Datenschutzerklärung

Dies ist eine Übersetzung zu Ihrer Information. Massgebend ist die französische Fassung («Politique de confidentialité»); bei Abweichungen geht sie vor.

IDELOVA ist ein wertebasierter Dating-Dienst. Um zu funktionieren, bearbeitet er Daten, die Ihre Privatsphäre betreffen und teilweise besonders schützenswert sind (religiöse Überzeugungen, politische Ansichten, die sexuelle Orientierung, die Ihre Präferenzen erkennen lassen können). Diese Erklärung legt transparent dar, was wir mit Ihren Daten tun. Sie gilt für die Website https://www.idelova.com und die iOS- und Android-Apps (der «Dienst»).

Sie wurde gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) und seiner Verordnung (DSV) sowie der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) verfasst, die für Personen in der EU/im EWR gilt (Art. 3 Abs. 2 DSGVO).

1. Verantwortliche

Summit & Co. Sàrl E-Mail für Datenschutzfragen: privacy@idelova.com

Vertreter in der Europäischen Union (Art. 27 DSGVO): ⟦Représentant UE — à désigner⟧. Sie können sich mit allen Fragen zu dieser Bearbeitung an den Vertreter wenden; er ersetzt uns nicht, erleichtert aber Ihre Anliegen.

Wir sind nicht verpflichtet, eine·n Datenschutzbeauftragte·n zu benennen; Anfragen werden von der für Compliance zuständigen Person bearbeitet, die unter der obigen Adresse erreichbar ist.

2. Welche Daten wir bearbeiten

Wir erheben keine Kontaktlisten, keinen Browserverlauf ausserhalb des Dienstes, keine Gesundheitsdaten und keine biometrischen Daten im Sinne des Gesetzes (siehe Abschnitt 5).

3. Warum und auf welcher Grundlage wir Ihre Daten bearbeiten

Nach Schweizer Recht ist eine Bearbeitung rechtmässig, wenn sie die Grundsätze des DSG (Art. 6 DSG) einhält und die Persönlichkeit nicht widerrechtlich verletzt; Ihre ausdrückliche Einwilligung holen wir für besonders schützenswerte Daten und Profiling ein (Art. 6 Abs. 7 DSG). Für Personen in der EU/im EWR beruht jede Bearbeitung auf einer Rechtsgrundlage nach Art. 6 DSGVO und für besondere Datenkategorien auf einer Ausnahme nach Art. 9 Abs. 2 DSGVO.

Widerruf der Einwilligung. Unter Einstellungen → Datenschutz können Sie Ihre Einwilligung zu den sensiblen Fragen jederzeit widerrufen: Ihre Antworten auf diese Fragen werden dann sofort gelöscht. Sie können auch jede andere Antwort, die gesuchten Geschlechter oder Ihre Fotos in Ihrem Profil löschen oder ändern oder Ihr Konto löschen. Der Widerruf berührt die Rechtmässigkeit der bisherigen Bearbeitung nicht. Ohne Antworten im Fragebogen können Kompatibilitätswert und Entdeckung nicht funktionieren; ohne gesuchtes Geschlecht kann Ihnen kein Profil angezeigt werden.

Was andere sehen. Ihre Antworten werden anderen Mitgliedern nie als solche angezeigt: Sichtbar sind nur der Kompatibilitätswert und die Liste der Werte, die Sie gemeinsam haben. Ein Restrisiko der Rückschlüsse bleibt: Aus dem Wert oder einem gemeinsamen Wert könnte jemand eine Ihrer Antworten erraten. Wenn Sie das beunruhigt, beantworten Sie die sensiblen Fragen nicht oder markieren Sie sie nicht als «unverzichtbar».

Was wir nicht tun. Wir verkaufen Ihre Daten nicht. Wir zeigen keine Werbung und geben Ihre Daten nicht an Werbenetzwerke weiter. Wir verwenden Ihre besonders schützenswerten Daten zu keinen anderen als den oben beschriebenen Zwecken.

4. Profiling und automatisierte Entscheidungen

• Kompatibilitätswert und Reihenfolge der Entdeckung. Dies ist Profiling im Sinne von Art. 5 lit. f DSG und Art. 4 Nr. 4 DSGVO. Die Logik: Für jede Frage, die Sie beide beantwortet haben, prüfen wir, ob die Antwort der anderen Person zu den von Ihnen akzeptierten gehört, gewichtet mit der von Ihnen angegebenen Wichtigkeit; dasselbe tun wir in der Gegenrichtung; der Wert ist das geometrische Mittel der beiden Zufriedenheiten, reduziert, wenn wenige Fragen gemeinsam sind (weniger als 8). Eine nicht erfüllte «unverzichtbare» Frage schliesst das Profil aus der Entdeckung aus. Die Entdeckung zeigt dann aktive Profile, die Ihren Filtern entsprechen (Alter, Distanz, Absicht), unter Berücksichtigung des Werts, der letzten Aktivität, allfälliger Boosts und des Ausschlusses blockierter oder bereits gesehener Personen. Der Wert ist symmetrisch: Beide Personen sehen dieselbe Zahl.
• Keine Entscheidung mit rechtlicher Wirkung oder erheblicher Beeinträchtigung wird ausschliesslich automatisiert getroffen (Art. 21 DSG; Art. 22 DSGVO). Der Wert bestimmt weder Ihren Zugang zum Dienst noch Ihren Preis noch eine Sanktion.
• Unterstützte Moderation. Automatische Filter können ein Foto oder eine Nachricht markieren (Nacktheit, betrugstypische Schlüsselwörter, Links). Jede Ihr Konto betreffende Massnahme (Ablehnung eines Fotos, Sperrung, Ausschluss) wird von einem Menschen entschieden; Sie können sie anfechten (siehe unsere Informationen zum Gesetz über digitale Dienste).
• Nutzungsgrenzen (Likes pro Tag, Herzklopfen pro Woche) werden automatisch nach Ihrem Gratis- oder Premium-Status angewendet, ohne Profiling.
• Ablehnung einer erneuten Registrierung. Steht eine E-Mail-Adresse auf unserer Sperrliste (Abschnitt 8), wird die Erstellung eines neuen Kontos mit dieser Adresse automatisch abgelehnt. Diese Ablehnung setzt lediglich einen von einem Menschen getroffenen Ausschlussentscheid um, den Sie gemäss unseren Informationen zum Gesetz über digitale Dienste anfechten können; wird der Ausschluss aufgehoben, entfällt auch die Sperre.

5. Selfie-Verifizierung: keine Biometrie

Wenn Sie die Verifizierung Ihres Profils beantragen, nehmen Sie ein Selfie mit einer zufällig vorgegebenen Geste auf. Eine Moderatorin oder ein Moderator vergleicht dieses Selfie visuell mit Ihren Profilfotos. Wir verwenden keine Gesichtserkennungssoftware und erstellen oder speichern kein biometrisches Template, keinen Abdruck und keine Messung; das Selfie ist daher kein biometrisches Datum im Sinne von Art. 5 lit. c Ziff. 4 DSG oder Art. 9 DSGVO. Das Selfie wird in einem privaten, nur dem Moderationsteam zugänglichen Bereich gespeichert und 30 Tage nach dem Entscheid gelöscht. Aufbewahrt werden nur das Ergebnis (verifiziert / abgelehnt), das Datum und die Identität der prüfenden Person.

6. Wer Zugang zu Ihren Daten hat

6.1 Andere Nutzer·innen

Ihr Profil (Vorname, Alter, freigegebene Fotos, Stadt, Beruf, Biografie, Absicht, Verifizierungsabzeichen, ungefähre Distanz, Kompatibilitätswert und bis zu fünf gemeinsame Werte) ist für die Nutzer·innen sichtbar, denen es gemäss ihren Suchpräferenzen angezeigt wird. Ihr genaues Geburtsdatum, Ihre E-Mail-Adresse, Ihre genaue Position und Ihre detaillierten Antworten werden nie angezeigt; einer Person werden nur die Werte angezeigt, die Sie mit ihr gemeinsam haben. Im Inkognito-Modus (Premium) können nur Personen, die Sie geliked haben, Ihr Profil sehen.

6.2 Unser Team

Berechtigte Teammitglieder (Support, Moderation, Administration) greifen über getrennte technische Rollen nur auf die für ihre Aufgaben unbedingt erforderlichen Daten zu; jede Moderationsaktion wird protokolliert. Nachrichten werden nur im Rahmen einer Meldung, einer Sicherheitsuntersuchung oder einer gesetzlichen Pflicht eingesehen.

6.3 Unsere Auftragsbearbeiter

Wir setzen Anbieter ein, die Daten in unserem Auftrag bearbeiten und durch einen Auftragsbearbeitungsvertrag gebunden sind (Art. 9 DSG; Art. 28 DSGVO).

Die Auftragsbearbeiter erhalten nur die für ihre Rolle nötigen Daten: Stripe erhält z. B. Ihre E-Mail, Ihr Land und die Zahlungsdaten, die Sie ihm direkt übermitteln; Brevo erhält Ihre E-Mail-Adresse und den Inhalt der E-Mails, die wir Ihnen senden, nie Ihre Fragebogenantworten oder Ihre Nachrichten; Apple und Google erhalten von uns keine Profildaten; Expo erhält nur das Push-Token und den Benachrichtigungstext, der nie den Inhalt einer Nachricht enthält — nur den Vornamen der absendenden Person und einen allgemeinen Hinweis wie «Neue Nachricht».

Die aktuelle Liste unserer Auftragsbearbeiter ist auf Anfrage unter privacy@idelova.com erhältlich; vor jeder Ergänzung, die eine Übermittlung in ein neues Land mit sich bringt, informieren wir Sie.

6.4 Weitere Empfänger

• Behörden und Gerichte, wenn das Gesetz uns dazu verpflichtet (siehe Abschnitt 9).
• Berufliche Berater (Anwält·innen, Buchhalter·innen, Revisor·innen), die der Geheimhaltung unterliegen.
• Rechtsnachfolger bei einer Übertragung des Geschäfts, nach vorheriger Information.

7. Übermittlungen ausserhalb der Schweiz und der EU/des EWR

Ihre Daten werden hauptsächlich in der Schweiz (Zürich) gehostet. Einige Auftragsbearbeiter sind in der Europäischen Union (Länder, die der Bundesrat als Länder mit angemessenem Schutz anerkennt, Anhang 1 DSV) oder in den USA ansässig. Für die USA stützen wir uns je nach Anbieter auf dessen Zertifizierung nach dem Swiss-U.S. Data Privacy Framework (vom Bundesrat seit 15. September 2024 anerkannt) und/oder auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) mit dem vom EDÖB anerkannten Schweizer Anhang, gegebenenfalls ergänzt durch zusätzliche Massnahmen (Verschlüsselung bei der Übertragung und im Ruhezustand, Minimierung). Eine Kopie der geltenden Garantien erhalten Sie unter privacy@idelova.com.

8. Aufbewahrungsdauer

Bewahren wir Daten über die Kontolöschung hinaus auf, werden sie isoliert, sind nur berechtigten Personen zugänglich und werden ausschliesslich für den Zweck verwendet, der ihre Aufbewahrung rechtfertigt. Die pseudonymisierten Moderationsdatensätze und die Sperrliste erlauben ohne einen auf unseren Servern verwahrten geheimen Schlüssel keine Identifizierung Ihrer Person; nur das Moderationsteam hat Zugriff, und sie werden bei Fristablauf automatisch gelöscht.

9. Behördenanfragen und gesetzliche Pflichten

Wir geben Daten an Behörden nur aufgrund einer verbindlichen Anordnung heraus (Verfügung eines Schweizer Gerichts oder einer Staatsanwaltschaft, Ersuchen gestützt auf das Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs oder die Strafprozessordnung, Anordnung einer EU-Behörde nach Art. 9 und 10 DSA, die gemäss dem anwendbaren Recht übermittelt wurde) oder wenn eine ernsthafte und unmittelbare Gefahr für Leben oder Unversehrtheit einer Person dies rechtfertigt. Ersuchen ausländischer Behörden werden auf dem Weg der Rechtshilfe und unter Beachtung von Art. 271 des Schweizerischen Strafgesetzbuchs behandelt. Wir prüfen jede Anfrage, beschränken sie auf das unbedingt Notwendige und informieren — sofern nicht gesetzlich untersagt oder eine Untersuchung gefährdet wäre — die betroffene Person. Inhalte, die den Verdacht einer schweren Straftat begründen, die Leben oder Sicherheit einer Person gefährdet, melden wir den zuständigen Behörden (Art. 18 DSA).

10. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen (Art. 8 DSG, Art. 1–6 DSV; Art. 32 DSGVO): Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, rollenbasierte Zugriffskontrolle und Sicherheitsregeln auf Datenbankebene (jede·r Nutzer·in greift nur auf die eigenen Daten und die angezeigten Profile zu), Fotos in einem privaten Bereich, der nur über kurzlebige signierte Links zugänglich ist, passwortlose Authentifizierung, Protokollierung administrativer Aktionen, verschlüsselte Backups, Prinzip der geringsten Rechte und regelmässige Überprüfungen. Kein System ist jedoch unfehlbar: Bei einer Sicherheitsverletzung, die voraussichtlich ein hohes Risiko für Sie zur Folge hat, informieren wir Sie und melden sie so rasch als möglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und innerhalb von 72 Stunden der zuständigen EU-Aufsichtsbehörde (Art. 24 DSG; Art. 33 und 34 DSGVO).

11. Ihre Rechte

Sie haben folgende Rechte (Art. 25–32 DSG; Art. 15–22 DSGVO):

• Auskunft: zu erfahren, ob wir Daten über Sie bearbeiten, und eine Kopie zu erhalten.
• Datenherausgabe und -übertragung: die uns übermittelten Daten in einem gängigen, strukturierten Format zu erhalten.
• Berichtigung: unrichtige Daten korrigieren zu lassen.
• Löschung: die Löschung Ihrer Daten zu erwirken.
• Einschränkung und Widerspruch: die Einschränkung einer Bearbeitung zu verlangen oder einer auf unser berechtigtes Interesse gestützten Bearbeitung sowie jeder Direktwerbung zu widersprechen.
• Widerruf der Einwilligung, jederzeit, für darauf gestützte Bearbeitungen.
• Automatisierte Entscheidungen: keiner ausschliesslich automatisierten Entscheidung mit rechtlicher Wirkung unterworfen zu werden (wir treffen keine).

So üben Sie sie direkt im Dienst aus:

• Einstellungen → Meine Daten exportieren: Sie erhalten eine JSON-Datei mit sämtlichen Daten Ihres Kontos (Auskunft und Übertragbarkeit).
• Einstellungen → Mein Konto löschen: Ihr Konto und Ihre Daten werden sofort gemäss Abschnitt 8 gelöscht (Löschung), mit Ausnahme der Daten, die wir nach Abschnitt 8 aufbewahren müssen oder dürfen (Rechnungen, Kündigungsnachweis, pseudonymisierter Moderationsdatensatz und bei einem Ausschluss der Sperrlisten-Hashwert); ein auf der Website abgeschlossenes Abonnement wird gleichzeitig gekündigt. Kündigen Sie zuvor ein über den App Store oder Google Play abgeschlossenes Abonnement — die App erinnert Sie daran.
• Einstellungen → Datenschutz: Sie widerrufen Ihre Einwilligung zu den sensiblen Fragen; diese Antworten werden sofort gelöscht (Widerruf der Einwilligung).
• Profil: Sie können Ihre Fotos, Biografie, Antworten und Präferenzen jederzeit ändern oder löschen (Berichtigung).

Für alle anderen Anliegen schreiben Sie an privacy@idelova.com von der E-Mail-Adresse Ihres Kontos (oder fügen Sie einen Identitätsnachweis bei). Wir antworten kostenlos innerhalb von 30 Tagen; bei komplexen Anfragen kann diese Frist um einen Monat verlängert werden, worüber wir Sie informieren. In den gesetzlich vorgesehenen Fällen können wir eine Anfrage begründet ablehnen oder einschränken (z. B. zum Schutz der Rechte anderer Nutzer·innen, einschliesslich des Inhalts der von ihnen gesendeten Nachrichten, oder bei offensichtlich missbräuchlichen Anfragen).

Beschwerde. Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch) wenden. Wenn Sie in der EU/im EWR wohnen, können Sie sich zudem an die Aufsichtsbehörde Ihres Wohnsitzlandes, Ihres Arbeitsorts oder des Orts des mutmasslichen Verstosses wenden (Art. 77 DSGVO), z. B. den BfDI oder die Landesbehörde in Deutschland, die DSB in Österreich, die CNIL in Frankreich, den Garante in Italien.

12. Minderjährige

Der Dienst ist Personen unter 18 Jahren untersagt. Wir erheben wissentlich keine Daten Minderjähriger. Wenn Sie glauben, dass eine minderjährige Person den Dienst nutzt, melden Sie sie über die Funktion «Melden» oder an safety@idelova.com: Das Konto wird sofort gesperrt, die Daten werden nach Prüfung gelöscht und bei Bedarf die Behörden informiert.

13. Cookies und ähnliche Technologien

Die Website verwendet nur unbedingt erforderliche Cookies (Sitzung, Sprache, Einwilligungsentscheid) und mit Ihrer Zustimmung Tools zur Reichweitenmessung. Die Apps verwenden keine Cookies; sie speichern Ihr Sitzungstoken und Ihre Präferenzen lokal. Siehe die Cookie-Richtlinie. Wir verwenden keine Werbe-ID (IDFA / GAID) und fragen Apples Tracking-Erlaubnis nicht ab.

14. Änderungen

Wir können diese Erklärung anpassen, wenn sich der Dienst oder das Gesetz ändert. Wesentliche Änderungen (neuer Zweck, neue Datenart, neue Übermittlung) werden mindestens 30 Tage im Voraus per E-Mail oder im Dienst angekündigt und, wo das Gesetz es verlangt, Ihrer Einwilligung unterstellt. Das Datum der letzten Aktualisierung steht am Anfang dieser Seite; frühere Fassungen sind auf Anfrage erhältlich.

15. Sprache

Diese Erklärung besteht in Französisch, Deutsch, Italienisch, Englisch, Spanisch und Portugiesisch; die französische Fassung geht vor.