Datenschutzerklärung

Stand: 30. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Steiger
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

E-Mail: info@thelastfirst.de
Telefon: +49 152 33530479

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der Dating-App TheLastFirst sowie der zugehörigen Website verarbeitet werden.

TheLastFirst ist eine Dating-App für Erwachsene. Die Nutzung ist ausschließlich Personen gestattet, die mindestens 18 Jahre alt sind.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der App, zur Erfüllung vertraglicher Pflichten, aufgrund einer Einwilligung, zur Wahrung berechtigter Interessen oder aufgrund gesetzlicher Pflichten erforderlich ist.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der DSGVO.

Soweit die Verarbeitung für die Registrierung, die Bereitstellung des Nutzerkontos, die Profildarstellung, Matching-Funktionen, Kommunikation, Sicherheitsfunktionen oder Premium-Funktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Nutzer freiwillige Angaben machen oder freiwillige Funktionen nutzen, erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, insbesondere Angaben zur sexuellen Orientierung, erfolgt dies nur auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Soweit die Verarbeitung zur Sicherheit, Stabilität, Missbrauchsverhinderung, Fehleranalyse, Moderation, Durchsetzung unserer Nutzungsregeln oder Weiterentwicklung der App erforderlich ist, erfolgt sie auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4. Registrierung, Nutzerkonto und Profildaten

Für die Nutzung der App ist die Erstellung eines Nutzerkontos erforderlich. Die Registrierung erfolgt in der ersten Version der App mit E-Mail-Adresse und Passwort.

Dabei können insbesondere folgende Daten verarbeitet werden:

Bestimmte Angaben sind erforderlich, um ein Nutzerkonto zu erstellen und die Grundfunktionen der App bereitzustellen. Andere Angaben sind freiwillig, können jedoch die Profildarstellung und die Qualität der angezeigten Profile verbessern.

Profilinformationen und Profilbilder können anderen Nutzern innerhalb der App angezeigt werden, insbesondere im Discovery-Bereich sowie gegenüber Matchpartnern.

5. Besondere Kategorien personenbezogener Daten, insbesondere sexuelle Orientierung

TheLastFirst kann Nutzern die Möglichkeit geben, freiwillig Angaben zur sexuellen Orientierung oder vergleichbaren persönlichen Präferenzen zu machen.

Angaben zur sexuellen Orientierung gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Solche Angaben werden von TheLastFirst nur verarbeitet, wenn der Nutzer diese Angabe freiwillig auswählt, speichert und dadurch ausdrücklich in die Verarbeitung dieser Angabe einwilligt.

Die Verarbeitung erfolgt ausschließlich, um die jeweilige Angabe im Profil darzustellen, passende Profile vorzuschlagen, Such- oder Filterfunktionen bereitzustellen und die vom Nutzer gewünschte Nutzung der App zu ermöglichen.

In der App wird bei der entsprechenden Eingabe darauf hingewiesen, dass die Angabe freiwillig ist und jederzeit geändert oder gelöscht werden kann.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem die Angabe in der App geändert oder gelöscht wird oder indem der Nutzer uns unter info@thelastfirst.de kontaktiert. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Standortbezogene Angaben

TheLastFirst verwendet keine GPS-Ortung und keine automatische Ermittlung des exakten Live-Standorts.

Nutzer geben ihren Ort beziehungsweise ihre Stadt manuell an. Diese Angabe kann anderen Nutzern im Profil angezeigt werden und wird verarbeitet, um passende Profile und Suchergebnisse bereitzustellen.

7. Likes, Matches und Kommunikation

Zur Bereitstellung der Dating-Funktionen verarbeitet TheLastFirst Interaktionen zwischen Nutzern. Dazu gehören insbesondere Likes, Entscheidungen über Profile, Matches, Chatnachrichten, Sprachnachrichten, Zeitpunkte von Interaktionen und der Status eines Matches oder Chats.

Nach einem Match können Nutzer innerhalb der App miteinander kommunizieren. TheLastFirst verarbeitet die hierfür erforderlichen Textnachrichten, Sprachnachrichten, Metadaten und technischen Zustellinformationen.

Nach dem aktuellen Funktionsmodell kann TheLastFirst die Anzahl aktiver Matches und paralleler Chats begrenzen. Außerdem kann eine Sprachnachricht erforderlich sein, um ein Match nach einer bestimmten Frist fortzuführen. Hierfür werden die notwendigen Fristen, Statusinformationen und Zeitpunkte verarbeitet.

8. Meldungen, Blockierungen und Moderation

Nutzer können Profile melden, Nutzer blockieren, Chats melden und Profilfotos melden. Eine Chat-Meldung kann Textnachrichten und Sprachnachrichten umfassen.

Bei einer Meldung können insbesondere folgende Daten verarbeitet werden:

Diese Verarbeitung dient der Prüfung möglicher Verstöße gegen unsere AGB, der Bearbeitung von Nutzerbeschwerden, der Entfernung rechtswidriger oder unzulässiger Inhalte, dem Schutz anderer Nutzer und der Sicherheit der App.

Die Moderation erfolgt zum Start der App grundsätzlich manuell auf Grundlage von Nutzermeldungen. Eine dauerhafte oder lückenlose Vorabkontrolle sämtlicher Inhalte und privater Kommunikation findet nicht statt.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer sicheren, respektvollen und rechtskonformen Dating-Plattform, der Missbrauchsverhinderung und der Durchsetzung unserer Nutzungsregeln. Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Push-Benachrichtigungen

Zur Zustellung von Push-Benachrichtigungen werden technische Gerätekennungen beziehungsweise Push-Tokens gespeichert und verarbeitet.

Push-Benachrichtigungen können beispielsweise über neue Matches, Nachrichten, Sprachnachrichten, Antworterinnerungen, Sicherheitsinformationen oder wichtige App-Hinweise informieren.

Hierbei können Ereignisdaten wie Benachrichtigungstyp, Match-Bezug, Zeitpunkt und beteiligte Nutzerkennungen verarbeitet werden.

Nutzer können Push-Benachrichtigungen über die Einstellungen der App oder über die Einstellungen ihres Geräts deaktivieren.

10. Firebase Cloud Messaging

Für die technische Zustellung von Push-Benachrichtigungen verwenden wir Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können Push-Tokens, Geräteinformationen und technische Nachrichtendaten an Google übermittelt werden, damit Benachrichtigungen an das jeweilige Endgerät zugestellt werden können.

Google verarbeitet diese Daten im Zusammenhang mit Firebase Cloud Messaging nach Maßgabe der jeweiligen Google- und Firebase-Bedingungen. Soweit Google als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage entsprechender Datenschutzvereinbarungen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Weitere Informationen zu Firebase und Datenschutz finden Sie unter: https://firebase.google.com/support/privacy

11. Zahlungsabwicklung und App Stores

Kostenpflichtige Funktionen und Premium-Abonnements werden über den jeweiligen App Store abgewickelt.

Auf Android erfolgt die Zahlungsabwicklung über Google Play. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auf iOS erfolgt die Zahlungsabwicklung über den Apple App Store. Anbieter kann je nach Region insbesondere Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sein.

Zahlungsdaten wie vollständige Kreditkartendaten oder Bankdaten werden nicht durch TheLastFirst verarbeitet. Die Zahlungsabwicklung, Abonnementverwaltung, Kündigung und Rückerstattung erfolgen über den jeweiligen App Store.

TheLastFirst kann jedoch appbezogene Informationen zum Abonnement verarbeiten, zum Beispiel Produkt-ID, Abonnementstatus, Kaufzeitpunkt, Laufzeit, Verlängerungsstatus, Plattform, technische Transaktionskennungen und Informationen darüber, ob Premium-Funktionen freigeschaltet werden sollen.

Für die Datenverarbeitung durch Google Play oder den Apple App Store gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Hosting und technische Infrastruktur der App

Für den Betrieb der App, die Authentifizierung, Datenbankfunktionen, Speicherfunktionen, Edge Functions und weitere technische Infrastruktur verwenden wir Supabase.

Anbieter ist Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, beziehungsweise die jeweils für die Dienstleistung verantwortliche Supabase-Gesellschaft.

Die von uns genutzte Projektregion befindet sich derzeit in Frankfurt am Main, Deutschland.

Supabase verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies zur Bereitstellung der technischen Infrastruktur erforderlich ist. Dazu können insbesondere Konto- und Profildaten, Authentifizierungsdaten, Datenbankinhalte, Profilfotos, Nachrichten, Sprachnachrichten, technische Protokolle und Edge-Function-Daten gehören.

Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase: https://supabase.com/privacy

Informationen zur Auftragsverarbeitung durch Supabase finden Sie unter: https://supabase.com/legal/dpa

13. Website und Website-Hosting

Die Website von TheLastFirst dient der allgemeinen Information über die App sowie der Bereitstellung rechtlicher Informationen wie Impressum, Datenschutzerklärung, AGB und Informationen zur Kontolöschung.

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Beim Aufruf der Website können technisch erforderliche Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und technische Serverprotokolle.

Die Verarbeitung dieser Daten dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach aktuellem Stand verwenden wir auf der Website keine Analyse- oder Marketing-Tracking-Tools.

14. Empfänger von Daten und Dienstleister

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies zur Bereitstellung der App, der Website, der Push-Benachrichtigungen, der Zahlungsfunktionen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Zu den eingesetzten Dienstleistern und Empfängern können insbesondere gehören:

Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

15. Drittlandübermittlungen

Bei der Nutzung einzelner Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.

Soweit eine solche Übermittlung erfolgt, achten wir darauf, dass geeignete Garantien im Sinne der DSGVO bestehen. Dazu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, EU-Standardvertragsklauseln oder andere gesetzlich vorgesehene Schutzmechanismen gehören.

16. Automatisierte Verarbeitung und Profilvorschläge

TheLastFirst kann Profilangaben, Such- und Filtereinstellungen, Likes, Matches, Standortangaben in Form einer Stadt und weitere App-Interaktionen verwenden, um Nutzern passende Profile anzuzeigen oder Suchergebnisse zu sortieren.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber Nutzern rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nach aktuellem Stand nicht statt.

17. Speicherdauer, Kontolöschung und Backups

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Bereitstellung der App, die Erfüllung vertraglicher Zwecke, die Sicherheit der Plattform, die Bearbeitung von Meldungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Nutzer können ihr Konto in der App unter „Settings → Konto löschen“ löschen. Beim Löschen des Kontos werden die mit dem Nutzerkonto verbundenen personenbezogenen Daten aus dem aktiven System von TheLastFirst gelöscht.

Dazu gehören insbesondere Profildaten, Profilfotos, Profilantworten, Likes, Matches, Nachrichten, Sprachnachrichten, Spracheinstellungen, Push-Tokens und sonstige mit dem Konto verbundene App-Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen entgegenstehen.

Wenn ein Nutzer sein Konto löscht, werden auch die mit diesem Konto verbundenen Matches, Chatnachrichten und Sprachnachrichten gelöscht. Dadurch können diese Inhalte auch für andere Nutzer nicht mehr sichtbar sein.

Daten in Sicherungskopien oder Backups können technisch bedingt erst verzögert gelöscht oder überschrieben werden. Solche Daten werden in der Regel nicht aktiv genutzt und nur im Rahmen der technischen Sicherung, Wiederherstellung oder rechtlichen Erforderlichkeit verarbeitet.

Ein über Google Play oder den Apple App Store abgeschlossenes Premium-Abonnement wird durch das Löschen des Nutzerkontos nicht automatisch beendet. Das Abonnement muss separat über die Abo-Verwaltung des jeweiligen App Stores gekündigt werden.

Weitere Informationen zur Kontolöschung sind abrufbar unter: https://thelastfirst.de/konto-loeschen.html.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Zu den Schutzmaßnahmen können insbesondere Zugriffsbeschränkungen, Authentifizierungsverfahren, Transportverschlüsselung, Rollen- und Berechtigungskonzepte sowie technische Protokollierungen gehören.

Trotz sorgfältiger Schutzmaßnahmen kann keine internetbasierte Anwendung eine absolute Sicherheit garantieren.

19. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter info@thelastfirst.de kontaktieren.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnsitzes oder die für uns zuständige Datenschutzaufsichtsbehörde sein.

Für Bayern ist dies:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder funktionale Änderungen ergeben.

Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

22. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:

E-Mail: info@thelastfirst.de