Datenschutzerklärung von Kismat

Version 16. Gültig ab: 10. November 2026.

Diese Erklärung zeigt dir, welche personenbezogenen Daten Kismat verarbeitet, wofür, auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie speichern und welche Rechte du hast. Sie gilt für die Kismat-Apps für iPhone und Android, die Web-App und die Website kismat.at.

Kurz gesagt

Kismat wird von der P&P Management GmbH in Wien betrieben. Wir sind für deine Daten verantwortlich.
Wir verkaufen deine Daten nicht und tauschen sie nicht gegen Geld oder andere Vorteile.
Profilfotos und Verifizierungs-Selfies werden von Software geprüft, die auf unseren eigenen Servern läuft. Zusätzlich wird eine verkleinerte Kopie jedes Profilfotos vom Moderationsdienst von OpenAI auf schädliche Inhalte geprüft. Kein anderer KI-Dienst erhält deine Fotos oder Selfies.
Chats werden verschlüsselt übertragen und verschlüsselt in unserer Datenbank gespeichert. Sie sind nicht Ende-zu-Ende-verschlüsselt: Unsere Sicherheitssysteme und, wenn eine Meldung vorliegt, unser Team können sie lesen.
Andere Mitglieder sehen nie deinen genauen Standort, sondern höchstens eine gerundete Entfernung mit absichtlichem Versatz.
Gesichtsdaten (biometrische Daten) entstehen nur, wenn du vor einer Selfie-Prüfung das Feld für Gesichtsdaten ankreuzt. Du kannst diese Einwilligung jederzeit in der App widerrufen.
Du kannst jederzeit in der App eine Kopie deiner Daten anfordern und dein Konto löschen. Betrifft dich eine Sicherheitsmeldung, bleibt nach der Löschung bis zu 12 Monate ein begrenzter Sicherheitsdatensatz bestehen (Abschnitt 10).

1. Wer verantwortlich ist

P&P Management GmbH, Leebgasse 70, 1100 Wien, Österreich, eingetragen beim Handelsgericht Wien unter FN 648928g ("Kismat", "wir", "uns"), ist Verantwortliche im Sinne der Datenschutz-Grundverordnung (EU) 2016/679 ("DSGVO") und des österreichischen Datenschutzgesetzes (DSG).

Kontakt für alles rund um deine Daten: support@kismat.at oder per Post an die obige Adresse. Schreib "Datenschutz" in den Betreff, damit deine Nachricht schnell bei der richtigen Person ankommt.

Wir haben keinen Datenschutzbeauftragten bestellt. Nachrichten zum Datenschutz bearbeiten die bei Kismat für Datenschutz zuständigen Personen.

2. Welche Daten wir verarbeiten

2.1 Konto und Anmeldung

E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als gesalzenen Hash (bcrypt); wir sehen es nie im Klartext.
Wenn du dich mit Apple oder Google anmeldest: die Kontokennung und E-Mail-Adresse, die uns Apple oder Google übermittelt (bei Apple kann das eine Weiterleitungsadresse sein).
Passkeys (freiwillig): Wenn du einen Passkey hinzufügst, speichern wir seinen öffentlichen Schlüssel, eine Kennung, einen Nutzungszähler, den Namen, den du ihm gibst, ob dein Gerät ihn synchronisiert, und wann er hinzugefügt und zuletzt genutzt wurde. Face ID, Fingerabdrücke und Geräte-PINs verlassen dein Gerät nie, wir erhalten sie nicht.
Anmeldeverlauf: Datum und Uhrzeit, Art der App oder des Browsers, Betriebssystem, die ungefähre Stadt der Anmeldung (auf unserem eigenen Server aus der IP-Adresse ermittelt, ohne sie weiterzugeben) und eine gekürzte IP-Adresse. Damit warnen wir dich per E-Mail bei Anmeldungen von einem neuen Gerät oder Ort und schützen Konten.
Gerätekennungen der App (zum Beispiel die Installationskennung) und das Netzwerk, aus dem ein neues Konto angelegt wurde, damit gesperrte Mitglieder nicht zurückkommen und Massenanmeldungen begrenzt werden (Abschnitt 6).

2.2 Dein Profil

Name, Geburtsdatum (um zu bestätigen, dass du mindestens 18 bist, und um dein Alter anzuzeigen), Geschlecht, wen du kennenlernen möchtest, was du suchst (deine Absicht) und deine Wünsche zu Alter und Entfernung.
Fotos, Bio und freiwillige Angaben, die du hinzufügst, zum Beispiel zu Rauchen, Alkohol, Ernährung oder Kindern sowie Religion.
Deine Stadt oder Gegend, dein Suchradius und, als Plus-Mitglied, die zusätzlichen Städte, die du mit Passport wählst.
Einstellungen wie Privater Modus, Sichtbarkeit, Sprache und Benachrichtigungen.

Dein Profil ist für andere Mitglieder so sichtbar, wie in Abschnitt 7.1 beschrieben. Mit dem Privaten Modus sind deine Fotos unscharf und dein Name verborgen für alle, mit denen du kein Match hast.

2.3 Wie du Kismat nutzt

Likes, Passes, Super Likes und ihre Notizen, Matches, aufgelöste Matches, Blockierungen und Meldungen.
Nachrichten und Medien in Chats, Fotoanfragen und wann du zuletzt aktiv warst.
Blind-Date-Sitzungen: mit wem und wann. Bild und Ton gehen direkt zwischen den beiden Geräten und werden von uns nicht aufgezeichnet (Abschnitt 5.5).
Profilaufrufe: wer welches Profil wann angesehen hat (30 Tage gespeichert). Jeder Aufruf des Profils eines anderen Mitglieds wird gespeichert; es gibt keine Einstellung, um das abzuschalten. Das Mitglied, dessen Profil du angesehen hast, sieht, dass es angesehen wurde, mit Kismat Plus auch von wem. Bist du im privaten Modus und nicht mit ihm gematcht, bleiben dein Name und dein Foto verborgen.
Dein Gespräch mit unserem Team im Verlauf "Your Kismat" und E-Mails an uns.
Die Nutzung von Einladungslinks (Freunde einladen).
Rückmeldungen, die du freiwillig gibst: der gewählte Grund und ein optionaler kurzer Text, wenn die App fragt, warum du gehst, oder einmalig, wenn deine Vorschläge zum ersten Mal zu Ende sind, zusammen mit der Art der App und dem Alter deines Kontos. Unser Team kann diese Antworten zusammen mit deinem Konto sehen.
Auf der Website und in der Web-App: wie du bei der Anmeldung zu uns gefunden hast (ein Tracking-Link oder eine Kampagne, eine Quelle wie eine Suchmaschine, die Adresse der Seite, von der du kamst, und die Seite, auf der du gelandet bist). Das wird einmal aus der Seite gelesen und nicht auf deinem Gerät gespeichert. Es wird nur dann mit deinem Konto gespeichert, wenn du dich anmeldest.

2.4 Standort

Wenn du es erlaubst, nutzt die App den Standort deines Geräts, um Entfernungen und deine Stadt zu berechnen. Wir speichern deinen letzten Standort auf unserem Server. Andere Mitglieder sehen immer nur eine gerundete Entfernung, die um einen zufälligen, für jedes Paar festen Versatz von 1 bis 5 km verschoben ist, oder unter 5 km "In der Nähe". Deine Koordinaten sehen sie nie. Manche Ansichten zeigen die Entfernung nur Plus-Mitgliedern; kostenlose Mitglieder sehen dort keine Entfernung, Listen wie In der Nähe können aber trotzdem nach ungefährer Entfernung gruppiert sein. Außerdem begrenzen wir, wie oft und wie weit ein Standort geändert werden kann, damit niemand durch Verschieben des eigenen Standorts herausfinden kann, wo du bist. Ohne Standortzugriff wählst du deine Stadt selbst.

„In deiner Nähe“ zeigt Mitglieder in deiner Umgebung mit dieser gerundeten Entfernung. Konten, die ab dem 5. November 2026 erstellt werden, sind dort von Anfang an sichtbar, und die App weist dich am Ende der Anmeldung darauf hin. Du kannst das jederzeit unter Einstellungen > Privatsphäre ausschalten; solange es aus ist, wirst du dort nicht angezeigt und siehst „In deiner Nähe“ selbst nicht.

Unser Team kann für Sicherheit und Planung eine interne Karte der Mitglieder sehen. Dort ist jede Position um mehrere hundert Meter unscharf, nur die Geschäftsleitung hat Zugriff, und jeder Aufruf wird protokolliert.

2.5 Zahlungen

Wenn du Kismat Plus kaufst, verarbeiten wir Tarif, Preis, Daten, Abo-Status, die Transaktions- oder Rechnungsnummer von Apple, Google oder Stripe, Kündigungen, Rücktritte und Erstattungen sowie die Bestätigungen, die du beim Kauf abgegeben hast (zum Beispiel deinen Wunsch, dass Plus sofort beginnt). Deine vollständige Kartennummer erhalten wir nie: Kartendaten verarbeiten Apple, Google oder Stripe.

2.6 Geräte- und technische Daten

Plattform, App-Version, Betriebssystem, Gerätemodell, Sprache, Zeitzone und der Push-Token, mit dem wir dir Benachrichtigungen senden.
Fehlerberichte aus App und Website, die bei einem Fehler an unseren eigenen Server gehen (30 Tage gespeichert).
Wenn die App nach einem Update sucht, erfährt der Update-Dienst deine IP-Adresse, eine Installationskennung und die App-Version (Abschnitt 8).

2.7 Daten von anderen

Andere Mitglieder können dich melden, dir schreiben oder dich einladen. Auch Personen ohne Konto können uns über unser Meldeformular einen Hinweis senden. Diese Informationen verarbeiten wir, um den Dienst zu betreiben und sicher zu halten.

Jemand kann sich mit einer E-Mail-Adresse anmelden, die nicht seine eigene ist. Die Person, der die Adresse gehört, erhält dann unsere Bestätigungs-E-Mail mit einem Link zum Bestätigen der Adresse und einem Link zum Löschen des Kontos, falls sie sich nicht angemeldet hat. Das Öffnen der E-Mail oder eines Links ändert nichts: Erst der Klick auf die Schaltfläche auf der geöffneten Seite zählt. Der Bestätigungslink gilt 7 Tage, der Löschlink 30 Tage. Der Löschlink funktioniert nicht mehr, sobald die Adresse bestätigt ist. Ein gesperrtes Konto oder ein Konto mit laufendem Abo löscht er nicht; schreib uns in diesem Fall.

3. Besondere Kategorien von Daten (Art. 9 DSGVO)

3.1 Sexuelle Orientierung

Wen du kennenlernen möchtest, kann zusammen mit deinem eigenen Geschlecht deine sexuelle Orientierung erkennen lassen. Wir nutzen das nur, um dir Menschen zu zeigen und dich ihnen zu zeigen. Bei der Anmeldung fragen wir dich mit einem eigenen, nicht vorangekreuzten Feld nach deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); sie wird mit Datum und Uhrzeit gespeichert. Mitglieder, die vor dem 19. Oktober 2026 beigetreten sind, haben dieses eigene Feld nicht gesehen: Die App stellt ihnen dieselbe Frage einmal auf dem Startbildschirm; sie können mit "Nicht jetzt" antworten (wir fragen nach sieben Tagen erneut) oder unter Einstellungen > Privatsphäre widerrufen. Bis sie antworten, stützen wir uns auf die Auswahl in ihrem Profil.

Du kannst diese Einwilligung jederzeit unter Einstellungen > Privatsphäre > "Wen du kennenlernen möchtest" widerrufen oder indem du an support@kismat.at schreibst. Wir löschen dann deine Angabe, wen du kennenlernen möchtest, und pausieren Discovery: Du siehst andere Mitglieder nicht mehr und sie dich nicht, weil Matching ohne diese Angabe nicht funktioniert. Deine Matches und Chats bleiben. An derselben Stelle kannst du die Einwilligung erneut geben und die Angabe neu festlegen. Du kannst auch dein Konto löschen. Der Widerruf berührt die Verarbeitung bis dahin nicht.

3.2 Religion

Die Angabe deiner Religion ist freiwillig, und du kannst "Möchte ich nicht sagen" wählen. Wenn du sie angibst, wird sie in deinem Profil angezeigt, und andere Mitglieder können sie in ihren Filtern verwenden, um die Profile zu sortieren, die sie sehen. Wir verarbeiten diese Angabe nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Wählst du eine Religion, fragt ein eigenes, nicht vorangekreuztes Feld danach, und die Einwilligung wird mit Datum und Uhrzeit gespeichert. Mitgliedern, die ihre Religion vor diesem Feld angegeben haben, stellt die App dieselbe Frage einmal auf dem Startbildschirm; nehmen sie das Häkchen weg, wird die Religion aus ihrem Profil entfernt. Du kannst jederzeit unter Einstellungen > Privatsphäre > "Religion in deinem Profil" widerrufen oder die Religion in deinem Profil entfernen; sie wird dann aus deinem Profil und aus einem gespeicherten Religionswunsch gelöscht.

3.3 Gesichtsdaten (biometrische Daten)

Gesichtsvorlagen entstehen nur mit deiner ausdrücklichen Einwilligung für die Selfie-Verifizierung. Abschnitt 5.3 erklärt genau, was passiert.

3.4 Andere Angaben

Wir fragen nicht nach Gesundheitsdaten, politischen Meinungen, Gewerkschaftszugehörigkeit oder ethnischer Herkunft. Bio und Nachrichten sind freier Text: Überleg dir bitte, was du teilst. Angaben zu Rauchen, Alkohol oder Ernährung sind für sich keine besonderen Daten, aber du entscheidest, ob du sie machst.

4. Wofür wir Daten verarbeiten und auf welcher Rechtsgrundlage

4.1 Um Kismat bereitzustellen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO)

Dein Konto, dein Profil, die Vorschläge, In der Nähe, Matching, Chat, Blind Date, Plus-Funktionen und der Verlauf "Your Kismat".
E-Mails und Benachrichtigungen zu deinem Konto, deinen Matches, Nachrichten und Käufen.
Zahlung, Kündigung, Rücktritt und Erstattungen.
Antworten auf deine Fragen und Anliegen.

4.2 Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO)

Verarbeitung, die deine sexuelle Orientierung erkennen lassen kann (Abschnitt 3.1), und deine Religion, wenn du sie angibst (Abschnitt 3.2).
Gesichtsvorlagen für die Selfie-Verifizierung (Abschnitt 5.3) und die Prüfung eines Selfies durch eine Person (Abschnitt 5.2).
Gerätestandort (Berechtigung auf deinem Gerät).
Push-Benachrichtigungen (Berechtigung auf deinem Gerät oder im Browser).
Personalisierte Werbung unter Android (Abschnitt 5.6) und Google-Analytics-Cookies auf der Website (Cookie-Richtlinie).
Neuigkeiten und Angebote per E-Mail oder Benachrichtigung, freiwillige Umfragen und die in Abschnitt 2.3 beschriebenen Fragen nach deiner Rückmeldung.

Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Abschnitt 12 zeigt dir, wo.

4.3 Wegen unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Sicherheit und Moderation: Fotoprüfungen, Bearbeitung von Meldungen, Prüf-Pausen, das Erkennen gesperrter und zurückkehrender gemeldeter Mitglieder, die Prüfung auf fremde Fotos, Grenzen für Massenanmeldungen und die Prüfung früher Nachrichten auf Kontaktdaten (Abschnitte 5 und 6). Unser Interesse und das aller Mitglieder ist ein Dienst, der für Erwachsene sicher ist und frei von Betrug und Fake-Profilen.
Sicherheit der Konten: Anmeldewarnungen, Begrenzungen von Anfragen, Server-Protokolle und Fehlerberichte.
Missbrauch von Einladungsprämien verhindern: Prüfung, ob ein eingeladenes Mitglied eine neue, andere Person ist (Abschnitt 6.6).
Unsere Sicherheitsprüfungen verbessern: Die Entscheidungen unseres Teams zu Fotos werden zusammen mit den Werten der automatischen Prüfungen gespeichert, damit wir diese Prüfungen messen und verbessern können.
Entwürfe für Support-Antworten: Unser Team kann eine KI-Schreibhilfe nutzen, die eine Antwort auf deine Support-Nachricht vorschlägt (Abschnitt 8). Eine Person liest die Antwort immer und schickt sie ab.
Schutz von Personen, deren E-Mail-Adresse verwendet wurde: die Bestätigungs-E-Mail mit dem Löschlink (Abschnitt 2.7).
Verstehen, wie Menschen Kismat finden: die in Abschnitt 2.3 beschriebene Herkunft der Anmeldung, um zu sehen, welche Links und Kampagnen funktionieren.
Eigene Angebote per E-Mail: Wir können Mitgliedern E-Mails zu ähnlichen Kismat-Funktionen und Angeboten senden (§ 174 Abs. 4 TKG 2021). Jede solche E-Mail enthält einen Abmeldelink, und du kannst jederzeit kostenlos widersprechen.
Rechtsansprüche: der Sicherheitsdatensatz nach einer Kontolöschung (Abschnitt 10.2) und der Nachweis deiner Einwilligungen (Abschnitt 10.6).

Widerspruchsrecht. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen, indem du an support@kismat.at schreibst (Art. 21 DSGVO). Wir hören dann auf, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen (zum Beispiel ein offener Sicherheitsfall), oder die Verarbeitung dient Rechtsansprüchen. Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

4.4 Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Aufbewahrung von Buchhaltungsunterlagen und Rechnungen (§ 132 BAO, § 212 UGB).
Bearbeitung von Meldungen rechtswidriger Inhalte und behördlicher Anordnungen sowie Informationen an Behörden, wo das Gesetz es verlangt (Digital Services Act).

5. Fotos, Selfie-Verifizierung, Gesichtsdaten, Blind Date und Werbung

5.1 Prüfung von Profilfotos

Jedes hochgeladene Foto wird geprüft, bevor oder kurz nachdem es erscheint. Die Prüfungen laufen auf unseren eigenen Servern mit Software-Modellen, die wir dort betreiben: Gesichtserkennung und Anzahl der Gesichter, Nacktheitsprüfung, Bildqualität, Erkennung von Screenshots, ein Bildbeschreibungsmodell (das auch Screenshots und Kopien deiner eigenen Fotos erkennt), eine Einschätzung, ob ein Foto ein Kind zeigen könnte, Bild-Fingerabdrücke und ein Modell, das einschätzt, ob ein Foto von einem KI-Bildgenerator erzeugt wurde (bei einem hohen Wert wird das Foto für unser Team zurückgehalten; es wird nie automatisch entfernt). Zusätzlich wird eine verkleinerte Kopie jedes Profilfotos an den Moderationsdienst von OpenAI gesendet, der auf sexuelle Inhalte, Gewalt, Selbstverletzung und Hass prüft. OpenAI nutzt diese Daten nicht zum Training seiner Modelle und kann sie bis zu 30 Tage zur Missbrauchskontrolle speichern. Google Gemini und OpenRouter erhalten keine Bilder von Mitgliedern mehr.

Mögliche Ergebnisse:

Das Foto wird freigegeben.
Das Foto wird für eine Person in unserem Team zurückgehalten, zum Beispiel wenn es ein Kind zeigen könnte, ein Screenshot oder KI-generiert sein könnte, gegen unsere Regeln verstoßen könnte oder wenn jemand viele Fotos hochgeladen hat, die zurückgehalten oder entfernt wurden. Solange ein Foto zurückgehalten wird, sehen andere Mitglieder es nicht, und du siehst, dass es geprüft wird.
Das Foto wird zur Entfernung vorgemerkt, wenn eine Regel eindeutig verletzt ist (zum Beispiel ein leeres oder sehr unscharfes Foto, ein eindeutiger Screenshot, eine Gruppe mit vier oder mehr Gesichtern, kein Gesicht auf dem Hauptfoto, eindeutige Nacktheit oder ein Foto, das du bereits hochgeladen hast). Den Grund erhältst du im Verlauf "Your Kismat". Die Entfernung erfolgt nach kurzer Verzögerung, und du kannst im Verlauf antworten, wenn du sie für falsch hältst; dann sieht sich eine Person das an.

Fotos, die ein Kind zeigen könnten, werden nie automatisch veröffentlicht und nie automatisch gelöscht: Eine Person entscheidet.

Prüfung auf fremde Fotos. Wir vergleichen die Bild-Fingerabdrücke neuer Fotos mit den Fotos anderer Konten (ein Vergleich von Bildern, keine Gesichtserkennung). Wird dasselbe Foto auf einem anderen Konto verwendet, wird es für unser Team zurückgehalten, und wir können das betroffene Mitglied bitten, innerhalb von 24 Stunden mit einem Selfie zu bestätigen, dass es selbst zu sehen ist (Abschnitt 6.4).

Was wir speichern: die Ergebnisse der Prüfungen je Foto (12 Monate), die Bild-Fingerabdrücke (solange das Foto existiert) und die Bildbeschreibungswerte für Vergleiche und die Abstimmung unserer Prüfungen (12 Monate, und gemeinsam mit dem Foto gelöscht).

5.2 Selfie-Verifizierung

Die Selfie-Verifizierung ist freiwillig. Du machst ein Live-Selfie mit einer vorgegebenen Pose. Auf unseren eigenen Servern prüfen wir die Pose (Handhaltung), die Bildqualität, ob es ein Foto eines Bildschirms ist, Nacktheit, eine Schätzung deines Alters und ob das Gesicht zu deinen Profilfotos passt (mit Gesichtsvorlagen, Abschnitt 5.3). Das Ergebnis ist eines von drei: bestanden, bitte noch einmal versuchen (mit Grund) oder Prüfung durch eine Person. Ein Selfie wird nie automatisch abgelehnt. Ein geschätztes Alter unter 18 geht immer an eine Person.

Bevor du das Selfie machst, zeigt dir der Bildschirm, dass ein Selfie, das nicht automatisch bestätigt werden kann, an eine Person in unserem Team geht. Wenn du fortfährst, wird dieses Selfie verschlüsselt gespeichert, bis unser Team entschieden hat, längstens 14 Tage, und dann gelöscht. Du kannst diese Einwilligung widerrufen, indem du an support@kismat.at schreibst; das Selfie wird dann gelöscht.
In allen anderen Fällen wird das Selfie direkt nach der Prüfung gelöscht, spätestens innerhalb einer Stunde.
Für jeden Versuch, der besteht oder zur Prüfung geht, speichern wir einen kurzen Datensatz mit den Ergebnissen (wie gut das Selfie zu jedem Profilfoto passt, die Pose, die Bildschirmprüfung, die Altersschätzung und die Nacktheitsprüfung), ohne das Bild, damit unser Team Entscheidungen prüfen und erklären kann. Er wird nach 12 Monaten oder mit deinem Konto gelöscht.

5.3 Gesichtsdaten (biometrische Daten)

Nur wenn du vor dem Selfie das Feld für Gesichtsdaten ankreuzt, erstellen wir eine Gesichtsvorlage: eine Reihe von Zahlen, die ein Gesicht beschreibt und aus der sich das Bild nicht wiederherstellen lässt. Wir erstellen sie aus dem Selfie und aus jenen Profilfotos, die genau ein Gesicht zeigen. Wir nutzen sie nur, um:

zu bestätigen, dass dein Selfie und deine Fotos dieselbe Person zeigen,
zu prüfen, dass ein neues Foto mit einem Gesicht weiterhin dich zeigt, solange du das Verifiziert-Abzeichen hast,
sicherzustellen, dass ein Gesicht nur auf einem Kismat-Konto verifiziert ist.

Gesichtsvorlagen werden nur auf unseren eigenen Servern verarbeitet, nie weitergegeben und nie zum Training verwendet. Für Einladungsprüfungen und den Sicherheitsdatensatz werden sie nicht verwendet. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), gespeichert mit Datum und Version. Du kannst sie jederzeit unter Einstellungen > Privatsphäre > Gesichtsdaten widerrufen: Alle deine Gesichtsvorlagen werden sofort gelöscht und dein Verifiziert-Abzeichen entfernt.

Was von der Verifizierung abhängt. Du kannst Kismat ohne Selfie-Verifizierung nutzen. Von einer bestandenen Selfie-Prüfung hängen ab: das Verifiziert-Abzeichen, das Einschalten des Privaten Modus und, als einer der Wege, manche Prüf-Pausen (Abschnitt 6.4), die unser Team auch nach einer Prüfung deines Kontos aufheben kann, wenn du im Verlauf "Your Kismat" darum bittest. Auch Einladungsprämien können eine bestandene Selfie-Prüfung voraussetzen, wie im Einladungsbildschirm angegeben.

5.4 Verifiziert-Abzeichen

Das Abzeichen gibt es, wenn mindestens zwei deiner Fotos zu deinem Selfie passen. Es wird entfernt, wenn du eines dieser Fotos löschst, wenn ein neues Foto mit einem Gesicht nicht zu deinem Selfie passt, wenn dein Konto in eine Prüf-Pause kommt, wenn du die Einwilligung zu Gesichtsdaten widerrufst und wenn dein Konto gesperrt wird. Du kannst dich später erneut verifizieren.

5.5 Blind Date

Blind Date verbindet zwei erwachsene Mitglieder zu einem kurzen Videoanruf. Bild und Ton werden direkt und verschlüsselt zwischen den beiden Geräten übertragen. Für den Verbindungsaufbau tauschen beide Geräte Netzwerkadressen über Verbindungsserver aus (darunter die öffentlichen STUN-Server von Google); ist keine direkte Verbindung möglich, läuft der verschlüsselte Datenstrom über einen Relay-Server, der den Inhalt nicht sehen kann. Wir zeichnen keine Anrufe auf. Meldet eine teilnehmende Person die Sitzung, kann ein Standbild dieses Moments als Beweis für unser Team gespeichert und 12 Monate aufbewahrt werden.

5.6 Werbung (Android, kostenlose Mitglieder)

Unter Android können kostenlose Mitglieder freiwillig ein kurzes Werbevideo ansehen, um zusätzliche Likes zu erhalten. Werbung erscheint nur, wenn du dich dafür entscheidest, nie in den ersten 48 Stunden nach der Anmeldung und nie für Plus-Mitglieder. Die iPhone-App zeigt keine Werbung. Die Werbung liefert Google AdMob. Bevor Werbung geladen wird, fragt dich der Einwilligungsdialog von Google, ob Werbung personalisiert werden darf; deine Wahl wird gespeichert, und du kannst sie jederzeit unter Einstellungen > Rechtliches & Hilfe > Datenschutz bei Werbung ändern. Ohne Einwilligung zeigt Google nicht personalisierte Werbung, die trotzdem einige Geräteinformationen für Häufigkeitsgrenzen, Betrugsschutz und Zählung nutzt. Google erfährt, dass eine Werbung aus der Kismat-App angefordert wurde. Wir geben dein Profil, deine Nachrichten, deine E-Mail-Adresse oder deine Mitgliedsnummer nicht an Google weiter. Für die Werbung ist Google für seine eigene Verarbeitung nach seinen eigenen Bedingungen verantwortlich.

6. Sicherheitsmaßnahmen und automatisierte Entscheidungen

Um Kismat sicher zu halten, nutzen wir automatisierte Werkzeuge. Manche können ein Konto für eine Zeit einschränken. Keines davon sperrt ein Konto: Sperren kann nur eine Person in unserem Team. Jede Einschränkung deines Kontos und jede Entfernung eines Fotos wird dir mit Begründung erklärt. Ein Foto, das auf die Prüfung wartet, wird dir als in Prüfung angezeigt, ohne eigene Nachricht. Du kannst jederzeit verlangen, dass sich eine Person das ansieht, deinen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO), indem du im Verlauf "Your Kismat" antwortest oder an support@kismat.at schreibst.

6.1 Vorschläge und Matching

Wer in deinen Vorschlägen erscheint, ergeben automatische Regeln: gegenseitige Wünsche zum Geschlecht, dein eigener Altersbereich (auf Wunsch um bis zu 3 Jahre erweitert), zuerst dieselbe Absicht und dann andere, Entfernung innerhalb deines Radius (erweitert, wenn wenige Menschen in der Nähe sind, nie über 500 km und nur innerhalb deines Landes oder des Landes einer mit Plus hinzugefügten Stadt), letzte Aktivität und Profilqualität, zum Beispiel freigegebene Fotos. Derzeit gelten beide Erweiterungen für alle und lassen sich in den Filtern nicht ausschalten, weil Kismat noch wächst. Mitglieder ohne freigegebenes Hauptfoto mit Gesicht werden nicht angezeigt. Plus-Funktionen wie Super Likes und Priority Likes zeigen dein Like der Person früher an.

6.2 Meldungen

Eine Meldung blendet euch beide gegenseitig aus. Jede Meldung erreicht unser Team. Melden mehrere voneinander unabhängige Mitglieder dasselbe Konto innerhalb von 30 Tagen, kommt das Konto automatisch in eine Prüf-Pause, bis sich eine Person das angesehen hat. Für eine solche automatische Pause zählen nur Meldungen von Mitgliedern mit bestätigter E-Mail-Adresse, deren Konto älter als 72 Stunden ist, die mit dem gemeldeten Mitglied tatsächlich Kontakt hatten und die nicht mit einer anderen meldenden Person desselben Mitglieds verbunden sind (gemeinsames Gerät, Netzwerk, E-Mail oder Anmeldekonto). Für diese Prüfung speichern wir verschlüsselte Einweg-Codes von Geräten und Netzwerken 60 Tage lang bei der Meldung.

6.3 Nachrichten und Bios

Bios und die ersten Nachrichten eines Chats werden mit festen Regeln (ohne KI) auf Telefonnummern, Links, Social-Media-Namen und typische Betrugsmuster geprüft. Solche Angaben können entfernt oder eine Nachricht für eine Sicherheitsprüfung zurückgehalten werden; du erfährst den Grund.

6.4 Prüf-Pausen

Eine Prüf-Pause hält dein Profil in den Vorschlägen an und verhindert neue erste Nachrichten; bestehende Chats laufen weiter. Du erhältst einen Hinweis mit dem Grund. Neben Meldungen kann eine Pause beginnen, wenn:

auf einem Gerät viele neue Konten angelegt werden (mehr als 3 in 30 Tagen) oder aus einem Netzwerk (mehr als 10 in 24 Stunden),
ein neues Konto das Gerät, das Netzwerk, die bereinigte E-Mail-Adresse oder das Apple- oder Google-Konto eines gesperrten Mitglieds zeigt (mögliche Umgehung einer Sperre),
ein neues Konto zum Sicherheitsdatensatz eines Mitglieds passt, das sein Konto gelöscht hat, während es gemeldet war (Abschnitt 10.2),
ein Mitglied eine Bitte, innerhalb von 24 Stunden mit einem Selfie zu bestätigen, dass die Fotos es selbst zeigen, nicht beantwortet (Abschnitt 5.1),
unsere Risikobewertung auf ein wahrscheinlich gefälschtes oder betrügerisches Konto hinweist, sofern wir automatische Pausen dafür eingeschaltet haben.

Unser Team berechnet beratende Risikowerte aus Signalen wie wiederverwendeten Fotos, von unserem Team als gefälscht entfernten Fotos, nicht bestandenen Prüfungen, Meldungen, wie viele Mitglieder jemanden blockieren oder den Match auflösen, Anmeldemustern, wie schnell und über welche Entfernung jemand Likes sendet, von unseren Filtern gestoppten Nachrichten (Kontaktdaten, Links, Betrugsmaschen, Angebote illegaler Waren oder Dienste, Drohungen und Beleidigungen), ob derselbe Nachrichtentext an viele Mitglieder geht (ein automatischer Vergleich der eigenen Nachrichten; gespeichert wird nur die Zahl der Mitglieder, und unser Team liest die Nachrichten dafür nicht) und ob jemand mit vielen weit entfernten Mitgliedern in mehreren Ländern chattet. Die Werte ordnen die Arbeit unseres Teams; für sich allein sperren oder verbergen sie niemanden.

6.5 Alter

Kismat ist nur für Menschen ab 18. Bei der Anmeldung bestätigst du dein Geburtsdatum. Eine Altersschätzung gibt es nur bei der Selfie-Verifizierung (Abschnitt 5.2) und wenn Fotos auf Anzeichen eines Kindes geprüft werden (Abschnitt 5.1). Ergebnisse, die auf eine minderjährige Person hindeuten, gehen immer an eine Person.

6.6 Freunde einladen

Um zu prüfen, ob ein eingeladenes Mitglied eine neue, andere Person ist, vergleichen wir die beiden Konten (und andere vom selben Mitglied eingeladene Konten) anhand verschlüsselter Einweg-Codes von E-Mail-Adressen, Apple- oder Google-Anmeldekennungen und Gerätekennungen, der gekürzten Netzwerkadresse und des Telefonmodells von Anmeldungen der letzten 30 Tage, der Ähnlichkeit von E-Mail-Adressen, Geburtsdatum und Vorname, ob ein Profilfoto eine Kopie eines Fotos des anderen Kontos ist (Bild-Fingerabdruck, keine Gesichtserkennung) und wie viele Einladungen ein Mitglied wie schnell sammelt. Das Ergebnis ist ein Risikowert. Einladungen mit hohem Wert prüft unser Team; eine Einladung, hinter der dieselbe Person steckt, wird nicht belohnt, und bereits dafür gewährte Kismat-Plus-Tage werden entfernt. Du kannst im Verlauf "Your Kismat" verlangen, dass sich eine Person die Entscheidung ansieht. Gesichtsvorlagen werden nicht verwendet.

6.7 Standortprüfung

Wenn dein Gerät deinen Standort aktualisiert, prüfen wir, ob der Standort echt wirkt. Wir vergleichen das Land deines Standorts mit dem Land deiner Internetverbindung, das wir aus deiner IP-Adresse ableiten. Android-Telefone teilen uns außerdem mit, wenn ein Standort von einer App stammt, die GPS vortäuscht. Wir speichern 30 Tage lang nur ein tägliches Ja oder Nein, nicht die IP-Adresse oder den für die Prüfung verwendeten Standort. Gemeinsam genutzte Relay-Dienste wie iCloud Private Relay werden nicht verglichen.

Das Ergebnis fließt in einen Risikowert ein, der unserem Team hilft zu entscheiden, welche Konten es sich ansieht. Ein VPN oder Roaming kann zu einer Abweichung führen. Deshalb schränkt diese Prüfung ein Konto nie von sich aus ein, blendet es nicht aus, sperrt es nicht und löst keine Prüf-Pause aus. Wir tun das aufgrund unseres berechtigten Interesses, Kismat sicher und frei von Fake-Profilen zu halten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen.

Eine Ausnahme: Ohne Kismat Plus wird ein Wechsel deines Standorts in ein anderes Land nur übernommen, wenn auch deine Internetverbindung aus diesem Land kommt. Sonst bleibt dein bisheriger Standort, und du kannst Kismat dort weiter nutzen. Plus-Mitglieder werden so nicht geprüft.

6.8 Sicherheitsregeln für bestimmte Länder

In manchen Ländern können Gesetze Mitglieder gefährden, zum Beispiel weil gleichgeschlechtliche Beziehungen dort strafbar sind. Das sind derzeit die Vereinigten Arabischen Emirate, Saudi-Arabien, Katar, Kuwait, Bahrain und Oman. Solange dein Standort in einem dieser Länder liegt:

kannst du "Etwas Ernstes" oder "Freundschaft" wählen. Hattest du "Lockeres Dating" gewählt, zeigt dein Profil dort "Etwas Ernstes", und deine frühere Wahl kommt automatisch zurück, sobald dein Standort in einem anderen Land liegt;
werden Mitglieder desselben Geschlechts (oder Paare, bei denen eine Person nicht-binär ist) einander in Entdecken, In der Nähe und Hinweisen auf neue Mitglieder nicht gezeigt, außer das Mitglied dort hat "Mich trotzdem zeigen" gewählt. Diese Wahl gilt nur für dieses Land und endet, wenn du es verlässt.

Für diese Regeln nutzen wir das Land deines Standorts (solange kein Standort gesetzt ist, das Land deiner Internetverbindung, nur um zu entscheiden, welche Optionen die App zeigt) zusammen mit deinem Geschlecht und deinen Geschlechtspräferenzen, die wir bereits mit deiner ausdrücklichen Einwilligung verarbeiten (Abschnitt 3). Wir speichern das Land, deine Sichtbarkeitswahl dort, wann der Sicherheitshinweis angezeigt wurde, und die Absicht, die wir dir später zurückgeben. Die Sichtbarkeitswahl wird gelöscht, wenn du das Land verlässt. Deine Matches und Chats bleiben unberührt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Mitglieder (Art. 6 Abs. 1 lit. f DSGVO) und für den sensiblen Teil deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

7. Wer deine Daten erhält

7.1 Andere Mitglieder

Mitglieder, die dich in den Vorschlägen, unter In der Nähe, bei Likes oder in Chats sehen, sehen dein Profil: Name, Alter, Fotos, Bio, deine Angaben, deine Absicht und, wo sie angezeigt wird, die gerundete Entfernung (Abschnitt 2.4). Im Privaten Modus sehen sie bis zum Match unscharfe Fotos und keinen Namen. Deine Matches sehen die Nachrichten, die du ihnen schickst. Foto-Links sind für die ansehende Person signiert und laufen ab, sodass Fotos nicht von außerhalb der App geöffnet oder kopiert werden können.

7.2 Dienstleister, die für uns arbeiten (Auftragsverarbeiter)

Hetzner Online GmbH, Deutschland: Server, auf denen der Kismat-Dienst, die Datenbank und die gespeicherten Fotos laufen.
virtualhost.at, Österreich: Hosting der Website kismat.at, Versand unserer E-Mails und unser Support-Postfach.
OpenAI (USA): Inhaltsprüfung von Profilfotos (Abschnitt 5.1).
OpenRouter (USA), mit dem KI-Modellanbieter Anthropic (USA): nur wenn unser Team die Schreibhilfe für Support-Antworten nutzt. Betreff und die letzten Nachrichten deines Support-Gesprächs werden gesendet, um einen Antwortvorschlag zu erhalten. Bilder werden nicht gesendet. Eine Person entscheidet immer, was an dich geht. Wenn du das für dein Gespräch nicht möchtest, sag es uns, und wir nutzen es nicht.
Expo (650 Industries, Inc.), USA: Auslieferung von App-Updates.
Google (Google Ireland Ltd. und Google LLC): Firebase Cloud Messaging für Push-Benachrichtigungen unter Android und Google Analytics auf der Website, wenn du es erlaubst.

7.3 Unternehmen, die Daten in eigener Verantwortung verarbeiten

Apple: Mit Apple anmelden, Käufe und Erstattungen im App Store, Push-Benachrichtigungen auf dem iPhone.
Google: Mit Google anmelden, Käufe und Erstattungen bei Google Play, AdMob-Werbung unter Android (Abschnitt 5.6).
Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA): Kartenzahlungen auf der Website, Betrugsschutz und seine gesetzlichen Pflichten als Zahlungsdienstleister.
Dein Browser-Anbieter (zum Beispiel Google, Mozilla, Apple oder Microsoft) stellt Web-Push-Benachrichtigungen zu; deren Inhalt ist verschlüsselt.

Push-Benachrichtigungen können Name und Foto des Mitglieds zeigen, das dir geschrieben hat. Sie werden über Apple oder Google zugestellt, die diesen Inhalt dafür verarbeiten. Du kannst Vorschauen auf deinem Gerät ausschalten.

7.4 Behörden und andere

Gerichte, Polizei und andere Behörden, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel durch eine verbindliche Anordnung, und nur die Daten, die die Anordnung umfasst. Ergeben Informationen den Verdacht einer Straftat, die eine Gefahr für das Leben oder die Sicherheit einer Person darstellt, informieren wir die Polizei (Art. 18 Digital Services Act). Unsere Richtlinie zu Meldungen und Maßnahmen erklärt die Einzelheiten.
Unsere zur Verschwiegenheit verpflichteten Rechts- und Steuerberater.
Ein Käufer oder Nachfolger des Kismat-Geschäfts, wenn das Geschäft übertragen wird; wir sagen es dir vorher.

Daten, die unsere Server nie verlassen: Gesichtsvorlagen, die Standortberechnung, die Umwandlung von IP-Adressen in eine Stadt (dafür nutzen wir eine lokale Datenbank) und die Prüfung von Nachrichten und Bios.

8. Übermittlungen außerhalb der EU

Unsere Server stehen in der EU (Deutschland und Österreich). Einige Empfänger haben ihren Sitz in den USA (OpenAI, OpenRouter, Anthropic, Expo sowie Apple, Google und Stripe für Teile ihrer Dienste). Für diese Übermittlungen stützen wir uns auf das EU-US Data Privacy Framework, wenn der Empfänger danach zertifiziert ist, und sonst auf die EU-Standardvertragsklauseln. Eine Kopie der Garantien kannst du unter support@kismat.at anfordern.

9. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt.
Passwörter werden nur als gesalzene Hashes gespeichert.
Die Datenbanktabellen mit Konten, Profilen, Nachrichten, Super Likes, Support-Nachrichten und Anmelde-Tokens sind im Ruhezustand verschlüsselt.
Fotos liegen als Dateien auf unseren Servern und werden nur über signierte Links ausgeliefert, die an die ansehende Person gebunden sind und ablaufen, mit einer Grenze, wie viele Fotos ein Mitglied pro Stunde öffnen kann.
Der Zugriff unseres Teams ist auf das beschränkt, was jede Rolle braucht, mit Zwei-Faktor-Anmeldung geschützt und protokolliert; E-Mail-Adressen sind in unseren Verwaltungswerkzeugen maskiert.
Begrenzungen schützen Anmeldung, Verifizierung, Meldungen und Nachrichten.

Sicherungskopien. Jede Nacht wird auf unserem Server eine verschlüsselte Kopie der Datenbank erstellt und 14 Tage aufbewahrt. Der Schlüssel, mit dem sich diese Kopien lesen lassen, wird getrennt von ihnen verwahrt und liegt nicht auf dem Server. Verschlüsselte Kopien werden außerdem auf einem Computer unserer technischen Verwaltung innerhalb der EU ohne festes Löschdatum aufbewahrt. Fotos sind nicht Teil dieser Kopien. Daten, die du löschst, bleiben in diesen Kopien, bis die Kopien gelöscht werden. Müssen wir jemals eine Kopie wiederherstellen, löschen wir erneut alles, was nach Erstellung der Kopie gelöscht wurde.

Sicherheitsprobleme kannst du an support@kismat.at melden.

10. Wie lange wir Daten speichern

10.1 Solange du Kismat nutzt

Konto, Profil, Fotos, Matches: bis du sie oder dein Konto löschst.
Passkeys: bis du den Passkey entfernst, in einer Sicherheits-E-Mail "Das war ich nicht" wählst oder dein Konto löschst.
Entfernte Fotos: beim Entfernen gelöscht; übrig gebliebene Kopien werden automatisch bereinigt, normalerweise innerhalb von 48 Stunden.
Nachrichten: bis du oder dein Match das Match auflöst (das Gespräch wird dann für beide gelöscht, außer eine Blockierung oder Meldung hält es aus Sicherheitsgründen) oder bis ein Konto gelöscht wird. Das Gespräch eines blockierten oder gemeldeten Paares bleibt, bis eines der beiden Konten gelöscht wird.
Matches ohne Nachricht: nach 7 Tagen entfernt.
Profilaufrufe: 30 Tage.
Google Analytics auf der Website (nur mit deiner Einwilligung): von Google 14 Monate gespeichert (Cookie-Richtlinie).
Anmeldeverlauf: 180 Tage; die gekürzte IP-Adresse wird nach 30 Tagen entfernt.
Sicherheitsaufzeichnungen zu Angriffen (IP-Adresse, aufgerufener Pfad, Art des Clients und Land, bei Scans und wiederholt fehlgeschlagenen Anmeldungen): 30 Tage. Wegen Angriffen gesperrte Adressen: während der Sperre und bis zu 180 Tage danach.
Prüfungen bei der Registrierung gegen automatisierte Konten (IP-Adresse und ihr Netz, die Domain der E-Mail-Adresse, nicht aber die Adresse, Plattform, Dauer des Ausfüllens, eine Rechenaufgabe, die dein Gerät im Hintergrund löst, und der daraus berechnete Wert): 30 Tage. Diese Prüfung entscheidet nicht darüber, ob du dich registrieren kannst.
Fehlerberichte: 30 Tage. Verzeichnis gesendeter Benachrichtigungen: 90 Tage.
Meldungen und Moderationsentscheidungen: 12 Monate nach der Entscheidung. Beweisbilder aus Meldungen: 12 Monate.
Ergebnisse der Fotoprüfung, Entscheidungen zu Fotos und Bildbeschreibungswerte: 12 Monate.
Treffer der Prüfung auf fremde Fotos und Selfie-Bestätigungsanfragen: 12 Monate.
Selfie-Bilder: direkt nach der Prüfung gelöscht, spätestens innerhalb einer Stunde; Selfies zur Prüfung durch eine Person: bis zur Entscheidung, längstens 14 Tage. Datensatz der Selfie-Prüfung: 12 Monate.
Gesichtsvorlagen: bis du die Einwilligung widerrufst oder dein Konto löschst; die Vorlage eines Fotos wird mit dem Foto gelöscht.
Verschlüsselte Codes zur Glaubwürdigkeit von Meldungen: 60 Tage.
Sitzungen für Werbevideos mit Belohnung: 90 Tage.
Anonyme Klicks auf unsere Tracking-Links: 13 Monate.
Rückmeldungen und Herkunft der Anmeldung: bis du dein Konto löschst.

10.2 Wenn du dein Konto löschst

Wenn du dein Konto löschst (Einstellungen > Konto > Konto löschen), werden dein Konto, Profil, Fotos, Matches, Nachrichten und die anderen damit verbundenen Daten sofort gelöscht. Folgendes bleibt erhalten, jeweils nur für den genannten Zweck:

Sicherheitsdatensatz (12 Monate). Hast du in den 12 Monaten vor der Löschung jemanden gemeldet oder wurdest gemeldet, oder hatte dein Konto eine offene Prüf-Pause oder eine Sperre, bewahren wir einen begrenzten Sicherheitsdatensatz auf: die Meldungen mit den Rollen der Beteiligten, die gemeldeten Nachrichten und bis zu die letzten 50 Nachrichten eines gemeldeten Gesprächs, die Entscheidungen, die Beweisbilder (in einen geschützten Bereich verschoben) und, wenn du das gemeldete Mitglied warst, verschlüsselte Einweg-Codes deiner bereinigten E-Mail-Adresse, deiner Apple- oder Google-Anmeldekennung, deiner Gerätekennungen und Foto-Fingerabdrücke. Er dient nur dem Schutz der Mitglieder, dem Erkennen eines zurückkehrenden gemeldeten Mitglieds, Rechtsansprüchen und Behörden. Er wird 12 Monate nach der neuesten Meldung gelöscht, bei Pausen, Sperren und offenen Fällen 12 Monate nach der Löschung. Der Löschbildschirm weist dich darauf hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. e DSGVO.
Meldungen, die du erstattet hast, bleiben beim Fall des gemeldeten Mitglieds, ohne dein Konto (du erscheinst nur als "ein Mitglied, das sein Konto gelöscht hat").
Rechnungen und Zahlungsunterlagen: 7 Jahre (§ 132 BAO, § 212 UGB).
Kaufkennungen gelöschter Konten aus den Stores: 24 Monate, damit ein noch laufendes Apple- oder Google-Abo bearbeitet werden kann.
Verbraucheranliegen (zum Beispiel Rücktritte): 3 Jahre nach Abschluss. Aufzeichnungen über Abo-Übertragungen: 3 Jahre.
Nachweis der Einwilligungen (wozu du wann zugestimmt hast, die Textversion, IP-Adresse und App): 3 Jahre nach der Löschung, als Beweis.
Einladungsprüfungen: verschlüsselte Einweg-Codes von E-Mail-Adresse, Apple- oder Google-Anmeldekennung und Gerätekennung: 24 Monate nach der letzten Verwendung, damit ein gelöschtes Konto nicht neu angelegt werden kann, um eine Einladungsprämie zu erhalten. Netzwerk-Codes: 30 Tage (Einladungsbildschirm) oder 90 Tage (genutzte Einladung). Risikowert, Signale und Entscheidungen: 24 Monate.
E-Mail-Sperrliste: ein Einweg-Code deiner E-Mail-Adresse, damit wir dir nach der Löschung nie wieder schreiben.
Rückmeldungen: Der Text wird mit deinem Konto gelöscht, auch Text, den du beim Löschen des Kontos eingibst. Der gewählte Grund, die Art der App und das Alter deines Kontos bleiben für unsere Statistik erhalten, ohne Verbindung zu dir.

10.3 Inaktive Konten und Konten ohne Foto

Meldest du dich 24 Monate nicht an, wird dein Konto gelöscht. Wir erinnern dich nach 21 und 23 Monaten per E-Mail.
Ein Konto, das nie ein freigegebenes Foto hatte und 90 Tage nicht genutzt wurde, können wir löschen. Wir warnen dich 14 Tage vorher per E-Mail.
Registrierst du dich mit einer E-Mail-Adresse und bestätigst sie nie, erinnern wir dich per E-Mail und löschen das Konto ab 30 Tagen nach der Registrierung. Wir warnen dich mindestens 7 Tage vorher.

10.4 Gesperrte Konten

Ein gesperrtes Konto kann von seiner Inhaberin oder seinem Inhaber nicht gelöscht werden und bleibt erhalten, solange die Sperre gilt, damit sie durchgesetzt und überprüft werden kann. Du kannst jederzeit eine Überprüfung der Sperre verlangen.

10.5 Sicherungskopien

Siehe Abschnitt 9.

10.6 Aufzeichnungen als Nachweis

Wir führen einen fälschungssicheren Nachweis jeder Einwilligung, die du erteilst oder widerrufst, und jeder Zustimmung zu unseren Nutzungsbedingungen (Datum und Uhrzeit, genaue Textversion, IP-Adresse und App). Er bleibt erhalten, solange dein Konto besteht, und 3 Jahre nach der Löschung.

11. Kinder

Kismat ist nur für Erwachsene ab 18 Jahren. Erfahren wir, dass ein Mitglied unter 18 ist, schließen wir das Konto. Fotos, die ein Kind zeigen könnten, werden für eine Person zurückgehalten und nie automatisch veröffentlicht. Glaubst du, dass ein Mitglied unter 18 ist, oder siehst du sexuelle Inhalte mit Minderjährigen, melde es sofort in der App oder unter kismat.at/report. Darstellungen sexuellen Missbrauchs Minderjähriger melden wir der Meldestelle des österreichischen Bundeskriminalamts und bewahren die Beweise nur so lange auf, wie die Behörden sie brauchen.

12. Deine Rechte

Auskunft und Datenübertragbarkeit (Art. 15 und 20 DSGVO): Fordere unter Einstellungen > Konto eine Kopie deiner Daten an; wir schicken sie an die E-Mail-Adresse deines Kontos (einmal alle 24 Stunden). Du kannst uns auch schreiben.
Berichtigung (Art. 16): Bearbeite dein Profil und deine Einstellungen jederzeit. Dein Geburtsdatum kann nach der Anmeldung nicht geändert werden; schreib uns, wenn es falsch ist.
Löschung (Art. 17): Einstellungen > Konto > Konto löschen, in der App oder in der Web-App unter kismat.at/app/settings/account. Ohne Zugang zu deinem Konto schreib uns von der E-Mail-Adresse deines Kontos. Die Ausnahmen stehen in Abschnitt 10.2.
Einschränkung (Art. 18) und Widerspruch (Art. 21): Schreib uns.
Widerruf von Einwilligungen (Art. 7 Abs. 3): Gesichtsdaten unter Einstellungen > Privatsphäre > Gesichtsdaten; Werbung unter Android unter Einstellungen > Rechtliches & Hilfe > Datenschutz bei Werbung; Standort und Push-Benachrichtigungen in den Einstellungen deines Geräts; Analyse-Cookies über "Cookies verwalten" unten auf der Website; Neuigkeiten und Angebote in deinen Benachrichtigungseinstellungen oder über den Abmeldelink; Rückmeldungen, indem du uns schreibst (wir löschen dann den Text und die Verbindung zu dir); sexuelle Orientierung, Religion und Selfie-Prüfung wie in den Abschnitten 3 und 5 beschrieben.
Automatisierte Entscheidungen (Art. 22): Verlange eine Person, leg deinen Standpunkt dar und fechte die Entscheidung an (Abschnitt 6).
Beschwerde (Art. 77): Du kannst dich bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at, oder bei der Behörde in deinem EU-Land beschweren.
Vereinigtes Königreich und Schweiz: Wenn du dort lebst, hast du dieselben Rechte nach der UK GDPR und dem Schweizer Datenschutzgesetz (DSG). Du kannst dich auch beim britischen Information Commissioner's Office (ico.org.uk) oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch) beschweren.
Kalifornien: Wenn du in Kalifornien lebst, erklärt unser California Notice at Collection (auf Englisch), welche Kategorien von Daten wir erheben, wofür wir sie nutzen, welche Rechte du nach dem California Consumer Privacy Act (CCPA) hast und wie du sie ausübst.

Wir antworten innerhalb eines Monats. Bei komplexen Anliegen kann sich das um zwei weitere Monate verlängern; dann sagen wir es dir. Die Ausübung deiner Rechte ist kostenlos. Wir können dich bitten, deine Identität zu bestätigen, zum Beispiel indem du von der E-Mail-Adresse deines Kontos schreibst.

13. Cookies und Speicher auf deinem Gerät

Siehe unsere Cookie-Richtlinie.

Do Not Track und Global Privacy Control. Wir nutzen Daten über deine Besuche nicht, um dich über die Websites oder Apps anderer Unternehmen hinweg zu verfolgen. Diese Browsersignale ändern auf unserer Website daher nichts. Analyse-Cookies laufen auf der Website nur, wenn du sie im Cookie-Banner erlaubst. In der Android-App läuft personalisierte Werbung nur, wenn du sie im Einwilligungsdialog von Google erlaubst (Abschnitt 5.6).

14. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit neuer Versionsnummer und neuem Datum. Bevor Änderungen wirksam werden, die betreffen, was wir erheben, wofür wir es nutzen oder wer es erhält, informieren wir dich in der App, mit einer Nachricht in deinem Verlauf "Your Kismat", die du beim nächsten Öffnen von Kismat siehst. Frühere Fassungen erhältst du auf Anfrage.

15. Kontakt

P&P Management GmbH, Leebgasse 70, 1100 Wien, Österreich. E-Mail: support@kismat.at.

Datenschutzerklärung