Datenschutzhinweise für die App LUMATCH
Stand: Oktober 2026
Hier erfährst du, welche Daten wir verarbeiten, wenn du LUMATCH nutzt. Wir erklären auch,
wozu wir sie brauchen und welche Rechte du hast.
A. Allgemeiner Teil
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in LUMATCH ist:
Thomas Klein
Thomas Klein Softwareentwicklung (Einzelunternehmen)
Am Wehebach 17
52459 Inden
E-Mail: support@thomasklein-app.com
2. Datenschutzkontakt
Bei Fragen zum Datenschutz schreib uns an support@thomasklein-app.com. Du kannst uns
auch per Post an die oben genannte Anschrift erreichen.
3. Deine Rechte
Du hast uns gegenüber folgende Rechte. Eine formlose E-Mail genügt.
• Auskunft: Du kannst erfahren, welche Daten wir über dich speichern (Art. 15
DSGVO).
• Berichtigung: Falsche Daten korrigieren wir (Art. 16 DSGVO).
• Löschung: Du kannst verlangen, dass wir deine Daten löschen (Art. 17 DSGVO). Das
gilt nicht, solange wir sie noch aufbewahren müssen.
• Einschränkung: In bestimmten Fällen sperren wir deine Daten, statt sie zu löschen
(Art. 18 DSGVO).
• Datenübertragbarkeit: Daten, die du uns gegeben hast, erhältst du auf Wunsch in
einem gängigen Format (Art. 20 DSGVO).
• Widerruf: Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Bis
dahin bleibt die Verarbeitung rechtmäßig.
• Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren
(Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und
Informationsfreiheit Nordrhein-Westfalen.
Widerspruchsrecht: Manche Daten verarbeiten wir auf Grundlage unseres berechtigten
Interesses. Dagegen kannst du jederzeit Widerspruch einlegen, wenn sich das aus deiner
besonderen Situation ergibt (Art. 21 Abs. 1 DSGVO).
4. Wofür wir Daten verarbeiten
Wir verarbeiten deine Daten vor allem, um
• dir die App und dein Benutzerkonto bereitzustellen,
• dir passende Partnervorschläge zu machen,
• Nachrichten zwischen Nutzern zu übermitteln,
• Lumatch vor Spam, Betrug und Belästigung zu schützen,
• Premium-Abos abzuwickeln,
• deine Support-Anfragen zu beantworten,
• gesetzliche Pflichten zu erfüllen.
Welche Rechtsgrundlage gilt, steht bei der jeweiligen Verarbeitung in Teil B. Meist ist es der
Nutzungsvertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Manche Daten verarbeiten wir nur mit
deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei anderen stützen wir uns auf unser
berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder eine gesetzliche Pflicht (Art. 6 Abs. 1
lit. c DSGVO).
Für die Registrierung brauchen wir einige Pflichtangaben. Ohne sie kannst du Lumatch nicht
nutzen. Alle weiteren Angaben sind freiwillig.
Wir treffen keine Entscheidungen, die allein automatisiert ablaufen und dich rechtlich oder
ähnlich stark betreffen (Art. 22 DSGVO). Partnervorschläge sind Empfehlungen. Du
entscheidest selbst, mit wem du in Kontakt trittst.
5. Welche Daten wir verarbeiten
Je nachdem, welche Funktionen du nutzt, verarbeiten wir diese Daten:
• Kontodaten wie Benutzername, E-Mail-Adresse und Geburtsdatum
• Profildaten wie Fotos, Profiltexte, Interessen und Angaben zur Partnersuche
• Antworten auf Persönlichkeits- und Matching-Fragebögen
• Standortdaten, wenn du sie freigibst
• Inhalte deiner Nachrichten im Chat
• Ein- und Ausgaben der optionalen KI-Funktionen
• Abo-Daten wie Kaufstatus und Laufzeit
• technische Daten wie IP-Adresse, Geräteinformationen und App-Version
• Inhalte deiner Support-Anfragen
6. Wessen Daten wir verarbeiten
Wir verarbeiten Daten von Personen, die LUMATCH nutzen. Lumatch steht nur Personen ab
18 Jahren offen. Außerdem verarbeiten wir Daten von Personen, die uns kontaktieren.
7. Empfänger und Drittländer
Wir arbeiten mit Dienstleistern zusammen, etwa für Hosting, E-Mail und die optionalen KI-
Funktionen. Sie verarbeiten Daten nur nach unserer Weisung. Mit jedem haben wir einen
Vertrag zur Auftragsverarbeitung geschlossen. Behörden oder Gerichte erhalten Daten nur,
wenn wir dazu gesetzlich verpflichtet sind.
Einige Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Die EU-
Kommission hat für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert
sind, ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). In anderen Fällen
nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Eine Kopie erhältst du auf Anfrage.
8. Wie lange wir Daten speichern
Wir löschen deine Daten, sobald wir sie nicht mehr brauchen. Die meisten Daten speichern
wir so lange, wie dein Konto besteht. Löschst du dein Konto, entfernen wir deine Daten oder
anonymisieren sie.
Manche Daten müssen wir länger aufbewahren. Buchungsbelege heben wir nach Steuer-
und Handelsrecht acht Jahre auf, Geschäftsbriefe sechs Jahre. Brauchen wir Daten, um
Rechtsansprüche zu klären, speichern wir sie bis zum Ende der Verjährung. Die
regelmäßige Verjährung beträgt drei Jahre ab Ende des Jahres, in dem der Anspruch
entstanden ist.
Die konkreten Fristen findest du bei der jeweiligen Verarbeitung.
9. Datensicherheit
Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen. Dazu
gehören verschlüsselte Übertragungen, beschränkte Zugriffsrechte und regelmäßige
Sicherheitsprüfungen.
B. Verarbeitungen im Einzelnen
1. Registrierung und Benutzerkonto
Art, Zweck und Rechtsgrundlage
Um LUMATCH zu nutzen, legst du ein Konto an. Dafür verarbeiten wir deinen Benutzernamen,
deine E-Mail-Adresse, dein Passwort, dein Geburtsdatum, dein Geschlecht und deine
Angaben zur Partnersuche. Dein Passwort speichern wir nur in unkenntlicher Form als
sogenannten Hash. Mit dem Geburtsdatum prüfen wir, ob du volljährig bist.
Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Du kannst dich auch mit deinem Google- oder Apple-Konto anmelden. Der Anbieter
übermittelt uns dann deinen Namen, deine E-Mail-Adresse und eine Kennung. Bei Apple
kannst du deine E-Mail-Adresse verbergen. Das Passwort für dein Google- oder Apple-Konto
erhalten wir nie.
Empfänger und Drittländer
Die Kontodaten liegen auf Servern der IONOS SE in Deutschland. Nutzt du die Anmeldung
mit Google oder Apple, ist der jeweilige Anbieter beteiligt: Google Ireland Limited (Irland)
oder Apple Distribution International Ltd. (Irland). Beide sind für ihren Anmeldedienst selbst
verantwortlich. Ihre Muttergesellschaften Google LLC und Apple Inc. sitzen in den USA und
sind nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer
Wir speichern deine Kontodaten, solange dein Konto besteht. Nach der Löschung entfernen
wir sie innerhalb von 30 Tagen. In Datensicherungen sind sie spätestens nach weiteren 30
Tagen überschrieben.
2. Profil, Partnervorschläge und Standort
Art, Zweck und Rechtsgrundlage
Dein Profil zeigt anderen Nutzern, wer du bist. Dazu gehören Fotos, Profiltexte, Interessen,
Hobbys und deine Vorstellungen von einer Beziehung. Alle Angaben im Profil sind freiwillig.
Aus deinem Profil und deinen Antworten in den Matching-Fragebögen berechnen wir, wer
gut zu dir passen könnte. Das läuft teilweise automatisiert. Im Premium-Modus Blind Date
werten wir zusätzliche Fragebögen aus. Das Ergebnis ist immer nur ein Vorschlag.
Rechtsgrundlage für Profil und Matching ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Einige dieser Angaben sind besonders geschützt. Aus deinem Geschlecht und deinen
Partnerwünschen kann sich deine sexuelle Orientierung ergeben. Auch in Profiltexten oder
Fragebögen machst du vielleicht Angaben zu Gesundheit, Religion oder Weltanschauung.
Solche Daten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a
DSGVO). Wir holen sie bei der Registrierung gesondert ein. Du kannst sie jederzeit
widerrufen. Danach können wir dir allerdings keine Partnervorschläge mehr machen.
Gibst du deinen Standort frei, zeigen wir dir außerdem Vorschläge in deiner Nähe. Andere
Nutzer sehen nur die ungefähre Entfernung zu dir, nie deinen genauen Standort.
Rechtsgrundlage für die Standortdaten ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du
erteilst sie, indem du die Standortfreigabe in den Einstellungen deines Geräts aktivierst. Dort
kannst du sie jederzeit wieder deaktivieren.
Empfänger und Drittländer
Andere Nutzer sehen dein Profil. Deine Fragebogenantworten sehen sie nicht, nur das
Ergebnis des Matchings. Alle Daten liegen auf Servern der IONOS SE in Deutschland. Eine
Übermittlung in Drittländer findet nicht statt.
Speicherdauer
Profilangaben und Fragebogenantworten speichern wir, bis du sie änderst oder dein Konto
löschst. Vom Standort speichern wir nur den zuletzt übermittelten. Jeder neue Standort
überschreibt den alten. Deaktivierst du die Freigabe oder löschst dein Konto, löschen wir ihn.
3. Chat und Schutz vor Missbrauch
Art, Zweck und Rechtsgrundlage
Über den Chat schreibst du mit anderen Nutzern. Wir speichern deine Nachrichten, damit wir
sie zustellen und in der App anzeigen können. Rechtsgrundlage ist der Nutzungsvertrag (Art.
6 Abs. 1 lit. b DSGVO).
Um Nutzer vor Spam, Betrug und Belästigung zu schützen, prüfen wir Nachrichten teilweise
automatisch. Meldest du eine Nachricht oder ein Profil, sehen wir uns den Fall an. Dabei
verarbeiten wir die gemeldeten Inhalte und die beteiligten Konten. Wir haben ein
berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO). Als Plattform
sind wir außerdem gesetzlich verpflichtet, Meldungen zu bearbeiten (Art. 6 Abs. 1 lit. c
DSGVO).
Empfänger und Drittländer
Deine Nachrichten erhält die Person, an die du schreibst. Die Daten liegen auf Servern der
IONOS SE in Deutschland. Bei Straftaten geben wir Daten an Strafverfolgungsbehörden
weiter, wenn wir dazu verpflichtet sind. Eine Übermittlung in Drittländer findet nicht statt.
Speicherdauer
Nachrichten speichern wir, bis beide Seiten den Chat gelöscht haben oder ein Konto
gelöscht wird. Unterlagen zu Meldungen bewahren wir sechs Monate nach Abschluss des
Falls auf. So können wir auf Rückfragen und Einwände zu unserer Entscheidung reagieren.
4. Optionale KI-Funktionen
Art, Zweck und Rechtsgrundlage
LUMATCH bietet optionale KI-Funktionen. Sie helfen dir zum Beispiel beim Schreiben deines
Profiltexts oder deiner Nachrichten. Nutzt du eine dieser optionalen Funktionen, schicken wir
deine Eingabe an den KI-Dienst von OpenAI. Wir senden nur, was die Funktion braucht. Das
Ergebnis zeigen wir dir in der App an.
Rechtsgrundlage ist der Nutzungsvertrag, weil du die Funktion selbst aufrufst (Art. 6 Abs. 1
lit. b DSGVO).
Wir nutzen deine Daten nicht, um KI-Modelle zu trainieren. OpenAI nutzt Daten aus der
Schnittstelle nach eigenen Angaben ebenfalls nicht für das Training.
Empfänger und Drittländer
Empfänger ist OpenAI Ireland Ltd. in Dublin, Irland. OpenAI verarbeitet die Daten in unserem
Auftrag. Dabei kann OpenAI Daten an verbundene Unternehmen in den USA übermitteln.
Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission.
Speicherdauer
KI-Ergebnisse, die du übernimmst, speichern wir wie dein Profil oder deine Nachrichten.
OpenAI speichert Ein- und Ausgaben bis zu 30 Tage, um Missbrauch zu erkennen. Danach
löscht OpenAI sie.
5. Premium-Abos
Art, Zweck und Rechtsgrundlage
Premium-Abos kaufst du über den App Store von Apple oder über Google Play. Die
Bezahlung wickelt der jeweilige Store ab. Deine Kreditkarten- oder Kontodaten erhalten wir
nicht. Wir erfahren nur, welches Abo du gekauft hast, wie lange es läuft und welche
Transaktionsnummer der Kauf hat. So schalten wir die Premium-Funktionen für dich frei.
Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Für die Buchhaltung sind
wir gesetzlich zur Aufbewahrung verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).
Empfänger und Drittländer
Beim Kauf ist Apple Distribution International Ltd. (Irland) oder Google Commerce Limited
(Irland) dein Vertragspartner für die Zahlung. Die Stores verarbeiten deine Zahlungsdaten in
eigener Verantwortung. Ihre Muttergesellschaften Apple Inc. und Google LLC sitzen in den
USA und sind nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer
Abo-Daten speichern wir, solange das Abo läuft. Daten, die wir für die Buchhaltung
brauchen, bewahren wir acht Jahre auf.
6. Hosting und technischer Betrieb
Art, Zweck und Rechtsgrundlage
Damit die App zuverlässig läuft, erfassen unsere Server bei jedem Zugriff technische Daten.
Dazu gehören IP-Adresse, Datum und Uhrzeit, Betriebssystem, App-Version,
Geräteinformationen, aufgerufene Funktionen sowie Fehlermeldungen und Absturzberichte.
Mit diesen Daten finden wir Fehler und wehren Angriffe ab.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb
(Art. 6 Abs. 1 lit. f DSGVO).
Empfänger und Drittländer
Unser Hosting-Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Die Server
stehen in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.
Speicherdauer
Server-Logdaten löschen wir nach 14 Tagen. Brauchen wir sie zur Aufklärung eines
Sicherheitsvorfalls, bewahren wir sie bis zum Abschluss der Prüfung auf.
7. Support und Kontakt per E-Mail
Art, Zweck und Rechtsgrundlage
Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den
Inhalt deiner Nachricht. Wenn nötig, sehen wir uns auch dein Benutzerkonto an. So können
wir deine Frage beantworten.
Geht es um dein Konto oder dein Abo, ist der Nutzungsvertrag die Rechtsgrundlage (Art. 6
Abs. 1 lit. b DSGVO). Bei allgemeinen Anfragen stützen wir uns auf unser berechtigtes
Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger und Drittländer
Für E-Mails nutzen wir Google Workspace. Anbieter ist die Google Cloud EMEA Limited in
Dublin, Irland. Google kann dabei Daten an die Google LLC in den USA übermitteln. Die
Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten
Standardvertragsklauseln.
Speicherdauer
Ist deine Anfrage erledigt, löschen wir die Korrespondenz spätestens nach drei Jahren.
Betrifft sie einen Vertrag, bewahren wir sie sechs Jahre auf.
8. Cookies und ähnliche Technologien
Soweit LUMATCH Webdienste oder vergleichbare Technologien nutzt, können wir Cookies
oder ähnliche Verfahren einsetzen. Dabei speichern wir Informationen auf deinem Gerät
oder lesen sie aus. Wir unterscheiden zwei Gruppen.
Erforderliche Technologien
Einige Technologien braucht die App, um zu funktionieren. Sie stellen den Betrieb sicher,
speichern deine Einstellungen und erhöhen die Sicherheit. Dazu gehört zum Beispiel dein
Anmeldestatus. Für diese Technologien brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2
TDDDG). Die weitere Verarbeitung stützen wir auf den Nutzungsvertrag (Art. 6 Abs. 1 lit. b
DSGVO).
Die Informationen bleiben auf deinem Gerät oder liegen auf Servern der IONOS SE in
Deutschland. Eine Übermittlung in Drittländer findet nicht statt. Sie bleiben gespeichert, bis
du dich abmeldest oder die App löschst.
Analyse, Tracking und Werbung
Andere Technologien helfen uns, die Nutzung der App zu verstehen und LUMATCH zu
verbessern. Solche Technologien setzen wir nur ein, wenn du vorher eingewilligt hast (§ 25
Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit in den
Einstellungen der App widerrufen.
Welche Anbieter wir dafür nutzen, wie lange sie die Daten speichern und ob Daten in
Drittländer gehen, zeigen wir dir, bevor du einwilligst.
C. Änderungen
Ändern sich die App oder die Rechtslage, passen wir diese Hinweise an. Die aktuelle Fassung findest du immer auf der App.