Datenschutz

Kurz gesagt

Diagnose

wird nicht abgefragt

Schweregrad

wird nicht abgefragt

Name

nur ein Anzeigename, kein Klarname

Postleitzahl

nur für die Entfernung, nie sichtbar

Geburtsjahr

nur für die Altersgruppe, nie sichtbar

Kontaktweg

verschlüsselt, sichtbar erst, wenn ihr beide Ja sagt

Server

Frankfurt am Main

Tracking

keins, auch keine Werbung

Löschen

jederzeit, vollständig, mit einem Klick

Datenschutzerklärung

Entwurf: Dieser Text wird vor dem offiziellen Start noch rechtlich geprüft.

1. Wer verantwortlich ist

Leandro Laurito, Petersweiher 23, 35394 Gießen
E-Mail: info@wennsgeht.de

Wenn’s Geht ist ein privates, nicht kommerzielles Projekt. Einen Datenschutzbeauftragten gibt es nicht, weil keine Pflicht dazu besteht. Bei allen Fragen zum Datenschutz schreib einfach an die Adresse oben.

2. Warum wir besonders vorsichtig sind

Wenn’s Geht richtet sich an Menschen mit ME/CFS, Long Covid, Post-Vac und ähnlichen Erkrankungen. Schon dass du hier ein Profil hast, kann darauf hindeuten, dass du krank bist. Deine Angaben gelten deshalb als Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur, weil du ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Nach einer Diagnose oder einem Schweregrad fragen wir nie.

Du kannst deine Einwilligung jederzeit widerrufen, indem du dein Konto löschst (im Profil unter „Konto und alle Daten löschen“). Was bis dahin verarbeitet wurde, bleibt rechtmäßig.

3. Welche Daten wir verarbeiten und wofür

Beim Aufruf der Seite

Unser Hosting-Dienst speichert bei jedem Aufruf technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, damit die Seite funktioniert und sicher bleibt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach kurzer Zeit automatisch gelöscht und nicht mit deinem Profil verknüpft.

Anmeldung

Zum Anmelden brauchst du nur deine E-Mail-Adresse. Wir schicken dir einen Link und einen Code, ein Passwort gibt es nicht. Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und, im Protokoll des Anmeldedienstes, deine IP-Adresse. Deine E-Mail-Adresse sieht niemand außer uns als Betreiber; anderen Nutzer:innen wird sie nie angezeigt (es sei denn, du wählst sie selbst als Kontaktweg).

Dein Profil

• Anzeigename (kein Klarname nötig)
• Geburtsjahr – nur, um dich einer Altersgruppe zuzuordnen; angezeigt wird nur die Gruppe
• Was du suchst (Schreiben, Treffen in der Nähe, Gruppe) und wie viele Kontakte du gerade schaffst
• Wie viel Energie du für Kontakt hast
• Optional: Postleitzahl und Umkreis – nur, um Entfernungen zu berechnen; angezeigt wird nur eine grobe Entfernung wie „unter 10 km“
• Optional: Interessen, Themen, über die du gern sprichst, und ein kurzer Text über dich
• Dein Kontaktweg (z. B. Signal-Benutzername) – verschlüsselt gespeichert, siehe unten
• Einstellungen wie Pausenmodus und E-Mail-Benachrichtigungen
• Zeitpunkt deiner Einwilligung

Zweck: Wir brauchen diese Angaben, um dir passende Kontakte vorzuschlagen.

Wie Vorschläge entstehen

In regelmäßigen Runden bewertet ein Programm, welche Profile gut zueinander passen könnten. Dabei zählen: wie ähnlich eure Texte und Themen sind, gemeinsame Interessen, ähnliche Energie, Altersgruppe, bei Treffen in der Nähe die Entfernung, und wie lange jemand schon wartet.

Für den Vergleich der Texte nutzen wir ein eigenes, kleines Sprachmodell, das auf unserem Server läuft. Es wandelt deinen Profiltext und deine Themen in Zahlenwerte um, die wir speichern und vergleichen. Deine Texte werden dafür an keinen anderen Dienst weitergegeben und nicht zum Trainieren von KI verwendet.

Ein Mensch – wir als Betreiber – prüft die Vorschläge, bevor sie verschickt werden. Ein Vorschlag ist nur ein Angebot: Ob ein Kontakt entsteht, entscheidet ihr beide selbst. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Was andere von dir sehen

Bei einem Vorschlag sieht die andere Person ohne deinen Namen: Altersgruppe, bei Treffen in der Nähe eine grobe Entfernung, gemeinsame Interessen, deinen Profiltext und deine Themen. Erst wenn ihr beide „Ja“ sagt, seht ihr gegenseitig Anzeigename und Kontaktweg.

Kontaktweg

Deinen Kontaktweg (Signal-Benutzername, Instagram-Name, E-Mail-Adresse oder Telefonnummer) speichern wir verschlüsselt (AES-256-GCM). Entschlüsselt und angezeigt wird er nur Personen, mit denen du einen Kontakt bestätigt hast. Was ihr danach schreibt, läuft über die jeweilige App und nicht über uns – dafür gelten die Datenschutzbestimmungen dieser App.

E-Mails

Wir schicken dir Anmelde-Links, Vorschläge (ohne Namen) und den Hinweis, wenn ihr beide Ja gesagt habt – höchstens eine Benachrichtigung am Tag. Die Benachrichtigungen kannst du im Profil abschalten. Wir messen nicht, ob oder wann du Mails öffnest.

Gruppen

Wenn du einer Gruppe beitrittst, speichern wir das. Die Gruppen selbst finden bei Signal statt; mit dem Beitritt über den Einladungslink gelten dort die Bedingungen von Signal.

Melden und Blockieren

Wenn du jemanden blockierst, speichern wir das, damit ihr euch nicht mehr vorgeschlagen werdet. Wenn du jemanden meldest, speichern wir Grund, deine optionale Notiz und wer wen gemeldet hat, damit wir der Sache nachgehen können (berechtigtes Interesse an einem sicheren Miteinander, Art. 6 Abs. 1 lit. f DSGVO).

Was wir als Betreiber sehen

Im Verwaltungsbereich sehen wir Anzeigename, Alter, Suchwünsche, Energie, Interessen, Profiltext, Themen, den Ort zu deiner Postleitzahl und Meldungen. Deinen Kontaktweg und deine E-Mail-Adresse zeigt der Verwaltungsbereich nicht an. Wir nutzen diese Angaben nur, um Vorschläge zu prüfen und Meldungen zu bearbeiten.

Cookies

Wir setzen nur Cookies, die technisch nötig sind: für deine Anmeldung und für deine Wahl zwischen heller und dunkler Ansicht. Es gibt kein Tracking, keine Analyse-Werkzeuge und keine Werbung. Schriften laden wir von unserem eigenen Server, nicht von Google.

4. Wer die Daten für uns verarbeitet

Wir arbeiten mit diesen Dienstleistern, jeweils mit einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO):

• Vercel Inc. (USA) – Hosting der Seite. Die Seite läuft in der Region Frankfurt am Main.
• Supabase Inc. (USA) – Datenbank und Anmeldung. Die Daten liegen in der Region Frankfurt am Main.
• IONOS SE (Deutschland) – Versand und Empfang unserer E-Mails.

Vercel und Supabase haben ihren Sitz in den USA. Auch wenn die Daten in Frankfurt liegen, kann ein Zugriff aus den USA nicht völlig ausgeschlossen werden. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).

Wir verkaufen keine Daten und geben sie an niemanden sonst weiter.

5. Wie lange wir Daten speichern

• Profil, Kontaktweg, Interessen, Vorschläge, Kontakte, Blockierungen, Gruppenbeitritte: bis du dein Konto löschst. Dann werden sie sofort und vollständig gelöscht.
• Unbeantwortete Vorschläge laufen nach 14 Tagen ab.
• Meldungen: bleiben nach einer Kontolöschung ohne Bezug zu deinem Konto erhalten, damit wir wiederholtes Fehlverhalten erkennen können, und werden spätestens nach 12 Monaten gelöscht.
• Technische Protokolle: werden vom jeweiligen Dienst nach kurzer Zeit automatisch gelöscht.

6. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16) – das meiste kannst du direkt im Profil ändern
• Löschung (Art. 17) – mit einem Klick im Profil
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21)
• Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib dafür einfach an info@wennsgeht.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit in Wiesbaden.

7. Freiwilligkeit und Alter

Die Nutzung ist freiwillig. Ohne die Pflichtangaben können wir dir aber keine Vorschläge machen. Wenn’s Geht ist nur für Erwachsene ab 18 Jahren.

8. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Kontaktwege speichern wir zusätzlich verschlüsselt. Die Datenbank ist so eingerichtet, dass jede Person nur ihre eigenen Daten lesen kann; alles andere läuft über geprüfte Funktionen auf dem Server. Mehr zu sicheren Treffen findest du unter Sicher treffen.

9. Quellen

Postleitzahlen-Koordinaten: GeoNames (geonames.org), Lizenz CC BY 4.0.

Stand: Oktober 2026