Datenschutzerklärung
Stand: 17. Oktober 2026
Diese Erklärung gilt für die Website www.chosen-app.de und die App CHOSEN. CHOSEN richtet sich an queere Menschen. Schon die Nutzung kann deshalb Rückschlüsse auf die sexuelle Orientierung oder geschlechtliche Identität zulassen – das sind besonders geschützte Daten nach Art. 9 DSGVO. Wir gehen damit sparsam um, geben sie nicht weiter und nutzen sie nie für Werbung.
Verantwortlich
Tentonix GmbH, Rosenweg 7, 29392 Wesendorf, Deutschland Vertreten durch den Geschäftsführer Steffen Bartels E-Mail: info@tentonix.de, Telefon: +49 511 35379581
Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz richtest du an die Adresse oben.
Besuch der Website
Wenn du die Website aufrufst, verarbeitet unser Server technisch notwendige Daten, damit er die Seite ausliefern und vor Angriffen schützen kann (Art. 6 Abs. 1 lit. f DSGVO). Zugriffe protokollieren wir nicht. Nur wenn beim Aufruf ein Fehler auftritt, schreibt der Webserver einen Eintrag mit IP-Adresse, Zeitpunkt und aufgerufener Adresse in ein Fehlerprotokoll; diese Protokolle werden nach 52 Tagen gelöscht. Protokolle der Anwendung selbst enthalten keine IP-Adressen und werden nach 14 Tagen gelöscht. Fehlermeldungen der Anwendung (etwa eine interne Kennung deines Kontos, wenn bei deiner Anfrage ein Fehler auftritt) speichern wir zur Fehlerbehebung zusätzlich bei Amazon CloudWatch in Frankfurt am Main, ebenfalls höchstens 14 Tage.
Die Website setzt keine Tracking- oder Werbe-Cookies und verwendet keine Analysewerkzeuge. Schriften liefern wir von unserem eigenen Server aus; beim Seitenaufruf werden keine Daten an Schrift-Anbieter übertragen.
Vormerkung für den Start
Wenn du dich auf der Website vormerkst, speichern wir deine E-Mail-Adresse, die gewählte Stadt, die Sprache der Seite, die Zeitpunkte von Eintragung und Bestätigung sowie die Fassung des Einwilligungstextes. Deine IP-Adresse speichern wir dabei nicht. Wir nutzen die Angaben, um dir eine Bestätigungsmail und später eine Nachricht zum Start von CHOSEN in deiner Stadt zu schicken, und um zu sehen, in welchen Städten Interesse besteht.
- Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Bestätigung (Double-Opt-in): Erst nach Klick auf den Link in der Bestätigungsmail bist du vorgemerkt. Unbestätigte Einträge löschen wir automatisch nach 30 Tagen.
- Widerruf: jederzeit über den Abmelde-Link in jeder Mail oder per Mail an uns. Dein Eintrag wird dann gelöscht.
- Speicherdauer: bis zu deinem Widerruf, längstens bis wir dir die Nachricht zum Start in deiner Stadt geschickt haben. Danach löschen wir den Eintrag.
Standort erkennen: Wenn du im Formular „Standort erkennen“ wählst, fragt dein Browser nach deinem Standort. Die nächste Stadt wird ausschließlich in deinem Browser ermittelt; dein Standort wird nicht an uns übertragen.
Schutz vor Missbrauch mit Cloudflare Turnstile
Das Formular schützen wir mit Cloudflare Turnstile vor automatisierten Eintragungen. Dabei verarbeitet Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, technische Daten deines Browsers und deine IP-Adresse, um zu prüfen, ob ein Mensch das Formular ausfüllt. Turnstile wird nur auf der Seite mit dem Formular geladen. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular ohne Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission.
Nutzung der App
Konto und Anmeldung
Für ein Konto speichern wir deine E-Mail-Adresse und eine Kennung des Anmeldedienstes. Du kannst dich mit Apple, Google, Facebook oder mit einem Einmal-Code an deine E-Mail-Adresse anmelden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Meldest du dich über Apple, Google oder Facebook an, erhalten wir von dem jeweiligen Dienst nur eine Kennung, deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und gegebenenfalls deinen Vornamen. Für die Anmeldung beim jeweiligen Dienst gelten dessen Datenschutzbestimmungen; die Anbieter sind Apple Distribution International Ltd. (Irland), Google Ireland Limited (Irland) und Meta Platforms Ireland Ltd. (Irland). Der Anbieter sieht dabei nur, dass du dich bei „CHOSEN“ anmeldest – nicht, was du in der App tust.
Einmal-Codes für die Anmeldung per E-Mail speichern wir nur als Hash; spätestens eine Stunde nach Ablauf (15 Minuten) werden sie gelöscht.
Profil und besonders geschützte Daten
Für die Registrierung speichern wir deine Stadt, deinen Vor- oder Spitznamen, dein Geburtsdatum, deine Interessen und Sprachen, optional ein Foto. Andere sehen nie dein Geburtsdatum, nur dein Alter. Dein Foto sehen nur deine Kontakte und Menschen, mit denen du ein Treffen, eine Runde, eine Fahrt oder eine Gruppe teilst – oder, wenn du das einstellst, nur deine Kontakte. Beim Hochladen entfernen wir alle Metadaten des Bildes, auch Aufnahmeort und Gerät; gespeichert wird es in einem nicht öffentlichen Speicher bei Amazon Web Services in Frankfurt am Main und nur über Links ausgeliefert, die nach 15 Minuten ablaufen. Weil die Nutzung von CHOSEN Rückschlüsse auf deine sexuelle Orientierung oder geschlechtliche Identität zulassen kann, verarbeiten wir deine Daten nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung gibst. Welche Fassung du wann bestätigt hast, speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO). CHOSEN ist erst ab 18 Jahren nutzbar.
Treffen, Runden, Mitfahrten und Gruppen
Was du anlegst und wem du beitrittst, speichern wir, damit die App funktioniert. Den genauen Ort privater Treffen sehen nur bestätigte Teilnehmende. Wer an einem Treffen teilnimmt, sehen nur Teilnehmende, die selbst zugesagt haben. Anwesenheit an Orten zeigen wir nur als Zahl und erst ab drei Personen. Im Pausenmodus bist du dabei unsichtbar.
Nach einem Treffen fragen wir, wer wirklich da war und mit wem du in Kontakt bleiben möchtest. Deine Antworten sieht niemand. Erst wenn ihr euch gegenseitig bestätigt, zählt das für beide als Bestätigung; erst wenn ihr beide in Kontakt bleiben wollt, werdet ihr Kontakte. Einseitige Antworten erfährt niemand.
Den Standort deines Geräts nutzt die App nur mit deiner gesonderten Einwilligung, um Treffen in der Nähe zu zeigen; wir speichern ihn nicht dauerhaft. Die Einwilligung kannst du in der App jederzeit widerrufen.
Melden und Blockieren
Wenn du etwas meldest, speichern wir die Meldung mit Grund, deiner Notiz und dem gemeldeten Inhalt, wie er zum Zeitpunkt der Meldung war, und prüfen sie selbst. Die gemeldete Person erfährt nicht, wer gemeldet hat. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Community und die Durchsetzung der Community-Regeln (Art. 6 Abs. 1 lit. f DSGVO). Bearbeitete Meldungen löschen wir ein Jahr nach der Entscheidung. Wen du blockierst, speichern wir, bis du die Blockierung aufhebst; die blockierte Person erfährt davon nichts.
Benachrichtigungen
Push-Nachrichten versenden wir über den Apple Push Notification Service von Apple Distribution International Ltd. (Irland); dafür speichern wir ein Geräte-Token und die Sprache deines Geräts. Standardmäßig sind die Texte neutral formuliert und verraten auf dem Sperrbildschirm weder Namen noch Inhalte. Schaltest du „Diskrete Benachrichtigungen“ aus, enthalten sie Namen und den Anfang von Nachrichten – diese Texte laufen dann über Apple. Benachrichtigungen kannst du jederzeit in den Einstellungen deines Geräts abschalten.
Datenexport und Löschen
In der App kannst du jederzeit eine Kopie deiner Daten herunterladen (Art. 15 und 20 DSGVO) und dein Konto löschen. Beim Löschen entfernen wir dein Konto mit allen Profildaten, Anmeldeverknüpfungen, Einwilligungen und Treffen, die du angelegt hast, sofort und vollständig.
Dienstleister
Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
- Hosting: Website und App-Server laufen auf einem Server in der EU von Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern.
- Push-Nachrichten: Apple Push Notification Service, siehe oben.
- Fehlerprotokolle: Amazon CloudWatch von Amazon Web Services EMEA SARL (Anschrift wie unten), Region Frankfurt am Main.
- Profilfotos: Amazon Simple Storage Service (S3) von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt am Main.
- E-Mail-Versand: Bestätigungen und Anmeldecodes versenden wir über Amazon Simple Email Service von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt am Main.
- Formularschutz: Cloudflare Turnstile, siehe oben.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dazu an info@tentonix.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Änderungen
Wenn sich CHOSEN weiterentwickelt, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht unter www.chosen-app.de/datenschutz.