Deutsch · English

Datenschutzerklärung

ChatMeet — Stand: 6. September 2026

1. Wer wir sind

ChatMeet ist eine Marke der URSCHILD UG (haftungsbeschränkt), Nordstrandweg 2, 22047 Hamburg, Deutschland („ChatMeet“, „wir“, „uns“), die den Dienst auch betreibt. Wir sind Verantwortliche im Sinne der DSGVO für die personenbezogenen Daten, die in der ChatMeet-App und auf chatmeet.app verarbeitet werden. Kontakt für alle Datenschutzfragen: privacy@chatmeet.app. Unsere vollständigen Anbieterangaben findest du im Impressum.

2. Was ChatMeet ist

ChatMeet ist eine Live-Social-Networking-App, um die Menschen um dich herum im echten Leben kennenzulernen. Sie zeigt dir, wer in deiner Nähe gerade offen für ein Gespräch ist, und lässt dich eine kurze Nachrichtenanfrage senden; sobald die andere Person annimmt, könnt ihr chatten und euch – wenn ihr beide möchtet – treffen. Menschen nutzen ChatMeet sehr unterschiedlich: um mit jemandem im selben Zug oder im selben Café ins Gespräch zu kommen, um in der Bibliothek einen Lernpartner zu finden, um ihre Nachbarn kennenzulernen, um sich auf einem Konzert, Festival oder einer Konferenz mit anderen Besuchern zu vernetzen, um Begleitung für Sport, einen Spaziergang oder eine Reise zu finden, um eine Sprache zu üben, um in einer neuen Stadt Freunde zu finden, um beruflich zu netzwerken – oder um zu daten. ChatMeet legt nicht fest, welche Art von Verbindung du suchst; es macht einfach das erste echte Gespräch möglich. Der Dienst richtet sich ausschließlich an Erwachsene (18+) – siehe Abschnitt 10.

3. Welche Daten wir verarbeiten und warum

3.1 Konto- und Anmeldedaten

Du kannst dein Konto mit E-Mail-Adresse und Passwort, mit einer Telefonnummer (Einmalcodes), mit deinem Google-Konto, mit Telegram („Mit Telegram fortfahren“) oder – nach Einrichtung – mit einem Passkey anlegen und nutzen. Wir verarbeiten die von dir genutzten Kennungen (E-Mail-Adresse, Telefonnummer, Google-Konto-ID, Telegram-Nutzer-ID sowie Name und Benutzername, wie sie der jeweilige Anbieter übermittelt), dein Passwort ausschließlich als kryptografischen Hash sowie Sitzungsdaten (Tokens, Gerätekennung). Telegram übermittelt uns niemals deine Telefonnummer; wenn du dich mit Telegram anmeldest, kannst du selbst eine Telefonnummer hinzufügen und bestätigen. Eine Telefonnummer gehört zu einer Person: Bestätigst du eine Telefonnummer, die bereits bei einem anderen ChatMeet-Konto hinterlegt ist, behandeln wir beide Konten als deine – das Konto, in dem du angemeldet bist, bleibt aktiv, das frühere Konto wird deaktiviert, und seine Chats, Nachrichtenanfragen, Anmeldemethoden und Profilangaben werden in dein aktuelles Konto übernommen, soweit dieses sie nicht bereits hat (Gesichts- oder Ausweisverifizierung wird niemals übernommen). Wir halten die Zusammenführung fest (die beiden Konto-IDs und die Telefonnummer), um Supportanfragen beantworten zu können, und senden eine Mitteilung an die E-Mail-Adresse des früheren Kontos. Telegram kannst du jederzeit unter „Profil bearbeiten“ von deinem Konto trennen, solange eine andere Anmeldemethode bestehen bleibt. Passkeys verwenden das auf deinem Gerät gespeicherte Public-Key-Credential; die Fingerabdruck- oder Gesichtsprüfung, die einen Passkey entsperrt, findet ausschließlich auf deinem Gerät statt und wird nie an uns übertragen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Kontosicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern den Zeitpunkt, zu dem du die Nutzungsbedingungen und diese Datenschutzerklärung akzeptiert hast (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO – Nachweispflicht).

3.2 Profildaten und was andere sehen

Dein Profil besteht aus einem Nickname, deinem Namen, einem Profilfoto, deinem Geschlecht (auf Wunsch auch als Freitext), Geburtsmonat und -jahr, deinem Sternzeichen sowie optional einer kurzen Bio (automatisch auf beleidigende Sprache geprüft), deinem Beruf (aus einer festen Liste), bis zu acht Sprachen, die du sprichst, deinem Beziehungsstatus (Single, in einer Beziehung, verheiratet – „keine Angabe“ wird anderen niemals angezeigt) und einem Link zu deinem LinkedIn-Profil (mit eigenem Sichtbarkeitsschalter). Monat und Jahr deines Beitritts („Seit September 2026“) werden auf deiner Karte angezeigt, um Wegwerf-Konten unattraktiv zu machen; du kannst dies ebenso wie deinen Geburtsmonat unter „Profil bearbeiten“ ausblenden – dein Alter wird immer angezeigt. Dein Geburtsjahr kann nach der Registrierung nicht mehr geändert werden; schließt du später die Ausweisverifizierung ab und das Dokument zeigt ein anderes Geburtsdatum, korrigieren wir das gespeicherte Datum entsprechend dem Dokument. Das ist der Zweck des Dienstes: dich den Menschen um dich herum vorzustellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

ChatMeet verwendet ein datenschutzfreundliches Sichtbarkeitsmodell: Personen, die ein Gespräch mit dir noch nicht angenommen haben, sehen nur deinen Nickname, dein Foto, dein Alter, dein Geschlecht, deine Sprachen, deinen Beruf, deine Bio, den „Seit“-Monat (falls du ihn zeigst) und eine ungefähre Entfernung. Dein Name wird für eine Person erst sichtbar, nachdem ihr beide ein Gespräch angenommen habt. Deine genaue Position wird niemandem angezeigt. Dein Geburtsdatum dient dazu zu prüfen, dass du mindestens 18 Jahre alt bist; andere Nutzer sehen nur dein Alter.

3.3 Standort („Menschen in der Nähe“)

Die Entdecken-Funktion arbeitet mit deiner genauen GPS-Position, aber nur, wenn du „Menschen in der Nähe“ in der App ausdrücklich aktivierst. Du wählst den Entdecken-Radius (standardmäßig 100 m; eine 50-m-Option ist Abonnenten vorbehalten). Solange du die App nutzt, wird deine Position an unseren Server übertragen, um Nutzer in deiner Umgebung zu finden; andere Nutzer sehen nur eine ungefähre Entfernung. Nachdem du die App verlassen hast, läuft die Freigabe höchstens 10 Minuten weiter (Android zeigt in dieser Zeit eine dauerhafte Benachrichtigung „Standortfreigabe“) und endet dann von selbst; auch der Server beendet jede Sitzung, die 10 Minuten lang keine Position mehr gemeldet hat. Endet die Freigabe, wird deine letzte Position auf unserem Server gelöscht – einen Bewegungsverlauf speichern wir nie. Du kannst die Standortfreigabe jederzeit unter Einstellungen → Standortfreigabe ausschalten; solange sie aus ist, bist du für Menschen in der Nähe unsichtbar und es wird keine Position gesendet. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in der App widerrufbar – ohne sie bleibt Entdecken einfach ausgeschaltet.

3.4 Nachrichtenanfragen, Nachrichten und Übersetzung

Nachrichtenanfragen und Chatnachrichten (Text- und Sprachnachrichten) werden über unseren Server zugestellt und dort gespeichert, damit deine Unterhaltungen geräte- und sitzungsübergreifend funktionieren. Rechtsgrundlage: Vertragserfüllung. Du kannst einzelne Nachrichten löschen; das Löschen einer Unterhaltung entfernt sie für beide Beteiligten; das Löschen deines Kontos löscht deine Unterhaltungen. Nachrichtenanfragen sind pro Person begrenzt (derzeit 5 offene Anfragen, 8 mit Gesichtsverifizierung, 15 mit Ausweisverifizierung), um Spam zu verhindern – hierfür wird dein Verifizierungsstatus verwendet.

Übersetzen-Button: Du kannst jede einzelne Nachricht mit einem Tipp in die Sprache übersetzen, auf die deine App eingestellt ist. Die Übersetzung läuft auf einer Übersetzungs-Engine, die wir selbst auf unserem eigenen Server betreiben; der Text deiner Nachrichten wird nicht an Google, DeepL oder einen anderen externen Übersetzungsdienst gesendet, und Übersetzungen werden nicht gespeichert.

Online-Status, Benachrichtigungen und Blockieren: Personen, mit denen du chattest, sehen, ob du online bist. Du giltst als online, solange die App geöffnet ist, und bis zu zehn Minuten nachdem du sie verlassen hast; danach sehen sie, wann du zuletzt online warst. Ereignisse, die dich betreffen – neue Nachrichten und Nachrichtenanfragen, angenommene oder abgelehnte Anfragen, Verifizierungsergebnisse, Ergebnisse der Fotoprüfung und Kontoänderungen – werden in deiner Benachrichtigungszentrale in der App aufgeführt und mit deinem Konto gelöscht. Lehnst du eine Anfrage ab oder blockierst du jemanden, erscheint ihr euch gegenseitig nicht mehr unter „Menschen in der Nähe“; eine Blockierung schließt zudem den Chat zwischen euch. Blockierungen sind nur für dich sichtbar (Profil → Blockierte Nutzer) und werden der anderen Person niemals angezeigt.

Support-Assistent: Der Support-Bereich beginnt mit einem automatisierten Assistenten, der häufige Fragen beantwortet. Ist ein KI-Anbieter aktiviert, werden die Fragen, die du dort eingibst (und die Antworten des Assistenten, aber keine sonstigen Kontodaten), zur Erzeugung der Antwort an Anthropic, PBC (USA) auf Grundlage von Standardvertragsklauseln übermittelt; Anthropic verwendet API-Daten nicht zum Training seiner Modelle. Bitte gib keine sensiblen Informationen in den Assistenten ein. Übergibst du eine Unterhaltung an das Support-Team, wird sie in deinem Chat „ChatMeet Support“ unter Nachrichten gespeichert und per E-Mail an unser Support-Postfach gesendet, damit das Team antworten kann. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem effizienten Support (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Fotoprüfung (automatisiert)

Jedes Profilfoto, das du hochlädst, wird automatisch geprüft, bevor andere es sehen können („Wartet auf Freigabe“): Unsere Software prüft, dass das Foto keine Nacktheit oder sexuellen Inhalte enthält, dass es genau ein Gesicht zeigt und – wenn dein Profil gesichtsverifiziert ist – dass es dein Gesicht ist. Freigegebene Fotos gehen online; abgelehnte Fotos werden verworfen, und du siehst den Grund. Dies ist eine automatisierte Entscheidung (Art. 22 DSGVO), die ausschließlich betrifft, ob ein Bild angezeigt wird; wenn du meinst, ein Foto sei zu Unrecht abgelehnt worden, schreib uns, und ein Mensch prüft es. Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. b, f DSGVO).

3.6 Gesichtsverifizierung (optional – biometrische Daten)

Du kannst dein Profil mit einem Gesichtsscan verifizieren, musst es aber nicht. Nicht verifizierte Profile tragen einfach kein Verifizierungszeichen. Der Scan funktioniert so: Die App bittet dich, vor der Kamera kurze Lebendigkeitsprüfungen durchzuführen (z. B. den Kopf drehen, blinzeln), um sicherzustellen, dass eine echte, anwesende Person scannt. Erst nachdem du das aufgenommene Bild angesehen und auf „Verifizieren“ getippt hast, wird dieses einzelne Bild an unseren Server gesendet. Dort berechnet eine Software ein Gesichtstemplate – eine mathematische Repräsentation der Geometrie deines Gesichts – und speichert dieses Template; das Bild selbst wird im Arbeitsspeicher analysiert und nicht aufbewahrt. Wir verwenden das Template, um (a) dein Profil als verifiziert zu kennzeichnen, (b) zu prüfen, dass hochgeladene Profilfotos dein eigenes Gesicht zeigen, und (c) „eine Person, ein Konto“ durchzusetzen, indem neue Verifizierungen mit vorhandenen Templates verglichen werden. Ein Gesichtstemplate ist ein biometrisches Datum im Sinne von Art. 9 DSGVO. Wir verarbeiten es ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du erteilst, indem du nach dem Lesen des dort angezeigten Hinweises auf „Verifizieren“ tippst; du kannst sie jederzeit widerrufen, indem du dein Konto löschst – dadurch wird das Template sofort und dauerhaft gelöscht. Die Gesichtsverifizierung ist für die Nutzung von ChatMeet nie erforderlich.

Die Ausweisverifizierung wird in der App als „bald verfügbar“ angekündigt und ist nicht aktiv. Derzeit werden keine Ausweisdaten erhoben. Vor ihrem Start aktualisieren wir diese Erklärung und bitten dich um deine ausdrückliche Einwilligung.

3.7 Textprüfung (automatisiert)

Die Bio, die du schreibst, wird automatisch mit einer Liste beleidigender und missbräuchlicher Wörter in den Sprachen der App abgeglichen und abgelehnt, wenn sie solche enthält. Von einer abgelehnten Bio wird nichts gespeichert. Rechtsgrundlage: unser berechtigtes Interesse an einer respektvollen Community (Art. 6 Abs. 1 lit. f DSGVO).

3.8 Geräte- und technische Daten

Gerätemodell, Betriebssystem- und App-Version, eine Gerätekennung, dein Push-Benachrichtigungs-Token und deine IP-Adresse als Teil des normalen Netzwerkverkehrs werden verarbeitet, um Push-Benachrichtigungen zuzustellen, Sitzungen abzusichern und den Dienst funktionsfähig zu halten. Server-Protokolle werden 30 Tage aufbewahrt. Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. b, f DSGVO).

3.9 ChatMeet Plus (Abonnement)

Wenn du ChatMeet Plus abonnierst, erfolgt der Kauf über den App-Store deines Geräts – auf Android über Google Play. Deine Zahlungsdaten erhalten wir niemals. Google übermittelt uns ein Kauf-Token, die Bestellnummer, den gewählten Tarif (monatlich oder jährlich), das Land deines Google-Kontos sowie Status und Verlängerungs-/Ablaufdatum des Abos; die App hängt dem Kauf eine gehashte (nicht rückrechenbare) Form deiner ChatMeet-Konto-ID an, damit Google Missbrauch erkennen kann und wir eine Google-Play-Bestellung deinem Konto zuordnen können, wenn du dich an den Support wendest. Wir nutzen diese Daten, um den Kauf zu prüfen, Plus im Gleichschritt mit Verlängerungen, Kündigungen, Erstattungen und Zahlungsausfällen ein- und auszuschalten und Fragen zur Abrechnung zu beantworten. Den Abo-Datensatz bewahren wir auf, solange dein Konto besteht (Abschnitt 5); Google führt eigene Kaufunterlagen nach seiner Datenschutzerklärung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Wer deine Daten erhält

Hosting: Die Hetzner Online GmbH (Gunzenhausen, Deutschland) betreibt unseren Server in einem deutschen Rechenzentrum auf Grundlage eines Auftragsverarbeitungsvertrags. Alle ChatMeet-Daten – Konten, Profile, Fotos, Nachrichten, Gesichtstemplates und die Übersetzungs-Engine – werden dort, in der EU, gespeichert und verarbeitet.

Google (Firebase): Google Ireland Ltd. / Google LLC (USA) stellt Push-Benachrichtigungen (Cloud Messaging), „Mit Google anmelden“ und die Zustellung der E-Mail-Links zur Kontobestätigung bereit. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Google erhält keine Nachrichteninhalte und keine Gesichtsdaten.

Google Play (Abonnements): Die Google Ireland Ltd. ist Verkäuferin der ChatMeet-Plus-Abonnements und verarbeitet deine Zahlung als eigenständige Verantwortliche nach den Google-Play-Nutzungsbedingungen und der Datenschutzerklärung von Google. Mit Google tauschen wir nur die in Abschnitt 3.9 beschriebenen Kauf- und Abo-Statusdaten aus.

Telegram: Wählst du „Mit Telegram fortfahren“, bestätigt Telegram (Telegram Messenger Inc., BVI / Telegram FZ-LLC, Dubai) uns deine Identität und übermittelt deine Telegram-ID, deinen Namen, Benutzernamen und den Link zu deinem Profilbild – niemals deine Telefonnummer. Bestätigst du eine Telefonnummer, können wir den Einmalcode als Telegram-Nachricht über den Gateway-Dienst von Telegram zustellen, der deine Telefonnummer zu diesem Zweck verarbeitet.

SMS-Zustellung: Kann ein Code nicht über Telegram zugestellt werden, sendet Brevo (Sendinblue SAS, Paris, Frankreich) ihn als SMS und verarbeitet deine Telefonnummer zu diesem Zweck.

KI-Support-Assistent: Anthropic, PBC (San Francisco, USA) verarbeitet den Text deiner Unterhaltung mit dem Support-Assistenten in der App, um Antworten zu erzeugen, wie in Abschnitt 3.4 beschrieben – nur wenn diese Funktion aktiviert ist, und niemals deine Profil-, Standort- oder Chatdaten.

Andere Nutzer: Deine Profilinformationen sind für Nutzer sichtbar, die du entdecken oder mit denen du chatten kannst, wie in Abschnitt 3.2 beschrieben – das ist der Dienst. Wir verkaufen deine Daten niemals, zeigen keine Werbung und geben deine Daten nicht an Datenhändler weiter.

5. Wie lange wir Daten aufbewahren

Deine Daten werden aufbewahrt, solange dein Konto besteht. Löschst du dein Konto (Einstellungen → Konto löschen), werden dein Profil, deine Fotos, dein Gesichtstemplate, deine Nachrichten, Anfragen, Standortdaten, Anmeldekennungen (einschließlich der Telegram-Verknüpfung und Passkeys) und Sitzungen sofort gelöscht oder unwiderruflich anonymisiert und verschwinden spätestens innerhalb von 30 Tagen aus den routinemäßigen Server-Backups. Wer sein Konto löscht und sich erneut registriert, wird als völlig neuer Nutzer behandelt, einschließlich der Verifizierung. Einmalcodes verfallen innerhalb von Minuten; Server-Protokolle werden nach 30 Tagen gelöscht. Einzelne minimale Aufzeichnungen können länger aufbewahrt werden, wo das Gesetz es verlangt.

6. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 – weitgehend direkt in der App möglich), auf Löschung (Art. 17 – die Kontolöschung in der App, oder schreib uns), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Wo eine Verarbeitung auf Einwilligung beruht – Standort, Gesichtsverifizierung –, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Wo eine Entscheidung über dich automatisiert getroffen wird (Abschnitte 3.5 bis 3.7), kannst du eine Überprüfung durch einen Menschen verlangen. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; die für uns zuständige Behörde ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Hamburg, du kannst dich aber auch an die Behörde deines Wohnorts wenden.

Um ein Recht auszuüben, schreib an privacy@chatmeet.app. Wir antworten innerhalb eines Monats.

7. Sicherheit

Der gesamte Datenverkehr zwischen der App und unserem Server ist TLS-verschlüsselt. Sitzungsdaten auf deinem Gerät werden verschlüsselt gespeichert, der Schlüssel ist im sicheren Schlüsselspeicher deines Telefons geschützt, und sie sind von Cloud-Backups ausgenommen. Passwörter werden nur als gesalzene Hashes gespeichert; Einmalcodes werden gehasht gespeichert und verfallen innerhalb von Minuten. Gesichtstemplates werden nur als Zahlenvektoren gespeichert, niemals als Bilder. Der Zugriff auf Serverdaten ist beschränkt und wird protokolliert.

8. Automatisierte Entscheidungen

ChatMeet setzt Software, keine Menschen ein, um Fotos zu prüfen (Abschnitt 3.5), dein Gesicht mit deinen Fotos und mit anderen Verifizierungen abzugleichen (Abschnitt 3.6) und Bios auf beleidigende Sprache zu prüfen (Abschnitt 3.7). Keine dieser Entscheidungen hat rechtliche Wirkung für dich; die stärkste Folge ist, dass ein Foto oder ein Text nicht veröffentlicht wird oder dass ein zweites Konto für ein bereits verifiziertes Gesicht abgelehnt wird. Du kannst uns jederzeit bitten, eine solche Entscheidung durch einen Menschen überprüfen zu lassen.

9. Kinder und Minderjährige

ChatMeet richtet sich nicht an Personen unter 18 Jahren und darf von ihnen nicht genutzt werden. Warum wir die Altersgrenze auf 18 setzen, erklärt Abschnitt 10. Die Registrierung verlangt Geburtsmonat und -jahr, die ein Alter von mindestens 18 Jahren ergeben; unser Server verweigert den Abschluss jedes Profils unterhalb dieses Alters, und die Gesichtsverifizierung hilft uns, eine echte, erwachsene Person pro Konto sicherzustellen. Erfahren wir, dass ein Minderjähriger den Dienst nutzt, löschen wir das Konto.

10. Altersgrenze – warum 18

Nach Art. 8 DSGVO kann ein Jugendlicher in Deutschland ab 16 Jahren selbst in einen Online-Dienst einwilligen, jüngere Kinder nur mit Zustimmung der Eltern. Wir setzen das Mindestalter von ChatMeet bewusst höher, auf 18 Jahre, aus folgenden Gründen:

18+ ist für einen Dienst wie ChatMeet daher sowohl die rechtlich sichere als auch die verantwortungsvolle Wahl.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert (zum Beispiel beim Start der Ausweisverifizierung), und informieren dich in der App über wesentliche Änderungen.