Datenschutzerklärung

1. Welche Informationen wir sammeln

Wir sammeln Informationen, die du bereitstellst, und die durch deine Nutzung entstehen.

• Kontoinformationen (Name, E-Mail)
• Profildaten und Präferenzen
• Fragebogenantworten
• Nachrichten und Interaktionen
• Technische Geräte- und Betriebsdaten, die für Sicherheit und Kernfunktionen erforderlich sind
• Standortdaten: Der von dir angegebene Ort und, mit deiner Erlaubnis, GPS-Koordinaten für Umkreissuche und Standortfunktionen
• Optionale Aktivitätskartensignale: Wenn du Beiträge aktivierst, werden geeignete Suchvorgänge und gegenseitige Match-Zusagen in eine grobe Kartenzelle umgewandelt, ohne Nutzer-ID, Match-ID oder genaue Koordinaten im Signal zu speichern
• Kamerazugriff, wenn du einen QR-Code scannst (Bilder aus dem Scanner werden nicht gespeichert)
• Kaufdaten, falls Zahlungen genehmigt und freigeschaltet werden: Produkt, Preis, Bestell- und Transaktionsreferenz, Zahlungsstatus und gegebenenfalls Abonnementvereinbarung. Hearthly wird bei einer Aktivierung von Vipps MobilePay keine Zahlungs- oder Bankkontodaten erhalten
• Vipps-Anmeldung: Wenn du Vipps auswählst, erhalten wir deinen bestätigten Namen, deine bestätigte E-Mail-Adresse und dein bestätigtes Geburtsdatum, das in Vipps ausgewählte Geschlecht, eine pseudonyme technische Anmeldekennung und den Zeitpunkt der letzten Anmeldung. Wir speichern weder die rohe Vipps-Kennung noch Vipps-Tokens. Wir fragen bei Vipps weder Telefonnummer noch Adresse oder nationale Identifikationsnummer ab. Vipps Login dient der Anmeldung, nicht der Zahlung

2. Wie wir Informationen nutzen

Wir verwenden deine Daten, um Hearthly zu betreiben, zu verbessern und zu personalisieren.

• Unsere Dienste bereitstellen und sichern
• Dich mit passenden Personen zusammenbringen
• Kommunikation und Sicherheit unterstützen
• Deine Erfahrung personalisieren
• Stabilität und Funktionen mithilfe notwendiger Betriebsdaten verbessern. Optionale Seitenaufruf-, Marketing- und Leistungsanalyse bleibt deaktiviert, bis wir eine Einwilligung einholen können
• Betrug und Missbrauch verhindern
• Gesetzliche Pflichten erfüllen
• Updates und Angebote kommunizieren
• KI-gestützte Profile, Match-Einblicke und Spielinhalte erstellen, wenn die Funktion aktiviert ist
• Wenn du zustimmst, grobe Aktivitätsbereiche mit 30–45 Minuten Verzögerung und nur bei mindestens 10 verschiedenen Beitragenden anzeigen
• Käufe verarbeiten, Premium oder Tickets bereitstellen sowie Verlängerungen, Erstattungen und Kundensupport abwickeln, sobald Zahlungen freigeschaltet sind
• Angaben von Vipps für die Anmeldung und Altersprüfung verwenden. Bei der ersten Anmeldung kann die bestätigte E-Mail-Adresse verwendet werden, um genau ein bestehendes, bestätigtes Hearthly-Konto zu erkennen und zu verknüpfen. Der bestätigte Name kann ein neues Profil ausfüllen, ersetzt aber nie einen bestehenden Namen. Geburtsdatum und Geschlecht werden im geschützten Vipps-Anmeldedatensatz aufbewahrt und erst nach deiner Bestätigung beim Onboarding in dein Profil oder den Fragebogen übernommen
• Process purchases, deliver Premium or tickets, and handle renewals, refunds, and customer support when payments are open
• Use information from Vipps to sign you in and check that you meet the age requirement. On first sign-in, the verified email address may be used to recognize and connect one existing, confirmed Hearthly account. Your verified name may initialize a new profile but never replaces an existing name. Date of birth and gender are retained in the protected Vipps login record; they are copied into your profile or questionnaire only after you confirm them in onboarding

3. Weitergabe & Offenlegung

Wir teilen begrenzte Daten mit vertrauenswürdigen Anbietern und wenn gesetzlich erforderlich.

• Dienstleister: Supabase (Anmeldung, Datenbank und private Speicherung von Chatmedien), Cloudinary (Profilbilder), Firebase (Push-Mitteilungen) und DeepSeek (KI-gestützte Verarbeitung, wenn aktiviert)
• Sicherheitsdienstleister, soweit dies zur Verhinderung von Betrug, Spam und Missbrauch erforderlich ist. Optionale Analysedaten werden nicht weitergegeben
• Andere Nutzer (gemäß Profileinstellungen)
• Behörden, wenn gesetzlich erforderlich
• Karten und Ortssuche: MapLibre GL JS stellt die Karte im Browser dar. Standardmäßig lädt der Browser Kartenstil und Kartenkacheln von OpenFreeMap auf Basis von OpenStreetMap-Daten. Grobe Rückwärtsgeocodierung kann von unserem Server an Nominatim gesendet werden. Google Places kann einen Ortsnamen und Koordinaten erhalten, wenn wir Bilder für Ortskarten abrufen. Diese Anbieter erhalten die technischen Anfragedaten, die zur Bereitstellung der Inhalte nötig sind.
• Zahlung: Falls die Zahlungslösung genehmigt und aktiviert wird, werden notwendige Kunden-, Bestell- und Abonnementdaten an Vipps MobilePay übermittelt, um Zahlungen und Zahlungsvereinbarungen abzuwickeln, Betrug vorzubeugen und Erstattungen zu bearbeiten. Vipps MobilePay verarbeitet Daten auch nach seinen eigenen Datenschutzbestimmungen
• Anmeldung: Wenn du Vipps Login auswählst, teilt Vipps MobilePay die von dir freigegebenen Angaben mit Hearthly. Supabase erstellt und verwaltet deine angemeldete Sitzung. Dies ist von einem möglichen künftigen Zahlungsdienst getrennt
• Payments: If the payment service is approved and activated, the customer, order, and subscription details needed to process a purchase are shared with Vipps MobilePay for payment, payment-agreement management, fraud prevention, and refunds. Vipps MobilePay also processes information under its own privacy terms
• Sign-in: If you choose Vipps Login, Vipps MobilePay shares the information you approve with Hearthly. Supabase creates and maintains your signed-in session. This is separate from any future payment service

Wir verkaufen deine personenbezogenen Daten nicht.

Wenn Google Places verwendet wird, gelten außerdem die zusätzlichen Nutzungsbedingungen für Endnutzer von Google Maps und die Datenschutzerklärung von Google.

4. Deine Wahlmöglichkeiten

Du kannst deine Daten in den Einstellungen steuern oder uns kontaktieren.

• Profil und Präferenzen aktualisieren
• Benachrichtigungen verwalten
• Sprache ändern
• Dein Konto löschen
• Aktivitätskarte: Beiträge sind standardmäßig ausgeschaltet. Du kannst sie in den Datenschutzeinstellungen ein- oder ausschalten. „Mich verbergen“ schaltet sie ebenfalls aus und beendet die Match-Suche
• Wenn du Beiträge ausschaltest oder „Mich verbergen“ aktivierst, werden deine Rohsignale gelöscht und neu berechenbare aktuelle Aggregate verworfen. Ältere k-anonyme Aggregate können bis zum Ablauf der 30 Tage bestehen bleiben; sie enthalten keine Nutzer- oder Match-ID und keinen genauen Standort
• Du kannst die Datenfreigabe in Vipps widerrufen. Dadurch werden keine neuen Angaben von Vipps übermittelt; dein Hearthly-Konto und bereits bestätigte Angaben werden jedoch nicht gelöscht. Nutze die Kontolöschung oder kontaktiere uns, wenn du sie entfernen lassen möchtest
• Activity map: Contribution is off by default. You can turn it on or off in Privacy settings; Hide me also turns it off and stops matching searches
• When you turn contribution off or enable Hide me, your raw activity signals are deleted and recent rebuildable aggregates are invalidated. Older k-anonymous aggregates may remain until their 30-day expiry; they contain no user or match ID and no exact location
• You can revoke information sharing in Vipps. This stops new data from Vipps but does not delete your Hearthly account or information you have already confirmed. Use account deletion or contact us if you want it removed

Weitere Optionen können je nach Standort verfügbar sein.

5. Datenspeicherung

Wir bewahren Informationen nur so lange auf, wie es nötig ist. Angaben aus Vipps Login werden gespeichert, solange dein Konto besteht. Der bestätigte Name kann ein neues oder leeres Profil ausfüllen; unbestätigte Vorschläge zu Geburtsdatum und Geschlecht werden nicht als Profil- oder Fragebogenantworten gespeichert. Grobe Rohsignale der Aktivitätskarte werden nach 8 Tagen gelöscht; k-anonyme aggregierte Verlaufsdaten nach 30 Tagen. Personenbezogene Daten eines gelöschten Kontos werden innerhalb von 30 Tagen entfernt, außer bestimmte Daten müssen aus rechtlichen, Sicherheits- oder Betrugspräventionsgründen aufbewahrt werden.

6. Sicherheit

Wir verwenden organisatorische, technische und physische Schutzmaßnahmen.

7. Internationale Übermittlungen

Wir können Daten in anderen Ländern verarbeiten.

• Grenzüberschreitende Verarbeitung
• Standardvertragsklauseln
• Regionale Datenspeicherung, wenn möglich
• Lieferantenauswahl
• Compliance-Überwachung

Wir sorgen für ein angemessenes Schutzniveau.

8. Datenschutz für Kinder

Hearthly ist nicht für Personen unter 18 Jahren.

9. Änderungen dieser Richtlinie

Wir können diese Richtlinie bei Bedarf aktualisieren.

10. Deine Rechte

Je nach Standort hast du Rechte auf Auskunft, Berichtigung oder Löschung.

11. Kontakt

Wenn du Fragen hast, kontaktiere uns.

12. So erreichst du uns

Verantwortlicher ist Hearthly AS, Org.-Nr. 936 184 987. Du erreichst uns über:

• support@hearthly.net
• +47 90 92 66 19
• Krusebyveien 78A, 1542 Vestby, Norwegen