Datenschutzerklärung

1. Überblick

CheekyBell ist eine Kommunikations-App für Paare. Wir behandeln intime Daten mit größter Sorgfalt. Diese Richtlinie erklärt, was wir erfassen, warum, wo es gespeichert wird, wie lange wir es aufbewahren und wie du deine Rechte ausübst.

Unsere Grundsätze:

• Datenschutz als Standard. Analyse und Absturzberichte bleiben aus, bis du zustimmst.
• Keine Werbung in der aktuellen Produktionsversion. AdMob ist deaktiviert. Vor einer Aktivierung aktualisieren wir diese Richtlinie und holen erforderliche Einwilligungen ein.
• Datensparsamkeit. Wir erfassen nur Daten, die für die von dir genutzten Funktionen nötig sind.
• Du behältst die Kontrolle. Export und Löschung gehören zu den Kernfunktionen.

2. Rechtsgrundlagen

Rechtsgrundlagen nach DSGVO Art. 6(1):

Verarbeitung	Grundlage
Konto, Kopplung und Kommunikation in der App	Vertrag (Art. 6(1)(b))
Registrierung von Push-Tokens und Zustellung aktivierter Partnerbenachrichtigungen	Vertrag (Art. 6(1)(b))
Optionaler Rendezvous-Ort und Standortzugriff im Vordergrund	Vertrag (Art. 6(1)(b)); nur angefordert, wenn du die Funktion aufrufst
Supportanfragen, Antworten und Dienstkommunikation	Vertrag (Art. 6(1)(b)); berechtigtes Interesse bei Anfragen ohne Anmeldung
Absturzberichte nach Einwilligung	Einwilligung (Art. 6(1)(a))
Analyseereignisse nach Einwilligung	Einwilligung (Art. 6(1)(a))
Belle-KI-Chat: deine Nachrichten und der in Abschnitt 3 beschriebene Kontext	Vertrag (Art. 6(1)(b)); nur wenn du Belle schreibst
Deine eigenen Fruchtbarkeitskalenderdaten in Belles Antworten	Ausdrückliche Einwilligung (Art. 6(1)(a) und Art. 9(2)(a)); standardmäßig aus, jederzeit in Belles Einstellungen widerrufbar
Betrugs- und Missbrauchsprävention, Anfragelimits	Berechtigtes Interesse (Art. 6(1)(f))
Sicherheitsprotokolle	Berechtigtes Interesse und gesetzliche Verpflichtung

Für Nutzer in den USA gelten diese Angaben zugleich als CCPA/CPRA-Hinweis. Wir „verkaufen“ oder „teilen“ keine personenbezogenen Informationen im Sinne des kalifornischen Rechts.

3. Erfasste Daten

Wir erfassen:

• Identität: E-Mail, Anzeigename und gehashte Kennung zur Partnersuche. Eine Telefonnummer ist eine optionale Profil-/Kopplungsangabe, keine Anmeldungsmethode.
• Optionales Profil: Avatar, Geschlecht, Beziehungsart, Altersgruppe, Fruchtbarkeitsziel.
• Kopplung und Beziehungsnetz: Partnerschaften, Blockierungen, Einladungs- und Empfehlungscodes, aufgeschobene Deep Links.
• Empfehlungen teilen: Bei Wahl einer Teilen-Aktion speichern wir Zeitpunkt, interne Kontokennung und Empfehlungscode zur Zuordnung. Das belegt die Auswahl, nicht die Zustellung einer Nachricht. Das System kann vorübergehend die gewählte Aktion zurückgeben, um Auswahl und Abbruch zu unterscheiden. CheekyBell verwirft diese Angabe und speichert oder übermittelt die Ziel-App nicht. Wir erhalten weder Empfänger, Nachrichteninhalt, Kontakte noch Linkklicks.
• Kommunikation: Chatnachrichten zwischen gekoppelten Nutzern, Klingelereignisse, Reaktionen und Antworten.
• Glockengestaltung: Texte, Bilder, Materialien, Vorlagen und Verlauf.
• Optionale Funktionen: Zykluseinträge, Belle-Chatverlauf, Positions- und Namensabstimmungen, Geschenk-/Blumenereignisse und Rendezvous-Vorschläge mit gewähltem Ort und Koordinaten.
• Gerät: registrierte FCM/APNs-Push-Tokens sowie Plattform, App-Version, Sprache und Land aus dem System.
• Support: Kategorie, Betreff, Beschreibung, Fallantworten und bei öffentlichen Anfragen ohne Anmeldung eine Kontakt-E-Mail. Angemeldete App-Nutzer können separat einer vorher angezeigten Auswahl zustimmen: App-/Build-Version, Betriebssystemfamilie/-version, Gerätemodell, Sprache, Verbindung und optionale Korrelationskennung.
• Betrieb: Anfragelimit-Zähler, Sicherheitsprotokoll, optionale Absturzberichte und Produktanalysen.

Bei Rendezvous speichern wir Ort und Koordinaten im Vorschlag und teilen sie mit dem eingeladenen Partner. Standortzugriff im Vordergrund wird erst nach Tippen auf Aktueller Standort angefordert. Wir verlangen nie Hintergrundstandort; du kannst einen Ort manuell eingeben. Wir erfassen keine Mikrofonaufnahmen und lesen keine Kontaktliste. Einladungslinks gehen an das systemeigene Teilen-Menü ohne Zugriff auf Empfänger. Kamera-/Fotozugriff wird erst für selbst ausgewählte Chat-/Profilbilder oder QR-Scans angefordert. Solange Werbung deaktiviert ist, werden keine Werbekennungen verwendet.

Belle AI. Wenn du Belle schreibst, senden wir deine Nachricht, jüngste Gesprächsbeiträge und einen kurzen Kontext über unseren Server an den KI-Anbieter (Abschnitt 5): gewählte Belle-Persönlichkeit, App-Sprache, lokales Datum, Partnerstatus in der App sowie gegebenenfalls Alter, Geschlecht, Beziehungsstatus und Kinderzahl. Vor der ersten Nachricht fragt die App nach Erlaubnis und nennt den Anbieter; ohne Zustimmung wird nichts gesendet. Bei einem zusätzlichen Anbieter aktualisieren wir die Richtlinie und fragen erneut. Unser Server erstellt die Anweisungen; Name, E-Mail und Kontokennung gehen nicht an den Anbieter. Nur nach ausdrücklicher Erlaubnis in Belles Einstellungen, im Chat-Hinweis oder am Ende der Kalendereinrichtung wird eine Zusammenfassung deines eigenen Fruchtbarkeitskalenders ergänzt: Zyklusdaten und -phase, Statistiken, jüngste strukturierte Beobachtungen wie Temperatur oder Ovulationstests und Beginn einer aktiven Kinderwunschphase. Tagebuchnotizen, Orte, Intimitäts- und Schwangerschaftstesteinträge sowie Partnerdaten werden niemals gesendet. Dies ist standardmäßig aus. Ein Widerruf ist jederzeit in Belles Einstellungen möglich; danach enthalten deine Nachrichten keine Fruchtbarkeitsdaten.

4. Verwendung der Daten

• Betrieb von Glocke, Chat, Fruchtbarkeitskalender, Positions-/Namensabgleich, virtuellen Blumen und Rendezvous einschließlich Anzeige und Freigabe selbst gewählter Treffpunkte.
• Registrierung von Push-Tokens und Zustellung aktivierter Partnerbenachrichtigungen über FCM (Android) oder APNs (iOS). Die Zustellung hängt von Gerät, Netz, Plattformberechtigung und Akku-Einschränkungen ab und ist nicht garantiert.
• Missbrauchserkennung durch Anfragelimits, IP-Sperren und Sicherheitsprotokolle.
• Empfang, Bearbeitung und Beantwortung von Supportfällen sowie Veröffentlichung zweisprachiger Störungsmeldungen. Supportdiagnose ist standardmäßig aus und enthält keine intimen Inhalte.
• Weitergabe eines Kopplungs-/Empfehlungscodes durch die erste Android-Installation aus dem Play Store und Zuordnung eines neuen Kontos nach abgeschlossener Registrierung.
• Erzeugung von Belle-Antworten über unseren Server-Proxy (Abschnitt 3).
• Mit deiner Einwilligung: zusammengefasste, deidentifizierte Produktanalysen und Absturzdiagnose.

Wir verwenden intime Inhalte wie Chats, Glockeneinstellungen, Fruchtbarkeitsdaten und KI-Chats nicht zum Training von ML-Modellen.

5. Speicherorte

Dienst	Zweck	Region
Supabase Postgres	Hauptdatenbank	USA (AWS us-east-1)
Supabase Storage	Avatare, Chatbilder und Glockengestaltung	USA (AWS us-east-1)
Supabase Edge Functions	Serverseitige App-Vorgänge	USA (AWS us-east-1)
Google OAuth	Optionale Google-Anmeldung	Google weltweit
Resend	Transaktions-E-Mails	Resend-Zustellinfrastruktur
Cloudflare Turnstile	Bot- und Missbrauchsschutz bei Anmeldung und öffentlichen Supportanfragen ohne Anmeldung	Cloudflare weltweit
Firebase Cloud Messaging / APNs	Push-Token-Registrierung und aktivierte Partnerbenachrichtigungen	Google / Apple weltweit
Firebase Analytics mit Einwilligung	Produktanalyse	Google weltweit
Firebase Crashlytics mit Einwilligung	Absturzberichte	Google weltweit
Google AdMob	In der aktuellen Produktionsversion nicht aktiv	Bei Deaktivierung nicht anwendbar
Externer KI-Anbieter, in Belles Erlaubniskarte genannt; Liste auf Anfrage	Erzeugt Belle-Antworten nur bei deinen Nachrichten und über unseren Server. Wir verwenden nur Anbieter, deren Bedingungen eine Nutzung dieser Anfragen zur Produktverbesserung ausschließen. Zur Missbrauchserkennung kann ein Anbieter sie begrenzt aufbewahren.	Anbieterinfrastruktur, möglicherweise außerhalb des EWR, etwa in den USA

Neue KI-Anbieter werden hier aufgeführt; vor der Datenverarbeitung fragen wir erneut nach deiner Erlaubnis.

Übermittlungen von EU-/EWR-Nutzerdaten an Google/Apple und KI-Anbieter außerhalb des EWR sind durch Standardvertragsklauseln und gegebenenfalls das EU-US Data Privacy Framework abgesichert.

Authentifizierung und öffentliche Supportanfragen ohne Anmeldung verwenden Cloudflare Turnstile gegen automatisierten Missbrauch. Je nach Risiko kann eine kurze Prüfung sichtbar sein. Angaben zu den begrenzten Browser-/Gerätesignalen findest du im Cloudflare-Turnstile-Datenschutzanhang.

6. Weitergabe und Dritte

Wir teilen personenbezogene Daten ausschließlich mit:

1. den oben genannten Unterauftragsverarbeitern, nur für den Dienstbetrieb.
2. Deinem Partner, der deine freiwillig geteilten Informationen einschließlich Rendezvous-Ort und Koordinaten sieht.
3. Behörden, wenn gesetzlich vorgeschrieben. Wir geben nur das erforderliche Minimum weiter und informieren dich, soweit dies nicht verboten ist.

Wir verkaufen oder vermieten keine Daten an Werbetreibende oder Datenhändler. Bei deaktivierter Werbung stellt die aktuelle Produktionsversion keine Anfragen an Werbe-SDKs.

7. Aufbewahrung

Daten	Aufbewahrungsdauer
Kontoprofil	Bis zur Kontolöschung
Chatnachrichten	Bis zum Chatverlaufs-Limit je Partnerschaft und zur nutzergesteuerten Löschung
Klingelereignisse	24 Stunden nach Zustellung (automatischer Ablauf)
Glockenkonfigurationsverlauf	Letzte 50 Versionen je Nutzer
Fruchtbarkeitszyklen	Bis zur Löschung oder Schließung des Kontos
Belle-Chat-Zusammenfassungen	Bis zur Löschung oder Schließung des Kontos
Push-Tokens	Bis zur Deinstallation oder Token-Erneuerung
Sicherheitsprotokoll	90 Tage, fortlaufend
Anfragelimit-Zähler	24 Stunden; öffentliche Supportkennungen werden vor Speicherung mit HMAC pseudonymisiert
Supportfälle und Antworten	Während der Bearbeitung und 180 Tage nach Abschluss; Fall und Antworten werden zusammen gelöscht
Geteilte Empfehlung	Bis zur Kontolöschung
Absturzberichte mit Einwilligung	90 Tage
Analyseereignisse mit Einwilligung	14 Monate, Standardaufbewahrung von Firebase
Rendezvous-Orte und Koordinaten	Bis zur Löschung von Rendezvous, Partnerschaft oder Konto; ein gespeicherter Wohnort bleibt bis zum Ersetzen oder zur Kontolöschung

8. Deine Rechte

• Auskunft — alle Daten unter Einstellungen → Konto → Meine Daten exportieren exportieren.
• Berichtigung — Profil, Glocke, Fruchtbarkeitsdaten usw. direkt in der App bearbeiten.
• Löschung — Einstellungen → Konto → Konto löschen oder ohne App-Zugang die öffentliche Löschanfrage verwenden.
• Einwilligung widerrufen — Analyse/Absturzberichte jederzeit unter Einstellungen → Datenschutz ausschalten.
• Widerspruch/Einschränkung — support@cheekybell.com kontaktieren.
• Datenübertragbarkeit — Export als maschinenlesbare JSON-Datei.
• Beschwerde — bei deiner zuständigen Aufsichtsbehörde.

Wir antworten innerhalb von 30 Tagen.

9. Sicherheit

• Übertragung: überall TLS 1.2+, HSTS und übliche Zertifikatsprüfung der Plattform. Zertifikat-Pinning wird erst nach unabhängiger Prüfung der Produktions-Pins als eingesetzte Schutzmaßnahme bezeichnet.
• Speicherung: Postgres durch Supabase verschlüsselt; sensible Geheimnisse in Supabase Vault.
• Authentifizierung: Supabase Auth mit Token-Erneuerung, optionaler lokaler biometrischer Sperre und mindestens 12 Passwortzeichen mit Komplexitätsregeln.
• Berechtigungen: Row-Level Security für jede öffentliche Tabelle.
• Protokollierung: alle Admin-Aktionen und sicherheitsrelevanten Ereignisse in audit_log.

10. Minderjährige

CheekyBell richtet sich an Erwachsene ab 18 Jahren. Wir erfassen wissentlich keine Daten von unter 18-Jährigen. Wird dies bekannt, löschen wir Daten und Konto.

11. Änderungen dieser Richtlinie

Wesentliche Änderungen kündigen wir vor Inkrafttreten in der App und per E-Mail an. Bei jeder neuen Version aktualisieren wir das Wirksamkeitsdatum oben.

12. Verantwortlicher und Kontakt

E-Mail: support@cheekybell.com
Postanschrift: BASIC SOFT Számítástechnikai Fejlesztő és Szolgáltató Betéti Társaság, 2111 Szada, Margita utca 87., Ungarn

---

Diese Richtlinie ist bewusst verständlich formuliert. Bei Fragen schreib uns: Datenschutz gehört zur Funktionalität.