Datenschutzerklärung

Fassung 2026-08-31. Wir halten beim Anlegen eines Profils fest, welcher Fassung zugestimmt wurde. Ohne diese Angabe hier wäre der Nachweis wertlos, weil sich nicht mehr feststellen ließe, welcher Text gemeint war. Ändert sich etwas Wesentliches, zählen wir die Fassung hoch und fragen erneut.

Verantwortlicher

PentzStudio One, Inhaber David Pentz — Kontakt: contact@pentzstudio.one. Anschrift siehe Nutzungsbedingungen · Impressum.

Grundsatz

Diese Website ist bewusst datensparsam: keine Cookies, keine Werbe-Pixel, kein Fingerprinting. Sie befindet sich in der Vorlaunch-Phase — es gibt aktuell nur die Warteliste, keine App-Nutzung.

Reichweitenmessung

Wir nutzen Vercel Web Analytics zur anonymen, aggregierten Zählung von Seitenaufrufen (wie viele Besuche, welche Seite) — ohne Cookies, ohne IP-Speicherung, ohne individuelles Nutzerprofil. Die Auswertung ist ausschließlich für uns intern sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung).

Warteliste

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse und den optional gewählten Kiez, um Sie zu benachrichtigen, sobald Pin & Tonic in Ihrer Region startet (Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahme auf Ihre Anfrage hin). Die Daten werden per Resend (E-Mail-Zustelldienst) an unser Postfach übermittelt. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Sie können die Löschung Ihrer Eintragung jederzeit per E-Mail verlangen.

Hosting

Die Website wird bei Vercel Inc. gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite, User-Agent) in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — Betrieb und Sicherheit der Website). Vercel kann Daten in den USA verarbeiten; es bestehen EU-Standardvertragsklauseln.

Schriftarten

Schriften werden über Google Fonts nachgeladen (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann Ihre IP-Adresse an Google LLC (USA) übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Kontaktaufnahme

Bei Kontakt per E-Mail oder Instagram-Direktnachricht (@pintonic.app) verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für Instagram gilt ergänzend die Datenschutzerklärung von Meta.

Die App (iOS, geschlossene Beta)

Für die native App verarbeiten wir nur, was die Funktion zwingend braucht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. Ihre Einwilligung (lit. a), etwa für Standort und Mitteilungen. Alle Daten liegen bei unserem Auftragsverarbeiter Supabase in einem Rechenzentrum in der EU (Frankfurt).

• E-Mail-Adresse — für Login und wichtige Hinweise. Nie auf Ihrem Profil sichtbar, nie für Werbung.
• Grober Standort — für die Karte wird ausschließlich eine ungefähre Zelle (rund 1 km) gespeichert, niemals Ihre genaue Koordinate. Andere sehen nur diese verfälschte Zelle, nie Ihren echten Ort.
• Standort beim BlindCrush — eine Ausnahme, und nur dort: Wenn Sie beim ausgelosten Treffen auf „Wir stehen hier“ tippen, prüfen wir mit Ihrem genauen Standort zweierlei — dass Sie am ausgelosten Treffpunkt sind, und dass beide Telefone beieinander sind. Ohne diese Prüfung ließe sich der Freimonat per Telefon absprechen, ohne dass sich jemand trifft. Dafür wird der Standort der Person, die zuerst bestätigt, vorübergehend gespeichert. Er wird gelöscht, sobald die zweite Person bestätigt hat, spätestens zwei Stunden nach dem Treffen. Der Standort der zweiten Person wird nie gespeichert. Niemand außer der Prüfung selbst kann diese Angabe lesen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie erteilen sie, indem Sie am BlindCrush teilnehmen und auf „Wir stehen hier“ tippen. Wer nicht teilnimmt, für den passiert nichts davon.
• Sprachaufnahmen (Voice) — Ihre Profil-Stimme und Sprachnachrichten. Wer Ihnen eine Anfrage schickt, hört Sie, und Sie hören, wen Sie anfragen; nach einem Match hören Sie einander weiter. Mit Plus kann ein angemeldetes Mitglied Ihres Umkreises Ihre Profil-Stimme anhören, wenn es dafür einen seiner wöchentlichen Kontakte verwendet; diese Kontakte sind begrenzt, auch mit Plus. Wen Sie blockiert haben oder wer Sie blockiert hat, hört Sie nicht. Eine gesprochene Frage an einer Anfrage hört nur die gefragte Person, und beides nur, solange die Anfrage offen ist. Sprachnachrichten im Chat hören nur die beiden Beteiligten. Alle Aufnahmen sind ausschließlich über kurzlebige, signierte Links abrufbar. Eine Neuaufnahme überschreibt die alte.
• Tägliche Sprach-Antworten (Abendfunk, Kiezgang) — freiwillige, kurze Sprachantworten auf eine Tagesfrage. Anders als Ihre Profil-Stimme sind diese für alle hörbar, die an diesem Tag ebenfalls geantwortet haben (nicht nur Match/Anfrage) — das ist der Zweck des Formats. Nur über kurzlebige, signierte Links abrufbar, wird am Folgetag vollständig gelöscht (Datei und Datenbank-Eintrag). Ein nächtlicher Lauf entfernt alles, was nicht vom laufenden Tag ist — je nach Uhrzeit der Aufnahme sind das zwischen einigen Stunden und knapp zwei Tagen.
• Wingman-Zeugnis — optional: eine von Ihnen eingeladene dritte Person kann über einen Link (ohne eigenes Konto) eine kurze Sprachaufnahme über Sie beisteuern, die dann bei Ihrem Profil hörbar ist. Gilt dieselbe Freigabe wie bei Ihrer Profil-Stimme (nur Anfrage/Match). Sie können es jederzeit ausblenden oder restlos löschen; die einladende Person ist stets Sie selbst — die Aufnahme kommt nie ungefragt zustande.
• Fotos — existieren erst, wenn beide Seiten ein Date bestätigt haben (Reveal). Vorher gibt es keine. Sie nehmen das Foto in diesem Moment mit der Kamera auf oder wählen eines aus Ihrer Galerie. Beides geschieht nur auf Ihren Tipp hin: Wir greifen nicht im Hintergrund auf Kamera oder Galerie zu und sehen von Ihrer Galerie nichts außer dem Bild, das Sie selbst aussuchen. Zu sehen bekommt es allein die Person, mit der Sie sich getroffen haben.
• Wen Sie suchen — Ihre Angabe „ich bin" und „ich will treffen". Daraus lässt sich auf Ihre sexuelle Orientierung schließen. Näheres im Abschnitt „Angaben, die besonders geschützt sind".
• Push-Token — nur wenn Sie Mitteilungen erlauben, für Benachrichtigungen (z. B. neue Anfrage, Abendfunk, Kiezgang). Jederzeit in den Geräteeinstellungen widerrufbar. Der Versand läuft über den Apple Push Notification Service; dabei wird Ihr Gerätetoken an Apple in den USA übertragen (Apple Inc., Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework). Ohne diese Übertragung gibt es technisch keine Mitteilungen auf einem iPhone.
• Nutzungsereignisse — anonyme Produkt-Statistik (z. B. wie viele sichtbar wurden). Ohne Ortsbezug feiner als die grobe Zelle und ohne Zusammenführung zu einem Personenprofil.

Was wir mit Ihrer Stimme nicht tun

Bei Pin & Tonic ist die Stimme das Profil. Deshalb sagen wir ausdrücklich, was mit Ihren Aufnahmen nicht geschieht. Wir speichern sie und spielen sie den Personen vor, die sie hören dürfen. Mehr nicht. Wir werten die Stimme nicht technisch aus. Wir erstellen keine Stimmprofile, betreiben keine Sprecher- oder Spracherkennung, keine Transkription und keine automatische Einschätzung von Stimmung, Alter, Herkunft oder Geschlecht. Wir hören Ihre Aufnahmen auch nicht selbst ab. Wird ein Profil gemeldet, kann eine Person bei uns die Aufnahmen dieses Profils anhören, um die Meldung zu beurteilen.

Biometrische Daten im Sinne von Artikel 4 Nummer 14 DSGVO entstehen erst, wenn Merkmale mit speziellen technischen Verfahren gewonnen werden, um eine Person eindeutig zu identifizieren. Genau das tun wir nicht. Ihre Aufnahmen sind deshalb personenbezogene Daten, aber keine besondere Kategorie nach Artikel 9 DSGVO. Rechtsgrundlage ist der Nutzungsvertrag (Artikel 6 Absatz 1 Buchstabe b DSGVO): Ohne Stimme gibt es bei uns kein Profil. Sollten wir jemals eine technische Auswertung von Stimmen einführen, etwa um gefälschte Konten zu erkennen, fragen wir Sie vorher gesondert und ausdrücklich. Ohne Ihr Ja bleibt es bei dem, was hier steht.

Was Sie sagen, entscheiden Sie. Wir fragen in der App nicht nach Gesundheit, Glauben, politischer Meinung oder Herkunft. Bedenken Sie, dass Menschen, die Sie kennen, Sie an der Stimme erkennen können. Blind sind Sie gegenüber Fremden, nicht gegenüber Bekannten.

Wir betreiben kein Tracking über Apps oder Websites hinweg, setzen kein Werbe-SDK ein und geben keine Daten zu Werbezwecken weiter.

Angaben, die besonders geschützt sind

Pin & Tonic fragt, wen Sie treffen möchten. Aus dieser Angabe lässt sich Ihre sexuelle Orientierung ableiten, und damit ist sie eine besondere Kategorie personenbezogener Daten nach Artikel 9 Absatz 1 DSGVO. Der Europäische Gerichtshof hat entschieden, dass es dafür genügt, wenn sich eine solche Information mittelbar erschließen lässt — es kommt nicht darauf an, ob Sie sie ausdrücklich angeben.

Solche Daten dürfen wir nur mit Ihrer ausdrücklichen Einwilligung verarbeiten (Artikel 9 Absatz 2 Buchstabe a DSGVO). Die holen wir beim Anlegen Ihres Profils ein: Der Satz, dem Sie dort zustimmen, benennt genau das. Ohne diese Zustimmung entsteht kein Profil, und ohne Profil sind Sie für niemanden sichtbar.

Wir halten fest, welcher Fassung dieser Erklärung Sie zugestimmt haben und wann. Das verlangt Artikel 7 Absatz 1 DSGVO, und es ist auch in Ihrem Interesse: Ändert sich etwas Wesentliches, sehen wir, wen wir erneut fragen müssen.

Sie können Ihre Einwilligung jederzeit widerrufen (Artikel 7 Absatz 3 DSGVO), ohne Angabe von Gründen und ohne Nachteile. Der Widerruf wirkt für die Zukunft; was bis dahin rechtmäßig verarbeitet wurde, bleibt davon unberührt. In der Praxis widerrufen Sie, indem Sie Ihr Konto in der App löschen — dann verschwinden auch diese Angaben. Eine Mail an contact@pentzstudio.one genügt ebenfalls.

Wie lange wir etwas aufbewahren

• Profil, Stimme, Wingman-Zeugnis — solange Ihr Konto besteht. Mit der Löschung des Kontos verschwinden sie, auch die Dateien selbst und nicht nur die Einträge darauf.
• Sprachnachrichten und Chats — solange das Match besteht. Löscht eine der beiden Seiten ihr Konto, verschwinden sie bei beiden.
• Tägliche Sprach-Antworten (Abendfunk, Kiezgang) — bis zum Folgetag. Ein nächtlicher Lauf löscht alles, was nicht vom laufenden Tag ist.
• Fotos — solange Ihr Konto besteht; sie entstehen ohnehin erst nach beidseitig bestätigtem Date.
• Standort-Zelle — solange Sie sichtbar sind, längstens sieben Tage. Danach verschwinden Sie von der Karte, ohne dass Sie etwas tun müssen.
• Warteliste — bis zur Einladung oder bis Sie widersprechen.
• Nachweis Ihrer Einwilligung — solange Ihr Konto besteht, weil wir sonst nicht belegen könnten, dass sie vorlag.
• Server-Protokolle beim Hosting — wenige Tage, zur Abwehr technischer Angriffe.

Mindestalter

Pin & Tonic ist ab 18. Beim Anlegen des Profils wird das Geburtsdatum abgefragt und geprüft; ein jüngeres Datum lässt kein Profil entstehen. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Erfahren wir von einem solchen Konto, löschen wir es.

Löschung. Sie können Ihr Konto jederzeit direkt in der App löschen (Einstellungen → „Konto löschen"). Das entfernt Profil, Stimme, Fotos, Chats, Matches und ein etwaiges Wingman-Zeugnis restlos. Tägliche Sprach-Antworten (Abendfunk, Kiezgang) verfallen ohnehin bis zum Folgetag.

Ihre Rechte

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

English version