Datenschutz – zwinka

Verantwortlich

Adrian Pfeil
Scharnweberstraße 40E
12587 Berlin
E-Mail: kontakt@zwinka.de

zwinka ist ein privates Angebot und befindet sich gerade in einer geschlossenen Testphase.

Welche Daten zwinka verarbeitet

Konto: Name bei zwinka (und frühere Namen, falls du ihn änderst), E-Mail-Adresse, Geburtsdatum (für die Altersgrenze), Stadt (für die Räume deiner Gegend), Passwort (nie im Klartext – nur als bcrypt-Hash), welche Fassung der Grundsätze du bestätigt hast
Zugangscode: In der Testphase, welcher Code zu welchem Konto geführt hat
Einladungen: Lädst du jemanden ein, speichern wir seine E-Mail-Adresse nur als nicht umkehrbaren Prüfwert und einen kurzen Hinweis darauf (etwa „mo…@…“), damit du siehst, wen du eingeladen hast.
Was du schreibst und hochlädst: Nachrichten, Raumbeiträge, Gästebucheinträge, Bilder, Profiltexte, Geheimnisse bei Psst
Signale: Welche Signale unter deinem Profilbild du gerade angeschaltet hast (neue Freunde, Schreiben, Flirten) und bis wann – abgelaufene gelten als aus, und das Flirt-Licht sehen nur Leute, deren Flirt-Vorlieben zu deinen passen.
Was du tust: Geschenke, Freundschaften, Räume, Spiele und Spielstände, Punkte und Stufe, Münzen (jede Buchung im Münzbuch), Plus und was du im Shop freigeschaltet hast
Profilbesuche: Wer an welchem Tag welches Profil angesehen hat, wie oft und wann zuerst und zuletzt – daraus entsteht der Einblick, wer bei dir vorbeigeschaut hat. Profilbesuche löschen wir nach 90 Tagen und mit deinem Konto.
Zeit online: Wann du zuletzt in der App unterwegs warst, damit andere sehen, ob du gerade online bist. Dazu zählt zwinka zusammen, wie lange du insgesamt online warst – nur als Summe, ohne Uhrzeiten oder Verlauf –, um zu entscheiden, wann ein Streich auf deinem Profil (etwa Schlamm oder Klopapier) weggeräumt werden darf und wann er von allein verschwindet. Außerdem merkt sich zwinka, an welchen Tagen du da warst (nur der Tag, keine Uhrzeit).
Meldungen: Was du über andere meldest – und was andere über dich melden –, samt Entscheidung des Moderationsteams
Wortfilter: Trifft etwas, das du schreibst, ein Wort aus unserem Wortfilter, zählen wir den Treffer bei dir – ohne den Inhalt deiner Nachricht – und löschen ihn nach 90 Tagen; so erkennen wir wiederholten Missbrauch.

Flirtzone & Blind Date

Flirtzone und Blind Date sind freiwillig und laufen nur mit deiner ausdrücklichen Einwilligung – zwinka fragt danach, bevor du sie zum ersten Mal nutzt. Mit deiner Einwilligung speichern wir dein Geschlecht, wen du suchst, das gewünschte Alter und die Umgebung, deine Ja- und Nein-Stimmen in der Flirtzone und deine Chats im Blind Date (diese bis 30 Tage nach dem Date). Daraus kann man auf deine sexuelle Orientierung schließen – das sind besonders geschützte Daten. Wir nutzen sie nur, um passende Leute zusammenzubringen. Damit wir die Einwilligung belegen können, halten wir fest, welcher Fassung des Textes du wann zugestimmt hast, dazu die Kennung deines Browsers und einen Prüfwert deiner IP-Adresse (wie bei der Bestätigung deines Alters).

Die Vorlieben kannst du jederzeit in der App ändern. Die Einwilligung kannst du jederzeit unter „Meins“ → „Einstellungen“ widerrufen: Dann sind Flirtzone und Blind Date aus, und wir löschen dein Geschlecht, deine Vorlieben, deine Stimmen und deine Blind-Date-Chats; auch das Flirt-Signal geht aus. Es bleibt nur der Vermerk, dass und wann du eingewilligt und widerrufen hast – ohne eine dieser Angaben. Er wird drei Jahre nach dem Löschen deines Kontos gelöscht.

Hast du die Flirtzone schon benutzt, bevor wir nach der Einwilligung gefragt haben, fragen wir dich beim nächsten Besuch. Bis dahin nutzen wir deine Angaben nicht. Lehnst du ab, löschen wir sie sofort; willigst du bis zum 14. November 2026 nicht ein, löschen wir sie dann.

Feedback

Schickst du uns Feedback, speichern wir deinen Text, die Art (etwa Fehler oder Idee) und – damit wir Fehler finden – die Seite, auf der du warst, deinen Browser, Bildschirm- und Fenstergröße, den Stand der App und, falls es kurz vorher einen Fehler gab, dessen Kennung. Das zeigt dir das Feedback-Fenster vor dem Absenden. Einen Screenshot hängst du nur an, wenn du willst.

Löschst du dein Konto, wird dein Feedback von deinem Namen getrennt; der Text bleibt ohne Namen stehen. Screenshots werden mit dem Konto gelöscht, weil sie Persönliches zeigen können.

Die gelegentliche Frage, wie es dir mit zwinka geht, ist freiwillig; gespeichert werden die Sterne und dein Satz dazu.

Meldungen über die Website

Über das Formular unter Kontakt & Meldestelle kann jeder rechtswidrige Inhalte melden – auch ohne Konto. Gespeichert werden die gewählte Kategorie, die Fundstelle (Link, Profil- oder Raumname), deine Begründung, dein Name und deine E-Mail-Adresse (wenn du sie angibst), deine Bestätigung, in gutem Glauben zu melden, und der Zeitpunkt. Zum Schutz vor massenhaften Meldungen speichern wir außerdem einen Prüfwert deiner IP-Adresse (einen mit geheimem Schlüssel gebildeten Hash) – nicht die Adresse selbst.

Wir brauchen diese Angaben, um die Meldung nach Art. 16 des Gesetzes über digitale Dienste (DSA) zu prüfen, dir den Eingang zu bestätigen und dir unsere Entscheidung per E-Mail mitzuteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA; für den Prüfwert der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Bei Darstellungen sexuellen Missbrauchs von Kindern darfst du ohne Namen und E-Mail melden – dann bekommst du allerdings keine Bestätigung und keine Entscheidung.

Wer gemeldet wurde, erfährt nie, wer die Meldung geschickt hat.

Fragebogen zur Testphase

Am Ende der Testphase bitten wir dich um einen kurzen Fragebogen – wie dir zwinka gefällt, was dir Spaß gemacht hat, was gefehlt hat. Mitmachen ist freiwillig, und fast alle Fragen darfst du leer lassen. Deine Antworten speichern wir zusammen mit deinem Konto: nur wir vom Team sehen sie, und wir nutzen sie, um zwinka besser zu machen und um zu sehen, wer für das Dankeschön zum Start aktiv mitgemacht hat. Weitergegeben werden sie nicht.

Wir löschen die Antworten am 1. September 2027 – sechs Monate nach dem Start –, und schon vorher, wenn du dein Konto löschst. Was du angefangen, aber noch nicht abgeschickt hast, liegt nur in deinem Browser.

Bestätigung deines Alters

zwinka ist ab 18. Bei der Registrierung bestätigst du ausdrücklich, dass du mindestens 18 Jahre alt bist und dein Geburtsdatum wahrheitsgemäß angegeben hast. Damit wir diese Bestätigung später belegen können, speichern wir dazu: den bestätigten Wortlaut und seine Fassung, das dabei angegebene Geburtsdatum, den Zeitpunkt, deinen Namen bei zwinka zu diesem Zeitpunkt, die Kennung deines Browsers und einen Prüfwert deiner IP-Adresse (einen nicht umkehrbaren, mit einem Geheimnis gebildeten Hash – die IP-Adresse selbst speichern wir dafür nicht).

Wirkt jemand minderjährig, kann unser Team einen Altersnachweis verlangen. Bis er erbracht ist, sind Münzkauf, Plus, Flirtzone und Blind Date pausiert. Wir halten fest, wann das verlangt, bestätigt oder zurückgenommen wurde und mit welcher Begründung.

Diese Angaben dienen dem Schutz von Minderjährigen und der Abwehr von Rechtsansprüchen. Sie bleiben auch nach dem Löschen deines Kontos erhalten (Art. 17 Abs. 3 lit. e DSGVO) und werden drei Jahre nach dem Löschen deines Kontos gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Jugendschutz) und lit. f DSGVO (unser berechtigtes Interesse, Rechtsansprüche abwehren zu können).

Server-Protokolle

Damit wir Fehler finden und Missbrauch erkennen, schreibt der Server für jede Anfrage eine kurze Zeile: Zeitpunkt, Art der Anfrage, welcher Bereich der App (als Muster, ohne Namen oder Suchworte), Ergebnis, Dauer und eine zufällige Anfrage-Kennung. Bist du angemeldet, steht dort statt deines Namens eine gekürzte, verschlüsselt gebildete Kennung, aus der man dich nicht zurückrechnen kann. Inhalte, Passwörter, E-Mail-Adressen und IP-Adressen kommen nicht ins Protokoll. Die Protokolle werden nach 30 Tagen gelöscht.

Zahlungen

In der Testphase kann man bei zwinka nichts bezahlen. Münzen bekommst du in dieser Zeit von uns gutgeschrieben. Es gibt keinen Zahlungsdienstleister, und wir verarbeiten keine Zahlungsdaten. Ändert sich das, ergänzen wir diese Seite vorher.

Wer Daten bekommt

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Andere Mitglieder sehen, was du selbst sichtbar machst (Profil, Beiträge, Signale). Außerdem arbeiten wir mit diesen Dienstleistern, die Daten nur in unserem Auftrag verarbeiten:

Hosting: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin – betreibt den Server, auf dem zwinka mit allen Daten und Bildern läuft. Der Server steht in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
E-Mail-Versand: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin – verschickt unsere E-Mails (etwa Bestätigung deiner Adresse, neues Passwort, Einladungen). Dafür bekommt STRATO die Empfängeradresse und den Inhalt der Mail. Auch dafür gilt der Vertrag zur Auftragsverarbeitung.

Wetter: Das Wetter holt zwinka einmal stündlich je Stadt vom Server bei Open-Meteo. Dabei wird nur die Stadt abgefragt, nie dein Standort oder etwas über dich.

Deine Daten verlassen die Europäische Union nicht – es gibt keine Übermittlung in Drittländer.

Das Moderationsteam sieht Meldungen und das, was zu ihrer Prüfung nötig ist – bei einer gemeldeten Nachricht im Raum auch die Nachrichten kurz davor und danach. Meldet jemand eine private Nachricht, sieht das Moderationsteam zur Prüfung einen begrenzten Ausschnitt dieser Unterhaltung rund um die gemeldete Nachricht (nur zwischen den beiden Beteiligten, höchstens 10 Nachrichten davor und danach). Das geht nur über die Meldung, bis 30 Tage nach ihrer Bearbeitung, und jeder Zugriff wird protokolliert.

Wer gemeldet wurde, erfährt nie, wer gemeldet hat – weder bei Meldungen in der App noch bei Meldungen über die Website. Teilen wir einer Person eine Entscheidung mit, steht dort nur, dass eine Meldung der Anlass war.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertrag): alles, was zwinka als Dienst ausmacht – Konto, Profil, Räume, Nachrichten, Freunde, Spiele, Münzen, E-Mails zu deinem Konto.
Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung): Flirtzone und Blind Date. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen – in zwinka unter „Meins“ → „Einstellungen“.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Bestätigung und Prüfung deines Alters; Meldungen über die Website und die Begründung von Entscheidungen des Moderationsteams (Art. 16 und 17 DSA).
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Server-Protokolle, Schutz vor Missbrauch, Moderation und Meldungen, Feedback und der Fragebogen zur Testphase – damit zwinka sicher bleibt und funktioniert.

Speicherdauer

Konto und Inhalte: solange dein Konto besteht. Was beim Löschen passiert, steht unter Konto löschen.
Käufe und gekaufte Münzen: als Beleg, solange das Gesetz es verlangt – auch nach dem Löschen deines Kontos, dann ohne deinen Namen.
Profilbesuche: 90 Tage – und nicht länger, als dein Konto besteht.
Flirt-Angaben und Stimmen: bis du die Einwilligung widerrufst oder dein Konto löschst.
Blind-Date-Chats: 30 Tage nach dem Ende des Dates – früher, wenn du die Einwilligung widerrufst oder dein Konto löschst. Wurde aus dem Date jemand gemeldet, bleibt der Chat, bis die Meldung bearbeitet ist.
Altersbestätigung, Altersprüfung und der Vermerk deiner Einwilligung: drei Jahre nach dem Löschen deines Kontos.
Fragebogen zur Testphase: bis zum 1. September 2027 – und nicht länger, als dein Konto besteht.
Nach einer Meldung entfernte Bilder: 90 Tage nach dem Entfernen – so lange bewahren wir sie als Beleg auf und können sie zurückgeben, wenn ein Widerspruch Erfolg hat. Sichtbar sind sie in dieser Zeit für niemanden.
Merkliste des Moderationsteams: 90 Tage nach dem Eintragen – behält das Moderationsteam ein Konto im Blick, notiert es dazu einen kurzen Grund. Das ist keine Maßnahme und nur für das Team sichtbar. Verlängert niemand den Eintrag, wird er gelöscht, spätestens mit deinem Konto.
Meldungen über die Website: ein Jahr nach ihrer Bearbeitung – solange eine Meldung noch nicht bearbeitet ist, bleibt sie stehen.
Prüfwert der IP-Adresse zu einer Meldung über die Website: wird nach 7 Tagen gelöscht.
Server-Protokolle: 30 Tage.

Im Browser gespeichert

zwinka speichert deine Anmeldung und ein paar Einstellungen (etwa Ansichten und Entwürfe) im Speicher deines Browsers (localStorage), damit du angemeldet bleibst und alles so vorfindest, wie du es verlassen hast. Kommst du über einen Einladungslink, merkt sich der Browser den Code bis zur Registrierung. Cookies setzen wir nicht, und es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keine eingebetteten Inhalte von Dritten.

Schriften

Die Schriften – auf dieser Website und in der App – liegen auf unserem eigenen Server. Beim Aufruf von zwinka werden keine Daten an Google oder andere Schriftanbieter übertragen.

Konto löschen

Du kannst dein Konto jederzeit selbst löschen – in zwinka unter „Meins“ → „Einstellungen“ → „Konto löschen“. Dort steht genau, was gelöscht wird und was stehen bleibt.

Gelöscht werden deine Bilder (auch die Dateien auf unserem Server), die Einrichtung deines Profils und alles Gekaufte, dein Lager und Guthaben, Punkte, Stufen und Abzeichen, dein Mitbewohner samt Fotos, deine Signale, dein Rampenlicht, deine Spielstände, Ligen und Jobs, deine eigenen Räume (mit allem, was darin geschrieben wurde) und deine Mitgliedschaften in anderen, die Tage, an denen du da warst, dein Gästebuch, deine Einladungen samt dem Prüfwert der eingeladenen Adresse, Sperren in beide Richtungen, Profilbesuche (deine bei anderen und die anderer bei dir), deine Flirt-Angaben, Stimmen und Blind-Date-Chats, deine früheren Namen und die Treffer des Wortfilters. Freundschaften werden beendet. Dein Konto selbst wird anonymisiert: Name, E-Mail-Adresse, Passwort, Geburtsdatum, Geschlecht, Stadt, Profiltext und deine Einstellungen werden entfernt, und alle Anmeldungen enden sofort. Übrig bleibt ein leerer Eintrag mit dem Tag der Registrierung und der Löschung, damit Geschenke und Nachrichten anderer nicht ins Leere zeigen.

Stehen bleibt, was zu anderen gehört – dann ohne deinen Namen: Geschenke, die du anderen gemacht hast, deine Hälfte von Unterhaltungen, was du in Räumen und in fremde Gästebücher geschrieben hast, Partien gegen andere und ihre Wertungen, Antworten auf Psst-Geheimnisse und freigegebene Geheimnisse (die ohnehin ohne Namen erscheinen) sowie dein Feedback ohne Screenshots. Ebenso bleiben Käufe und die Buchungen gekaufter Münzen als Beleg, Meldungen und Entscheidungen des Moderationsteams, der Nachweis deiner Altersbestätigung und der Vermerk deiner Einwilligung für Flirtzone und Blind Date – die beiden Nachweise löschen wir drei Jahre nach dem Löschen deines Kontos (siehe oben).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür an kontakt@zwinka.de.

Widerspruch: Verarbeiten wir Daten wegen unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

Stand: 17. Oktober 2026