Privacy Policy

Letzte Aktualisierung: 6. November 2026 Version: 1.15

Deutsche Übersetzung. Dieses Dokument ist eine Übersetzung der italienischen Datenschutzerklärung (PRIVACY_POLICY.md), die der maßgebliche Text ist. Bei Abweichungen zwischen den beiden Fassungen gilt die italienische Fassung. Beide Fassungen beschreiben genau dieselben Verarbeitungsvorgänge.

Inhalt

1. Wer wir sind (Verantwortlicher)
2. Worauf sich diese Datenschutzerklärung bezieht
3. Welche Daten wir verarbeiten
4. Besondere Kategorien personenbezogener Daten („sensible Daten“)
5. Zwecke und Rechtsgrundlagen
6. Pflichtangaben und freiwillige Angaben
7. Standort: wie er erfasst wird und wie wir ihn schützen
8. Fotos, Verifizierungsdokumente und Social-Handles
9. Nachrichten und Chats (automatische Übersetzung deaktiviert)
10. Moderation, Sicherheit und automatisierte Entscheidungen
11. Mit wem wir Daten teilen (Auftragsverarbeiter)
12. Wo Daten verarbeitet werden und Übermittlungen außerhalb der EU
13. Wie lange wir Daten speichern
14. Deine Rechte
15. Löschung deines Kontos
16. Mindestalter (18) und Schutz von Minderjährigen
17. Datensicherheit
18. Mitteilungen
19. SDKs und technische Komponenten (keine Werbung, kein Profiling)
20. Beschwerde bei der Aufsichtsbehörde
21. Änderungen dieser Datenschutzerklärung
22. Kontakt

1. Wer wir sind (Verantwortlicher)

Verantwortlicher für die personenbezogenen Daten, die über die App Attimi erhoben werden (Android-Paket com.attimi.app, iOS-App app.attimi, Web-App app.attimi.app), ist:

• Mirco Orecchini (natürliche Person — unabhängiger Entwickler)
• Adresse: Via Pietrafitta 53, 47842 San Giovanni in Marignano (RN), Italien
• E-Mail-Adresse für Datenschutzanfragen: privacy@attimi.app

Der Verantwortliche ist in Italien (EU) niedergelassen: Ein Vertreter nach Art. 27 DSGVO ist nicht erforderlich. Derzeit ist kein Datenschutzbeauftragter benannt; der Verantwortliche wird im Hinblick auf die Verarbeitung besonderer Kategorien personenbezogener Daten in Verbindung mit Standortdaten prüfen, ob eine Benennung verpflichtend ist (Art. 37 DSGVO), und diese Datenschutzerklärung entsprechend aktualisieren. Bei Fragen kannst du an privacy@attimi.app schreiben.

Für Personen, die in Brasilien leben, ist der nach dem LGPD (Lei 13.709/2018, Art. 41) vorgesehene „Encarregado“ der Verantwortliche selbst, Mirco Orecchini, erreichbar unter privacy@attimi.app, auch auf Portugiesisch. Für Personen, die in Kolumbien leben, beantwortet der Verantwortliche Anfragen und Beschwerden zu den Daten (Ley 1581/2012) unter derselben Adresse.

2. Worauf sich diese Datenschutzerklärung bezieht

Attimi ist eine Dating-App, mit der du Personen findest, die „jetzt gerade“ verfügbar sind, angefangen bei denen in deiner Nähe. Wenn du „Ich bin verfügbar“ einschaltest, wird dein Profil für andere passende Nutzer sichtbar, die gleichzeitig verfügbar sind, für eine begrenzte Zeit (standardmäßig 1 Stunde); danach läuft deine Verfügbarkeit von selbst ab. Personen innerhalb des von dir eingestellten Umkreises werden dir zuerst angezeigt, als „in deiner Nähe“; weiter entfernte Personen werden nach ihnen angezeigt, nach Entfernung sortiert. Genauso sehen andere Personen dein Profil unter denen „in ihrer Nähe“, wenn du innerhalb des Umkreises liegst, den sie eingestellt haben, und andernfalls unter den weiter entfernten Personen; von deinem Standort sehen sie immer nur eine ungefähre Entfernung.

Diese Datenschutzerklärung gilt für die Attimi-App für Android und iOS, für die Web-App unter app.attimi.app (Attimi im Browser, auf Handy, Tablet oder Computer, mit demselben Konto und denselben Funktionen, außer den Mitteilungen: Abschnitt 18), für die damit verbundenen Backend-Dienste und für die Website www.attimi.app (Abschnitt 19). Sie ist auf Italienisch, Englisch, Spanisch, Französisch, Deutsch und Portugiesisch verfügbar und sowohl vor der Registrierung als auch in der App zugänglich; bei Abweichungen zwischen den Fassungen gilt der italienische Text; für Personen, die in Brasilien leben, gilt im Zweifel die für dich günstigere Auslegung.

3. Welche Daten wir verarbeiten

3.1 Konto

E-Mail, Nickname (eindeutiger öffentlicher Name), Sprache. Die Authentifizierung übernimmt Supabase Auth, und du kannst dein Konto auf drei Arten erstellen und dich anmelden: mit E-Mail + Passwort, mit „Weiter mit Google“ (Android, iOS und Web-App) oder mit „Weiter mit Apple“ (iOS und Web-App). Bei E-Mail + Passwort wird das Passwort nur als Hash gespeichert (ein Fingerabdruck, aus dem sich das Passwort nicht wiederherstellen lässt) und ist für den Verantwortlichen nie sichtbar. Wenn du deine Adresse nicht bestätigst, senden wir dir die Bestätigungs-E-Mail innerhalb der folgenden 7 Tage bis zu 3-mal erneut, und die unvollständige Registrierung wird 30 Tage später automatisch gelöscht (Abschnitt 13).

Anmeldung mit Google oder Apple. Dein Telefon — oder, in der Web-App, dein Browser — zeigt das Anmeldefenster von Google oder Apple; die App erhält ein vom Anbieter signiertes Identitätstoken und übergibt es an Supabase Auth, das es prüft und die Sitzung öffnet. Von Google verwenden und speichern wir nur deine E-Mail-Adresse, die bereits von Google verifiziert ist: Name und Foto deines Google-Profils werden nicht gespeichert. Von Apple fordern wir nur deine E-Mail an, nicht deinen Namen. Wenn du Apples „E-Mail-Adresse verbergen“ wählst, erhalten und speichern wir eine Apple-Weiterleitungsadresse (endet auf @privaterelay.appleid.com), und unsere E-Mails — nur Service-E-Mails: Zurücksetzen des Passworts, Bestätigung der Kontolöschung — erreichen dich über die Weiterleitung von Apple; dafür haben wir unsere Absenderdomain attimi.app und die Adresse noreply@attimi.app bei Apple registriert. Mit Google oder Apple erstellte Konten haben kein Passwort: Du kannst später mit „Passwort vergessen?“ eines festlegen. Die Anmeldung mit Google oder Apple bedeutet zwangsläufig, dass Google bzw. Apple erfährt, dass du dich bei Attimi, einer Dating-App, angemeldet hast: Für diesen Schritt gelten deren eigene Datenschutzerklärungen (Abschnitt 11). Wenn bereits ein Attimi-Konto mit derselben verifizierten E-Mail bestand, wird die Anmeldung mit Google oder Apple mit genau diesem Konto verknüpft (ein Konto, zwei Zugangswege); hatte dieses Konto seine E-Mail nie bestätigt, funktioniert die Anmeldung mit E-Mail + Passwort ab diesem Moment nicht mehr, bis du mit „Passwort vergessen?“ ein Passwort festlegst. Die bei der Registrierung verlangten Einwilligungen (18+, Datenschutzerklärung und Nutzungsbedingungen, besondere Datenkategorien) werden in der App vor der Kontoerstellung mit Google oder Apple abgefragt — oder, wenn du dich über den Anmeldebildschirm anmeldest, ohne sie je gegeben zu haben, in einem eigenen Schritt direkt danach — und auf dieselbe Weise gespeichert.

3.2 Profil

Geschlecht, Altersspanne, Bio (max. 300 Zeichen), Fotos (bis zu 5), optionale Social-Handles (Instagram/TikTok/Facebook).

3.3 Präferenzen und Privatsphäre-Einstellungen

Gesuchtes Geschlecht, gesuchte Altersspanne, Umkreis „in der Nähe“ (1–200 km: die Entfernung, bis zu der andere Personen als „in deiner Nähe“ gelten), Verfügbarkeitsdauer, Sichtbarkeit der Fotos (immer / erst im Chat / nie), „Keine Nachrichten, wenn ich offline bin“ (Personen, mit denen du schon chattest, können dir nicht schreiben, solange du nicht verfügbar bist), „Chats nicht speichern“.

3.4 Standort

GPS-Koordinaten, die nur in dem Moment gelesen werden, in dem du deine Verfügbarkeit einschaltest. Deine exakte Position wird nie auf dem Server gespeichert: Die zufällige Verwischung um ±300 m wird angewendet, bevor irgendetwas geschrieben wird, sodass unsere Datenbank immer nur ungefähre Koordinaten enthält. Die Suche verwendet diese und zeigt immer eine ungefähre Entfernung an, vom Server gerundet (zum Beispiel „~12 km“ oder „~850 km“ bei einer weit entfernten Person). Siehe Abschnitt 7.

3.5 Nachrichten

Textinhalt der Nachrichten, Lesestatus, Datum/Uhrzeit, Absender, Verweis auf das Match. Die automatische Übersetzung ist derzeit deaktiviert (siehe Abschnitt 9): Kein Nachrichtentext wird an Übersetzungsdienste Dritter gesendet.

3.6 Alters-/Identitätsprüfung (Funktion derzeit ausgesetzt — Abschnitt 16)

Wenn aktiviert: ein Bild eines Ausweisdokuments und ein Selfie.

3.7 Sicherheit und Moderation

Meldungen (Grund, Beschreibung, Status), Blockierungen anderer Nutzer, ggf. Sperrstatus und Sperrgrund. Wird eine Meldung aus einem Gespräch heraus gemacht, zusätzlich eine Kopie der letzten Nachrichten dieses Gesprächs (höchstens 200), die im Moment der Meldung erstellt und nur für die Moderation aufbewahrt wird (Abschnitte 9, 10 und 13).

3.8 Technische und Diagnosedaten

Datum der Kontoerstellung und letzte Aktivität; Absturzberichte mit technischem Kontext zu Gerät/App (über Sentry, das so konfiguriert ist, dass es standardmäßig keine E-Mail-Adressen oder IP-Adressen sendet). Für 30 Tage das technische Protokoll der Mitteilungen: an wen, wann, welcher Art und mit welchem Ergebnis jede Mitteilung gesendet wurde und, falls sie nicht gesendet wurde, warum — nie der Text der Mitteilung (Abschnitt 18). Das Datum, an dem du beim Hinweis „Deine Sicherheit“ auf „Gelesen“ getippt hast (Abschnitt 16).

3.9 Zahlungen

Keine Daten. Die Zahlungsfunktionen (Stripe) sind im Code vorbereitet, aber deaktiviert: Die App ist kostenlos. Sollten sie in Zukunft aktiviert werden, wird diese Datenschutzerklärung aktualisiert, bevor irgendwelche Zahlungsdaten erhoben werden.

3.10 Altersspanne von Google Play

Nur unter Android. Wenn du dich registrierst und wenn du dich zum ersten Mal mit deinem Konto auf einem Telefon anmeldest (nach jeder Abmeldung erneut), fragt die App bei Google Play die Altersspanne deines Google-Kontos ab — zum Beispiel „18 oder älter“, nie dein Geburtsdatum —, sofern Google sie dort, wo du bist, bereitstellt und du im Fenster von Google Play zustimmst. Befindet sich das Telefon in Brasilien (das zeigt seine Zeitzone), fragt die App sie bei jedem Start ab. Wir verwenden sie nur, um Minderjährige fernzuhalten, und speichern sie nicht: Auf dem Telefon bleiben nur das Ergebnis der Prüfung für dieses Konto („volljährig“ oder „keine Antwort“) und das Datum, damit sie nach 30 Tagen wiederholt werden kann, falls Google nicht geantwortet hat. Gibt Google an, dass du unter 18 bist, halten wir das in einer Meldung für die Moderation fest, damit das Konto entfernt werden kann (Abschnitt 16).

4. Besondere Kategorien personenbezogener Daten („sensible Daten“)

Eine Dating-App kann ihrem Wesen nach die sexuelle Orientierung offenbaren oder Rückschlüsse darauf zulassen: insbesondere durch die Kombination aus deinem Geschlecht und deiner Geschlechtspräferenz („Anderes Geschlecht“ / „Gleiches Geschlecht“ / „Alle“), die verwendet wird, um dir passende Profile vorzuschlagen. Auch Fotos können indirekt Daten besonderer Kategorien offenbaren. Die Verifizierung über ein Dokument plus Selfie kann, sobald sie wieder aktiviert wird, die Verarbeitung biometrischer Daten beinhalten.

Diese Daten fallen unter die besonderen Kategorien nach Art. 9 DSGVO (für Personen, die in Brasilien leben, „sensible personenbezogene Daten“, Art. 5 II und 11 LGPD). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die wir bei der Registrierung mit einem eigenen Kästchen einholen, getrennt von der Annahme dieser Datenschutzerklärung und der Nutzungsbedingungen, für einen einzigen Zweck: dir passende Personen vorzuschlagen. Ohne diese Daten kann Attimi nicht funktionieren, deshalb kannst du dich ohne die Einwilligung nicht registrieren. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst (Abschnitte 14–15).

5. Zwecke und Rechtsgrundlagen

6. Pflichtangaben und freiwillige Angaben

• Pflichtangaben für die Nutzung des Dienstes: E-Mail, Nickname, Geschlecht, Altersspanne und, für die Kernfunktion, die Standortberechtigung.
• Freiwillig: Bio, Fotos über das erste hinaus, Social-Handles. Wenn du sie nicht angibst, kannst du die App trotzdem nutzen.

7. Standort: wie er erfasst wird und wie wir ihn schützen

Die Standortfunktion ist nach dem Grundsatz Datenschutz durch Technikgestaltung („Privacy by Design“, Art. 25 DSGVO) gestaltet:

• Punktuelle Abfrage, keine dauerhafte: Deine Position wird nur dann gelesen, wenn du deine Verfügbarkeit einschaltest, mit „ausgewogener“ Genauigkeit. Keine Ortung im Hintergrund. Die angeforderte Berechtigung lautet „nur während der Nutzung der App“ (nie „immer“/Hintergrund).
• Verwischung um ±300 m: Im Moment der Aktivierung erzeugt der Server verwischte Koordinaten mit zufälligem Rauschen.
• Deine exakte Position wird nie gespeichert: Die Verwischung geschieht, bevor irgendetwas geschrieben wird, sodass dein genauer Standort nie in die Datenbank gelangt, nicht einmal kurzzeitig. Unser Speicher enthält nur verwischte Koordinaten; die Suche nach verfügbaren Personen verwendet diese und gibt immer eine ungefähre Entfernung zurück, bereits vom Server gerundet. Die Spalten, die früher exakte Koordinaten enthielten, und ihre Historie wurden am 6. August 2026 gelöscht.
• Gerundete Entfernung: Die Entfernung, die andere Personen sehen, wird vom Server gerundet, bevor sie gesendet wird: auf ganze Kilometer, wenn du innerhalb des Umkreises liegst, den die Person eingestellt hat, die gerade schaut (unter einem Kilometer „< 1 km“); auf volle zehn Kilometer außerhalb dieses Umkreises bis 500 km und auf volle fünfzig Kilometer darüber hinaus, immer aufgerundet. Versionen der App, die vor Version 1.2 erschienen sind und noch eine Weile in Gebrauch bleiben, erhalten die Entfernung weiterhin wie bisher: mit einer Dezimalstelle (100 m) und nur innerhalb des Umkreises; auf dem Bildschirm zeigen sie ohnehin ganze Kilometer an.
• Wer deine Entfernung erhält: passende Nutzer, die gleichzeitig mit dir verfügbar sind, ob in deiner Nähe oder weiter entfernt (die Liste zeigt höchstens die dreißig nächstgelegenen Personen außerhalb des jeweiligen Umkreises), und die Person, der du eine Chat-Anfrage schickst: Liegst du außerhalb ihres Umkreises, zeigt ihr die Anfrage (in der App ab Version 1.2) ungefähr, wie weit du entfernt bist, aufgerundet auf volle zehn oder fünfzig Kilometer.
• Begrenzung der Aktivierungen: Die Verfügbarkeit lässt sich pro Konto höchstens 10-mal pro Stunde und 30-mal pro Tag einschalten, damit es schwerer wird, durch wiederholte Versuche von verschiedenen Orten aus herauszufinden, wo sich jemand befindet.
• Restrisiko, offen gesagt: Wer seine Verfügbarkeit mehrmals von verschiedenen, gezielt gewählten Orten aus einschaltet, könnte aus den gerundeten Entfernungen das ungefähre Gebiet abschätzen, in dem sich eine andere verfügbare Person befindet. Die Verwischung (±300 m), die Rundung und die Begrenzung der Aktivierungen machen das langsamer und gröber, schließen es aber nicht aus: Was sich abschätzen ließe, ist höchstens der verwischte Punkt, nie deine exakte Position.
• Deine Kontrolle: Du kannst darauf verzichten, deine Verfügbarkeit einzuschalten, sie ausschalten oder die Standortberechtigung in den Einstellungen deines Geräts widerrufen.
• In der Web-App: Den Standort liefert der Browser, mit seiner Berechtigung; am Computer stammt er oft aus dem Netzwerk und kann ungenauer sein, auch um einige Kilometer. Wir behandeln ihn genauso: vom Server verwischt, bevor er gespeichert wird, nie exakt aufbewahrt.

Verwischte Koordinaten sind weiterhin personenbezogene Daten und werden nicht als anonyme Daten behandelt: Die Verwischung verringert das Risiko, sie macht die Daten nicht anonym.

8. Fotos, Verifizierungsdokumente und Social-Handles

Fotos. Bis zu 5 Bilder, gespeichert in einem Speicher-Bucket („avatars“) ohne öffentliche Dateiliste und mit Schreibzugriff nur auf deinen eigenen Ordner. Du steuerst ihre Sichtbarkeit (immer / erst im Chat / nie). Fotos können indirekt Daten besonderer Kategorien offenbaren.

Social-Handles. Optional; sie verknüpfen dein Attimi-Profil mit externen Profilen und können eine Re-Identifizierung erleichtern.

Verifizierungsdokumente (Funktion ausgesetzt). Wenn die Funktion wieder aktiviert wird, werden Dokument und Selfie in einen privaten Bucket („verifications“) hochgeladen, mit Schreibzugriff nur auf deinen eigenen Ordner, ohne Lesezugriff auf Client-Seite, zugänglich nur für Administratoren.

9. Nachrichten und Chats (automatische Übersetzung deaktiviert)

Nachrichten mit gematchten Nutzern werden im Backend so lange gespeichert, wie das Gespräch existiert. Sie werden in drei Fällen gelöscht:

• wenn du oder die andere Person das Gespräch aus der Chat-Liste löscht: Das Gespräch und seine Nachrichten werden sofort vom Server entfernt;
• wenn du oder die andere Person die Option „Chats nicht speichern“ eingeschaltet hat: In diesem Fall wird das gesamte Gespräch gelöscht, sobald keiner von euch beiden mehr verfügbar ist (Prüfung alle 10 Minuten);
• wenn du oder die andere Person das eigene Konto löscht: Die Nachrichten des Gesprächs werden dabei automatisch mit entfernt (Kaskadenlöschung).

Das Löschen eines Gesprächs ist immer symmetrisch: Tritt einer dieser Fälle ein, verschwindet das Gespräch für beide Teilnehmer, nicht nur für die Person, die gehandelt hat, und es kann nicht wiederhergestellt werden. Das ist eine bewusste Entscheidung zum Schutz der Vertraulichkeit beider Seiten: Keiner von euch behält eine Kopie der Nachrichten des anderen. Daraus folgt, dass eine Entscheidung der anderen Person Nachrichten löschen kann, die du noch sehen konntest; die App macht dich mit einem Hinweis darauf aufmerksam, ohne zu verraten, wer gehandelt hat oder welcher der drei Fälle eingetreten ist.

Tritt keiner dieser drei Fälle ein, bleiben die Nachrichten gespeichert. Daten zu Verfügbarkeit, Matches und Nachrichten gelangen auch über den Realtime-Kanal von Supabase (in der EU) an die berechtigten Clients.

Eine Ausnahme, seit dem 4. September 2026: Meldungen. Wenn einer der beiden Teilnehmer den anderen aus einem Gespräch heraus meldet oder der automatische Filter aus Abschnitt 10 eine Nachricht blockiert, kopiert der Server in genau diesem Moment die letzten Nachrichten dieses Gesprächs (höchstens 200, von beiden Teilnehmern) und bewahrt sie getrennt auf, ausschließlich für die Moderation. Das Gespräch verschwindet weiterhin in den drei oben genannten Fällen, für euch beide; die Kopie nicht. Die Kopie ist für keinen der beiden Nutzer sichtbar, auch nicht für andere Nutzer: Nur der Verantwortliche liest sie, in der Moderationswarteschlange, um über die Meldung zu entscheiden. Sie wird automatisch 90 Tage nach Abschluss der Meldung gelöscht, oder früher, zusammen mit der Meldung selbst, und in jedem Fall innerhalb von 12 Monaten nach der Meldung (Abschnitt 13). Ohne diese Kopie stünden die Moderatoren — wie es bei den Tests tatsächlich vorgekommen ist — vor einer Meldung, zu der keine einzige Nachricht mehr zu lesen wäre.

Automatische Übersetzung: derzeit DEAKTIVIERT. In dieser Phase wird kein Nachrichtentext an Übersetzungsdienste Dritter gesendet. Die Funktion ist vorbereitet, aber abgeschaltet; sie wird gegebenenfalls in Zukunft nur mit einem konformen Anbieter und Tarif (mit angemessenem Umgang mit den Texten) wieder aktiviert, und diese Datenschutzerklärung wird aktualisiert, bevor Nachrichten an Dritte gesendet werden.

10. Moderation, Sicherheit und automatisierte Entscheidungen

Zum Schutz der Community setzen wir Maßnahmen ein, die einige automatisierte Entscheidungen beinhalten (Art. 22 DSGVO):

• Anti-Prostitutions-Filter: Eine automatische Prüfung anhand von Schlüsselwörtern (IT/EN) kann verhindern, dass eine Nachricht mit bestimmten Begriffen gesendet wird; in diesem Fall wird die Nachricht nicht gespeichert. Es handelt sich um eine „Best-Effort“-Prüfung auf Seiten der App.
• Automatische Sperre bei Meldungen: Bei 3 verschiedenen meldenden Personen kommt das Konto in die Überprüfung; bei 5 kann es automatisch gesperrt werden. Seit dem 4. September 2026, um Massenmeldungen zu verhindern: Es zählt nur eine offene Meldung pro Paar aus meldender und gemeldeter Person, und es zählen nur Meldungen von Konten, die zum Zeitpunkt der Meldung älter als 24 Stunden waren.
• Beweismaterial für die Moderation: Wenn du jemanden aus einem Gespräch heraus meldest oder der Filter eine Nachricht blockiert, wird eine Kopie der letzten Nachrichten dieses Gesprächs aufbewahrt (Abschnitt 9), die nur der Verantwortliche in der Moderationswarteschlange lesen kann. Das ist keine automatisierte Entscheidung: Über die Meldung entscheidet ein Mensch, der diese Kopie liest.
• Wenn du dein Konto löschst, bleiben die Meldungen, die du gemacht hast, in der Moderationswarteschlange, nicht mehr mit deinem Profil verknüpft, damit eine Meldung nicht zusammen mit der Person verschwindet, die sie gemacht hat (Abschnitt 15).
• Blockierungen: Du kannst andere Nutzer blockieren; ihr seid dann gegenseitig von Suche und Nachrichten ausgeschlossen.

Du hast das Recht auf Eingreifen einer Person, auf Darlegung deines eigenen Standpunkts und auf Anfechtung einer Entscheidung; schreib dazu an privacy@attimi.app.

11. Mit wem wir Daten teilen (Auftragsverarbeiter)

Wir verkaufen deine Daten nicht. Einige Anbieter verarbeiten sie in unserem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO), nur soweit erforderlich:

Anmeldeanbieter: eigenständige Verantwortliche, keine Auftragsverarbeiter. Wenn du „Weiter mit Google“ oder „Weiter mit Apple“ wählst, führen Google LLC und Apple Inc. den Anmeldeschritt durch; für ihren Anmeldedienst handeln sie als eigenständige Verantwortliche und nicht in unserem Auftrag: Sie erfahren, dass du dich bei Attimi angemeldet hast, und verarbeiten diesen Schritt nach ihren eigenen Datenschutzerklärungen — Datenschutzerklärung von Google, Datenschutzrichtlinie von Apple. Von ihnen erhalten wir nur deine E-Mail-Adresse (Abschnitt 3.1); wir senden ihnen keine weiteren Daten aus deinem Profil (wenn du die Apple-Weiterleitung nutzt, laufen nur unsere Service-E-Mails über Apple). Ebenso übermittelt uns unter Android Google Play die Altersspanne deines Kontos, nur wenn du zustimmst (Abschnitt 3.10).

In der Web-App sind die Buttons „Weiter mit Google“ und „Weiter mit Apple“ Komponenten, die von den Servern von Google und Apple geladen werden, sobald du den Anmelde- oder Registrierungsbildschirm öffnest: Google und Apple erhalten deshalb deine IP-Adresse und technische Browserdaten, auch wenn du sie danach nicht nutzt, als eigenständige Verantwortliche und nach ihren eigenen Datenschutzerklärungen. Wenn du das vermeiden möchtest, kannst du die App auf dem Handy nutzen.

12. Wo Daten verarbeitet werden und Übermittlungen außerhalb der EU

Die primären Daten werden in der EU verarbeitet (Supabase in Deutschland; Sentry in Deutschland; Crisp in Frankreich). Die Authentifizierungssitzung wird außerdem lokal auf deinem Gerät gespeichert (App-Speicher) oder, in der Web-App, im Speicher des Browsers (Abschnitt 19). Die Seiten der Web-App und der Website liefert dir Cloudflare aus, auch von Servern in den USA (Abschnitte 11 und 19).

Übermittlungen außerhalb der EU: Die Expo-Infrastruktur (Mitteilungen/Builds) befindet sich in den USA; Stripe (USA/Irland) ist nur relevant, falls Zahlungen aktiviert werden. Für diese Übermittlungen werden geeignete Garantien (Art. 44–49 DSGVO) durch Standardvertragsklauseln (SCC) und/oder eine Zertifizierung nach dem EU-US Data Privacy Framework gewährleistet. Wenn du dich mit „Weiter mit Google“ oder „Weiter mit Apple“ anmeldest, verarbeiten Google LLC und Apple Inc. den Anmeldeschritt als eigenständige Verantwortliche (Abschnitt 11), ebenso wie in der Web-App das Laden der Anmeldekomponenten, wenn du den Anmelde- oder Registrierungsbildschirm öffnest (Abschnitt 5), auch auf Servern in den USA: Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Eine Kopie kannst du unter privacy@attimi.app anfordern.

Wenn du außerhalb der Europäischen Union lebst (zum Beispiel in Lateinamerika), gelangen deine Daten aus deinem Land in die EU, wo die Server stehen (in Deutschland), und für Mitteilungen in die USA, mit den oben beschriebenen Garantien. Wenn du in Brasilien oder Kolumbien lebst, unterliegen die Daten, die wir direkt bei dir erheben, auch dem Recht deines Landes (dem LGPD in Brasilien, der Ley 1581/2012 in Kolumbien); die Europäische Union gilt sowohl für die brasilianische Behörde (ANPD) als auch für die kolumbianische (Superintendencia de Industria y Comercio) als Raum mit angemessenem Schutzniveau. Für Personen, die in Brasilien leben, ist die Erhebung, die wir direkt bei dir vornehmen, eine „coleta internacional“ und keine Übermittlung (Res. CD/ANPD 19/2024); sie bleibt dem LGPD unterworfen. Die Weitergabe an unsere Dienstleister in Deutschland und Frankreich ist durch den Angemessenheitsbeschluss der ANPD zur Europäischen Union gedeckt (Res. CD/ANPD 32/2026). Mitteilungen laufen nur über Expo (650 Industries, Inc., USA), wenn du sie einschaltest: Expo erhält den Mitteilungscode deines Telefons, den Nickname der Person, die dir schreibt, und den festen Text des Hinweises, nie den Inhalt der Nachrichten. Dieser Versand dient dazu, dir den Mitteilungsdienst zu erbringen, den du gewünscht hast, und stützt sich auf Art. 33 IX in Verbindung mit Art. 7 V LGPD; die oben genannten europäischen Standardvertragsklauseln und das Data Privacy Framework werden von der ANPD nicht anerkannt, und für die USA gibt es keinen Angemessenheitsbeschluss der ANPD.

13. Wie lange wir Daten speichern

Einige Kopien können vorübergehend in technischen Backups verbleiben; sie werden nach den Rotationszyklen entfernt.

14. Deine Rechte

Nach Art. 15–22 DSGVO hast du das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage des berechtigten Interesses, Widerruf der Einwilligung sowie das Recht, keiner erheblichen automatisierten Entscheidung ohne menschliches Eingreifen unterworfen zu werden (Abschnitt 10).

Du kannst sie in der App ausüben (wo verfügbar) oder indem du an privacy@attimi.app schreibst. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); diese Frist kann in komplexen Fällen verlängert werden.

Wenn du außerhalb der Europäischen Union lebst, gilt diese Datenschutzerklärung für dich genauso: Deine Daten werden nach denselben Regeln und mit demselben Schutz verarbeitet, weil der Verantwortliche in Italien niedergelassen ist. Zusätzlich hast du die Rechte, die dir das Datenschutzgesetz deines Landes gibt, und du übst sie auf dieselbe Weise aus, indem du an privacy@attimi.app schreibst.

Wenn du in Brasilien lebst (LGPD, Art. 18), hast du das Recht auf: Bestätigung, dass wir deine Daten verarbeiten; Zugang zu den Daten; Berichtigung unvollständiger, unrichtiger oder veralteter Daten; Anonymisierung, Sperrung oder Löschung von Daten, die unnötig oder übermäßig sind oder rechtswidrig verarbeitet werden; Datenübertragbarkeit; Löschung der mit deiner Einwilligung verarbeiteten Daten; Auskunft darüber, mit wem wir sie teilen; Auskunft über die Möglichkeit, die Einwilligung nicht zu erteilen, und über die Folgen einer Verweigerung; Widerruf der Einwilligung. Du kannst außerdem einer Verarbeitung widersprechen und die Überprüfung von Entscheidungen verlangen, die ausschließlich automatisiert getroffen wurden (Art. 20). Schreib an privacy@attimi.app: Das ist kostenlos. Die Bestätigung, dass wir deine Daten verarbeiten, und den Zugang in vereinfachter Form erhältst du sofort; die vollständige Antwort (Herkunft der Daten, Kriterien und Zwecke) innerhalb von 15 Tagen ab deiner Anfrage (Art. 19), und in derselben Frist beantworten wir die übrigen Anfragen. Du kannst dich auch an die ANPD (Art. 18 § 1) und an Verbraucherschutzstellen wie den Procon (Art. 18 § 8) wenden. Die Rechtsgrundlagen sind die aus Abschnitt 5 (nach dem LGPD: Vertragserfüllung, Art. 7 V, einschließlich der Mitteilungen, wenn du sie einschaltest; berechtigtes Interesse, Art. 7 IX; rechtliche Verpflichtung, Art. 7 II; Einwilligung, Art. 7 I, und für sensible Daten Art. 11 I); für das Geschlecht, das du suchst und aus dem sich die sexuelle Orientierung ableiten lässt, ist die Einwilligung spezifisch und hervorgehoben: Du erteilst sie mit einem eigenen Kästchen, nur damit wir dir passende Personen vorschlagen können (Art. 11 I); ohne sie kannst du Attimi nicht nutzen (Art. 18 VIII).

Wenn du in Kolumbien lebst (Ley 1581/2012, Art. 8), hast du das Recht, deine Daten zu kennen, zu aktualisieren und zu berichtigen; einen Nachweis der Einwilligung zu verlangen, die du uns gegeben hast; zu erfahren, wie wir sie verwenden; Beschwerde bei der Superintendencia de Industria y Comercio einzulegen; die Einwilligung zu widerrufen oder die Löschung der Daten zu verlangen; kostenlos auf deine Daten zuzugreifen. Anfragen beantworten wir innerhalb von 10 Werktagen, Beschwerden innerhalb von 15 Werktagen. Die Datenbank bleibt aktiv, solange der Dienst besteht; die Daten jeder Person werden wie in Abschnitt 13 beschrieben aufbewahrt. Das Geschlecht, das du suchst, gehört zu den sensiblen Daten: Du musst es nicht angeben, aber ohne diese Angabe kann Attimi dir keine passenden Personen vorschlagen; für die Nutzung der App bitten wir dich deshalb um deine ausdrückliche Einwilligung (Abschnitt 4).

15. Löschung deines Kontos

Du kannst dein Konto und deine Daten selbst über „Konto und alle Daten löschen“ in deinem Profil löschen (mit doppelter Bestätigung). Die Löschung entfernt dein Profil und, per Kaskadenlöschung, die damit verknüpften Daten (Fotos, Nachrichten, Sitzungen mit Koordinaten, Blockierungen, erhaltene Meldungen, Verifizierungsanfragen) sowie das Authentifizierungskonto. Dasselbe gilt für Konten, die mit Google oder Apple erstellt wurden: Das Authentifizierungskonto wird zusammen mit der verknüpften Identität gelöscht. Das Token widerrufen wir bei Apple nicht: Wenn du möchtest, kannst du Attimi in den Einstellungen deines iPhones aus der Liste „Mit Apple anmelden“ entfernen; ebenso kannst du in den Einstellungen deines Google-Kontos den Zugriff von Attimi einsehen und entfernen.

Die Meldungen, die du gemacht hast, bleiben in der Moderationswarteschlange, nicht mehr mit deinem Konto verknüpft, zusammen mit der beigefügten Kopie der Nachrichten (Abschnitt 9): Andernfalls würde es genügen, ein Konto zu löschen, um eine Meldung verschwinden zu lassen. Nach der Entscheidung bleibt die Meldung archiviert (abgeschlossen), solange das Konto der gemeldeten Person existiert, wie in der Tabelle in Abschnitt 13; die Kopie der Nachrichten wird 90 Tage nach dem Abschluss gelöscht.

Die Löschung ist auch über das Web möglich, ohne dass du dich anmelden oder die App neu installieren musst, unter https://www.attimi.app/delete-account (oder indem du an privacy@attimi.app schreibst).

Einige Informationen können für einen begrenzten Zeitraum in Backups verbleiben oder aufbewahrt werden, soweit dies zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (z. B. Bearbeitung von Missbrauchsmeldungen).

16. Mindestalter (18) und Schutz von Minderjährigen

Attimi ist Erwachsenen vorbehalten (18+). Die Nutzung durch Minderjährige ist verboten.

• Bei der Registrierung sind eine ausdrückliche Bestätigung, mindestens 18 Jahre alt zu sein, und die Annahme dieser Datenschutzerklärung erforderlich (verpflichtendes Kontrollkästchen).
• Die Altersprüfung anhand eines Ausweisdokuments ist vorübergehend ausgesetzt; derzeit stützen wir uns auf die Selbstauskunft, auf die Prüfung mit Google Play, wo sie verfügbar ist, und auf die Moderation (einschließlich einer Meldekategorie „Vermutlich minderjährig“). Ein Plan zur Wiederaktivierung der Dokumentenprüfung liegt vor.
• Unter Android fragen wir bei Google Play die Altersspanne deines Kontos ab (Abschnitt 3.10): Gibt Google an, dass du unter 18 bist, kann das Konto nicht erstellt werden, und bei einem bestehenden Konto meldet dich die App ab, lässt dich nicht hinein und meldet es uns, damit wir das Konto entfernen. Wo ein Gesetz verlangt, dass Google Play das Alter prüft (zum Beispiel in Texas), und die Prüfung fehlt, bittet dich die App, sie im Play Store abzuschließen, bevor du hineinkommst. In Brasilien reicht es nicht, zu erklären, dass du 18 bist: Bei jedem Start der App ist die Altersspanne von Google Play nötig.
• Bevor du chatten kannst, zeigen wir dir den Hinweis „Deine Sicherheit“ mit Tipps für Treffen und der Erklärung, dass Attimi keine Strafregister seiner Mitglieder überprüft; er bleibt jederzeit auf der Seite Hilfe abrufbar.
• Wenn wir feststellen oder eine glaubwürdige Meldung erhalten, dass ein Nutzer minderjährig ist, entfernen wir das Konto und die Daten.
• Als Social-/Dating-App halten wir uns an die Standards zum Schutz von Minderjährigen (CSAE), mit Meldefunktion in der App und einer Kontaktstelle: childsafety@attimi.app.

17. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein (Art. 32 DSGVO), darunter:

• Row Level Security (RLS) auf allen Tabellen: Alle greifen nur auf ihre eigenen Daten zu;
• exakte Position wird nie gespeichert: Die Verwischung um ±300 m wird serverseitig vor dem Schreiben angewendet, und keine Spalte der Datenbank enthält exakte Koordinaten; die Suche nach verfügbaren Personen läuft über eine eigene Funktion, die nur die verwischten Koordinaten nutzt und eine bereits vom Server gerundete Entfernung zurückgibt; Aktivierungen in kurzer Zeit sind begrenzt (10 pro Stunde, 30 pro Tag);
• privater Bucket „verifications“ für Dokumente (nur Administratoren); Bucket „avatars“ ohne öffentliche Dateiliste und mit Schreibzugriff nur auf den eigenen Ordner;
• Berechtigungsprüfungen in den Serverfunktionen (Identität des Aufrufers = Nutzer; Operationen auf Chats/Matches nur für die Teilnehmer); der anonymen Rolle wurde der Zugriff auf die Anwendungsfunktionen entzogen;
• Secrets und API-Schlüssel werden serverseitig aufbewahrt und nie in die App eingebaut;
• kein Passwort für mit Google oder Apple erstellte Konten: Das Identitätstoken des Anbieters wird von Supabase Auth bei der Anmeldung geprüft und nicht aufbewahrt;
• Verschlüsselung bei der Übertragung (HTTPS/TLS) für die gesamte Kommunikation;
• Sentry mit sendDefaultPii:false (standardmäßig keine E-Mail/IP);
• automatische Aufbewahrungsfristen: Verfügbarkeitssitzungen laufen von selbst ab, und ihre verwischten Koordinaten werden nach 30 Tagen gelöscht; Gespräche löschen sich von selbst, wenn die Option „Chats nicht speichern“ eingeschaltet ist; vollständige Löschung der Daten auf Anfrage.

Im Fall einer Verletzung des Schutzes personenbezogener Daten mit einem Risiko für deine Rechte melden wir sie innerhalb von 72 Stunden an die italienische Datenschutzbehörde Garante (Art. 33) und informieren in Fällen mit hohem Risiko die betroffenen Personen (Art. 34).

18. Mitteilungen

Die App kann dir Mitteilungen anzeigen (neue Chat-Anfrage, Ablauf, neue Nachricht), sofern du in die entsprechende Systemberechtigung eingewilligt hast (über die Expo-Infrastruktur). Du kannst sie jederzeit in den Einstellungen deines Geräts oder der App ausschalten. In der Web-App gibt es vorerst keine Mitteilungen: Um zu sehen, wer dir schreibt, lass die Seite geöffnet, solange du verfügbar bist; bevor wir sie hinzufügen, aktualisieren wir diese Datenschutzerklärung.

Um verstehen zu können, warum eine Mitteilung nicht angekommen ist, zeichnet der Server für 30 Tage auf, an wen, wann, welcher Art und mit welchem Ergebnis jede Mitteilung gesendet wurde und, falls sie nicht gesendet wurde, warum (Berechtigung nicht erteilt, Einstellung „Nie“ oder „Nur wenn ich verfügbar bin“, gesperrtes Konto), sowie ob sie in die nächtliche Ruhezeit fiel (Abschnitt 13): nie den Text der Mitteilung, der nirgends gespeichert wird. Das Ergebnis ist die Antwort von Expo (Mitteilung angenommen oder abgelehnt), keine Bestätigung, dass das Telefon sie angezeigt hat. Dieses technische Protokoll liest nur der Verantwortliche, über die Verwaltungsoberfläche; seine Grundlage ist unser berechtigtes Interesse daran, dass die Mitteilungen funktionieren (Abschnitt 5), und es wird zusammen mit dem Konto gelöscht.

19. SDKs und technische Komponenten (keine Werbung, kein Profiling)

Die App verwendet keine Cookies für Werbe-Profiling und keine Marketing-/Tracking-SDKs. Sie verwendet technische Komponenten: Sentry (Absturzdiagnose, standardmäßig ohne E-Mail/IP), Crisp (Support-Chat, der in einer WebView geladen wird; die Support-Nachrichten werden von Crisp verarbeitet), die Expo-Infrastruktur für Mitteilungen und die Anmeldebibliotheken von Google und Apple, die nur für die Schaltflächen „Weiter mit Google“ / „Weiter mit Apple“ verwendet werden (Abschnitt 3.1). Deine Anmeldesitzung wird lokal auf deinem Gerät gespeichert, damit du angemeldet bleibst.

Die Web-App app.attimi.app. Im Browser nutzt Attimi dieselben technischen Komponenten wie die App: Sentry für Abstürze, Crisp für den Support (in einem Rahmen innerhalb der Seite) und die Anmeldekomponenten von Google und Apple (Abschnitt 11). Keine Profiling-Cookies und kein Banner: Die Web-App speichert im Browser nur, was sie zum Funktionieren braucht — deine Anmeldesitzung, damit du dich nicht jedes Mal neu anmelden musst; deine Sprache und ein paar technische Einstellungen (zum Beispiel, ob du die Anleitung „Zum Home-Bildschirm“ schon gelesen hast); ein paar Betriebsnotizen zu deinem Konto, etwa die Liste der bereits gesehenen Unterhaltungen, die Dauer der laufenden Verfügbarkeit und das Ergebnis der Altersprüfung —, also den „unbedingt erforderlichen“ Speicher, den das Gesetz von der Einwilligung ausnimmt (Art. 122 des italienischen Datenschutzkodex). Sitzung und Kontonotizen verschwinden, wenn du dich abmeldest; Sprache und Einstellungen bleiben, bis du die Browserdaten löschst. Wenn du Attimi sowohl in Safari als auch über das Symbol auf dem Home-Bildschirm des iPhones nutzt, sind die beiden Speicher getrennt. Die Seiten der Web-App liefert Cloudflare aus, wie die Website, mit derselben unten beschriebenen Besuchsstatistik ohne Cookies.

Die Website www.attimi.app. Um zu wissen, wie viele Menschen die Website besuchen, verwenden wir Cloudflare Web Analytics, einen Dienst von Cloudflare, Inc., dem Unternehmen, das die Website bereits hostet. Es verwendet keine Cookies, speichert nichts auf deinem Gerät und erkennt dich weder von einem Besuch zum nächsten noch auf anderen Websites wieder: Es erfasst die aufgerufene Seite, die Website, von der du kommst, die Art des Browsers und des Geräts sowie das Land, und wir sehen nur Gesamtzahlen (zum Beispiel „120 Besuche aus Italien in dieser Woche“). Wir nutzen es nur, um zu verstehen, wie viele Menschen kommen und woher; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Wie jeder Dienst, der eine Website hostet, erhält Cloudflare zwangsläufig deine IP-Adresse, um dir die Seiten anzuzeigen; für die Statistik leitet es daraus nur das Land ab. Cloudflare verarbeitet diese Daten in unserem Auftrag, auch in den USA, und ist nach dem EU-US Data Privacy Framework zertifiziert.

20. Beschwerde bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung gegen die DSGVO verstößt, kannst du Beschwerde einlegen (Art. 13 Abs. 2 lit. d):

Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Rom, Italien — Telefonzentrale +39 06 696771 — zertifizierte E-Mail (PEC) protocollo@pec.gpdp.it — www.garanteprivacy.it. Du kannst dich auch an die Aufsichtsbehörde des EU-Landes wenden, in dem du wohnst oder arbeitest. Lebst du außerhalb der Europäischen Union, steht dir außerdem der Weg zur Datenschutzbehörde deines Landes offen: in Brasilien die Agência Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd —, über den gov.br-Dienst „Abrir requerimento relacionado à LGPD“: Für eine Beschwerde als betroffene Person („petição de titular“) musst du uns vorher geschrieben haben und den Nachweis der unbeantworteten Anfrage beifügen; eine Meldung („denúncia“) kann jeder machen, auch ohne uns vorher geschrieben zu haben; in Kolumbien die Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen des Dienstes oder der Rechtslage abzubilden (z. B. Aktivierung der Übersetzung mit einem konformen Anbieter, Aktivierung von Zahlungen oder der Identitätsprüfung). Bei wesentlichen Änderungen informieren wir dich über die App und/oder per E-Mail. Datum und Version stehen am Ende.

22. Kontakt

• Verantwortlicher: Mirco Orecchini
• E-Mail: privacy@attimi.app
• Kontolöschung über das Web: https://www.attimi.app/delete-account

Attimi — Datenschutzerklärung. Letzte Aktualisierung: 6. November 2026 — Version 1.15. Android-App-Paket: com.attimi.app — iOS-App: app.attimi.

Änderungen in Version 1.15 (6. November 2026): Attimi lässt sich auch im Browser nutzen, unter app.attimi.app, mit demselben Konto (Abschnitte 1 und 2): „Weiter mit Google“ und „Weiter mit Apple“ auch in der Web-App, wo die Anmeldekomponenten von den Servern von Google und Apple geladen werden (Abschnitte 3.1 und 11); der Standort kommt vom Browser und wird wie immer behandelt (Abschnitt 7); die Sitzung wird im Speicher des Browsers aufbewahrt, ohne Profiling-Cookies und ohne Banner (Abschnitte 12 und 19); die Seiten der Web-App liefert Cloudflare aus wie die Website, mit derselben Besuchsstatistik ohne Cookies (Abschnitte 11 und 19); in der Web-App vorerst keine Mitteilungen (Abschnitt 18). Keine neuen Daten auf dem Server; für alle, die die App auf dem Handy nutzen, ändert sich nichts.

Änderungen in Version 1.14 (28. Oktober 2026): Attimi kommt auch nach Brasilien, in die USA, nach Puerto Rico und nach Kolumbien. Unter Android fragt die App bei Google Play die Altersspanne deines Kontos ab, um Minderjährige fernzuhalten, und speichert sie nicht (Abschnitte 3.10, 5, 11 und 16); befindet sich das Telefon in Brasilien, bei jedem Start. Bevor du chatten kannst, erscheint der Hinweis „Deine Sicherheit“, und wir speichern das Datum, an dem du ihn gelesen hast (Abschnitte 3.8 und 16). Rechte, Antwortfristen und Behörden für Personen, die in Brasilien und Kolumbien leben (Abschnitte 1, 12, 14 und 20). Die Profilbeschreibung kann jetzt 300 Zeichen lang sein (Abschnitt 3.2). Der Text ist jetzt auch auf Portugiesisch verfügbar (Abschnitt 2). Für Personen, die in Brasilien leben, erklären wir Erhebung, Mitteilungen und Rechte genauer, mit dem neuen Namen der Behörde (Abschnitte 1, 2, 12, 14 und 20). Für alle beschreiben die Abschnitte 4 und 5 die Einwilligung für Geschlecht und Präferenz so, wie sie in der App wirklich ist, mit ihrem eigenen Kästchen. Für Personen, die in der Europäischen Union leben, sind ansonsten nur das Datum, an dem du den Hinweis „Deine Sicherheit“ liest, und, sobald Google sie auch hier bereitstellt, die Altersprüfung mit Google Play neu.

Änderungen in Version 1.13 (26. Oktober 2026): für Menschen, die außerhalb der Europäischen Union leben: Die Datenschutzerklärung gilt für sie genauso; hinzu kommen die Rechte nach dem Gesetz ihres Landes und die Möglichkeit, sich an die dortige Datenschutzbehörde zu wenden (Abschnitte 14 und 20); ihre Daten gelangen aus ihrem Land in die EU und für Mitteilungen in die USA (Abschnitt 12). Weder an den verarbeiteten Daten noch für Menschen, die in der EU leben, ändert sich etwas.

Änderungen in Version 1.12 (13. Oktober 2026): wer dich sehen kann, während du verfügbar bist: nicht nur Personen in deiner Nähe, sondern auch weiter entfernte Personen, die nur eine gerundete Entfernung sehen (Abschnitte 2 und 7); eine Chat-Anfrage von außerhalb deines Umkreises zeigt ungefähr, aus welcher Entfernung sie kommt (Abschnitt 7); die Entfernung wird jetzt vom Server gerundet, und die Aktivierungen sind auf 10 pro Stunde und 30 pro Tag begrenzt (Abschnitte 7 und 17); ein Restrisiko wird offen benannt (Abschnitt 7); die Mitteilung über eine angenommene Chat-Anfrage entfällt; die Mitteilungen über eine Chat-Anfrage, über eine neue Nachricht und über das bevorstehende Ende deiner Verfügbarkeit bleiben (Abschnitt 18). Wer schon ein Konto hat, wird in der App über diese Änderung informiert, beim ersten Öffnen nach dem Update (Abschnitt 21). Es werden keine neuen personenbezogenen Daten gespeichert, abgesehen von der Nummer der Version dieser Datenschutzerklärung, die dir angezeigt wurde (damit der Hinweis nicht wiederholt wird): Die Entfernungen werden jeweils im Augenblick der Abfrage berechnet, und der Server speichert nur eine tägliche Zahl, ohne Bezug auf Personen: wie viele Chats zwischen weit voneinander entfernten Personen beginnen.

Änderungen in Version 1.11 (23. September 2026): die Datenschutzerklärung gilt jetzt auch für die Website. Abschnitt 2 umfasst die Website www.attimi.app; Abschnitt 19 erklärt, dass wir die Besuche der Website mit Cloudflare Web Analytics zählen, ohne Cookies und nur als Gesamtzahlen. Für die App und für die Daten der Menschen, die sie nutzen, ändert sich nichts.

Änderungen in Version 1.10 (15. September 2026): zwei neue Anmeldewege, vor der Aktivierung angekündigt: „Weiter mit Google“ (Android und iOS) und „Weiter mit Apple“ (nur iOS), neben der Anmeldung mit E-Mail + Passwort, die immer verfügbar bleibt und die niemand ersetzen muss. Abschnitt 3.1 sagt, was wir vom Anbieter erhalten (nur deine E-Mail-Adresse, bereits verifiziert; von Apple, wenn du „E-Mail-Adresse verbergen“ wählst, eine Weiterleitungsadresse), was wir nicht speichern (Name und Foto des Profils), dass diese Konten kein Passwort haben, wie ein bereits bestehendes Konto mit derselben E-Mail verknüpft wird und wann die Einwilligungen abgefragt werden; Abschnitt 5 nennt die vom Anbieter übermittelte E-Mail; die Abschnitte 11 und 12 ergänzen Google LLC und Apple Inc. als eigenständige Verantwortliche für den Anmeldeschritt, mit Servern auch in den USA (Zertifizierung nach dem EU-US Data Privacy Framework); Abschnitt 15 sagt, dass die Löschung dieselbe ist und wie du Attimi aus „Mit Apple anmelden“ entfernst; Abschnitt 17, dass das Token des Anbieters geprüft und nicht aufbewahrt wird; Abschnitt 19 nennt die Anmeldebibliotheken; Abschnitt 13 aktualisiert die maximale Dauer der Verfügbarkeit, die jetzt bis zu 6 Stunden beträgt. Kein neuer Zweck, keine neue Speicherfrist, keine Werbung, keine verkauften Daten.

Änderungen in Version 1.9 (14. September 2026): keine neue Verarbeitung, fünf Präzisierungen. Abschnitt 2 sagt, dass die Datenschutzerklärung auch auf Spanisch, Französisch und Deutsch verfügbar ist (der italienische Text ist maßgeblich); Abschnitt 3.1 sagt, dass das Passwort als Hash gespeichert wird, nicht „verschlüsselt“; Abschnitt 3.3 nennt die beiden Optionen mit den Namen, die sie in der App haben („Keine Nachrichten, wenn ich offline bin“, „Chats nicht speichern“), und stellt klar, dass die erste Nachrichten blockiert, solange du selbst nicht verfügbar bist; in der Tabelle in Abschnitt 13 verwendet der Querverweis auf die Zeile „Meldungen/Moderation“ jetzt den richtigen Namen der Zeile. In Abschnitt 16 ist die Kontaktstelle für den Schutz von Minderjährigen (CSAE) childsafety@attimi.app, dieselbe wie auf der Seite „Rechtliches“ der Website (vorher: privacy@attimi.app).

Änderungen in Version 1.8 (4. September 2026, spätabends): zwei bisher nicht angegebene Speicherfristen. Nie bestätigte Registrierungen (die Bestätigungs-E-Mail wird innerhalb von 7 Tagen bis zu 3-mal erneut gesendet) werden 30 Tage nach der Registrierung gelöscht (Abschnitte 3.1 und 13); das Protokoll der administrativen Zugriffe (jedes Lesen über die Verwaltungsoberfläche des Verantwortlichen wird aufgezeichnet) wird 12 Monate aufbewahrt (Abschnitt 13). Beide Löschungen erfolgen automatisch, jede Nacht.

Änderungen in Version 1.7 (4. September 2026, abends — Korrekturen nach der internen Überprüfung): Abschnitt 2 sagt, dass diese Datenschutzerklärung die App für Android und für iOS abdeckt; Abschnitt 5 gibt dem technischen Protokoll der Mitteilungen eine Rechtsgrundlage (berechtigtes Interesse), und die Abschnitte 3.8, 13 und 18 sagen vollständig, was es enthält (einschließlich des Grundes für eine nicht gesendete Mitteilung und der Ruhezeit) und dass das Ergebnis die Antwort von Expo ist, nicht die Zustellung an das Telefon; Abschnitt 9 und die Tabelle in Abschnitt 13 sagen, dass ein gelöschtes Gespräch sofort vom Server verschwindet, nicht „innerhalb von 24 Stunden“; die verwischten Koordinaten der Verfügbarkeitssitzungen werden jetzt 30 Tage nach der Sitzung gelöscht (Abschnitte 13 und 17): Vorher blieben sie bis zur Löschung des Kontos. Kein neuer Verarbeitungsvorgang, kein neuer Empfänger.

Änderungen in Version 1.6 (4. September 2026): ein technisches Protokoll der Mitteilungen, angegeben vor der Nutzung (Abschnitte 13 und 18). Für jede Mitteilung, die der Server zu senden versucht, zeichnet er 30 Tage lang auf, an wen, wann, welcher Art und mit welchem Ergebnis — nie den Text der Mitteilung, der gar keinen Platz hat, an dem er geschrieben werden könnte. Es dient dazu, jedem zu antworten, der sagt „Ich bekomme keine Mitteilungen“, und Sendetests zu überprüfen. Kein neuer Empfänger: Expo hat dieselben Mitteilungen bereits erhalten. Wird mit dem Konto gelöscht.

Änderungen in Version 1.5 (4. September 2026): ein neuer Verarbeitungsvorgang, angegeben vor der Nutzung. Wenn ein Gespräch gemeldet wird (von einem Teilnehmer oder vom automatischen Filter), kopiert der Server dessen letzte Nachrichten — höchstens 200 — und bewahrt sie getrennt auf, ausschließlich für die Moderation, bis 90 Tage nach Abschluss der Meldung und in jedem Fall innerhalb von 12 Monaten (Abschnitte 3.7, 5, 9, 10, 13 und 15). Bis jetzt konnte ein gemeldetes Gespräch verschwinden, bevor es gelesen wurde, und die Moderatoren standen vor einer leeren Meldung. Drei damit verbundene Klarstellungen: Die Meldungen, die du gemacht hast, bleiben in der Warteschlange, auch wenn du dein Konto löschst (Abschnitte 10 und 15); die automatische Sperre zählt verschiedene meldende Personen, deren Konto älter als 24 Stunden ist, und eine offene Meldung pro Paar (Abschnitt 10); kein neuer Empfänger, keine Daten an Dritte gesendet.

Änderungen in Version 1.4 (13. August 2026): Die Beschreibung der Standortverarbeitung in den Abschnitten 3.4, 7, 13 und 17 wurde korrigiert. Frühere Versionen gaben an, dass der Server „sowohl die echten Koordinaten als auch eine verwischte Version“ speichere. Das traf seit dem 6. August 2026 nicht mehr zu: Seit diesem Datum wird die Verwischung um ±300 m angewendet, BEVOR irgendetwas geschrieben wird, die Spalten mit den exakten Koordinaten wurden zusammen mit ihrer Historie gelöscht, und keine Spalte der Datenbank enthält mehr eine genaue Position. Die Datenschutzerklärung beschrieb also WENIGER Schutz, als der Dienst tatsächlich bietet. Keine Änderung der Verarbeitung: Nur die Beschreibung hat sich geändert, und sie entspricht jetzt dem, wie der Dienst gebaut ist. Kein neuer Zweck, kein neuer Empfänger, keine neuen erhobenen Daten.

Änderungen in Version 1.3 (12. August 2026): Der Hinweis am Ende des Dokuments, der es als technischen Entwurf bezeichnete, wurde entfernt. Keine Änderung der Verarbeitung: Zwecke, Rechtsgrundlagen, Empfänger, Speicherfristen und Rechte sind identisch mit Version 1.2. Die englische Übersetzung dieser Datenschutzerklärung — bereits in Abschnitt 2 angekündigt — wurde gleichzeitig veröffentlicht; bei Abweichungen gilt der italienische Text.

Änderungen in Version 1.2 (4. August 2026): Abschnitt 9 und die entsprechende Zeile der Speicherfristen-Tabelle wurden präzisiert. Der Text sagte bisher „wenn du die Option ‚Chats nicht speichern‘ eingeschaltet hast“ und „wenn du das Gespräch löschst“, was nahelegte, dass nur die eigenen Entscheidungen zählten. In Wirklichkeit ist das Löschen eines Gesprächs symmetrisch: Es gilt für beide Teilnehmer und kann auch von der anderen Person ausgelöst werden (Löschen des Chats, Option „Chats nicht speichern“ aktiv bei auch nur einem von beiden, Löschen des eigenen Kontos). Das ist eine bewusste Entscheidung zum Schutz der Vertraulichkeit beider Seiten. Keine Verhaltensänderung: Die App hat schon immer so funktioniert, nur die Beschreibung hat sich geändert. Kein neuer Verarbeitungsvorgang, kein neuer Zweck, kein neuer Empfänger.

Änderungen in Version 1.1 (30. Juli 2026): Abschnitt 9 und die Speicherfristen-Tabelle in Abschnitt 13 wurden korrigiert. Version 1.0 gab an, dass Nachrichten sich „24 Stunden nach Ablauf des Matches selbst löschen“: Im tatsächlichen Betrieb geschieht das nicht automatisch, denn seit die Chat-Freigabe deaktiviert wurde, wechseln Matches nicht mehr von selbst in den Status „abgelaufen“. Der Text beschreibt jetzt die drei Fälle, in denen Nachrichten wirklich gelöscht werden.