Datenschutzerklärung

Zuletzt aktualisiert: 15. September 2026

Dies ist eine Übersetzung der französischen Fassung. Im Falle von Abweichungen ist die französische Fassung maßgeblich.

FRENDE

Diese Datenschutzerklärung informiert Sie darüber, wie bpm Ihre personenbezogenen Daten im Rahmen Ihrer Nutzung der Anwendung und der Dienste verarbeitet, gemäß der Verordnung (EU) 2016/679 („DSGVO“) und dem geänderten französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten. Sie gilt für alle von bpm herausgegebenen Dienste, die Sie nutzen, mit Ausnahme von Diensten, die von Dritten bereitgestellt und betrieben werden. Sie ergänzt die Allgemeinen Nutzungsbedingungen, deren fester Bestandteil sie ist.

Artikel 1 — Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist BPM, eine vereinfachte Aktiengesellschaft (SAS), eingetragen im Handels- und Gesellschaftsregister Paris unter der SIREN-Nummer 993 678 648, Herausgeberin von bpm, mit Sitz in 24 bis rue de Téhéran, 75008 Paris, Frankreich („bpm“).

bpm hat keinen Datenschutzbeauftragten (DSB) benannt: Gemäß Artikel 37 DSGVO ist eine solche Benennung nur für Behörden oder öffentliche Stellen verpflichtend, oder im Fall einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen oder einer umfangreichen Verarbeitung besonderer Kategorien von Daten. Anfragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte können direkt an folgenden Kontakt gerichtet werden:

• per E-Mail: [email protected];
• per Post: bpm, 24 bis rue de Téhéran, 75008 Paris, Frankreich.

Artikel 2 — Daten, die wir erheben

2.1 Pflichtangaben bei der Registrierung

• Identifikationsdaten: Vorname, Geschlecht, Geburtsdatum.
• Telefonnummer (je nach Registrierungsart) oder von Apple oder Google übermittelte Daten bei Anmeldung über diese Konten.
• Mindestens drei Profilfotos.
• Daten zu Ihrer Aktivität in der Anwendung.
• Technische Daten Ihres Mobiltelefons oder Geräts.
• Wenn Sie die Standortbestimmung ablehnen: Ihre Stadt und Ihr Land.

2.2 Für bestimmte Funktionen erforderliche Daten

• Genauer geografischer Standort (mit Ihrer Einwilligung).
• Suchpräferenzen (Alter, Standort, Sportarten).
• Gesuchtes Geschlecht — siehe die besondere Verarbeitung in Artikel 3.2.
• Gesendete und empfangene Text- und Sprachnachrichten.
• Daten zu Meldungen und zu Anfragen an den Kundenservice.
• Daten zu Käufen und Abonnements (ohne Bankdaten, die bpm niemals erhebt).
• Daten zur Profilverifizierung und zur Bekämpfung gefälschter Profile — siehe Artikel 3.1.
• Identitätsnachweis, wenn bpm dessen Vorlage unter den Bedingungen von Artikel 3.4 der Nutzungsbedingungen verlangt.
• Daten zu Erfahrungsberichten und Zufriedenheitsumfragen.

2.3 Freiwillige Angaben

• Profilbeschreibung, Interessen und sportliche Gewohnheiten, Körpergröße, Antworten auf Profilfragen.

2.4 Automatisch erhobene Daten

• Verbindungs- und Aktivitätsdaten (Registrierungsdatum, Anmeldedaten, Online- oder Offline-Status, Interaktionen, Benachrichtigungen).
• Technische Gerätedaten (IP-Adresse, Mobilgeräte-Kennung, App-Version, Version und Modell des Telefons, Betriebssystem, Sprache, Werbe-ID).
• Technische Transaktionsdaten (Transaktionsnummer). bpm erhebt und verarbeitet keinerlei Bankdaten; der App Store und der Play Store geben diese Daten nicht an App-Herausgeber weiter.

2.5 Daten, die Sie bitte nicht angeben sollten

bpm ermutigt seine Mitglieder nicht, in ihrer Profilbeschreibung oder in ihren freien Antworten Daten anzugeben, die zu den besonderen Kategorien im Sinne von Artikel 9 DSGVO gehören (rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, sexuelle Orientierung, Gesundheitsdaten usw.). Entscheidet sich ein Mitglied dennoch, solche Informationen freiwillig in ein für andere Mitglieder sichtbares Freitextfeld einzutragen, gelten diese als vom betreffenden Mitglied offensichtlich öffentlich gemacht im Sinne von Artikel 9 Abs. 2 Buchst. e DSGVO.

Artikel 3 — Besondere Verarbeitungen

3.1 Profilverifizierung und Bekämpfung gefälschter Profile

Zur Bekämpfung gefälschter Profile führt bpm eine automatisierte Analyse der Profilfotos durch, um zu überprüfen, ob auf mindestens einem Foto ein menschliches Gesicht zu sehen ist. Von dieser Prüfung hängt die Möglichkeit ab, mit anderen Mitgliedern zu interagieren, unter den in Artikel 8.1 der Allgemeinen Nutzungsbedingungen beschriebenen Bedingungen.

Gemäß Artikel 12 der Nutzungsbedingungen ist bpm nicht verpflichtet, die Einzelheiten seiner technischen Erkennungskriterien offenzulegen, wenn eine solche Offenlegung die Wirksamkeit seiner Systeme beeinträchtigen würde; dieser Vorbehalt steht der Ausübung der in Artikel 10 vorgesehenen Rechte nicht entgegen.

3.2 Gesuchtes Geschlecht und Daten, die die sexuelle Orientierung offenbaren können

Die Sucheinstellung zum Geschlecht der Mitglieder, die Sie kennenlernen möchten, kann in Verbindung mit Ihrem eigenen angegebenen Geschlecht Ihre sexuelle Orientierung offenbaren, die eine besondere Kategorie von Daten im Sinne von Artikel 9 DSGVO darstellt.

Diese Verarbeitung beruht auf Ihrer ausdrücklichen Einwilligung, die bei der Einrichtung Ihrer Suche gesondert und getrennt von der allgemeinen Annahme der Allgemeinen Nutzungsbedingungen eingeholt wird. Mit der Einrichtung Ihrer Suche willigen Sie ausdrücklich ein, dass bpm diese Information ausschließlich zu dem Zweck verarbeitet, Ihnen Profile vorzuschlagen, die Ihren Kriterien entsprechen. Sie können diese Einstellung jederzeit in der Anwendung ändern oder diese Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Artikel 4 — Zwecke und Rechtsgrundlagen

Die von bpm durchgeführten Verarbeitungen und ihre jeweiligen Rechtsgrundlagen sind folgende:

Artikel 5 — Empfänger Ihrer Daten

Ihre personenbezogenen Daten sind im Rahmen ihrer jeweiligen Aufgaben den befugten Teams von bpm zugänglich. Sie können außerdem an folgende Kategorien von Empfängern weitergegeben werden:

• Hosting und technische Infrastruktur: Supabase (Datenbank, Authentifizierung und Speicherung, Infrastruktur betrieben auf Amazon Web Services), Amazon Web Services (AWS) und Vercel (Hosting der Weboberflächen).
• Anbieter für Analyse und Reichweitenmessung: PostHog (Analyse des Produktverhaltens) und Adjust (Attributionsmessung von Installationen und Kampagnen).
• Anbieter für die technische Verwaltung von Abonnements und In-App-Käufen: RevenueCat.
• Vertriebs- und Zahlungsplattformen: Apple (App Store) und Google (Play Store), die Zahlungsdaten direkt verarbeiten, ohne sie an bpm weiterzugeben.
• Soziale Netzwerke und Werbeplattformen Dritter, ausschließlich zum Ausschluss von Marketingkampagnen (E-Mail-Adresse und Telefonnummer in gehashter, nicht umkehrbarer Form übermittelt): Meta (Facebook, Instagram), TikTok und Google Ads.
• Verwaltungs- oder Justizbehörden, auf rechtlich begründete Anfrage.
• Jeder dritte Erwerber im Fall einer Fusion, Übertragung oder Umstrukturierung von bpm, unter den in Artikel 29.4 der Nutzungsbedingungen vorgesehenen Bedingungen.

Diese Anbieter handeln als Auftragsverarbeiter von bpm auf Grundlage vertraglicher Verpflichtungen gemäß Artikel 28 DSGVO und sind nicht befugt, Ihre Daten für eigene Zwecke zu nutzen.

Artikel 6 — Datenübermittlungen außerhalb der Europäischen Union

Einige der von bpm eingesetzten Anbieter haben ihren Sitz in den Vereinigten Staaten oder führen ihre Verarbeitungen ganz oder teilweise dort durch. Ihre Daten können daher außerhalb der Europäischen Union übermittelt werden.

Diese Übermittlungen erfolgen entweder auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum Datenschutzrahmen EU–USA (EU–US Data Privacy Framework), sofern der betreffende Anbieter danach zertifiziert ist, oder auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche Maßnahmen, im Sinne von Kapitel V DSGVO. Eine Kopie dieser Garantien erhalten Sie, indem Sie bpm unter den in Artikel 1 genannten Kontaktdaten kontaktieren.

Artikel 7 — Speicherdauer

bpm speichert Ihre Daten so lange, wie es für die verfolgten Zwecke erforderlich ist:

• Aktives Konto: während der gesamten Nutzungsdauer des Kontos.
• Inaktives Konto: Nach vierundzwanzig (24) Monaten Inaktivität wird das Konto gelöscht und die Daten werden sechs (6) Monate lang in einer separaten Archivdatenbank aufbewahrt, bevor sie endgültig vernichtet oder anonymisiert werden.
• Gesperrtes Konto: Die zur Verhinderung einer erneuten Registrierung erforderlichen Informationen werden vierundzwanzig (24) Monate lang in der aktiven Datenbank aufbewahrt und anschließend vor der endgültigen Löschung archiviert.
• Vom Mitglied selbst über die Anwendung gelöschtes Konto oder nach einem Löschantrag gelöschte Daten: Gemäß Artikel 14 der Nutzungsbedingungen werden die Daten sechs (6) Monate lang in einer separaten Archivdatenbank aufbewahrt, bevor sie endgültig vernichtet oder anonymisiert werden, ausschließlich um etwaigen rechtlichen Verpflichtungen nachzukommen oder einen laufenden Rechtsstreit oder Betrugsfall zu bearbeiten.
• Genaue Standortdaten: einen (1) Monat lang gespeichert, ein Zeitraum, der allein dem Zweck der Vermittlung angemessen ist.
• Auf Anfrage von bpm übermittelter Identitätsnachweis: nur so lange gespeichert, wie es für die Prüfung erforderlich ist, und anschließend unverzüglich, spätestens innerhalb eines (1) Monats, gelöscht.
• Buchhaltungsunterlagen, Rechnungen und Abrechnungsdaten: zehn (10) Jahre lang gemäß der gesetzlichen Pflicht zur Aufbewahrung von Buchhaltungsunterlagen (Artikel L. 123-22 des französischen Handelsgesetzbuchs) und sechs (6) Jahre lang für steuerliche Zwecke (Artikel L. 102 B des französischen Steuerverfahrensbuchs) aufbewahrt.

Die Aufbewahrungsfrist für Buchhaltungs- und Steuerunterlagen gilt unabhängig von der Löschung des Kontos oder der Ausübung eines Rechts auf Löschung: Diese Unterlagen können vor Ablauf der gesetzlichen Frist nicht vorzeitig gelöscht werden, auch nicht auf Wunsch des Mitglieds.

Artikel 8 — Tracker und Werbe-IDs

In der Anwendung verwenden bpm und seine Anbieter Kennungen und Tracker, insbesondere die Werbe-ID Ihres Geräts und die Software Development Kits seiner Mess- und Werbeanbieter, für den technischen Betrieb, die Reichweitenmessung und, mit Ihrer Einwilligung, für Werbemessung und Personalisierung.

Unter iOS ist der Zugriff auf die Werbe-ID von Ihrer vorherigen Erlaubnis über Apples App Tracking Transparency abhängig. Sie können Ihre Auswahl jederzeit in den Einstellungen Ihres Geräts und, sofern diese Funktion verfügbar ist, in den Einstellungen der Anwendung ändern. Auf der Website von bpm werden gegebenenfalls nicht unbedingt erforderliche Cookies erst nach Einholung Ihrer Einwilligung über das dafür vorgesehene Banner gesetzt, wobei die Ablehnung ebenso einfach ist wie die Zustimmung.

Artikel 9 — Sicherheit Ihrer Daten

bpm trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau gemäß Artikel 32 DSGVO zu gewährleisten, insbesondere: Verschlüsselung von Daten bei der Übertragung, Zugriffskontrolle auf interne Systeme, Trennung der Umgebungen und Verfahren zur Behandlung von Sicherheitsvorfällen. Im Fall einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten zur Folge haben kann, informiert bpm die CNIL und gegebenenfalls die betroffenen Personen unter den in den Artikeln 33 und 34 DSGVO vorgesehenen Bedingungen.

Artikel 10 — Ihre Rechte

Gemäß der DSGVO und dem französischen Datenschutzgesetz (loi Informatique et Libertés) haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht: Erhalt der Sie betreffenden Daten, ohne die Privatsphäre Dritter zu verletzen.
• Recht auf Berichtigung: Berichtigung, Vervollständigung oder Aktualisierung unrichtiger oder unvollständiger Daten, teilweise direkt in der Anwendung.
• Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Recht auf Löschung: Antrag auf Löschung Ihrer Daten, vorbehaltlich der in Artikel 7 beschriebenen berechtigten Aufbewahrungsfristen. Dieses Recht ist von der Löschung Ihres Kontos zu unterscheiden, die Sie selbst in der Anwendung vornehmen müssen (Artikel 14.2 der Nutzungsbedingungen).
• Recht auf Einschränkung: Antrag auf vorübergehende Sperrung der Nutzung bestimmter Daten.
• Widerspruchsrecht: Widerspruch gegen Verarbeitungen, die auf dem berechtigten Interesse von bpm beruhen oder zu Zwecken der Direktwerbung erfolgen, jederzeit und, bei Direktwerbung, ohne Begründung. Bei Verarbeitungen zur Sicherheit und Betrugsprävention kann bpm gemäß Artikel 21 Abs. 1 DSGVO die Verarbeitung fortsetzen, wenn es zwingende schutzwürdige Gründe nachweist, die Ihre Interessen überwiegen, insbesondere um die Sicherheit anderer Mitglieder zu gewährleisten.
• Recht, Ihre Einwilligung jederzeit zu widerrufen, für Verarbeitungen, die darauf beruhen (Standortbestimmung, Präferenz zum gesuchten Geschlecht, personalisierte Werbung), ohne Auswirkung auf die Rechtmäßigkeit früherer Verarbeitungen.
• Recht, Verfügungen über das Schicksal Ihrer Daten nach Ihrem Tod festzulegen, gemäß Artikel 85 des französischen Datenschutzgesetzes.
• Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, vorbehaltlich gesetzlicher Ausnahmen, unter den in Artikel 12 der Nutzungsbedingungen genannten Bedingungen.

10.1 So üben Sie Ihre Rechte aus

Sie können diese Rechte ausüben, indem Sie uns unter den in Artikel 1 genannten Kontaktdaten kontaktieren, oder direkt in der Anwendung, sofern die Funktion verfügbar ist. bpm antwortet innerhalb der in der DSGVO vorgesehenen Frist von einem Monat, die bei komplexen Anfragen um zwei weitere Monate verlängert werden kann.

10.2 Bedingungen der Ausübung

Hat bpm begründete Zweifel an der Identität der antragstellenden Person, kann es gemäß Artikel 12 Abs. 6 DSGVO zusätzliche Informationen anfordern, die zur Bestätigung dieser Identität unbedingt erforderlich sind, bevor es dem Antrag nachkommt, insbesondere um zu verhindern, dass ein Dritter diese Rechte ohne Erlaubnis im Namen eines Mitglieds ausübt. Gemäß Artikel 12 Abs. 5 DSGVO kann bpm sich weigern, einem offenkundig unbegründeten oder exzessiven Antrag nachzukommen, insbesondere im Fall häufiger Wiederholung, oder ein angemessenes Entgelt unter Berücksichtigung der Verwaltungskosten verlangen. Einem Antrag kann ferner ganz oder teilweise nicht entsprochen werden, wenn ihm eine gesetzliche Aufbewahrungspflicht (siehe Artikel 7), die Notwendigkeit, Beweise im Rahmen eines laufenden Rechtsstreits oder Verfahrens zur Betrugsbekämpfung aufzubewahren, oder die Notwendigkeit, die Rechte anderer Personen zu schützen, entgegensteht.

10.3 Beschwerde bei der CNIL

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, oder über deren Website www.cnil.fr einreichen.

Artikel 11 — Minderjährige

bpm erhebt wissentlich keine personenbezogenen Daten von Minderjährigen; der Zugang zum Dienst ist gemäß Artikel 3 der Nutzungsbedingungen ausschließlich volljährigen Personen vorbehalten. Hat ein Mitglied über sein Geburtsdatum gelogen, können die Eltern oder der gesetzliche Vertreter des betreffenden Minderjährigen bpm unter der in Artikel 1 genannten Adresse informieren, um die Löschung der Daten zu beantragen. bpm verpflichtet sich, alle personenbezogenen Daten eines Minderjährigen nach Prüfung des Antrags so schnell wie möglich zu löschen.

Artikel 12 — Änderung dieser Erklärung

bpm kann diese Datenschutzerklärung ändern, insbesondere um gesetzlichen, regulatorischen oder technischen Entwicklungen Rechnung zu tragen. Jede wesentliche Änderung wird Ihnen unter den in Artikel 25 der Nutzungsbedingungen vorgesehenen Bedingungen mitgeteilt.

Artikel 13 — Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder bei Anfragen zu Ihren personenbezogenen Daten:

• per E-Mail: [email protected];
• per Post: bpm, 24 bis rue de Téhéran, 75008 Paris, Frankreich.