Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Vollständiger Name / Firmenname und Rechtsform
Vollständige Anschrift, Deutschland
E-Mail: datenschutz@vaay.app einrichten
Datenschutzbeauftragte Person, falls erforderlich: Name und Kontakt oder 'nicht bestellt'

2. Geltungsbereich

Diese Erklärung gilt für die mobile Vaay-App, die Website vaay.app, den Support und die damit verbundenen Moderations- und Verwaltungsprozesse. Vaay richtet sich ausschließlich an Erwachsene.

3. Daten, die wir verarbeiten

Konto und Anmeldung

Firebase-Kennung, Telefonnummer oder Apple-Konto-Kennung, Authentifizierungsanbieter, gegebenenfalls die von Apple übermittelte E-Mail- oder Private-Relay-Adresse sowie Anmeldezeitpunkte. Andere Nutzer sehen diese Angaben nicht.

Profil und Präferenzen

Vorname, Geburtsdatum, daraus berechnetes Alter, Geschlecht, Suchinteresse, Körpergröße, Herkunftsprovinz, Hobbys, Bio, Fotos und Sichtbarkeitseinstellungen. Profilangaben werden anderen Nutzern im Rahmen von Discovery, Likes, Çays und Matches angezeigt. Ob dein Geschlecht im Profil erscheint, bestimmst du mit einem Schalter.

Profilfotos werden in der App vor dem Upload neu codiert. Dadurch werden eingebettete EXIF- und GPS-Metadaten aus der hochgeladenen Fassung entfernt. Das von dir ausgewählte Original in deiner Fotomediathek wird dadurch nicht verändert.

Standort und Reisestandort

Wenn du die Standortfreigabe erteilst, übertragen und speichern wir die genaue Gerätekordinate samt Aktualisierungszeitpunkt, um passende Profile im gewählten Radius zu finden und Entfernungen zu berechnen. Andere Nutzer erhalten nicht deine Koordinate, sondern nur eine gerundete Entfernung. Mit Vaay Max kannst du stattdessen vorübergehend einen selbst gewählten Reisestandort verwenden. Die Berechtigung für den Gerätestandort kannst du in iOS widerrufen; Matching über den aktuellen Standort ist dann nicht möglich.

Kennzeichen

Wenn du freiwillig ein deutsches Kfz-Kennzeichen hinterlegst, speichern wir es nicht als offenen Datenbanktext: Es wird mit AES-256-GCM verschlüsselt und zusätzlich als HMAC-Vergleichswert für exakte Suchen verarbeitet. Solange ein Kennzeichen hinterlegt ist, kann Vaay Max eine exakte Übereinstimmung als „Treffer“ erkennen – auch wenn du die öffentliche Anzeige im Profil ausschaltest. Die Suche verrät weder Namen, Foto noch Trefferzahl. Erst wenn ein darüber gesendeter Çay angenommen wird, entsteht ein Match. Vaay prüft weder Fahrzeughalter noch Nutzungsberechtigung.

Nutzung und Kommunikation

Likes und Ablehnungen, Matches, Çays samt Text und Herkunft der Anfrage, Chatnachrichten, Event-Zusagen, Tageskontingente, Kennzeichen-Suchen, Filter, Matching-Pause, Anonym- und Reisemodus, Blockierungen sowie Zeitpunkte dieser Vorgänge. Chatnachrichten liegen bei Stream und werden der jeweils anderen Person angezeigt.

Meldungen und Moderation

Meldegrund, optionaler Freitext, beteiligte Konten, Quelle und Bearbeitungsstatus. Bei Chatmeldungen sichern wir eine Kopie des relevanten Verlaufs zum Meldezeitpunkt. Berechtigte Moderatoren können zur Prüfung das gemeldete Profil, dessen Fotos, Bio und jüngere Çays sowie den gesicherten Chatkontext einsehen. Dokumentiert werden Prüfnote, Reaktions- und Abschlusszeit, Entfernung von Inhalten sowie Suspendierung oder Sperre eines Kontos. Eine Meldung blockiert die gemeldete Person unmittelbar.

Käufe und Mitgliedschaften

Gewählter Plan, Laufzeit und Ablaufstatus, Çay-Guthaben, Produkt- und Transaktionskennungen sowie Ereignisse, die RevenueCat und Apple zu Kauf, Verlängerung, Kündigung oder Erstattung melden. Kartennummern oder vollständige Zahlungsdaten erhalten wir nicht.

Geräte-, Push- und Serverdaten

Expo-Push-Token, Benachrichtigungseinstellungen und übliche technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Route, Statuscode und Geräte-/App-Informationen, soweit sie für Betrieb, Sicherheit und Fehleranalyse anfallen.

4. Besondere Kategorien personenbezogener Daten

Aus Geschlecht und der Auswahl, wen du kennenlernen möchtest, können sich Informationen über die sexuelle Orientierung ergeben. Wir verarbeiten diese Angaben nur, nachdem du im Onboarding getrennt und ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Den Zeitpunkt und die Fassung dieser Einwilligung speichern wir als Nachweis. Ohne diese Verarbeitung kann Vaay keine passenden Profile vermitteln. Du kannst die Einwilligung mit Wirkung für die Zukunft widerrufen, indem du dein Konto in der App löschst oder uns unter der oben genannten Datenschutzadresse kontaktierst. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

5. Zwecke und Rechtsgrundlagen

Unsere berechtigten Interessen sind der sichere und wirtschaftliche Betrieb, die Abwehr von Betrug und Belästigung, die Durchsetzung der Community-Regeln sowie die Verteidigung rechtlicher Ansprüche.

6. Vorschläge und Sichtbarkeitsranking

Zuerst prüft das Backend zwingende Voraussetzungen wie Alter, gegenseitiges Suchinteresse, Entfernung, Filter, Profilstatus, Matching-Pause und Blockierungen. Unter den verbleibenden Profilen erzeugt Vaay eine gemischte, gewichtete Reihenfolge. Aktive Mitgliedschaften erhalten relativ zur Standardsichtbarkeit die Gewichtung Free 1, Vaay+ 3 und Vaay Max 15. Die Auswahl wird in Zeitfenstern reproduzierbar gemischt; Premiumprofile bilden keinen festen Block. Die Gewichtung erhöht eine Chance, garantiert aber keine Position, Profilaufrufe, Likes oder Matches. Diese Verarbeitung dient der Vertragserfüllung und der Umsetzung des gewählten Plans. Sie hat keine rechtliche oder vergleichbar erhebliche Wirkung im Sinne von Art. 22 DSGVO.

7. Automatische und menschliche Moderation

Stream kann bekannte problematische Textmuster automatisch erkennen und eine Nachricht vor dem Versand blockieren. Das führt nicht automatisch zu einer Kontosperre. Weitergehende Maßnahmen werden auf Grundlage des konkreten Inhalts, der Meldung, des Kontexts und möglicher Wiederholungen durch berechtigte Personen entschieden. Du kannst eine menschliche erneute Prüfung über safety@vaay.app einrichten verlangen.

8. Empfänger und Dienstleister

Andere Nutzer erhalten nur die für die jeweilige Funktion bestimmten Profil- und Kommunikationsdaten. Autorisierte Mitarbeitende erhalten Zugriff nur, soweit dies für Support, Moderation, Sicherheit oder Administration erforderlich ist. Wenn Vaay klar gekennzeichnete betriebliche Supportprofile einsetzt, werden deren Nachrichten durch autorisierte Mitarbeitende bearbeitet.

9. Übermittlungen außerhalb des EWR

Einige Dienstleister oder deren Unterauftragnehmer verarbeiten Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums. Je nach Anbieter stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder die Standardvertragsklauseln der EU-Kommission samt ergänzender Schutzmaßnahmen. Informationen zum im Einzelfall verwendeten Mechanismus kannst du über die Datenschutzadresse anfordern.

10. Speicherdauer

• Konto-, Profil-, Standort-, Nutzungs-, Kommunikations- und Kaufzuordnungsdaten speichern wir grundsätzlich, solange dein Konto besteht oder sie für die jeweilige Funktion erforderlich sind.
• Gelöschte oder ersetzte Profilfotos werden aus dem Profil entfernt und ihre Löschung bei Cloudinary veranlasst. Spätestens bei der Kontolöschung wird der vollständige persönliche Upload-Bereich entfernt. Technische Sicherungskopien können bis zum regulären Überschreiben beim Dienstleister fortbestehen.
• Meldungs- und Moderationsdaten speichern wir, solange dies zur Bearbeitung, zur Erkennung wiederholten Missbrauchs oder zur Geltendmachung und Abwehr von Ansprüchen erforderlich ist. Maßgeblich sind Schwere und Wiederholungsrisiko sowie gesetzliche Verjährungsfristen. Bei einer vollständigen Kontolöschung entfernt das derzeitige System auch Meldungen, an denen das Konto beteiligt ist.
• Technische Serverprotokolle werden nur so lange aufbewahrt, wie sie für Sicherheit und Fehleranalyse erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Konto und Daten löschen

In der App findest du unter Profil → Konto löschen einen zweistufigen Löschablauf. Bei Apple-Anmeldung fordert die App unmittelbar davor eine neue Apple-Bestätigung an und widerruft den Apple-Login-Token. Danach werden das Vaay-Konto, Profilfotos, Beziehungen und Interaktionen, Chats bei Stream, Push-Daten, Kennzeichen-Daten, Kaufereignisse sowie Firebase-Login aus den aktiven Systemen entfernt. Wenn du keinen App-Zugriff hast, kontaktiere datenschutz@vaay.app einrichten.

Eine Kontolöschung kündigt kein Apple-Abonnement. Dieses musst du separat in deinen Apple-ID-Abonnements beenden. Soweit Daten aufgrund zwingender gesetzlicher Pflichten weiter gespeichert werden müssen, werden sie für andere Zwecke gesperrt und nach Fristablauf gelöscht.

12. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Richte dein Anliegen an datenschutz@vaay.app einrichten. Wir können einen angemessenen Identitätsnachweis verlangen. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in deinem Aufenthaltsstaat oder bei der für uns zuständigen Behörde zuständige Datenschutz-Aufsichtsbehörde.

13. Minderjährige

Vaay ist ausschließlich für Personen ab 18 Jahren. Erhalten wir Kenntnis von einem Konto einer minderjährigen Person, sperren und löschen wir es und treffen erforderlichenfalls weitere Schutzmaßnahmen.

14. Website vaay.app

Beim Seitenaufruf verarbeitet Vercel technisch erforderliche Verbindungsdaten zur Auslieferung und Absicherung der Website. Wir verwenden auf der öffentlichen Website derzeit keine Analyse- oder Werbetracker und setzen keine nicht erforderlichen Cookies. Die verwendeten Schriften werden mit der Website ausgeliefert und nicht beim Seitenaufruf von Google geladen.

15. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Bei wesentlichen Änderungen informieren wir in der App, soweit dies erforderlich ist.