Datenschutzhinweise

Datenschutz

Version v1-draft · Stand: 3. September 2026

Kurz gesagt: Connu finanziert sich derzeit nicht durch Werbung, verkauft keine personenbezogenen Daten und verwendet kein App-Tracking. Für Vorschläge verarbeitet Connu Profilangaben, deine gewählten Filter, grobe Nähe, gemeinsame Interessen und ein grobes Aktivitätsband. Deinen genauen privaten Gerätestandort senden wir nicht an unser Backend. Datenexport und Kontolöschung sind direkt in der App möglich.

1. Verantwortlicher

Dominik Büren, Einzelunternehmen
Felix-Hollenberg-Weg 32
46538 Dinslaken, Deutschland
support@connu.me

2. Für wen diese Hinweise gelten

Diese Hinweise erklären die Verarbeitung in der Connu iPhone-App, auf dieser Website und bei Support- oder Sicherheitskontakten. Connu ist ausschließlich für Erwachsene ab 18 Jahren bestimmt. Wir verkaufen keine personenbezogenen Daten, erstellen keine Werbeprofile und verwenden kein App-Tracking.

3. Daten, Zwecke und Rechtsgrundlagen

Konto und Anmeldung: Apple-/Clerk-Kennung, gegebenenfalls von Apple freigegebene E-Mail-Adresse, Session-, Geräte- und Sicherheitsdaten für Anmeldung, Kontoverwaltung und Missbrauchsschutz. Grundlage sind Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser Interesse an sicheren, eindeutigen Konten (Art. 6 Abs. 1 lit. f DSGVO).
Profil, Präferenzen und Vorschläge: Anzeigename, Geburtsdatum beziehungsweise Alter, Pronomen, Geschlechtsangaben, Dating- und Freundschaftspräferenzen, Bio, Interessen und Fotos, um dein Profil zu zeigen und geeignete Profile vorzuschlagen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Angaben Rückschlüsse auf Sexualleben oder sexuelle Orientierung zulassen, verarbeiten wir sie nur nach deiner ausdrücklichen, jederzeit für die Zukunft widerruflichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Standort und Orte: gewählte Gemeinde, ein ungefähr fünf mal fünf Kilometer großer Bereich und – nur für Treffen – ein ausgewählter öffentlicher Ort oder Kartenpunkt. Der genaue private Gerätestandort wird nur auf deinem Gerät zum Zentrieren und Vergröbern verwendet und nicht als exakte Koordinate an Connu gesendet. Bei öffentlichen Dates bleibt der genaue Treffpunkt vor Annahme verborgen; öffentliche Gruppentreffen können einen öffentlichen Ort zeigen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kommunikation und Community: Nachrichten, Verbindungen, Treffen, Zusagen und Teilnahmestatus für die von dir genutzten Funktionen (Art. 6 Abs. 1 lit. b DSGVO).
Sicherheit und Moderation: Blockierungen, Meldungen, ausgewählte Beweisinhalte, Moderationsentscheidungen, Widersprüche sowie begrenzte technische Risiko- und Missbrauchssignale. Grundlagen sind unser berechtigtes Interesse am Schutz der Community und an der Abwehr von Betrug (Art. 6 Abs. 1 lit. f DSGVO) sowie rechtliche Pflichten, insbesondere nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).
Push, Betrieb und Diagnose: Installations- und Push-Zuordnung, App-Version, technische Ereignisse, Fehler-, Crash- und Leistungsinformationen für Zustellung, Stabilität und Sicherheit. Grundlagen sind Vertragserfüllung und unser Interesse an einem zuverlässigen, sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO). Push-Mitteilungen kannst du in iOS deaktivieren.
Support und Rechtsanfragen: Kontaktadresse, Kommunikation und erforderliche Fallinformationen zur Bearbeitung deines Anliegens, zur Vertragserfüllung, aufgrund rechtlicher Pflichten oder unseres Interesses an nachvollziehbarem Support (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Unsere berechtigten Interessen sind ein sicherer und funktionsfähiger Dienst, Schutz vor Betrug und Missbrauch, IT-Sicherheit sowie die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen. Soweit wir uns darauf stützen, wägen wir diese Interessen gegen deine Rechte und Freiheiten ab.

4. Herkunft und Pflichtangaben

Die meisten Daten erhalten wir von dir oder entstehen bei deiner Nutzung. Authentifizierungsdaten erhalten wir von Apple und Clerk; Meldungen oder Inhalte über dich können von anderen Connu-Mitgliedern stammen; technische Diagnosen können Apple und unsere Infrastruktur bereitstellen. Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Ohne Konto-, Alters- und notwendige Profildaten können wir Connu nicht bereitstellen. Freiwillige Angaben kannst du weglassen oder später ändern.

5. Empfänger und Dienstleister

Convex: Datenbank, Backend und geschützter Dateispeicher in EU West (Irland).
Clerk: Authentifizierung und Sessionverwaltung; Connu-Bio, Datingpräferenzen, Nachrichten, Fotos und Standortdaten werden nicht in Clerk-Metadaten kopiert.
Apple: Sign in with Apple, APNs-Push, MapKit/Apple Maps sowie freiwillig über Apple bereitgestellte Crash- und App-Store-Diagnosen.
OpenAI: automatisierte Vorprüfung hochgeladener Profilbilder über den getrennten Connu-Moderationsdienst.
Resend: minimale betriebliche Sicherheitsalarme ohne Namen, Nachrichtentexte oder Bilder.
Vercel: Hosting dieser öffentlichen Website und technisch notwendige Auslieferungs- und Sicherheitsdaten.

Außerdem erhalten andere Mitglieder die Inhalte, die du entsprechend der jeweiligen Sichtbarkeit mit ihnen teilst. Behörden oder sonstige Stellen erhalten Daten nur, wenn wir rechtlich dazu verpflichtet sind oder dies zum Schutz lebenswichtiger Interessen erforderlich ist.

6. Übermittlungen in Drittländer

Einige Anbieter oder deren Unterauftragnehmer können Daten außerhalb der EU beziehungsweise des EWR verarbeiten, insbesondere in den USA. Solche Übermittlungen erfolgen nur auf einer zulässigen Grundlage, etwa einem Angemessenheitsbeschluss einschließlich einer gültigen EU-US-Data-Privacy-Framework-Zertifizierung oder EU-Standardvertragsklauseln mit ergänzender Prüfung und Schutzmaßnahmen. Informationen zu der im Einzelfall verwendeten Grundlage kannst du unter support@connu.me anfragen.

7. Aufbewahrung

Unvollständige Onboarding-Konten werden nach 90 Tagen ohne Aktivität gelöscht.
Fehlgeschlagene Uploads werden spätestens nach 24 Stunden, abgelehnte temporäre Fotos unverzüglich gelöscht.
Konto, Profil, Fotos, Verbindungen, Nachrichten und Treffen bleiben grundsätzlich bis zur jeweiligen Löschung, fachlichen Auflösung oder Kontolöschung bestehen, soweit keine gesetzliche Pflicht oder ein erforderlicher Sicherheitsfall entgegensteht.
Meldungsunterlagen bleiben bis 180 Tage nach Abschluss, höchstens 365 Tage nach Erstellung; bei Kontolöschung werden Personenbezug und nutzergenerierte Inhalte soweit möglich entfernt.
Technische Logs bleiben höchstens 30 Tage, fertige Exportdateien 24 Stunden und deaktivierte Pushgeräte 30 Tage.
Verschlüsselte Backups altern nach spätestens 14 Tagen aus. Ein nicht rückauflösbarer Löschabgleich bleibt 15 Tage, damit gelöschte Konten bei einer Wiederherstellung nicht erneut erscheinen.
Supportkorrespondenz bleibt nach Abschluss höchstens zwölf Monate, sofern keine konkret begründete kürzere oder längere Frist gilt.

Darüber hinaus bewahren wir Daten nur so lange auf, wie dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Fotos, Vorschläge und automatisierte Verarbeitung

Profilbilder werden vor Veröffentlichung automatisiert auf mögliche Regelverstöße geprüft. Eine Ablehnung verhindert zunächst nur die Veröffentlichung; du kannst ein anderes Bild einreichen. Profilvorschläge werden nach harten Sichtbarkeits- und Sicherheitsfiltern aus einem täglich wechselnden Kandidatenpool zusammengestellt. Besonders wichtig sind das von dir aktivierte Kennenlernziel, Alter und Dating-Geschlechtspräferenzen, dein eingestellter Entfernungsbereich auf Grundlage grober Standortzellen, kürzliche Aktivität in groben Bändern und gemeinsame Interessen. Eine tägliche deterministische Mischung sorgt für Abwechslung. Wir führen keine Attraktivitäts-, Popularitäts- oder Antwortwahrscheinlichkeitsbewertung.

Du beeinflusst die Vorschläge, indem du Dating oder Freundschaften aktivierst oder pausierst und Altersbereich, gesuchte Geschlechtskategorien im Dating-Modus, Entfernung, Gemeinde und Interessen änderst. Blockierte Personen, bestehende oder beendete Verbindungen und kürzlich übersprungene Profile werden nach den in der App beschriebenen Regeln ausgeschlossen. Kontoeinschränkende Moderationsentscheidungen werden begründet und bieten den beschriebenen Widerspruchsweg. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO.

9. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Export, Berichtigung und Kontolöschung sind weitgehend direkt in der App möglich. Für weitere Anliegen schreibe an support@connu.me.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, außer wir weisen zwingende schutzwürdige Gründe oder die Erforderlichkeit für Rechtsansprüche nach. Connu betreibt derzeit keine Direktwerbung; einem solchen Zweck könntest du jederzeit ohne Begründung widersprechen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

10. Kontolöschung

Das Löschen der App vom iPhone löscht das Konto nicht. Nutze dafür in Connu Einstellungen → Konto löschen oder kontaktiere uns. Ein bestätigter Löschantrag macht das Konto sofort unsichtbar. Die Löschung aus Live-Systemen ist auf 24 Stunden ausgelegt und wird spätestens binnen sieben Tagen abgeschlossen. Inhalte anderer Personen können als Gesprächskontext erhalten bleiben; deine Identität und deine eigenen Nachrichtentexte werden entfernt oder durch neutrale Platzhalter ersetzt. Kopien, die andere Personen bereits außerhalb von Connu gespeichert oder geteilt haben, können wir nicht kontrollieren. Die Apple-Anmeldung wird, soweit technisch möglich, widerrufen und das Clerk-Konto gelöscht. Gesetzlich aufzubewahrende oder zur Rechtsverteidigung erforderliche Daten werden gesperrt und anschließend gelöscht.

11. Website, Cookies und Serverdaten

Diese Website setzt keine Analyse-, Marketing- oder Personalisierungs-Cookies ein, nutzt keinen lokalen Browser-Speicher und bindet keine Drittinhalte ein. Deshalb ist kein Einwilligungsbanner erforderlich. Beim Abruf verarbeitet Vercel technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer und User-Agent zur Auslieferung und Abwehr von Angriffen. Grundlage ist unser berechtigtes Interesse an einer sicheren, verfügbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Eigene Analyseprofile erstellen wir daraus nicht.

12. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Zugriffsbeschränkungen, Transportverschlüsselung, getrennte Umgebungen und protokollierte sicherheitsrelevante Zugriffe. Wesentliche Änderungen dieser Hinweise werden in der App verständlich angezeigt und erfordern, soweit rechtlich nötig, eine neue Erklärung. Die aktuelle Version ist dauerhaft unter dieser Adresse erreichbar.