Datenschutzerklärung

Stand: 5. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der lingr-App ist:

lingr Labs UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Johannes Lenz
Auenstr. 68, 80469 München
E-Mail: datenschutz@lingr.online

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Besuch der Website

Wir hosten lingr.online bei Cloudflare Pages. Cloudflare verarbeitet im Rahmen der Auslieferung temporär folgende Daten:

IP-Adresse (anonymisiert nach 24h)
Datum und Uhrzeit der Anfrage
Browser-Typ und -Version, Betriebssystem
Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, performanter Auslieferung). Details: Cloudflare Datenschutz.

2.2 Bei Registrierung & im Profil

lingr ist ausschließlich für Personen ab 18 Jahren. Bei der Registrierung und im Profil verarbeiten wir:

E-Mail-Adresse (für Login und Kommunikation) – meldest du dich mit Apple an, die Adresse, die Apple uns übermittelt, auf Wunsch eine Weiterleitungsadresse von Apple
Passwort (nur als Hash gespeichert, niemals im Klartext; bei der Anmeldung mit Apple gibt es keins)
Handynummer – nur als Prüfwert, siehe Abschnitt 2.8
Geburtsdatum (Pflicht, zur Prüfung, dass du mindestens 18 bist). Anderen zeigen wir es nie; dein Alter sieht nur, wem du es im Chat freigibst (Abschnitt 2.10)
Profilname (@name), Fotos, Bio, Pronomen, Stadt und Stadtteil, Interessen, wofür du hier bist („Hier für“) und bis zu drei Antworten auf Fragen aus einer festen Liste
freiwillig deine Sexualität (siehe Abschnitt 2.4)
freiwillig deine Namen bei Instagram, TikTok und X sowie private Alben – beides sieht nur, wem du es freigibst (Abschnitt 2.10)
dein Online-Status: wann du zuletzt in der App warst. Wer dein Profil sehen kann, sieht „Online“ oder zum Beispiel „vor 12 Min.“
deine Einstellungen, etwa wer dich finden darf, welche Mitteilungen du bekommst und ob du „Offen für Dates“ eingeschaltet hast (Abschnitt 2.4)

Standort (nur mit deiner Freigabe). lingr speichert deinen Standort nicht auf dem Server und zeigt anderen nie, wo du bist oder wie weit ihr voneinander entfernt seid. Die App nutzt den Standort auf deinem iPhone, um

deine Stadt und deinen Stadtteil zu bestimmen und aktuell zu halten – dafür wandelt Apple die Koordinaten in einen Ortsnamen um; gespeichert wird nur der Ortsname,
Orte im Umkreis von 50 km zu finden – dafür schickt die App deine Koordinaten mit der Anfrage an unseren Server, der sie nur für diese Suche verwendet und nicht speichert,
beim Check-in an einem Ort zu prüfen, ob du wirklich dort bist – auch hier werden die Koordinaten nur geprüft, nicht gespeichert,
Entfernungen zu Events auf deinem Gerät anzuzeigen und danach zu filtern.

Gespeichert wird eine genaue Koordinate nur, wenn du sie selbst teilst: als Standort in einem Chat (Abschnitt 2.3) oder als Treffpunkt eines Safe-Meets (Abschnitt 2.7).
Nur während du die App benutzt. lingr fragt allein die Berechtigung „Beim Verwenden der App" an, niemals „Immer" – iOS kann uns den Standort im Hintergrund also gar nicht geben. Die App hat keine Hintergrund-Standortdienste, keine Bewegungsüberwachung und kein Geofencing. Du kannst die Standortfreigabe jederzeit in den iOS-Einstellungen zurücknehmen. Stadt und Stadtteil kannst du bei der Anmeldung auch selbst eingeben.

Angaben aus der früheren Testversion. Wer lingr schon vor Version 2.0 genutzt hat, hat dort womöglich weitere Angaben gemacht – etwa Körperdaten, Beziehungsstatus, Angaben zu Safer Sex und HIV oder zu einer zweiten Person in einem Paarprofil. lingr 2.0 fragt sie nicht mehr ab und zeigt sie anderen nicht mehr an. Sie bleiben gespeichert, bis die frühere Version abgeschaltet ist; dann löschen wir sie. Du findest sie in deinem Datenexport und kannst ihre Löschung jederzeit vorher verlangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für besondere Datenkategorien (u. a. sexuelle Orientierung) gilt zusätzlich Abschnitt 2.4.

2.3 Während der App-Nutzung

Verbindungen, Kontaktanfragen samt ihrer ersten Nachricht (bis 300 Zeichen) und Blockierungen
Nachrichten in Einzel-, Gruppen- und Treffen-Chats sowie darin geteilte Fotos und Standorte. Nachrichten werden per TLS verschlüsselt übertragen und sind in der Datenbank nur für die Teilnehmenden des Chats abrufbar. Geteilte Fotos liegen in einem geschützten Speicher: Laden kann sie nur, wer im Chat ist, und nur, solange die gewählte Dauer läuft. Ein geteilter Standort wird als genaue Koordinate gespeichert; nach der gewählten Dauer löschen wir die Koordinate
„Gespräch beenden“: welcher Chat wann von wem beendet wurde
Suchen nach einem genauen @namen: wen du gefunden hast, damit du die Person danach anschreiben kannst – für 30 Tage
Gruppen, Treffen und Events, Check-ins und Bewertungen von Events (Abschnitte 2.4 und 2.11)
Echtheitsbestätigungen: wer wessen Profil als echt bestätigt hat
Freigaben im Chat (Abschnitt 2.10)
von dir abgesendete Meldungen (mit einer Kopie des gemeldeten Inhalts) und Einsprüche (mit dem beanstandeten Text)
Push-Geräte-Token (deinem Konto zugeordnet, für Mitteilungen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

2.3a Wie Leute vorgeschlagen werden

Unter „Leute“ schlägt dir lingr Mitglieder vor, mit denen du eine Gruppe teilst oder ein Treffen oder Event mit bis zu 50 Zusagen. Dafür werten wir aus, in welchen Gruppen du bist und zu welchen Treffen und Events du zugesagt hast (Zusagen zählen bis sieben Tage nach dem Event), sowie – wenn du filterst – Interessen, „Hier für“ und „Offen für Dates“. Zuerst stehen die, mit denen du am meisten teilst. Die Auswahl selbst speichern wir nicht; sie entsteht jeden Tag neu. Gespeichert wird nur, wie oft du heute neu gemischt hast. Es wird dabei nichts dauerhaft über dich festgelegt und keine Entscheidung getroffen, die dich rechtlich betrifft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3b Prüfung von Fotos und Texten

Fotos für Profil, Alben, Chats, Pinnwand und Events prüft die App vor dem Hochladen auf deinem Gerät auf Nacktheit; das Foto verlässt dafür dein iPhone nicht, und kein Dritter ist beteiligt. Erkennt die Prüfung Nacktheit, wird das Foto nicht hochgeladen.

Profiltexte, Antworten auf Fragen, Pronomen, Texte von Gruppen, Treffen und Events sowie Pinnwand-Beiträge gleicht unser Server mit einer Liste herabsetzender und ausschließender Begriffe ab. Ein Text mit einem solchen Begriff wird nicht gespeichert, und wir protokollieren den Treffer nicht. Chats prüfen wir nicht. Legst du Einspruch ein, speichern wir den Text, das gefundene Wort und deine Notiz, damit ein Mensch den Fall prüfen kann.

Meldungen und Einsprüche sieht nur, wer bei lingr moderiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. f – unser berechtigtes Interesse ist der Schutz der Mitglieder vor Nacktbildern, Herabsetzung und Ausschluss.

2.4 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

lingr richtet sich an queere, schwule und bisexuelle Männer. Schon dass du ein Konto bei lingr hast, kann deshalb auf deine sexuelle Orientierung schließen lassen – eine Angabe, die nach Art. 9 DSGVO besonders geschützt ist. Darum gehen wir mit allem, was wir über dich speichern, entsprechend um: kein Tracking, keine Werbung, keine Weitergabe für fremde Zwecke. Besonders betrifft das:

deine Sexualität, wenn du sie im Profil angibst. Sie sieht, wer dein Profil sehen kann
die Einstellung „Offen für Dates“. Wir speichern nur, ob und seit wann du sie eingeschaltet hast, getrennt vom Profil und für andere nicht abrufbar. Ein Hinweis erscheint nur gegenseitig: wenn ihr beide sie eingeschaltet habt, einen gemeinsamen Anlass teilt und euch sehen könnt
Check-ins an queeren Orten und Events. Wer sich an einem queeren Ort einbucht, gibt damit mittelbar eine Angabe über die sexuelle Orientierung preis – auch ohne ein Wort im Profil. Deshalb behandeln wir Check-ins wie Angaben nach Art. 9: Sie sind freiwillig. Am Ort sehen andere nur eine gestufte Zahl ohne Namen („3+“, „10+“); bei Treffen und Events sehen andere Eingecheckte dein Profil. Deine Verbindungen sehen einen Check-in nur, wenn du ihn ausdrücklich auf deiner Pinnwand teilst (Abschnitt 2.9). Gelöscht wird er nach 48 Stunden
Angaben aus einem Safe-Meet (Treffpunkt, Zeitpunkt, mit wem) – siehe Abschnitt 2.7

Diese Angaben verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung gesondert erteilst. Sexualität, „Offen für Dates“ und Check-ins sind vollständig freiwillig: Du kannst sie jederzeit ändern, ausschalten oder entfernen. Du kannst die Einwilligung mit Wirkung für die Zukunft widerrufen; die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Weil sich lingr ohne sie nicht nutzen lässt, bedeutet ein vollständiger Widerruf, dass wir dein Konto löschen – das kannst du auch selbst in der App tun.

2.5 Warteliste & E-Mail-Updates

Auf lingr.online kannst du dich freiwillig in unsere Warteliste eintragen, um zum Launch und über wichtige Neuigkeiten informiert zu werden. Dafür verarbeiten wir:

deine E-Mail-Adresse
Zeitpunkt der Anmeldung und Sprachvariante der Website (de/en)
sofern vorhanden: Herkunftsinformationen dazu, über welchen Kanal du zu uns gekommen bist – die Kampagnen-Kennzeichnung aus der von dir aufgerufenen Adresse (UTM-Parameter wie Quelle/Medium/Kampagne) sowie die zuvor besuchte Website (Referrer)

Die Herkunftsinformationen helfen uns ausschließlich auszuwerten, welche Kanäle Anmeldungen bringen. Wir nutzen dafür keine Tracking-Pixel und kein geräteübergreifendes Profiling; die Auswertung erfolgt anhand der von dir mitgesendeten Adress-Parameter in unserer eigenen Datenbank.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink; erst nach dem Klick nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass die Adresse wirklich dir gehört.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@lingr.online. Wir speichern deine Adresse bis zum Widerruf, spätestens jedoch bis drei Monate nach dem Launch der App, und löschen sie anschließend.

Für Versand und Verwaltung des Verteilers nutzen wir Klaviyo (siehe Auftragsverarbeiter; Anbieter in den USA, Übermittlung siehe Abschnitt 4); zusätzlich speichern wir die Anmeldung in unserer eigenen Datenbank bei Supabase.

2.6 Unsere Auftritte in sozialen Medien (Facebook/Instagram)

Wir unterhalten öffentlich zugängliche Profile bei den Social-Media-Diensten Instagram und Facebook (Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Wenn du diese Profile besuchst oder mit ihnen interagierst, verarbeitet Meta personenbezogene Daten (z. B. dein Nutzerverhalten) und stellt uns anonymisierte Statistiken über die Nutzung unserer Seiten bereit („Insights"). Auf die zugrunde liegenden Rohdaten haben wir keinen Zugriff und keinen Einfluss auf ihre weitere Verarbeitung durch Meta.

Für die Erhebung dieser Statistik-Daten sind wir gemeinsam mit Meta Verantwortliche (Art. 26 DSGVO); die Verarbeitung im Übrigen liegt in der alleinigen Verantwortung von Meta. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Außendarstellung und der Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO). Welche Daten Meta konkret verarbeitet und welche Rechte dir gegenüber Meta zustehen, erfährst du in der Datenschutzrichtlinie von Meta.

Wenn du eine Anmeldung zur Warteliste oder Anfragen zur App nicht über soziale Medien, sondern datensparsam abwickeln möchtest, nutze bitte unser Formular auf lingr.online oder schreib uns an datenschutz@lingr.online. Wir setzen für unsere Werbung bei Meta keine Tracking-Pixel ein und laden keine Kontaktlisten zu Meta hoch; die Aussteuerung von Anzeigen erfolgt allein durch Meta anhand von Interessen-/Zielgruppenkategorien.

2.7 Safe-Meet

Safe-Meet ist die Funktion mit den empfindlichsten Daten der ganzen App, deshalb steht sie hier gesondert. Wenn du ein Safe-Meet anlegst, speichern wir:

den Treffpunkt – als Text und, wenn du ihn auf der Karte setzt oder einen Ort aus lingr wählst, als genaue Koordinate
den Zeitpunkt, bis zu dem du dich zurückmelden willst
mit wem du dich triffst, sofern du diese Person aus der App auswählst
eine freiwillige Notiz
welche Vertrauensperson du dafür ausgewählt hast

Verschlossen, bis die Rückmeldung ausbleibt. Solange das Safe-Meet läuft, sieht deine Vertrauensperson nur, dass eines läuft und bis wann. Treffpunkt, Person und Notiz sind auf dem Server so abgelegt, dass sie sie nicht abfragen kann – das ist keine Einstellung, die man vergessen könnte, sondern die Zugriffsregel selbst. Meldest du dich zurück, wird der Eintrag gelöscht und deine Vertrauensperson erfährt die Angaben nie. Bleibt die Rückmeldung aus, gibt der Server sie frei und benachrichtigt sie. Freigegebene Angaben löschen wir 48 Stunden nach der Freigabe.

Rechtsgrundlage für das Anlegen und Vorhalten: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für die besonderen Datenkategorien deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Anlegen erteilst. Für die Freigabe im Ausbleiben-Fall stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. d und Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen) – genau dafür ist die Funktion gebaut.

Wenn andere dich nennen. Wählt jemand dich in einem Safe-Meet als die Person aus, die er trifft, wird dein Profilname Teil dieses Eintrags – und im Ausbleiben-Fall auch der Vertrauensperson dieser Person angezeigt. Das gilt für jedes Mitglied von lingr, auch ohne eigenes Safe-Meet. Wir tun das, weil eine Sicherheitsfunktion ohne die Angabe „mit wem" ihren Zweck verliert; Rechtsgrundlage sind Art. 6 Abs. 1 lit. d bzw. lit. f DSGVO. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen – schreib uns dazu an datenschutz@lingr.online.

Vertrauenspersonen kannst du nur aus deinen bestätigten Verbindungen wählen, höchstens drei; die Rolle muss angenommen werden und ist während eines laufenden Safe-Meets gesperrt.

2.8 Handynummer und Kontaktschutz

Handynummer. Jedes Konto bestätigt eine Handynummer mit einem Code per SMS. Das dient zwei Zwecken: Eine Nummer gehört zu genau einem Konto, was Fake- und Zweitkonten erschwert, und die Nummer ist die Grundlage für den Kontaktschutz. Wir speichern deine Nummer nicht im Klartext, sondern nur als Prüfwert (HMAC mit einem geheimen Schlüssel); dasselbe gilt für frühere Nummern deines Kontos, solange das Konto besteht. Deine Nummer wird niemandem angezeigt. Für den Versand des Codes geben wir Nummer und Nachrichtentext an unseren SMS-Dienstleister weiter (Abschnitt 3), der den Versand protokolliert. Falsche Code-Eingaben zählen wir je Nummer – nur als Prüfwert mit Zeitpunkt – und löschen sie nach zwei Tagen. Versucht jemand, deine Nummer für ein anderes Konto zu bestätigen, bekommst du einen Hinweis.

Kontaktschutz. Du kannst Menschen aus deinem Adressbuch auswählen, die dich in lingr nicht sehen sollen. Die App nutzt dafür die Kontaktauswahl von iOS und bekommt nur die Kontakte zu sehen, die du auswählst, nicht dein ganzes Adressbuch. Die Namen bleiben auf deinem iPhone. Die Nummern der ausgewählten Kontakte gehen verschlüsselt an unseren Server, werden dort sofort in Prüfwerte umgerechnet, und nur diese Prüfwerte speichern wir. Wir benachrichtigen niemanden. Gehört eine Nummer auf deiner Liste zu einem lingr-Konto, seht ihr euch gegenseitig nicht mehr, und was zwischen euch bestand, wird gelöscht wie beim Blockieren; Chats werden nur ausgeblendet.

Rechtsgrundlage für die Handynummer: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie lit. f (unser berechtigtes Interesse, Fake- und Zweitkonten zu verhindern). Für den Kontaktschutz: Art. 6 Abs. 1 lit. b DSGVO dir gegenüber; die Prüfwerte der Nummern deiner Kontakte verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse ist dein Schutz vor einem ungewollten Outing. Ein Eintrag bleibt mindestens 30 Tage auf der Liste und danach, bis du ihn entfernst; mit dem Löschen deines Kontos sind deine Nummer und deine Liste sofort gelöscht.

2.9 Pinnwand

Auf der Pinnwand teilst du mit deinen Verbindungen, was du vorhast – und nur mit ihnen; einzelne Verbindungen kannst du davon ausnehmen. Wir speichern:

Texte (bis 500 Zeichen) und Fotos, die du selbst postest
Karten zu Treffen und öffentlichen Events, bei denen du dabei bist (ohne Adresse), sowie Check-ins an Orten und öffentlichen Events – aber nur, wenn du sie nach der jeweiligen Aktion ausdrücklich teilst; automatisch landet nichts auf der Pinnwand, und Check-ins bei Treffen lassen sich gar nicht teilen
Herzen, die du vergibst
Antworten: Sie gehen als Nachricht in euren Chat, zusammen mit dem Bezug auf den Beitrag und einer Kopie seines Inhalts, damit ihr seht, worauf sich die Antwort bezieht
Meldungen zu Beiträgen, mit einer Kopie des gemeldeten Beitrags für die Prüfung

Fotos werden vor dem Hochladen auf deinem Gerät auf Nacktheit geprüft (Abschnitt 2.3b) und liegen in einem geschützten Speicher, den nur Berechtigte abrufen können. Auf die Kamera greift die App nur zu, wenn du „Foto aufnehmen" wählst; hochgeladen wird nur das Foto, das du postest. Beiträge sind 7 Tage sichtbar und werden danach gelöscht. Du kannst jeden eigenen Beitrag jederzeit löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für geteilte Check-ins an queeren Orten zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Teilen erteilst.

2.10 Freigaben im Chat („Mehr von mir“)

Dein Alter, deine Social-Media-Namen und deine Alben sieht nur, wem du sie in einem Chat freigibst – für 24 Stunden, 7 Tage oder unbegrenzt. Wir speichern, was du wem bis wann freigegeben hast. Freigegeben wird immer nur dein Alter, nie das Geburtsdatum. Deine Social-Media-Namen kann außer dir niemand direkt abrufen, nur über eine Freigabe. Zurücknehmen kannst du eine Freigabe jederzeit; Blockieren löscht alle Freigaben zwischen euch. Fotos in Alben liegen in einem geschützten Speicher, aus dem nur laden kann, wem du sie freigegeben hast. Eine abgelaufene Freigabe wirkt nicht mehr, der Eintrag bleibt aber bis zur nächsten Freigabe an dieselbe Person oder bis zur Löschung deines Kontos gespeichert.

Freigegebene Fotos zeigt die App mit einem Wasserzeichen aus „lingr“, dem @namen der Person, die sie ansieht, und dem Datum. Während einer Bildschirmaufnahme verdeckt sie fremde private Fotos. Macht jemand im Chat ein Bildschirmfoto von einem Foto, erscheint dazu ein Hinweis im Chat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.11 Gruppen, Treffen und Events

Gruppen. Wir speichern Name, Beschreibung, Stadt, bis zu fünf Interessen und die Beitrittsart einer Gruppe, ihre Mitglieder und deren Rollen, Beitrittsanfragen, Einladungen und den Einladungslink sowie den Gruppen-Chat. Gruppen ohne Aktivität werden nach 30 Tagen archiviert. Löschst du dein Konto, endet deine Mitgliedschaft; von dir gegründete Gruppen bleiben für die übrigen Mitglieder bestehen, ohne deinen Namen.

Treffen. Wir speichern, was der Gastgeber angibt – Titel, Aktivität, Zeit, Beschreibung, Plätze, gegebenenfalls die Gruppe – und den Treffpunkt als genaue Adresse mit Koordinate. Wer nicht angenommen ist, sieht nur eine ungefähre Gegend. Die Adresse sehen der Gastgeber und angenommene Gäste, Letztere erst ab drei Teilnehmenden; die Namen der Teilnehmenden sehen nur Angenommene. Fragst du ein Treffen an, sieht der Gastgeber dein Profil. Gespeichert werden außerdem Anfragen, Annahmen, Absagen und Einladungen.

Events. Wir speichern Events mit ihren Angaben und Bildern, Zusagen, Check-ins und Bewertungen.

Die genaue Adresse eines Treffens löschen wir einen Tag nach dem Treffen; danach zeigt die App nur noch die ungefähre Gegend. Die übrigen Angaben vergangener Treffen und Events bleiben gespeichert, bis der Gastgeber oder die Veranstalterin bzw. der Veranstalter das Konto löscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Auftragsverarbeiter

Wir nutzen folgende Dienstleister mit AV-Verträgen nach Art. 28 DSGVO:

Supabase Inc. (EU-Region) – Datenbank, Auth, Storage. Hosting in Frankfurt.
Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA) – Versand und Verwaltung der Warteliste- und Newsletter-E-Mails. Der Auftragsverarbeitungsvertrag (DPA) inkl. EU-Standardvertragsklauseln ist automatisch Teil von Klaviyos Nutzungsbedingungen; Klaviyo ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.
Cloudflare – Website-Hosting, DDoS-Schutz, DNS.
Apple Inc. – App Store, Push-Notifications, Sign-in-with-Apple, Karten und die Umwandlung von Koordinaten in Ortsnamen.
seven communications GmbH & Co. KG (seven.io, Kiel) – Versand der SMS-Codes zur Bestätigung der Handynummer.

Die Prüfung von Fotos und Texten (Abschnitt 2.3b) erledigen wir ohne Dritte: Fotos prüft die App auf deinem Gerät, Texte unser eigener Server.

4. Datenübermittlung in Drittländer

Wo möglich, halten wir Daten in der EU. Bei Apple-Diensten (Push-Notifications, App-Store-Käufe) sowie beim Newsletter- und Warteliste-Versand über Klaviyo erfolgt eine Datenübermittlung in die USA – jeweils auf Basis der EU-Standardvertragsklauseln (SCC) und des EU-U.S. Data Privacy Framework.

5. Speicherdauer

Aktive Konten: solange du das Konto nutzt
Check-ins an Orten, Treffen und Events: als anwesend giltst du bis 30 Minuten nach deinem letzten Lebenszeichen in der App; der Eintrag selbst wird 48 Stunden nach der letzten Aktivität gelöscht
Safe-Meets: mit deiner Rückmeldung sofort; freigegebene Angaben 48 Stunden nach der Freigabe
Pinnwand-Beiträge: nach 7 Tagen, früher, wenn du sie löschst
Suchen nach einem @namen: nach 30 Tagen
Kontaktanfragen samt erster Nachricht: solange beide Konten bestehen – sie tragen die Regel, wer wen noch anfragen darf
In Chats geteilte Standorte: die Koordinate spätestens 30 Minuten nach Ablauf der gewählten Dauer
Genaue Adresse eines Treffens: einen Tag nach dem Treffen
Abgelaufene Freigaben, Einsprüche sowie vergangene Treffen und Events ohne Adresse: bis zur Löschung des Kontos, das sie angelegt hat
Handynummer (als Prüfwert) und Kontaktschutz-Liste: bis zur Löschung deines Kontos; Einträge der Liste frühestens 30 Tage nach dem Hinzufügen, wenn du sie entfernst. Falsche Code-Eingaben: nach 2 Tagen
Fotos, die du löschst: der Datenbankeintrag sofort, die Datei selbst über eine Warteschlange kurz danach – gelöschte Bilder liegen nicht als Waisen im Speicher
Seitenaufrufe auf der Website (Abschnitt 8): ohne Personenbezug, deshalb ohne Frist
Gelöschte Konten: Das Profil ist sofort unsichtbar; Handynummer, Kontaktschutz-Liste und Pinnwand-Beiträge sind sofort gelöscht, alles Übrige nach 30 Tagen unwiderruflich. Innerhalb dieser 30 Tage kann der Support ein Konto auf deinen Wunsch zurückholen. Damit niemand deinen Profilnamen sofort übernimmt, bleibt danach ein Prüfwert des Namens gespeichert, aus dem sich der Name nicht zurückrechnen lässt
Logs (anonymisiert): max. 90 Tage
Rechnungsdaten (falls anfallend): 10 Jahre (§ 147 AO)

6. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Viele Angaben kannst du direkt in der App ändern (Profil bearbeiten) oder selbst exportieren (Profil › Einstellungen › „Meine Daten exportieren"). Für alle weiteren Anliegen – auch eine vollständige Auskunft – schreibe eine kurze Mail an datenschutz@lingr.online; wir antworten innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

7. Beschwerderecht bei der Aufsichtsbehörde

Du hast jederzeit das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – für ein Unternehmen mit Sitz in Bayern ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Cookies und Reichweitenmessung

Diese Website setzt keine Tracking-Cookies, kein Analytics-Werkzeug eines Dritten und keine Werbe-Pixel. Schriftarten werden lokal von unserem Server geladen – es werden keine Daten an Dritte wie Google übertragen. Sollten Cookies zum Einsatz kommen, sind sie technisch notwendig; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Wir zählen allerdings Seitenaufrufe in unserer eigenen Datenbank, um zu sehen, welche Seiten gelesen werden und welche Kampagne jemanden hergeführt hat. Gespeichert wird dabei ausschließlich:

der aufgerufene Pfad (z. B. „/community")
Zeitpunkt des Aufrufs
die Kampagnen-Parameter der Adresse (utm_source, utm_medium, utm_campaign)
die verweisende Seite, falls du über einen Link gekommen bist

Nicht gespeichert werden IP-Adresse, Browserkennung, eine Sitzungs- oder Gerätekennung. Es wird nichts auf deinem Gerät abgelegt, und die Einträge lassen sich weder dir noch einem einzelnen Besuch zuordnen. Es entstehen dabei keine personenbezogenen Daten; eine Einwilligung ist dafür nicht erforderlich.

9. Push-Notifications (in der App)

Bei Erteilung der Push-Berechtigung verarbeiten wir den vom Apple-Push-Notification-Service vergebenen Geräte-Token. Mitteilungen enthalten zum Beispiel den @namen einer Person oder den Namen einer Gruppe oder eines Events, bei Chat-Nachrichten auch deren Text (bei Fotos und geteilten Inhalten nur ein Hinweis wie „Foto“). Sie werden über den Apple-Push-Notification-Service an dein Gerät zugestellt. Ob der Text auf dem Sperrbildschirm zu sehen ist, stellst du in den iOS-Einstellungen unter „Mitteilungen“ › „Vorschauen zeigen“ ein. Welche Mitteilungen du bekommst, stellst du in der App ein; nur die Benachrichtigung an eine Vertrauensperson, wenn bei einem Safe-Meet die Rückmeldung ausbleibt, kommt immer an. Du kannst Push-Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich unsere Verarbeitung ändert oder rechtliche Anforderungen sich entwickeln. Letzte Änderung: 27. Oktober 2026.