Datenschutzerklärung

Warum wir das ernst nehmen

betterflrt vermittelt echte Begegnungen – die Daten, die dabei entstehen, sind entsprechend sensibel, und wir behandeln sie so. Deshalb: so wenig Pflichtfelder wie möglich, keine Werbe-Cookies, kein seitenübergreifendes und kein Drittanbieter-Tracking, selbst gehostete Schriften statt Drittanbieter-Verbindungen bei jedem Seitenaufruf, kurze statt lange Speicherfristen (Bilder 30 Tage, nicht 90), und wo immer es geht Dienstleister mit Sitz in der EU statt in den USA (Hosting und E-Mail-Versand laufen bei einem europäischen Anbieter, siehe unten). Ein Selfie durchläuft ausserdem eine automatisierte Prüfung, bevor es überhaupt sichtbar wird.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO sind – bis zu einer etwaigen Gründung einer Gesellschaft gemeinsam als natürliche Personen – beide:
Holger Friesz, Auer Str. 70b, 76227 Karlsruhe, E-Mail: holger@betterflrt.com
René Jacobs, Gaibelstraße 34, 76185 Karlsruhe

Vollständige Angaben findest du im Impressum.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Welche Daten wir verarbeiten

Als Kontoinhaber verarbeiten wir bei deiner Registrierung und Kontonutzung: Vor- und Nachname, E-Mail-Adresse, ein gehashtes Passwort (dein Klartext-Passwort speichern wir nicht), Handynummer, Geburtsdatum (zur Prüfung der Altersgrenze von 18 Jahren), optional eine Kontaktadresse, deine Benachrichtigungseinstellungen sowie die Inhalte deiner Seiten (Texte, Fragen, Design). Als Profilbild verarbeiten wir, was du selbst wählst: ein hochgeladenes Foto, ein direkt mit der Kamera aufgenommenes Selfie oder eines unserer gezeichneten Standardbilder.

Beim Kauf eines Flrt-Passes – mit Konto oder als Gast, wobei dein Konto mit dem Kauf angelegt wird – verarbeiten wir zusätzlich: gewähltes Paket, Preis, Laufzeit, einen eingelösten Gutscheincode, Handynummer und Geburtsdatum, den Zeitpunkt deiner Zustimmung zu den AGB sowie Status und Kennung des Abonnements beim Zahlungsdienst. Bank- oder Kartendaten erhalten wir nicht; die gibst du ausschließlich bei PayPal ein.

Als Interessent – also als die Person, die einen QR-Code scannt und das Formular auf einer Subpage ausfüllt – verarbeiten wir: deinen Namen, deinen angegebenen Kontaktweg (E-Mail-Adresse oder Telefonnummer), optional deine Social-Media-Profile (Instagram, TikTok oder Facebook – je nachdem, welche der Seiteninhaber abfragt), deinen Freitext sowie den Zeitpunkt deines Eintrags. Hat der Seiteninhaber die Selfie-Funktion für seine Seite aktiviert, kannst du zusätzlich freiwillig ein Foto direkt mit der Kamera aufnehmen (kein Hochladen vorhandener Bilder) – jedes Foto durchläuft vor der Freigabe eine automatisierte Prüfung auf unangemessene Inhalte und bleibt bis zu einer menschlichen Entscheidung unsichtbar, falls die Prüfung unsicher ist. Ein Selfie speichern wir maximal 30 Tage, deutlich kürzer als deine übrigen Kontaktdaten (siehe Abschnitt 5).

Als Early-Access-Interessent – also wenn du dich unter /earlyaccess in die Warteliste einträgst – verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum (zur Prüfung der Altersgrenze von 18 Jahren), den Wortlaut der von dir erteilten Einwilligung sowie die Zeitpunkte von Eintrag und Bestätigung. Deine IP-Adresse speichern wir dabei nicht.

Wenn du eine Seite meldest (Melde-Knopf auf jeder Subpage, ohne Konto nutzbar), verarbeiten wir den Meldegrund, deine optionale Beschreibung, optional einen Kontaktweg für Rückfragen und das Ergebnis der Prüfung sowie einen verschlüsselten Prüfwert deiner IP-Adresse (keine Klartext-IP), mit dem wir erkennen, ob mehrere Meldungen unabhängig voneinander kommen. Den Kontaktweg löschen wir 90 Tage nach Abschluss der Meldung, oder früher, wenn du deine Daten über „Deine Daten löschen“ entfernst.

Wenn du den Support kontaktierst, verarbeiten wir Name, E-Mail-Adresse, optional deine Telefonnummer, das gewählte Thema und deine Nachricht. Die Anfrage geht per E-Mail an unser Support-Postfach.

Wenn du kündigst oder widerrufst (über Verträge kündigen oder Vertrag hier widerrufen, beides ohne Anmeldung möglich), verarbeiten wir den von dir angegebenen Namen, die E-Mail-Adresse des Kontos, die Art der Erklärung, bei einer außerordentlichen Kündigung deren Grund, den gewünschten Zeitpunkt sowie den Wortlaut deiner Erklärung und den Zeitpunkt ihres Eingangs. Diese Angaben sind der gesetzlich geforderte Nachweis (§ 312k BGB, § 355 BGB) und werden wie Vertragsunterlagen aufbewahrt. Zusätzlich speichern wir einen Prüfwert deiner E-Mail-Adresse, um sie einem Konto zuzuordnen, ohne im Klartext suchen zu müssen.

Wenn du beim Kündigen freiwillig einen Grund wählst oder einen Kommentar schreibst (bei „Verträge kündigen“, unter „Mein Pass“ oder in der Umfrage nach einem Widerruf), speichern wir diese Angaben getrennt von deiner Erklärung, zusammen mit dem gekündigten Pass und seiner Laufzeit. Sie sind keine Voraussetzung der Kündigung und gehören nicht zum Nachweis. Wir werten sie nur zusammengefasst und ohne Name und E-Mail-Adresse aus, um betterflrt zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem nach Art. 21 DSGVO widersprechen. Den Kommentar löschen wir nach 24 Monaten oder mit deinem Konto, je nachdem, was früher eintritt; die gewählten Gründe bleiben danach ohne Kommentar als Statistik.

Zur Verbesserung des Produkts zählen wir je Konto und Kalendertag, welche Ereignisse eingetreten sind – zum Beispiel eine Anmeldung, eine angelegte Seite, ein angezeigter Hinweis auf den Flrt-Pass oder das Erreichen der Free-Grenze von zehn sichtbaren Kontakten. Gespeichert wird nur eine Tagessumme je Ereignis, keine zeitgestempelte Klickspur. Rechtsgrundlage ist unser berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem nach Art. 21 DSGVO widersprechen. Wir löschen diese Angaben mit deinem Konto.

Wenn du deine Nutzung deines Kontos auswertest – genauer: wir. Wir zählen, wie oft eine Seite aufgerufen und ein Code gescannt wurde, jeweils nur als Tagessumme und ohne Bezug zu einer Person. Kommt ein Aufruf über einen unserer gedruckten Codes oder über eine Kampagne, zählen wir zusätzlich, über welchen Code – auch das nur als Tagessumme aus einer festen Liste, nie als frei eingegebener Wert und ohne Cookie, Pixel oder Wiedererkennung. Am einzelnen Kontakteintrag speichern wir den Kampagnencode mit, über den er hereinkam.

Als Feldtester (nur, wenn wir dich dafür ausgewählt haben) verarbeiten wir dein Trageprotokoll: Beginn und Ende der Zeit, in der du den Code getragen hast, und optional eine grobe Ortskategorie aus einer festen Liste (Campus, Bar, Club, Event, Sonstiges). Keinen Standort, kein GPS. Diese Angaben löschen wir zusammen mit deinem Konto.

Wenn du eine Gruppenanfrage stellst (über /gruppen), verarbeiten wir Name, E-Mail-Adresse, Anlass, gewünschtes Datum, Gruppengröße und deine Nachricht. Wir löschen diese Angaben automatisch sechs Monate nach der Anfrage.

3. Zwecke und Rechtsgrundlagen

Kontodaten (Name, E-Mail, Passwort-Hash, Handynummer, Geburtsdatum, Kontaktadresse, Einstellungen, Seiteninhalte) sowie Pass- und Bestelldaten verarbeiten wir zur Erfüllung des Nutzungsvertrags über dein betterflrt-Konto bzw. deinen Flrt-Pass, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit für Rechnungs- und Zahlungsvorgänge gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Ein Profilbild (hochgeladen, per Kamera aufgenommen oder als gezeichnetes Standardbild gewählt) verarbeiten wir aufgrund deiner Einwilligung, die im aktiven Auswählen liegt, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Du kannst es jederzeit selbst entfernen.

Deine Pflichtangaben als Interessent (Name, Kontaktweg) verarbeiten wir, um die von dir gewünschte Kontaktaufnahme zum Seiteninhaber zu ermöglichen, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vertragsähnliches Nutzungsverhältnis) bzw. hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung der Kontaktaufnahme) – die endgültige Festlegung auf eine der beiden Grundlagen erfolgt vor dem öffentlichen Start.

Deine freiwilligen Zusatzangaben (Social-Handle, Freitext) verarbeiten wir aufgrund deiner Einwilligung, die im aktiven Ausfüllen dieser optionalen Felder liegt, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Den Zeitpunkt deines Eintrags sowie technische Sicherheits- und Missbrauchserkennungsdaten verarbeiten wir zur Nachweis- und Missbrauchsprävention, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Meldungen verarbeiten wir, um rechtswidrige Inhalte zu prüfen und zu entfernen (Melde- und Abhilfeverfahren nach Art. 16 des Digital Services Act), Rechtsgrundlage Art. 6 Abs. 1 lit. c und f DSGVO. Support-Anfragen verarbeiten wir, um dir zu antworten, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto oder deinen Pass geht, sonst lit. f (berechtigtes Interesse an der Beantwortung).

Um unser Angebot zu verbessern und insbesondere den Welcome-Pass sowie unsere Hinweise auf den Flrt-Pass auszuwerten, zählen wir in deinem eingeloggten Konto bestimmte Nutzungsereignisse (etwa Anmeldung, Anlegen einer Seite, Anzeige oder Klick eines Pass-Hinweises). Das geschieht bewusst datensparsam als Tageszahlen je Ereignis und Konto – keine zeitgenaue Klickspur, keine IP-Adresse, keine Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des eigenen Dienstes). Wir geben diese Daten nicht an Dritte weiter, führen sie nicht über andere Websites oder Dienste zusammen und löschen sie mit deinem Konto. Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Für die reine Reichweiten-Statistik unserer öffentlichen Seiten führen wir daneben anonyme Tageszähler ohne Personenbezug (etwa die Zahl der Seitenaufrufe), die keiner Person zugeordnet werden können. Für all das setzen wir keine Cookies ein; die Zählung erfolgt serverseitig.

Deine Angaben zum Early Access verarbeiten wir ausschließlich, um dich über den Start von betterflrt zu informieren und dir den zugesagten Rabatt zuzuordnen. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; die Kontaktaufnahme erfolgt erst nach Bestätigung des Links in unserer E-Mail (doppeltes Opt-in, § 7 Abs. 2 UWG). Den Wortlaut der Einwilligung und die Zeitpunkte speichern wir zum Nachweis. Ein Vertrag kommt dadurch nicht zustande. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – am schnellsten über Deine Daten löschen.

4. Empfänger und Auftragsverarbeiter

Der Inhaber der Subpage, auf der du dich einträgst, erhält deine Angaben vollständig – das ist der Zweck der Funktion und keine zusätzliche Weitergabe an Dritte.

Darüber hinaus setzen wir folgende Dienstleister ein:

• Hosting und Bildspeicher (Scaleway SAS, Frankreich, EU): Unsere Server, die Datenbank und die Bilddateien (Object Storage) liegen bei Scaleway, kein Drittlandtransfer.
• E-Mail-Versand (Scaleway Transactional Email Manager, Frankreich, EU): Bestätigungs-, Zustell- und Kontomails laufen über denselben europäischen Anbieter wie das Hosting.
• SMS-Versand (seven.io, Deutschland): zur Bestätigung deiner Handynummer und – nur mit Flrt-Pass und eingeschalteter SMS-Benachrichtigung – für Hinweise auf neue Nachrichten.
• Bildmoderation (Google Vision API, Google Ireland/Google LLC, USA, und Amazon Rekognition, Amazon Web Services EMEA SARL, Luxemburg – Verarbeitung in der AWS-Region Frankfurt): jedes Selfie und Profilbild wird automatisiert auf unangemessene Inhalte, Gewalt, Waffen, Hasssymbole und Hinweise auf Minderjährige geprüft, bevor es sichtbar wird. Die Prüfung übernimmt Amazon Rekognition; ist der Dienst nicht erreichbar, springt Google Vision ein. Im Zweifel entscheidet ein Mensch. Die Bilder werden dort nicht gespeichert. Ist die automatisierte Prüfung nicht verfügbar, ist die Selfie-Funktion abgeschaltet – es wird dann gar kein Foto entgegengenommen, statt eines ungeprüft zu speichern. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf die Angemessenheitsbeschlüsse der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zum Übermittlungszeitpunkt zertifiziert ist.

Merch-Partner (nur, wenn du ein Shirt/Hoodie bestellst): Wählst du im Shirt-Designer eine Bestellung, übertragen wir ausschließlich das von dir gestaltete Druckmotiv (QR-Code, optional ein Spruch) an unseren aktuellen Druckpartner (Stand dieser Erklärung: Zazzle Inc., USA – wahlweise Teemill Tech Ltd, Grossbritannien, oder Spreadshirt GmbH, Deutschland) – keine Namens-, Kontakt- oder Zahlungsdaten. Deine Bestellung, die Lieferadresse und die Bezahlung gibst du danach direkt beim jeweiligen Partner auf dessen eigener Seite ein. Für diesen Teil ist der Partner eigener Verantwortlicher, nicht wir – es gilt dessen Datenschutzerklärung, nicht diese hier. Bei Zazzle (USA) gilt für die Bildübertragung dieselbe Grundlage wie oben (EU-US Data Privacy Framework, soweit zertifiziert); bei Teemill (Grossbritannien) der Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich; bei Spreadshirt (Deutschland) entsteht kein Drittlandtransfer.

Zahlung (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg): Den Flrt-Pass bezahlst du über PayPal als wiederkehrendes Abonnement. Wir übermitteln dafür deine E-Mail-Adresse, Paket, Preis, Laufzeit und die Preisstaffel eines eingelösten Gutscheins; zurück erhalten wir Status und Kennung des Abonnements sowie Zeitpunkt und Betrag der Zahlungen. Deine Zahlungsdaten gibst du direkt bei PayPal ein; für die Zahlungsabwicklung ist PayPal eigener Verantwortlicher, es gilt dessen Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Speicherdauer und Löschung

Kontodaten speichern wir bis zur Löschung deines Kontos, danach löschen oder anonymisieren wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa für Zahlungsbelege). Ein entferntes Profilbild löschen wir aus dem Speicher, sofern es nicht wegen einer laufenden Prüfung oder Meldung vorübergehend aufbewahrt werden muss; Support-Anfragen bewahren wir nur so lange auf, wie es für die Bearbeitung nötig ist. Den Kontaktweg aus einer Meldung löschen wir 90 Tage nach deren Abschluss.

Interessenten-Daten anonymisieren wir automatisch 90 Tage nach deinem Eintrag, wenn der Seiteninhaber in dieser Zeit nichts damit tut (Status „neu“ oder „kein Interesse“). Setzt der Seiteninhaber deinen Eintrag aktiv auf „interessant“, „kontaktiert“ oder archiviert ihn bewusst, beginnt die 90-Tage-Frist ab diesem Zeitpunkt neu – dein Selfie (sofern vorhanden) bleibt davon unberührt und wird unabhängig vom Status spätestens 30 Tage nach der Aufnahme gelöscht. Auf deinen Selbstlöschungsantrag hin löschen wir deine Daten sofort (siehe Abschnitt 7).

Kündigungs- und Widerrufserklärungen bewahren wir wie Vertragsunterlagen auf. Nach Ablauf dieser Frist entfernen wir Name und E-Mail-Adresse aus dem Eintrag; der Wortlaut der Erklärung und ihr Eingangszeitpunkt bleiben als Nachweis erhalten.

Gruppenanfragen löschen wir automatisch sechs Monate nach Eingang. Trageprotokolle von Feldtestern löschen wir mit dem zugehörigen Konto. Die anonymen Tageszähler enthalten keinen Personenbezug und unterliegen deshalb keiner Löschfrist.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Eine Kopie deiner Kontodaten, deiner Seiten und der Einträge darauf kannst du direkt im Profil unter „Meine Daten herunterladen“ als ZIP-Datei laden (Auskunft und Datenübertragbarkeit). Daten anderer Konten und anonyme Zähler sind darin nicht enthalten.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – für unseren Sitz in Karlsruhe zuständig: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Königstraße 10a, 70173 Stuttgart.

7. Selbstlöschung als Interessent

Du brauchst kein Konto, um deine Daten wieder zu entfernen. Auf Deine Daten löschen gibst du die E-Mail-Adresse oder Telefonnummer an, mit der du dich eingetragen hast. Wir schicken dir darauf einen Bestätigungscode an denselben Kanal; nach Bestätigung löschen wir alle deine Einträge unwiderruflich – über alle Subpages hinweg, auf denen du dich eingetragen hast. Ein etwaiger Eintrag in der Early-Access-Warteliste zu derselben E-Mail-Adresse oder Telefonnummer wird dabei mit gelöscht, ebenso dein Kontaktweg in einer Meldung, die du abgegeben hast.

8. Cookies und Schriften

Wir setzen keine Cookies zu Werbe-, Analyse- oder Trackingzwecken und binden keine Drittanbieter-Cookies ein. Es gibt nur zwei technisch notwendige Cookies, die wir zudem erst setzen, wenn du die jeweilige Funktion selbst nutzt:

• ein Anmelde-Cookie nach deiner Anmeldung, ohne das Login und geschützter Bereich nicht funktionieren. Ohne „Angemeldet bleiben“ endet es, sobald du den Browser schließt, spätestens nach 12 Stunden; mit Haken gilt es bis zu 30 Tage.
• ein Cookie für deine Hell/Dunkel-Wahl, sobald du den Umschalter betätigst, damit die Wahl über alle unsere Seiten hinweg erhalten bleibt.

Daneben speichern wir zwei Angaben im Speicher deines Browsers, ebenfalls nur bei Nutzung der Funktion und ohne Übertragung an uns: einen Gutscheincode, wenn du über eine Aktionsseite kommst (nur für diesen Browser-Tab, damit er an der Kasse eingetragen ist), und im eingeloggten Bereich deine gewählte Listenansicht der Fl*rts. Wer unsere Seiten nur ansieht oder einen Code scannt, ohne sich anzumelden, umzuschalten oder eine Aktionsseite zu öffnen, erhält von uns keine solche Speicherung. All das ist für die von dir genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) – dafür ist keine Einwilligung und kein Cookie-Banner nötig.

Auch unsere Kampagnenmessung ändert daran nichts: Woher ein Aufruf kam, steht als Parameter in der Adresszeile und wird serverseitig zu einer Tagessumme addiert. Wir setzen dafür weder ein Cookie noch ein Zählpixel, und wir speichern nichts im Speicher deines Browsers. Wer den Parameter aus der Adresszeile entfernt, wird schlicht nicht zugeordnet.

Unsere Schriften (Space Grotesk, Inter) sind selbst gehostet und werden nicht von einem Drittanbieter wie Google Fonts nachgeladen. Beim Aufruf unserer Seiten entsteht dadurch keine Verbindung zu einem Schriften-Drittanbieter.

9. Hosting

Unsere Website und die Subpages werden gehostet bei Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich – einem europäischen Anbieter ohne US-Mutterkonzern.

10. Stand und Änderungen

Stand dieser Datenschutzerklärung: 16.09.2026. Wir behalten uns vor, diese Erklärung anzupassen, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du immer an dieser Stelle.