Datenschutzerklärung

1. Wer wir sind

Gramsy ist eine Dating-Plattform. Diese Erklärung tritt am 26. März 2026 in Kraft. Wir sind Verantwortlicher im Sinne der DSGVO. Bei datenschutzbezogenen Anfragen:

2. Daten, die wir erheben

Bei der Registrierung

E-Mail-Adresse, Name oder Nickname, Geburtsdatum, Geschlecht.

In Ihrem Profil

Stadt, Beschreibung, Präferenzen, Beziehungsformat, Fotos.

Automatisch

IP-Adresse, Browser- und Gerätetyp, Sitzungsdaten, Cookies.

Bei Zahlungen

Transaktionsinformationen über den Zahlungsdienstleister. Wir speichern keine Kartendaten.

In Nachrichten

Inhalte von Nachrichten zwischen Nutzern.

Profilaufrufe

Wenn Sie ein fremdes Profil öffnen, wird dazu ein Eintrag gespeichert: welches Profil geöffnet wurde, wer es geöffnet hat, der Zeitpunkt des Besuchs und wie oft das Profil innerhalb eines Stundenzeitraums geöffnet wurde. Der Profilinhaberin oder dem Profilinhaber werden ausschließlich begrenzte Angaben angezeigt: der Stundenzeitraum und die Anzahl der Besuche, ohne Konto oder Identität der besuchenden Person; Ihnen selbst steht der Verlauf der von Ihnen geöffneten Profile zur Verfügung.

Verifizierungsmaterial

Fotos oder Videos, die Sie zur Verifizierung Ihres Profils einreichen, samt dem darauf gezeigten Gramsy und Einmalcode. Nur Sie und unsere Moderatoren können sie sehen — niemals andere Nutzer und niemals in öffentlichen Ansichten, Alben oder in der Suche. Sie werden aufbewahrt, bis Sie sie selbst löschen oder Ihr Konto löschen. Materialien eines nicht abgeschlossenen Verifizierungsentwurfs werden nach 7 Tagen automatisch gelöscht. Während der Verifizierung kann ein Moderator dieses Material mit den Fotos in Ihrem Profil vergleichen, einschließlich Fotos in einem privaten Album; diese privaten Fotos werden nur für die Prüfung angesehen und werden dadurch nie veröffentlicht. Hat ein Moderator weiterhin Zweifel an Ihrem Alter, kann er Sie bitten, der Prüfung ein Foto eines Altersnachweises hinzuzufügen: mit abgedeckten Angaben außer Foto und Geburtsdatum; sobald Ihr Alter bestätigt ist, können Sie diese Datei selbst löschen.

3. Wie wir Ihre Daten verwenden

Zum Betrieb der Plattform und zur Bereitstellung ihrer Funktionen
Für Sicherheit und Betrugsprävention
Für die Inhaltsmoderation — Überprüfung von Beschreibungen, Nicknamen, Einschränkungsbeschreibungen, Fotos und Avataren auf Einhaltung der Regeln. Beim Bearbeiten moderierter Felder speichern wir frühere Textversionen und Moderatorentscheidungen (wann und warum der Inhalt abgelehnt wurde), zur Prüfung und damit wir anderen Nutzern die letzte genehmigte Version anzeigen können, während eine neue zur Prüfung aussteht. Diese internen Aufzeichnungen werden anderen Nutzern nicht angezeigt.
Zum Versand von Benachrichtigungen und Servicemitteilungen
Zur Verbesserung der Plattform durch aggregierte Analysen
Zur Unterstützung beim Ausfüllen des Profils — auf Ihre Anfrage können wir Tags und Feldwerte des Profils auf Grundlage des von Ihnen geschriebenen oder diktierten Textes sowie eine überarbeitete Fassung dieses Textes vorschlagen, auch mithilfe von Drittanbietern (siehe Abschnitt 5)
Zur Anzeige von Aktivität — begrenzte Angaben zu Profilbesuchen ohne Identität der besuchenden Person sowie der eigene Verlauf aufgerufener Profile. Diese Einträge werden zudem von unserem Team zur Bearbeitung von Meldungen, zur Moderation und zur Verhinderung von Missbrauch genutzt
Zur Analyse der Nutzung der Plattform und für Erinnerungen an nicht abgeschlossene Schritte

Wir verkaufen Ihre Daten nicht an Dritte und verwenden sie nicht für zielgerichtete Werbung.

4. Rechtsgrundlagen der Verarbeitung (DSGVO)

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — zum Betrieb Ihres Kontos und der Plattformfunktionen, einschließlich des eigenen Verlaufs aufgerufener Profile und begrenzter Angaben zu Besuchen auf Ihren Profilen
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — für Sicherheit und Missbrauchsprävention, einschließlich der Nutzung von Einträgen zu Profilaufrufen für die Bearbeitung von Meldungen sowie zur Analyse der Nutzung der Plattform und für Erinnerungen an nicht abgeschlossene Schritte
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für Marketingmitteilungen (sofern Sie zugestimmt haben)
Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) — für Angaben zu Ihren Vorlieben in Beziehungen und Intimität. Dies sind besondere Kategorien personenbezogener Daten, die wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeiten. Ohne sie wird kein Profil erstellt.

4a. Worin Sie genau einwilligen

Dieser Abschnitt ist der vollständige Text der Einwilligung, die Sie bei der Profilerstellung erteilen. Bei der Profilerstellung und auf dem Bildschirm zur erneuten Einwilligung wird eine Kurzfassung angezeigt; in den Kontoeinstellungen finden Sie das Datum Ihrer Einwilligung und die Schaltfläche zum Widerruf. Hier steht der vollständige Wortlaut.

Welche Angaben. Wen Sie anziehend finden, Ihr Beziehungsformat, Ihre Vorlieben und Grenzen im Bereich Intimität sowie die Texte, die Sie in Ihrem Profil schreiben.

Wozu. Um Ihr Profil anderen Mitgliedern zu zeigen, passende Menschen vorzuschlagen, für Sicherheit und Moderation zu sorgen und, wenn Sie selbst darum bitten, Sie beim Ausfüllen des Profils zu unterstützen: Tags und Feldwerte des Profils auf Grundlage des von Ihnen geschriebenen oder diktierten Textes sowie eine überarbeitete Fassung dieses Textes vorzuschlagen. All dies — auch automatisch und mithilfe von Drittanbietern (siehe Abschnitt 5). Hat der Assistent schlecht gearbeitet, können Sie uns selbst ein Beispiel schicken. Wir prüfen es selbst und geben es nicht an Dritte weiter.

Wofür sie gilt. Für Ihr gesamtes Konto, einschließlich später angelegter Profile. Die Einwilligung wird für die Verarbeitungszwecke erteilt, nicht für ein einzelnes Profil.

Wenn weitere Personen im Profil stehen. Wenn Sie ein Profil für zwei oder mehr Personen ausfüllen, bestätigen Sie, dass die übrigen Beteiligten diesen Abschnitt kennen und einverstanden sind.

Wie Sie widerrufen. In den Kontoeinstellungen. Ein Widerruf bedeutet die Löschung Ihres Kontos: Ohne diese Angaben kann ein Profil nicht bestehen. Sie haben 30 Tage Zeit, die Löschung abzubrechen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

Was wir als Nachweis speichern. Das Datum der Einwilligung und die Version des Textes, auf den sie sich bezieht, sowie einen Vermerk über den Widerruf. Diese Aufzeichnungen werden bis zum Abschluss der Kontolöschung aufbewahrt.

5. Datenweitergabe

Zahlungsdienstleister — im für die Zahlungsabwicklung erforderlichen Umfang
Hosting-Anbieter — für Datenspeicherung und -verarbeitung
KI-Dienstleister (OpenAI, USA) — von Ihnen verfasster Freitext: Profilbeschreibung, Überschrift, Spitznamen und Beschreibung Ihrer Grenzen sowie Text, den Sie eigens für den Assistenten eingeben oder diktieren (er wird nirgends gespeichert). Dieser Text kann zur Übersetzung während der Inhaltsmoderation an OpenAI gesendet werden, sowie, auf Ihre Anfrage, zur Analyse des von Ihnen geschriebenen Freitexts und zum Vorschlagen von Tags und Feldwerten des Profils aus dem Gramsy-Katalog sowie einer überarbeiteten Fassung dieses Textes (Unterstützung beim Ausfüllen des Profils). Wenn Sie den Text diktieren, geht auch die Aufnahme an OpenAI, ausschließlich um sie in Text umzuwandeln: Die Aufnahme selbst speichern wir nie. Die Abschrift und den für den Assistenten eingegebenen Text speichern wir nicht gesondert. Was Sie ins Profil übernehmen und speichern, wird als gewöhnlicher Profiltext aufbewahrt. Eine Ausnahme: Wenn Sie uns selbst ein misslungenes Beispiel schicken, bewahren wir den gesendeten Text auf, um der Sache nachzugehen und den Assistenten zu reparieren. Rechtsgrundlage für besondere Kategorien personenbezogener Daten ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); für die übrigen Texte ist es das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Plattformsicherheit und Moderationsqualität. Übermittlungen außerhalb des EWR stützen sich auf die EU-Standardvertragsklauseln (SCC), die Bestandteil des Auftragsverarbeitungsvertrags mit OpenAI sind; die Liste seiner Unterauftragsverarbeiter veröffentlicht OpenAI auf seiner eigenen Website. Strukturierte Felder — wen Sie anziehend finden, Ihr Beziehungsformat, die von Ihnen gewählten Vorlieben-Tags — werden überhaupt nicht an OpenAI übermittelt. Zusammen mit dem Text übermitteln wir keine Identifikatoren, Kontodaten oder Profilverknüpfungen. Der Text selbst kann jedoch Angaben enthalten, anhand derer Sie erkennbar sind, weshalb diese Übermittlung keine Anonymisierung darstellt. OpenAI verwendet API-Daten gemäß seiner Richtlinie nicht zum Modelltraining.
Strafverfolgungsbehörden — auf rechtmäßige Anfrage

6. Datenspeicherung

Kontodaten: werden aufbewahrt, solange das Konto aktiv ist, zuzüglich 30 Tage nach einem Löschantrag (Wartezeit).
Zahlungsdaten: 7 Jahre (gesetzliche Anforderung).
Nachrichten: Textinhalte werden bei der Kontolöschung gelöscht. Nachrichtendatensätze (ohne Inhalt) können zur Wahrung der Gesprächsintegrität aufbewahrt werden.
Sicherheitsprotokolle: IP-Adressen und User-Agents in Sicherheitsereignisprotokollen werden zur Betrugsprävention aufbewahrt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Andere personenbezogene Daten in Protokollen werden bei der Kontolöschung gelöscht.
Moderationsverlauf: frühere Versionen moderierter Felder und Moderatorentscheidungen (Textschnappschüsse, Ablehnungsgründe) werden aufbewahrt, solange das Konto aktiv ist. Momentaufnahmen, die besondere Kategorien personenbezogener Daten enthalten, werden auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) aufbewahrt. Nach einem Widerruf gehen sie zusammen mit dem Konto in die Löschung: Während der 30-tägigen Wartezeit bleiben sie für andere Nutzer unzugänglich — ausschließlich damit Sie die Löschung abbrechen können — und werden nach deren Ablauf gelöscht. Bei Kontolöschung werden Ihre Schnappschüsse und persönlichen Kommentare des Moderators im Rahmen der 30-tägigen Wartezeit entfernt; aggregierte Metadaten (Prüftatsache, Entscheidung, Zeitstempel) ohne Ihren Inhalt bleiben erhalten: Dies ist erforderlich zur Betrugsprävention und um eine erneute Registrierung nach Sanktionen zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Registrierungsquelle: bei der Kontoerstellung kann gespeichert werden, wie Sie die Plattform gefunden haben: die abgeleitete Traffic-Kategorie (zum Beispiel „Suche" oder „Werbung"), die Adresse der verweisenden Seite, Kampagnen-Parameter aus dem Link, die Einstiegsseite und der Zeitpunkt des Besuchs (zur Erhebung siehe Cookie-Richtlinie). Bei Kontolöschung werden Adressen und Parameter gelöscht; die abgeleitete Traffic-Kategorie, die Erfassungsart und der Besuchszeitpunkt bleiben in aggregierter Form für Marketing-Statistiken erhalten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Zwischen der Anforderung eines Anmelde-Links per E-Mail und dem Abschluss der Anmeldung kann eine kurzlebige serverseitige Kopie existieren, die an den Link gebunden ist; sie wird bei Verwendung des Links gelöscht und läuft mit ihm ab.
Einwilligungsnachweise: Datum der Einwilligung, Version des Textes und ein etwaiger Widerrufsvermerk werden bis zum Abschluss der Kontolöschung aufbewahrt — ohne sie könnten wir nicht nachweisen, worin und wann Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO).
Profilaufrufe: bis zu 180 Tage, danach automatische Löschung. Bei Löschung des Kontos werden sowohl die von Ihnen getätigten Aufrufe als auch die Aufrufe Ihrer Profile gelöscht.
Daten zur Nutzung der Plattform: 180 Tage, danach automatische Löschung; bei Löschung des Kontos werden sie zusammen mit dem Konto gelöscht.

6a. Kontolöschung

Benutzer können jederzeit in ihren Kontoeinstellungen die Löschung ihres Kontos beantragen. Nach Antragstellung:

Das Konto tritt in eine 30-tägige Wartezeit ein. Während dieser Zeit kann die Löschung durch erneutes Anmelden abgebrochen werden.
Während der Wartezeit werden das Profil und andere Benutzerinhalte anderen Benutzern nicht mehr angezeigt, und in Chats wird anstelle des Profilnamens ein neutrales Label angezeigt.
Nach 30 Tagen wird die Kontolöschung abgeschlossen und kann nicht rückgängig gemacht werden.
Profildaten und andere persönliche Inhalte werden gelöscht, einschließlich E-Mail, Passwort, Name, Geburtsdatum, Profilbeschreibung, Präferenzen, Fotos, Avatare, Verifizierungsmaterial und Nachrichtenanhänge.
Nachrichtentexte werden gelöscht, während die Gesprächsstruktur für die Kontakte des Benutzers erhalten bleiben kann.
Bestimmte technische Aufzeichnungen, einschließlich irreversibel gehashter Kontaktkennungen, können zur Betrugsprävention, Dienstsicherheit und Einhaltung gesetzlicher Vorschriften aufbewahrt werden.
Der Moderationsverlauf des gelöschten Kontos wird anonymisiert: Textschnappschüsse und persönliche Kommentare der Moderatoren werden entfernt, es bleiben nur die Prüftatsachen (Feld, Entscheidung, Zeitstempel) erhalten, um eine erneute Registrierung nach Sanktionen zu verhindern.
Der Registrierungsquellen-Eintrag wird auf aggregierte Servicedaten reduziert: die verweisende Adresse, Kampagnen-Parameter und die Einstiegsseite werden gelöscht; erhalten bleiben nur die abgeleitete Traffic-Kategorie, die Erfassungsart und der Besuchszeitpunkt.
Ein Löschantrag widerruft Ihre Einwilligung in die Verarbeitung von Angaben zu Ihren Vorlieben — unabhängig davon, aus welchem Grund Sie gehen. Brechen Sie die Löschung innerhalb von 30 Tagen ab, wird das Konto wieder aktiv, die Einwilligung muss aber erneut erteilt werden.
Während der Wartezeit ist die Verarbeitung auf die Speicherung beschränkt (Art. 18 DSGVO): Die Angaben bleiben für andere Nutzer unzugänglich und werden ausschließlich zu dem Zweck aufbewahrt, dass Sie die Löschung abbrechen können. Nach Ablauf der Frist werden sie gelöscht.
Eine Erinnerung wird 3 Tage vor der endgültigen Löschung gesendet.

7. Ihre Rechte (DSGVO)

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) — wie das geht und was daraus folgt, steht in Abschnitt 4a. Kontakt: . Wir antworten innerhalb von 30 Tagen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. Sicherheit

Verschlüsselung bei der Übertragung (TLS), Zugriffskontrollen nach dem Prinzip der geringsten Berechtigung.

9. Minderjährige

Wir erheben keine Daten von Personen unter 18 Jahren. Benachrichtigen Sie uns, wenn sich ein Minderjähriger registriert hat:

10. Änderungen

Über wesentliche Änderungen informieren wir Sie bei der Anmeldung: Sie werden gebeten, die aktualisierten Dokumente zu lesen und zu akzeptieren, bevor Sie fortfahren.