Da keine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht (Art. 37 DSGVO), können Sie sich bei Datenschutzfragen direkt an die oben genannte Adresse wenden.
Tinkstar ist eine Dating-Plattform. Für die Bereitstellung des Dienstes ist die Verarbeitung personenbezogener Daten zwingend erforderlich. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der DSGVO und des BDSG. Diese Erklärung informiert Sie vollständig darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.
Die Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. IONOS ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag (AVV) liegt vor. Bei jedem Seitenaufruf werden durch den Hosting-Anbieter automatisch folgende Server-Logdaten erfasst und maximal 7 Tage gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung des Dienstes).
Zur Nutzung von Tinkstar ist eine Registrierung erforderlich. Dabei erheben und speichern wir folgende Daten in unserer Datenbank:
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Benutzername | Eindeutige Identifikation auf der Plattform | Art. 6 Abs. 1 lit. b DSGVO |
| Passwort (bcrypt-gehasht) | Zugangssicherung | Art. 6 Abs. 1 lit. b DSGVO |
| Alter | Altersverifikation, Matching-Algorithmus | Art. 6 Abs. 1 lit. b DSGVO |
| Geschlecht | Matching-Algorithmus | Art. 6 Abs. 1 lit. b DSGVO |
| E-Mail-Adresse | Benachrichtigungen, Kontowiederherstellung | Art. 6 Abs. 1 lit. b DSGVO |
| Profilbild / Fotos | Darstellung auf der Plattform | Art. 6 Abs. 1 lit. b DSGVO |
| Registrierungszeitpunkt | Kontoverwaltung, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO |
Folgende Angaben können Sie freiwillig in Ihrem Profil hinterlegen. Diese werden ausschließlich zur Verbesserung des Matching-Algorithmus und zur Anzeige in Ihrem Profil genutzt:
| Datenkategorie | Anmerkung |
|---|---|
| Körpergröße | Freiwillig |
| Beziehungsstatus | Freiwillig |
| Suchpräferenz (sucht nach) | Freiwillig |
| Ernährungsweise | Freiwillig |
| Sprache(n) | Freiwillig |
| Kinder / Kinderwunsch | Freiwillig |
| Raucherstatus | Freiwillig |
| Alkoholkonsum | Freiwillig |
| Sternzeichen | Freiwillig |
| Ausbildung / Beruf | Freiwillig |
| Haustiere | Freiwillig |
| Sportaktivität | Freiwillig |
| Figur / Körperbau | Freiwillig |
| Religion | Freiwillig – besondere Kategorie gem. Art. 9 DSGVO, nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
| Tattoos / Piercings / Bartträger | Freiwillig |
| Stadt / Wohnort | Freiwillig |
| Instagram / Snapchat / YouTube | Freiwillig – Social-Media-Handles |
Rechtsgrundlage für freiwillige Profilangaben: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese Angaben jederzeit in den Einstellungen ändern oder löschen.
Wir speichern Ihre individuellen Plattform-Einstellungen (z. B. Altersfilter, Suchradius, Geschlechtspräferenz, Benachrichtigungseinstellungen, App-Theme, Sprache, Datenschutzoptionen wie Profilsichtbarkeit und Lesebestätigungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zur Anzeige von Nutzern in Ihrer Nähe verarbeiten wir Ihren geografischen Standort (Breitengrad / Längengrad sowie Stadtname). Die Erhebung erfolgt mit Ihrer ausdrücklichen Einwilligung über Ihren Browser. Wir speichern den ungefähren Standort (keine Echtzeit- Verfolgung). Sie können die Standortfreigabe jederzeit in Ihren Browsereinstellungen oder in den App-Einstellungen deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Nachrichten, die Sie über die Chat-Funktion senden, werden in unserer Datenbank gespeichert (Absender-ID, Empfänger-ID, Nachrichtentext, Zeitstempel, Lesestatus). Sie werden ausschließlich zur Zustellung an den Empfänger und zur Anzeige des Chatverlaufs verwendet. Nachrichten werden nach Löschung des Nutzerkontos gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern Ihre Interaktionen auf der Plattform (Like, Dislike, Profilbesuch) mit Zeitstempel, um das Matching zu ermöglichen und Ihnen Aktivitätsbenachrichtigungen bereitzustellen. Diese Daten werden nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie einen Nutzer blockieren oder melden, speichern wir die betreffenden Nutzer-IDs, den Meldegrund sowie den Zeitstempel. Dies dient der Plattformsicherheit und der Bearbeitung von Verstößen gegen unsere Nutzungsbedingungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform).
Im Admin-Bereich werden IP-Adressen von Zugriffen mit Datum gespeichert, um unbefugte Zugriffe auf das Verwaltungsinterface erkennen zu können. Diese Daten werden nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden ausschließlich technisch notwendige Session-Cookies, die für den Betrieb der Plattform erforderlich sind (Login-Status, CSRF-Schutz). Diese Cookies werden nach dem Schließen des Browsers automatisch gelöscht. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.
Diese Website lädt Schriftarten (Outfit) von Google Fonts. Beim Laden dieser Schriftart wird Ihre IP-Adresse an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland übertragen. Wir haben Google Fonts lokal eingebunden, sodass keine Verbindung zu Google-Servern hergestellt wird – sofern dies technisch umgesetzt ist. Andernfalls erfolgt die Übertragung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Icons werden über den CDN von Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA eingebunden. Beim Laden wird Ihre IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer:
Unser Hosting-Anbieter (IONOS SE) erhält Zugriff auf Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Übermittlung in Drittstaaten außerhalb der EU/EWR findet nicht statt (außer ggf. bei den o. g. externen Diensten).
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung Ihres Kontos werden alle Ihre personenbezogenen Daten (Profil, Nachrichten, Fotos, Interaktionen) innerhalb von 30 Tagen endgültig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zuständige Aufsichtsbehörde für Datenschutz in Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@tinkstar.de
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Die Übertragung erfolgt verschlüsselt via TLS/HTTPS. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.
Tinkstar richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben bewusst keine Daten von Personen unter 18 Jahren. Sollten wir davon Kenntnis erlangen, dass ein Minderjähriger ein Konto erstellt hat, werden die entsprechenden Daten unverzüglich gelöscht. Bei entsprechenden Hinweisen wenden Sie sich bitte an info@tinkstar.de.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.
Tinkstar bietet zusätzliche, freiwillig nutzbare Funktionen. Diese werden ausschließlich aktiv, wenn Sie sie selbst verwenden. Für die meisten dieser Funktionen ist Ihre ausdrückliche Einwilligung Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO bei besonderen Datenkategorien). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die jeweilige Funktion nicht weiter nutzen bzw. die erzeugten Inhalte löschen.
Wenn Sie eine Sprach-Vorstellung oder eine Sprachnachricht aufnehmen, verarbeiten und speichern wir die Audiodatei sowie von Ihnen gewählte Stimmungs-Tags. Die Stimme kann als biometrisches Datum einzuordnen sein. Die Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Aufnahmen werden lokal auf unserem Server gespeichert und nicht zur automatisierten Stimm- oder Spracherkennung an Dritte übermittelt.
Zur Bestätigung, dass Ihr Profil echt ist, können Sie ein kurzes Video mit einer vorgegebenen Geste aufnehmen. Das Video enthält biometrische Daten (Gesicht) und wird nur mit Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Es dient ausschließlich der manuellen Echtheitsprüfung und der Vergabe eines Verifizierungs-Abzeichens. Eine automatisierte Gesichtserkennung findet nicht statt.
Wenn Sie sich an einem Ort „einchecken", verarbeiten wir den von Ihnen angegebenen Ort sowie optional Ihre Koordinaten und zeigen Sie anderen Nutzern in der Nähe befristet (max. 2 Stunden) an. Die Einträge werden danach automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sie können freiwillig einen Notfallkontakt (Name, Telefonnummer) und ein Safe Word hinterlegen. Lösen Sie einen SOS-Alarm aus, speichern wir Zeitpunkt und – sofern freigegeben – Ihren Standort und stellen Ihnen einen Link bereit, um Ihren Notfallkontakt selbst zu benachrichtigen. Die Übermittlung an Ihren Notfallkontakt erfolgt durch Sie selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a sowie Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen).
Im optionalen Quiz können Sie Angaben zu Bindungsstil, Konfliktverhalten, Kommunikations- und Liebessprache machen. Wenn Sie die Option „trauma-sensibles Matching" aktivieren, verarbeiten wir eine Angabe, die Rückschlüsse auf Ihre psychische Gesundheit zulassen kann (besondere Kategorie nach Art. 9 DSGVO). Diese Verarbeitung erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und dient nur der Verbesserung Ihrer Match-Vorschläge.
Anrufe zwischen Matches werden als Ende-zu-Ende-Peer-to-Peer-Verbindung (WebRTC) aufgebaut; die Gesprächsinhalte laufen direkt zwischen den Geräten und werden von uns nicht mitgeschnitten oder gespeichert. Zum Verbindungsaufbau verarbeiten wir technische Signalisierungsdaten (Angebots-/ Antwortdaten, Verbindungskandidaten) temporär. Es wird ein öffentlicher STUN-Server von Google (stun.l.google.com) genutzt, wodurch Ihre IP-Adresse an Google übermittelt werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.
Beim beidseitig bestätigten Nummern-Tausch speichern wir die von beiden Seiten freiwillig eingegebenen Telefonnummern und geben sie erst frei, wenn beide zugestimmt haben. Weitere von Ihnen erstellte Inhalte (Bucket-List, Mood-Board-Bilder, Date-Stories, Spiel-Verläufe, Gruppen-Dates, Geschenke, Paar-Einträge) werden zur Bereitstellung der jeweiligen Funktion gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.
Zur Anzeige eines QR-Codes wird optional der Dienst api.qrserver.com (GoQR.me, Schweiz) genutzt. Dabei wird der Verifizierungs-Link an diesen Dienst übermittelt. Alternativ steht eine manuelle Code-Eingabe ohne Drittdienst zur Verfügung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Zur Verbesserung des Dienstes und zum Schutz der Community werten wir bestimmte Aktivitäten automatisiert aus: u. a. einen „Ghost-Score" (wie oft Sie auf Nachrichten anderer nicht antworten), eine „Chat-Temperatur" und Hinweise des „Red-Flag-Radars". Diese Auswertungen können die Reihenfolge Ihrer Anzeige beeinflussen und – bei wiederholtem Ignorieren vieler Nutzer – zu einer befristeten Einfrierung Ihres Profils (max. 48 Stunden) führen.
Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt; eine dauerhafte Sperrung oder Kontolöschung erfolgt nicht automatisch, sondern nur nach manueller Prüfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktiven, sicheren Plattform). Sie können der Auswertung unter info@tinkstar.de widersprechen.
Für einzelne Funktionen (Sprach-/Videoaufnahme, Anrufe, Standort) fragt Ihr Browser separat um Erlaubnis für Mikrofon, Kamera bzw. Standort. Diese Zugriffe erfolgen nur nach Ihrer aktiven Freigabe und nur während der jeweiligen Nutzung. Sie können die Berechtigungen jederzeit in Ihren Browser-/Geräteeinstellungen widerrufen.
Stand: Juni 2026