DuoUp Datenschutzerklärung
Zuletzt aktualisiert: 3. Oktober 2026
1. Einleitung und Verantwortlicher
Diese Datenschutzerklärung erläutert, wie Ihre personenbezogenen Daten bei der Nutzung der mobilen Anwendung DuoUp („DuoUp“, die „App“) verarbeitet werden.
- Verantwortlicher: DuoUp wird von einem einzelnen Entwickler (natürliche Person) mit Wohnsitz in der Türkei betrieben; „DuoUp“ und „wir“ bezeichnen in dieser Erklärung diese Person. Der Name des Verantwortlichen ist auf der App Store-Seite der App als Anbieter angegeben. Wenn Sie unseren Namen und unsere Postanschrift unter der folgenden Adresse anfordern, teilen wir sie Ihnen unverzüglich mit.
- Kontakt: contact@duoup-app.com
2. Anwendungsbereich und geltendes Recht
Da DuoUp in mehreren Ländern angeboten wird, stützt sich diese Richtlinie auf die folgenden Regelungen:
- KVKK — Gesetz Nr. 6698 zum Schutz personenbezogener Daten (Türkei)
- DSGVO — Datenschutz-Grundverordnung der Europäischen Union (Nutzer in der EU)
- CCPA/CPRA — California Consumer Privacy Act (USA, Einwohner Kaliforniens)
3. Personenbezogene Daten, die wir erheben
| Datenkategorie | Beispiele | Quelle |
|---|---|---|
| Identität und Kontakt | Vollständiger Name, E-Mail-Adresse | Direkt von Ihnen |
| Authentifizierung | Ihr Passwort (nur als gehashter Wert/bcrypt gespeichert; wir können den Klartext nicht sehen), Sitzungs-Token | Direkt von Ihnen / automatisch |
| Anmeldung mit Google oder Apple | Wenn Sie diese Methode wählen: die eindeutige Kennung, die der Anbieter Ihrem Konto zuweist, Ihre E-Mail-Adresse (bei Apple auf Wunsch die von Apple erzeugte private Weiterleitungsadresse), Ihr Name; bei Apple zusätzlich ein Token, mit dem die Berechtigung beim Löschen Ihres Kontos widerrufen wird | Google oder Apple (mit Ihrer Einwilligung) |
| Profil | Geburtsdatum (das vollständige Datum wird gespeichert; anderen wird nur Ihr Alter angezeigt, das vollständige Datum bleibt privat), Profilfoto | Direkt von Ihnen |
| Standort | Ihr Gerätestandort sowie die genauen geografischen Koordinaten (Breiten-/Längengrad) zusammen mit einer Standortbezeichnung, die dauerhaft in den von Ihnen erstellten Anzeigen gespeichert werden | Von Ihrem Gerät (mit Erlaubnis) |
| Aktivität | Die von Ihnen ausgewählten Sportarten/Aktivitäten und Fertigkeitsstufen | Direkt von Ihnen |
| Nutzungsinhalte | Anzeigen, Bewerbungen, Matches, Nachrichten innerhalb eines Matches (Inhalt als Klartext gespeichert — siehe Abschnitt 7), von Ihnen abgegebene/erhaltene Bewertungen (Sterne + vordefinierte Tags), Freundschaftsverbindungen | Direkt von Ihnen |
| Gerät und Benachrichtigung | Push-Benachrichtigungs-Token, Geräteplattform (iOS/Android) | Automatisch |
| Technische Daten | IP-Adresse, Anfrage-/Zugriffsprotokolle, Fehler- und Leistungsprotokolle | Automatisch |
DuoUp verwendet keine Werbe-ID, kein Werbetracking und keine Marketing-Cookies/Tracker. Das Push-Token wird ausschließlich zum Versand von Benachrichtigungen verwendet.
Wenn Sie sich mit Google oder Apple anmelden, erhalten wir von diesen Anbietern nur die oben genannten Angaben; wir erhalten weder Ihr Google- oder Apple-Passwort noch Ihre Kontakte oder sonstige Daten Ihres Kontos, und wir handeln in diesen Konten nicht in Ihrem Namen. Besteht bereits ein DuoUp-Konto mit derselben E-Mail-Adresse, wird die Anmeldung mit diesem Konto verknüpft.
4. Zwecke der Verarbeitung und Rechtsgrundlagen
Gemäß Artikel 6 DSGVO und Artikel 5 KVKK stützt sich jede Verarbeitungstätigkeit auf eine Rechtsgrundlage:
| Zweck | Rechtsgrundlage |
|---|---|
| Kontoerstellung, Anmeldung, Authentifizierung | Erfüllung eines Vertrags |
| Standortbasierte Veranstaltungs-/Match-Vorschläge | Ihre ausdrückliche Einwilligung (Standortberechtigung) |
| In-App-Nachrichten und Benachrichtigungen | Erfüllung eines Vertrags |
| Sicherheit, Verhinderung von Missbrauch, Betrugsprävention | Berechtigtes Interesse |
| Fehlerverfolgung und Messung der Servicequalität | Berechtigtes Interesse |
| Erfüllung gesetzlicher Verpflichtungen | Rechtliche Verpflichtung |
| Meldungen zum Kinderschutz und zu Straftaten | Rechtliche Verpflichtung; in Ländern ohne entsprechende Pflicht berechtigtes Interesse (Schutz von Kindern und Nutzern) |
Bei auf ausdrücklicher Einwilligung beruhender Verarbeitung (z. B. Standort) können Sie Ihre Einwilligung jederzeit widerrufen; dies berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
5. Mit wem wir Ihre Daten teilen
Andere Nutzer. Ihr Name, Ihr Profilfoto, Ihr Alter (sofern Sie Ihr Geburtsdatum angegeben haben), Ihre Aktivitäten, die Bewertungen, die Sie erhalten, und Ihre Anzeigen, einschließlich des genauen Standorts der Anzeige auf der Karte, werden anderen Personen angezeigt, die die App nutzen. Ihre Nachrichten sieht nur die Person, mit der Sie ein Match haben.
Dienstleister (Auftragsverarbeiter). Die nachstehenden Anbieter verarbeiten Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; jeder von ihnen ist vertraglich verpflichtet, einen Schutz zu gewährleisten, der dem in dieser Erklärung beschriebenen gleichwertig ist:
| Anbieter | Verarbeitete Daten | Zweck |
|---|---|---|
| Hetzner (Deutschland) | Sämtliche Konto- und Inhaltsdaten | Server und Datenbank |
| Cloudflare (R2, Email Routing) | Profilfotos, Datenbank-Backups, E-Mails, die Sie uns senden | Speicherung, E-Mail-Weiterleitung |
| Brevo (Frankreich) | Name, E-Mail-Adresse, Inhalt der versendeten E-Mail | Bestätigungscodes, Zurücksetzen des Passworts und E-Mails zum Konto |
| Expo (über die Benachrichtigungsdienste von Apple und Google) | Benachrichtigungs-Token und Inhalt der Benachrichtigung (Name des Absenders und die ersten 80 Zeichen der Nachricht); bei der Prüfung auf App-Updates das Betriebssystem des Geräts und eine zufällige Kennung | Zustellung von Benachrichtigungen, App-Updates |
| Sentry (Vereinigte Staaten) | Technischer Kontext zum Zeitpunkt eines Fehlers | Fehlerverfolgung |
Dienste, die Daten in eigener Verantwortung verarbeiten. Karten werden mit Google Maps angezeigt; während Sie die Karte nutzen, verarbeitet Google Ihre IP-Adresse und den auf der Karte angezeigten Standort in eigener Verantwortung. E-Mails, die Sie uns senden, sowie Benachrichtigungen über Meldungen (einschließlich einer Kopie des gemeldeten Inhalts) werden außerdem von Google (Gmail) verarbeitet, wo unser Postfach gehostet wird. Für diese Verarbeitung gilt die Datenschutzerklärung von Google. Die Umwandlung eines Standorts in einen Stadtteil- und Stadtnamen erfolgt über den Standortdienst Ihres Geräts (Apple oder Google). Wenn Sie sich mit Google oder Apple anmelden, führen diese Unternehmen die Authentifizierung in eigener Verantwortung durch und wissen, dass Sie sich bei DuoUp angemeldet haben; für diese Verarbeitung gelten die Datenschutzerklärung von Google und die Datenschutzrichtlinie von Apple.
Weitergabe aus Sicherheits- und Rechtsgründen. Wir können Ihre Daten außerdem weitergeben: (a) auf ordnungsgemäße Anfragen zuständiger Behörden; (b) bei der Meldung eines Verdachts auf Kindesmissbrauch oder einer Bedrohung für das Leben oder die Sicherheit einer Person an Strafverfolgungs- und Justizbehörden sowie an das National Center for Missing & Exploited Children (NCMEC) in den USA; (c) im Falle einer Übertragung von DuoUp auf ein Unternehmen (in diesem Fall informieren wir Sie vorab).
Wir verkaufen Ihre Daten nicht und geben sie nicht für zielgerichtete Werbung weiter.
6. Internationale Datenübermittlungen
Die Infrastruktur unserer Dienstleister befindet sich außerhalb der Türkei:
- Server und Datenbank (Hetzner) — Deutschland
- Cloudflare — R2-Speicherregion: Osteuropa; E-Mail-Weiterleitung: globale Infrastruktur
- Brevo — Frankreich
- Sentry, Expo — Vereinigte Staaten
- Apple, Google — globale Infrastruktur
Ihre personenbezogenen Daten werden daher in Länder außerhalb der Türkei übermittelt. Mit unseren Dienstleistern haben wir Auftragsverarbeitungsverträge geschlossen; Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder auf die Zertifizierung des Empfängers nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework). Eine Kopie dieser Garantien können Sie unter contact@duoup-app.com anfordern.
7. Vertraulichkeit der Nachrichten
Ihre Nachrichten innerhalb eines Matches werden im Klartext auf unseren Servern gespeichert und sind nicht Ende-zu-Ende-verschlüsselt. Das bedeutet, dass auf Nachrichten zugegriffen werden kann, wenn dies für die Sicherheit, die Untersuchung von Missbrauchsbeschwerden und rechtliche Verpflichtungen erforderlich ist. Bitte betrachten Sie das Nachrichtensystem nicht als privaten/vertraulichen Kanal, sondern als eine der Moderation unterliegende Anwendungsfunktion.
8. Speicherfristen
- Konto- und Profildaten: Wenn Sie Ihr Konto löschen, werden die Daten nicht sofort gelöscht; Ihr Konto wird 30 Tage lang im Status „ausgesetzt“ gehalten (in dieser Zeit können Sie es durch erneutes Anmelden wiederherstellen). Nach 30 Tagen werden Ihre personenbezogenen Daten unwiderruflich anonymisiert. Die mit Ihrem Konto verknüpften Google- und Apple-Kennungen werden dabei ebenfalls gelöscht; wenn Sie sich mit Apple angemeldet haben, wird die Berechtigung von DuoUp bei Apple widerrufen.
- Inhalte wie Anzeigen, Nachrichten, Bewertungen: An Ihr Konto gebunden; wenn das Konto anonymisiert wird, wird auch die persönliche Verbindung in diesen Inhalten entfernt.
- Technische Protokolle/Fehlerprotokolle: IP-/Zugriffs- und Fehlerprotokolle werden für einen begrenzten Zeitraum zur Sicherheit und zum Betrieb des Dienstes aufbewahrt.
9. Datensicherheit
Wir ergreifen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: Passwörter werden unwiderruflich gehasht gespeichert (bcrypt), die Kommunikation wird mit TLS verschlüsselt, Sitzungs-Token werden mit einem Widerrufsmechanismus verwaltet, und sensible Felder werden in Protokollen geschwärzt. Obwohl kein System zu 100 % sicher ist, halten wir angemessene Maßnahmen zum Schutz Ihrer Daten aufrecht.
10. Ihre Rechte
KVKK (Türkei) — Artikel 11
Sie haben das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, Auskunft zu verlangen, den Zweck der Verarbeitung zu erfahren, die Dritten zu kennen, an die sie übermittelt werden, Berichtigung/Löschung zu verlangen, deren Mitteilung an Dritte zu verlangen, gegen zu Ihrem Nachteil ausfallende Ergebnisse einer automatisierten Analyse Einspruch zu erheben und Schadensersatz zu verlangen.
DSGVO (Nutzer in der EU)
Sie haben die Rechte auf Zugang, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung, Widerruf der Einwilligung und das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen.
CCPA/CPRA (Einwohner Kaliforniens)
Sie haben das Recht zu erfahren, welche Daten erhoben werden, die Löschung zu verlangen, dem „Verkauf/der Weitergabe“ von Daten zu widersprechen (DuoUp verkauft keine Daten), und keine Diskriminierung für die Ausübung dieser Rechte zu erfahren.
Um diese Rechte auszuüben, können Sie uns unter contact@duoup-app.com erreichen. Wir beantworten Ihre Anfrage innerhalb der gesetzlichen Fristen.
11. Datenschutz für Kinder
DuoUp richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass wir Daten einer Person unter 18 Jahren verarbeitet haben, löschen wir diese Daten.
12. Änderungen
Diese Richtlinie kann von Zeit zu Zeit aktualisiert werden. Sie werden bei wesentlichen Änderungen innerhalb der App informiert. Die aktuelle Version wird stets auf dieser Seite veröffentlicht.
13. Kontakt und Beschwerdestellen
Für Fragen und Anfragen: contact@duoup-app.com
- Türkei: Sie können sich mit einer Beschwerde an die Behörde zum Schutz personenbezogener Daten (KVKK) wenden.
- EU: Sie können sich mit einer Beschwerde an die Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes wenden.