Datenschutzerklärung

Hier steht, welche personenbezogenen Daten wir in der App Love Leap für das iPhone und auf loveleap.de verarbeiten, wozu, auf welcher Rechtsgrundlage, wer sie erhält und wie lange wir sie speichern (Art. 13 DSGVO; für Angaben, die eine andere Person über Sie einträgt, Art. 14 DSGVO, Abschnitt 2.4).

1. Verantwortlicher und Kontakt

Verantwortlich nach Art. 4 Nr. 7 DSGVO:

Brandon-Lee Martin Vor der Straße
Dumbergerstraße 71
45289 Essen
Deutschland
E-Mail: info@loveleap.de
Telefon: +49 1573 0902060

Weitere Anbieterangaben: https://loveleap.de/impressum. Eine datenschutzbeauftragte Person müssen wir nicht benennen und haben keine benannt; wenden Sie sich mit allen Fragen an die Kontaktdaten oben.

Geltungsbereich: die App Love Leap für das iPhone, unsere Server-Dienste für die App und die Website loveleap.de (Abschnitt 10). Nicht erfasst: Angebote Dritter, auf die wir verlinken, die Verarbeitung durch Apple im App Store sowie die Betriebssystemfunktionen Ihres Geräts.

Keine Werbung, kein Tracking: Wir zeigen keine Werbung, verkaufen keine Daten und verfolgen Sie nicht über Apps oder Websites anderer Anbieter. Externe Dienste setzen wir nur ein, wo eine Funktion sie braucht (Abschnitt 4.3). Die Quest-Auswertung und, mit Ihrer Einwilligung, die Nutzungsstatistik machen wir selbst auf unserem Server in Deutschland (Abschnitt 2.7); Auswertungen zu Love Leap Pro sehen wir bei RevenueCat (Abschnitt 2.6).

2. Welche Daten wir verarbeiten

2.1 Konto und Anmeldung

• Konto: E-Mail-Adresse und Passwort oder, bei Sign in with Apple, Ihre Apple-Kennung und die Angaben, die Sie bei Apple freigeben (E-Mail-Adresse, Name). Dazu speichern wir verschlüsselt einen Schlüssel von Apple, um die Verknüpfung bei der Kontolöschung aufzuheben.
• E-Mails an Sie: Die App schickt nur Bestätigungscodes, Codes zum Zurücksetzen des Passworts und einen Sicherheitshinweis, wenn auffällig viele fremde Anmeldeversuche auf Ihr Konto gehen, jeweils nur mit Ihrer Adresse und dem Code bzw. Hinweis. Werbe-E-Mails schicken wir nicht.
• Angemeldete Geräte: ein Anmeldeschlüssel je Gerät und die Gerätebezeichnung, die das Gerät meldet (etwa „iPhone“), keine Gerätekennung. Fehlgeschlagene Anmeldeversuche zählen wir nur kurzzeitig im Arbeitsspeicher.
• Zustimmung zu Rechtstexten: Bei der Registrierung und wenn Sie in der App einer geänderten Fassung zustimmen oder eine Änderung zur Kenntnis nehmen, halten wir fest, welcher Fassung der Nutzungsbedingungen Sie zugestimmt und welche Fassung dieser Erklärung Sie zur Kenntnis genommen haben, jeweils mit Zeitpunkt, Herkunft (Registrierung oder App), Plattform und App-Version.

2.2 Profil und Paar

• Ihr Profil: was Sie dort angeben, etwa Anzeigename, Pronomen, Geburtstag, Profilbild, Kleider-, Schuh- und Ringgröße oder Lieblingsfarbe. Alles ist freiwillig und jederzeit änderbar.
• Verknüpfung: die Verbindung beider Konten und Angaben zum Einladungscode, also wer ihn erstellt und eingelöst hat und wann; den Code selbst speichern wir nur als Hash.
• Paarprofil: Angaben zu Ihrer Beziehung, etwa Jahrestag, Wohnsituation, ob Kinder da sind, Vorlieben für Quests und ein Paar-Titelbild. Kinder und Wohnsituation sind freiwillig und steuern nur Vorschläge.

2.3 Inhalte, die Sie anlegen

Was Sie in der App festhalten, etwa Journal-Einträge mit Text, Stimmung, Datum, Orten, Fotos, Videos und Sprachnotizen, Bilder und Ordner der Galerie, Antworten auf die Frage des Tages, Herzen und Briefe, Termine mit Erinnerungen, Teamname und Teambild für die Rangliste; jeweils mit Zeitpunkt und wer es angelegt hat.

• Orte im Journal speichern wir so genau, wie Sie sie wählen; sie können etwa Ihre Wohnanschrift erkennen lassen. Sie können sie weglassen oder einzeln entfernen.
• Fotos und Videos: Das Gerät berechnet Fotos vor dem Hochladen neu und wandelt Videos neu um; eingebettete Angaben wie Aufnahmeort, Kameramodell oder GPS-Position werden nicht übernommen. Bei Profil-, Paar- und Teambildern sowie bei Fotos und Vorschaubildern der Galerie entfernt der Server sie zusätzlich, falls eine Datei sie doch enthält.
• Sprachnotizen werden weder verschriftlicht noch sonst ausgewertet.
• Entwürfe bleiben auf dem Gerät, bis Sie speichern.
• Fotos, Videos und Sprachnotizen können andere Personen zeigen oder hörbar machen. Laden Sie sie nur hoch, wenn Sie dazu berechtigt sind und die Betroffenen einverstanden sind.

2.4 Angaben über die andere Person in Ihrer Beziehung – und über Sie

Sie können Angaben über die andere Person in Ihrer Beziehung eintragen, etwa Name, Pronomen und Geburtstag, und private Notizen anlegen: eine freie Notiz, Lieblinge, Geschenkideen und was diese Person mag oder ausprobieren möchte. Diese Notizen sehen nur Sie; die andere Person kann dasselbe über Sie.

Wenn eine andere Person Angaben über Sie einträgt (Art. 14 DSGVO), auch wenn Sie selbst kein Konto haben: Die Angaben stammen allein von dieser Person, und in der App sieht nur sie sie; sind Sie mit ihr verbunden, zeigt die App ihr statt Name, Pronomen und Geburtstag weitgehend die Angaben aus Ihrem Konto. Empfänger: Abschnitt 4.3. Name, Pronomen und Geburtstag bleiben gespeichert, bis die eintragende Person sie ändert oder löscht, die Verbindung gelöst (Abschnitt 6.3) oder ihr Konto gelöscht wird (Abschnitt 6.4); die privaten Notizen bleiben auch nach dem Lösen der Verbindung, bis sie sie löscht oder ihr Konto gelöscht wird. Zweck und Rechtsgrundlage: Abschnitt 3.

Wir kennen meist nur das Eingetragene, keine Kontaktdaten von Ihnen. Einzeln informieren wir Sie deshalb nur, wo das ohne unverhältnismäßigen Aufwand möglich ist: Haben Sie selbst ein Konto, finden Sie diese Erklärung in der App. Sonst ist sie öffentlich zugänglich, und in der App sieht die Angaben nur die eintragende Person (Art. 14 Abs. 5 lit. b DSGVO).

Ihre Rechte nach Abschnitt 8 können Sie auch ohne eigenes Konto ausüben. Wenden Sie sich dazu über die dort genannten Wege an uns. Teilen Sie uns – soweit Ihnen bekannt – Angaben mit, die uns helfen, Sie und die betreffenden Einträge zuzuordnen. Das Konto der eintragenden Person müssen Sie dafür nicht kennen. Zusätzliche Angaben zur Bestätigung Ihrer Identität fordern wir nur an, wenn begründete Zweifel an Ihrer Identität bestehen und die Angaben zu deren Bestätigung erforderlich sind.

2.5 Standort

Ihr Standort mit Zeitpunkt, so genau, wie das Gerät ihn bestimmt, und nur mit Ihrer Erlaubnis in iOS. Mit „Beim Verwenden“ fragt die App ihn nur bei geöffneter App ab. Mit „Immer“ übermittelt sie ihn auch, wenn die App geschlossen ist: unterwegs etwa einmal je Minute, im Stand nach einem Ortswechsel von etwa 500 Metern und höchstens alle sechs Stunden zur Auffrischung. Ihr iPhone zeigt die Verwendung des Standorts in der Statusleiste an. Wir speichern je Konto nur den letzten Stand; ein Verlauf oder Bewegungsprofil entsteht nicht. Sehen kann ihn nur das andere Mitglied Ihres Paares, als Punkt auf der Karte mit seinem Zeitpunkt und als Entfernung.

• Die Abfragen von iOS nennen Zweck und Weitergabe. Zuerst: „Love Leap nutzt deinen Standort für die Karte, die Entfernung zwischen euch und einen Ort im Journal. Die Person, mit der du verbunden bist, sieht ihn so genau, wie dein iPhone ihn bestimmt. Mit „Immer“ geht er unterwegs etwa jede Minute auch bei geschlossener App an sie. Pausieren kannst du in der Live-Karte, ausschalten in den iOS-Einstellungen unter Love Leap.“ Wählen Sie dort „Beim Verwenden erlauben“, fragt iOS später selbst, ob Love Leap den Standort auch im Hintergrund verwenden darf: „Mit „Immer“ sieht die Person, mit der du verbunden bist, wo du bist, auch wenn Love Leap geschlossen ist: unterwegs etwa jede Minute, im Stand nach einem Ortswechsel und höchstens alle sechs Stunden zur Auffrischung. Gespeichert wird nur dein letzter Standort. Pausieren kannst du in der Live-Karte, zurückstellen hier auf „Beim Verwenden“.“
• Pausieren: In der Live-Karte und unter „Menü > Gemeinsam > Datenschutz & Freigaben“ können Sie die Übermittlung für eine Stunde, bis zum nächsten Morgen oder bis auf Weiteres anhalten, auch bei geöffneter App. Die andere Person sieht dann den zuletzt übermittelten Standort mit seinem Zeitpunkt, höchstens 24 Stunden lang, und keinen Hinweis auf die Pause.
• Widerruf in den iOS-Einstellungen, für die Zukunft. Stellen Sie „Immer“ auf „Beim Verwenden“ zurück, endet die Übermittlung im Hintergrund sofort. Nehmen Sie die Erlaubnis ganz zurück, gilt: Beim nächsten Öffnen der App wird der Standort gelöscht, sonst spätestens 24 Stunden nach der letzten Aktualisierung. Beim Lösen der Verbindung sieht die andere Person ihn sofort nicht mehr, gelöscht ist er spätestens nach 24 Stunden; bei Kontolöschung sofort.
• Ortssuche und Karten: Suchtexte und Koordinaten gehen direkt vom Gerät an Apple (Abschnitt 4.3), ohne Name, Kennung oder Journalinhalte; wir erhalten keine Kopie.

2.6 Love Leap Pro

Love Leap Pro ist ein Abonnement. Kauf und Zahlung laufen über Ihren Apple-Account; Zahlungsdaten erhalten wir nicht. Zur Verwaltung setzen wir RevenueCat ein (Abschnitt 4.3) und verarbeiten dabei die Kennung Ihres Kontos, die Abodaten von Apple, technische Angaben zu Gerät und App samt Gerätekennung (identifierForVendor) und Ihre IP-Adresse; öffnen Sie die Kaufseite, auch ob Sie sie schließen oder abbrechen, und beim Kündigen gegebenenfalls Ihren Grund. Namen, E-Mail-Adressen und Inhalte gehen nicht an RevenueCat. Unser Server speichert den Abo-Stand Ihres Kontos. Pro gilt für beide verbundenen Personen; die andere Person sieht, dass Pro über Ihr Abonnement besteht.

• Wann die App abfragt: erst, wenn Sie selbst die Seite „Love Leap Pro“, das Angebot oder die Kaufseite öffnen; danach bis zum Beenden der App auch bei jedem Öffnen. Melden Sie sich in dieser Zeit ab oder wechseln das Konto, geht bis dahin nur noch eine neue, zufällige Kennung mit.
• Gerätezugriff: Für das Auslesen auf dem Gerät stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, weil es für das von Ihnen aufgerufene Abonnement erforderlich ist.

2.7 Nutzung und Technik

• Spielstand und Einstellungen: etwa gezogene Quests und was Sie damit gemacht haben, XP, Level, Kampagnen und Team-Quests; Sprache, Erinnerungen, Mitteilungen und Erscheinungsbild.
• Geräte für Mitteilungen: Haben Sie Mitteilungen erlaubt, speichern wir das Push-Token, das Apple der App vergibt, mit Sprache und technischen Angaben; wir protokollieren es nicht.
• Meldungen und Blockierungen in der Rangliste: wer was wann gemeldet und wen blockiert hat.
• Server-Protokolle: HTTP-Methode, aufgerufene Adresse (mit möglichen Kennungen im Pfad, etwa einer Journal- oder Konto-ID), Statuscode, Antwortzeit, Request-ID; bei Kontolöschung die Nutzer-ID. Fehlermeldungen können im Einzelfall eine E-Mail-Adresse enthalten. IP-Adressen und Inhalte von Anfragen protokolliert die Anwendung nicht; ein Zugriffsprotokoll führen weder Anwendung noch vorgelagerter Server. Der Umfang ist je Dienst begrenzt, die älteste Datei wird überschrieben.
• IP-Adresse: nur im Arbeitsspeicher, um die Anfrage zu beantworten und Anfragen und Fehlversuche (Anmeldung, Einladungscodes) zu begrenzen; keine Speicherung in Datenbank oder Protokolldateien der Anwendung.
• Quest-Auswertung: zusammengefasst auf unserem Server, ohne externen Dienst, etwa wie oft ein Vorschlag neu gezogen statt erledigt wird.
• Anonyme Nutzungsstatistik, nur mit Ihrer Einwilligung: Die App zählt, wie oft Bildschirme geöffnet und Schaltflächen getippt werden: nur feste Bezeichnungen (etwa „Journal geöffnet“) und Anzahl, keine Inhalte, Eingaben, Namen oder Standorte. Sie sendet die Zähler gebündelt ohne Anmeldeschlüssel und ohne Nutzer- oder Gerätekennung an unseren Server, der sie mit denen aller Nutzenden zu Tagessummen addiert; die IP-Adresse wird dabei nicht gespeichert. Ein Rückschluss auf Sie oder Ihr Gerät ist so nicht möglich. Die App fragt bei der Ersteinrichtung; ohne Zustimmung zählt sie nichts. Ändern unter „Menü > Gemeinsam > Datenschutz & Freigaben“; noch nicht gesendete Zähler löscht die App dabei. Gesendete Zahlen sind Ihnen nicht zuzuordnen und deshalb nicht einzeln löschbar; auf dem Gerät bleiben die Zähler bis zur nächsten erfolgreichen Übertragung. Die Auswertung sehen nur wir (Abschnitt 10.5).

2.8 Besonders geschützte Angaben

Was Sie in der App eingeben oder hochladen, etwa Texte, Fotos, Videos, Sprachnotizen, Antworten oder Notizen, kann Angaben nach Art. 9 DSGVO enthalten, zum Beispiel zu Gesundheit, Religion oder Weltanschauung, zum Sexualleben oder zur sexuellen Orientierung. Ob das so ist, hängt vom Inhalt ab, nicht von der Art der Eingabe. Auch Pronomen können je nach Zusammenhang dazugehören. Bei den Pronomen steht am Auswahlfeld, wofür wir sie nutzen; voreingestellt ist „Keine Angabe“, und Sie wählen sie selbst aus.

Solche Angaben sind immer freiwillig. Wir speichern sie und zeigen sie Ihnen und, wo die Funktion es vorsieht, der Person an, mit der Sie verbunden sind; Pronomen nutzen wir außerdem, um Texte wie Quests passend zu formulieren. Darüber hinaus werten wir sie nicht aus. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Eingabe erteilen. Sie widerrufen sie jederzeit, indem Sie die Angabe in der App ändern oder löschen; was bis dahin geschah, bleibt rechtmäßig.

3. Wofür und auf welcher Rechtsgrundlage

Wir verarbeiten Daten nur auf einer Grundlage nach Art. 6 Abs. 1 DSGVO und kürzen sie ab („lit. b“ = Art. 6 Abs. 1 lit. b DSGVO). Bei lit. f nennen wir unser Interesse; dagegen können Sie widersprechen (Abschnitt 8.1).

• Die App bereitstellen – Konto führen und Sie anmelden, Profil und Paar verbinden, Journal, Galerie, Frage des Tages, Herzen, Termine, Notizen, Quests, Rangliste, Einstellungen, Erinnerungen und Mitteilungen, Ortssuche und Karten, einschließlich Erinnerungen an Geburtstage, Jahrestage und Termine und auf Sie beide abgestimmter Quest- und Geschenkvorschläge: lit. b; für Ortssuche und Karten ergänzend lit. f (ohne eigene Kartendatenbank).
• Angaben über die andere Person (Abschnitt 2.4), um Erinnerungen, Geschenkideen und Quest-Vorschläge auf sie abzustimmen: für die eintragende Person lit. b; für die Person, um die es geht, lit. f (eine App für zwei, in der Angaben über die andere Person zur Funktion gehören).
• Besonders geschützte Angaben und Pronomen (Abschnitt 2.8): Ihre ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a mit Art. 9 Abs. 2 lit. a DSGVO.
• Standort auf der Karte und Entfernung, mit „Immer“ auch im Hintergrund (Abschnitt 2.5): Ihre Einwilligung (lit. a), erteilt mit der Erlaubnis in iOS.
• Anonyme Nutzungsstatistik (Abschnitt 2.7), um zu sehen, welche Bereiche genutzt werden, und die Weiterentwicklung danach zu gewichten: Ihre Einwilligung (lit. a); für das Zwischenspeichern auf dem Gerät § 25 Abs. 1 TDDDG.
• Love Leap Pro bereitstellen – Pro Ihrem Konto zuordnen, den Abo-Stand verwalten, Käufe wiederherstellen, Rückfragen zu Käufen und Erstattungen klären: lit. b.
• Käufe, Kaufseite und Kündigungsgründe auswerten, über Ihre Kontokennung pseudonymisiert und in den Übersichten von RevenueCat zusammengefasst: lit. f (erkennen, ob die Kaufseite verständlich ist und warum gekündigt wird, um Preis und Angebot anzupassen).
• Konten schützen – Bestätigungs- und Rücksetzcodes, Unterscheiden und Beenden von Sitzungen, Missbrauchsabwehr bei Einladungscodes: lit. b, ergänzend lit. f (Schutz vor Kontoübernahme und Kopplung durch Fremde).
• Sicherer Betrieb – Begrenzen von Fehlversuchen und Anfragen, Sicherheitshinweis per E-Mail, Server-Protokolle für stabilen Betrieb und Fehlersuche: lit. f (störungsfreier, sicherer Betrieb, Abwehr von Angriffen und Missbrauch).
• Website ausliefern (Abschnitt 10.1): lit. f (Zustellung der Seite, Abwehr von Überlastung).
• Vorschläge und Feedback über die Website (Abschnitte 10.7 und 10.8): lit. f (Love Leap weiterentwickeln, auf Rückmeldungen antworten); Name in den Credits: lit. a.
• Meldungen und Blockierungen in der Rangliste: lit. f (Schutz vor beleidigenden, rechtswidrigen oder belästigenden Inhalten, Durchsetzung der Nutzungsbedingungen, Ihre Schutzeinstellung umsetzen).
• Quest-Auswertung: lit. f (bessere Vorschläge, Weiterentwicklung).
• Sicherungskopien: lit. f (Wiederherstellung nach Störungen, Datenverlust oder Angriffen), ergänzend lit. c mit Art. 32 Abs. 1 lit. c DSGVO.
• Zustimmungen zu Rechtstexten festhalten (Abschnitt 2.1): lit. f (nachweisen, welche Nutzungsbedingungen für Sie gelten und dass wir Sie über Änderungen informiert haben, auch zur Verteidigung von Rechtsansprüchen).
• Nachweis von Löschungen: lit. c mit Art. 5 Abs. 2 DSGVO.
• Anfragen per E-Mail: zum Nutzungsverhältnis lit. b, zu Ihren Rechten lit. c, sonst lit. f (Beantwortung).
• Gesetzliche Pflichten, etwa gegenüber Behörden im Einzelfall: lit. c.

Pflicht zur Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Gesetzlich sind Sie nicht verpflichtet, uns Daten zu geben. Für den Vertragsschluss und die Nutzung erforderlich sind nur E-Mail-Adresse und Passwort oder die Apple-Anmeldung, die Bestätigung der E-Mail-Adresse; ohne sie gibt es kein Konto, ohne Bestätigung ist es nicht oder nur eingeschränkt nutzbar. Für die gemeinsamen Funktionen ist die Kopplung per Einladungscode nötig; ohne sie sieht niemand sonst Ihre Inhalte, und es gibt keine Paarfunktionen wie Frage des Tages, Herzen, Team-Quests, Standort und Rangliste. Alles Übrige ist freiwillig: Fehlt eine Angabe, Einwilligung oder Berechtigung, fallen Vorschläge allgemeiner aus oder die zugehörige Funktion steht nicht zur Verfügung; ohne Nutzungsstatistik funktioniert die App uneingeschränkt. Ohne eigene Antwort sehen Sie die der anderen Person auf die Frage des Tages nicht. Ohne Love Leap Pro gelten die Grenzen der kostenlosen Nutzung (Nutzungsbedingungen § 4).

4. Wer Daten sieht oder erhält

4.1 Die Person, mit der Sie verbunden sind

Diese Person sieht Ihr Profil und alles, was Sie in den gemeinsamen Bereichen anlegen: Journal, Galerie, Termine, Paarprofil und Team-Quests. Das Journal ist kein privates Tagebuch.

• Galerie: Beide können jedes Bild und jeden Ordner löschen, auch was die andere Person hochgeladen hat; mit einem Ordner werden seine Bilder gelöscht.
• Frage des Tages: Die andere Person sieht Ihre Antwort erst, wenn sie selbst geantwortet hat; vorher nur, dass Sie geantwortet haben. Bis dahin können Sie Ihre Antwort ändern, danach nicht mehr. Einzeln löschen lässt sich eine Antwort nicht.
• Herzen: Ob Sie ein empfangenes Herz gesehen haben, erfährt die absendende Person nicht.
• Nur Sie sehen Ihre Angaben und Notizen über die andere Person (Abschnitt 2.4).
• Standort: solange Sie ihn in iOS erlauben, mit „Immer“ auch bei geschlossener App (Abschnitt 2.5).
• Beitreten: Wer per Einladungscode beitritt, bringt seine bisherigen Journal-Einträge und Galerie-Medien in die gemeinsamen Bereiche ein. Die andere Person sieht sie dann und kann Journal-Einträge ändern und löschen. Eigene Termine und Beziehungsangaben der beitretenden Person sind während der Verbindung verborgen. Die App weist vorher darauf hin.

4.2 Andere Paare

Teamname, Teambild und Punktestand Ihres Paares sieht jedes gekoppelte Konto, auch fremde Paare. Wählen Sie, was Sie auch Fremden zeigen würden; Klarnamen und erkennbare Porträts sind nicht nötig. Melden Sie einen Teamnamen oder ein Teambild, wird der Eintrag für Sie ausgeblendet, und wir erhalten eine E-Mail mit Teamname, Gegenstand, Kennungen der beiden Paare und Zeitpunkt, ohne Namen, E-Mail-Adressen oder Konto-Kennungen. Blockierungen heben Sie unter „Ausgeblendete Paare“ auf.

4.3 Dienstleister und Apple

• netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe (Hosting und E-Mail): alle serverseitigen Daten, auch Fotos, Videos und Sprachnotizen, und der E-Mail-Verkehr @loveleap.de, Rechenzentrum Nürnberg. Auftragsverarbeitung nach Art. 28 DSGVO, nur nach unserer Weisung. Für Infrastruktur und Unterstützung zieht netcup die Anexia-Gruppe in Klagenfurt (Österreich) und Karlsruhe heran; nichts davon außerhalb der EU. lit. b und lit. f (professionell betriebene, sichere Infrastruktur).
• Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, und Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA), jeweils eigenverantwortlich: Sign in with Apple (Identity-Token, Autorisierungscode, Name, E-Mail-Adresse, Widerruf bei Kontolöschung); Karten und Ortssuche (Suchtexte, Koordinaten, Kartenausschnitte); In-App-Kauf (Kauf, Zahlung und Abrechnung von Love Leap Pro); Apple Push Notification Service, nur bei erlaubten Mitteilungen: Bei einem Herz und wenn die andere Person die Frage des Tages beantwortet hat, erhält Apple das Push-Token, den Anzeigenamen der absendenden Person, einen festen Text (etwa den Text des Herzens oder dass ein Brief kam) und eine technische Kennung, nie Brieftext, Antwort oder Fragetext.
• RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA (Verwaltung von Love Leap Pro): die in Abschnitt 2.6 genannten Daten. Auftragsverarbeitung nach Art. 28 DSGVO, Verarbeitung in den USA; RevenueCat setzt nach eigenen Angaben weitere Dienstleister ein, für das Hosting Amazon Web Services in den USA.
• Behörden und Gerichte: nur im Einzelfall bei Rechtspflicht (lit. c).

Sonst geben wir nichts weiter, verkaufen keine Daten und geben keine zu Werbezwecken weiter.

4.4 Übermittlung in die USA (Drittland nach Kapitel V DSGVO)

• Apple: Für Personen im Europäischen Wirtschaftsraum (EWR) ist laut Apple die Apple Distribution International Ltd. verantwortlich; gespeichert wird überwiegend bei Apple Inc. in den USA. Apple ist nicht unter dem EU-US Data Privacy Framework eingetragen, der Angemessenheitsbeschluss (EU) 2023/1795 gilt daher nicht. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), mit denen laut Apple die Übermittlung aus dem EWR geregelt ist. Kopie bei Apple unter https://www.apple.com/de/privacy/contact/ oder bei uns (Abschnitt 1); Wortlaut im Durchführungsbeschluss (EU) 2021/914 auf EUR-Lex.
• RevenueCat: Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Teil unseres Vertrags zur Auftragsverarbeitung; eine Kopie erhalten Sie bei uns (Abschnitt 1).
• Restrisiko: Trotz dieser Garantien ist nicht auszuschließen, dass US-Behörden auf Daten zugreifen und Ihnen dagegen nicht dieselben Rechtsbehelfe offenstehen wie in der EU.

5. Berechtigungen und Daten auf Ihrem Gerät

5.1 Berechtigungen

Die App nutzt Berechtigungen nur für die Funktion, zu der sie gehören. Alle sind freiwillig und jederzeit in den iOS-Einstellungen unter „Love Leap“ widerrufbar; fehlt eine, steht nur diese Funktion nicht oder eingeschränkt zur Verfügung.

• Kamera: um Fotos und Videos für die App aufzunehmen, etwa für Profil oder Journal; sie landen nicht zusätzlich in Ihrer Mediathek.
• Mikrofon: für den Ton bei Videos und für Sprachnotizen, nur während Sie selbst aufnehmen.
• Fotos: Über die Fotoauswahl von iOS erhält die App nur die Bilder und Videos, die Sie auswählen, ohne Zugriff auf Ihre übrige Mediathek.
• Standort: „Beim Verwenden“ für Karte, Entfernung und Orte im Journal; „Immer“ zusätzlich, damit die Person, mit der Sie verbunden sind, Ihren Standort auch bei geschlossener App aktuell sieht (Abschnitt 2.5).
• Mitteilungen: für Termin- und Tageserinnerungen und für Hinweise auf Herzen und die Frage des Tages (Abschnitte 4.3, 5.2).

5.2 Mitteilungen auf dem Sperrbildschirm

Mitteilungen und Erinnerungen, die die App selbst erzeugt, etwa mit dem Titel eines Termins, können auf dem Sperrbildschirm erscheinen, also auch für andere, die Ihr Gerät in die Hand nehmen. Die Vorschau stellen Sie in den Mitteilungseinstellungen Ihres Geräts für Love Leap ein. Der Inhalt solcher Erinnerungen geht weder an uns noch an Apple. Ohne Erlaubnis für Mitteilungen bleibt alles in der App sichtbar.

5.3 Daten auf Ihrem Gerät

Damit die App offline funktioniert und schnell lädt, speichert sie eine Kopie Ihrer Daten, etwa Konto, Profil, Angaben über die andere Person und das Paar, Journal mit Medien und Termine. Dazu kommen Änderungen und Medien, die noch nicht übertragen sind, Entwürfe, zwischengespeicherte Bilder (auch Teamnamen und Teambilder fremder Paare aus der Rangliste), Einstellungen, beim Datenexport kurz die Exportdatei sowie Ihre Entscheidung zur Nutzungsstatistik und, mit Einwilligung, die noch nicht gesendeten Zähler. Anmeldeschlüssel und Apple-Kennung liegen in der Schlüsselbundverwaltung (Keychain), den Einladungscode speichert die App im Klartext nur für seine Gültigkeit. Für Love Leap Pro speichert das SDK von RevenueCat den zuletzt bekannten Stand und die Kennung, unter der es das Gerät anspricht (Abschnitt 2.6). App-Konfiguration und Quest-Paket sind für alle gleich und enthalten keine Daten über Sie; die App ruft sie beim Start und bei Rückkehr in den Vordergrund ab, die Konfiguration auch vor der Anmeldung ohne Konto- oder Gerätekennung, das Quest-Paket angemeldet wie jede Anfrage.

Widgets: Für die Widgets auf dem Home-Bildschirm legt die App in einem eigenen Bereich auf Ihrem Gerät einen Auszug ab: Namen und Profilbilder von Ihnen und der Person, mit der Sie verbunden sind, die nächsten Termine, die Tages-Quest, die Frage des Tages ohne Antworten und die Entfernung, dazu einen Zugangsschlüssel, der nur Entfernung und Stand der Frage lesen kann. Damit fragen die Widgets regelmäßig bei unserem Server nach, auch bei geschlossener App. Was ein Widget zeigt, sieht jede Person, die Ihren Home-Bildschirm sieht.

Rechtsgrundlage: lit. b; die lokale Speicherung ist für den Betrieb unbedingt erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, außer den Zählern der Nutzungsstatistik (Einwilligung, Abschnitt 3).

• Abmelden: Die Daten bleiben für die erneute Anmeldung mit demselben Konto; nur Exportdatei, geplante Erinnerungen und den Auszug für die Widgets entfernt die App.
• Anderes Konto auf dem Gerät: Die Daten des vorherigen Kontos, darunter Entwürfe, Bilder, Videos und Sprachnotizen, werden entfernt.
• Kontolöschung: Die App entfernt alle lokalen Daten.
• App löschen: Alle Daten werden entfernt; iOS behält die Anmeldeschlüssel im Schlüsselbund, die App entfernt sie beim ersten Start nach einer Neuinstallation. Je nach iCloud-Einstellung sichert Apple das Gerät; darauf haben wir keinen Einfluss.

6. Speicherdauer und Löschung

Wir speichern nur so lange, wie es der Zweck erfordert oder Aufbewahrungspflichten verlangen.

6.1 Fristen

• Codes zum Zurücksetzen des Passworts: 30 Minuten; Bestätigungscodes: 24 Stunden
• Anmeldeschlüssel der Geräte (Refresh-Tokens): bis zum Ablauf, standardmäßig 60 Tage
• Apple-Refresh-Token nach Kontolöschung, falls der Widerruf bei Apple nicht gleich gelingt: bis er gelingt, höchstens 30 Tage
• Kennung eines gelöschten Kontos, falls die Löschung bei RevenueCat nicht gleich gelingt: bis sie gelingt, höchstens 30 Tage
• Abo-Stand (Love Leap Pro): bei uns bis zur Kontolöschung; bei RevenueCat, bis wir den Datensatz mit der Kontolöschung löschen lassen (Abschnitt 6.4)
• Push-Token: bis zum Abmelden (auch „Alle Geräte“), bis Apple ihn als ungültig meldet oder bis zur Kontolöschung
• Herzen und Briefe: 90 Tage nach dem Senden, früher mit dem Ende der Verbindung (Abschnitt 6.3) oder der Kontolöschung
• Standort: 24 Stunden nach der letzten Aktualisierung
• Abgelaufene Einladungscodes: 30 Tage nach Ablauf
• Meldungen in der Rangliste und die E-Mails dazu: 90 Tage
• Blockierungen: bis Sie sie aufheben oder Ihr Konto löschen
• Tagessummen der Nutzungsstatistik: 400 Tage
• Sicherungskopien der Datenbank: höchstens 30 Tage
• Server-Protokolle: höchstens 30 Tage, zusätzlich mengenbegrenzt (Abschnitt 2.7)
• Nur im Arbeitsspeicher: Fehlversuche bei der Anmeldung höchstens 15 Minuten, Vermerk über einen Sicherheitshinweis höchstens 24 Stunden, IP-Adressen ohne dauerhafte Speicherung
• E-Mail-Anfragen: bis zur Erledigung, in der Regel höchstens sechs Monate danach; Anfragen zu Ihren Rechten zum Nachweis höchstens drei Jahre nach Abschluss
• Vorschläge über die Website: höchstens zwölf Monate; ein freiwillig angegebener Name in den Credits bis zum Widerruf
• Feedback über die Website: höchstens sechs Monate

6.2 Bis zur Kontolöschung

Alles Übrige, etwa Konto, Profil, Angaben über die andere Person, Notizen, Paarprofil, Journal, Galerie, Termine, Quests, Spielstände und Zustimmungen zu Rechtstexten, bleibt, bis Sie Ihr Konto löschen, die Daten selbst entfernen oder die Verbindung mit Löschung der gemeinsamen Daten endet (Abschnitt 6.3). Auch Antworten auf die Frage des Tages haben keine Frist. Antworten einer früheren Verbindung, die nicht gelöscht wurden, sind für die Person, mit der Sie jetzt verbunden sind, und für spätere Verbindungen unsichtbar, bleiben aber bis zur Kontolöschung gespeichert und stehen in Ihrem Datenexport; für Herzen einer früheren Verbindung gilt das bis zum Ablauf der 90 Tage.

6.3 Verbindung lösen

Jede Person kann die Verbindung jederzeit in der App lösen. Was aus der gemeinsamen Zeit stammt, löschen wir dann für beide, etwa Journal-Einträge, Galerie, Antworten auf die Frage des Tages, Herzen und den Standort. Paarangaben wie Jahrestag, Team-Level und Angaben über die andere Person (Abschnitt 2.4) setzen wir zurück. Was vor der Verbindung entstand oder nur zu einem Konto gehört, bleibt dort, etwa frühere Journal-Einträge, Notizen und das persönliche Level. Was genau gelöscht wird und was bleibt, zeigt die App vor dem Lösen. Eine neue Verbindung sieht die Antworten auf die Frage des Tages aus einer früheren nie. In Sicherungskopien können Daten noch bis zu 30 Tage liegen (Abschnitt 6.5). Was Sie behalten möchten, sichern Sie vorher, etwa per Datenexport (Abschnitt 8.2).

6.4 Kontolöschung

Sie können Ihr Konto jederzeit in der App löschen. Dann:

• werden Konto-, Profil- und Inhaltsdaten aus dem laufenden Betrieb entfernt, auch Journal-Einträge, Antworten, Galerie-Bilder, Herzen und Ihre Geräte für Mitteilungen, und Ihre Mediendateien aus dem Speicher;
• wird eine Apple-Verknüpfung bei Apple widerrufen; gelingt das nicht sofort, bewahren wir den verschlüsselten Apple-Refresh-Token ohne Ihre Nutzer-ID auf und wiederholen den Widerruf (Frist: Abschnitt 6.1);
• lassen wir Ihren Datensatz bei RevenueCat löschen; gelingt das nicht sofort, bewahren wir die Kennung Ihres früheren Kontos auf und wiederholen die Löschung (Frist: Abschnitt 6.1). Ein bei Apple laufendes Abonnement endet durch die Kontolöschung nicht; Sie kündigen es in den iPhone-Einstellungen unter Ihrem Namen und „Abonnements“;
• entfernt die App alle Daten auf Ihrem Gerät (Abschnitt 5.3);
• wird der Vorgang mit Ihrer Nutzer-ID protokolliert, als Nachweis der Löschung;
• können Daten bis zu 30 Tage in Sicherungskopien verbleiben (Abschnitt 6.5).

Was Sie behalten möchten, sichern Sie vorher, etwa per Datenexport (Abschnitt 8.2).

Folgen für die andere Person: Mit Ihrem Konto endet die Verbindung; es gilt Abschnitt 6.3. Was aus der Zeit der Verbindung stammt, wird für beide gelöscht, etwa Journal, Galerie, Antworten und Herzen; was vorher entstand oder nur zu ihrem Konto gehört, bleibt ihr, etwa ihre Notizen und das persönliche Level. Die Angaben über Sie und gemeinsame Paarangaben wie Jahrestag und Team-Level werden bei ihr zurückgesetzt. Termine, die nur Sie betreffen, werden gelöscht; gemeinsame bleiben bei ihr, ohne Ihren Namen, ebenso von Ihnen gestartete Kampagnen-Durchläufe. Sind beide Konten gelöscht, sind alle gemeinsamen Daten gelöscht.

6.5 Mediendateien und Sicherungskopien

Gelöschte Mediendateien entfernt der Server laufend, mindestens täglich, auch aus dem Speicher für Fotos und Videos.

Täglich entsteht eine Sicherung der Datenbank auf demselben Server in Deutschland; vorgehalten werden bis zu vierzehn über höchstens 30 Tage. Gelöschtes verschwindet sofort aus dem laufenden Betrieb, kann aber bis zum Ablauf einer Sicherung darin liegen. Wir stellen es nicht wieder her; mit dem Ablauf ist es endgültig gelöscht. Jede Sicherung enthält auch den zu ihrem Zeitpunkt zuletzt übermittelten Standort; über alle Sicherungen hinweg können so bis zu vierzehn Standorte je Konto vorliegen. Wir werten sie nicht aus.

7. Sicherheit

• Übertragung nur verschlüsselt über TLS
• Passwörter nur als scrypt-Hash; Bestätigungs-, Reset- und Einladungscodes und Anmeldeschlüssel nur als Hash; Apple-Refresh-Token verschlüsselt
• Serverstandort Deutschland
• Begrenzung von Fehlversuchen bei der Anmeldung und der Anfragehäufigkeit

8. Ihre Rechte

• Auskunft (Art. 15 DSGVO) über Ihre Daten, mit Kopie
• Berichtigung (Art. 16) unrichtiger und Ergänzung unvollständiger Daten
• Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung (Art. 18): Die Verarbeitung wird vorübergehend eingefroren statt gelöscht.
• Datenübertragbarkeit (Art. 20) in einem gängigen, maschinenlesbaren Format, auch per Datenexport (Abschnitt 8.2)
• Widerspruch (Art. 21) gegen Verarbeitungen aus berechtigtem Interesse (Abschnitt 8.1)
• Widerruf einer Einwilligung (Art. 7 Abs. 3) jederzeit für die Zukunft (Abschnitt 8.3)

8.1 Widerspruchsrecht – bitte beachten

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Artikel 6 Absatz 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Formlos an info@loveleap.de oder an die Anschrift in Abschnitt 1.

8.2 Datenexport

In der App. Er enthält Ihre Texte und Angaben, etwa Profil, Journal, Termine, Ihre Antworten auf die Frage des Tages mit der Frage (auch aus früheren Verbindungen, nie die der anderen Person), Ihre gesendeten und empfangenen Herzen und Briefe der letzten 90 Tage, auch aus früheren Verbindungen, Angaben zu Ihren Galerie-Bildern und Ihre Zustimmungen zu Rechtstexten; Mediendateien enthält er nicht.

8.3 Widerruf von Einwilligungen

Standortzugriff und andere Systemberechtigungen in den iOS-Einstellungen; Nutzungsstatistik in der App unter „Menü > Gemeinsam > Datenschutz & Freigaben“; besonders geschützte Angaben, indem Sie sie in der App ändern oder löschen; Name in den Credits per E-Mail an info@loveleap.de. Was bis zum Widerruf geschah, bleibt rechtmäßig.

8.4 Ausübung: formlos an info@loveleap.de oder an die Anschrift in Abschnitt 1. Wir antworten unverzüglich, spätestens binnen eines Monats (Art. 12 Abs. 3 DSGVO). Zusätzliche Angaben zur Bestätigung Ihrer Identität fordern wir nur an, wenn begründete Zweifel an Ihrer Identität bestehen und die Angaben zu deren Bestätigung erforderlich sind.

8.5 Beschwerde: Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

9. Minderjährige, automatisierte Entscheidungen, Änderungen

Minderjährige: Love Leap richtet sich an Erwachsene und ist erst ab 18 Jahren erlaubt. Mit der Registrierung und jeder Nutzung der App bestätigen Sie, mindestens 18 Jahre alt zu sein (Nutzungsbedingungen § 3 Abs. 2). Eine technische Altersprüfung gibt es nicht; wir verlassen uns auf diese Bestätigung. Erfahren wir, dass jemand unter 18 ein Konto führt, sperren und löschen wir es. Hinweise an info@loveleap.de.

Keine automatisierten Entscheidungen: Eine automatisierte Einzelentscheidung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Quests, Erfahrungspunkte und Ranglistenplätze folgen festen, für alle gleichen Spielregeln ohne rechtliche oder ähnlich erhebliche Wirkung.

Änderungen: Wir passen diese Erklärung an, wenn sich Funktionen, Technik oder Rechtslage ändern. Die aktuelle Fassung steht in der App und unter https://loveleap.de/datenschutz.html. Über wesentliche Änderungen informieren wir in der App und halten fest, dass Sie den Hinweis zur Kenntnis genommen haben (Abschnitt 2.1).

10. Website loveleap.de

10.1 Aufruf der Website: nur technisch notwendige Verbindungsdaten, kein Zugriffsprotokoll; IP-Adressen wie in Abschnitt 2.7. Die Website setzt keine Cookies (Ausnahme: das Login-Cookie des Administrationsbereichs, Abschnitt 10.5) und lädt nichts von fremden Servern, also keine Schriftarten, Karten, Videos, Analysedienste oder Social-Media-Plugins. Ein Cookie-Banner ist daher nicht nötig.

10.2 Beta-Anmeldung: Die Website nimmt keine Beta-Anmeldungen mehr an. Frühere Anmeldungen haben wir gelöscht.

10.3 E-Mail an uns: Schreiben Sie uns, verarbeiten wir Adresse, Inhalt und Metadaten der E-Mail, um zu antworten (Rechtsgrundlage: Abschnitt 3). Die Website selbst versendet keine E-Mails. E-Mail läuft über unseren Hoster in Deutschland (Abschnitt 4.3).

10.4 Abstimmung: anonym; der Server erhöht nur einen Zähler je Antwort und speichert weder IP-Adresse noch Zeitpunkt noch andere personenbezogene Daten. Gegen Mehrfachteilnahme merkt sich Ihr Browser die Teilnahme im localStorage; das bleibt auf Ihrem Gerät und lässt sich dort jederzeit löschen. Rechtsgrundlage für den Gerätezugriff: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), ergänzend lit. f (aussagekräftiges Ergebnis ohne Mehrfachteilnahme).

10.5 Administrationsbereich: Zugangsdaten, Sitzungsdaten und ein Login-Cookie nur von uns und von uns berechtigten Personen, nicht von Personen, die die Website besuchen. Zweck: Schutz des Bereichs, in dem die Website gepflegt und die Nutzungsstatistik eingesehen wird. lit. f (Schutz vor unbefugtem Zugriff); das Login-Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich und einwilligungsfrei.

10.6 Impressum: Name, Anschrift, E-Mail-Adresse und Telefonnummer der verantwortlichen Person, gesetzlich vorgeschrieben. lit. c mit § 5 Digitale-Dienste-Gesetz (DDG) und § 18 Abs. 1 Medienstaatsvertrag (MStV).

10.7 Vorschläge für Quests und Kampagnen: Art des Vorschlags, Titel, Beschreibung, Zeitpunkt und, wenn Sie ihn angeben, ein Name für die Credits. Weitere Angaben zu Ihrer Person fragen wir nicht ab; schreiben Sie bitte auch keine in den Text. Zweck: neue Inhalte für die App auswählen. lit. f. Nur wir und von uns berechtigte Personen sehen die Vorschläge. Einen ausgewählten Vorschlag können wir für die App überarbeiten und übernehmen; haben Sie einen Namen angegeben, nennen wir ihn dann in den Credits. Das geschieht auf Grundlage Ihrer Einwilligung (lit. a), die Sie jederzeit widerrufen können (Abschnitt 8.3). Nach zwölf Monaten löschen wir Vorschläge automatisch.

10.8 Feedback: Bewertung, Nachricht, Zeitpunkt und, wenn Sie sie angeben, Ihre E-Mail-Adresse. Die Adresse ist freiwillig und dient nur dazu, Ihnen zu antworten. Zweck: Love Leap verbessern und auf Rückmeldungen reagieren. lit. f. Nur wir und von uns berechtigte Personen sehen das Feedback. Nach sechs Monaten löschen wir es automatisch, auf Wunsch sofort (Abschnitt 8.4).

Stand: 3. November 2026