Ihr Privatleben ist kein Datensatz für Produktanalysen.

1. Wer verantwortlich ist

Ivana Soria, tätig unter der Geschäftsbezeichnung «Matchelier», ist die verantwortliche Person für die in dieser Information beschriebenen Personendaten.

Postadresse: Friesenbergstrasse 108, 8055 Zürich, Schweiz
Datenschutz: privacy@matchelier.ch
Support: support@matchelier.ch

2. Besonders schützenswerte Personendaten und die Grundlage ihrer Bearbeitung

Das Schweizer Datenschutzrecht schützt Angaben zur Intimsphäre besonders. Genau darum geht es bei Matchelier zum grössten Teil: um Ihre Dating-Geschichte, darum, was Sie sich von einer Beziehung erhoffen, und darum, wie Nähe und Konflikte bei Ihnen funktionieren. Wir behandeln Ihr privates Gespräch, Ihr Arbeitsprofil und die daraus entstehenden Notizen als besonders schützenswerte Personendaten und nicht als gewöhnliche Produktdaten.

Der Betrieb Ihres Kontos und Ihres Gesprächs ist die Erbringung des Dienstes, den Sie gewünscht haben. Darüber hinaus stützen wir uns auf Ihre ausdrückliche Einwilligung für die beiden Schritte, die sie erfordern: die Übermittlung von Gesprächskontext an KI-Anbieter und das Zeigen ausgewählter Fotos sowie vom Matchmaker freigegebener Vorstellungsangaben gegenüber einem möglichen Match. Sie erteilen diese Einwilligungen in der App getrennt, wir protokollieren den Zeitpunkt, und Sie können jede einzelne widerrufen, ohne Ihr Konto zu schliessen. Wir bearbeiten diese Daten weder für Werbung noch für ein Profiling ausserhalb des Matchmakings noch für einen anderen als den in dieser Information beschriebenen Zweck.

3. Ihr Konto und Ihr privates Gespräch

Sie können sich mit einem Code anmelden, den wir an Ihre E-Mail-Adresse senden, oder auf iOS mit «Mit Apple anmelden». Bei der Apple-Anmeldung bearbeitet Apple die Authentifizierungsanfrage. Matchelier erhält eine stabile, app-spezifische Kennung und, sofern Apple sie bereitstellt, Ihre E-Mail-Adresse oder eine private Apple-Relay-Adresse. Wir speichern die Anbieterkennung nur als nicht umkehrbaren, schlüsselgebundenen Wert und die E-Mail-Adresse in verschlüsselter Form. Matchelier speichert ausserdem Konto- und Gerätesitzungsdaten, Ihr Gespräch und die privaten Notizen und Themenabdeckung, aus denen Ihr Arbeitsprofil entsteht. Massgebend ist der Server: Wenn Sie die App schliessen, neu installieren oder auf einem anderen Gerät öffnen, wird weder das Konto gelöscht noch das Gespräch neu begonnen.

Nachrichten werden verschlüsselt gespeichert. Der Concierge nutzt sie, um Sie zu verstehen, ein korrigierbares privates Arbeitsprofil zu führen und das von Menschen geprüfte Matchmaking zu unterstützen. Matchelier veröffentlicht keine Mitgliederprofile. Eine operativ tätige Person kann ein privates Gespräch aus einem genannten dienstlichen Grund öffnen; dieser Zugriff ist zeitlich begrenzt und wird protokolliert.

Anmelde-Token werden im iOS-Schlüsselbund (Keychain) gespeichert. Schlüsselbund-Einträge können unter Umständen bestehen bleiben, wenn eine App gelöscht und neu installiert wird. Sie können sich abmelden oder die Sitzung eines anderen Geräts widerrufen. Die aktuelle App enthält keine Werbe- oder app-übergreifende Tracking-Technologie.

4. Sprache, Fotos und optionale Recherche

Wenn Sie eine Sprachantwort aufnehmen, wird die Aufnahme über eine verschlüsselte Verbindung hochgeladen, für die Verarbeitung isoliert und transkribiert. Sie prüfen das Transkript, bevor es Teil des Gesprächs wird. Rohes Audiomaterial, das ausschliesslich zur Transkription vorgesehen ist, wird nach der Verarbeitung gelöscht; das bestätigte Transkript verbleibt bei Ihrem privaten Gespräch.

Fotos, die Sie auswählen oder aufnehmen, werden hochgeladen, zur Entfernung eingebetteter Metadaten neu kodiert und verschlüsselt für den privaten Dienst gespeichert. Wenn Sie ein Profilfoto hinzufügen, erklärt die App, dass ausgewählte Profilfotos einem möglichen Match im Rahmen eines kuratierten Vorstellungsvorschlags privat gezeigt werden können. Diese Nutzung setzt Ihre protokollierte Einwilligung voraus. Fotos werden nie öffentlich gezeigt, und Kontaktdaten werden nur weitergegeben, wenn beide Personen Interesse bekunden. Für die Verarbeitung von Fotos und Sprache gelten getrennte Berechtigungs- und Einwilligungsschritte in der App.

Die Recherche zu öffentlichen Profilen ist freiwillig. Matchelier durchsucht oder prüft einen LinkedIn-, Instagram- oder X-Link erst, nachdem Sie ausdrücklich zugestimmt und den Link angegeben haben. Ein Widerruf dieser Einwilligung beendet künftige Recherchen; er macht öffentliches Material nicht stillschweigend zu einem für Matches sichtbaren Profil.

5. Bearbeitung durch KI und Menschen

Matchelier setzt Sprach- und Transkriptionsmodelle von OpenAI ein, um das Onboarding zu führen, vorgeschlagene private Notizen zu erstellen, Sprachantworten zu transkribieren und begrenzte lokale oder öffentliche Recherche durchzuführen. Bevor OpenAI Ihre Informationen erhält, fragt die App Ihre ausdrückliche Einwilligung ab und benennt die betroffene Verarbeitung. Sie können ablehnen und die App weiterhin nutzen, um Dienstinformationen zu lesen oder Unterstützung anzufordern; der KI-Concierge kann dann allerdings nicht arbeiten. OpenAI erhält nur den für die jeweilige Aufgabe nötigen Kontext, nicht den gesamten Mitgliederkreis, bloss weil gerade mit Ihnen gesprochen wird. Matchelier konfiguriert Anfragen an die Responses API so, dass kein Anwendungszustand der Antwort gespeichert wird. OpenAI gibt an, dass API-Daten nicht zum Training der Modelle verwendet werden, sofern die Kundin oder der Kunde dem nicht ausdrücklich zustimmt; unter den Standardeinstellungen können Eingaben, Antworten und zugehörige Metadaten bis zu 30 Tage in Protokollen zur Missbrauchsüberwachung verbleiben. Matchelier erhebt derzeit keinen Anspruch auf Zero Data Retention oder auf europäische Datenhaltung. Eine Modellausgabe allein berechtigt weder zu einer Vorstellung noch zu einer Offenlegung.

Matchmaker aus Fleisch und Blut beaufsichtigen den Dienst, prüfen mögliche Vorstellungen, korrigieren oder verwerfen Modellvorschläge, beantworten Hilfeanfragen und können Nachrichten in Ihrem Dienstgespräch senden. Der menschliche Zugriff ist auf betriebliche Zwecke beschränkt und wird protokolliert.

6. Warteliste, Beta-Anfragen, Website, Mitteilungen und E-Mail

Unser Hosting-Anbieter verarbeitet notwendigerweise gewöhnliche Netzwerkinformationen wie IP-Adresse und Anfrage-Header, um die Website auszuliefern und zu schützen. Begrenzte Anfrage-Metadaten können vorübergehend in Sicherheits- und Serverprotokollen erscheinen. Matchelier setzt auf der aktuellen Website keine Analyse- oder Werbe-Cookies ein.

Wir verwenden eine selbst gehostete Umami-Installation, um die Nutzung der Website zusammengefasst auszuwerten und zu verstehen, wie Besucherinnen und Besucher Matchelier gefunden haben. Erfasst werden Seitenpfade, Verweis- und Kampagnenparameter, erfolgreiche Schritte der Warteliste oder Beta-Anfrage, Browsersprache, Geräte- und Browsertyp sowie das ungefähre Land. Namen, Telefonnummern, E-Mail-Adressen, Gesprächsinhalte und Aktivitäten in der App werden nicht an Umami übermittelt. Andere URL-Parameter als die üblichen UTM-Kampagnenfelder und ein kurzer Empfehlungscode werden vor der Erfassung entfernt. Kampagnenfelder des ersten Besuchs, der Hostname der verweisenden Website und der Einstiegspfad können späteren Website-Aktionen in derselben Browser-Sitzung zugeordnet werden, etwa dem Öffnen eines Beta-Download-Links. Der Tracker verwendet keine Cookies, berücksichtigt die «Do Not Track»-Einstellung des Browsers und identifiziert Sie nicht über mehrere Websites hinweg. Der Analysedienst und seine separate Datenbank laufen auf dem bestehenden Matchelier-Host in Deutschland; Sitzungsaufzeichnungen und Heatmaps sind deaktiviert.

Wenn Sie sich in die Warteliste der Website eintragen, erheben wir die von Ihnen angegebene Telefonnummer und verwenden sie für eine einmalige Bestätigung sowie später für Informationen zum Zugang. Wir speichern sie unmittelbar, damit Ihr Platz nicht verloren geht, wenn Sie den Folgeschritt aktualisieren oder schliessen. Anschliessend fragen wir nach Ihrem Namen. Die Angabe eines Namens gehört zu diesem kurzen Wartelisten-Ablauf; ein Vorname genügt. Diese Felder werden von der Serveranwendung verschlüsselt, bevor sie in die Datenbank geschrieben werden, und dienen ausschliesslich der Steuerung des privaten Launchs in Zürich und der Kontaktaufnahme zum Zugang.

Wenn Sie App-Mitteilungen aktivieren, erheben und verschlüsseln wir ein Expo-Push-Token. Es wird nur für diskrete Dienstmitteilungen verwendet. Der Mitteilungstext nennt kein vorgeschlagenes Match und gibt auf dem Sperrbildschirm keine privaten Matchmaking-Details preis. Sie können die Berechtigung für Mitteilungen in den Geräteeinstellungen widerrufen.

Wenn Sie Zugang zur Android-Beta anfragen, erheben wir die von Ihnen eingegebene E-Mail-Adresse des Google-Kontos. Der Server sendet diese Adresse zusammen mit dem Hinweis, dass es sich um eine Android-Beta-Anfrage handelt, an eine private Matchelier-Betriebsgruppe auf Telegram, damit eine berechtigte Person das Konto hinzufügen kann. Wir nehmen diese Adresse weder in Ihr Matchmaking-Profil noch in die Matchmaking-Datenbank auf. Telegram bearbeitet diese betriebliche Meldung als Nachricht eines Cloud-Chats nach seinen Dienst- und Datenschutzbedingungen. Bitte geben Sie nichts anderes als die für den Beta-Zugang erforderliche Google-Konto-Adresse ein.

Wenn Sie uns eine E-Mail schreiben, erhalten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und übliche Zustellungs-Metadaten. Wir verwenden diese Angaben, um Ihnen zu antworten oder Ihre Anfrage zum Zugang zum privaten Launch zu bearbeiten. Bitte behandeln Sie intime Matchmaking-Details in der privaten App und nicht in gewöhnlicher E-Mail.

7. Aufbewahrung, Standorte und Weitergabe

Konto-, Gesprächs-, Arbeitsprofil-, Einwilligungs-, Medien-, Wartelisten-, Mitteilungs-, Protokoll-, Support- und zusammengefasste Website-Analysedaten werden so lange aufbewahrt, wie dies erforderlich ist, um den privaten Launch zu betreiben und abzusichern, die Leistung der Website zu verstehen, Matchmaking anzubieten, Anfragen zu bearbeiten, gesetzliche Pflichten zu erfüllen oder Streitigkeiten beizulegen. Verschlüsselte Datenbank-Backups können eine ältere Kopie bis zu 7 Tage aufbewahren, verschlüsselte Mail-Backups für Support- oder Authentifizierungsmail bis zu 14 Tage. Wir verkaufen keine Personendaten, nutzen sie nicht für zielgerichtete Werbung und veröffentlichen sie nicht als Dating-Profil.

Primäres Hosting, Datenbank, verschlüsselter Dateispeicher, E-Mail-Zustellung und lokal auf dem Host abgelegte verschlüsselte Backups befinden sich in Deutschland. Die Verarbeitung durch OpenAI ist nicht auf europäische Datenhaltung konfiguriert und kann ausserhalb der Schweiz erfolgen. Auch Apple und Expo können App-Store-, Authentifizierungs- und Push-Zustellungsinformationen ausserhalb der Schweiz nach ihren jeweiligen Dienstbedingungen verarbeiten. Telegram bearbeitet zudem die Meldung zur Android-Beta als Nachricht eines Cloud-Chats. Für Bekanntgaben ins Ausland verwenden wir die in den anwendbaren Anbieterverträgen vorgesehenen Garantien. Je nach Anbieter und Zielland kann dies ein Angemessenheitsbeschluss, von der Europäischen Kommission erlassene Standardvertragsklauseln in ihrer für schweizerische Bekanntgaben anwendbaren Form oder ein anderer nach Schweizer Recht zulässiger Mechanismus sein. Wir prüfen zudem zusätzliche Massnahmen, soweit die betroffenen Daten dies verlangen. Schreiben Sie an privacy@matchelier.ch, wenn Sie wissen möchten, welche Garantie für einen bestimmten Anbieter gilt. Der Zugriff von Dienstleistern ist auf die hier beschriebene Funktion beschränkt. Ein mögliches Match kann den vom Matchmaker freigegebenen Vorstellungstext und ausgewählte Profilfotos erhalten, die von Ihrer protokollierten Einwilligung zur Fotoweitergabe gedeckt sind. Ihr Gespräch, Ihre privaten Notizen und Ihre Kontaktdaten gehören nicht dazu; Kontaktdaten werden erst nach beidseitigem Interesse und den entsprechenden Dienstschritten weitergegeben.

8. Ihre Wahlmöglichkeiten

Matchelier richtet sich ausschliesslich an Erwachsene ab 18 Jahren. In der App können Sie Ihr Arbeitsprofil einsehen, Angaben korrigieren, optionale Einwilligungen widerrufen, pausieren und später zurückkehren oder ein neues Onboarding-Gespräch beginnen, während die für Protokollierung und Wiederherstellung nötige Kontohistorie erhalten bleibt.

Sie können die Kontolöschung über den Informationsbildschirm in der App auslösen. Die App meldet Sie sofort ab, widerruft aktive Gerätesitzungen, gegebenenfalls die Apple-Autorisierung sowie Mitteilungs-Token und überführt das Konto in die Löschbearbeitung. Eine Person schliesst die Löschung aus den aktiven Systemen ab, nachdem rechtliche, sicherheitsbezogene, streitbezogene und backupbedingte Aufbewahrungspflichten geprüft wurden. Sie können auch einen Wartelisteneintrag entfernen lassen oder sich vom privaten Launch abmelden, indem Sie sich an privacy@matchelier.ch wenden.

Nach Schweizer Datenschutzrecht können Sie Auskunft über die von uns bearbeiteten Personendaten verlangen, unrichtige Daten berichtigen und Daten löschen lassen sowie die von Ihnen bereitgestellten Daten in einem gängigen elektronischen Format zur Herausgabe oder Übertragung verlangen. Eine erteilte Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Wenden Sie sich dafür an privacy@matchelier.ch. Wir antworten in der Regel innerhalb von 30 Tagen; eine gewöhnliche erste Anfrage ist kostenlos.

Wenn Sie der Ansicht sind, dass wir Ihre Daten falsch bearbeiten, und wir dies nicht behoben haben, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern wenden; ausserdem steht Ihnen der Zivilweg offen.

9. Informationen über andere Personen

In Dating-Geschichten kommen naturgemäss frühere Partnerinnen und Partner, Familienmitglieder, Arbeitskolleginnen und Freunde vor. Bitte vermeiden Sie unnötige identifizierende Angaben. Matchelier behandelt beiläufige Informationen über Dritte als privaten Kontext, erstellt daraus weder ein Konto noch ein durchsuchbares Dossier über diese Person und gibt nicht bekannt, ob jemand anderes Mitglied ist.

10. Kontakt

Ivana Soria, tätig unter der Geschäftsbezeichnung «Matchelier»
Friesenbergstrasse 108, 8055 Zürich, Schweiz
Fragen zum Datenschutz: privacy@matchelier.ch
Allgemeiner Support: support@matchelier.ch