Datenschutz

Stand: Oktober 2026

1. Verantwortlich

Für Fragen zum Datenschutz könnt ihr uns auch über das Kontaktformular schreiben. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Wenn ihr die Webseite besucht

Bei jedem Aufruf speichert unser Webserver kurz ein Protokoll: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser-Kennung und die vorher besuchte Seite. Das brauchen wir, um die Seite sicher zu betreiben und Angriffe oder Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Der Server steht im Rechenzentrum der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Falkenstein, Deutschland. Hetzner verarbeitet die Daten nur in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Alle Verbindungen sind per HTTPS verschlüsselt.

3. Cookies

Wir setzen nur Cookies, ohne die die Seite nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG):

• sessionid – hält euch angemeldet, bis ihr euch abmeldet, höchstens zwei Wochen lang; danach meldet ihr euch neu an.
• csrftoken – schützt Formulare davor, dass fremde Seiten sie in eurem Namen abschicken (bis zu einem Jahr, enthält keine Angaben über euch).
• messages – zeigt nach einer Aktion kurz einen Hinweis an („Eure Änderungen sind gespeichert“) und wird danach sofort gelöscht.

4. Schutz vor Missbrauch

Damit sich keine Bots registrieren oder Formulare fluten, nutzen wir mehrere Schutzschichten (Art. 6 Abs. 1 lit. f DSGVO):

• ALTCHA: Euer Browser löst bei Registrierung, Melden und Kontaktformular eine kleine Rechenaufgabe. ALTCHA läuft auf unserem eigenen Server – es werden keine Daten an Dritte übertragen und keine Cookies gesetzt.
• Begrenzung je IP-Adresse: Wie oft eine IP-Adresse ein Formular abschickt, merken wir uns im Zwischenspeicher – höchstens 24 Stunden.
• Anmeldungen: Nach mehreren falschen Passwörtern sperren wir die Anmeldung kurz. Dafür protokollieren wir An- und Abmeldungen sowie Fehlversuche mit E-Mail-Adresse, IP-Adresse, Browser-Kennung und Zeitpunkt – für 30 Tage.

5. Konto und Registrierung

Für ein Konto braucht ihr nur eine E-Mail-Adresse; das Passwort legt ihr über den Link in unserer Mail fest. Das Passwort speichern wir nur als verschlüsselten Hash, im Klartext kennen wir es nicht. Bei der Registrierung bestätigt ihr, dass ihr beide mindestens 18 Jahre alt seid. Wir speichern außerdem, wann ihr euch registriert habt und wann ihr zuletzt angemeldet da wart (für die Löschung inaktiver Konten, siehe Abschnitt 13).

Rechtsgrundlage ist der Vertrag über die Nutzung von FreizeitPaare (Art. 6 Abs. 1 lit. b DSGVO). Eine Registrierung, die nie abgeschlossen wird, löschen wir nach 7 Tagen.

Was ihr angeben müsst: Gesetzlich seid ihr zu keiner Angabe verpflichtet. Ohne E-Mail-Adresse können wir aber kein Konto anlegen. Ohne die Pflichtangaben im Paarprofil (Abschnitt 6) könnt ihr euch zwar umsehen und vormerken, eure Vormerkungen werden aber nicht wirksam und eure Aktivitäten nicht veröffentlicht. Alle anderen Angaben sind freiwillig.

6. Euer Paarprofil

Zum Profil gehören eure Vornamen, eure Geburtsjahre, euer Wohnort, ein gemeinsames Foto und eine kurze Vorstellung. Alles Weitere – „So sind wir“, Interessen, Reisen, Berufliches und Freitexte – ist freiwillig. Für Benachrichtigungen könnt ihr zusätzlich je Partner eine eigene E-Mail-Adresse angeben, die wir vorher per Link bestätigen lassen.

• Wer euer Profil sieht: nur die Paare einer Gruppe, in der ihr dabei seid – und erst, wenn diese Gruppe zustande gekommen ist. Es gibt keine Profilsuche, kein Verzeichnis und keine öffentlichen Profilseiten.
• Einwilligung beider Partner: Weil ein Konto für zwei Menschen steht, bestätigt ihr beim Ausfüllen, dass ihr beide einverstanden seid, dass Profil und Foto den Paaren eurer Gruppen gezeigt werden (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt die Einwilligung jederzeit widerrufen, indem ihr uns schreibt oder euer Konto löscht.
• Foto: Beim Hochladen entfernen wir Standortdaten und alle anderen Metadaten aus der Bilddatei. Das Foto bekommt nur, wer es sehen darf – jeder Abruf wird geprüft.
• Wohnort: Er dient nur als Voreinstellung für eure Suche und wird nie öffentlich angezeigt.
• Kein Geschlecht: Wir fragen bewusst nicht nach dem Geschlecht und auch nicht nach Religion, Gesundheit, Orientierung oder politischen Ansichten. Bitte tragt solche Angaben auch nicht in die Freitexte ein.

7. Aktivitäten, Vormerkungen und Gruppen

Aktivitäten sind öffentlich – auch für Suchmaschinen. Dort erscheinen nur Angaben zur Aktivität: Titel, Beschreibung, Kategorie, Ort (Ortsmitte, kein Treffpunkt), Zeit, Altersbereich und „Es fehlen noch N Paare“. Wer eine Aktivität eingestellt hat oder dabei ist, steht dort nie. Achtet bitte darauf, in Titel und Beschreibung keine Namen, Adressen oder Telefonnummern zu schreiben.

Wenn ihr euch vormerkt, speichern wir das mit Zeitpunkt. In der Gruppe sehen die anderen Paare, wer dabei ist, und eure Rückmeldung zum nächsten Treffen („Kommen / Kommen nicht / Noch unklar“ mit Notiz). Außerdem merken wir uns – für niemanden sichtbar, auch nicht für euch –, für welche Kategorien ihr euch schon vorgemerkt habt, um euch passende Aktivitäten vorschlagen zu können; diese Vorschläge gehören zu unserem Angebot (Nutzungsbedingungen, Abschnitt 3). Diese Angabe wird mit eurem Konto gelöscht und ist Teil jeder Auskunft.

Rechtsgrundlage für Aktivitäten, Vormerkungen, Vorschläge und Gruppen ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

8. Chat

Nachrichten im Gruppenchat und im 1:1-Chat speichern wir in unserer Datenbank, damit ihr den Verlauf später noch lesen könnt. Live zugestellt werden sie über den Echtzeit-Dienst Centrifugo, der auf unserem eigenen Server läuft und Nachrichten nur weiterreicht, nicht speichert. Die Verbindung ist per HTTPS verschlüsselt; Ende-zu-Ende-verschlüsselt sind die Nachrichten nicht. Paare, die später in eine Gruppe kommen, sehen nur Nachrichten ab ihrem Beitritt. Wie lange Nachrichten bleiben, steht in Abschnitt 13.

9. E-Mails

Wir schicken euch Mails, die zur Nutzung gehören (Anmeldung, Passwort, Prüfergebnis, „Eure Gruppe steht!“, Meldungen) sowie Benachrichtigungen, die ihr in den Einstellungen einzeln abbestellen könnt. Werbung oder Newsletter verschicken wir nicht.

Für den Versand nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) in der Region Frankfurt am Main, als Auftragsverarbeiter nach Art. 28 DSGVO. Übermittelt werden Empfängeradresse, Betreff und Inhalt der Mail. Versandprotokolle mit der Empfängeradresse werden nach 14 Tagen gelöscht. Adressen, an die Mails dauerhaft nicht zugestellt werden können oder die sich über unsere Mails beschwert haben, merken wir uns auf einer Sperrliste, damit wir sie nicht weiter anschreiben. Amazon ist ein US-Konzern; ein Zugriff nach US-Recht lässt sich nicht ganz ausschließen. Amazon ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Mails, die noch auf den Versand warten, liegen in einer Warteschlange in unserer Datenbank und werden nach dem Versand sofort gelöscht.

10. Prüfen und Melden

Neue Aktivitäten prüfen wir vor der Veröffentlichung. Inhalte, die gegen die Nutzungsbedingungen verstoßen, könnt ihr über „Melden“ an Aktivitäten, Paarprofilen und Nachrichten melden. Dabei speichern wir, wer gemeldet hat, den Grund, eure Anmerkung und eine Kopie des gemeldeten Inhalts – so können wir auch dann entscheiden, wenn der Inhalt inzwischen geändert wurde. Wer gemeldet hat, erfährt das gemeldete Paar nicht. Über Eingang und Entscheidung informieren wir die Beteiligten per Mail, wie es der Digital Services Act verlangt (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 DSA; Art. 6 Abs. 1 lit. f DSGVO). Abgeschlossene Meldungen löschen wir 12 Monate nach der Entscheidung.

Wir als Betreiber sehen Profile, Nachrichten und andere Inhalte nur, soweit es für Prüfung, Moderation, die Bearbeitung einer Meldung oder die Behebung eines technischen Fehlers nötig ist.

11. Kontaktformular

Was ihr uns über das Kontaktformular schreibt, schicken wir als E-Mail an unser Postfach (Versand wie in Abschnitt 9) – zusammen mit eurem Namen, falls angegeben, und eurer E-Mail-Adresse bzw. der Adresse eures Kontos für die Antwort. In unserer Datenbank wird nichts davon gespeichert. Die Mail bewahren wir auf, solange wir sie zur Beantwortung brauchen (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Unser Postfach info@freizeitpaare.de – für das Kontaktformular und für Mails, die ihr uns direkt schreibt – liegt bei mailbox (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin) auf Servern in Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO. Dort liegen eure Nachricht, eure E-Mail-Adresse und unsere Antwort, bis wir die Unterhaltung nicht mehr brauchen.

12. Kennzahlen

Um zu sehen, ob FreizeitPaare funktioniert – etwa wie viele Aktivitäten ihre Mindestzahl erreichen –, zählen wir Ereignisse wie „Aktivität veröffentlicht“ oder „Gruppe gestartet“ in unserer eigenen Datenbank. Diese Zählung enthält keinen Bezug zu Paaren oder Konten, und wir halten dabei nur den Tag fest, keine Uhrzeit. Einen Analysedienst nutzen wir nicht.

13. Wie lange wir Daten speichern

Datensicherungen: Wir sichern die Datenbank und die Fotos täglich auf unserem Server bei Hetzner in Falkenstein. Was ihr löscht, verschwindet sofort aus der Plattform, in den Sicherungen aber erst, wenn diese nach den genannten Fristen überschrieben werden. Auf Sicherungen greifen wir nur zurück, um nach einem technischen Fehler Daten wiederherzustellen.

14. Eure Rechte

Ihr habt das Recht auf Auskunft über eure Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Keine automatisierten Entscheidungen: Entscheidungen, die euch betreffen – etwa über Prüfung, Meldungen oder Sperren –, treffen bei uns immer Menschen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die Vorschläge passender Aktivitäten (Abschnitt 7) sind nur Hinweise und haben keine rechtliche oder ähnlich erhebliche Wirkung für euch.

Vieles könnt ihr selbst erledigen: Profil und Einstellungen ändern, Benachrichtigungen abbestellen und das Konto in den Einstellungen löschen. Für eine Auskunft oder alles andere schreibt uns über das Kontaktformular oder per Mail – wir antworten innerhalb eines Monats.

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Änderungen

Wenn sich an FreizeitPaare etwas ändert, das den Datenschutz betrifft, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir euch beim nächsten Besuch – ihr seht dann einen Hinweis mit einem Link auf die neue Fassung.