Was Binder braucht — und was es nicht preisgibt.

Diese Erklärung beschreibt die aktuelle Beta-Architektur von Binder, einschließlich der eigenen Ranking-Messung und der optionalen technischen Diagnostik.

Stand: 19. August 2026 · Kontakt: nullmesh@protonmail.com

Daten, die wir verarbeiten

Konto: Authentifizierungskennungen wie E-Mail-Adresse und Supabase-Auth-Metadaten.

Private Berechtigungsdaten: Geburtsdatum und aktueller Standort, verwendet zur Durchsetzung des 18+-Zugangs und der Entdeckungsdistanz.

Profil und nutzergenerierte Inhalte: Vorname, Beschreibung, Geschlecht, Interessen, Profilfotos und Nachrichten, die du selbst erstellst.

Optionale Profilattribute: Größe, Rauchen, Alkohol, Drogenkonsum, Sport, Ernährung, Weltanschauung, ob du Kinder hast, ob du Kinder möchtest und ob du ein Auto hast. Jede dieser Angaben ist optional, du wählst jede Antwort aus einer festen Liste, du kannst jede jederzeit wieder löschen, und eine unbeantwortete Frage wird schlicht nicht angezeigt. Weltanschauung (Religion oder Überzeugung) ist eine besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO. Binder verarbeitet sie nur, weil du sie freiwillig durch die Wahl einer Antwort angibst, und nur, um sie auf deinem Profil zu zeigen und gegen die Filter anderer Personen zu prüfen — nie für Werbung, Scoring oder einen anderen Zweck. Dein Sternzeichen wird auf deinem Profil angezeigt, aber nie gespeichert: Der Server leitet es bei jedem Auslesen deines Profils erneut aus deinem Geburtsdatum ab.

Wen du kennenlernen möchtest: die Geschlechter, die du beim Einrichten auswählst, gespeichert bei deinen Entdeckungs-Einstellungen. Zusammen mit deinem eigenen Geschlecht kann daraus die sexuelle Orientierung hervorgehen — eine besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO. Binder verarbeitet sie ausschließlich, weil du sie beim Einrichten deines Kontos selbst angibst (Artikel 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung), und nur zu einem Zweck: zu entscheiden, wer in wessen Stapel erscheinen darf. Sie wird nie für Werbung, Bewertung oder einen anderen Zweck genutzt und anderen Nutzern nie als eigenes Feld angezeigt.

Entdeckungsfilter: Die von dir gesetzten Attributfilter werden mit deinen Entdeckungspräferenzen gespeichert. Sie wirken in beide Richtungen — jemand, dessen Filter dich ausschließen, erscheint auch nicht in deinem Stapel, damit ein Like nicht ins Leere laufen kann.

Sprachaufnahmen: Sprachnachrichten, die du in einem Chat aufnimmst, und das optionale Sprach-Intro auf deinem Profil. Aufnahmen laufen bis zu sechzig Sekunden, liegen in privaten Speicherbereichen und sind nie öffentliche Dateien: Eine Sprachnachricht können nur die zwei Personen in diesem Gespräch hören, ein Sprach-Intro nur Personen, die dein Profil ohnehin ansehen dürfen. Moderatoren können eine Aufnahme nur anhören, wenn sie gemeldet wurde oder zu einer geprüften Nachricht gehört. Das Löschen eines Sprach-Intros entfernt es; das Löschen deines Kontos entfernt deine Aufnahmen.

Sicherheitsdaten: Sperren, Meldungen, Kontext-Schnappschüsse zu Meldungen, Moderationsstatus und Ereignisse der Missbrauchsabwehr. Eine Meldung ist ein Beweis über eine andere Person und verschwindet deshalb nicht, wenn das gemeldete Konto gelöscht wird: Die Verbindung zur Person wird entfernt, die Meldung und ihr Schnappschuss bleiben, solange ein Moderator den Fall bearbeitet, und danach 180 Tage ab der Entscheidung; dann werden sie gelöscht. Artikel 17 Abs. 3 lit. e DSGVO erlaubt das — sonst wäre der schnellste Weg, einen Belästigungsfall zu beenden, die Löschung des eigenen Kontos. Sperren bleiben nicht erhalten: Die Konto-Kennung in einer Sperre kann nie zurückkehren, die Zeile würde also niemanden schützen.

Gerätedaten: Ein Expo-Push-Token wird nur gespeichert, wenn Benachrichtigungen in einem konfigurierten Build aktiviert sind.

Beta-Ranking-Messung: Binder kann die an einem Entdeckungs-Eindruck beteiligten Konten, die Rangposition, die Anzahl gemeinsamer Interessen, ein grobes 10-km-Distanzintervall und das spätere Bind/Pass-Ergebnis aufzeichnen. Genaue Koordinaten, Profiltexte, Nachrichtentexte und Medienpfade werden nicht in diese Ranking-Messung kopiert.

Optionale Client-Diagnostik: Wenn du die Beta-Diagnostik ausdrücklich aktivierst, kann Binder einen festen technischen Ereignis- oder Bildschirmnamen, eine Dauer, einen numerischen Zähler, das Ergebnis (Erfolg oder Fehler), das Betriebssystem (derzeit Android) und die App-Version aufzeichnen. Dieser Kanal akzeptiert keine freien Metadaten, keine Profil- oder Nachrichteninhalte, keinen genauen Standort, keine Kontaktdaten, keine rohen Fehlermeldungen und keine Stacktraces.

Wofür wir sie verwenden

• dein Konto zu authentifizieren;
• das Onboarding nur für Erwachsene und die Entdeckungspräferenzen durchzusetzen;
• Kandidaten-Berechtigung und gerundete Entfernung zu berechnen;
• gematchte Gespräche zu speichern und zuzustellen, einschließlich Sprachnachrichten;
• die von dir angegebenen optionalen Attribute anzuzeigen und gegen die Filter anderer Personen zu prüfen;
• Missbrauch zu verhindern, Meldungen zu untersuchen und Blocks durchzusetzen;
• zu messen, ob die Reihenfolge der Entdeckung und der zentrale Matching-Funnel funktionieren;
• Ladezeit- oder Darstellungsprobleme der Beta zu diagnostizieren, wenn die optionale Diagnostik aktiviert ist;
• Kontolöschung und Sicherheitskontrollen zu betreiben.

Messoptionen in der Beta

Die zentrale Ranking- und Trichtermessung wird von Binders eigenem Server aus Produktaktionen erzeugt und bleibt anderen Nutzern gegenüber privat. Die optionale Client-Diagnostik ist davon getrennt und startet deaktiviert. Du kannst sie unter Profil → Beta-Programmaktivieren oder deaktivieren. Das Deaktivieren löscht die vorhandenen optionalen Client-Diagnostik-Einträge für dein Konto.

Die aktuellen Aufbewahrungsziele sind 30 Tage für die optionale Client-Diagnostik und 90 Tage für Beobachtungen des Entdeckungs-Rankings. Privates Beta-Feedback und inhaltsfreie Server-Funnel-Aufzeichnungen können bis zu 180 Tage aufbewahrt werden, während die Beta ausgewertet wird.

Infrastruktur

Binder nutzt derzeit Supabase für Authentifizierung, Postgres-Daten, privaten Dateispeicher, Echtzeit-Zustellung und die eigene Beta-Messung. Expo-Infrastruktur kann für entfernte Benachrichtigungen verwendet werden, wenn produktiver Push aktiviert ist. Binder verkauft keine personenbezogenen Daten an Werbetreibende.

Konto-E-Mails: Bestätigungs-, Anmelde- und Passwort-Mails werden von Brevo (Sendinblue SAS, Frankreich) im Auftrag von Binder zugestellt, von no-reply@it-handwerk-stuttgart.de. Brevo verarbeitet dafür deine E-Mail-Adresse und den Zustellstatus dieser Mails. Brevo fügt Transaktionsmails eine eigene Öffnungs- und Klickmessung hinzu und bietet keine Möglichkeit, sie abzuschalten; Binder betreibt sie im anonymisierten Modus, sodass Öffnungen und Klicks keiner einzelnen Empfängerin oder keinem einzelnen Empfänger zugeordnet werden. Das ist Zustellinfrastruktur, keine Werbung und kein Profiling: Nichts davon erreicht die App, einen anderen Nutzer oder Dritte.

Mikrofon

Binder fragt den Mikrofonzugriff nur in dem Moment an, in dem du eine Aufnahme startest, und nur für diese Aufnahme. Es gibt kein Mithören im Hintergrund, keine automatische Aufnahme und keine Transkription. Verweigerst du die Berechtigung, funktioniert alles andere in der App weiter — Sprache ist durchgehend optional.

Standort

Binder fragt den Vordergrund-Standort für die Entdeckung an. Genaue Koordinaten werden privat für serverseitige Distanzprüfungen gespeichert und nicht an andere Nutzer zurückgegeben. Die Ranking-Messung verwendet stattdessen ein grobes 10-km-Distanzintervall, statt genaue Koordinaten zu kopieren. Hintergrund-Standort ist nicht Teil des aktuellen Produkts.

Aufbewahrung und Löschung

Wenn du die Löschung deines Kontos anforderst, ist Binder darauf ausgelegt, kontobezogene Produktdaten, die Authentifizierungsidentität und kontoverknüpfte Beta-Messungen durch Datenbank-Kaskaden zu entfernen. Bestimmte Sicherheits- oder Betrugspräventionsaufzeichnungen können eine begrenzte Aufbewahrung erfordern, soweit rechtlich gerechtfertigt; aufbewahrte Aufzeichnungen sollten minimiert und vom normalen Produktbetrieb getrennt werden.

Nutze die Seite zur Kontolöschung oder die Konto-Einstellungen in der App, um die Löschung einzuleiten.

Wie lange Unterhaltungen bleiben

Nachrichten bleiben, solange das Match besteht. Sie werden nicht nach Ablauf einer Frist gelöscht, weil eine Unterhaltung mit jemandem, den du vor einem Jahr kennengelernt hast, der Sinn der App ist und kein Überbleibsel. Löschst du dein Konto, sind sie weg; löscht die andere Person ihres, ebenso. Beta-Messungen, Meldungen und dein letzter Standort werden nach eigenen Fristen gelöscht, ob jemand danach fragt oder nicht.

Auskunft und Datenübertragbarkeit

Schreib von der Adresse, mit der dein Konto angelegt ist, an nullmesh@protonmail.com und bitte um eine Kopie. Du bekommst, was Binder über dich gespeichert hat — Profil, Einstellungen, Matches, Nachrichten, Fotos und dich betreffende Sicherheitsvorgänge — als maschinenlesbare Datei, innerhalb eines Monats, kostenlos. Über dieselbe Adresse läuft die Berichtigung falscher Angaben. Eine Kopie anzufordern heißt nicht zu gehen: Das Konto bleibt, bis du es löschst, in der App oder auf der Seite zur Kontolöschung.

Alter

Binder ist nur für Erwachsene. Das bei der Anmeldung angegebene Geburtsdatum wird serverseitig durchgesetzt und lässt sich danach nicht mehr ändern. Es ist eine Erklärung, keine Ausweisprüfung: Binder verlangt keinen Ausweis. Ein Konto, das nachweislich einem Minderjährigen gehört, wird entfernt, und Meldungen darüber werden mit höchster Priorität bearbeitet.

Deine Möglichkeiten

Du kannst Profilinformationen in der App aktualisieren, jedes optionale Attribut beantworten oder löschen, dein Sprach-Intro aufnehmen, ersetzen oder löschen, die Mikrofonberechtigung verweigern, die Standortberechtigung verweigern, Push-Benachrichtigungen deaktivieren, die optionale Beta-Diagnostik aktivieren oder deaktivieren, privates Beta-Feedback senden, einen anderen Nutzer blockieren oder melden, ein Match auflösen und die Löschung deines Kontos anfordern.

Kontakt

Datenschutzfragen: nullmesh@protonmail.com. Die Verhaltensregeln hinter den hier beschriebenen Schutzkontrollen stehen in den AGB & Community-Regeln, und die Kinderschutz-Zusagen sind auf der Seite Kinderschutz-Standardsveröffentlicht.