Datenschutz

Diese Datenschutzerklärung informiert dich gemäß Art. 12 und 13 DSGVO darüber, welche personenbezogenen Daten TWO EQUALS verarbeitet, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. TWO EQUALS ist ein Dienst der Ecolution GmbH zum Abgleich und zur Dokumentation einvernehmlicher Vereinbarungen zwischen zwei Personen. Protokolliert wird die Zustimmung bzw. Übereinstimmung im konkreten Abgleich. Medizinische Befunde — insbesondere HIV-Status, Hepatitis, PrEP und Testdaten — speichern wir nicht. Die Nutzung ist ab 18 Jahren erlaubt. Die Altersgrenze wird über die Store-Freigabe und das Geburtsdatum umgesetzt, das du bei der Registrierung angibst. Eine Verifikation findet nicht statt. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Fassung 2.3.0 · Stand 26.10.2026.

Verantwortlich im Sinne der DSGVO ist: Ecolution GmbH Bellevue 35 22301 Hamburg Deutschland Geschäftsführer: David Kytzia E-Mail: info@ecolution.gmbh Telefon: +49 40 – 28 00 25 55 Website: twoequals.app Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz richtest du an info@ecolution.gmbh.

Zur Einrichtung, Absicherung und Wiederherstellung deines Kontos verarbeiten wir: • Kontodaten und technische Identifikatoren, insbesondere die Kontokennung • E-Mail-Adresse zur Anmeldung und Wiederherstellung sowie Mobilfunknummer als Nachweis bei der Registrierung (beim Anmeldedienst) • Anzeigename / Alias (wir speichern ihn an deinem Konto auf unserem Server, damit er nach der Anmeldung auf einem neuen Gerät wieder da ist; bei Kontolöschung löschen wir ihn) • dein tatsächliches Geburtsdatum (Pflichtangabe bei der Registrierung). Wir speichern es verschlüsselt in der Datenbank von TWO EQUALS in der EU, nicht beim Anmeldedienst. Mit jeder bestätigten Vereinbarung speichern wir es zusätzlich im Vereinbarungsnachweis (siehe „Zustimmung und Historie“). Gibt dein Geburtsdatum an, dass du unter 18 bist, speichern wir es nicht und du kannst TWO EQUALS nicht nutzen. Das Geburtsdatum kannst du in der App nicht selbst ändern. Wenn es falsch ist, wende dich an den Support. • das Alter, das die andere Person sieht: dein tatsächliches Alter, kein Alter oder ein anderes Alter. Das legst du für jede Begegnung selbst fest. Die angezeigte Altersangabe ist deine eigene Angabe und wird nicht geprüft. • falls du früher bestätigt hast, mindestens 18 Jahre alt zu sein: diese Bestätigung mit Zeitpunkt (sie bleibt gespeichert) • die Versionen der Nutzungsbedingungen und Einwilligungen, denen du zugestimmt hast, mit Zeitpunkt • deine Entscheidung zur Einwilligung in die Verarbeitung deiner persönlichen Angaben (erteilt, abgelehnt oder widerrufen) mit Version und Zeitpunkt; jede Änderung halten wir zusätzlich in einem Protokoll fest, um die Einwilligung nachweisen zu können • Supportdaten, wenn du uns kontaktierst Mobilfunknummer und E-Mail-Adresse verbleiben beim Anmeldedienst. In der eigenen Datenbank von TWO EQUALS speichern wir dazu die Kontokennung. Bestätigst du eine Vereinbarung, legen wir deine bestätigte Mobilfunknummer und E-Mail-Adresse zusätzlich verschlüsselt am Vereinbarungsnachweis ab (siehe „Zuordnung von Vereinbarungsnachweisen“). Vor der Kontolöschung kannst du Kontokennung und Wiederherstellungsschlüssel an deine verifizierte E-Mail senden lassen (Amazon SES, EU). Den Klartext-Schlüssel speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von TWO EQUALS) sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit des Kontos und den Nachweis der Altersangabe, der Altersbestätigung und deiner Zustimmungen. Den Nachweis deiner Einwilligung speichern wir, weil wir nach Art. 7 Abs. 1 DSGVO belegen können müssen, dass du eingewilligt hast (Art. 6 Abs. 1 lit. c DSGVO). Nummer übernehmen. Wurde dir eine Mobilfunknummer neu zugeteilt, die bei uns noch zu einem anderen Konto gehört, kannst du sie in der App per SMS-Code übernehmen. Die Nummer wird dann aus dem anderen Konto entfernt und deinem Konto zugeordnet; die Person des anderen Kontos benachrichtigen wir per E-Mail, ohne die Nummer zu nennen. Wir protokollieren den Vorgang ohne die Nummer; zur Missbrauchsabwehr speichern wir 40 Tage lang einen Prüfwert (HMAC) der Nummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Betrieb deines Kontos) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsabwehr). Das Protokoll bewahren wir so lange auf wie das Protokoll der Gerätebindung.

Für den Abgleich und die nachvollziehbare Dokumentation verarbeiten wir: • deine Voreinstellungen (Wünsche und Grenzen, einschließlich selbst formulierter Grenzen) • konkrete Zustimmungsentscheidungen und Präferenzen (Ja/Nein-Übereinstimmung), einschließlich Vereinbarungen über sexuelle Handlungen, Schutz, Grenzen, Medien und Dauer • deine Angabe für die jeweilige Begegnung, ob Alkohol oder andere berauschende Substanzen im Spiel sind. Diese Angabe kann Gesundheitsdaten im Sinne von Art. 9 DSGVO betreffen. Sie wird nicht in dein dauerhaftes Profil übernommen, ist für die andere Person sichtbar und wird mit dem Vereinbarungsnachweis aufbewahrt. Wir leiten daraus nicht ab, ob jemand wirksam zustimmen kann. • die Bestätigung beider Personen, dass keine Bezahlung oder andere Gegenleistung vereinbart ist • dein tatsächliches Geburtsdatum zum Zeitpunkt der Bestätigung. Es wird zusätzlich im Vereinbarungsnachweis gespeichert, ist für die andere Person nicht sichtbar und wird in der App nicht angezeigt. Wir verwenden es nur zur internen Dokumentation, welches Alter du bei der Vereinbarung angegeben hast, und für die Geltendmachung oder Abwehr von Rechtsansprüchen sowie für Anfragen von Behörden, soweit wir dazu verpflichtet sind. Wir prüfen es nicht und führen keine Altersverifikation durch. • Historie abgeschlossener Abgleiche • Audit-Trail bei verbindlicher Zustimmung: IP-Adresse, Gerätemodell, Betriebssystem und OS-Version, serverseitiger Zeitstempel (UTC), jeweils zusammen mit der Kontokennung • Kontaktanker: deine bestätigte Mobilfunknummer und E-Mail-Adresse in verschlüsselter Form sowie daraus gebildete Prüfwerte (siehe „Zuordnung von Vereinbarungsnachweisen“) • bei der einladenden Person mit TWO EQUALS Premium: die Transaktionskennung des Kaufs bei Apple, verschlüsselt • wenn beide Personen „Nähe bestätigen“ einschalten: das Ergebnis der Nähe-Prüfung (zum Beispiel „unter 25 m“), nicht der Standort • das Ergebnis der Geräteprüfung durch Apple (App Attest) • Prüfsumme und digitale Signatur des Vereinbarungsnachweises • aufgehobene Bestätigungen: Ändert jemand die Auswahl, nachdem erst eine Person bestätigt hat, wird diese Bestätigung aufgehoben. Das protokollieren wir mit Zeitpunkt und dem damaligen Stand der Bestätigung. Das Protokoll wird wie der Vereinbarungsnachweis aufbewahrt • beim Beenden: der Zeitpunkt, zu dem du „Beenden“ getippt hast, und der Zeitpunkt, zu dem die Meldung bei unserem Server eingegangen ist Protokolliert wird nur die Zustimmung bzw. Übereinstimmung im konkreten Abgleich — nicht medizinische Befunde und nicht der Inhalt eines persönlichen Gesprächs. Offene Punkte, über die ihr euch nicht geeinigt habt, sind nicht Teil des Vereinbarungsnachweises. Diese Angaben betreffen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (Daten über das Sexualleben und möglicherweise Gesundheitsdaten). Rechtsgrundlage. Deine Voreinstellungen verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du über eine gesonderte Checkbox erteilst, getrennt von Nutzungsbedingungen und Datenschutzhinweisen. Widerrufst du sie, löschen wir deine Voreinstellungen. Den Nachweis, dass du eingewilligt und gegebenenfalls widerrufen hast, bewahren wir getrennt davon auf. Sobald beide Personen eine Vereinbarung bestätigt haben, bewahren wir den Vereinbarungsnachweis auf. Das geschieht, damit beide Beteiligten Rechtsansprüche geltend machen oder abwehren können (Art. 9 Abs. 2 lit. f, Art. 6 Abs. 1 lit. f DSGVO). Das gilt auch nach einem Widerruf oder einer Kontolöschung. Die Aufbewahrung dauert 10 Jahre ab Ende der Vereinbarung. Danach löschen wir den Nachweis automatisch. Ist ein Streitfall oder eine Anfrage einer Behörde bekannt, bewahren wir ihn bis zu dessen Abschluss auf, höchstens aber 30 Jahre. Verlangen beide Beteiligten die Löschung, löschen wir ihn früher. Das Geburtsdatum bewahren wir als Teil des Vereinbarungsnachweises auf, aus demselben Grund und mit denselben Fristen. Der Audit-Trail dient der Dokumentation, wann und mit welchem Gerät bzw. Anschluss eine verbindliche Vereinbarung getroffen wurde. Er ist fester Bestandteil des Vereinbarungsnachweises und wird mit ihm aufbewahrt und gelöscht. GPS-Koordinaten werden nicht gespeichert (zur freiwilligen Nähe-Prüfung siehe „Zuordnung von Vereinbarungsnachweisen“). WLAN-Netzwerknamen (SSID) und Hardware-IDs (z. B. EID/IMEI) werden nicht erfasst. Sicherheit. Die Übertragung erfolgt verschlüsselt über TLS. Die Datenbank wird in der EU (Frankfurt am Main) betrieben, ist nicht öffentlich erreichbar und im Ruhezustand verschlüsselt (AES-256), ebenso ihre Sicherungen. Zustimmungs-, Präferenz- und Audit-Daten sowie das Geburtsdatum im Vereinbarungsnachweis verschlüsseln wir zusätzlich auf Anwendungsebene mit eigenen Schlüsseln. Empfänger. Die andere Person sieht im Abgleich deinen Anzeigenamen, auf Wunsch dein Alter, die Übereinstimmungen und offenen Punkte, die gewählte Dauer und deine Angabe zu Alkohol oder anderen Substanzen für diese Begegnung. Beide Beteiligten können die Vereinbarung später in ihrer Historie ansehen. TWO EQUALS speichert diese Informationen nicht dauerhaft lokal auf dem Gerät der anderen Person. Deine E-Mail-Adresse, deine Telefonnummer und dein Geburtsdatum sieht die andere Person nie. Sie sieht nur das Alter, das du für diese Begegnung anzeigen lässt. Name und Alter wählst du für jede Begegnung getrennt (Name frei wählbar, Alter anzeigen, verbergen oder ein anderes angeben); dein Profil ändert sich dadurch nicht. Beim Bestätigen halten wir fest, wie du der anderen Person angezeigt wurdest, und bewahren das mit dem Vereinbarungsnachweis auf.

Ein Vereinbarungsnachweis soll auch dann einer realen Person zugeordnet werden können, wenn ein Konto gelöscht wurde, zum Beispiel wenn eine Behörde oder ein Gericht zu einer Begegnung ermittelt. Dazu speichern wir beim Bestätigen einer Vereinbarung Folgendes am Nachweis: Kontaktanker. Deine bestätigte Mobilfunknummer und E-Mail-Adresse sowie deine Kontokennung werden verschlüsselt gespeichert. Der Schlüssel liegt in einem gesonderten Schlüsseldienst (AWS Key Management Service, Frankfurt am Main). Unser Server kann damit nur verschlüsseln, nicht entschlüsseln. Zusätzlich bilden wir aus Nummer und E-Mail-Adresse Prüfwerte (HMAC). Damit können wir auf Anfrage nur bestätigen, ob eine genannte Nummer oder E-Mail-Adresse zu einem Nachweis gehört, ohne sie selbst herauszugeben. Kaufkennung. Hat die einladende Person TWO EQUALS Premium, speichern wir die Transaktionskennung ihres Kaufs bei Apple verschlüsselt am Nachweis. Zugriff. Weder die App noch die andere Person noch unser Server im normalen Betrieb können Kontaktanker oder Kaufkennung lesen. Geöffnet werden sie nur über einen gesonderten, besonders geschützten Zugang der Ecolution GmbH und nur, wenn eine Behörde oder ein Gericht dies verlangt und wir dazu gesetzlich verpflichtet sind (siehe „Anfragen von Behörden“). Jeder Zugriff wird mit Zeitpunkt, Grund und Aktenzeichen protokolliert. Nähe-Prüfung (freiwillig). Vor dem Bestätigen kannst du „Nähe bestätigen“ einschalten. Dann nutzt die App mit deiner Erlaubnis einmal den Standort deines Geräts und sendet ihn an unseren Server. Haben beide Personen die Nähe-Prüfung eingeschaltet, berechnet der Server die Entfernung zwischen den beiden Geräten. Gespeichert wird nur das Ergebnis (zum Beispiel „Nähe bestätigt (unter 25 m)“ oder „Nähe nicht geprüft“). Der Standort selbst wird höchstens 120 Sekunden im Arbeitsspeicher gehalten, danach verworfen und weder in unserer Datenbank noch in Protokollen gespeichert. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du durch das Einschalten erteilst. Ohne sie kannst du genauso bestätigen. Du kannst die Einwilligung für künftige Bestätigungen jederzeit widerrufen, indem du den Schalter nicht einschaltest oder die Standortfreigabe in den Einstellungen deines Geräts entziehst. Geräteprüfung (App Attest). Beim Bestätigen prüfen wir mit dem Dienst App Attest von Apple, ob die Bestätigung aus der unveränderten TWO-EQUALS-App auf einem echten Apple-Gerät kommt. Dein Gerät erzeugt dazu einen Schlüssel, den Apple bestätigt. Wir speichern die Kennung dieses Schlüssels zu deinem Gerät und im Nachweis nur das Ergebnis („bestanden“, „nicht verfügbar“ oder „fehlgeschlagen“). Die Bestätigung wird dadurch nicht verhindert. Digitale Signatur. Jeden Nachweis signieren wir beim Bestätigen digital. Prüfsumme und Signatur stehen im Nachweis und in deinem Datenexport. Mit unserem öffentlichen Schlüssel (twoequals.app/.well-known/evidence-key.pem) lässt sich prüfen, dass der Nachweis von uns stammt und nicht verändert wurde. Rechtsgrundlage und Dauer. Kontaktanker, Kaufkennung, Geräteprüfung und Signatur dienen dazu, dass Rechtsansprüche geltend gemacht, ausgeübt oder abgewehrt werden können und dass Straftaten aufgeklärt werden können (Art. 6 Abs. 1 lit. f, Art. 9 Abs. 2 lit. f DSGVO). Die Herausgabe an Behörden oder Gerichte erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden zusammen mit dem Vereinbarungsnachweis aufbewahrt und gelöscht, auch nach einer Kontolöschung (Art. 17 Abs. 3 lit. e DSGVO).

TWO EQUALS speichert keine medizinischen Befunde. Es werden insbesondere nicht erfasst oder aufbewahrt: • HIV-Status • Hepatitis-Angaben • PrEP-Angaben • Testdaten und Testzeitpunkte • Impfstatus • Diagnosen oder Laborwerte Ihr könnt im Abgleich festhalten, ob ihr über sexuelle Gesundheit sprechen wollt (zum Beispiel Status, letzter Test, bekannte Infektionen, Symptome oder Prävention). Protokolliert wird nur diese Zustimmung bzw. Übereinstimmung — nicht der Inhalt eines medizinischen Gesprächs und keine Testergebnisse. Solche medizinischen Angaben sind kein Bestandteil der Historie und werden der anderen Person nicht über die App mitgeteilt. Davon zu unterscheiden ist die Angabe zu Alkohol oder anderen Substanzen für die jeweilige Begegnung (siehe „Zustimmung und Historie“).

Zur Bereitstellung, Sicherheit und Fehlerbehebung verarbeiten wir Geräte- und technische Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Beim Abschluss einer verbindlichen Vereinbarung speichern wir zusätzlich Gerätemodell, Betriebssystem und OS-Version, deine IP-Adresse (über den Load Balancer ermittelt, X-Forwarded-For) und eine Gerätekennung für die Gerätebindung unveränderlich am Vereinbarungs-Datensatz. Hast du „Nähe bestätigen“ gewählt, speichern wir nur das Ergebnis, nicht deinen Standort. WLAN-Namen erfassen wir nicht. Der Zeitstempel wird serverseitig in UTC gesetzt und nicht vom Gerät übernommen. Technische Betriebsprotokolle der API können IP-Adressen und technische Angaben zu Anfragen enthalten. Wir bewahren sie 30 Tage auf und löschen sie dann automatisch. Zugriffsprotokolle der Website führen wir nicht. Fehlermeldungen der App. Tritt in der App ein Fehler auf, zum Beispiel bei der Anmeldung, sendet die App eine technische Fehlermeldung an unseren Server in der EU. Sie enthält den betroffenen Schritt, einen Fehlercode und eine kurze technische Beschreibung, App-Version und Build, Gerätemodell (zum Beispiel „iPhone 12“), iOS-Version, Spracheinstellung und Zeitpunkt. Bist du angemeldet, ordnen wir die Meldung deiner Kontokennung zu. Die Meldung enthält keine Passwörter oder Codes, keine E-Mail-Adresse oder Telefonnummer, keine Inhalte deiner Zustimmungen, Wünsche oder Grenzen und keine Gerätekennung. Wir setzen dafür keine Drittanbieter ein und nutzen die Meldungen nur, um Fehler zu finden und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionierender und sicherer Dienst. Die Meldungen sind Teil der technischen Betriebsprotokolle und werden nach 30 Tagen gelöscht. Beim Bestätigen einer Zustimmung meldet die App zur Fehlersuche außerdem jeden Schritt kurz (Name des Schritts, Dauer in Millisekunden, Ergebnis), auch wenn alles klappt; diese Meldungen werden keiner Kontokennung zugeordnet. Face ID, Touch ID und App-PIN. Du bestätigst eine Vereinbarung mit Face ID oder Touch ID, ersatzweise mit dem Code deines iPhones. Hast du eine App-PIN festgelegt (optional), bestätigst du zusätzlich mit dieser PIN. Face ID, Touch ID und der iPhone-Code werden ausschließlich von deinem Gerät geprüft. Deine App-PIN wird nur als Prüfwert auf deinem Gerät gespeichert, nie auf unserem Server. Biometrische Daten erhalten und speichern wir nicht. Wir erhalten nur das Ergebnis, ob die Bestätigung erfolgreich war, und mit welcher Methode (Face ID oder Touch ID mit App-PIN, oder Gerätebestätigung ohne PIN). Suche in der Nähe. Die Suche in der Nähe ist optional. Startest du sie, nutzt die App mit deiner Erlaubnis für etwa zwei Minuten den Standort deines Geräts, um Personen im Umkreis von etwa hundert Metern zu finden, die gleichzeitig suchen. Der Standort wird nur für diese Suche verarbeitet und danach verworfen. Er wird nicht in unserer Datenbank, nicht am Vereinbarungsnachweis und nicht auf dem Gerät der anderen Person gespeichert. Sichtbar sind nur Personen, die in diesem Moment selbst suchen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du durch den Start der Suche und die Standortfreigabe deines Geräts erteilst und jederzeit in den Einstellungen deines Geräts widerrufen kannst. Davon getrennt ist die freiwillige Nähe-Prüfung beim Bestätigen (siehe „Zuordnung von Vereinbarungsnachweisen“). Gerätebindung. Dein Konto ist an ein Gerät gebunden. Dafür speichern wir die Kennung und den öffentlichen Schlüssel des App-Attest-Schlüssels deines Geräts, einen Zähler, die Zuordnung zu deinem Konto und den Zeitpunkt der Bindung. So lässt sich nachweisen, dass eine Bestätigung vom Gerät deines Kontos kam (Art. 6 Abs. 1 lit. f DSGVO). Für ein neues Gerät bestätigst du den Wechsel mit einem Code an deine Mobilnummer oder, wenn du keinen Zugriff mehr auf sie hast, an deine E-Mail-Adresse. Den Code per E-Mail speichern wir nur als nicht umkehrbaren Prüfwert; er gilt zehn Minuten. Nach einem Wechsel per E-Mail bestätigst du deine Mobilnummer erneut per SMS. Den Wechsel protokollieren wir (Zeitpunkt, Schlüsselkennung, IP-Adresse, Weg SMS oder E-Mail); Telefonnummer und E-Mail-Adresse speichern wir dabei nicht. Dein iPhone tauscht dafür Daten mit Apple aus (siehe „Dienstleister und Drittlandübermittlung“). Die Zuordnung zu deinem Konto bleibt, solange das Konto besteht; danach bleibt der Schlüssel ohne Bezug zu deinem Konto gespeichert.

TWO EQUALS Premium kaufst du über den Apple App Store oder Google Play. Apple bzw. Google wickeln Zahlung, Rechnung und Erstattung in eigener Verantwortung ab; es gelten deren Datenschutzbestimmungen. Deine Zahlungsdaten erhalten wir nicht. Zur Freischaltung prüfen wir den Kauf serverseitig: bei Apple anhand der vom Store signierten Transaktion, bei Google Play anhand des Kauf-Tokens über die Schnittstelle von Google, bei der wir den Kauf auch bestätigen. Dazu übermitteln wir die Kennungen des Kaufs an Apple bzw. Google. Wir speichern zu deinem Konto: die Berechtigung (Premium), ihren Status, die Quelle (Apple, Google oder kostenlose Freischaltung durch uns), die Produkt- und Transaktionskennung sowie den Zeitpunkt der Freischaltung und der letzten Prüfung. Diese Daten verknüpfen wir nicht mit deinen Wünschen, Grenzen oder Entscheidungen. Premium ist an dein Store-Konto gebunden. Löschst du dein Konto, heben wir die Zuordnung auf. Die Angaben zum Kauf (Transaktionskennung, Produkt, Kaufdatum und Plattform) bewahren wir danach ohne Bezug zu deinem Konto auf, damit du den Kauf mit einem neuen Konto über „Käufe wiederherstellen“ wieder zuordnen kannst. Wir löschen sie, wenn der Kauf erstattet wird oder wir den Dienst einstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung nach einer Kontolöschung Art. 6 Abs. 1 lit. f DSGVO.

Clerk. Zur Anmeldung, Identitätsprüfung und Absicherung deines Kontos setzen wir Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, USA, als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Clerk handelt in unserem Auftrag und verarbeitet insbesondere: • Kontokennung • Mobilfunknummer und E-Mail-Adresse • technische Sitzungs- und Sicherheitsdaten (z. B. Login- und Geräteinformationen) Clerk speichert und verarbeitet diese Daten in den USA und setzt für den Versand von Bestätigungscodes per SMS und E-Mail eigene Unterauftragsverarbeiter ein. Clerk ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Ergänzend haben wir mit Clerk die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) im Rahmen des Auftragsverarbeitungsvertrags (DPA) vereinbart. Weitere Angaben: clerk.com/legal/privacy, clerk.com/legal/dpa und clerk.com/legal/dpf. Amazon Web Services. API, Datenbank, Dateispeicher und den E-Mail-Versand (Amazon SES) betreiben wir bei Amazon Web Services EMEA SARL in der Region eu-central-1 (Frankfurt am Main). Die Nutzdaten des Abgleichs werden in der EU gespeichert. AWS handelt als Auftragsverarbeiter; es gilt der AWS GDPR DPA. Apple. Für die Geräteprüfung (App Attest) tauscht dein iPhone Daten direkt mit Apple aus, damit Apple den Schlüssel deines Geräts bestätigt. Apple verarbeitet diese Daten in eigener Verantwortung nach den Datenschutzbestimmungen von Apple. Wir übermitteln dafür keine Daten an Apple. Der Schlüsseldienst AWS Key Management Service für Kontaktanker und Signatur läuft in der Region eu-central-1 (Frankfurt am Main). Die Website twoequals.app wird aus einem Speicher in Frankfurt über das Content-Delivery-Netzwerk Amazon CloudFront ausgeliefert. Damit die Seite schnell lädt, kann deine IP-Adresse dabei kurzzeitig von CloudFront-Servern außerhalb der EU verarbeitet werden. Grundlage sind der AWS GDPR DPA mit den Standardvertragsklauseln (Art. 46 DSGVO) sowie die Zertifizierung von Amazon nach dem EU-US Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage für die Auslieferung ist Art. 6 Abs. 1 lit. f DSGVO. Die Schrift der Website stellen wir selbst bereit. Es werden keine Schriftarten von Google-Servern geladen. Verantwortlich für die Verarbeitung bleibt die Ecolution GmbH.

Polizei, Staatsanwaltschaft oder Gerichte können bei uns Auskunft zu Vereinbarungsnachweisen verlangen. Wir prüfen jede Anfrage und geben Daten nur heraus, wenn wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO, Art. 9 Abs. 2 lit. f DSGVO) oder du uns ausdrücklich darum bittest. Wir geben nur die Daten heraus, die für die Anfrage erforderlich sind. Die Historie in der App ist kein Export für Behörden. Dazu kann gehören, dass wir verschlüsselte Kontaktanker oder Kaufkennungen öffnen oder bestätigen, ob eine genannte Mobilfunknummer oder E-Mail-Adresse zu einem Nachweis gehört. Jeder solche Zugriff wird protokolliert. Das im Vereinbarungsnachweis gespeicherte Geburtsdatum geben wir nur heraus, wenn die Anfrage es erfordert und wir dazu verpflichtet sind.

Über twoequals.app/de/support/ kannst du uns eine Anfrage schicken. Wir verarbeiten dafür deine E-Mail-Adresse, damit wir antworten können, die Beschreibung deiner Anfrage, Screenshots, soweit du sie hochlädst, sowie den Zeitpunkt der Anfrage. Die Nachricht geht an support@ecolution.gmbh und wird per Amazon SES in der EU zugestellt. Zum Schutz vor automatisierten Anfragen nutzen wir ein unsichtbares Prüffeld und begrenzen die Zahl der Anfragen pro IP-Adresse. Die IP-Adresse halten wir dafür nur kurzfristig für das jeweilige Zeitfenster und speichern sie nicht dauerhaft. Wir setzen dafür keine Drittanbieter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung deiner Anfrage und Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr. Soweit Screenshots Angaben zum Sexualleben enthalten können, holen wir zusätzlich deine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kannst du mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an support@ecolution.gmbh. Die Pflicht-Checkboxen sind nicht vorausgewählt. Wir speichern die Anfrage nur so lange, wie die Bearbeitung nötig ist. Über das Supportformular kannst du uns auch Anzeigenamen oder selbst formulierte Grenzen melden, die du für rechtswidrig hältst (siehe Nutzungsbedingungen, Ziffer 5.4). Du kannst den Anzeigenamen oder einen eigenen Wunsch der anderen Person auch direkt in der App melden. Wir speichern dafür den gemeldeten Text, den Grund, deine optionale Notiz, die Kennung des Abgleichs und deine Kontokennung und senden die Meldung an unser Support-Postfach. Die andere Person erfährt davon nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer und Durchsetzung der Nutzungsbedingungen). Wir löschen die Meldung automatisch 12 Monate nach Eingang.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist: • Konto beim Anmeldedienst: solange dein Konto besteht; nach Löschung des Kontos löscht der Anmeldedienst die Kontaktdaten nach dem DPA. Die Kontokennung bleibt am Abgleich-Datensatz als nicht wiedervergebener Schlüssel. Als Kontaktanker bleiben Mobilfunknummer und E-Mail-Adresse verschlüsselt an deinen Vereinbarungsnachweisen gespeichert (siehe nächster Punkt) • Voreinstellungen: bis zum Widerruf deiner Einwilligung oder bis zur Löschung deines Kontos • Nach Kontolöschung: Hash eines Wiederherstellungsschlüssels (nicht der Schlüssel selbst), damit du die Zustimmung später dir zuordnen kannst • Vereinbarungsnachweise einschließlich Audit-Trail und Geburtsdatum: 10 Jahre ab Ende der Vereinbarung; bei einem bekannten Streitfall oder einer Anfrage einer Behörde bis zu dessen Abschluss, höchstens 30 Jahre; früher, wenn beide Beteiligten die Löschung verlangen • Geburtsdatum am Konto: solange dein Konto besteht. Nach der Kontolöschung bleibt nur die Kopie im Vereinbarungsnachweis. • Kontaktanker, verschlüsselte Kaufkennung, Ergebnis der Nähe-Prüfung und der Geräteprüfung sowie Signatur: wie der jeweilige Vereinbarungsnachweis, auch nach einer Kontolöschung • Protokoll der Zugriffe auf Kontaktanker und Kaufkennungen: so lange wie der betroffene Vereinbarungsnachweis • Nachweis deiner Einwilligung in die Verarbeitung persönlicher Angaben (Entscheidung, Version, Zeitpunkt, Protokolleintrag) und Protokoll der Gerätebindung: so lange wie der letzte Vereinbarungsnachweis, an dem du beteiligt warst; hattest du keine Vereinbarung, bis zur Löschung deines Kontos • Zuordnung deines Kontos zu deinem Gerät (Gerätebindung): solange dein Konto besteht • Standort bei der Nähe-Prüfung: höchstens 120 Sekunden im Arbeitsspeicher, keine Speicherung • Premium-Berechtigung und Kaufzuordnung: solange dein Konto besteht • Angaben zum Kauf ohne Bezug zu einem Konto (nach einer Kontolöschung): bis zur Erstattung des Kaufs oder bis zur Einstellung des Dienstes • unveränderbare Archive von Verträgen: zehn Jahre, soweit eine gesetzliche Aufbewahrungspflicht besteht • technische Betriebsprotokolle der API einschließlich Fehlermeldungen der App: 30 Tage • automatische Sicherungen der Datenbank: 7 Tage. Gelöschte Daten können bis zu diesem Zeitpunkt noch in Sicherungen enthalten sein. • Support-Nachrichten: solange zur Bearbeitung nötig • Meldungen aus der App: 12 Monate ab Eingang Nach Ablauf der Fristen löschen oder anonymisieren wir die Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Du hast gegenüber der Ecolution GmbH insbesondere folgende Rechte: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch (Art. 21 DSGVO, siehe unten) • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Dein Widerspruchsrecht (Art. 21 DSGVO) Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib uns dafür an info@ecolution.gmbh. Unter „Konto“ kannst du eine Kopie deiner Daten anfordern. Sie umfasst Konto- und Profilangaben, verifizierte Kontaktdaten, Einstellungen sowie deine Vereinbarungsnachweise mit Audit-Trail. Das im Vereinbarungsnachweis gespeicherte Geburtsdatum ist darin nicht enthalten; darüber erhältst du auf Anfrage an info@ecolution.gmbh Auskunft. Der Export zeigt auch, ob zu einem Nachweis ein Kontaktanker hinterlegt ist, das Ergebnis der Nähe- und Geräteprüfung sowie Prüfsumme und Signatur. Nach einer Kontolöschung erhältst du Auskunft zu deinen Vereinbarungsnachweisen auf Anfrage an info@ecolution.gmbh, wenn du dich mit Kontokennung und Wiederherstellungsschlüssel ausweist. Die Löschung des Kontos beendet Anmeldung und laufende Nutzung: Telefon und E-Mail werden beim Anmeldedienst gelöscht, deine Voreinstellungen werden gelöscht. Als Kontaktanker bleiben Mobilfunknummer und E-Mail-Adresse verschlüsselt an deinen Vereinbarungsnachweisen gespeichert, bei Premium auch die Kaufkennung (siehe „Zuordnung von Vereinbarungsnachweisen“). Dokumentierte Abgleiche bleiben für die oben genannte Aufbewahrungsfrist in der EU-Datenbank gespeichert, einschließlich deiner Kontokennung und deines Audit-Trails (Art. 17 Abs. 3 lit. e DSGVO). Die andere Person sieht in ihrer Historie weiterhin deinen Anzeigenamen, gegebenenfalls dein Alter und die Übereinstimmungen, nicht aber deine Kontokennung oder deinen Audit-Trail. Dein Geburtsdatum im Nachweis bleibt für die Aufbewahrungsfrist gespeichert, ist aber für die andere Person nicht sichtbar. Mit derselben Nummer entsteht später ein neues, leeres Konto — ohne die alte Historie. Die alte Kontokennung wird niemandem neu zugeteilt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Zur Ausübung deiner Rechte: info@ecolution.gmbh.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22 20459 Hamburg datenschutz-hamburg.de

Präferenzen werden dem Gegenüber nicht vollständig im Voraus offengelegt. Im Abgleich werden Übereinstimmungen und offene Punkte angezeigt. Bei einem offenen Punkt sehen beide, wer Ja und wer Nein gesagt hat oder wer noch nicht entschieden hat. Eine Zustimmung und ihr Nachweis entstehen erst, wenn alle Punkte übereinstimmen und beide bestätigt haben. Gespeicherte Voreinstellungen sind keine Zustimmung zu einer konkreten Person oder Situation. Diese Erklärung beschreibt den tatsächlichen Verarbeitungsstand.

Diese Datenschutzerklärung wurde auf Deutsch verfasst. Die deutsche Fassung ist die Grundversion und maßgeblich. Die anderen Sprachfassungen sind Übersetzungen, in denen es zu Fehlern kommen kann. Bei Abweichungen gilt die deutsche Fassung, soweit zwingendes Recht nichts anderes vorsieht.