1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
siteface UG (haftungsbeschränkt)
Brüderweg 252, D-57074 Siegen, Deutschland
Geschäftsführer: Thomas Dibke
Telefon: +49 (0) 271 - 2503232 · E-Mail für Datenschutzanfragen: service@two-dating.com

2. Grundsätze und Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Der Schutz deiner Privatsphäre hat bei twoLove höchste Priorität. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO:

• Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung deines Nutzerkontos, Profil-Darstellung, regionale Partner-Empfehlungen („Slow Dating“), Matching („Loveplay“), Nachrichtenversand („loveChat“) sowie Abwicklung von VIP-Bestellungen.
• Auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Freiwillige Profilangaben (z. B. Interessen, Lebensstil, Zitat), optionale Browser-Live-Benachrichtigungen sowie optionale E-Mail-Benachrichtigungen.
• Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Schutz unserer Mitglieder vor Spam, Fake-Profilen und Betrugsversuchen (automatisierte Sicherheits- und Regionen-Prüfung) sowie Gewährleistung der IT-Sicherheit.
• Zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Gesetzliche Aufbewahrungsfristen bei Zahlungsvorgängen nach Handels- und Steuerrecht.

3. Registrierung, Nutzerprofil, Fotos und Nachrichten

3.1 Profildaten & Fotos: Für die Anmeldung werden E-Mail-Adresse, Passwort, Anzeigename, Geburtsdatum, Geschlecht und Wohnort erhoben. Dein Passwort wird ausschließlich verschlüsselt gespeichert. Hochgeladene Profilfotos werden auf unseren Servern gespeichert, mit einem zufälligen Hash-Dateinamen versehen und sind nur für registrierte Mitglieder innerhalb der Plattform sichtbar.

3.2 Standort, Postleitzahl & OpenStreetMap Nominatim: Zur Anzeige passender Singles in deiner Region kannst du deinen Wohnort per Postleitzahl eingeben oder auf ausdrücklichen Klick hin („Meinen Standort verwenden“) deinen Gerätestandort nutzen. Um aus der Postleitzahl oder dem Standort den Ortsnamen zu ermitteln, wird eine Anfrage an den Dienst OpenStreetMap Nominatim (nominatim.openstreetmap.org, betrieben durch die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) sowie ergänzend bei der Ortssuche an den OpenStreetMap-basierten Suchdienst Photon (photon.komoot.io, komoot GmbH, Potsdam) gesendet. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Bei der Standortbestimmung werden deine Koordinaten vor der Übermittlung im Browser auf zwei Nachkommastellen gerundet (Genauigkeit ca. 1 km), sodass zu keinem Zeitpunkt deine genaue Wohnadresse übertragen wird. Dabei erhält der jeweilige Kartendienst technisch bedingt deine IP-Adresse sowie die gerundeten Koordinaten bzw. die eingegebene Postleitzahl. Rechtsgrundlage ist deine Einwilligung bei Klick auf die Standortfreigabe (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Vertragserfüllung bei der Wohnortauswahl (Art. 6 Abs. 1 lit. b DSGVO). Es findet keine Hintergrund-Standortverfolgung statt.

3.3 Schutz vor ungewollter Datenpreisgabe: Zum Schutz unserer Nutzer vor Abgreifen privater Kontaktdaten werden Telefonnummern, E-Mail-Adressen und externe Messenger-Handles in öffentlichen Profiltexten automatisiert erkannt und herausgefiltert.

4. E-Mail-Benachrichtigungen und Browser-Live-Mitteilungen

4.1 System- und Benachrichtigungs-E-Mails: Wir informieren dich per E-Mail über sicherheitsrelevante Vorgänge (Registrierungsbestätigung, Passwort-Reset) sowie - sofern aktiviert - über neue Nachrichten, Likes und Matches. Du kannst sämtliche Benachrichtigungs-E-Mails jederzeit mit einem Klick in deinen Kontoeinstellungen oder über den Abmeldelink in jeder E-Mail deaktivieren.

4.2 Browser-Benachrichtigungen: Nur wenn du dies im Browser ausdrücklich erlaubst, sendet dein Browser dir Live-Benachrichtigungen bei neuen Nachrichten. Diese Berechtigung kannst du jederzeit in deinen Browser-Einstellungen widerrufen.

5. Zahlungsabwicklung bei VIP-Bestellungen

Beim Erwerb einer VIP-Mitgliedschaft erfolgt die Zahlungsabwicklung direkt über zertifizierte Zahlungsdienstleister (z. B. PayPal). Kreditkarten- oder Bankzugangsdaten werden von uns nicht erhoben oder gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies, LocalStorage und Einwilligungs-Management (§ 25 TDDDG)

6.1 Technisch notwendige Speicherung: Für den Login-Status, deine Spracheinstellung, deine lokalen Suchfilter und den Fortschritt deiner täglichen Profil-Auswahl nutzt twoLove technisch notwendige Session-Cookies sowie den lokalen Browser-Speicher (`localStorage` / `sessionStorage`) gemäß § 25 Abs. 2 Nr. 2 TDDDG.

6.2 Einwilligungs-Management (Usercentrics) & Analyse: Zur Verwaltung von Cookie-Einwilligungen setzen wir die Consent-Management-Plattform Usercentrics ein. Optionale Analyse-Dienste (wie Google Analytics mit aktivierter IP-Anonymisierung) werden nur nach Maßgabe deiner Einstellungen eingesetzt.

7. Speicherdauer, Kontolöschung und Backups

7.1 Jederzeitige Selbstlöschung: Du kannst dein Nutzerkonto jederzeit selbstständig unter Konto löschen oder durch eine kurze Nachricht an service@two-dating.com unwiderruflich löschen.

7.2 Ablauf der Löschung: Mit der Kontolöschung werden dein Profil, deine Profilbilder und deine persönlichen Angaben sofort aus der aktiven Plattform entfernt. Technische Server-Backups werden spätestens nach 14 Tagen automatisch überschrieben. Ausgenommen sind lediglich Abrechnungsdaten bei kostenpflichtigen Bestellungen, die aufgrund gesetzlicher Aufbewahrungspflichten (HGB/AO) gespeichert werden müssen.

8. Deine Rechte als betroffene Person (Art. 15 bis 21, 77 DSGVO)

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) zu, beispielsweise bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).