangt (eine Seite bei „Würdest du eher“, „ich“ oder „du“, Wahrheit oder Pflicht, die vom Glücksrad gezogene Aufgabe), und die Türchen, die ihr mit „Geschafft!“ markiert. Am 1. Dezember speichern wir außerdem euren gemeinsamen Wunsch (höchstens 120 Zeichen) und, wenn ihr eine angetippt habt, die Idee, die ihn inspiriert hat; er erscheint nur in eurem Bereich. Die nach einer Frage angezeigten Prozentzahlen werden aus den Antworten aller Paare berechnet, ohne je die Antwort eines einzelnen Paares zu zeigen; die Bilanz vom 24. Dezember und eure Trophäe werden aus euren Türchen berechnet. Ohne Konto kommen eure Türchen zu dem Konto, das ihr danach in diesem Browser anlegt oder bei dem ihr euch dort anmeldet.

Im Tab „Erinnerungen“ bewahrt ihr die Erinnerungen eures Paares auf. Zu jeder speichern wir, was ihr eintragt: ihren Titel, ihr Datum und, wenn ihr sie hinzufügt, einen Ort, einen Stempel, ein Etikett, ob es ein erstes Mal war, eure zwei Sätze und Fotos, mit ihrer Reihenfolge und den Daten des Hinzufügens und Änderns; das Startfeld bewahrt ebenso die Erinnerung an euer Kennenlernen. Vor dem Senden verkleinert euer Gerät jedes Foto (ein großes Bild und eine Miniatur) und schreibt es neu, wodurch seine Metadaten entfernt werden, darunter die GPS-Position. Beim Eingang prüft unsere Website, dass beide Dateien wirklich Bilder sind, in der vorgesehenen Größe und ohne Verstecktes, und berechnet ihren Fingerabdruck (eine aus der Datei gewonnene Zeichenfolge, die das Foto nicht zeigt), um ein Foto abzulehnen, das bereits wegen rechtswidriger Inhalte entfernt wurde. Die Fotos werden bei Supabase in der Region Paris gespeichert, wie der Rest eures Bereichs. Eure Erinnerungen und ihre Fotos erscheinen nur in eurem Bereich, auf den Geräten, die mit eurem Konto verbunden sind: Ein Foto ist nie öffentlich, es öffnet sich über einen privaten Link, der eine Stunde gültig ist und den unsere Website nur eurem Konto gibt. Abgesehen von dieser Prüfung werten wir sie nicht aus (keine Gesichtserkennung, keine künstliche Intelligenz, keinerlei Schlussfolgerungen) und nutzen sie für nichts anderes, als sie euch zu zeigen: Wir sehen uns davon nur Summen an (Zahl der Erinnerungen, der Konten, die welche haben, Speicherplatz der Fotos). Niemand sieht sich eure Erinnerungen oder eure Fotos an, außer in drei Fällen, jeweils in einem Vorgang, der für seinen Grund eröffnet wird: eine gesetzlich vorgesehene Anfrage einer Behörde, eine Meldung oder ein erkannter Missbrauch (zum Beispiel eine Datei, die die Prüfung unserer Website aussortiert hat), oder eine Hilfe, um die ihr bittet, indem ihr sie unter „Einstellungen“ erlaubt (für 48 Stunden; ihr könnt sie jederzeit zurücknehmen, und euer Protokoll vermerkt, wann ihr sie erteilt oder zurücknehmt). Ein Vorgang zeigt nur die Erinnerungen und Fotos des betroffenen Kontos, höchstens 48 Stunden lang, und jedes angesehene Foto wird (Zeitpunkt, Person, ihre IP-Adresse) in einem Register vermerkt, das niemand ändern kann. Erscheint uns ein Inhalt rechtswidrig, entfernen wir ihn aus eurem Bereich und bewahren eine Kopie sicher für die Behörden auf; auf Anfrage einer Behörde können wir die Fotos eines Kontos auch so kopieren (das „Einfrieren“), ohne etwas an eurem Bereich zu ändern. Diese Kopien, der Vorgang und sein Register werden ein Jahr nach dem Abschluss des Vorgangs gelöscht, es sei denn, eine Behörde verlangt, sie aufzubewahren. Wir geben eure Erinnerungen und Fotos nur an Behörden weiter, wenn das Gesetz es verlangt oder bei offensichtlich rechtswidrigen Inhalten (siehe „Deine Erinnerungen und ihre Fotos“ in unseren Nutzungsbedingungen). Jede Person, auch ohne Konto, kann uns einen Inhalt melden, zum Beispiel ein Foto, auf dem sie ohne ihre Zustimmung zu sehen ist. Ergreifen wir eine Maßnahme gegen ein Konto (Fotos blockiert, Konto gesperrt), bewahren wir die Maßnahme, ihr Datum und ihren Grund auf, solange sie gilt, spätestens bis zur Löschung des Kontos. Um Missbrauch zu erkennen, ohne die Fotos anzusehen, zählt unsere Website anhand des Protokolls die Geräte und Netzwerke, die ein Konto nutzen, sowie die hinzugefügten, abgelehnten und angezeigten Fotos: Ein auffälliges Konto erscheint in einer Liste, die das Team prüft, und ein starkes Signal (zum Beispiel eine bereits entfernte Datei, die erneut gesendet wird) pausiert das Hinzufügen von Fotos für 24 Stunden, ohne etwas zu löschen. Das Formular „Inhalt melden“ speichert, was darin eingetragen wird (was der Inhalt zeigt, das betroffene Konto, wenn es angegeben wird, die Beschreibung sowie E-Mail-Adresse und Name, wenn sie angegeben werden), um die Meldung zu bearbeiten und zu antworten. Schließen wir ein Konto wegen schweren Missbrauchs, bewahren wir den Fingerabdruck seiner E-Mail-Adresse auf (nicht die Adresse selbst), um eine neue Registrierung damit abzulehnen.

Um das Gesetz einzuhalten, das von einem Hosting-Anbieter verlangt, den Urheber eines Inhalts identifizieren zu können, und um den Dienst vor Missbrauch zu schützen, führen wir ein Protokoll eures Kontos: Datum, Uhrzeit und IP-Adresse seiner Erstellung, eurer Anmeldungen, jedes hinzugefügten, abgelehnten oder gelöschten Fotos und jeder Anfrage, eure Fotos anzuzeigen, mit dem verwendeten Gerät (seiner zufällig gezogenen Kennung und dem Namen seines Browsers), Größe und Fingerabdruck der Fotos sowie die E-Mail-Adresse des Kontos bei seiner Erstellung und bei seiner Löschung. Dieses Protokoll enthält weder eure Fotos noch eure Erinnerungen. Es wird ein Jahr aufbewahrt, auch nach der Löschung eures Kontos, und dann gelöscht. Wir sehen es nur ein, um eine gesetzlich vorgesehene Anfrage einer Behörde zu beantworten oder um eine Meldung oder einen Missbrauch zu bearbeiten, und geben es nur an Behörden weiter. Rechtsgrundlagen: unsere rechtlichen Pflichten und unser berechtigtes Interesse am Schutz des Dienstes.

Zur Sicherheit deines Kontos werden die IP-Adresse und der Browser jeder Anmeldesitzung gespeichert; sie werden beim Abmelden gelöscht, spätestens mit deinem Konto. Supabase, das den Bereich hostet, bewahrt außerdem seine technischen Protokolle (Registrierungen, Anmeldungen und Anfragen, mit IP-Adresse) höchstens 7 Tage auf.

Um die Registrierung, die Anmeldung und den Versand der Codes vor Bots zu schützen, laufen diese Formulare über Cloudflare Turnstile (Cloudflare, Inc., USA): Cloudflare erhält die IP-Adresse und technische Angaben des Browsers, um zu prüfen, dass die Anfrage von einem Menschen kommt. Diese Daten können außerhalb der Europäischen Union verarbeitet werden, mit den Garantien, die die DSGVO für solche Übermittlungen vorsieht.

Die Schaltfläche „Weiter mit Google“ auf den Seiten zur Registrierung und Anmeldung stellt Google bereit (Google LLC, USA): Ihre Anzeige übermittelt Google die IP-Adresse und technische Angaben des Browsers, und die Anmeldung erfolgt mit deinem Google-Konto nach den Regeln von Google. Diese Daten können außerhalb der Europäischen Union verarbeitet werden, mit den Garantien, die die DSGVO für solche Übermittlungen vorsieht.

Die Schaltfläche „Mit Apple fortfahren“ öffnet ein Fenster von Apple (Apple Inc., USA): Das Skript von Apple, das auf den Seiten zur Registrierung und Anmeldung geladen wird, übermittelt Apple die IP-Adresse und technische Angaben des Browsers, und die Anmeldung erfolgt mit deinem Apple Account nach den Regeln von Apple. Diese Daten können außerhalb der Europäischen Union verarbeitet werden, mit den Garantien, die die DSGVO für solche Übermittlungen vorsieht.

Wenn du den Pass kaufst, erfolgt die Zahlung auf der sicheren Zahlungsseite von Stripe, das deine Kartendaten verarbeitet; wir haben keinen Zugriff darauf. Wir bewahren deine Bestellung auf: die E-Mail-Adresse deines Kontos, Betrag, Währung, Daten und Status der Zahlung, die Stripe-Kennungen, das Rechnungsland, das Stripe uns übermittelt, die Schaltfläche der Website oder des Bereichs, die dich zum Pass geführt hat, die Herkunft deines Besuchs (nur als Kategorie, zum Beispiel eine Google-Anzeige, eine Suchmaschine oder ein direkter Aufruf, die dein Browser bis zum Schließen des Tabs speichert; sie wird nicht erfasst, wenn die Besuchszählung deaktiviert ist oder dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“ sendet), den verwendeten Gerätetyp (Smartphone mit iOS, Android oder einem anderen System, Tablet oder Computer), die akzeptierte Version der Verkaufsbedingungen mit der Uhrzeit der Zustimmung sowie das Datum der E-Mail, die deinen Kauf bestätigt und über Brevo versendet wird. Stripe verarbeitet einige Daten auch für eigene Zwecke.

Der Pass öffnet sich auf höchstens vier Geräten gleichzeitig. Dafür speichern wir, wenn dein Konto den Pass hat, für jedes Gerät, das den Bereich öffnet, eine zufällige Kennung, die sein Browser behält, den Namen des Geräts und seines Browsers (zum Beispiel „iPhone · Safari“), die Anmeldesitzung, mit der es verbunden ist, und das Datum seines letzten Besuchs. Du siehst sie in den „Einstellungen“ und kannst sie dort entfernen. Ein Gerät ohne Besuch seit 90 Tagen wird gelöscht, und alle werden mit deinem Konto gelöscht.

Dein Browser speichert in seinem lokalen Speicher, nur auf deinem Gerät, deine Anmeldesitzung, damit du dich nicht erneut anmelden musst, die zuletzt gespielte Kategorie, deine Wahl für den Ton der Spiele und, höchstens 12 Stunden lang, die für den Abend angegebenen Vornamen: die der Personen, die mit dir spielen („Wer spielt?“), und, wenn dein Konto ihn nicht hat, den der anderen Person. Er speichert auch die zufällige Kennung dieses Geräts (siehe oben), auch nach der Abmeldung. Für die Dauer des Besuchs speichert er auch den Namen der Schaltfläche, die dich zur Registrierung oder zum Pass geführt hat. Die Seiten des Bereichs verwenden keine Analyse- oder Werbewerkzeuge, abgesehen von der anonymen Besuchszählung und der Zählung des Bereichs.

Für das Banner, das vorschlägt, den Bereich zum Home-Bildschirm hinzuzufügen, speichert dein Browser außerdem, wie oft du die Startseite des Bereichs öffnest, und gegebenenfalls das Datum deines „Später“ oder des Hinzufügens. Für den Tab „Erinnerungen“ speichert er eine Stunde lang die privaten Links eurer Fotos; bereits angezeigte Miniaturen bleiben in seinem Cache, damit sie schnell erscheinen, und bei der Abmeldung vergisst er Links und Miniaturen. Damit eure Spiele sofort erscheinen, speichert er außerdem, mit der Kennung deines Kontos, was der Bereich ihnen bei deinem letzten Besuch geschickt hat: die Karten, Fragen, Aussagen und Ideen der Spiele, eure Vornamen, ob dieses Gerät den Pass öffnet, die Favoriten, die geschriebenen Karten, die abgehakten Ideen, die gesehenen Fragen und Aussagen, eure Meinungen und Positionen. Aus demselben Grund speichert er, was bei deinem letzten Besuch die Startseite deines Bereichs (mit der Karte des Abends für die nächsten sieben Tage), die Tabs „Wir“ (eure gespielten Abende, Spiel für Spiel, und eure zu Ende gespielten Partien von Lovely Party), „Erinnerungen“ (eure Erinnerungen und die Liste ihrer Fotos), „Sammlung“ (eure Karten, welche ihr davon erlebt habt und welche glänzen, die Karte des Tages und, für die Markierung des Tabs, den Tag der letzten auf diesem Gerät freigerubbelten Karte) und „Einstellungen“ (darunter die Geräte des Passes und die Hilfe vom Team) sowie „Eure Karten“ zeigten. Für Lovely Party speichert er die laufende Partie (das Spielbrett, die Position der Spielfiguren, die Herzen, die schon gespielten Züge und Karten und die gezogene Belohnung), damit ihr sie dort fortsetzen könnt, wo ihr aufgehört habt, sowie die Länge der Partie und die Option „Etwas pikanter“, wie ihr sie zuletzt gewählt habt. Bei der Abmeldung vergisst er alles, außer diesen beiden Einstellungen.

Wenn du uns aus deinem Bereich schreibst („Schreibt uns“), geht deine Nachricht per E-Mail über Brevo an unseren Support, mit der E-Mail-Adresse deines Kontos, damit wir dir antworten können, und bei einem Fehler mit dem verwendeten Browser und Gerät; die Website behält nichts davon, außer der Zahl der an diesem Tag pro Konto gesendeten Nachrichten, die nach 2 Tagen gelöscht wird und Missbrauch begrenzt.

Diese Daten dienen dazu, deinen Bereich zu betreiben, dir die Codes und die Kaufbestätigung zu senden, dir den Pass freizuschalten, dein Konto zu schützen und unsere Buchhaltungspflichten zu erfüllen. Rechtsgrundlagen: Vertragserfüllung (dein Bereich und gegebenenfalls der Pass), unser berechtigtes Interesse am Schutz der Konten und unsere gesetzlichen Pflichten. Deine E-Mail-Adresse wird nicht für Werbung genutzt.

Der Tab „Erinnerungen“ dient nur dazu, eure Erinnerungen aufzubewahren und euch zu zeigen (Vertragserfüllung); Meldungen von Inhalten bearbeiten wir auf Grundlage unseres berechtigten Interesses und unserer gesetzlichen Pflichten.

Die Konten und Daten des Bereichs werden von Supabase (Supabase Pte. Ltd, Singapur) in der Region Paris gehostet; etwaige Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, die im Auftragsverarbeitungsvertrag von Supabase vorgesehen sind. Die E-Mails des Bereichs werden über Brevo versendet, die Zahlung des Passes wickelt Stripe ab. In der Lovely-Couple-App wird der Pass über Google Play bezahlt, und die Käufe in der App verwaltet RevenueCat (RevenueCat, Inc., USA), mit den Garantien, die die DSGVO für Übermittlungen außerhalb der Europäischen Union vorsieht.

Die Daten deines Bereichs (Konto, Vornamen, Favoriten, geschriebene Karten, abgehakte Ideen, gesehene Fragen und Aussagen, Meinungen und Positionen, Abende, Partie, Verlauf und Meinungen von Lovely Party, geschenkte Karten des Passes, Karten der Sammlung, Türchen und Wunsch des Adventskalenders, Geräte des Passes) werden aufbewahrt, solange dein Konto besteht, und mit ihm gelöscht; ein Konto ohne Anmeldung seit 3 Jahren wird mit seinen Daten gelöscht, außer es hat den Pass, der zeitlich unbegrenzt gilt. Ein Konto ohne E-Mail-Adresse (zum Spielen ohne Konto) wird nach 30 Tagen ohne Spiel mit seinen Daten gelöscht, außer es trägt einen in der App gekauften Pass. Ein Konto, bei dem nicht bestätigt wurde, dass man mindestens 18 ist, wird nach 7 Tagen mit seinen Daten gelöscht. Die Bestelldaten des Passes werden 10 Jahre ab dem Kauf aufbewahrt, wegen unserer Buchhaltungspflichten und als Kaufnachweis im Streitfall, auch wenn du dein Konto löschst. Der Store und die Transaktionskennung eines in der App gekauften Passes werden mit deinem Konto gelöscht; Google Play und RevenueCat bewahren ihre eigenen Kaufdaten nach ihren Regeln auf.

Eure Erinnerungen und ihre Fotos werden aufbewahrt, solange euer Konto besteht, und mit ihm gelöscht. Eine Erinnerung oder ein Foto, das ihr löscht, wird sofort gelöscht; wird eine Erinnerung, ein Foto oder ein Konto gelöscht, werden die Dateien der Fotos zugleich gelöscht, spätestens innerhalb von 24 Stunden. Das Protokoll eures Kontos wird ein Jahr aufbewahrt, auch nach seiner Löschung, und dann gelöscht. Moderationsvorgänge, ihr Register und die für Behörden aufbewahrten Kopien werden ein Jahr nach Abschluss des Vorgangs gelöscht, es sei denn, eine Behörde verlangt, sie aufzubewahren. Ein Vorgang, der keiner Behörde dient, kann früher gelöscht werden; eine Zusammenfassung bleibt dann im Protokoll des Kontos. Meldungen werden ein Jahr nach unserer Antwort gelöscht, der Fingerabdruck der Adresse eines wegen schweren Missbrauchs geschlossenen Kontos nach drei Jahren.

Die Vornamen kannst du selbst ändern oder den der anderen Person löschen, unter „Einstellungen“. Um deinen Bereich zu löschen, tippe auf der Website wie in der App unter „Einstellungen“ auf „Konto löschen“: Dein Konto und seine Daten (Vornamen, Favoriten, geschriebene Karten, abgehakte Ideen, gesehene Fragen und Aussagen, Meinungen und Positionen, Abende, Partie, Verlauf und Meinungen von Lovely Party, geschenkte Karten des Passes, Geräte des Passes, Sitzungen) werden sofort gelöscht, außer den Bestelldaten des Passes. Du kannst auch von der E-Mail-Adresse deines Kontos an support@lovecouple.app schreiben. Wenn du die App deinstallierst, wird gelöscht, was sie auf dem Smartphone speichert, aber nicht dein Konto. Vor der Kontoerstellung bestätigst du, dass du mindestens 18 Jahre alt bist.

Eure Erinnerungen und ihre Fotos könnt ihr jederzeit im Tab „Erinnerungen“ ändern oder löschen; „Konto löschen“ löscht sie ebenfalls, samt Fotos.

8. Die Lovely-Couple-App (Version 4)

Die Lovely-Couple-App für Android öffnet ab Version 4 denselben Lovely-Couple-Bereich wie die Website, mit demselben Konto: Alles, was im Abschnitt zum Lovely-Couple-Bereich direkt davor steht, gilt auch für sie, mit Ausnahme des Folgenden.

Ihr könnt darin auch ohne Konto spielen, mit euren beiden Vornamen, wie auf der Website: Die App eröffnet dann ein Konto ohne E-Mail-Adresse (siehe den Abschnitt zum Lovely-Couple-Bereich), dessen Sitzung auf diesem Smartphone bleibt; was ihr dort spielt, kommt zu dem Konto, das ihr danach in der App anlegt oder bei dem ihr euch dort anmeldet. Bei einem Konto meldest du dich mit einem Code an, den wir dir per E-Mail schicken, oder mit einem Google-Konto, das du auf deinem Smartphone auswählst; Google übermittelt uns dann dieselben Angaben wie auf der Website. Bevor die App ein Konto ohne E-Mail-Adresse eröffnet oder einen Code versendet, öffnet sie unsichtbar eine Seite unserer Website, die dieselbe Prüfung gegen Bots vornimmt wie die Website (Cloudflare Turnstile, siehe den Abschnitt zum Lovely-Couple-Bereich).

Für die Regel der vier Geräte des Passes erzeugt die App selbst eine zufällige Kennung, die sie auf dem Smartphone speichert, und nennt das Gerät „Android · Lovely Couple“.

Im Tab „Erinnerungen“ öffnet die App die Fotoauswahl des Smartphones: Sie sieht nur die Fotos, die ihr dort auswählt, und verlangt keinen Zugriff auf eure Fotos. Wie die Website verkleinert sie jedes Foto auf dem Smartphone und schreibt es neu, wodurch seine Metadaten entfernt werden (darunter die GPS-Position), und übergibt es dann unserer Website (siehe den Abschnitt zum Lovely-Couple-Bereich).

Die App speichert auf dem Smartphone, und nur dort: deine Anmeldesitzung; eure Vornamen und was sie aus eurem Bereich schon geladen hat (eure Karten, eure Favoriten, die Fragen und Aussagen der Spiele, eure Abende, eure Trophäen, eure Erinnerungen), um es sofort anzuzeigen; die bereits angezeigten Miniaturen der Fotos eurer Erinnerungen und, eine Stunde lang, ihre privaten Links; die in jedem Spiel schon gesehenen Karten und die umgedrehte Karte des Abends; die laufende Partie von Lovely Party (das Spielbrett, die Position der Spielfiguren, die Herzen, die schon gespielten Züge und Karten und die gezogene Belohnung), damit ihr sie dort fortsetzen könnt, wo ihr aufgehört habt; die gewählte Sprache, deine Wahl für den Ton der Spiele, die zuletzt in den Spielen gewählten Stufen, die zuletzt in Lovely Party gewählte Länge der Partie, den letzten von Google Play angezeigten Preis des Passes und die Kennung des Geräts. Was zu deinem Konto gehört, wird beim Abmelden vergessen; alles, wenn du die App deinstallierst.

Bei „Würdest du eher“ und „Wer würde eher“ wird eure Wahl anonym gezählt, wie auf der Website (siehe den Abschnitt „Datenkategorien“), um den Anteil der Spieler anzuzeigen, die dieselbe Wahl getroffen haben. Wenn du uns aus der App schreibst („Schreibt uns“), geht deine Nachricht genauso an uns wie von der Website, bei einem Fehler mit der Version der App und des Betriebssystems des Smartphones.

Der Pass wird in der App über Google Play gekauft, das die Zahlung abwickelt: Wir haben keinen Zugriff auf deine Zahlungsmittel. Er kann dort auch ohne Konto gekauft werden: Er öffnet sich dann auf dem Konto ohne E-Mail-Adresse der App, bleibt mit deinem Google-Play-Konto verbunden, das ihn mit „Käufe wiederherstellen“ wiederfindet, und kommt samt seinem Kauf zu dem Konto, das ihr danach in der App anlegt oder bei dem ihr euch dort anmeldet. RevenueCat (RevenueCat, Inc., USA) verwaltet in unserem Auftrag die Käufe in der App: RevenueCat erhält die Kennung deines Lovely-Couple-Kontos und von Google Play das gekaufte Produkt, seinen Preis, seine Währung, das Land des Stores, die Datumsangaben und die Transaktionskennung und gibt sie an unsere Website weiter, um deinen Pass freizuschalten. Wir bewahren mit deinem Pass den Store und die Transaktionskennung auf, um ihn zurücknehmen zu können, wenn der Kauf erstattet wird oder wenn er auf ein anderes Konto übergeht, weil du von dort aus deine Käufe wiederherstellst. Google Play und RevenueCat verarbeiten einige Daten auch für eigene Zwecke, nach ihren eigenen Regeln. Diese Daten können außerhalb der Europäischen Union verarbeitet werden, mit den Garantien, die die DSGVO für solche Übermittlungen vorsieht.

Die App enthält keine Werbung und verwendet keine externen Werkzeuge zur Reichweitenmessung, für Werbung oder für Absturzberichte. Wie der Bereich auf der Website zählt sie anonym, pro Tag und Sprache und getrennt von dem, was die Website zählt: die Besuche und die geöffneten Tabs, die geöffneten Spiele, die angezeigten Fenster des Passes und die Ankünfte beim Pass, die Ankunft ohne Konto und die Registrierung (ihre Fehler, die Paare, die ohne Konto zu spielen beginnen, die erstellten Konten, darunter die, die ihre ohne Konto gespielten Spiele behalten, die Prüfung gegen Bots) und die Partien von Lovely Party. Gesendet werden nur der Name des Ereignisses, der des betreffenden Buttons und die Sprache; es wird weder eine IP-Adresse noch eine Kennung gespeichert. Du kannst diese Zählung auf deinem Smartphone unter „Einstellungen“ beenden. Rechtsgrundlagen: Vertragserfüllung (dein Bereich und gegebenenfalls der Pass) und unser berechtigtes Interesse am Schutz der Konten und daran, die Nutzung der App zu kennen, ohne dich zu identifizieren.

9. Zwecke

Wir nutzen Daten, um den Dienst bereitzustellen, Funktionen zu personalisieren, Support und Käufe zu verwalten, Nutzung zu messen, Stabilität und Sicherheit zu verbessern, Missbrauch zu verhindern, automatisierte KI-Nutzung zu begrenzen, technische Kosten zu kontrollieren und gesetzliche Pflichten einzuhalten.

10. Rechtsgrundlagen

Wenn DSGVO oder ähnliche Regeln gelten, stützen wir uns auf Vertragserfüllung, berechtigte Interessen, Einwilligung für optionale Cookies/Tools oder gesetzliche Pflichten.

11. Cookies, PostHog und Analytics

Die Website kann notwendige Cookies verwenden. Optionale Analytics- oder Messwerkzeuge werden, soweit erforderlich, erst nach Einwilligung eingesetzt.

PostHog oder ähnliche Tools dürfen nur nicht sensible technische Ereignisse erhalten, etwa Seitentyp, Klicks oder Generierungsquelle. Freitext, generierte Nachrichten, E-Mail, rohe IP, API-Schlüssel oder intime Inhalte dürfen nicht gesendet werden.

Wenn du das Kit gekauft und sein Online-Spiel geöffnet hast, speichern zwei technische Cookies den Schlüssel deiner Bestellung und eine zufällig erzeugte Kennung (siehe den Abschnitt zum Kauf des Kits). Sie sind für den gekauften Dienst nötig und dienen weder der Messung noch der Werbung.

Im Lovely-Couple-Bereich und in den Spielen, die dorthin führen, zählt die unten beschriebene anonyme Zählung außerdem pro Tag und Sprache die angezeigten Fenster des Passes, die Aufrufe der Pass-Seite und der Registrierung mit dem Namen der Schaltfläche, die dorthin geführt hat, die bestätigten Konten, die Paare, die ohne Konto zu spielen beginnen (mit dem Namen der Schaltfläche, die sie dorthin geführt hat), und die, die danach ihr Konto anlegen, die Fehler im Registrierungsformular (nach Art), das Ergebnis der Prüfung gegen Bots auf den Seiten der Anmeldung und der Registrierung (bestanden, Kästchen verlangt oder Fehlercode von Cloudflare), die aus dem Bereich geöffneten Spiele, die gestarteten (mit ihrer Länge), fortgesetzten und bis ins Ziel gespielten Partien von Lovely Party, auf seinen Pass-Feldern die gespielten geschenkten Karten und die gewählten klassischen Karten und, am Ende einer Partie, die gesendeten oder abgelehnten Meinungen, die Besuche des Bereichs und das Öffnen seiner Tabs („Spielen“, „Wir“, „Sammlung“, „Erinnerungen“, „Einstellungen“), jeweils einmal pro Besuch gezählt, die freigerubbelten, gegen doppelte Karten eingetauschten, mit dem Pass gewählten, mit „Geschafft!“ markierten, glänzend gewordenen oder zu einer Erinnerung gemachten Karten der Sammlung und, bei einem Paar ohne Konto, das Antippen von „Jetzt nicht“ im Fenster, das ihm vorschlägt, die Karte des Tages zu behalten, das Banner zum Hinzufügen des Bereichs zum Home-Bildschirm (angezeigt, „Zum Home-Bildschirm“ angetippt, hinzugefügt, „Später“) und die Besuche des Bereichs, der vom Home-Bildschirm aus geöffnet wurde.

Die Website zählt ihre Besuche außerdem anonym und ohne Cookies: Für jede angezeigte Seite speichert sie nur die Sprache der Seite, die Seite selbst, den Gerätetyp (Smartphone, Tablet oder Computer), das Betriebssystem eines Smartphones (iOS, Android oder ein anderes) und die Art der Herkunft (zum Beispiel eine Google-Anzeige, eine Suchmaschine, ein soziales Netzwerk, ein KI-Assistent oder ein direkter Aufruf), nie die genaue Adresse, von der du kommst. Außerdem erfasst sie, wie schnell die Seite war, so wie dein Browser es misst: die Anzeigezeit, die Reaktionsgeschwindigkeit und die Stabilität des Layouts. Es werden weder IP-Adressen noch Kennungen gespeichert: Aufbewahrt werden nur Tagessummen für Gesamtstatistiken. Diese Zählung findet nicht statt, wenn dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“ sendet, und du kannst sie auf diesem Gerät deaktivieren:

12. Dienstleister

Wir können Hosting-Anbieter wie OVH, E-Mail-Anbieter wie Brevo, Zahlungsanbieter wie Stripe oder Apple/Google Stores, Produktanalytics, Diagnostik und KI-Anbieter wie OpenAI nutzen, wenn KI-Generierung aktiv ist.

Außerdem nutzen wir Google Firebase (Hosting, anonyme Authentifizierung, Speicherung, Analytics) für die Versionen der App vor Version 4.

OpenAI wird serverseitig aufgerufen. Der OpenAI API-Schlüssel wird nie im HTML, JavaScript oder CSS der Website offengelegt.

13. Hosting-Anbieter und internationale Datenübermittlungen

Spieldaten und Fotos der Versionen der App vor Version 4 werden von Google Firebase (Google LLC) auf Servern in den Vereinigten Staaten gehostet. Diese Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind durch den Datenschutzrahmen EU-USA (EU–US Data Privacy Framework) und die Standardvertragsklauseln von Google abgedeckt.

14. KI-Liebesnachrichten-Generator

Eingegebene Informationen dienen dazu, die gewünschte Nachricht zu erzeugen, den Dienst zu sichern, Missbrauch zu verhindern, automatisierte Nutzung zu begrenzen, Kosten zu überwachen und Fehler zu diagnostizieren.

Bitte gib keine sensiblen oder stark identifizierenden Informationen ein, etwa vollständige Namen, Adressen, Telefonnummern, Gesundheitsdaten oder identifizierbare intime Details.

KI-Logs und Prompt-Audit-Logs werden standardmäßig höchstens 30 Tage aufbewahrt. Wenn aus Sicherheitsgründen temporäre Speicherung von Freitext aktiviert ist, ist der Zugriff auf autorisierte Administratoren beschränkt. Vollständige generierte Nachrichten werden nicht in KI-Audit-Logs gespeichert.

15. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. KI-Logs und Prompt-Audits werden standardmäßig höchstens 30 Tage gespeichert, sofern sie nicht früher gelöscht werden. Aggregierte oder anonyme Statistiken können länger aufbewahrt werden.

Spieldaten und Fotos der Versionen der App vor Version 4 werden nach 12 Monaten Inaktivität automatisch gelöscht. Deine Fotos kannst du jederzeit schon vorher über die Galerie der App löschen.

16. Deine Rechte

Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit oder Widerruf der Einwilligung verlangen. Schreibe an support@lovecouple.app.

17. Löschung deiner Daten

In Versionen der App vor Version 4 kannst du deine Fotos jederzeit selbst über die Galerie der App löschen (siehe Abschnitt 5). Da diese Versionen kein Konto erfordern, können wir Daten nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpfen. Wenn du eine frühere Löschung beantragen möchtest, schreibe an support@lovecouple.app und nenne das ungefähre Datum und die ungefähre Uhrzeit, zu der du gespielt hast; wir finden und löschen dann die entsprechenden Daten. Das Löschen der App löscht nicht automatisch die auf unseren Servern gespeicherten Daten.

18. Sicherheit

Wir nutzen angemessene Maßnahmen wie eingeschränkten Admin-Zugriff, pseudonymisierte Logs, keine rohe IP in KI-Logs, Schutz von Konfiguration und Storage, Rate Limits, Budgetkontrollen und schnelle Abschaltung der KI bei Risiko.

19. Minderjährige und Kontakt

Der Dienst richtet sich an Erwachsene und nicht an Minderjährige. Datenschutzkontakt: support@lovecouple.app.