Datenschutzerklärung

Stand: 3. Oktober 2026 · English version

1. Verantwortlicher

Oliver Strebel-Mark, Emmericher Weg 76a, 47574 Goch, Deutschland, E-Mail: hallo@starpair.app.

2. Grundsatz

Starpair schickt zwei Menschen jeden Morgen je einen kurzen Impuls. Die Impulse liegen in der App auf deinem Gerät und werden dort ausgewählt. Unser Server kennt weder die Texte deiner Impulse noch die deines Partners. Er speichert nur, was nötig ist, damit ihr euch verbinden, aufeinander reagieren und benachrichtigt werden könnt.

3. Was wir verarbeiten

• Anmeldung mit Apple: eine von Apple vergebene, für Starpair eindeutige Kennung und, falls du ihn freigibst, dein Vorname. Eine E-Mail-Adresse fragen wir nicht ab.
• Profil: Vorname und Sprache der App, damit dein Partner deinen Namen sieht und Mitteilungen in deiner Sprache ankommen.
• Duo: wer mit wem verbunden ist, euer Anker-Datum mit Anlass, Einladungscodes (sieben Tage gültig), die Wahl zur Kategorie „Prickelnd“.
• Reaktionen: das Emoji und der Tag, nicht der Impuls, auf den du reagiert hast.
• Pronomen sowie Wünsche und Vorlieben (deine Antworten aus dem Fragebogen beim Start): nur Ende-zu-Ende verschlüsselt. Dein Gerät verschlüsselt sie für das Gerät deines Partners; wir speichern nur das verschlüsselte Ergebnis und öffentliche Schlüssel und können sie nicht lesen.
• Mitteilungen: das Push-Token deines Geräts, damit wir dir Mitteilungen schicken können (z. B. wenn dein Partner reagiert).
• Abo: welches Abo du hast und bis wann es läuft (siehe Abschnitt 5).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mitteilungen erhältst du nur, wenn du sie auf deinem iPhone erlaubst.

4. Dienstleister

• Supabase (Supabase Inc., USA) betreibt unsere Datenbank auf Servern in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln.
• Apple (Apple Distribution International Ltd., Irland) für die Anmeldung, die Zustellung von Mitteilungen (Apple Push Notification Service) und die Abwicklung von Käufen im App Store. Es gelten zusätzlich die Datenschutzbestimmungen von Apple.
• RevenueCat (RevenueCat Inc., USA) verwaltet Abos. RevenueCat erhält eine zufällige Kennung deines Starpair-Kontos, Informationen zu Käufen und technische Gerätedaten. Die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
• Cloudflare (Cloudflare Inc., USA) stellt diese Website und die Einladungslinks bereit. Dabei verarbeitet Cloudflare technisch nötige Verbindungsdaten wie die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb). Die Website setzt keine Cookies und kein Tracking ein.

5. Abo und Zahlung

Abos kaufst du über den App Store; die Zahlung wickelt allein Apple ab. Wir erfahren über RevenueCat, ob und welches Abo du hast und wann es endet, nicht aber deine Zahlungsdaten. Weil ein Abo für euer ganzes Duo gilt, sieht die App deines Partners, ob du ein aktives Abo hast.

6. Speicherdauer

Wenn ihr ein Duo auflöst, löschen wir das Duo, eure Reaktionen und euren Verlauf für beide. Dein Profil speichern wir, solange du dein Konto nutzt. Du kannst dein Konto jederzeit in der App löschen (Einstellungen → Konto); dabei löschen wir dein Profil, eure Duos mit Reaktionen und Verlauf, deine Gerätetokens und deinen Abo-Status und widerrufen deine Anmeldung mit Apple. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Kontakt per E-Mail

Wenn du uns schreibst, verwenden wir deine Angaben nur zur Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie, wenn dein Anliegen erledigt ist. E-Mails an unsere Adressen bei starpair.app leitet Cloudflare (Cloudflare Inc., USA, siehe Abschnitt 4) an unser Postfach bei Apple iCloud (Apple Distribution International Ltd., Irland) weiter.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Wende dich dazu an hallo@starpair.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.