Datenschutzerklärung
Stand: 7. November 2026
Kurz gesagt
- Kein Konto mit E-Mail oder Passwort. Gespeichert wird nur, was die App zum Laufen braucht.
- Kein Tracking, keine Werbung, keine Analyse-Dienste, keine fremden Schriften oder Skripte.
- Keine Nachrichten, Fotos oder Freitexte. Nur feste Gesten wie ❤️.
- Die Daten liegen auf einem Server in der EU (Helsinki, Finnland).
- „Konto löschen“ in den Einstellungen entfernt alle deine Daten sofort.
1. Verantwortlicher
Maximilian Fredrich, Kettinger Straße 85, 12305 Berlin, Deutschland
E-Mail: info@cloudmod.io
2. Welche Daten wir speichern
| Daten | Wofür | Wie lange |
|---|---|---|
| Anzeigename (frei gewählt, bis 30 Zeichen), Zeitzone, Sprache | Dein Partner sieht deinen Namen. Zeiten werden in deiner Zeitzone berechnet. | Bis du das Konto löschst |
| Einstellungen: Stille Zeiten, tägliche Erinnerung, Standard-Geste, Zeitpunkt der letzten Nutzung | Funktionen der App; Aufräumen inaktiver Paare | Bis du das Konto löschst |
| Geräte: ein zufälliger Login-Schlüssel, bei uns nur als SHA-256-Prüfsumme (Hash), plus Zeitpunkt der letzten Nutzung | Damit du angemeldet bleibst | Bis zum Abmelden oder Löschen; ungenutzte Geräte nach 180 Tagen |
| Push-Abo deines Geräts: Adresse beim Push-Dienst und Schlüssel | Benachrichtigungen zustellen | Bis du Benachrichtigungen ausschaltest, das Gerät entfernt wird oder das Konto gelöscht wird |
| Passkey (optional): Kennung und öffentlicher Schlüssel, verschlüsselt gespeichert. Das Gesicht oder der Fingerabdruck bleibt auf deinem Gerät. | Konto wiederherstellen | Bis du das Konto löschst |
| Wiederherstellungscode (optional): nur als Prüfsumme | Konto wiederherstellen | Bis zur ersten Nutzung oder bis zum Löschen des Kontos |
| Paar: Verknüpfung zweier Konten, „zusammen seit“ (optional), Zeitzone des Paars | Anstupser an die richtige Person senden | Bis zum Entkoppeln oder Löschen |
| Koppel-Codes (6 Ziffern, verschlüsselt) | Zwei Konten verbinden, Gerät hinzufügen | 10 Minuten |
| Anstupser: Absender, Geste, Zeitpunkt (kein Text) | Zähler, Statistik, Herzen-Serie | 30 Tage |
| Serie, Herzen, Abzeichen | Spielfunktionen des Paars | Bis zum Entkoppeln oder Löschen |
| Plus-Berechtigung (Art, Laufzeit) | Plus-Funktionen freischalten | Bis du das Konto löschst |
Wenn ihr euch entkoppelt, werden die Daten des Paars (Verknüpfung, Anstupser, Serie, Herzen, Abzeichen) sofort gelöscht. Paare, bei denen beide 180 Tage nicht aktiv waren, werden automatisch aufgelöst.
3. Zugriffsdaten (IP-Adresse)
Beim Aufruf der App sieht der Server deine IP-Adresse. Sie wird kurz im Arbeitsspeicher gehalten, um Missbrauch zu bremsen (Begrenzung der Anfragen pro Stunde). Sie wird nicht in der Datenbank gespeichert. Die App und der Webserver schreiben keine Zugriffsprotokolle mit IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Dienstes).
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Konto, Kopplung, Anstupser und alle Funktionen, die du nutzt.
- Art. 6 Abs. 1 lit. a DSGVO: Benachrichtigungen und tägliche Erinnerung. Du stimmst im Browser bzw. in den Einstellungen zu und kannst jederzeit widerrufen.
- Art. 6 Abs. 1 lit. f DSGVO: Sicherheit, Betrieb, Missbrauchsschutz.
5. Wer die Daten bekommt
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Hosting des Servers in Helsinki (EU). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.
- Push-Dienste von Apple, Google oder Mozilla: Benachrichtigungen laufen über den Dienst deines Browsers oder Geräts. Er erfährt die Adresse deines Geräts und den Zeitpunkt. Der Inhalt wird vor dem Versand verschlüsselt und kann vom Push-Dienst nicht gelesen werden. Diese Unternehmen können Daten in den USA verarbeiten; sie sind unter dem EU-US Data Privacy Framework zertifiziert.
- Cloudflare, Inc.: nur für die Namensauflösung der Domain (DNS). Der Datenverkehr der App läuft nicht über Cloudflare.
- Let's Encrypt: stellt das HTTPS-Zertifikat aus. Dabei werden keine Nutzerdaten übertragen.
- Eine Statusseite (status.broty.de, Uptime Kuma) prüft nur, ob Click Love erreichbar ist. Sie erhält keine Nutzerdaten.
- Dein Partner sieht deinen Anzeigenamen und deine Anstupser. Sonst sieht niemand deine Daten.
Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.
6. Cookie und lokaler Speicher
Click Love setzt ein notwendiges Cookie für die Anmeldung (HttpOnly, nur für diese Seite). Im lokalen Speicher deines Geräts liegen Einstellungen wie Sprache, Design und App-Icon sowie der Zwischenspeicher der App für den Offline-Start. Beides ist für den Betrieb nötig; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich. Es gibt kein Tracking.
7. Sicherheit
Alle Verbindungen sind per HTTPS verschlüsselt. Login-Schlüssel und Wiederherstellungscode liegen nur als Prüfsumme vor, Koppel-Codes und Passkey-Schlüssel verschlüsselt. Anzeigename, Zeitzone und Anstupser liegen in der Datenbank unverschlüsselt (keine Ende-zu-Ende-Verschlüsselung).
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Löschen kannst du selbst: Einstellungen → „Konto löschen“. Für alle anderen Anliegen schreib an info@cloudmod.io. Weil es keine E-Mail-Adresse im Konto gibt, kann ich dich ggf. bitten, Angaben zum Konto zu machen (z. B. Anzeigename, Partnername).
Beschwerden kannst du an eine Datenschutz-Aufsichtsbehörde richten, z. B. die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
9. Alter
Click Love ist für Personen ab 16 Jahren gedacht.
10. Änderungen
Ändert sich die App oder die Rechtslage, passe ich diese Erklärung an. Es gilt die Fassung, die zum Zeitpunkt deiner Nutzung hier steht.