Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

Vertretungsberechtigte Geschäftsführer:innen: Silvia Lechner und Timo Lechner

E-Mail: hello@twoboldminds.de

Paarley ist ein Produkt und eine Marke der Two Bold Minds UG (haftungsbeschränkt). Diese Datenschutzerklärung gilt für die Website paarley.de und für die Paarley-App für iOS und Android. Die Abschnitte zur App sind ab „Die Paarley-App: Geltung“ gesondert ausgewiesen; alles davor betrifft die Website.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist der Two Bold Minds UG wichtig. Diese Datenschutzerklärung informiert Sie nach Art. 13 DSGVO darüber, welche Daten beim Besuch dieser Website und bei der Nutzung der Paarley-App verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Die Nutzung dieser Website ist ohne aktive Angabe personenbezogener Daten möglich. Sofern Sie uns personenbezogene Daten übermitteln (z. B. beim Anschreiben per E-Mail), erfolgt dies stets auf freiwilliger Basis.

3. Hosting (Hetzner Cloud, Deutschland)

Diese Website wird auf eigener Server-Infrastruktur der Two Bold Minds UG betrieben. Als Rechenzentrumsdienstleisterin setzen wir ein:

Die Server befinden sich ausschließlich an Rechenzentrumsstandorten in Deutschland. Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU findet im Rahmen des Hostings nicht statt.

Mit der Hetzner Online GmbH besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

Datenschutzhinweise der Hetzner Online GmbH

Auftragsverarbeitung bei Hetzner

4. Server-Logfiles

Beim Aufruf dieser Website werden durch das vorgelagerte Gateway und den Webserver automatisch sogenannte Server-Logfiles erzeugt, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• übertragene Datenmenge
• aufgerufene URL / HTTP-Statuscode
• User-Agent (Browser- und Betriebssystem-Information)
• Referrer-URL

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Eine Auswertung zu Marketing- oder Reichweitenzwecken findet nicht statt.

Die Logdaten werden zu Betriebs- und Sicherheitszwecken in einem zentralen Logsystem der Two Bold Minds UG gespeichert, das ebenfalls ausschließlich in Deutschland betrieben wird, und dort nach spätestens 30 Tagen automatisch gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website).

5. Verschlüsselung der Verbindung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Die dafür eingesetzten Zertifikate werden über Let’s Encrypt bezogen und automatisiert erneuert; personenbezogene Daten der Besucher:innen werden dabei nicht übermittelt. Eine bestehende Verschlüsselung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 32 DSGVO (Sicherheit der Verarbeitung).

6. Kontaktaufnahme per E-Mail

Im Impressum und auf dieser Website wird eine E-Mail-Adresse der Two Bold Minds UG angeboten. Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.

Unser E-Mail-Postfach wird von der Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz) betrieben. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO, sodass eine zusätzliche Transfergrundlage nicht erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage), je nach Inhalt der Anfrage.

Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen.

Datenschutzhinweise von Proton

7. Cookies und lokaler Speicher

Diese Website setzt keine Cookies. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt, und es werden keine Profile über Ihr Nutzungsverhalten gebildet.

Eine Ausnahme bildet Ihre Auswahl zwischen hellem und dunklem Erscheinungsbild: Wenn Sie den Umschalter in der Kopfzeile betätigen, speichert die Website diese Entscheidung im lokalen Speicher (Local Storage) Ihres Browsers, damit sie beim nächsten Aufruf erhalten bleibt. Abgelegt wird ausschließlich der Wert „hell“ oder „dunkel“. Diese Speicherung erfolgt erst nach Ihrer aktiven Auswahl und ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Es entstehen keine personenbezogenen Daten, es findet keine Übertragung an uns oder an Dritte statt, und Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Falls in Zukunft optionale Cookies oder Tracking-Technologien eingesetzt werden, geschieht dies ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie werden in diesem Fall vor der Verarbeitung über ein Einwilligungs-Banner informiert.

8. Schriftarten und externe Inhalte

Alle zur Darstellung benötigten Ressourcen (CSS, JavaScript, Bilder) werden ausschließlich von dieser Website selbst ausgeliefert. Schriftarten werden gar nicht erst geladen: Die Website nutzt ausschließlich Schriften, die auf Ihrem Gerät bereits vorhanden sind, und überträgt selbst keine Schriftdateien. Beim Aufruf der Website findet dadurch keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt; Ihre IP-Adresse wird insoweit an keinen Dritten übertragen.

Diese Website bindet keine externen Inhalte über iFrames, Zählpixel oder Social-Media-Plug-ins ein.

Technisch abgesichert wird dies durch eine restriktive Content-Security-Policy: Der Browser darf Skripte, Stile, Schriftarten und Bilder ausschließlich von dieser Website selbst laden, und Verbindungen zu fremden Servern werden unterbunden. Ergänzend wird die Einbettung dieser Website in fremde Seiten (Framing) untersagt und die Übertragung von Referrer-Informationen an Dritte eingeschränkt.

9. Empfänger und Drittlandübermittlung (Website)

Empfänger personenbezogener Daten beim Besuch dieser Website sind ausschließlich die in den jeweiligen Abschnitten genannten Auftragsverarbeiter und Dienstleister:

• Hetzner Online GmbH, Deutschland — Hosting und Rechenzentrumsbetrieb (Ziffer 3)
• Proton AG, Schweiz — Betrieb unseres E-Mail-Postfachs (Ziffer 6)

Eine Übermittlung in ein Drittland außerhalb der EU bzw. des EWR findet beim Besuch dieser Website darüber hinaus nicht statt. Die Verarbeitung durch die Proton AG erfolgt in der Schweiz, für die ein Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO vorliegt.

Für die Paarley-App gilt eine eigene Aufstellung — siehe den Abschnitt „Empfänger und Drittlandübermittlung in der App“.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen: Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht (Ziffer 4). E-Mail-Korrespondenz wird gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich ist und keine gesetzliche Aufbewahrungsfrist entgegensteht (Ziffer 6).

11. Ihre Rechte

Sie haben gegenüber der Two Bold Minds UG als Verantwortlicher folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte richten Sie entsprechende Anfragen an die unter Ziffer 1 genannte Kontaktadresse.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständig für die Two Bold Minds UG mit Sitz in Frankfurt am Main ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Liste aller deutschen Datenschutzbehörden

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet weder auf dieser Website noch in der Paarley-App statt.

14. Die Paarley-App: Geltung

Die folgenden Abschnitte gelten für die Paarley-App für iOS und Android. Die Angaben zum Verantwortlichen, zum Hosting, zu Ihren Rechten und zum Beschwerderecht weiter oben gelten für die App gleichermaßen — die App wird auf derselben Infrastruktur betrieben wie diese Website.

Die App bindet keine Analyse-, Tracking- oder Werbedienste ein. Es werden keine Nutzungsprofile gebildet, keine Werbe-IDs (IDFA/AAID) verwendet und keine Daten an Dritte zu Werbezwecken übermittelt. Die App verbindet sich ausschließlich mit den nachstehend genannten Diensten.

15. Nutzerkonto in der App

Für ein Nutzerkonto verarbeiten wir Ihre E-Mail-Adresse, Ihren gewählten Benutzernamen, gegebenenfalls einen Anzeigenamen sowie Ihr Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert und ist uns im Klartext nicht bekannt. Zusätzlich wird eine pseudonyme Kennung (UUID) vergeben, über die Ihre Daten intern zugeordnet werden.

Die Konten werden mit der Open-Source-Software Ory (Kratos und Hydra) verwaltet. Ory läuft nicht bei einem Dritten, sondern auf unseren eigenen Servern hinter derselben API-Adresse wie die übrige App. Eine Übermittlung Ihrer Zugangsdaten an einen externen Identitätsdienst findet nicht statt.

Auf Ihrem Gerät werden die Anmelde-Token im geschützten Systemspeicher abgelegt (iOS Keychain beziehungsweise Android Keystore) und beim Abmelden gelöscht.

Um Ihre E-Mail-Adresse zu bestätigen und um ein vergessenes Passwort zurücksetzen zu können, senden wir Ihnen einen sechsstelligen Code an die hinterlegte E-Mail-Adresse. Übermittelt werden dafür ausschließlich Ihre E-Mail-Adresse und der jeweilige Code; Inhalte Ihrer Reflexionen sind darin nicht enthalten.

Für den Versand dieser E-Mails setzen wir den Dienst Transactional Email der Scaleway SAS (8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich) als Auftragsverarbeiter ein. Der Versand erfolgt ausschließlich über deren europäische Region fr-par in Frankreich; eine Übermittlung in ein Drittland außerhalb der EU findet dabei nicht statt.

Mit der Scaleway SAS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Datenschutzhinweise von Scaleway

16. Ihre Reflexionen

Wenn Sie eine Reflexion durchführen, verarbeiten wir die dabei von Ihnen eingegebenen Inhalte, um sie Ihnen dauerhaft bereitzustellen. Das sind im Einzelnen:

• die von Ihnen eingetragenen Namen der beiden Teilnehmenden (Freitext)
• Ihre Notizen zur Reflexion (Freitext)
• die abgegebenen Bewertungen
• die gewählte Reflexionsform sowie Zeitpunkt und Dauer

Diese Inhalte können sehr persönlich sein. Wir werten sie nicht aus, nutzen sie nicht zur Profilbildung, geben sie nicht an Dritte weiter und verwenden sie nicht zum Trainieren von KI-Modellen. Sie entscheiden selbst, was Sie eintragen — insbesondere, ob Sie echte Namen verwenden.

Einzelne Reflexionen können Sie jederzeit in der App löschen; sie werden dann auch auf dem Server gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Die Freitextfelder sind bewusst offen gestaltet. Wir fragen keine Angaben zu Gesundheit, Sexualleben, religiösen oder weltanschaulichen Überzeugungen oder zu anderen besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ab, wir werten die Eingaben nicht darauf aus und wir leiten sie nicht daraus ab. Was Sie eintragen, entscheiden allein Sie.

Eine gesonderte Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO holen wir für die bloße Eingabe eines Freitextes nicht ein. Sollte eine Funktion künftig eine solche Einwilligung erfordern, fragen wir sie vorher ausdrücklich, gesondert und dokumentiert ab; Sie können sie dann jederzeit mit Wirkung für die Zukunft widerrufen.

17. Nutzung ohne Konto

Sie können eine erste Reflexion ohne Konto durchführen. Die dabei eingegebenen Inhalte verbleiben zunächst ausschließlich auf Ihrem Gerät und werden nicht an unseren Server übertragen.

Erst wenn Sie sich anschließend registrieren und die Reflexion Ihrem neuen Konto zuordnen lassen, werden die Inhalte übertragen und dort gespeichert. Registrieren Sie sich nicht, verlassen die Inhalte Ihr Gerät nicht und werden mit der Deinstallation der App gelöscht.

18. Gerätekennung für das kostenlose Kontingent

Damit das kostenlose Kontingent nicht durch wiederholtes Neuinstallieren mehrfach in Anspruch genommen werden kann, benötigt die App eine wiedererkennbare Gerätekennung. Verarbeitet werden dafür:

• eine von der App zufällig erzeugte Installations-ID, die im geschützten Systemspeicher des Geräts abgelegt wird
• unter Android zusätzlich die geräte- und app-bezogene Android-ID (SSAID), weil die Installations-ID dort eine Neuinstallation nicht übersteht
• die Angabe der Plattform (iOS oder Android)

Übertragen werden ausschließlich diese Kennungen nebst Plattform sowie die Information, ob das Kontingent bereits verbraucht ist. Reflexionsinhalte oder Kontodaten werden dabei nicht übermittelt. Es handelt sich nicht um eine Werbekennung, und sie wird auch nicht als solche verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der missbrauchsfreien Bereitstellung eines kostenlosen Kontingents) sowie § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung auf dem Endgerät für die ausdrücklich gewünschte Bereitstellung des Dienstes erforderlich ist.

19. Abonnements und Kaufabwicklung

Kostenpflichtige Abonnements werden über den App Store von Apple beziehungsweise über Google Play abgeschlossen. Ihre Zahlungsdaten werden ausschließlich vom jeweiligen Store-Betreiber verarbeitet; wir erhalten weder Kreditkarten- noch Kontodaten. Es gelten insoweit zusätzlich die Datenschutzhinweise von Apple beziehungsweise Google.

Datenschutzrichtlinie von Apple

Datenschutzerklärung von Google

Zur Verwaltung der Kaufberechtigungen setzen wir Devenue ein — einen Dienst der Two Bold Minds UG, der auf derselben Server-Infrastruktur in Deutschland betrieben wird wie die übrige Paarley-Plattform. Ein Dritter ist daran nicht beteiligt. An Devenue werden übermittelt:

• eine pseudonyme Kennung — bei angemeldeten Nutzer:innen die Konto-UUID, sonst die oben genannte Installations-ID
• die Kaufbelege des Stores sowie der daraus abgeleitete Berechtigungsstatus
• Plattform, Sprache, Land und App-Version, um die passende Angebotsdarstellung auszuwählen

Name, E-Mail-Adresse und Reflexionsinhalte werden an Devenue nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

20. Erinnerungen (Mitteilungen)

Sie können sich an eine nächste Reflexion erinnern lassen. Diese Erinnerung wird ausschließlich lokal auf Ihrem Gerät geplant. Es wird kein Push-Token erzeugt, es werden keine Daten an uns oder an einen Push-Dienst übertragen, und die Erinnerung funktioniert auch offline.

Die Systemberechtigung für Mitteilungen wird erst in dem Moment abgefragt, in dem Sie eine Erinnerung anfordern — nicht beim Start der App. Sie können die Erinnerung jederzeit in der App abbestellen oder die Berechtigung in den Systemeinstellungen entziehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

21. Berechtigungen, die die App nicht nutzt

Die App greift nicht auf Mikrofon, Kamera, Kontakte, Kalender oder Standort zu. Töne werden ausschließlich abgespielt — eine Aufnahmefunktion gibt es nicht. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

22. Empfänger und Drittlandübermittlung in der App

Ihre Kontodaten und die Inhalte Ihrer Reflexionen liegen auf derselben Infrastruktur in Deutschland wie diese Website. Über die nachstehend genannten Empfänger hinaus geben wir sie nicht an Dritte weiter; zu Werbe- oder Analysezwecken werden sie an niemanden übermittelt. Empfänger personenbezogener Daten bei der Nutzung der App sind:

• Hetzner Online GmbH, Deutschland — Hosting und Rechenzentrumsbetrieb, wie bei der Website (Ziffer 3)
• Scaleway SAS, Frankreich — Versand der Bestätigungs- und Passwort-Codes per E-Mail (Ziffer 15)
• Devenue — ein Dienst der Two Bold Minds UG zur Verwaltung der Kaufberechtigungen, betrieben auf derselben Infrastruktur; ein Dritter ist daran nicht beteiligt
• Apple Distribution International Ltd., Irland, beziehungsweise Google Commerce Ltd., Irland — Abwicklung des Abonnementkaufs

Apple und Google sind dabei nicht unsere Auftragsverarbeiter, sondern eigenständig Verantwortliche: Der Kaufvertrag über das Abonnement kommt mit dem jeweiligen Store zustande, und die dabei anfallenden Zahlungs- und Kaufdaten verarbeiten die Store-Betreiber in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen, die im Abschnitt „Abonnements und Kaufabwicklung“ verlinkt sind.

Soweit Apple oder Google die bei ihnen anfallenden Daten in ein Drittland außerhalb der EU bzw. des EWR übermitteln, geschieht dies in deren eigener Verantwortung und auf deren Rechtsgrundlagen; wir haben darauf keinen Einfluss. Wir selbst übermitteln aus der App keine personenbezogenen Daten in ein Drittland.

23. Speicherdauer und Löschung in der App

Die Speicherdauer richtet sich nach dem jeweiligen Zweck. Im Einzelnen:

• Kontodaten und Reflexionsinhalte: bis zur Löschung Ihres Kontos — sie sollen Ihnen dauerhaft zur Verfügung stehen, das ist der Zweck des Kontos.
• Auf dem Gerät zwischengespeicherte Reflexionen ohne Konto: bis zur Zuordnung an ein Konto oder bis zur Deinstallation der App.
• Installations-ID und Android-ID: so lange, wie die Missbrauchsprävention beim kostenlosen Kontingent dies erfordert. Diese Kennungen sind keinem Konto zugeordnet und bleiben deshalb auch nach einer Kontolöschung bestehen — andernfalls ließe sich das kostenlose Kontingent durch wiederholtes Anlegen und Löschen eines Kontos beliebig oft erneut in Anspruch nehmen.
• Kaufbelege und Berechtigungsstatus: für die Dauer des Abonnements und darüber hinaus, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen.

Einzelne Reflexionen können Sie jederzeit selbst in der App löschen; sie werden dann auch auf dem Server gelöscht. Auch Ihr gesamtes Konto können Sie jederzeit selbst in der App löschen — im Profil über „Konto löschen“. Nach einer Sicherheitsabfrage werden Ihr Konto, Ihr Profil und alle gespeicherten Reflexionen sofort und unwiderruflich gelöscht; es sind dafür keine weiteren Schritte Ihrerseits nötig und es gibt keine Wartezeit.

Zwei Dinge bleiben davon unberührt: die oben genannten Gerätekennungen zur Missbrauchsprävention und ein laufendes Abonnement — dieses wird über Ihr Store-Konto abgerechnet und ist zusätzlich im App Store beziehungsweise bei Google Play zu kündigen. Sollten Sie die Löschung in der App nicht durchführen können, genügt weiterhin eine formlose Nachricht an hello@twoboldminds.de; wir löschen Ihr Konto dann unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), und bestätigen Ihnen die Löschung.

24. Aktualität und Änderung dieser Datenschutzerklärung

Stand: 2026-09-20.

Die Two Bold Minds UG behält sich vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen ihrer Leistungen umzusetzen.