← Zurück zu LumeE

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Schweizer Datenschutzgesetzes (DSG/nDSG), der EU-DSGVO und des CCPA/CPRA ist:

LumeE Technologies GmbH
Bodenackerstrasse 48, 5200 Brugg, Schweiz
E-Mail: info@lumeedatingapp.com
Datenschutzbeauftragter: info@lumeedatingapp.com

EU-Vertreter (Art. 27 DSGVO): Wird bei Bedarf benannt und hier veröffentlicht.

UK-Vertreter (UK GDPR): Wird bei Bedarf benannt und hier veröffentlicht.

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

2.1 Daten, die du uns gibst

• Kontodaten: Name, E-Mail-Adresse, Geburtsdatum, Passwort (verschlüsselt gespeichert)
• Profildaten: Fotos, Bio-Text, Geschlecht, Grösse, Interessen, Icebreaker-Antworten
• Kommunikationsdaten: Chat-Nachrichten, Match-Interaktionen
• Zahlungsdaten: Werden direkt von PayPal (Europe) S.à r.l. et Cie, S.C.A. verarbeitet. Wir speichern keine vollständigen Kartennummern.
• Verifizierungsdaten: Selfie-Fotos für die Profilverifizierung

2.2 Automatisch erhobene Daten

• Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Geräte-ID
• Nutzungsdaten: Seitenaufrufe, Klickverhalten, Nutzungsdauer, Interaktionsmuster
• Standortdaten: Ungefährer Standort basierend auf IP-Adresse; genauer GPS-Standort nur mit ausdrücklicher Einwilligung
• Cookies und ähnliche Technologien: Siehe unsere Cookie-Richtlinie

3. Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage (DSGVO)	Rechtsgrundlage (DSG CH)
Vertragserfüllung (Dienst bereitstellen)	Art. 6 Abs. 1 lit. b DSGVO	Art. 31 Abs. 1 DSG
Einwilligung (z.B. Marketing-E-Mails)	Art. 6 Abs. 1 lit. a DSGVO	Art. 31 Abs. 1 DSG
Berechtigte Interessen (Sicherheit, Betrugsvorbeugung)	Art. 6 Abs. 1 lit. f DSGVO	Art. 31 Abs. 1 DSG
Gesetzliche Pflichten (Steuer, Buchführung)	Art. 6 Abs. 1 lit. c DSGVO	Art. 31 Abs. 1 DSG

4. Datenweitergabe an Dritte

Wir geben deine Daten nur an Dritte weiter, wenn:

• Es zur Vertragserfüllung notwendig ist (z.B. Zahlungsdienstleister)
• Eine gesetzliche Verpflichtung besteht
• Du ausdrücklich eingewilligt hast

Auftragsverarbeiter und Dienstleister:

• Firebase / Google Cloud (Hosting, Datenbank, Authentifizierung) — USA, EU-US Data Privacy Framework
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung) — Luxemburg, PCI-DSS-zertifiziert
• Cloudflare (CDN, DDoS-Schutz) — USA/EU
• Sentry / Functional Software Inc. (Fehlerüberwachung, Performance-Monitoring) — USA, DPA vorhanden

4.1 Tracking- und Analyse-Tools

Wir setzen folgende Analyse- und Monitoring-Dienste ein:

Dienst	Zweck	Anbieter	Rechtsgrundlage
Firebase Analytics	App-Nutzungsanalyse zur Verbesserung des Dienstes	Google LLC, USA	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Google Analytics 4	Webseitenanalyse, Nutzungsstatistiken	Google LLC, USA	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Sentry	Fehlerüberwachung und Performance-Monitoring	Functional Software Inc., USA	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Firebase Analytics und Google Analytics: Diese Dienste werden nur aktiviert, wenn du den Analyse-Cookies zugestimmt hast. Die IP-Anonymisierung ist standardmässig aktiviert.

Sentry: Wir verwenden Sentry zur automatischen Erfassung von Fehlermeldungen und Performance-Daten. Es werden keine persönlichen Profildaten oder Chat-Inhalte an Sentry übermittelt.

5. Internationale Datenübermittlung

5.1 Daten können in die USA und andere Drittstaaten übermittelt werden. Wir stellen den Schutz durch folgende Mechanismen sicher:

• EU-US Data Privacy Framework (DPF)
• Standardvertragsklauseln (SCCs) der EU-Kommission
• Angemessenheitsbeschlüsse
• Zusätzliche technische und organisatorische Massnahmen (Verschlüsselung, Pseudonymisierung)

5.2 Für Schweizer Nutzer: Datenübermittlungen erfolgen in Übereinstimmung mit Art. 16-17 des Schweizer DSG.

6. Speicherdauer und Löschfristen

• Kontodaten: Bis zur Konto-Löschung. Nach Löschantrag 30 Tage Karenzzeit, danach unwiderrufliche Löschung.
• Profildaten & Fotos: Bis zur Konto-Löschung.
• Chat-Nachrichten: Bis zur Konto-Löschung oder Entmatchen.
• Swipe-Daten: Automatisch nach 90 Tagen gelöscht.
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht).
• Log-Daten: Maximal 90 Tage. IP-Adressen werden gehasht gespeichert.
• Einwilligungs-Protokolle: 6 Jahre (Nachweispflicht).

7. Deine Rechte

7.1 Rechte nach DSGVO (EU/EWR-Nutzer)

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde

7.2 Rechte nach Schweizer DSG

• Auskunftsrecht (Art. 25 DSG)
• Recht auf Datenherausgabe oder -übertragung (Art. 28 DSG)
• Recht auf Berichtigung (Art. 32 DSG)
• Beschwerderecht beim EDÖB

7.3 Rechte nach US-Recht (CCPA/CPRA)

• Right to Know: Erfahre, welche Daten wir erheben.
• Right to Delete: Verlange die Löschung deiner Daten.
• Right to Opt-Out: Wir verkaufen deine Daten nicht.
• Right to Non-Discrimination
• Right to Correct

Kontakt: info@lumeedatingapp.com (Antwort innerhalb von 30 Tagen).

8. Eingebaute Datenschutz-Funktionen

• Kontolöschung: Jederzeit in den Einstellungen möglich.
• Datenexport: Vollständige Kopie deiner Daten als JSON.
• Granulare Privatsphäre-Einstellungen: Online-Status und Standort individuell konfigurierbar.
• Cookie-Einstellungen: Analyse-Cookies sind standardmässig deaktiviert.

9. Sicherheitsmassnahmen

• TLS/SSL-Verschlüsselung für alle Datenübertragungen
• Passwort-Hashing mit bcrypt/Argon2
• Regelmässige Sicherheitsaudits
• Zugangskontrolle nach dem Prinzip der minimalen Berechtigung
• DDoS-Schutz über Cloudflare

10. Besondere Datenkategorien

Durch die Nutzung einer Dating-Plattform können Rückschlüsse auf die sexuelle Orientierung gezogen werden. Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

11. Automatisierte Entscheidungsfindung

Wir verwenden algorithmische Systeme zur Profilempfehlung. Es werden keine rechtsverbindlichen automatisierten Einzelentscheidungen getroffen.

12. Kinder und Jugendliche

Unser Dienst richtet sich nicht an Personen unter 18 Jahren.

13. Änderungen

Wesentliche Änderungen werden mindestens 30 Tage vorab per E-Mail oder In-App-Benachrichtigung mitgeteilt.