Datenschutzerklärung

Stand: 10. Juli 2026. Verantwortlicher für Resonate27 ist Changhai Yu, Bilker Allee 210, 40215 Düsseldorf, Deutschland. Kontakt für Datenschutzfragen: [email protected].

Konto und Login: Wir verarbeiten E-Mail-Adresse, Passwort-Hash, E-Mail-Verifizierungsstatus, Sprache, Region, Session-Cookie px27_session und Sicherheitsdaten, damit du ein Konto erstellen, dich anmelden und den Dienst nutzen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitsprüfungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungen und Protokolle: Wir speichern, welche Pflichtinformationen du akzeptiert hast, einschließlich Version, Zeitpunkt, optionaler IP-Adresse und User-Agent. Das dient dem Nachweis und der sicheren Bereitstellung des Dienstes. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

PX27 / Resonate27 personality profile: Wenn du einen AI-generierten Score, einen Persönlichkeitssatz, einen PX27-/Resonate27-Vektor oder das 54-Fragen-Ergebnis einreichst, speichern wir den kompakten 27-dimensionalen Vektor, die Version, den Upload-Zeitpunkt und Pool-Status. Wir speichern keine ChatGPT-Chatlogs oder vollständigen AI-Exportdateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für freiwillige öffentliche Freigaben zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Gastmodus und lokaler Speicher: Ohne Login kann dein analysierter PX27-/Resonate27-Zwischenstand in localStorage unter resonate27.guestPx27.v1 gespeichert werden. Diese Daten bleiben in deinem Browser, bis du sie importierst, löschst oder Browserdaten entfernst.

Matching und Kontakt: Für Matching verarbeiten wir Region, Pool-Status, PX27-/Resonate27-Vektor, Match-Anfragen, Match-Historie, Ähnlichkeitswerte, Profilzusammenfassung, Begrüßung, Avatar und kompakten Textchat. Pro Gespräch bleiben nur die neuesten drei Nachrichten je Person gespeichert; ältere Nachrichten werden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Sichtbarkeit und Benachrichtigungen: Bei einem erfolgreichen Match können beide Personen Avatar, Begrüßung, Profilzusammenfassung und Chat-Zugriff sehen. Deine E-Mail-Adresse wird der anderen Person nur angezeigt, wenn matchEmailVisible aktiviert ist. Bereits versendete E-Mails können nicht zurückgerufen werden; Änderungen stoppen nur künftige Anzeigen oder Benachrichtigungen.

E-Mail-Versand und SMTP-Outbox: Resonate27 kann Verifizierungs-, Match-, Abmelde- und Kontolöschungs-E-Mails über eine SMTP-Outbox versenden. Vor dem Versand prüft das System erneut, ob die empfangende Person noch existiert und E-Mail-Benachrichtigungen erlaubt. Du kannst Benachrichtigungen im Konto oder per Abmeldelink deaktivieren.

Öffentliche Profilfreigabe: Wenn du eine öffentliche Resonate27-Karte aktivierst, werden Anzeigename, Typ, Beschreibung, Bild und Share-Link öffentlich abrufbar. Wird shareEnabled deaktiviert oder das Profil gelöscht, liefert die öffentliche Seite keine Profilansicht mehr.

Zahlungen: Im Code existiert eine Stripe-Checkout-Integration für Credit-Aufladungen. Laut aktueller Produktionskonfiguration bleibt die Zahlungsfunktion deaktiviert, solange PAYMENTS_ENABLED=false gesetzt ist. Wenn Stripe später aktiviert wird, verarbeitet Stripe Zahlungsdaten als Zahlungsdienst; Resonate27 speichert Transaktionsstatus, Credits, Betrag, Währung, Provider, externe Zahlungs-ID und minimale Metadaten. PayPal ist derzeit nicht als nutzbare Zahlungsart freigeschaltet.

Hosting, Cloudflare, Logs und Deployment: Resonate27 nutzt Hetzner Cloud als Hosting-Anbieter, derzeit einen CX23-Server in Nürnberg, Deutschland, Netzwerkzone eu-central. PostgreSQL läuft nach aktueller Betriebsannahme auf demselben Server bzw. in derselben Hetzner-Umgebung. Für die Website ist Cloudflare Free mit orange-cloud Proxy aktiv; Web Analytics, Client-side Security und Bot Fight Mode sind aktiviert, Leaked Credentials Mitigation ist nicht aktiviert und Data Localization ist im aktuellen Free-Plan nicht konfiguriert bzw. nicht auffindbar. GitHub Actions dient Code-Paketierung und Deployment und soll keine Produktions-Nutzerdaten verarbeiten. Dabei können Serverlogs, IP-Adressen, Request-Zeitpunkte, technische Fehler, Deployment-Metadaten, Cloudflare Web Analytics und Sicherheitsereignisse kurzfristig verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Kontodaten, PX27-/Resonate27-Profil, Matchdaten und Einstellungen bleiben grundsätzlich gespeichert, solange dein Konto besteht oder bis du einzelne Daten löschst. Nach Kontolöschung werden personenbezogene Konto-, Profil-, Match-, Chat-, Token- und ausstehende Outbox-Daten gelöscht oder anonymisiert. Erforderliche Zahlungs- oder Sicherheitsprotokolle können für gesetzliche Nachweise und Missbrauchsabwehr kurzzeitig oder nach gesetzlichen Fristen aufbewahrt werden.

Deine Rechte: Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Widerruf erteilter Einwilligungen und Beschwerde bei einer Aufsichtsbehörde. Schreibe dazu an [email protected].

Aufsichtsbehörde in Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: [email protected]. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.