Freiwillige Produktmessung

Version analytics-2026-10-12-v1 · 12. Oktober 2026

Verantwortlicher und Zweck

Robert Simon, Lichtenraderstraße 8, 14979 Kleinbeeren; Datenschutz und Support: sirob0210@gmail.com. Die freiwillige Produktmessung hilft uns, allgemeine Nutzungsstufen und die Entstehung gegenseitiger Gespräche zu verstehen und Sona zu verbessern. Sie dient nicht Werbung, individueller Bewertung oder Änderungen deiner Matchwerte.

Freiwillige ausdrückliche Einwilligung

Rechtsgrundlage ist deine freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; soweit Dating-Nutzungsstufen sensible Informationen erkennen lassen, zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Alle Appfunktionen bleiben ohne Zustimmung nutzbar. Der lokale Diagnostik-/Nutzungsereignisschalter, Dating-Einwilligung und Fotoverifikation sind getrennt und aktivieren diese Messung nicht.

Welche Daten verarbeitet werden

Nur feste Nutzungsstufen (zum Beispiel Entdecken geöffnet, Like gesendet, Match entstanden oder Nachricht bestätigt), zufällige Ereignis- und Pseudonymkennungen, numerische Buildnummer und UTC-Tag. Keine Namen, E-Mails, Profiltexte, Nachrichteninhalte, Testantworten, Persönlichkeitswerte, Koordinaten, Fotos, Werbe- oder Gegenüberkennungen in Produktmessdaten. Eine private Kontozuordnung ermöglicht Widerruf, Export und Löschung; pseudonyme Daten bleiben personenbezogen. Zum Nachweis deiner Entscheidung speichern wir Kontobezug, Hinweisversion, Entscheidung und Zeitpunkt.

Gegenseitige Gespräche und Auswertung

Ob ein Gespräch beidseitig begonnen hat, bestimmen wir allein anhand vorhandener Absender- und Zeitmetadaten, ohne Nachrichtentext auszuwerten. Beide Personen müssen vor dem Match freiwillig zugestimmt und binnen sieben Tagen jeweils eine Nachricht gesendet haben. Produktmessdaten enthalten keine Chat-, Match- oder Gegenüber-ID. Die interne Auswertung zählt Konten mit einer Nutzungsstufe, keine Nachrichtenmengen. Gruppen oder Gegenmengen unter 20 Konten werden vollständig unterdrückt. Es gibt keine öffentliche Teilnehmerliste; dies ist keine Anonymitäts- oder Beziehungserfolgsgarantie.

Empfänger und Deutschland

Die Daten werden auf unserem bestehenden selbst betriebenen Supabase-Server bei STRATO in Deutschland verarbeitet. Zugriff erhält nur der verantwortliche Betreiber. Es wird kein zusätzlicher Analytikanbieter eingebunden und kein Werbetracking aktiviert. Bei Übertragung werden technisch notwendige Verbindungsdaten verarbeitet; bestehende Sicherheitsprotokolle bleiben vom freiwilligen Produktzweck getrennt.

Kurze Aufbewahrung und Sicherungen

Rohereignisse werden für den aktuellen und die sechs vorherigen UTC-Tage aufbewahrt. Aktive Zugriffe bereinigen abgelaufene Einträge; die bestehende tägliche Serverbereinigung entfernt sie bei störungsfreiem Betrieb spätestens beim nächsten Lauf (bis zu 24 Stunden später). Auf dem Gerät liegen höchstens 128 geschützte Einträge beziehungsweise 64 KiB; ältere Einträge werden beim nächsten Zugriff entfernt. Es werden keine langfristigen Aggregatreihen gespeichert. Minimale Zustimmungs- und Widerrufsnachweise bleiben bis Kontolöschung; Pseudonymzuordnung und Rohdaten werden bei Widerruf entfernt. Sieben erfolgreiche tägliche und vier wöchentliche Serverbackups können frühere Daten bis zur jeweiligen erfolgreichen Rotation enthalten. Die Rohdatenfrist gilt nicht als Löschgarantie für Backups. Vor Wiederherstellung mit Mitgliederzugriff müssen spätere Löschungen und Widerrufe berücksichtigt werden; ein unabhängiger Restore-Nachweis ist noch offen.

Widerruf und deine Rechte

Du kannst jederzeit unter Einstellungen → Datenschutz → Zentrale Produktmessung erlauben ausschalten. Auf diesem Gerät endet die Sammlung sofort und die Warteschlange wird gelöscht. Bei Verbindung werden die zentrale Zuordnung und Rohdaten entfernt. Offline zeigt Sona den ausstehenden Server-Widerruf und versucht ihn bei der nächsten Nutzung mit Verbindung erneut; bis zur Serverbestätigung kann eine andere angemeldete Installation noch sammeln. Der Widerruf berührt die Rechtmäßigkeit vorheriger Verarbeitung nicht. Kontolöschung entfernt verknüpfte Live-Daten. Eigene Messdaten und Entscheidungshinweise sind im Datenexport enthalten. Für Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie Beschwerden nutze den Datenschutzkontakt oder die zuständige Datenschutzaufsicht. Weitere Informationen stehen unter https://legal.backend-robsi.de/privacy.