Datenschutzerklärung
secondDate ist eine Dating-App für Menschen, die sich im Alltag begegnen. Hier steht, welche Daten die App verarbeitet, wozu und wie lange.
Stand: 12. Oktober 2026 · secondDate ist derzeit nur in der Schweiz verfügbar.
1. Verantwortlich
secondDate
Zürich, Schweiz
E-Mail: hello@seconddate.ch
2. Kurz gesagt
- Andere sehen vor einem Match nur deinen Nickname und dein Foto – nie deinen Standort, dein Alter oder dein Geschlecht.
- Standortdaten werden nach spätestens 24 Stunden gelöscht.
- Keine Werbung, kein Tracking, keine Analyse-Tools, kein Verkauf von Daten.
- Für die Bestätigung, dass du echt und volljährig bist, speichern wir nur das Ergebnis – keine Selfies und keine Ausweisdaten.
- Du kannst dein Konto jederzeit in der App löschen.
3. Welche Daten, wozu, wie lange
| Daten | Wozu | Wie lange |
|---|---|---|
| E-Mail-Adresse; bei Anmeldung mit Google zusätzlich die Google-Konto-Kennung | Anmeldung, Anmeldelinks | bis zur Kontolöschung |
| Nickname, Foto | wird Menschen gezeigt, denen du begegnest, damit ihr euch wiedererkennt | bis zur Kontolöschung |
| Geburtsdatum | Altersprüfung (ab 18); nur für dich sichtbar | bis zur Kontolöschung |
| Geschlecht und wen du treffen möchtest (lässt Rückschlüsse auf deine sexuelle Orientierung zu) | Filter, wer wen sieht; für andere nicht sichtbar | bis zur Kontolöschung |
| Genauer Standort – auch im Hintergrund, solange du „sichtbar“ bist | Begegnungen erkennen (Kernfunktion der App); wird anderen nie angezeigt | höchstens 24 Stunden |
| Bluetooth-Kennung (zufällig, wechselnd, nicht mit deinem Namen verbunden) | Begegnungen in der Nähe erkennen | wenige Stunden |
| Begegnungen | Liste deiner Begegnungen | höchstens 24 Stunden |
| Likes | gegenseitiges Interesse erkennen | bis die Begegnung abläuft, oder bis zum Match |
| Matches und Nachrichten | Chat | bis das Match aufgelöst, jemand blockiert oder ein Konto gelöscht wird |
| Blockierungen | Schutz vor unerwünschtem Kontakt | bis du sie aufhebst oder ein Konto gelöscht wird |
| Meldungen (Grund, Text, Nickname der gemeldeten Person) | Missbrauch prüfen und verhindern | 1 Jahr – auch nach Löschung eines der Konten |
| Push-Kennung des Geräts | Benachrichtigungen über Matches und Nachrichten | bis zur Abmeldung oder Kontolöschung |
| Bestätigung: Video-Selfie und, nur wenn dein Alter aus dem Selfie nicht eindeutig ist, ein Ausweis – geprüft von Didit (siehe 4.) | sicherstellen, dass du echt bist, dein Profilfoto dich zeigt und du mindestens 18 bist | bei uns nur das Ergebnis (bestätigt ja/nein, Art der Altersprüfung, Grund einer Ablehnung): bis zur Kontolöschung |
| Prüfwert des Ausweises (nicht umkehrbar verschlüsselt, nur wenn ein Ausweis geprüft wurde) | verhindern, dass ein Ausweis mehrere Konten bestätigt oder gesperrte Personen zurückkehren | bis zur Kontolöschung; nach einer Sperre so lange, wie die Sperre gilt |
| Deine Einwilligungen (Zeitpunkt, Version der Bedingungen) | Nachweis | bis zur Kontolöschung |
4. Wer die Daten verarbeitet
- Supabase (Supabase Inc., USA) betreibt Datenbank, Dateispeicher, Anmeldung und Versand der Anmelde-E-Mails. Die Daten liegen auf Servern in Zürich, Schweiz.
- Google Firebase Cloud Messaging (Google LLC, USA) stellt Benachrichtigungen zu. Dabei werden die Push-Kennung deines Geräts sowie Titel und Text der Benachrichtigung (z. B. der Nickname und der Anfang einer Nachricht) über Google übermittelt.
- Google-Anmeldung (Google LLC, USA), nur wenn du dich mit Google anmeldest: Google bestätigt der App deine E-Mail-Adresse.
- Didit (Spanien) führt die Bestätigung durch: Didit prüft dein Video-Selfie auf Echtheit, vergleicht es mit deinem Profilfoto, schätzt dein Alter und prüft, falls nötig, deinen Ausweis. Didit teilt uns nur das Ergebnis mit. Selfie, Video und Ausweisbilder löscht Didit nach spätestens 30 Tagen. Wird jemand gesperrt, bleibt das Gesicht bei Didit in einer Sperrliste, damit die Person kein neues Konto bestätigen kann.
Mit diesen Anbietern bestehen Verträge zur Auftragsbearbeitung. Spanien bietet einen angemessenen Datenschutz; für Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.
5. Grundlagen der Bearbeitung
Wir bearbeiten deine Daten nach dem Schweizer Datenschutzgesetz (DSG), um dir den Dienst gemäss den Nutzungsbedingungen zu erbringen. Darüber hinaus gilt:
- Besonders schützenswerte Daten: Aus Geschlecht und „wen du treffen möchtest“ lässt sich deine sexuelle Orientierung ableiten; das Video-Selfie ist ein biometrisches Merkmal. Diese Daten bearbeiten wir nur mit deiner ausdrücklichen Einwilligung – für Geschlecht und Wunsch beim Erstellen des Profils, für die Bestätigung, wenn du sie startest. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst oder uns schreibst; ohne sie kann die App nicht funktionieren.
- Standort, Bluetooth, Benachrichtigungen nutzt die App nur mit den Berechtigungen deines Telefons, die du dort jederzeit entziehen kannst.
- Meldungen und Sperren bearbeiten wir zum Schutz aller Nutzerinnen und Nutzer.
5a. Automatisierte Entscheidung
Ob eine Bestätigung gelingt, entscheidet die Prüfung von Didit automatisiert. Wird deine Bestätigung abgelehnt, kannst du uns deinen Standpunkt schildern und verlangen, dass ein Mensch die Entscheidung überprüft: hello@seconddate.ch.
6. Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen, löschen oder herausgeben lassen und der Bearbeitung widersprechen. Profil und Einstellungen änderst du direkt in der App; dein Konto löschst du unter Einstellungen → Konto → Konto löschen (weitere Wege). Für alles andere schreib an hello@seconddate.ch. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
7. Mindestalter
secondDate ist nur für Menschen ab 18 Jahren. Zeigt die Bestätigung, dass jemand jünger ist, wird das Konto mit allen Daten gelöscht; einen Prüfwert behalten wir in diesem Fall nicht.
8. Sicherheit
Alle Verbindungen sind verschlüsselt. In der Datenbank sorgen Zugriffsregeln dafür, dass jede Person nur die Daten erreicht, die sie sehen darf. Fotos sind nur angemeldeten Nutzerinnen und Nutzern über zeitlich begrenzte Links zugänglich.
9. Änderungen
Wenn sich an der App etwas ändert, das den Datenschutz betrifft, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung; bei wesentlichen Änderungen informiert dich die App.
Privacy policy
secondDate is a dating app for people who cross paths in everyday life. Here is what data the app processes, why, and for how long.
Last updated: 12 October 2026 · secondDate is currently available in Switzerland only.
1. Controller
secondDate
Zurich, Switzerland
Email: hello@seconddate.ch
2. In short
- Before a match, others only see your nickname and photo – never your location, age or gender.
- Location data is deleted after 24 hours at the latest.
- No ads, no tracking, no analytics, no selling of data.
- For confirming that you're real and an adult, we keep only the result – no selfies and no ID data.
- You can delete your account in the app at any time.
3. What, why, how long
| Data | Why | How long |
|---|---|---|
| Email address; with Google sign-in also your Google account ID | Sign-in, sign-in links | until account deletion |
| Nickname, photo | shown to people you cross paths with, so you recognise each other | until account deletion |
| Date of birth | age check (18+); only visible to you | until account deletion |
| Gender and who you want to meet (allows conclusions about your sexual orientation) | filters who sees whom; not visible to others | until account deletion |
| Precise location – also in the background while you’re “visible” | detect encounters (core feature of the app); never shown to others | 24 hours at most |
| Bluetooth identifier (random, changing, not linked to your name) | detect encounters nearby | a few hours |
| Encounters | your list of encounters | 24 hours at most |
| Likes | detect mutual interest | until the encounter expires, or until a match |
| Matches and messages | chat | until the match is ended, someone blocks, or an account is deleted |
| Blocks | protection from unwanted contact | until you lift them or an account is deleted |
| Reports (reason, text, nickname of the reported person) | review and prevent abuse | 1 year – also after either account is deleted |
| Device push token | notifications about matches and messages | until sign-out or account deletion |
| Confirmation: video selfie and, only if your age isn't clear from the selfie, an ID – checked by Didit (see 4.) | make sure you're real, your profile photo shows you, and you're at least 18 | we keep only the result (confirmed yes/no, type of age check, reason for a decline): until account deletion |
| Check value of the ID (non-reversibly encrypted, only if an ID was checked) | prevent one ID from confirming several accounts or banned people from returning | until account deletion; after a ban, as long as the ban applies |
| Your consents (time, version of the terms) | proof | until account deletion |
4. Who processes the data
- Supabase (Supabase Inc., USA) runs the database, file storage, sign-in and the sign-in emails. The data is stored on servers in Zurich, Switzerland.
- Google Firebase Cloud Messaging (Google LLC, USA) delivers notifications. Your device’s push token and the notification’s title and text (e.g. a nickname and the start of a message) pass through Google.
- Google Sign-In (Google LLC, USA), only if you sign in with Google: Google confirms your email address to the app.
- Didit (Spain) carries out the confirmation: Didit checks that your video selfie is genuine, compares it with your profile photo, estimates your age and, if needed, checks your ID. Didit only tells us the result. Didit deletes the selfie, video and ID images after 30 days at the latest. If someone is banned, their face stays on a blocklist at Didit so they can't confirm a new account.
Data processing agreements are in place with these providers. Spain offers adequate data protection; transfers to the USA rely on the Swiss-U.S. Data Privacy Framework or on standard contractual clauses.
5. Basis of processing
We process your data under the Swiss Federal Act on Data Protection (FADP) to provide the service under the terms of use. In addition:
- Sensitive data: Your gender and "who you want to meet" allow conclusions about your sexual orientation; the video selfie is a biometric feature. We process this data only with your explicit consent – for gender and preference when you create your profile, for the confirmation when you start it. You can withdraw it at any time by deleting your account or writing to us; without it the app can't work.
- Location, Bluetooth, notifications are only used with your phone's permissions, which you can revoke there at any time.
- Reports and bans are processed to protect all users.
5a. Automated decision
Whether a confirmation succeeds is decided automatically by Didit's check. If your confirmation is declined, you can tell us your view and ask for a person to review the decision: hello@seconddate.ch.
6. Your rights
You can request access to your data, have it corrected, deleted or handed over, and object to processing. Change your profile and settings directly in the app; delete your account under Settings → Account → Delete account (other ways). For anything else, write to hello@seconddate.ch. You can also complain to the Swiss Federal Data Protection and Information Commissioner (FDPIC).
7. Minimum age
secondDate is for people aged 18 and over only. If the confirmation shows someone is younger, the account is deleted with all its data; we don't keep a check value in that case.
8. Security
All connections are encrypted. In the database, access rules make sure each person can only reach the data they’re allowed to see. Photos are only available to signed-in users through time-limited links.
9. Changes
If something in the app changes that affects privacy, we update this policy. The version published here applies; for material changes, the app lets you know.