1. Wer wir sind

Carisma wird bereitgestellt von Carisma Dating, Mailand, Italien („Carisma“, „wir“). Wir sind Verantwortlicher für deine personenbezogenen Daten. Kontakt: info@carismadating.com. Unser Vertreter in der EU ist Nader Raslan, Mailand, Italien.

2. Welche Daten wir erheben

Von dir bereitgestellt:

• —Konto: E-Mail-Adresse, Passwort (von unserem Anmeldeanbieter nur als Hash gespeichert; wir sehen es nie) und deine Telefonnummer, falls du sie für die Zwei-Schritt-Anmeldung hinzufügst.
• —Berechtigung: dein Geburtsdatum, um zu bestätigen, dass du mindestens 18 bist. Anderen wird nur dein Alter angezeigt.
• —Profil: Anzeigename, Geschlecht (bestimmt, wen du siehst und wer dich sieht), Wohnsitzland, Sprachen, Interessen, Bio, optionale Angaben unter „Mehr über mich“ (etwa Beruf, Ausbildung, Familie, Lebensstil) sowie 1–5 Profilfotos.
• —Verifizierungs-Selfie, falls du dein Profil verifizieren lässt.
• —Nachrichten und Medien: Texte, Fotos, kurze Videos und Sprachnachrichten, die du sendest, sowie Vorstellungen, die du schreibst.
• —Anfragen und Kontakte: an wen du Anfragen sendest und wen du annimmst, ablehnst oder blockierst.
• —Meldungen: was du meldest und welche Details du hinzufügst.
• —Support-Nachrichten, die du uns sendest.

Bei der Nutzung von Carisma entstehend:

• —Push-Token des Geräts, wenn du Benachrichtigungen erlaubst (verschlüsselt gespeichert).
• —Kaufstatus, wenn du ein Abo abschließt (von Apple oder Google über RevenueCat – wir erhalten nie deine Kartendaten).
• —Sicherheitsprotokolle: Anmelde- und Sicherheitsereignisse, z. B. Änderungen an der Zwei-Schritt-Anmeldung und Kontolöschung.
• —Geräte-Integritätsprüfung: Bei jeder Anfrage wird ein Token von Google Play Integrity oder Apple App Attest geprüft, um gefälschte Apps zu blockieren. Er wird nicht gespeichert.

Wir erheben nicht: deinen genauen Standort (Carisma fragt nie nach Standortzugriff), deine Kontakte, deine Fotomediathek (du wählst einzelne Fotos aus) oder Werbe-IDs. Carisma hat keine Werbung und keine Analyse- oder Tracking-Tools von Dritten.

3. Wofür wir sie nutzen (und unsere Rechtsgrundlagen)

4. Automatisierte Prüfungen

• —Foto- und Videoprüfung. Profilfotos, Chatfotos, Chatvideos und Verifizierungs-Selfies werden vor der Anzeige automatisch von Google Cloud Vision und Video Intelligence auf explizite, gewalttätige oder irreführende Inhalte geprüft. Markierte Inhalte werden zur Prüfung durch unser Team zurückgehalten.
• —Bildausschnitt. Beim Hochladen eines Profilfotos läuft einmalig eine Gesichtserkennung, um festzulegen, wo Ausschnitte zentriert werden. Nur dieser eine Punkt wird gespeichert; es werden keine Gesichtsdaten oder -vorlagen gespeichert und nichts dient deiner Identifizierung. Du kannst den Punkt selbst verschieben.
• —Keine Gesichtserkennung. Wir nutzen nie Gesichtserkennung oder biometrischen Abgleich. Verifizierungs-Selfies prüft ein Mensch, keine Maschine.
• —Kein Matching-Algorithmus und kein Profiling zu Werbezwecken.

5. Wer deine Daten in unserem Auftrag verarbeitet

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter. Diese Anbieter verarbeiten sie vertraglich in unserem Auftrag:

Andere Mitglieder sehen nur, was du in dein Profil stellst, die Nachrichten, die du ihnen sendest, und deinen Verifizierungsstatus. Wir können Daten offenlegen, wenn das Gesetz es verlangt, um die Sicherheit einer Person zu schützen oder um Darstellungen sexuellen Kindesmissbrauchs an die zuständigen Behörden zu melden.

6. Internationale Übermittlungen

Unsere Hauptsysteme befinden sich in der Europäischen Union. Verarbeitet ein Anbieter Daten außerhalb deines Landes, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschlüsse.

7. Wie lange wir Daten speichern

• —Solange dein Konto besteht, speichern wir deine Daten, damit der Dienst funktioniert.
• —Verifizierungs-Selfies werden 14 Tage nach dem Einreichen gelöscht, unabhängig vom Ergebnis.
• —Nachrichtenübersetzungen werden 30 Tage nach ihrer Erstellung gelöscht.
• —Wenn du dein Konto löschst, löschen wir dein Profil, deine Fotos, Sprachnachrichten, Nachrichten und die Gespräche, in denen sie standen, deine Kontakte und Anfragen, dein Geburtsdatum, den Länderverlauf, Push-Registrierungen und deine Anmeldung. Die Löschung beginnt sofort – dein Profil verschwindet umgehend – und wird kurz danach automatisch abgeschlossen.
• —Nach der Löschung behalten wir nur, was Sicherheit und Gesetz erfordern: Meldungen und Moderationsprotokolle (einschließlich Meldungen über dich), Blockierungen durch andere Mitglieder, das Sicherheitsprotokoll, den Nachweis der Löschung und minimale Abrechnungsdaten, für so lange, wie es das Gesetz verlangt.
• —Backups werden innerhalb von einen begrenzten Zeitraum überschrieben.

8. Deine Wahlmöglichkeiten und Rechte

• —Bearbeite dein Profil jederzeit in der App.
• —Schalte Benachrichtigungen und Nachrichtenübersetzung in den Einstellungen aus.
• —Blende deine Lesebestätigungen in den Einstellungen aus.
• —Blockiere oder melde jede Person.
• —Lösche dein Konto in der App: Du → Einstellungen → Konto löschen. Siehe carismadating.com/delete-account.

Je nach Wohnort kannst du Auskunft, Berichtigung, Löschung oder eine Kopie deiner Daten verlangen, bestimmten Nutzungen widersprechen oder sie einschränken lassen und deine Einwilligung jederzeit widerrufen. Schreib an info@carismadating.com. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren (Garante per la protezione dei dati personali).

9. Sicherheit

Daten werden bei der Übertragung verschlüsselt; gespeicherte Dateien sind privat und nur über geprüfte Anfragen der App erreichbar; Push-Token werden verschlüsselt gespeichert; Zwei-Schritt-Anmeldung und Backup-Codes stehen zur Verfügung.

10. Nur für Erwachsene

Carisma ist nur für Personen ab 18 Jahren. Wir entfernen Konten von Personen unter 18. Wenn du glaubst, dass eine minderjährige Person Carisma nutzt, melde sie in der App oder schreib an info@carismadating.com.

11. Änderungen

Wir informieren dich in der App, bevor wesentliche Änderungen wirksam werden.

12. Kontakt

Carisma Dating, Mailand, Italien · info@carismadating.com

1. Who we are

Carisma is provided by Carisma Dating, Milan, Italy ("Carisma", "we", "us"). We are the controller of your personal data. Contact: info@carismadating.com. Our EU representative is Nader Raslan, Milan, Italy.

2. The data we collect

You give us:

• —Account: email address, password (stored only as a hash by our sign-in provider; we never see it), and your phone number if you add one for two-step sign-in.
• —Eligibility: your date of birth, to confirm you are 18 or older. Only your age is shown to others.
• —Profile: display name, gender (which decides who you see and who sees you), country of residence, languages, interests, bio, optional "More about me" details (such as work, study, family and lifestyle), and 1–5 profile photos.
• —Verification selfie, if you choose to verify your profile.
• —Messages and media: text, photos, short videos and voice notes you send, and Introductions you write.
• —Requests and connections: who you send requests to, accept, decline or block.
• —Reports: what you report and any details you add.
• —Support messages you send us.

Created when you use Carisma:

• —Device push token, if you allow notifications (stored encrypted).
• —Purchase status, if you subscribe (from Apple or Google, through RevenueCat — we never receive your card details).
• —Security records: sign-in and security events, such as two-step sign-in changes and account deletion.
• —Device integrity check: a token from Google Play Integrity or Apple App Attest is checked on each request to block fake apps. It is not stored.

We do not collect: your precise location (Carisma never asks for location access), your contacts, your photo library (you pick individual photos), or advertising identifiers. Carisma has no advertising and no third-party analytics or tracking.

3. Why we use it (and our legal bases)

4. Automated checks

• —Photo and video checks. Profile photos, chat photos, chat videos and verification selfies are automatically checked for explicit, violent or misleading content by Google Cloud Vision and Video Intelligence before they are shown. Anything flagged is held for review by our team.
• —Photo framing. When you upload a profile photo, face detection runs once to choose where crops of that photo are centred. Only that single point is kept; no face data or template is stored, and nothing is used to identify you. You can move the point yourself.
• —No face recognition. We never use face recognition or biometric matching. A person, not a machine, reviews verification selfies.
• —No matching algorithm and no profiling for advertising.

5. Who processes your data for us

We do not sell or share your personal data with third parties for their own purposes. These providers process it on our behalf, under contract:

Other members see only what you put on your profile, the messages you send them, and your verified status. We may disclose data when the law requires it, to protect someone's safety, or to report child sexual abuse material to the relevant authorities.

6. International transfers

Our main systems are in the European Union. Where a provider processes data outside your country, we rely on the European Commission's Standard Contractual Clauses or adequacy decisions.

7. How long we keep data

• —While your account exists, we keep your data so the service works.
• —Verification selfies are deleted 14 days after you submit them, whatever the outcome.
• —Message translations are deleted 30 days after they are made.
• —When you delete your account, we delete your profile, photos, voice notes, messages and the conversations they were in, your connections and requests, your date of birth, country history, push registrations and your sign-in. Deletion begins immediately — your profile disappears at once — and completes automatically shortly after.
• —We keep, after deletion, only what safety and the law require: reports and moderation records (including reports about you), blocks other members placed, the security log, the record that your deletion happened, and minimal billing records. We keep these for as long as the law requires.
• —Backups are overwritten within a limited period.

8. Your choices and rights

• —Edit your profile at any time in the app.
• —Turn off notifications and message translation in Settings.
• —Hide your read receipts in Settings.
• —Block or report anyone.
• —Delete your account in the app: You → Settings → Delete account. See carismadating.com/delete-account.

Depending on where you live, you can ask to access, correct, delete or receive a copy of your data, object to or restrict some uses, and withdraw consent at any time. Email info@carismadating.com. You can also complain to your data protection authority (Garante per la protezione dei dati personali).

9. Security

Data is encrypted in transit; stored files are private and reachable only through the app's checked requests; push tokens are stored encrypted; two-step sign-in and backup codes are available.

10. Adults only

Carisma is only for people aged 18 or over. We remove accounts belonging to anyone under 18. If you believe a minor is using Carisma, report them in the app or email info@carismadating.com.

11. Changes

We will tell you in the app before material changes take effect.

12. Contact

Carisma Dating, Milan, Italy · info@carismadating.com