Datenschutzerklärung

Zuletzt aktualisiert: 27. Juli 2026

toNikah („wir“, „uns“ oder „unser“) betreibt tonikah.com, die toNikah-Webanwendung sowie zugehörige Android- und iOS-Apps (zusammen die „Plattform“).

Wir respektieren Ihre Privatsphäre, verarbeiten personenbezogene Daten verantwortungsvoll und orientieren uns an islamischen Prinzipien wie Vertrauen, Bescheidenheit, Transparenz und dem Schutz der Würde. Wir verkaufen keine personenbezogenen Daten, verfolgen Nutzer nicht über Drittanbieter-Websites/-Apps zu Werbezwecken und nutzen keine interessenbasierte Werbung. Optionale Analyse- oder Marketingfunktionen werden nur mit Ihrer ausdrücklichen Einwilligung genutzt, sofern gesetzlich erforderlich.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, weitergeben, speichern und schützen, wenn Sie die Plattform nutzen. Sie ergänzt unsere Cookie-Richtlinie.

1. Wer wir sind (Verantwortlicher)

Web Hive UG (Deutschland) – globaler Plattformbetreiber und primärer Verantwortlicher
Enumeration Technologies Pvt. Ltd. (Indien) – Partner für Zahlungsabwicklung für Nutzer in Indien

Kontakt: privacy@tonikah.com

2. Für wen diese Richtlinie gilt

Diese Richtlinie gilt für registrierte Nutzer, Besucher und Plattformadministratoren. Die Plattform ist ausschließlich für Personen ab 18 Jahren bestimmt. Das Alter wird anhand des von Ihnen angegebenen Geburtsdatums erfasst. Bei Bedarf oder bei Verdacht auf Minderjährigkeit können wir zusätzliche Prüfungen verlangen. Wir erfassen wissentlich keine Daten von Minderjährigen; Verdachtsfälle können zur Sperrung des Kontos führen.

3. Welche personenbezogenen Daten wir erfassen

A. Konto & Identität

Name, Benutzername, E-Mail, Telefonnummer (optional/verifiziert), Geburtsdatum (Alter oder Altersbereich öffentlich sichtbar), Geschlecht
Profilfotos (private Fotos sind für andere Nutzer verborgen, sofern Sie sie nicht freigeben)
Selfie-/Ausweisdokumente (optional für ein Verifizierungsabzeichen)

B. Profil & Präferenzen

Standort (Stadt/Land; genaue Koordinaten bei Aktivierung)
Nationalität/Ethnie, Sprachen, Ausbildung/Beruf
Religiöse Praxis/Glaubensangaben, Heiratsabsichten, Partnerpräferenzen
Hobbys, Biografie, Aussehen

C. Kommunikation

Nachrichten/Chats, geteilte Medien, Supportanfragen

D. Technische Nutzungsdaten

IP-Adresse, Geräte-/Browserinformationen, Anmeldeverlauf, Cookies/Lokalspeicher, Push-Tokens

E. Moderations- und Sicherheitsdaten

Profiltexte, hochgeladene Bilder und Medien zur automatisierten oder menschlichen Prüfung; Moderationsstatus, Begründungscodes, automatisierte Bewertungen, technische Verarbeitungsprotokolle, Meldungen und Entscheidungen menschlicher Prüfer

Öffentliche vs. private Informationen

Öffentlich sichtbar (für andere Nutzer)Benutzername, Alter (oder Altersbereich), Stadt/Land, grundlegende Profilangaben (z. B. Überschrift, Kurzbiografie), öffentlich freigegebene Fotos
Privat (nicht für andere sichtbar)E-Mail/Telefonnummer, genaue Standortkoordinaten, Verifizierungsdokumente, Zahlungsinformationen, technische Protokolle, private Fotos

4. Zweck der Datenverarbeitung

Bereitstellung von Partnervermittlung, Profilen und Messaging
Identitätsprüfung, Sicherheit und Betrugsprävention
Abwicklung von Zahlungen und Abonnements
Support, rechtliche Pflichten und Servicekommunikation
Optionale Marketingmaßnahmen (nur mit Einwilligung)
Profiltexte, Bilder und Medien zur Sicherheit, Regeldurchsetzung, Betrugsprävention und Profilintegrität analysieren

5. Rechtsgrundlagen

Vertrag: Bereitstellung der Kernleistungen
Einwilligung: Optionale Funktionen (Marketing, Verifizierung, genauer Standort) und sensible Daten (z. B. religiöse Überzeugungen, biometrische Daten zur Verifizierung)
Rechtliche Verpflichtung: Gesetzliche Anforderungen
Berechtigte Interessen: Sicherheit und Betrugsprävention (unter Wahrung Ihrer Rechte)

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen ohne menschliches Eingreifen haben.

Inhaltsmoderation: Wir stützen uns auf Vertragserfüllung und berechtigte Interessen, um einen sicheren Dienst zu betreiben und unsere Regeln durchzusetzen. Autorisierte Moderatoren können markierte oder unklare Inhalte prüfen. Wir verwenden automatisierte Moderation nicht allein für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Sie können sensible Angaben jederzeit entfernen oder ändern. Wenn Sie sich entscheiden, diese nicht anzugeben, bleibt der Kerndienst verfügbar (außer wenn sie für eine bestimmte Funktion erforderlich sind).

6. Zahlungen

Es werden keine Kartendaten gespeichert. Zahlungen werden über Drittanbieter (Stripe, Razorpay, PayPal, ggf. PayU) abgewickelt. Transaktionskennungen/Rechnungen werden aus buchhalterischen und rechtlichen Gründen aufbewahrt. Enumeration Technologies Pvt. Ltd. fungiert für Nutzer in Indien als Zahlungsabwicklungspartner (und ggf. als Merchant of Record).

7. Speicherung & Datenübermittlung

Die primäre Datenspeicherung erfolgt in der EU (z. B. Region Frankfurt). Zahlungsdaten indischer Nutzer können in Indien verarbeitet/gespeichert werden. Internationale Übermittlungen erfolgen unter Verwendung von Standardvertragsklauseln (SCCs) oder vergleichbaren Schutzmechanismen.

8. Drittparteien

Weitergabe nur an rechtlich gebundene Auftragsverarbeiter, soweit erforderlich:

Google: Login (OAuth), Maps/Places für Standortfunktionen
Cloud-Infrastruktur und Verifizierungsdienste (z. B. SMS-Versand, Identitätsprüfung)
Cloudflare: Bildspeicherung/-bereitstellung (cdn.enerig.com)
OpenAI: automatisierte Sicherheitsanalyse von Profiltexten und Bildern. Relevante Inhalte und begrenzte technische Metadaten können hierfür unter vertraglichen Schutzmaßnahmen und Garantien für internationale Übermittlungen übertragen werden.
Firebase: Push-Benachrichtigungen
Zahlungsanbieter: Stripe, Razorpay, PayPal, PayU
E-Mail-Versanddienste

9. Aufbewahrung von Daten

Daten werden so lange gespeichert, wie es für die Zwecke oder gesetzlich erforderlich ist. Kontodaten bleiben bis zur Löschung gespeichert und werden danach zeitnah gelöscht oder anonymisiert (vorbehaltlich gesetzlicher Aufbewahrungspflichten). Nachrichten bleiben gespeichert, bis Sie diese oder Ihr Konto löschen oder sie aus Sicherheits-/Rechtsgründen benötigt werden. Sicherungskopien können für einen begrenzten Zeitraum bestehen bleiben. Inaktive Konten können nach längerer Inaktivität mit Vorankündigung gelöscht werden.

Abgelehnte Bilder werden aus dem aktiven Profil und Bildspeicher entfernt. Schlägt die Löschung zunächst fehl, verwenden wir kontrollierte Wiederholungsversuche. Begrenzte Kopien können vorübergehend in Backups verbleiben; Moderationsdaten können für Sicherheit, Beschwerden, Betrugsprävention, Streitfälle und gesetzliche Pflichten aufbewahrt werden.

10. Ihre Rechte

Auskunft, Berichtigung, Löschung von Konto/Daten, Widerruf der Einwilligung, Widerspruch/Einschränkung der Verarbeitung, Datenübertragbarkeit (DSGVO). Wir antworten innerhalb von 30 Tagen (oder gesetzlich vorgeschrieben). Nutzer im EWR/UK können sich an eine Aufsichtsbehörde wenden. Kontakt: privacy@tonikah.com.

Sie können sich unter privacy@tonikah.com gegen eine Moderationsentscheidung wenden oder anwendbare Datenschutzrechte ausüben. Erforderliche Informationen können aus Sicherheits-, Betrugspräventions-, Streit- oder Rechtsgründen aufbewahrt werden.

10A. Regionale Datenschutzrechte

Wir wenden einen globalen Datenschutzstandard an, mit zusätzlichen Rechten, wenn lokale Gesetze Ihnen weitergehenden Schutz geben. Diese Abschnitte erklären, wie wir Anfragen von Nutzern im EWR/UK, in Indien, den VAE und anderen Regionen behandeln.

Nutzer im EWR/UK (DSGVO/UK GDPR)

Sie können Auskunft über personenbezogene Daten verlangen, die wir über Sie speichern, einschließlich Datenkategorien, Zwecke, Empfänger, Aufbewahrungsfristen und verfügbarer Garantien für internationale Übermittlungen.
Sie können die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Profil- oder Kontodaten verlangen.
Sie können die Löschung Ihres Kontos und personenbezogener Daten verlangen, vorbehaltlich gesetzlicher Pflichten, Sicherheitsprüfungen, Betrugsprävention, Zahlungs-/Buchhaltungsunterlagen und begrenzter Backup-Aufbewahrung.
Sie können Ihre Einwilligung für optionale Verarbeitungen wie Marketing, genaue Standortdaten, optionale Verifizierung, Push-Benachrichtigungen und andere einwilligungsbasierte Funktionen widerrufen. Der Widerruf berührt frühere rechtmäßige Verarbeitung nicht.
Sie können der Verarbeitung widersprechen oder deren Einschränkung verlangen, soweit anwendbar, einschließlich Verarbeitung auf Grundlage berechtigter Interessen, und Datenübertragbarkeit für Daten verlangen, die Sie uns bereitgestellt haben.
Sie können sich bei Ihrer lokalen Datenschutzaufsichtsbehörde beschweren. In Deutschland können Sie sich an die zuständige Landesdatenschutzbehörde wenden.

Nutzer in Indien (Digital Personal Data Protection Act, 2023)

Sie können Informationen über die personenbezogenen Daten verlangen, die wir verarbeiten, sowie über die Zwecke der Verarbeitung.
Sie können Berichtigung, Vervollständigung, Aktualisierung oder Löschung personenbezogener Daten verlangen, soweit gesetzlich zulässig.
Sie können Ihre Einwilligung für einwilligungsbasierte Verarbeitung widerrufen; wir erklären die Folgen, wenn eine Funktion von diesen Daten abhängt.
Sie können Datenschutzbeschwerden über privacy@tonikah.com einreichen. Wir prüfen diese gemäß anwendbarem indischem Recht.
Sie können, soweit nach indischem Recht anwendbar, eine andere Person benennen, die Ihre Rechte ausübt.

Nutzer in den VAE (UAE Personal Data Protection Law)

Sie können, soweit anwendbar, Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten verlangen.
Sie können bestimmten Verarbeitungen widersprechen oder deren Einschränkung verlangen, soweit anwendbar, insbesondere wenn die Verarbeitung nicht zur Bereitstellung des Dienstes oder zur Einhaltung gesetzlicher Pflichten erforderlich ist.
Sie können Ihre Einwilligung für einwilligungsbasierte Verarbeitung widerrufen, ohne frühere rechtmäßige Verarbeitung zu berühren.
Wir können Daten außerhalb der VAE über Cloud-, CDN-, Zahlungs-, E-Mail-, Benachrichtigungs- und Sicherheitsanbieter speichern oder verarbeiten. Für solche Übermittlungen nutzen wir vertragliche und technische Schutzmaßnahmen.
Arabische Datenschutzinformationen werden über die arabische Version dieser Richtlinie bereitgestellt, soweit sie in der Sprachauswahl der Plattform verfügbar ist.

Zur Ausübung Ihrer Rechte schreiben Sie an privacy@tonikah.com. Wir können Sie bitten, Ihre Identität zu verifizieren. Manche Anfragen können eingeschränkt sein, wenn wir Daten aus rechtlichen, Sicherheits-, Betrugspräventions-, Streitbeilegungs-, Steuer-, Zahlungs- oder Backup-Gründen aufbewahren müssen.

11. Sicherheit

Passwörter werden gehasht. Daten werden während der Übertragung (TLS) und, soweit angemessen, im Ruhezustand verschlüsselt. Sichere Tokens, Zugriffskontrollen und Überwachung werden eingesetzt. Kein System ist zu 100 % sicher.

12. Änderungen

Aktualisierungen werden hier veröffentlicht; wesentliche Änderungen werden über die Plattform oder per E-Mail mitgeteilt.

13. Kontakt

privacy@tonikah.com

toNikah — Betrieben von Web Hive UG (und Enumeration Technologies Pvt Ltd für Zahlungen in Indien)