1. 负责方与联系方式
数据控制者：Rattlestork UG (haftungsbeschränkt)，Sternstraße 23, 39104 Magdeburg, 德国。
电子邮件：support@rattlestork.org · 联系表单。
监管机构：萨克森-安哈尔特州数据保护专员。
2. 我们收集哪些数据？
您提供的信息
- 账户数据（电子邮件、用户名、出生日期、密码相关数据）。
- Profil und UGC (文本、图片、偏好、消息、匹配、举报)。
- Support (请求、附件、诊断数据)。
- Abrechnungsmetadaten (套餐、续订状态、交易 ID；我们不存储完整的卡号)。
自动收集的信息
- Log- und Nutzungsdaten (时间戳、页面/屏幕、功能使用情况、崩溃/错误)。
- Gerätedaten (标识符、操作系统、应用版本、语言、网络)。
- 位置数据（输入或选择的地点及其坐标）。
- Cookies/SDKs 根据 Cookie-Richtlinie。
3. 特殊类别（敏感数据）
个人资料和消息可能包含健康、性及生育计划信息，例如过敏、遗传病、血型、精液分析或感染检测结果。这些信息可能在个人资料中展示给其他用户，或由您通过消息分享。未经有关人员授权，请勿分享其敏感数据。
4. 我们如何处理您的数据？
- Bereitstellung: 账户、资料、匹配、消息、审核、支持。
- Verbesserung und Sicherheit: 故障排除、分析（经同意）、反垃圾/反欺诈、防止滥用。
- 通信：通过Google/Gmail（SMTP）发送服务及通知邮件，通过Firebase Cloud Messaging发送推送消息。您可在设备设置中关闭推送通知。
- Compliance: 税务/会计、消费者法，DSA, 当局请求。
- 营销活动归因：依据营销参数确定访问或注册来源。
5. 法律依据
- Vertrag（第6条第1款 b 项）：提供所请求的核心功能。
- 同意（GDPR第6条第1款a项）：可选使用分析及营销活动归因。
- Rechtliche Verpflichtung（第6条第1款 c 项）：税务、消费者法、DSA、保存。
- 合法利益（GDPR第6条第1款f项）：服务安全、防范欺诈及防止滥用。
健康数据及其他特殊类别数据还适用GDPR第9条。同意服务条款或知悉本声明，不能替代处理这些数据所需的明确同意。
6. 支付与订阅
网页支付通过PayPal处理；应用内购买通过Apple App Store或Google Play进行，由RevenueCat管理订阅。我们为管理访问权限而处理套餐、状态及交易标识符，不处理完整银行卡号。优惠与套餐见订阅页面。
9. Google-APIs 与 Analytics
经您同意分析后，我们使用Google Analytics（GA4）和PostHog分析使用情况及错误。使用数据可与假名标识符关联，并在登录时与您的账户关联。在设置中撤回同意后，后续分析采集将停止。
我们使用Google Places和Geocoding搜索及解析地点，并向Google传输搜索文字或地点标识符。
10. NOTICE-AND-ACTION（欧盟 DSA）
您可通过联系表单或个人资料中的举报功能举报涉嫌违法的内容。举报包含您的联系方式、有关个人资料的信息及描述，并发送给我们的支持团队。
11. 我们会保存数据多长时间？
您可在设置中删除账户资料及相关头像。这不会自动完全删除对话对象处的消息、支持往来邮件、账单及删除证明。用于改进搜索结果的假名数据最长保存180天。其他删除请求请通过联系表单提交。
12. 我们如何保护数据？
我们采用传输加密和访问控制保护个人数据，但无法保证电子传输或存储的绝对安全。
13. 儿童与未成年人
面向成人的服务 18+。我们不会有意收集18岁以下人士的数据。如有发现，请联系我们以便删除。
14. 您的数据保护权利
依适用数据保护法律，您享有访问、更正、删除、限制处理、提出异议及数据可携带权。您可撤回同意，撤回对未来生效，不影响此前处理的合法性。请向support@rattlestork.org或通过联系表单提出请求。您可向数据保护监管机构投诉。
15. 美国各州的数据保护通知
如您所在美国州的法律适用于我们的处理，您可能享有额外的访问、副本、更正和删除权，以及对特定处理提出异议的权利。这可能包括定向广告、个人数据出售或共享，以及特定形式的画像分析。
处理的数据类别包括账户及联系数据、个人资料、图片、消息、所选地点、购买和订阅元数据以及使用数据。个人资料和消息可能包含健康数据及其他敏感信息。
您可通过联系表单或support@rattlestork.org提出请求或要求重新审查决定。为核实您的资格，可能需要身份信息。适用权利也可由获授权代表行使。
16. 国际数据传输
使用上述国际服务可能涉及欧洲经济区以外的数据处理，尤其是在美国。此类传输还适用GDPR第五章的要求。
17. 不跟踪（Do-Not-Track）
由于尚无公认的行业标准，我们目前不对 DNT 信号作出响应。如有标准化，我们会更新本说明。
18. 本通知的更新
更改将在顶部标注日期；重大调整我们可能在应用内或其他方式突出说明。请定期查阅。
19. 联系方式
Rattlestork UG (haftungsbeschränkt)
Sternstraße 23, 39104 Magdeburg, Deutschland
E-Mail: support@rattlestork.org
联系和报告： rattlestork.org/contact
8. 社交登录
我们使用Google的Firebase Authentication进行身份验证。使用Google或Apple登录时，我们会获得您为账户登录授权提供的标识符和联系方式。所选提供商的隐私声明同样适用于其自身处理。