Datenschutzerklärung für elbdate

Stand: 13. September 2026

1. Wer für deine Daten verantwortlich ist

Verantwortlich ist Transport Talent GmbH & Co. KG, Bernstorffstraße 120, 22767 Hamburg, Deutschland. Du erreichst uns unter elbdate@transporttalent.com. elbdate ist eine Marke dieses Unternehmens.

Datenschutzanliegen kannst du direkt an die oben genannte Kontaktadresse richten.

2. Welche Grundsätze gelten

Wir verarbeiten die Daten, die wir für den Betrieb der Website, dein Konto, die Durchführung deiner Buchung und die von dir gewählten Funktionen benötigen. Angaben zu Dating-Präferenzen behandeln wir als besonders sensibel. Es gibt keine öffentlichen Teilnehmerprofile und keine öffentliche Teilnehmerliste.

Vertragsbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, gesetzlich erforderliche Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO. Für Sicherheitsmaßnahmen und die Bearbeitung sonstiger Anliegen kommen unsere berechtigten Interessen an einem sicheren Betrieb und einer nachvollziehbaren Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO in Betracht. Freiwillige Funktionen mit Einwilligung beruhen auf Art. 6 Abs. 1 lit. a DSGVO; für sensible Datingdaten zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO.

3. Betrieb der Website und Hosting

Beim Aufruf der Website müssen Verbindungsdaten wie deine IP-Adresse vorübergehend verarbeitet werden, damit die angeforderten Seiten an deinen Browser ausgeliefert werden können. Die Anwendung nutzt eine Datenbank, eine Warteschlange für Hintergrundaufgaben und einen Speicher für notwendige Sitzungen. Diese Systeme dienen der Bereitstellung des Dienstes und sind keine Werbedienste.

Die derzeit bereitgestellte Umgebung ist ein lokales Testsystem. Der Hostinganbieter für einen öffentlichen Produktivbetrieb ist noch nicht festgelegt; die Anbieterangaben müssen vor dessen Aufnahme ergänzt werden.

4. Sicherheitsprotokolle und Missbrauchsschutz

Wir begrenzen unter anderem Anmeldeversuche, Buchungsanfragen und Meldungen, um Missbrauch zu verhindern. Dafür werden kurzlebige, kryptografisch abgeleitete Zuordnungswerte verwendet. Die Anwendung schreibt keine vollständigen Anfragen, Dating-Präferenzen, Abstimmungen, Anmeldetokens oder Kontaktdaten in ihre Fehlerprotokolle. Der mitgelieferte Webserver führt keine personenbezogenen Zugriffsprotokolle.

Technische Anwendungsprotokolle werden nach 30 Tagen bereinigt. Sicherheits- und Verwaltungsaktionen werden getrennt protokolliert; diese Nachweise werden grundsätzlich nach 365 Tagen entfernt. Eine konkret begründete, befristete Löschsperre kann zur Aufklärung eines Vorfalls oder zur Wahrung rechtlicher Ansprüche erforderlich sein.

5. Cookies und Speicherung in deinem Browser

Die Sitzung hält deine Anmeldung und notwendige vorübergehende Einstellungen zusammen. Sie läuft grundsätzlich nach 120 Minuten ohne Aktivität ab. Ein CSRF-Cookie schützt Formulare vor ungewollten Anfragen. Diese Speicherung ist für die angeforderten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn du selbst zwischen heller und dunkler Darstellung wechselst, merkt sich dein Browser diese Wahl im lokalen Speicher unter „elbdate-theme“. Die Einstellung enthält keine Kennung und bleibt bis zu ihrer Änderung oder der Löschung deiner Browserdaten erhalten. Ohne eigene Auswahl folgt die Darstellung deiner Systemeinstellung. Es gibt keine optionalen Werbe- oder Analyse-Cookies und deshalb keinen zusätzlichen Cookie-Banner.

6. Dein Konto und die passwortlose Anmeldung

Für dein Konto verarbeiten wir Vor- und Nachnamen, E-Mail-Adresse, Geburtsdatum, Sprache, Zeitzone und gegebenenfalls deinen freiwilligen Dating-Alias. Das Geburtsdatum benötigen wir zur Altersprüfung am konkreten Veranstaltungstag und für die angegebenen Altersgrenzen. Eine private Wohnanschrift und eine Telefonnummer werden für die Registrierung nicht verlangt.

Du meldest dich über einen zeitlich begrenzten Magic Link oder einen Passkey an. Ein Magic Link wird erst durch deine ausdrückliche Bestätigung verwendet. Passkeys speichern einen öffentlichen Nachweis; private Schlüssel und biometrische Merkmale verbleiben bei deinem Gerät beziehungsweise dem von dir gewählten Passkey-Dienst. Wir erhalten keine Fingerabdrücke oder Gesichtsbilder zur Anmeldung.

Unbestätigte Konten ohne Buchung werden nach 7 Tagen entfernt. Du kannst deine Stammdaten im Datenschutzbereich berichtigen. Eine neue E-Mail-Adresse muss erneut bestätigt werden.

7. Eventbuchung, Tickets und Vertragsnachweise

Bei einer Buchung speichern wir die gewählte Veranstaltung, deine Teilnahme, Buchungsnummer, Preis, Steuer- und Zahlungsstatus sowie die von dir akzeptierte AGB-Fassung mit Zeitpunkt und Inhaltsnachweis. Das dient der Vertragsabwicklung und dem Nachweis deiner Buchung. Bei einer Ticketübertragung verarbeiten wir die benötigten Angaben zur Ersatzperson und ihre Zustimmung; die Ersatzperson muss die Übernahme selbst bestätigen.

Moderatoren erhalten nur die für ihr zugewiesenes Event erforderlichen Angaben, insbesondere Vornamen, Teilnehmernummer und Teilnahmestatus. Private Kontaktdaten, Dating-Präferenzen, Zahlungsdetails und persönliche Abstimmungen werden in dieser Ansicht nicht ausgegeben. Es gibt keinen öffentlichen Export von Teilnehmerlisten. Eine Altersprüfung vor Ort erfolgt durch Einsicht; Ausweiskopien werden nicht gespeichert.

8. Zahlungen und Stripe

Zahlungen und die Hinterlegung eines Zahlungsmittels erfolgen über Stripe. Wir übermitteln dafür neutrale Buchungs- oder Wartelistenreferenzen sowie erforderliche Beträge und Währungen. Dating-Präferenzen, Abstimmungen und sensible Eventbezeichnungen werden nicht als Zahlungsbeschreibung übermittelt. In der Stripe-Zahlungsoberfläche gibst du die für die gewählte Zahlungsart erforderlichen Daten direkt bei Stripe ein.

Wir speichern Zahlungsreferenzen, Status, Beträge, Währung und erforderliche Erstattungsnachweise. Vollständige Kartennummern, Prüfziffern oder PINs werden nicht in der Anwendung gespeichert. Stripe verarbeitet Daten je nach Leistung als Auftragsverarbeiter oder in eigener Verantwortlichkeit, insbesondere für Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten. Die jeweils beteiligten Gesellschaften und internationalen Verarbeitungsvorgänge erläutert Stripe in seiner Datenschutzerklärung und im Privacy Center.

9. Wartelisten und automatische Zuweisung

Für die Warteliste speichern wir dein Konto, den gewünschten Termin, deine Zustimmung und die benötigte Zahlungsautorisierung. Du kannst mehrere passende Termine auswählen. Eine automatische Zuweisung berücksichtigt freie Plätze, Alters- und Teilnahmevoraussetzungen sowie die von dir freigegebenen Präferenzen. Abgerechnet wird erst bei einer tatsächlichen Zuweisung nach dem vereinbarten Verfahren.

Die Warteliste meldet dich nicht zum Newsletter an. Du kannst eine noch nicht zugewiesene Anmeldung in deinem Konto zurückziehen. Erledigte Wartelistendaten werden grundsätzlich 7 Tage nach dem Event entfernt; offene Zahlungsfälle müssen zunächst geklärt werden. Bei Fragen zu einer Zuweisung kannst du eine Prüfung durch uns verlangen.

10. Dating-Präferenzen und ausdrückliche Einwilligung

Für die Auswahl geeigneter Events und Gesprächsrunden verarbeiten wir die von dir ausgewählten Identitäten, Kennenlernpräferenzen und eine gegebenenfalls freiwillige Selbstbeschreibung. Daraus kann sich deine sexuelle Orientierung ergeben. Diese Verarbeitung erfolgt nur mit deiner gesonderten ausdrücklichen Einwilligung. Eine AGB-Zustimmung oder Eventbuchung ersetzt sie nicht.

Wir speichern den tatsächlich gezeigten Einwilligungstext, seine Version und deinen Zustimmungszeitpunkt. Du kannst die Einwilligung im Bereich „Datenschutz & Einwilligungen“ widerrufen. Dadurch werden weitere präferenzbasierte Funktionen gestoppt und die entsprechenden Profildaten entfernt. Die dafür erforderlichen Funktionen stehen anschließend nicht mehr zur Verfügung. Notwendige Vertrags- und Zahlungsnachweise werden dadurch nicht automatisch gelöscht.

11. Gesprächsrunden, Abstimmungen und Matches

Gesprächsrunden werden regelbasiert anhand der Teilnahmevoraussetzungen und gegenseitiger Präferenzen geplant. Nach den Begegnungen kannst du innerhalb der angegebenen Frist deine eigene Auswahl abgeben. Eine einseitige Zustimmung oder Ablehnung wird anderen Teilnehmern nicht mitgeteilt. Normale Administratoren erhalten keine Liste persönlicher Votes.

Ein Match wird erst nach gegenseitiger positiver Auswahl und Freigabe der Auswertung angezeigt. Einseitige Rohentscheidungen werden grundsätzlich 30 Tage nach der endgültigen Auswertung gelöscht. Gegenseitige Matches bleiben im Konto verfügbar, bis du sie entfernst oder dein Konto löschst. Beim Entfernen eines Match-Eintrags wird auch deine Kontaktfreigabe entfernt; bereits von anderen kopierte Kontaktdaten können wir nicht zurückholen.

12. Freiwillige Kontaktfreigaben und Kommunikation

Telefonnummer, Instagram-Kontakt und eigener Kontakttext sind optional. Auch deine E-Mail-Adresse wird einem Match nicht automatisch mitgeteilt. Du bestimmst für jedes gegenseitige Match ausdrücklich, welche Angaben geteilt werden. Standardmäßig ist keine Kontaktfreigabe aktiv.

Die Anwendung bietet derzeit keinen internen Chat, keine Profilbild-Uploads und keine Push-Benachrichtigungen an. Private Kommunikation nach einer Kontaktfreigabe findet außerhalb von elbdate über die von euch gewählten Kanäle statt.

13. Notwendige E-Mails

Wir senden Nachrichten, die für Anmeldung, Buchung, Zahlungsstatus, Stornierung, Übertragung, Eventänderungen und die vereinbarten Matching-Funktionen erforderlich sind. Betreffzeilen nennen keine Dating-Präferenzen oder sensiblen Eventthemen. Vertragsbestätigungen können die zugehörigen Eventdaten und die akzeptierten AGB im Nachrichtentext beziehungsweise als Anhang enthalten.

Im lokalen Testbetrieb werden Nachrichten in Mailpit gesammelt. Der Anbieter für den produktiven E-Mail-Versand ist noch festzulegen und vor dem öffentlichen Betrieb zu ergänzen.

14. Newsletter und Widerspruch gegen Werbung

Der Newsletter ist freiwillig und von Registrierung, Buchung und Matching getrennt. Nach deiner Anfrage senden wir eine Bestätigungsnachricht. Erst deine gesonderte Bestätigung aktiviert das Abonnement. Wir speichern die angeforderte Einwilligung, Bestätigung, Versandzeitpunkt und gegebenenfalls Abmeldung. Ohne Bestätigung verfällt der Link nach 48 Stunden; die unerledigte Anfrage wird anschließend bereinigt.

Du kannst den Newsletter im Konto jederzeit abbestellen und dort der weiteren Direktwerbung widersprechen. Es gibt kein Öffnungs- oder Klicktracking und keine Segmentierung nach sexueller Orientierung, Dating-Präferenzen, einzelnen Matches oder sensiblen Eventthemen. Themenbezogene Werbebenachrichtigungen sind deaktiviert.

15. Kontakt, Support und Datenschutzanfragen

Du kannst uns per E-Mail kontaktieren oder in deinem Konto eine Datenschutzanfrage stellen. Wir verarbeiten deine Nachricht und die zur Bearbeitung notwendigen Angaben, dokumentieren Eingang, Bearbeitung und Abschluss und beschränken den Zugriff auf zuständige Personen. Bitte sende keine Kartenprüfziffern, Anmeldetokens oder unnötigen Informationen über andere Personen.

Meldungen zu unangemessenem Verhalten werden getrennt geschützt bearbeitet. Nicht mehr erforderliche abgeschlossene Support- und Sicherheitsfälle werden grundsätzlich nach 180 Tagen bereinigt. Abgeschlossene Datenschutzanfragen und widerrufene Einwilligungsnachweise werden für den notwendigen Nachweis grundsätzlich bis zu 3 Jahre aufbewahrt. Gesetzliche Pflichten und konkret dokumentierte Rechtsansprüche können längere Fristen erfordern.

16. Empfänger und internationale Verarbeitung

Zugriff erhalten zuständige Personen beim Betreiber sowie die für Betrieb, Nachrichtenversand und Zahlungsabwicklung eingesetzten Dienstleister im erforderlichen Umfang. Veranstaltungs-Locations erhalten nicht automatisch vollständige Teilnehmerlisten, private Kontaktdaten oder Dating-Präferenzen.

Bei Stripe können internationale Datenverarbeitungen stattfinden; maßgeblich sind die Informationen und Garantien des eingesetzten Stripe-Dienstes. Für den produktiven Betrieb müssen Dienstleister, Verarbeitungsregionen und gegebenenfalls erforderliche Transfergarantien konkret feststehen. Angaben zu noch nicht festgelegten Betriebsdienstleistern können bei uns über die oben genannte Kontaktadresse erfragt werden. Ein ausschließlicher Verbleib aller Daten in Deutschland wird nicht zugesichert.

17. Schutz und Speicherdauer

Personenbezogene Inhalte wie Namen, E-Mail-Adresse, Geburtsdatum, Dating-Präferenzen, Votes, Kontaktfreigaben und sensible Notizen werden zusätzlich in der Anwendung verschlüsselt. Benötigte interne Verknüpfungen und Zahlungsreferenzen bleiben für die korrekte Durchführung der Abläufe erhalten. Verschlüsselung ersetzt keine Zugriffskontrolle und schützt nicht vor jeder Form eines Angriffs auf ein bereits berechtigtes System.

Abgeschlossene Eventhistorien werden grundsätzlich nach 180 Tagen von persönlichen Begegnungs- und Teilnehmerdaten bereinigt. Buchhaltungsnachweise werden auf die erforderlichen Informationen reduziert und grundsätzlich 8 Jahre nach dem Ende des maßgeblichen Kalenderjahres aufbewahrt. Offene Erstattungen, gesetzliche Pflichten oder dokumentierte Löschsperren werden vor einer Löschung berücksichtigt.

Beim Löschen deines Kontos wird der Zugang sofort gesperrt. Nicht mehr erforderliche persönliche Inhalte werden entfernt; verbleibende gesetzliche Nachweise stehen nicht mehr für Matching oder Werbung zur Verfügung. Für Sicherungskopien gelten gesonderte Rotationsfristen. Bereits angeforderte Löschungen müssen nach einer Wiederherstellung erneut angewendet werden. Die konkrete produktive Backuprotation ist vor Betriebsaufnahme festzulegen.

18. Deine Rechte

Du kannst Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und unter den gesetzlichen Voraussetzungen Datenübertragbarkeit verlangen. Deinen persönlichen JSON-Export erhältst du im Konto über „Meine Daten herunterladen“. Er enthält keine fremden einseitigen Abstimmungen oder internen Zugangsschlüssel.

Du kannst erteilte Einwilligungen jederzeit für die Zukunft widerrufen. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung kannst du jederzeit Widerspruch einlegen. Die Rechtmäßigkeit einer Verarbeitung vor einem Widerruf bleibt davon unberührt.

Nutze dazu den Datenschutzbereich im Konto oder kontaktiere uns unter elbdate@transporttalent.com. Eine Einschränkung kann dort angefordert und präferenzbasierte Verarbeitung sofort gestoppt werden. Komplexe Anfragen werden durch eine zuständige Person geprüft. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; über erforderliche gesetzlich zulässige Verlängerungen informieren wir dich.

19. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder eines vermuteten Verstoßes. Für Hamburg erreichst du Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit unter Ludwig-Erhard-Str. 22, 20459 Hamburg. Kontaktmöglichkeiten und Beschwerdeformulare findest du auf der Website der Aufsichtsbehörde.

20. Keine Werbeprofile und keine KI-Nutzung deiner Datingdaten

elbdate setzt keine Werbepixel, Session-Replays oder Cross-Site-Fingerprints ein. Es gibt keine GPS-Ortung im Hintergrund und keine automatisch geladenen externen Karten, Videos oder Social-Media-Einbettungen. Deine Dating-, Abstimmungs-, Match- und Profildaten werden nicht an Werbenetzwerke oder KI-Anbieter übermittelt und nicht für KI-Training verwendet.

Die Eventzuordnung und Auswertung beruhen auf Regeln und deinen Angaben. Fragen zu Teilnahmevoraussetzungen, automatischer Wartelistenzuweisung oder einer Sperre kannst du durch uns prüfen lassen.

21. Änderungen und frühere Fassungen

Diese Erklärung beschreibt die vorgesehenen und technisch umgesetzten Verarbeitungen von elbdate. Bei Änderungen an Funktionen oder Dienstleistern wird sie entsprechend aktualisiert. Frühere veröffentlichte Fassungen bleiben über das Versionsarchiv abrufbar. Ein geänderter Einwilligungstext ersetzt keine frühere Zustimmung und kann eine erneute Einwilligung erforderlich machen.