Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

MSC Engineering GmbH
Karlstraße 14
74336 Brackenheim
Deutschland

Nasib Nikah — eine Marke der MSC Engineering GmbH

E-Mail: kontakt@nasibnikah.com

Datenschutzkontakt: datenschutz@nasibnikah.de

Nasib Nikah (betrieben von der MSC Engineering GmbH) ist eine geschützte Vermittlungsplattform für Muslime mit ernster Eheabsicht. Wir verarbeiten personenbezogene Daten, um Registrierung, Login, E-Mail-Verifizierung, Profil, Verifizierung, Matching-Vorschläge, geschützte Kommunikation, Moderation und Support innerhalb der Plattform zu ermöglichen. Zahlungen sind derzeit nicht aktiviert; es werden keine Store-Käufe über NasibNikah abgewickelt, solange die Zahlungsfunktion ausgeschaltet ist.

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt als Hash), Login- und Sitzungsinformationen
• Registrierung und Einwilligungen: Zeitpunkt, Typ und Version der Zustimmung zu Nutzungsbedingungen, Datenschutzhinweis, Community-Regeln, Altersbestätigung, ernster Eheabsicht sowie — soweit erteilt — ausdrücklicher Einwilligungen nach Art. 9 DSGVO (Religion, biometrischer Abgleich)
• Profilangaben: Anzeigename, Alter, Standort, Familienstand, Beruf, Bildung, Sprachen, Freitexte sowie Pflichtfelder für das Matching wie Herkunftsland/familiärer Hintergrund, Körpergröße und Körperbau. Detaillierte Angaben zur religiösen Praxis (z. B. Gebet, Hijab, Kleidung) sind freiwillig.
• Besondere Kategorien: Angaben zur Religion bzw. religiösen Praxis, soweit du sie freiwillig im Profil machst. Fehlende optionale Glaubensangaben werden nicht als negative Antwort behandelt und schließen allein deshalb nicht vom Matching aus.
• Präferenzen und Matching-relevante Angaben
• Profilfotos und geschützte Fotos
• Verifizierungsunterlagen: Ausweisdokumente, Verifizierungs-Selfies und zugehörige Prüfergebnisse (Similarity, Status, Zeitstempel) — nicht öffentlich
• Wali-/Begleitperson: nur soweit du Angaben machst
• Video-Intro (optional)
• Chatnachrichten, Kontaktanfragen und Matching-Status
• Moderation, Meldungen, Sperrungen, Support, Admin-Notizen bei Bedarf
• Technische Daten: IP-Adresse, Zeitstempel, Server-Logfiles, Geräte-/Browser-Informationen
• Kontaktformular und elektronische Widerrufs-/Rücktrittserklärungen: Name, E-Mail, Nachricht bzw. Vertragsidentifikation

• Konto, Login, E-Mail-Verifizierung, Plattformnutzung: Vertrag / vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO
• Sicherheit, Missbrauchsprävention, Moderation: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
• Gesetzliche Pflichten (z. B. Verbraucherschutzanfragen, Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO
• Support und Kontakt: Vertrag bzw. berechtigtes Interesse
• Religion und religiöse Praxis: Art. 6 Abs. 1 lit. b DSGVO allein reicht für besondere Kategorien nicht aus. Zusätzlich holen wir für neue Nutzerinnen und Nutzer eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein, bevor Glaubensangaben gespeichert werden. Die Einwilligung ist gesondert, nicht vorangekreuzt und widerrufbar.
• Biometrischer Gesichtsabgleich (Ausweis/Selfie zur Identitätsprüfung): Art. 6 Abs. 1 lit. b und f sowie ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Einwilligung findet kein automatischer Abgleich statt. Eine manuelle Prüfung durch das Team bleibt als Alternative möglich.
• Optionale Nasib-Begleitung / KI-Hinweise: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
• Optionale Marketing-/Update-Mails, soweit angeboten: gesonderte Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — nie mit Pflicht-Einwilligungen gebündelt

Matching-Vorschläge sind Hilfestellungen. Es gibt keine vollautomatische Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über eine Ehe oder über den Vertragsabschluss im Sinne von Art. 22 DSGVO. Ob zwei Personen Kontakt aufnehmen, entscheiden die Nutzerinnen und Nutzer selbst.

Zur Identitätsprüfung vergleichen wir — nur nach ausdrücklicher Einwilligung — das Gesicht auf dem Ausweisfoto mit deinem Verifizierungs-Selfie. Dafür nutzen wir Amazon Web Services (AWS) Rekognition CompareFaces als Auftragsverarbeiter.

• Zweck: Prüfung, ob Ausweis und Selfie dieselbe Person zeigen, zur Sicherheit der Matching-Plattform
• Verarbeitete Daten: Ausweisfoto, Selfie, technisches Vergleichsergebnis (z. B. Similarity, ob Gesichter erkannt wurden, Status, Zeitstempel)
• Konfigurierte AWS-Region: EU (Frankfurt), eu-central-1
• Speicherung von Gesichtstemplates/Embeddings: in der aktuellen Production-Konfiguration ausgeschaltet (IDENTITY_FACE_STORE_EMBEDDINGS=false). Der Vergleichslauf selbst ist eine Verarbeitung biometrischer Daten zur eindeutigen Identifizierung im Sinne von Art. 4 Nr. 14 DSGVO
• Keine öffentliche Anzeige von Ausweisdokumenten
• Manuelle Alternative: Bei unklarem Ergebnis, technischem Ausfall oder ohne automatischen Abgleich kann eine manuelle Admin-Prüfung erfolgen
• Widerruf der Einwilligung: Du kannst die Einwilligung mit Wirkung für die Zukunft widerrufen. Ein bereits laufender oder abgeschlossener Abgleich wird dann nicht wiederholt; neue Uploads ohne Einwilligung werden abgelehnt
• Löschung: Verifizierungsunterlagen und Prüfergebnisse werden im Rahmen der Kontolöschung entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Logs enthalten keine Bilddateien und keine Gesichtstemplates

Ein EU-Standort des Dienstes bedeutet nicht automatisch, dass jeder Drittlandtransfer ausgeschlossen ist. AWS ist ein Konzern mit Sitz außerhalb der EU; die konkret unterzeichneten AVV/DPA- und Transferunterlagen sind intern zu führen und hier nicht als vollständig nachgewiesen behauptet.

Aktueller Production-Host: Die Plattform (Website, API, App-Frontend, Datenbank und lokale Dateiablage) läuft auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Domain-Auflösung von nasibnikah.de, api.nasibnikah.de und app.nasibnikah.de zeigt auf diesen Betrieb.

Früheres Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, ist nicht der aktuelle Production-Host. Ob auf früheren Systemen noch Restkopien (Backups, Logs) liegen, ist nicht vollständig verifiziert. Solche Restbestände werden nicht als laufender Production-Betrieb dargestellt.

Backups: Sicherungskopien der Production-Datenbank und Konfiguration liegen auf dem aktuellen Host. Aufbewahrungsdauer und etwaige Auslagerung sind intern zu dokumentieren.

App-Systemmails (transaktional): Registrierung, E-Mail-Bestätigung, Passwort-Reset, Widerrufs-Eingangsbestätigung und wichtige Systembenachrichtigungen werden über Brevo (SMTP) versendet.

Menschliche Kommunikation (Postfächer): Support, Datenschutz und Kontakt laufen über Zoho Mail (z. B. kontakt@nasibnikah.com).

Wir verkaufen keine Nutzerdaten. Weitergabe nur an Auftragsverarbeiter, soweit für den Betrieb erforderlich, an Store-Betreiber soweit für Kaufprüfung nötig, oder bei gesetzlicher Pflicht.

• netcup GmbH — Production-Hosting, Datenbank, Dateiablage, Backups (EU/Deutschland)
• Brevo — Versand transaktionaler App-E-Mails
• Zoho Mail — Postfächer für Support, Datenschutz und Kontakt
• Amazon Web Services (AWS Rekognition CompareFaces) — Gesichtsabgleich bei der Identitätsprüfung (eu-central-1)
• Apple — Merchant of Record für EU-App-Store-Käufe ist nach den Apple Media Services Terms Apple Distribution International Ltd.; NasibNikah prüft Kaufbelege über die App Store Server API, sobald Store-Käufe verifiziert werden. Derzeit keine produktive Zahlungsfreischaltung
• Google — Für Käufe über Google Play im EWR bieten die Google Play Terms of Service (EEA) den Inhalt über Google Commerce Limited an; NasibNikah prüft Kaufbelege über die Play Developer API, sobald Store-Käufe verifiziert werden. Derzeit keine produktive Zahlungsfreischaltung
• OpenAI — optionale KI-Aufgaben (Profiltexte, Moderation, Match-Hinweise, Bildqualitäts-Scores ohne Ausweis-/Selfie-Dateien), soweit AI_ENABLED und die jeweilige Funktion aktiv ist. Die Nasib-Begleitung im Chat sendet bei AI_EXTERNAL_PROVIDER_ENABLED=false keine Chatnachrichten an OpenAI. Keine vollautomatische Eheentscheidung. Keine dauerhafte Prompt-Speicherung (AI_STORE_PROMPTS=false)

Zahlungsabwicklung über NasibNikah selbst ist derzeit nicht aktiv. Es werden keine Kartendaten durch NasibNikah verarbeitet, solange keine Zahlungsfunktion freigeschaltet ist.

Daten werden nur so lange gespeichert, wie für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben. Nutzer können die Löschung ihres Kontos beantragen — siehe Konto löschen. Eine Löschanfrage deaktiviert das Konto zunächst; die anschließende Anonymisierung oder Löschung wird administrativ geprüft und umgesetzt. Du kannst außerdem einen Datenexport in den App-Einstellungen anfordern. Verifizierungsunterlagen (Ausweis, Selfie) und zugehörige Prüfergebnisse werden dabei mit entfernt. Bestimmte Protokolldaten können aus Sicherheitsgründen befristet aufbewahrt werden. Consent-Nachweise (Typ, Version, Zeitpunkt, Locale) enthalten keine Inhaltskopie der Religions- oder Bilddaten.

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit anwendbar
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft — gesondert für Religion, Biometrie und optionale KI/Marketing
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, in Deutschland insbesondere beim Landesbeauftragten für Datenschutz Baden-Württemberg, in Österreich bei der Datenschutzbehörde

Anfragen an: datenschutz@nasibnikah.de oder kontakt@nasibnikah.com oder über das Kontaktformular.

Angaben zur Religion und religiösen Praxis sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Sie sind für den Zweck einer muslimischen Ehevermittlung zentral, aber nicht wie ein gewöhnliches Profilfeld zu behandeln. Neue Nutzerinnen und Nutzer erteilen bei der Registrierung eine ausdrückliche, gesonderte Einwilligung, bevor Glaubensangaben gespeichert werden. Eine bloße Kenntnisnahme der Datenschutzerklärung ersetzt diese Einwilligung nicht. Bestandsnutzerinnen und -nutzer werden nicht rückwirkend mit einer erfundenen Einwilligung versehen. Eine frühere Zustimmung zu Nutzungsbedingungen oder zur Datenschutzerklärung wird nicht als ausdrückliche Art.-9-Einwilligung für Religionsangaben umetikettiert.

Zweck der Einwilligung ist die Verarbeitung freiwillig angegebener Glaubensdaten für Matching-Vorschläge und die Profilanzeige gegenüber berechtigten Mitgliedern. Einzelne detaillierte Praxisfragen sind freiwillig; sie sind nicht allein deshalb technisch verpflichtend, weil sie für Ranking nützlich wären. Fehlende optionale Angaben sind keine negative Antwort. Nach Widerruf oder Verweigerung werden Glaubensangaben nicht weiter für Matching, Profilanzeige oder KI verwendet; gespeicherte Felder werden dadurch nicht automatisch gelöscht.

Die Nasib-Begleitung unterstützt euch während der begrenzten Kennenlernphase. Sie analysiert Chatnachrichten nur, wenn ihr die Begleitung ausdrücklich aktiviert. Ohne Aktivierung seht ihr eine statische Themencheckliste — es werden dann keine Nachrichteninhalte an einen externen KI-Dienst übermittelt. In der aktuellen Production-Konfiguration ist die externe Chat-KI (AI_EXTERNAL_PROVIDER_ENABLED) ausgeschaltet; die Begleitung arbeitet dann regelbasiert ohne OpenAI-Chatübertragung.

• Verarbeitet werden nur Nachrichten des jeweiligen geschützten Gesprächs sowie für beide sichtbare Profilangaben — keine Ausweisdokumente, Verifizierungs-Selfies oder Face-Templates
• Zweck: neutrale Hinweise zu offenen Themen — keine automatische Eheentscheidung, keine Bewertung der Religiosität, keine automatisch versendeten Nachrichten
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar durch Deaktivierung in den Chat-Einstellungen
• Speicherung: strukturierter Themenstatus und Analyse-Metadaten — keine dauerhafte Speicherung vollständiger KI-Prompts in Logs

Für Login und Sitzung werden technisch notwendige Tokens/Cookies bzw. localStorage-Einträge verwendet. Es werden derzeit keine Werbe-Tracking-Cookies eingesetzt. Ein Google-Tag-Manager- bzw. Google-Ads-Container ist in der aktuellen Production-Konfiguration nicht gesetzt. Server-Logs können IP-Adresse, Zeitstempel und technische Fehler enthalten; sie dienen Sicherheit und Betrieb, nicht dem Marketingprofil.

Production-Hosting und Datenbank liegen beim unter Abschnitt 6 genannten EU-Anbieter. AWS Rekognition ist auf eu-central-1 konfiguriert. OpenAI (sofern eine KI-Funktion personenbezogene Daten übermittelt, z. B. Profiltexte oder Match-Hinweise; nicht: Ausweis- oder Selfie-Dateien) kann Daten in den USA verarbeiten. Apple und Google können bei Store-Prüfungen Daten außerhalb der EU verarbeiten. Wir behaupten nicht, dass ein EU-Standort jedes Transferrisiko ausschließt, und nicht, dass jeder Transfer ohne weitere Prüfung unzulässig wäre. Maßgeblich sind die konkret abgeschlossenen Auftragsverarbeitungs- und Transfervereinbarungen.