Datenschutzerklärung

1. Von uns erhobene Daten

Wir erheben die folgenden Datenkategorien:

• Registrierungsdaten: E-Mail-Adresse, Passwort (gehasht), bevorzugte Sprache.
• Profildaten: Vorname, Nachname, Geburtsdatum, Geschlecht, Land, Stadt, Biografie, Beruf, Ausbildung, gesprochene Sprachen, Beziehungspräferenzen, Fotos.
• Kompatibilitätsfragebogen: Persönlichkeits- und Präferenzantworten (verschlüsselt gespeichert).
• Identitätsverifizierungsdokumente: Personalausweis oder Reisepass, maximal 24 Stunden nach der Verifizierung aufbewahrt, dann gelöscht.
• Zahlungsdaten: Es werden nur Metadaten gespeichert (Stripe-ID, Plantyp, Daten). Wir speichern niemals Ihre Kartennummern.
• Technische Daten: IP-Adresse, Browsertyp, Verbindungsprotokolle, Cookies.
• Einwilligungsdaten: Ihre Autorisierungsentscheidungen für jeden Verarbeitungszweck.

2. Rechtsgrundlagen und Zwecke

Wir verarbeiten Ihre Daten auf den folgenden Grundlagen:

• Vertragserfüllung: Bereitstellung des Vermittlungsdienstes, Kontoverwaltung, Ermöglichung der Kommunikation zwischen Mitgliedern.
• Einwilligung: Verarbeitung sensibler Fragebogendaten, Nutzung des KI-Coaches, Nachrichtenübersetzung, Videoanrufe, internationale Übertragungen, nicht-essentielle Cookies.
• Berechtigtes Interesse: Serviceverbesserung, Betrugsprävention, Plattformsicherheit, Inhaltsmoderation.

3. Einwilligungsverwaltung

Bei der Registrierung wählen Sie, ob Sie für jeden Verarbeitungszweck Ihre Zustimmung erteilen oder verweigern. Sie können Ihre Auswahl jederzeit in Ihren Datenschutzeinstellungen ändern. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung auf Grundlage der vor dem Widerruf erteilten Einwilligung. Einige Funktionen können eingeschränkt sein, wenn Sie Ihre Zustimmung widerrufen (z.B. erfordert der KI-Coach Ihre Zustimmung).

4. Datenspeicherung

Wir bewahren Ihre Daten für die folgenden Zeiträume auf:

• Konto- und Profildaten: Während der Nutzungsdauer, dann 3 Jahre nach Ihrer letzten Anmeldung.
• Identitätsverifizierungsdokumente: Innerhalb von 24 Stunden nach der Verifizierung gelöscht.
• Datenbanksicherungen: 7 Tage aufbewahrt.
• Verbindungsprotokolle: 12 Monate aufbewahrt.
• Bei Kontolöschung: Alle Ihre personenbezogenen Daten werden dauerhaft gelöscht, einschließlich Verschlüsselungsschlüssel, MFA-Geheimnisse und zugehörige Daten.

5. Datensicherheit

Wir setzen fortschrittliche Sicherheitsmaßnahmen ein:

• AES-256-GCM-Verschlüsselung für alle sensiblen Felder (Telefon, Adresse, Notizen, Fragebogenantworten, KI-Coaching-Ergebnisse).
• Eindeutiger Verschlüsselungsschlüssel pro Benutzer (DEK), geschützt durch einen Hauptschlüssel (KEK) mit Rotationsfähigkeit ohne Neuverschlüsselung der Daten.
• Passwörter mit branchenüblichen Algorithmen gehasht.
• Zwei-Faktor-Authentifizierung (TOTP) für Administratorkonten verfügbar.
• Umgebungsisolierung (systemd-Sandboxing), Netzwerkzugangsbeschränkungen, Anwendungs-Firewall.
• Sicherheitsaudits und umfassende Protokollierung aller administrativen Aktionen.

6. Künstliche Intelligenz und Datenschutz

HeartBridge nutzt KI für Beziehungscoaching und Kompatibilität. Ihre Privatsphäre ist geschützt:

• Pseudonymisierung: Vor jedem KI-Aufruf werden Ihre Daten anonymisiert. Ihr Name wird durch «Benutzer» ersetzt, Ihr Beruf verallgemeinert.
• Flüchtige Identifikatoren: Jeder KI-Aufruf verwendet eine zufällige UUID. Der KI-Anbieter erhält niemals Ihre echte Kennung.
• Datenminimierung: Es werden nur numerische Werte (0-100) aus dem Fragebogen gesendet, niemals Textantworten.
• Schwärzung personenbezogener Daten: Ein automatischer Filter maskiert E-Mails, Telefonnummern, Adressen und andere identifizierende Daten in allen unterstützten Sprachen.
• Verschlüsselter Coaching-Speicher: Zusammenfassungen vergangener Sitzungen werden mit Ihrem persönlichen Schlüssel verschlüsselt gespeichert, ohne identifizierende Informationen.

gdpr.privacyPolicy.coaching.title

gdpr.privacyPolicy.coaching.content

gdpr.privacyPolicy.piplCoaching.title

gdpr.privacyPolicy.piplCoaching.content

7. Internationale Übermittlungen

HeartBridge operiert zwischen Europa und China. Ihre Daten können verarbeitet werden von:

• Hosting (OVH): Frankreich, EU.
• OpenAI (GPT-4): USA — nur anonymisierte/pseudonymisierte Daten.
• DeepSeek: China — für chinesische Nutzer, anonymisierte Daten.
• Stripe: EU/USA — nur Zahlungsdaten.
• Agora: USA/Singapur — Echtzeit-Videostreams, nicht gespeichert.

Standardvertragsklauseln (SCCs) werden mit betreffenden Auftragsverarbeitern umgesetzt. Transferfolgenabschätzungen werden bei regulatorischer Erforderlichkeit durchgeführt.

Hosting und grenzüberschreitende Übertragungen: Alle personenbezogenen Daten werden auf Servern in Frankreich (EU) bei OVH gehostet und verarbeitet. HeartBridge betreibt keine Server außerhalb der Europäischen Union. Für Einwohner Chinas: Gemäß den Artikeln 38 und 39 des PIPL erfolgt die Übertragung Ihrer Daten nach Frankreich auf Grundlage Ihrer ausdrücklichen Einwilligung, die bei der Registrierung eingeholt wird. HeartBridge hat eine Datenschutz-Folgenabschätzung (PIPIA) für diese Übertragung durchgeführt. Sie werden darüber informiert, dass der Empfänger Ihrer Daten HeartBridge Agency (Marseille, Frankreich) ist, zum Zweck der Partnervermittlung, und dass Sie Ihre PIPL-Rechte jederzeit unter [email protected] ausüben können. Für russischsprachige Nutzer außerhalb der EU: Ihre Daten werden in Frankreich unter dem Schutz der DSGVO verarbeitet. Durch die Nutzung unseres Dienstes stimmen Sie dieser Verarbeitung ausdrücklich zu.

8. Ihre Rechte

Nach der DSGVO (und dem PIPL für chinesische Einwohner) haben Sie folgende Rechte:

• Auskunftsrecht: Eine Kopie aller Ihrer personenbezogenen Daten erhalten.
• Recht auf Berichtigung: Unrichtige oder unvollständige Daten korrigieren.
• Recht auf Löschung: Löschung Ihrer Daten verlangen («Recht auf Vergessenwerden»).
• Recht auf Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format (JSON) erhalten.
• Widerspruchsrecht: Der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Einschränkung: Die Verarbeitung unter bestimmten Umständen einschränken.

Sie können diese Rechte unter Einstellungen > Datenschutz ausüben oder sich an [email protected] wenden.

Sie können auch eine Beschwerde bei der CNIL (Französische Datenschutzbehörde) einreichen: www.cnil.fr.

9. Cookies

Wir verwenden die folgenden Cookie-Kategorien:

• Essentielle Cookies: Authentifizierung, Sicherheit, Sprachpräferenzen. Immer aktiv.
• Analytische Cookies (optional): Anonymisierte Zielgruppenmessung zur Verbesserung des Dienstes.
• Funktionale Cookies (optional): Personalisierung der Benutzererfahrung.

Sie können Ihre Cookie-Einstellungen jederzeit über die Fußzeile oder die Cookie-Seite verwalten.

10. Kontakt

Bei Fragen zum Schutz Ihrer Daten:

• Datenschutzbeauftragter: [email protected]
• Allgemeiner Kontakt: [email protected]
• Postanschrift: HeartBridge Agency, Marseille, Frankreich