Datenschutzerklärung

Stand: 14. Juli 2026. Verantwortlicher für Resonate27 ist Changhai Yu, Bilker Allee 210, 40215 Düsseldorf, Deutschland. Kontakt für Datenschutzfragen: [email protected].

Konto und Login: Wir verarbeiten E-Mail-Adresse, Passwort-Hash, E-Mail-Verifizierungsstatus, Sprache, Region, die gewählte Persona-Figur (neutral, weiblich oder männlich), Session-Cookie px27_session und Sicherheitsdaten, damit du ein Konto erstellen, dich anmelden und den Dienst nutzen kannst. Die Auswahl ändert nur die Figur der Persona-Abbildung und kann in den Einstellungen geändert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitsprüfungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Bedingungen und Hinweisprotokolle: Wir protokollieren die Annahme der Nutzungsbedingungen, die auch die Voraussetzung 18+ enthalten, und die Bestätigung, dass die Datenschutzerklärung gelesen wurde. Freiwillige öffentliche Freigabe, E-Mail-Sichtbarkeit und optionale E-Mails bleiben getrennte Entscheidungen. Die Bestätigung des Datenschutzhinweises wird nicht als pauschale Einwilligung bezeichnet.

PX27-/Resonate27-Persönlichkeitsprofil: Wenn du einen AI-generierten Score, einen Persönlichkeitssatz, einen PX27-/Resonate27-Vektor oder das 54-Fragen-Ergebnis einreichst, speichern wir den kompakten 27-dimensionalen Vektor, die Version, den Upload-Zeitpunkt und Pool-Status. Wir speichern keine ChatGPT-Chatlogs oder vollständigen AI-Exportdateien. Discovery-Ergebnisse werden aus deinem gespeicherten PX27-Vektor abgeleitet, als strukturierte sprachneutrale Ergebnisdaten gespeichert und können sichtbar bleiben, auch wenn du dein aktuelles PX27-Profil später aktualisierst oder löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für freiwillige öffentliche Freigaben zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Gastmodus und lokaler Speicher: Ohne Login kann dein analysierter PX27-/Resonate27-Zwischenstand in localStorage unter resonate27.guestPx27.v1 gespeichert werden. Diese Daten bleiben in deinem Browser, bis du sie importierst, löschst oder Browserdaten entfernst.

Matching und Kontakt: Für Matching verarbeiten wir Region, Pool-Status, PX27-/Resonate27-Vektor, Match-Anfragen, Match-Historie, Ähnlichkeitswerte, Profilzusammenfassung, Begrüßung, Avatar und kompakten Textchat. Pro Gespräch bleiben nur die neuesten 200 Nachrichten insgesamt gespeichert; ältere Nachrichten werden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sicherheit in Gesprächen: Beide Beteiligten können ein Gespräch beenden oder die andere Person blockieren und das Gespräch beenden. Eine Blockierung stoppt den Chat und schließt künftige Matches zwischen beiden Personen aus. Meldungen zu Gesprächen und öffentlichen Freigaben werden als SafetyReport mit Grund, optionaler Beschreibung bis 1.000 Zeichen und optionaler Kontakt-E-Mail gespeichert. Direkte Nutzerverknüpfungen werden bei Kontolöschung entfernt. Meldungen und ihre Benachrichtigungs-/Ergebnis-E-Mail-Datensätze werden grundsätzlich nach 90 Tagen gelöscht, außer wenn eine rechtliche Sperre (Legal Hold) gilt.

E-Mail-Sichtbarkeit und Benachrichtigungen: Bei einem erfolgreichen Match können beide Personen Avatar, Begrüßung, Profilzusammenfassung und Chat-Zugriff sehen. Deine E-Mail-Adresse wird der anderen Person nur angezeigt, wenn matchContactEmailVisible aktiviert ist. Bereits versendete E-Mails können nicht zurückgerufen werden; Änderungen stoppen nur künftige Anzeigen oder Benachrichtigungen.

E-Mail-Versand und SMTP-Outbox: Resonate27 kann Verifizierungs-, Passwort-zurücksetzen-, Match-, Sicherheits-, Abmelde- und Kontolöschungs-E-Mails über eine SMTP-Outbox versenden. Vor dem Versand prüft das System erneut, ob die empfangende Person noch existiert und optionale Benachrichtigungen erlaubt. Nach der Kontolöschung enthält der Kontodatensatz die Adresse nicht mehr. Nur ein getrennter, isolierter Versandwarteschlangen-Datensatz behält die Zieladresse vorübergehend, um die Löschbestätigung zu senden, und entfernt sie nach erfolgreichem Versand, Abbruch oder dem letzten fehlgeschlagenen Versuch. In Produktion ist ein Transaktionsmail-Anbieter mit AVV/DPA oder Google Workspace erforderlich, kein privates Gmail-Konto.

Öffentliche Freigaben: Mit einer aktuellen ausdrücklichen PUBLIC_SHARE-Einwilligung kannst du ein Persönlichkeits- oder Discover-Ergebnis als HTML-Seiten sowie Story-, Feed- oder OG-PNG-Bilder veröffentlichen; ein optionaler Spitzname kann enthalten sein. Die sichere öffentliche Ausgabe enthält keine E-Mail-Adresse, Nutzer-ID, PX27-Vektoren, Evidenz, Ähnlichkeitswerte oder interne Ergebnis-ID. Das Deaktivieren stoppt frische Zugriffe am Ursprung sofort nach dem Datenbank-Commit und frische Anfragen liefern 404; bereits heruntergeladene Dateien oder von sozialen Plattformen zwischengespeicherte Bilder können nicht zurückgerufen werden. Das Reaktivieren stellt dieselbe undurchsichtige URL wieder her, sodass Personen mit dem alten Link erneut zugreifen können.

Zahlungen: Die erste Produktionsphase läuft kostenlos, solange PAYMENTS_ENABLED=false gesetzt ist. Matching und Discover ziehen keine Credits ab, Wallet und Aufladung sind verborgen und Stripe wird nicht für Kundenzahlungen eingesetzt. Ein späterer Bezahlstart erfordert eine getrennte Rechts-, Steuer-, Erstattungs-, Auftragsverarbeiter- und Produktionsprüfung.

Hosting, Cloudflare, Logs und Deployment: Resonate27 nutzt Hetzner Cloud als Hosting-Anbieter, derzeit einen CX23-Server in Nürnberg, Deutschland, Netzwerkzone eu-central. PostgreSQL läuft nach aktueller Betriebsannahme in derselben Hetzner-Produktionsumgebung. Cloudflare Free mit orange-cloud Proxy stellt notwendige DNS- und Sicherheitsfunktionen einschließlich Bot Fight Mode bereit; Cloudflare Web Analytics ist deaktiviert und es wird absichtlich kein Analyse-Beacon geladen. Bedingte Sicherheits-Cookies und Sicherheitsereignisse können weiter auftreten, wenn Bot- oder Challenge-Funktionen ausgelöst werden. GitHub Actions verarbeitet Code- und Deployment-Metadaten und soll keine Produktions-Nutzerdaten verarbeiten. Serverlogs können IP-Adressen, Request-Zeitpunkte, technische Fehler und Sicherheitsereignisse für die Betriebssicherheit enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer und Löschung: Kontodaten, PX27-/Resonate27-Profil, Matchdaten und Einstellungen bleiben gespeichert, solange dein Konto besteht oder bis du einzelne Daten löschst. Die Kontolöschung entfernt personenbezogene Konto-, OAuth-, Profil-, Matching-, Chat-, Token-, Freigabe- und nutzerverknüpfte ausstehende E-Mail-Daten. Für den isolierten Versanddatensatz der Löschbestätigung gilt der oben beschriebene kurze Zustell- und Löschablauf. Betragsführende Auflade- oder Erstattungsbuchungen dürfen, soweit erforderlich, nur ohne Nutzerverknüpfung und ursprüngliche Nutzer-ID verbleiben. SafetyReport-Nutzerverknüpfungen werden gelöst; für die Meldung gilt die eigene Aufbewahrungsregel.

USA und Kanada: Wir bieten Nutzerinnen und Nutzern in beiden Ländern denselben Kontakt für Auskunft, Berichtigung, Löschung und Beschwerden. Wir betreiben keinen Verkauf personenbezogener Informationen und keine websiteübergreifende zielgerichtete Werbung. Personen in Kalifornien können ihn für Fragen und Änderungen nach CalOPPA nutzen; Personen in Kanada können dort eine PIPEDA-Auskunfts- oder Verantwortlichkeitsbeschwerde einreichen. Wenn sich unsere Praxis ändert, aktualisieren wir diese Richtlinie und ihr Datum vor der Beschreibung neuer Verarbeitung.

Deine Rechte: Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Widerruf erteilter Einwilligungen und Beschwerde bei einer Aufsichtsbehörde. Schreibe dazu an [email protected].

Aufsichtsbehörde in Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: [email protected]. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.