Mit dieser Erklärung informieren wir dich darüber, welche personenbezogenen Daten wir auf TandemCafe verarbeiten, wofür und auf welcher Rechtsgrundlage. TandemCafe zeigt keine Werbung, setzt keine Analyse- oder Tracking-Werkzeuge ein und gibt deine Daten nicht an Dritte weiter oder verkauft sie.
1. Verantwortlicher
E-Mail: 
Für Fragen zum Datenschutz: 
2. Hosting und Server-Protokolle
TandemCafe läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
Bei jedem Aufruf speichert der Webserver technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.
Auch die Anwendung selbst protokolliert: Das Anwendungsprotokoll hält die letzten 1.000 Einträge (etwa Anmeldungen, nicht gefundene Seiten, Fehler) mit IP-Adresse und Konto; ältere Einträge werden automatisch gelöscht. Zum Schutz vor Angriffen auf Passwörter merken wir uns fehlgeschlagene Anmeldungen mit IP-Adresse für 1 Stunde und je Konto für 6 Stunden. Formulare, die ein Spam-Programm abschickt, halten wir mit IP-Adresse für wenige Minuten fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Schutz vor Missbrauch).
3. Konto und Profil
Für ein Konto brauchen wir: E-Mail-Adresse, Benutzername, Passwort (nur als Hash gespeichert, nicht lesbar), Anzeigename, Muttersprache(n), Altersgruppe, Stadt oder die Angabe „nur online“ sowie deine Bestätigung, dass du mindestens 18 Jahre alt bist. Freiwillig kannst du Geschlecht, ein Foto, Texte über dich, deine Hobbys und deine bevorzugte Übungsform angeben.
Deine E-Mail-Adresse und deinen Benutzernamen sieht niemand außer uns. Dein Profil sehen nur angemeldete Mitglieder; Altersgruppe, Geschlecht und Foto erscheinen nie in öffentlichen Anzeigen. Rechtsgrundlage ist die Nutzung von TandemCafe nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).
4. Anmelden mit Google, Apple, Facebook oder Microsoft
Statt mit E-Mail-Adresse und Passwort kannst du dich auch mit einem Konto bei Google, Apple, Facebook oder Microsoft anmelden. Das geschieht nur, wenn du auf den entsprechenden Knopf klickst: Wir leiten dich dann zum Anbieter weiter, du meldest dich dort an und erlaubst die Weitergabe. Der Anbieter übermittelt uns deinen Namen, deine E-Mail-Adresse, eine Kennung deines Kontos und je nach Anbieter weitere Profilangaben wie einen Link zum Profilbild oder die Altersspanne; diese weiteren Angaben nutzen und speichern wir nicht. Wir speichern die Kennung, damit wir dich beim nächsten Mal wiedererkennen, und legen mit Name (nur dem Vornamen als Anzeigename) und E-Mail-Adresse dein TandemCafe-Konto an oder verbinden es mit einem vorhandenen Konto mit derselben E-Mail-Adresse. Zugangs-Token und Profilbilder der Anbieter speichern wir nicht, weder im Konto noch in der Sitzung. Mit einem vorhandenen Konto verbinden wir die Anmeldung nur, wenn der Anbieter bestätigt, dass die E-Mail-Adresse dir gehört (Google, Apple); dann schicken wir dir eine E-Mail darüber. Auf unseren Seiten werden keine Skripte der Anbieter geladen.
Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Was die Anbieter bei der Anmeldung verarbeiten, steht in deren Datenschutzerklärungen; dabei können Daten auch an ihre Muttergesellschaften in den USA gehen (Grundlage: EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – du wählst diese Art der Anmeldung selbst. Die Verbindung zum Anbieter löschen wir mit deinem Konto.
5. Anzeigen
Tandem-Anzeigen sind öffentlich und können von Suchmaschinen gefunden werden. Sie zeigen deinen Anzeigenamen, die Sprachen oder Themen, deine Stadt (wenn du vor Ort treffen möchtest) und deinen Text. Eine Anzeige ist ein Jahr lang online; kurz vorher erinnern wir dich per E-Mail und du kannst sie verlängern. Texte mit Links oder E-Mail-Adressen sehen wir uns an, bevor sie erscheinen, um Spam zu verhindern.
6. Nachrichten, Blockieren und Melden
Nachrichten zwischen Mitgliedern speichern wir auf unserem Server, damit ihr euch schreiben könnt. Lesen können sie nur die Beteiligten. Wir sehen uns Nachrichten nur an, wenn uns eine Nachricht gemeldet wird oder es zur Abwehr von Missbrauch nötig ist. Über neue Nachrichten informieren wir dich per E-Mail; das kannst du in deinem Konto abschalten.
Wenn du jemanden blockierst, speichern wir das, damit ihr euch nicht mehr seht und schreiben könnt. Wenn du etwas meldest, speichern wir die Meldung mit Grund, deinem Text und deinem Konto, bis wir sie bearbeitet haben. Neue Konten können in der ersten Woche nur eine begrenzte Zahl neuer Gespräche beginnen; dafür zählen wir die begonnenen Gespräche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Schutz der Mitglieder vor Spam und Belästigung).
7. E-Mails
Wir schicken dir E-Mails zur Registrierung, zum Zurücksetzen des Passworts, zur Löschung deines Kontos, zu neuen Nachrichten und zum Ablauf deiner Anzeigen. Wir verschicken die E-Mails über Gmail von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dafür verarbeitet Google deine E-Mail-Adresse und den Inhalt der Mail in unserem Auftrag (Art. 28 DSGVO); Daten können dabei auch an Google LLC in den USA gehen (Grundlage: EU-US Data Privacy Framework).
8. Suche und Orte
Die Suche läuft auf einem eigenen Suchserver (Apache Solr) auf unserem Server. Die Umkreissuche nutzt eine Städteliste (GeoNames), die ebenfalls auf unserem Server liegt. Wir fragen nie den Standort deines Geräts ab.
9. Cookies und Speicher im Browser
Wir setzen nur ein Cookie: das Sitzungs-Cookie. Es entsteht, wenn du dich anmeldest, und kurzzeitig auch ohne Anmeldung, wenn wir dir eine Meldung anzeigen (etwa nach der Registrierung). Zur Sitzung speichern wir auf dem Server deine IP-Adresse. Das Cookie ist technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG), damit du angemeldet bleibst, und gilt bis zu 23 Tage oder bis du dich abmeldest. Im Speicher deines Browsers merken wir uns, ob du den Hinweis zur Sprache der Seite geschlossen hast, und – wenn du „Karte anzeigen“ geklickt hast – für die aktuelle Browsersitzung deine Zustimmung zur Karte. Schriften, Skripte und Stile liefern wir selbst aus. Von fremden Servern wird nur etwas geladen, wenn du die Karte einschaltest: dann die Kartenbilder von OpenStreetMap (siehe Abschnitt 8).
10. Löschung
Du kannst dein Konto jederzeit selbst löschen. Dann löschen wir sofort dein Profil, deine Anzeigen, deine Gespräche samt Nachrichten, deine Sperren, die Meldungen von dir und über dich und die Verbindungen zu Google, Apple, Facebook oder Microsoft. In Datensicherungen bleiben Daten noch bis zu 14 Tage erhalten (wir sichern täglich) und werden dann überschrieben.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreib uns dazu einfach an die oben genannte Adresse.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Stand: September 2026