Datenschutzerklärung

Für die App „Matchmade“ (iOS und Android) und die Website matchmade.codext.de. Stand: 12. Oktober 2026

Kurz gesagt

Verantwortlicher

Codext GmbH
Frankenstraße 10
74549 Wolpertshausen
Deutschland
E-Mail: kontakt@codext.de
Telefon: +49 7904 5203106
Vertreten durch den Geschäftsführer Daniel Ehrhardt

Welche Daten wir verarbeiten

Konto und Anmeldung

Du meldest dich entweder mit deiner E-Mail-Adresse oder mit „Mit Apple anmelden“ an.

• E-Mail: Wir speichern deine E-Mail-Adresse und schicken dir über unseren Dienstleister Resend einen sechsstelligen Anmeldecode. Der Code ist 10 Minuten gültig, kann höchstens fünfmal eingegeben werden und wird bei uns nur als Hash gespeichert.
• Apple: Apple übermittelt uns eine eindeutige Nutzerkennung und, je nach deiner Wahl, deine E-Mail-Adresse oder eine anonyme Weiterleitungsadresse von Apple sowie deinen Vornamen. Dein Apple-Passwort erfahren wir nie.

Nach der Anmeldung bleibt die App über ein Sitzungstoken angemeldet. Wir speichern davon nur einen Hash sowie den Zeitpunkt der Erstellung und der letzten Nutzung. Außerdem speichern wir, wann du dein Konto erstellt hast und wann du zuletzt aktiv warst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

Profil

Für dein Profil verarbeiten wir: Vornamen, Geburtsdatum, Geschlecht (Frau, Mann, nichtbinär), wen du kennenlernen möchtest, gewünschte Altersspanne und maximale Entfernung, Bio, bis zu drei Prompt-Antworten, Beruf, Größe, wonach du suchst (zum Beispiel etwas Festes oder neue Freundschaften), Interessen, die Einstellung „Ich mache den ersten Schritt“ und ob dein Profil pausiert ist. Pflicht sind Vorname, Geburtsdatum, Geschlecht, wen du kennenlernen möchtest, wonach du suchst und mindestens zwei Fotos. Alles andere ist freiwillig.

Aus dem Geburtsdatum berechnen wir dein Alter und prüfen, dass du mindestens 18 Jahre alt bist. Anderen zeigen wir nur dein Alter, nie dein Geburtsdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Angaben, die Rückschlüsse auf deine sexuelle Orientierung zulassen, zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (siehe Besondere Kategorien).

Fotos

Du lädst bis zu sechs Fotos hoch. Unser Server verkleinert jedes Foto auf höchstens 1440 Pixel an der längsten Seite, speichert es im Format WebP und entfernt dabei alle Metadaten (EXIF), auch GPS-Koordinaten und Geräteangaben. Vor dem Speichern prüft unsere KI-Moderation jedes Foto (siehe KI und Profiling).

Fotos liegen unter einer zufällig erzeugten, nicht erratbaren Adresse auf matchmade-api.codext.de, damit die App sie Menschen anzeigen kann, denen du vorgeschlagen wirst oder mit denen du ein Match hast. Wer diese Adresse kennt, kann das Foto ohne Anmeldung abrufen. Verlinkt oder auffindbar ist sie nirgends. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Fotos besondere Kategorien von Daten erkennen lassen, Art. 9 Abs. 2 lit. a DSGVO.

Gespräch mit Mira und Vibe-Profil

Beim Einrichten führst du ein kurzes Gespräch mit Mira, unserer KI-Matchmakerin. Sie stellt höchstens sieben Fragen, zum Beispiel zu deinem perfekten Date, deinem Wochenende, wonach du suchst, einem Dealbreaker und wie du Zuneigung zeigst. Deine Antworten werden während des Gesprächs an OpenAI gesendet, damit Mira antworten kann.

Am Ende erstellt Mira daraus dein Vibe-Profil: einen von zwölf Dating-Archetypen mit kurzer Beschreibung, acht Eigenschaftswerte (Offenheit, Abenteuerlust, soziale Energie, Romantik, Ehrgeiz, Humor, Beständigkeit, Spontaneität), deine Werte, Dealbreaker, Liebessprache und eine Zusammenfassung für das Matching. Dazu kommen Vorschläge für Bio und drei Prompt-Antworten, die du übernehmen oder ändern kannst. Wir speichern das Gesprächsprotokoll und das Vibe-Profil.

Erzähl Mira nur, was du teilen möchtest. Angaben zu Gesundheit, Religion oder politischen Ansichten braucht sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit deine Antworten besondere Kategorien von Daten enthalten, Art. 9 Abs. 2 lit. a DSGVO.

Ungefährer Standort

Wenn du es im Betriebssystem erlaubst, ermittelt die App deinen Standort und sendet ihn zusammen mit dem Namen deiner Stadt an uns. Die Koordinaten werden auf zwei Nachkommastellen gerundet, das entspricht etwa 1 km. Deine genaue Position speichern wir nicht.

Wir nutzen den ungefähren Standort, um Menschen innerhalb deiner gewünschten Entfernung zu finden und die Entfernung in Kilometern anzuzeigen. Andere sehen deine Stadt und diese Entfernung, nie deine Koordinaten oder einen Punkt auf einer Karte. Ohne Standortfreigabe kannst du Matchmade trotzdem nutzen, der Entfernungsfilter greift dann aber nicht. Du kannst die Erlaubnis jederzeit in den Systemeinstellungen entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Swipes, Matches und der Drop

Wir speichern, wen du likest, superlikest oder weiterwischst und ob das im Drop oder in Discover war, außerdem deine Matches mit Zeitpunkt, Ablaufzeit (24-Stunden-Spark), Kompatibilitätswert und dem Text „Warum ihr zwei“. Wir speichern, wen wir dir im Drop vorgeschlagen haben, damit sich Vorschläge innerhalb von 14 Tagen nicht wiederholen. Für zwei Personen, die einander vorgeschlagen werden, speichern wir den Kompatibilitätswert, den Text „Warum ihr zwei“ und drei Gesprächseinstiege. Für diese Texte werden Profilangaben und Vibe-Profile beider Personen an OpenAI gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit besondere Kategorien betroffen sind, Art. 9 Abs. 2 lit. a DSGVO.

Chat und Vibe Check

Nachrichten speichern wir mit Zeitpunkt und Lesestatus auf unseren Servern, um sie zuzustellen und dir den Verlauf anzuzeigen. Sie sind für dich und dein Match sichtbar. Die Verbindung ist mit TLS verschlüsselt, die Nachrichten selbst sind nicht Ende-zu-Ende-verschlüsselt. Bevor eine Nachricht zugestellt wird, prüft unsere KI-Moderation sie auf Belästigung, Drohungen, ungewollte sexuelle Inhalte und Betrug. Wir lesen Chats nicht mit. Einzelne Nachrichten sehen wir uns nur an, wenn sie uns gemeldet werden oder wir einem konkreten Hinweis auf Missbrauch nachgehen. Dass du gerade tippst, zeigen wir deinem Match kurz an, gespeichert wird das nicht.

Beim Vibe Check speichern wir die fünf Fragen und eure Antworten. Haben beide geantwortet, erscheint das Ergebnis als Karte im Chat.

Nachrichten bleiben gespeichert, solange das Match besteht. Nach einem Unmatch wird der Chat für keinen von euch mehr angezeigt. Löscht einer von euch sein Konto, werden das Match und alle Nachrichten darin gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Moderation Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Nutzer vor Belästigung, Betrug und illegalen Inhalten.

Meldungen und Blockierungen

Wenn du jemanden meldest, speichern wir, wer gemeldet hat, wer gemeldet wurde, den Grund, deine optionale Beschreibung und gegebenenfalls die gemeldete Nachricht. Eine Meldung blockiert die Person zugleich und löst ein bestehendes Match auf. Wir prüfen jede Meldung selbst und sehen uns dazu das Profil und die gemeldeten Inhalte an. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Blockierungen speichern wir, damit ihr einander nicht mehr angezeigt werdet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse ist die Sicherheit unserer Nutzer und die Abwehr von Missbrauch.

Push-Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir den Push-Token deines Geräts und die Plattform (iOS oder Android). Darüber benachrichtigen wir dich bei neuen Matches und Nachrichten, wenn dein Drop da ist und zwei Stunden bevor ein Match abläuft. Mitteilungen können den Vornamen deines Matches enthalten. Zugestellt werden sie über den Push-Dienst von Expo und von dort über den Apple Push Notification Service bzw. Firebase Cloud Messaging von Google. Du kannst Mitteilungen jederzeit in den Systemeinstellungen abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zeitzone und Sprache

Die App übermittelt die Zeitzone und die Sprache deines Geräts. Wir speichern beides, damit dein Drop um 19:00 Uhr Ortszeit kommt und Mitteilungen und KI-Texte in deiner Sprache sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Server-Logs

Bei jeder Anfrage an unsere Server verarbeiten wir technisch bedingt deine IP-Adresse, den Zeitpunkt, die aufgerufene Schnittstelle, den Statuscode und die Kennung der App bzw. des Browsers. Wir nutzen diese Logs, um Angriffe und Missbrauch zu erkennen und Fehler zu beheben, und löschen sie nach 14 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Teilen

Deine Archetyp-Karte und das Ergebnis eines Vibe Checks kannst du als Bild teilen. Das Bild verlässt dein Gerät nur, wenn du es über den Teilen-Dialog des Betriebssystems selbst weitergibst. Das Vibe-Check-Bild zeigt nur die Vornamen. Der Link auf der Karte (matchmade.codext.de/a/…) enthält nur den Archetyp, keine Angaben zu deiner Person. Für die Verarbeitung durch den Dienst, über den du teilst, ist dieser selbst verantwortlich.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Besondere Kategorien personenbezogener Daten

Aus deinem Geschlecht und der Angabe, wen du kennenlernen möchtest, lässt sich deine sexuelle Orientierung ableiten. Fotos, Bio, Prompts und deine Antworten an Mira können weitere besonders geschützte Daten erkennen lassen, etwa deine ethnische Herkunft, religiöse Überzeugungen oder Angaben zur Gesundheit.

Solche Daten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim Einrichten der App erteilst, und nur für die hier beschriebenen Zwecke: Matching, Anzeige deines Profils, KI-Funktionen und Moderation. Ohne diese Daten können wir dir niemanden vorschlagen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto löschst oder uns an kontakt@codext.de schreibst. Weil Matchmade ohne diese Daten nicht funktioniert, löschen wir dann dein Konto. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Was andere Nutzer sehen

Wenn wir dich jemandem im Drop oder in Discover vorschlagen oder ihr ein Match habt, sieht diese Person: deinen Vornamen, dein Alter, deine Stadt und die Entfernung, deine Fotos, Bio, Prompts, Beruf, Größe, wonach du suchst, deine Interessen und gemeinsame Interessen, deinen Archetyp, euren Kompatibilitätswert und den Text „Warum ihr zwei“ sowie gegebenenfalls, dass du sie bereits geliked hast.

Nicht angezeigt werden: deine E-Mail-Adresse, deine Apple-Kennung, dein Geburtsdatum, deine Koordinaten, deine Eigenschaftswerte, Werte und Dealbreaker, dein Gespräch mit Mira und deine Filtereinstellungen. Ein pausiertes Profil schlagen wir niemandem neu vor. Wen du blockierst, dem zeigen wir dich nicht mehr.

KI, Profiling und automatisierte Entscheidungen

Matching

Vorschläge im Drop und in Discover sortieren wir nach einem Kompatibilitätswert. Ihn berechnet ein festes Regelwerk aus euren Eigenschaftswerten, gemeinsamen Interessen, wonach ihr sucht, euren Werten und Dealbreakern. Dazu kommen ein Bonus für kürzliche Aktivität und in Discover ein Bonus, wenn dich jemand schon geliked hat. Vorher gelten feste Filter in beide Richtungen: Geschlecht und Altersspanne, Entfernung und Blockierungen. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Es bestimmt, wem du wann vorgeschlagen wirst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO.

KI-Funktionen

Miras Gespräch, dein Vibe-Profil, der Text „Warum ihr zwei“, die Gesprächseinstiege und die Vibe-Check-Fragen erzeugt KI-Modelle von OpenAI. Diese Texte können falsch sein. Sie sind Vorschläge und Unterhaltung, keine Bewertung deiner Person.

Moderation

Fotos prüft die KI vor dem Speichern, Nachrichten vor dem Zustellen. Sie kann ein Foto ablehnen oder eine Nachricht blockieren. Du bekommst dann einen Hinweis mit dem Grund. Fällt die Prüfung einer Nachricht technisch aus, wird sie zugestellt und der Vorgang protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Keine Entscheidungen mit rechtlicher Wirkung

Keine dieser automatisierten Verarbeitungen entfaltet dir gegenüber rechtliche Wirkung oder beeinträchtigt dich in ähnlich erheblicher Weise im Sinne von Art. 22 DSGVO. Konten sperren wir nur nach Prüfung durch einen Menschen. Wenn du mit einer Moderationsentscheidung nicht einverstanden bist, schreib uns an kontakt@codext.de. Dann prüft ein Mensch die Entscheidung und du kannst deinen Standpunkt darlegen.

Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Wer für uns als Auftragsverarbeiter tätig ist, verarbeitet die Daten nur nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Hetzner (Hosting)

Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Auf Servern von Hetzner in Rechenzentren in Deutschland laufen unsere Schnittstelle und unsere Datenbank, dort liegen auch die Fotos.

OpenAI (KI)

OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, und das verbundene Unternehmen OpenAI, L.L.C. (USA) stellen die KI-Modelle bereit. Wir senden an OpenAI: dein Gespräch mit Mira (für Miras Antworten, die Archetyp-Enthüllung und Vorschläge für Bio und Prompts), Profilangaben und Vibe-Profile zweier Personen (für „Warum ihr zwei“, Gesprächseinstiege und den Vibe Check), Nachrichten vor dem Zustellen und Fotos vor dem Speichern (für die Moderation). Wir senden nur, was die jeweilige Funktion braucht, keine E-Mail-Adresse und keine Apple-Kennung. Nach seinen API-Bedingungen verwendet OpenAI Ein- und Ausgaben der API nicht zum Training seiner Modelle. OpenAI ist unser Auftragsverarbeiter. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Resend (E-Mail)

Resend, Inc., San Francisco, USA, versendet die Anmeldecodes. Resend erhält dazu deine E-Mail-Adresse und den Inhalt der E-Mail. Resend ist unser Auftragsverarbeiter. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Expo, Apple und Google (Push-Mitteilungen)

650 Industries, Inc. (Expo), Palo Alto, USA, leitet unsere Push-Mitteilungen weiter und erhält dazu den Push-Token und den Text der Mitteilung. Expo ist unser Auftragsverarbeiter, die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Zugestellt werden die Mitteilungen auf iPhones über den Apple Push Notification Service (Apple) und auf Android-Geräten über Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Apple und Google (Anmeldung und App Stores)

Wenn du „Mit Apple anmelden“ nutzt, verarbeitet Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) die Anmeldung nach seinen eigenen Datenschutzbestimmungen. Die App wird über den Apple App Store und Google Play verteilt. Beim Herunterladen und bei Updates verarbeiten Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen (Apple, Google). Von den Stores erhalten wir nur zusammengefasste Statistiken und, wenn du der Weitergabe zustimmst, Absturzberichte.

Behörden

An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder wenn wir illegale Inhalte melden, insbesondere Darstellungen sexuellen Missbrauchs von Kindern (Art. 6 Abs. 1 lit. c und f DSGVO; siehe Kinderschutz).

Website matchmade.codext.de

Die Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Website sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Website verwendet keine Cookies, keine Analyse-Tools und kein Tracking. Die Schriften werden von unserem eigenen Server geladen.

Keine Werbung, kein Verkauf, kein Tracking

Wir verkaufen keine Daten und zeigen keine Werbung. Die App enthält keine Werbe-, Analyse- oder Tracking-SDKs. Wir verwenden deine Daten nicht, um dich über Apps und Websites anderer Anbieter hinweg zu verfolgen.

Speicherdauer und Löschung

• Konto, Profil, Fotos, Gespräch mit Mira, Vibe-Profil, Swipes, Matches, Nachrichten, Vibe Checks, Blockierungen, Push-Token, Zeitzone und Sprache speichern wir, solange dein Konto besteht.
• Wenn du dein Konto in der App unter „Du“ → „Einstellungen“ → „Konto löschen“ oder per E-Mail löschst, löschen wir sofort dein Konto, deine E-Mail-Adresse bzw. Apple-Kennung, dein Profil, deine Fotos samt Dateien, dein Gespräch mit Mira und dein Vibe-Profil, deine Swipes, Matches und Nachrichten. Deine Nachrichten verschwinden damit auch bei deinen Matches. Deine Fotos sind unter ihrer Adresse danach nicht mehr abrufbar. Mehr dazu unter Konto löschen.
• Aus unseren Backups verschwinden gelöschte Daten innerhalb von 30 Tagen, weil diese dann überschrieben werden.
• Anmeldecodes laufen nach 10 Minuten ab. Sitzungen enden, wenn du dich abmeldest oder dein Konto löschst.
• Server-Logs löschen wir nach 14 Tagen.
• Meldungen über andere Nutzer und die Angaben, die wir brauchen, damit gesperrte Personen nicht mit einem neuen Konto zurückkommen, bewahren wir bis zu 12 Monate auf. Dazu gehören der Meldevorgang zu einem gemeldeten Konto und ein Hash der E-Mail-Adresse bzw. Apple-Kennung gesperrter Konten. Das gilt auch, wenn das betroffene Konto gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit unserer Nutzer.
• Daten, die wir zur Durchsetzung oder Abwehr von Rechtsansprüchen oder wegen einer Anfrage von Strafverfolgungsbehörden aufbewahren müssen, speichern wir nur so lange, wie es dafür erforderlich ist (Art. 6 Abs. 1 lit. c und f DSGVO).
• Konten, die 24 Monate lang nicht genutzt wurden, können wir löschen. Vorher kündigen wir das per E-Mail an.

Sicherheit

Alle Verbindungen zwischen App, Website und unseren Servern sind mit TLS verschlüsselt. Sitzungstokens und Anmeldecodes speichern wir nur als Hash. Fotos speichern wir ohne Metadaten unter zufälligen Adressen. Unsere Server stehen in Deutschland. Zugriff auf die Produktivdaten haben bei Codext nur die wenigen Personen, die ihn für Betrieb, Sicherheit und die Bearbeitung von Meldungen brauchen.

Minderjährige

Matchmade ist nur für Menschen ab 18 Jahren. Beim Einrichten musst du dein Geburtsdatum angeben. Wer jünger als 18 ist, kann die Einrichtung nicht abschließen. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, sperren und löschen wir es. Mehr dazu unter Kinderschutz.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Viele Angaben kannst du direkt in der App ändern oder löschen. Für alles andere schreib uns an kontakt@codext.de, am besten von der E-Mail-Adresse deines Kontos. Damit niemand fremde Daten anfordert, können wir dich bitten, deine Identität zu bestätigen. Wir antworten innerhalb eines Monats.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Du kannst dich auch an jede andere Aufsichtsbehörde wenden, insbesondere in dem Land, in dem du lebst.

Änderungen

Wir passen diese Erklärung an, wenn sich Matchmade oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir dich in der App. Es gilt die jeweils hier veröffentlichte Fassung.