Rechtliches

Datenschutzerklärung

Stand: 06.11.2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die App „Qaluv“ und die Website qaluv.de verarbeiten, wofür, auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie speichern und welche Rechte du hast. Die Website selbst setzt keine Cookies, nutzt keine Tracking-Dienste und lädt keine Skripte von Dritten; lediglich die Schriften werden von Google Fonts geladen (Abschnitt 11).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Eduard Isaew, Martinhagener Str. 44, 34289 Zierenberg, Deutschland, E-Mail info@qaluv.de. Diese Adresse gilt auch für alle Anfragen zum Datenschutz. Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Welche Daten wir verarbeiten, wofür und auf welcher Grundlage

Die Tabelle gibt den Überblick, die Abschnitte 3 bis 10 erklären die einzelnen Funktionen genauer. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag, also die Nutzung der App), lit. c (gesetzliche Pflicht) und lit. f (berechtigtes Interesse).

Daten	Zweck	Rechtsgrundlage	Sichtbar für andere
E-Mail-Adresse, Passwort (nur als Hash) bzw. Apple-/Google-Kennung, Bestätigungscode	Konto, Login, Bestätigung der E-Mail-Adresse	lit. b	nein
Geburtsdatum	Altersprüfung (ab 18)	lit. b und c	nur das Alter
Nickname, Geschlecht, Wohnort (Stadt, Stadtteil, PLZ), Bio, Interessen, „Offen für“, Profilfotos, Auto (Marke, Modell)	Profil, Partnersuche	lit. b	ja
Kfz-Kennzeichen	Verifizierung, Findbarkeit per Check	lit. a (Einwilligung, widerrufbar im Profil)	wer es selbst eingibt und dich findet; bei einem Treffer auch die gefundene Person mit Plus oder Premium (Abschnitt 5)
Live-Foto von Fahrzeug und Zulassungsbescheinigung Teil I	Verifizierung durch automatische Texterkennung, im Zweifel manuelle Prüfung	lit. b und f (Missbrauchsschutz)	nein, nach der Prüfung gelöscht
Check-Protokoll: wer wann welches Kennzeichen gefunden hat (Nickname, Profilfoto, Auto, Kennzeichen, Zeitpunkt, Stadtteil, ungefähre Entfernung)	Funktion „Wer mich gecheckt hat“	lit. b	die gefundene Person (Free: nur Stadt und Stunde)
Eigener Check-Verlauf (auch Fehlchecks)	Komfortfunktion, Tageskontingent	lit. b	nein, nur du
Radar-Position (auf etwa 1 km gerundet)	Love Radar, nur mit Freigabe und nur während „Ich bin unterwegs“ aktiv ist (höchstens 2 Stunden)	lit. a	nur die ungefähre Entfernung
Chats, Fotos im Chat, Likes, Rosen, Matches, Swipes	Kommunikation, Prüfung auf verbotene Inhalte	lit. b und f	Chatpartner
Käufe (Transaktions-IDs von Apple/Google, Produkt, Zeitpunkt), Coin-Stand, Tarif	Gutschrift, Abrechnung, Schutz vor doppelter Einlösung	lit. b und c	nein
Meldungen, Blockierungen, Sperren, Support-Anfragen	Moderation, Sicherheit, Support	lit. f (Meldungen, Sperren), lit. b (Support)	nein
Push-Token des Geräts	Benachrichtigungen, nur mit Freigabe	lit. a	nein
Gerätedaten, IP-Adresse, Absturzberichte, technische Protokolle	Betrieb, Sicherheit, Fehlerbehebung	lit. f	nein
Nutzungsstatistik: welche Funktionen wie oft genutzt werden (pseudonym, keine Weitergabe, Widerspruch in den Einstellungen)	Verbesserung der App	lit. f	nein

Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Fake-Profilen, Betrug, Belästigung und Missbrauch, stabiler und sicherer Betrieb, Verbesserung der App.

3. Konto und Login mit E-Mail, Apple oder Google

3.1 Bei der Registrierung mit E-Mail-Adresse speichern wir E-Mail-Adresse, Passwort (nur als Hash), Nickname und Geburtsdatum. Zur Bestätigung schicken wir einen Code an deine E-Mail-Adresse. Diese E-Mails werden über den Mail-Dienst unseres Hosting-Anbieters Supabase versandt (Abschnitt 11); künftig über eine eigene Domain.

3.2 Bei „Mit Apple anmelden“ oder „Mit Google anmelden“ (soweit in der App angeboten) erhalten wir von Apple bzw. Google eine Kennung deines Kontos und, wenn du sie freigibst, deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse). Apple und Google verarbeiten den Login nach ihren eigenen Datenschutzbestimmungen. Ein Passwort speichern wir in diesem Fall nicht.

3.3 Das Geburtsdatum dient ausschließlich der Altersprüfung. Andere sehen nur dein Alter.

3.4 Du kannst dein Konto jederzeit in den Einstellungen der App löschen (Anleitung unter qaluv.de/konto-loeschen). Was dann passiert, steht in Abschnitt 12.

4. Kennzeichen, Verifizierung und Findbarkeit

4.1 Dein Kennzeichen wird anderen nicht angezeigt. Gefunden wirst du nur, wenn jemand dein Kennzeichen selbst eingibt und dein Kennzeichen verifiziert und die Findbarkeit eingeschaltet ist. Die Findbarkeit kannst du im Profil jederzeit ausschalten; das ist der Widerruf deiner Einwilligung mit Wirkung für die Zukunft.

4.2 Zur Verifizierung nimmst du mit der App-Kamera ein Live-Foto deines Fahrzeugs zusammen mit der Zulassungsbescheinigung Teil I auf. Name und Anschrift auf dem Dokument dürfen und sollen abgedeckt werden. Das Foto wird in einem privaten Speicherbereich abgelegt und zur Texterkennung an Google Cloud Vision übermittelt (Abschnitt 11). Wir prüfen automatisch, ob das Kennzeichen am Fahrzeug und im Dokument lesbar ist und ob das Dokument als Zulassungsbescheinigung erkennbar ist.

4.3 Ist das Ergebnis eindeutig (verifiziert oder abgelehnt), wird das Foto sofort gelöscht. Ist es nicht eindeutig, sehen wir uns das Foto selbst an (manuelle Prüfung durch den Anbieter); bis zur Entscheidung, höchstens 14 Tage, bleibt es gespeichert und wird dann gelöscht. Gespeichert bleiben nur das Ergebnis, der Zeitpunkt und kennzeichenähnliche Textstücke aus der Erkennung, nie der übrige Text des Dokuments.

4.4 Jedes verifizierte Kennzeichen kann nur einem Konto zugeordnet sein. Höchstens 3 Verifizierungsversuche in 24 Stunden sind möglich.

5. „Wer mich gecheckt hat“ und Gegenseitigkeit des Kennzeichens

5.1 Findet jemand dein Kennzeichen, speichern wir diesen Treffer: wer, wann, aus welchem Stadtteil und in welcher ungefähren Entfernung. Du siehst diese Einträge unter „Wer mich gecheckt hat“. Mit dem Tarif Free siehst du nur Stadt und Zeitpunkt auf die Stunde gekürzt; mit Plus oder Premium siehst du Nickname, Profilfoto, Auto und Stadtteil der suchenden Person.

5.2 Gegenseitigkeit: Wer dich per Check findet, sieht dein Kennzeichen, weil er es selbst eingegeben hat. Im Gegenzug siehst du mit Plus oder Premium auch das verifizierte Kennzeichen der Person, die dich gefunden hat. Darauf weist die App jede Person vor ihrem ersten Check hin. Kennzeichen von Personen, die dich nicht gesucht haben und die du nicht gefunden hast, bleiben maskiert.

5.3 Das Check-Protokoll bewahren wir 90 Tage auf. Dein eigener Check-Verlauf (auch Fehlchecks) ist nur für dich sichtbar und wird auf die letzten 10 Einträge gekürzt. Fehlchecks sind für die gesuchte Person nie sichtbar; wer noch nicht bei Qaluv ist, erfährt von einer Suche nichts.

5.4 Blockierte und gesperrte Personen erscheinen weder in deinem Protokoll noch du in ihrem.

6. Love Radar und Standort

6.1 Deinen Standort verarbeiten wir nur, wenn du die Standortfreigabe erteilst und „Ich bin unterwegs“ einschaltest. Der Modus schaltet sich nach spätestens 2 Stunden von selbst ab. Rechtsgrundlage ist deine Einwilligung, die du jederzeit durch Ausschalten des Modus oder Entzug der Standortfreigabe in den Systemeinstellungen widerrufen kannst.

6.2 Die Position wird vor dem Speichern auf ein Raster von etwa 1 km gerundet. Andere Personen (nur mit Premium) sehen ausschließlich die ungefähre Entfernung in Kilometern, nie deine Position. Die gerundete Position wird nach Ablauf des Modus nicht mehr verwendet, beim nächsten Einschalten überschrieben und spätestens mit dem Konto gelöscht.

6.3 Dein Wohnort im Profil (Stadt, Stadtteil, PLZ) ist davon unabhängig und wird für die Sortierung nach Entfernung in „Hot or Not“ genutzt.

7. Chats, Fotos und Moderation

7.1 Nachrichten, Chat-Fotos, Likes, Rosen und Matches speichern wir, damit die Funktion arbeitet. Inhalte sind nur für die Chatpartner sichtbar. Jeder Chat hat ein Antwortfenster von 3 Tagen; abgelaufene Chats werden geschlossen, aber nicht gelöscht, solange eines der beteiligten Konten besteht.

7.2 Profil- und Chat-Fotos werden derzeit nicht automatisiert geprüft. Wir prüfen Inhalte manuell, insbesondere wenn sie gemeldet werden, und entfernen sie bei Verstößen gegen die Community-Regeln. Eine automatische Prüfung kann später hinzukommen; dann passen wir diese Erklärung an.

7.3 Meldungen speichern wir mit dem Nickname der gemeldeten Person, dem Grund und deinem Text. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Blockierungen wirken in beide Richtungen und sind für die andere Person nicht sichtbar.

7.4 Support-Anfragen aus der App speichern wir mit deiner E-Mail-Adresse, damit wir antworten können.

8. Käufe über App Store und Google Play

8.1 Coins und die Tarife Plus und Premium kaufst du über den Apple App Store oder Google Play. Die Zahlung wickelt ausschließlich der jeweilige Store ab. Zahlungsdaten wie Kartennummern oder Bankverbindungen erhalten wir nicht.

8.2 Zur Gutschrift übermittelt die App uns die Quittung des Stores. Wir prüfen sie direkt bei Apple bzw. Google und speichern Transaktions-ID, Produkt, Plattform und Zeitpunkt sowie deinen Coin-Stand und Tarif. Der Store kann uns Rückerstattungen und Widerrufe mitteilen; dann ziehen wir die Coins ab oder beenden den Tarif.

8.3 Die Transaktions-IDs bewahren wir für die gesetzlichen Aufbewahrungsfristen auf; nach der Kontolöschung bleiben sie ohne Zuordnung zu einer Person gespeichert, damit dieselbe Quittung nicht noch einmal eingelöst werden kann.

9. Push-Benachrichtigungen

9.1 Wenn du Push-Benachrichtigungen in der App einschaltest und dem Betriebssystem erlaubst, melden wir das Push-Token deines Geräts bei unserem Server an. Wir benachrichtigen dich über Treffer bei deinem Kennzeichen, Matches, neue Nachrichten, Rosen, die Entscheidung über deine Verifizierung und 12 Stunden vor Ablauf des Antwortfensters im Chat.

9.2 Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über den Schalter in der App erteilst. Du kannst sie jederzeit in den Einstellungen der App ausschalten oder die Berechtigung in den Systemeinstellungen entziehen; dann wird nichts mehr gesendet.

9.3 Für den Versand nutzen wir den Push-Dienst von Expo (Expo Inc., USA). Dorthin gelangen nur das Push-Token und der Text der Mitteilung (etwa „Neue Nachricht“) mit einem technischen Verweis auf den Chat, keine weiteren Profildaten. Expo leitet die Mitteilung an den Apple Push Notification Service bzw. an Firebase Cloud Messaging (Google) weiter, die sie auf dein Gerät zustellen.

9.4 Beim Abmelden entfernen wir das Token. Tokens, die der Dienst als ungültig meldet (App deinstalliert, Berechtigung entzogen), werden deaktiviert und nach 30 Tagen gelöscht. Unser Postausgang mit dem Text der Mitteilungen wird nach 30 Tagen gelöscht.

10. Eigene Nutzungsstatistik

10.1 Um die App zu verbessern, zählen wir, welche Funktionen wie oft genutzt werden (zum Beispiel App geöffnet, Check ausgeführt, Swipe, Match, Kauf). Das ist eine eigene Statistik auf unserem Server; es ist kein Dienst eines Drittanbieters beteiligt.

10.2 Gespeichert werden deine Konto-ID, eine zufällige Sitzungs-ID pro App-Start, der Name des Ereignisses, kleine Zusatzangaben (zum Beispiel „Like“ oder „Nope“), Plattform und App-Version. Keine Werbe-IDs, keine Geräte-IDs, keine IP-Adressen, kein Freitext, keine Kennzeichen, keine Standorte.

10.3 Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit in den Einstellungen widersprechen (Art. 21 DSGVO). Mit dem Widerspruch werden deine bereits gespeicherten Ereignisse sofort gelöscht und es werden keine neuen mehr gespeichert.

10.4 Die Ereignisse werden nach 180 Tagen gelöscht, mit dem Konto sofort.

11. Empfänger und Auftragsverarbeiter

• Hosting, Datenbank, Dateispeicher, Login und E-Mail-Versand: Supabase Inc., USA. Unsere Daten liegen in der Server-Region EU Frankfurt (Amazon Web Services, Rechenzentrum in Deutschland). Auftragsverarbeitung nach Art. 28 DSGVO. Bestätigungs- und Login-E-Mails werden über den Mail-Dienst von Supabase versandt.
• Texterkennung für die Verifizierung: Google Cloud Vision (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Auftragsverarbeitung; das Verifizierungsfoto wird ausschließlich zur Texterkennung übermittelt.
• Foto-Prüfung: derzeit nur durch uns selbst, kein Drittanbieter.
• Push-Zustellung: Expo Push Service (Expo Inc., USA), Apple Push Notification Service (Apple), Firebase Cloud Messaging (Google). Es werden nur das Push-Token und der Text der Mitteilung übermittelt (Abschnitt 9).
• Login: Apple bzw. Google bei Nutzung von „Mit Apple anmelden“ bzw. „Mit Google anmelden“.
• Zahlung: Apple App Store, Google Play. Zahlungsdaten erhalten wir nicht (Abschnitt 8).
• Website qaluv.de: Beim Aufruf der Website verarbeitet unser Hosting-Anbieter die IP-Adresse und technische Angaben deines Browsers in Server-Protokollen. Die Schriften werden von Google Fonts geladen (Google Ireland Ltd.); dabei erhält Google die IP-Adresse deines Browsers. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Eine Übermittlung in Drittländer (insbesondere USA) findet nur statt, soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist oder Standardvertragsklauseln der EU-Kommission vereinbart sind.

12. Speicherdauer

• Konto- und Profildaten, Autos, Chats, Nachrichten, Likes, Rosen, Matches: bis zur Löschung des Kontos. Mit der Löschung werden Profil, Fotos und alle damit verbundenen Daten unverzüglich entfernt, Sicherungskopien spätestens nach 30 Tagen.
• Verifizierungsfoto: sofort nach der automatischen Entscheidung; bei manueller Prüfung bis zur Entscheidung, höchstens 14 Tage.
• Radar-Position: nur während „Ich bin unterwegs“ (höchstens 2 Stunden), danach nicht mehr verwendet; mit dem Konto gelöscht.
• Check-Protokoll („Wer mich gecheckt hat“): 90 Tage. Eigener Check-Verlauf: die letzten 10 Einträge.
• Chats: bis zur Löschung eines der beteiligten Konten.
• Meldungen und Blockierungen: 12 Monate; Sperren für die Dauer der Sperre. Nach einer Kontolöschung bleibt bei Meldungen nur der Nickname der gemeldeten Person für die Moderation erhalten.
• Käufe (Transaktions-IDs): gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre), nach der Kontolöschung ohne Zuordnung zu einer Person.
• Push-Token: bis zum Abmelden oder bis zur Löschung des Kontos; ungültige Token 30 Tage. Postausgang der Mitteilungen: 30 Tage.
• Technische Protokolle: höchstens 90 Tage.
• Nutzungsstatistik: 180 Tage, mit dem Konto oder dem Widerspruch sofort gelöscht.
• Support-Anfragen: bis zur Erledigung; mit der Kontolöschung werden E-Mail-Adresse und Konto-Bezug entfernt.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Konto löschen geht in der App unter Einstellungen (Anleitung unter qaluv.de/konto-loeschen). Für Auskunft oder eine Kopie deiner Daten genügt eine E-Mail an info@qaluv.de; wir antworten innerhalb eines Monats. Einwilligungen (Findbarkeit per Kennzeichen, Standort, Push) widerrufst du direkt in der App; der Nutzungsstatistik widersprichst du in den Einstellungen.

Beschwerden kannst du an jede Datenschutz-Aufsichtsbehörde richten. Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

14. Keine automatisierte Entscheidung mit Rechtswirkung

Die Kennzeichen-Verifizierung läuft automatisch; ist das Ergebnis nicht eindeutig, entscheidet ein Mensch. Gegen eine Ablehnung kannst du dich an info@qaluv.de wenden, dann prüfen wir manuell. Eine Sperre wegen Regelverstoß wird immer von einem Menschen entschieden.

15. Datensicherheit

Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung beim Hosting-Anbieter, Zugriff nur für befugte Personen, Passwörter nur als Hash. Alle Regeln (Coins, Limits, Sichtbarkeit von Kennzeichen, Blockierungen) setzt der Server durch; die App kann sie nicht umgehen. Verifizierungsfotos liegen in einem privaten Speicherbereich, Profilfotos sind nicht auflistbar.

16. Kinder und Jugendliche

Qaluv richtet sich ausschließlich an Personen ab 18 Jahren. Konten unter 18 werden gelöscht.

17. Änderungen

Diese Erklärung wird bei Änderungen der App angepasst. Die aktuelle Fassung steht in der App und unter qaluv.de/datenschutz. Stand: 06.11.2026.