Datenschutzerklärung

1. Verantwortlicher

Northa Systems
Inhaber: Enrico Schön
Grevener Straße 61c, 48149 Münster
Deutschland

Datenschutzanfragen: privacy@getvaynoa.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile Anwendung Vaynoa, die Vaynoa-Website sowie die damit verbundenen Support-, Sicherheits-, Moderations- und Kommunikationsprozesse.

Sie erläutert, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt, auf welchen Rechtsgrundlagen sie beruht, an welche Empfänger Daten übermittelt werden können und welche Rechte betroffene Personen haben.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Vaynoa, die Bereitstellung der vereinbarten Funktionen, die Sicherheit der Plattform, die Moderation von Inhalten oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Dabei beachten wir insbesondere die Grundsätze der Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.

4. Aufruf der Website

Beim Aufruf der Website können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Dateien,
• übertragene Datenmenge und Zugriffsstatus,
• Browser, Betriebssystem und Gerätetyp,
• Referrer-URL, soweit übermittelt,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur sicheren, stabilen und funktionsfähigen Bereitstellung der Website sowie zur Erkennung und Abwehr technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung und Benutzerkonto

Zur Erstellung, Verwaltung und Absicherung eines Vaynoa-Kontos verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Passwort in ausschließlich gehashter Form,
• Registrierungs- und Bestätigungszeitpunkt,
• Kontostatus und Rolleninformationen,
• E-Mail-Verifizierungsstatus,
• Onboarding- und Profilstatus,
• Sperr-, Lösch- und Sicherheitsstatus,
• sicherheitsrelevante Anmelde- und Protokolldaten, einschließlich IP-Adresse, Gerätedaten und Zeitstempel.

Die Verarbeitung dient der Durchführung des Nutzungsverhältnisses und beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Protokollierungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

6. Profil- und Datingdaten

Je nach Nutzung und freiwillig gemachten Angaben verarbeiten wir insbesondere:

• Name oder Anzeigename,
• Geburtsdatum und Alter,
• Geschlecht und gesuchte Geschlechter,
• sexuelle oder romantische Präferenzen,
• Beziehungs- und Datingziele,
• Wohnort, Heimatstadt und Entfernung,
• Profiltexte, Biografie und Prompt-Antworten,
• Interessen, Sprachen und Freizeitpräferenzen,
• Beruf, Bildung und weitere freiwillige Profilangaben,
• Lifestyle- und Beziehungsangaben,
• Antworten und Ergebnisse aus Persönlichkeitstests,
• Profilqualität und Hinweise zur Profilvervollständigung.

Die Verarbeitung erfolgt zur Erstellung des Profils, zur Bereitstellung der Discover- und Matching-Funktionen und zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bestimmte Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betreffen oder Rückschlüsse darauf ermöglichen, insbesondere Angaben zur sexuellen Orientierung, Gesundheit, Religion oder persönlichen Überzeugungen. Soweit eine solche Verarbeitung erfolgt, beruht sie grundsätzlich auf einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Profilfotos und Inhaltsmoderation

Hochgeladene Profilfotos werden zur Darstellung des Profils, zur Bereitstellung der App-Funktionen, zur Inhaltsmoderation und zur Verhinderung von Missbrauch verarbeitet.

Fotos können automatisiert oder manuell darauf geprüft werden, ob sie den Community-Richtlinien entsprechen. Dabei können insbesondere Moderationsstatus, Prüfzeitpunkt, Prüfergebnis, Risikoeinschätzungen, Ablehnungsgründe und administrative Entscheidungen gespeichert werden.

Öffentlich sichtbar werden grundsätzlich nur Inhalte, die die vorgesehenen Moderationsanforderungen erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO.

8. Selfie-Verifizierung

Vaynoa kann eine freiwillige Selfie-Verifizierung anbieten. Dabei können Verifizierungsaufnahmen, der Prüfzeitpunkt, der Prüfstatus, technische Prüfergebnisse, Moderationsnotizen und die abschließende Verifizierungsentscheidung verarbeitet werden.

Das eingereichte Selfie wird ausschließlich zur Durchführung der Verifizierungsprüfung, zur Missbrauchsprävention und zur Bearbeitung möglicher Einwände verwendet. Es wird nicht als öffentliches Profilfoto angezeigt.

Verifizierungs-Selfies werden grundsätzlich spätestens 30 Tage nach Abschluss der Verifizierungsprüfung gelöscht. Eine längere Speicherung kann ausnahmsweise erfolgen, wenn:

• eine Prüfung, Beschwerde oder ein Einspruch noch nicht abgeschlossen ist,
• konkrete Anhaltspunkte für Identitätsmissbrauch oder eine rechtswidrige Nutzung vorliegen,
• die Sicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
• eine gesetzliche Aufbewahrungs- oder Herausgabepflicht besteht.

Nach Löschung des Selfies kann der Verifizierungsstatus einschließlich Zeitpunkt und Ergebnis der Prüfung weiterhin gespeichert werden, soweit dies für die Anzeige der Verifizierung, die Kontosicherheit und die Missbrauchsprävention erforderlich ist.

Eine Verarbeitung biometrischer Daten zur eindeutigen Identifizierung einer Person findet nur statt, sofern eine solche Funktion tatsächlich eingesetzt, transparent erläutert und rechtlich zulässig ausgestaltet wird.

9. Standort- und Entfernungsdaten

Sofern Nutzer eine Standortfreigabe erteilen, können der ungefähre oder präzise Standort sowie daraus abgeleitete Entfernungsangaben verarbeitet werden.

Die Daten dienen insbesondere dazu, Profile in einer gewählten Umgebung anzuzeigen, Entfernungen zu berechnen und Discover-Filter anzuwenden.

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Standortberechtigung kann jederzeit in der App oder in den Systemeinstellungen des Geräts widerrufen werden.

Soweit möglich, werden öffentlich keine präzisen Koordinaten angezeigt, sondern lediglich ungefähre Orts- oder Entfernungsangaben.

10. Matching Engine und Profilvorschläge

Vaynoa verwendet eine eigens entwickelte Matching Engine, um potenziell passende Profile zu ermitteln und zu sortieren.

Je nach Funktionsumfang können dabei insbesondere folgende Informationen berücksichtigt werden:

• Persönlichkeits- und Profilangaben,
• Werte und Lebensvorstellungen,
• Kommunikations- und Beziehungspräferenzen,
• Interessen und Alltagskompatibilität,
• Dating- und Beziehungsziele,
• Alters- und Entfernungspräferenzen,
• Profilqualität und Profilvollständigkeit,
• Aktivität und Aktualität des Kontos,
• Likes, Matches und weitere Interaktionssignale.

Aus diesen Informationen können Kompatibilitätswerte, Rangfolgen und nachvollziehbare Match-Gründe abgeleitet werden. Die Gewichtung einzelner Kriterien kann sich abhängig von den verfügbaren Profildaten unterscheiden.

Die Verarbeitung dient der Bereitstellung der vereinbarten Matching- und Discover-Funktionen und beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Die Vorschläge stellen keine Garantie für eine erfolgreiche, sichere oder dauerhaft passende Verbindung dar. Die endgültige Entscheidung über eine Kontaktaufnahme verbleibt stets bei den Nutzern.

11. Likes, Reaktionen, Matches und Chats

Zur Bereitstellung der Kommunikations- und Interaktionsfunktionen verarbeiten wir insbesondere:

• Likes und Super-Likes,
• Reaktionen auf Fotos und Profilantworten,
• optionale Reaktionsnachrichten,
• Matches und deren Status,
• Chatnachrichten und zugehörige Metadaten,
• Absender, Empfänger und Zeitstempel,
• Zustell-, Lese- und Systeminformationen,
• technische Referenzen auf reagierte Profilinhalte.

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

Chat- und Interaktionsinhalte können im erforderlichen Umfang geprüft werden, wenn eine Meldung eingeht, ein konkreter Missbrauchsverdacht besteht oder dies zur Durchsetzung der Community-Richtlinien notwendig ist. Eine allgemeine anlasslose manuelle Überwachung privater Chats findet nicht statt.

12. Meldungen, Blockierungen und Moderation

Zur Bearbeitung von Meldungen und zur Verhinderung von Belästigung, Betrug, Täuschung, Gewaltandrohungen, Identitätsmissbrauch und sonstigen Verstößen können insbesondere folgende Daten verarbeitet werden:

• meldende und gemeldete Konten,
• Meldegrund und Beschreibung des Vorfalls,
• gemeldete Profil-, Foto- oder Chatinhalte,
• relevante Ausschnitte aus Kommunikationsverläufen,
• Blockierungen und Interaktionshistorien,
• Moderationsnotizen und Prüfentscheidungen,
• Kontosperren, Verwarnungen und sonstige Maßnahmen,
• Verifizierungs- und Vertrauenssignale,
• IP-, Geräte-, Login- und Sicherheitsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, die Plattform, ihre Nutzer und Dritte vor Missbrauch und rechtswidrigem Verhalten zu schützen.

13. Übermittlung an Strafverfolgungs- und Sicherheitsbehörden

Bei konkreten Anhaltspunkten für schwerwiegende oder strafbare Handlungen können personenbezogene Daten an zuständige Strafverfolgungs-, Justiz-, Sicherheits- oder andere befugte Behörden übermittelt werden.

Dies kann insbesondere Fälle betreffen wie:

• glaubhafte Gewalt- oder Tötungsandrohungen,
• sexuelle Übergriffe oder entsprechende Anbahnungen,
• sexuelle Ausbeutung oder Gefährdung Minderjähriger,
• Stalking oder beharrliche Nachstellung,
• Erpressung, Nötigung oder schwerwiegende Bedrohung,
• Betrug, Identitätsdiebstahl oder organisierte Täuschung,
• Verbreitung offensichtlich rechtswidriger Inhalte,
• konkrete Gefahren für Leib, Leben oder die Sicherheit einer Person.

Die übermittelten Informationen können abhängig vom jeweiligen Sachverhalt insbesondere Folgendes umfassen:

• Name oder Anzeigename,
• E-Mail-Adresse und Kontokennung,
• Registrierungs- und Kontostatusdaten,
• IP-Adressen und Login-Zeitpunkte,
• Geräte- und Sicherheitsinformationen,
• relevante Profil- oder Bildinhalte,
• die zur Aufklärung erforderlichen Teile eines Chatverlaufs,
• Meldungen, Moderationsunterlagen und Beweisinformationen,
• weitere zur Aufklärung des konkreten Vorgangs erforderliche Daten.

Eine Übermittlung erfolgt nicht automatisch bei jedem Verstoß gegen die Community-Richtlinien. Sie wird im Einzelfall unter Berücksichtigung der Schwere des möglichen Verstoßes, der Gefahrenlage, der Beweislage, der Rechte betroffener Personen und der jeweils geltenden rechtlichen Voraussetzungen geprüft.

Eine Weitergabe kann insbesondere erfolgen, wenn wir hierzu gesetzlich verpflichtet sind, eine wirksame behördliche oder gerichtliche Anordnung vorliegt, die Übermittlung zur Anzeige einer mutmaßlichen Straftat zulässig ist oder sie zum Schutz lebenswichtiger Interessen beziehungsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit rechtlich zulässig und praktisch möglich, beschränken wir die Übermittlung auf diejenigen Daten, die für den konkreten Zweck erforderlich erscheinen.

14. Sicherung möglicher Beweismittel

Liegen konkrete Anhaltspunkte für einen schwerwiegenden Verstoß, eine Straftat, einen drohenden Rechtsstreit oder eine behördliche Untersuchung vor, können betroffene Daten vorübergehend gegen Löschung gesichert werden.

Dies kann auch dann gelten, wenn ein Konto gesperrt oder gelöscht wurde. Die Sicherung wird auf die für die Untersuchung, Rechtsverfolgung, Gefahrenabwehr oder Rechtsverteidigung erforderlichen Daten und Zeiträume beschränkt.

15. Geräte-, Protokoll- und Sicherheitsdaten

Zum Schutz von Konten und zur Erkennung unzulässiger Nutzung können technische Daten verarbeitet werden, insbesondere:

• IP-Adresse,
• Login- und Sitzungszeitpunkte,
• Geräteplattform und Betriebssystem,
• App-Version und technische Kennungen,
• Push-Token,
• Fehler-, Sicherheits- und Zugriffsprotokolle,
• Hinweise auf automatisierte oder missbräuchliche Nutzung.

Die Verarbeitung erfolgt zur Kontosicherheit, Fehleranalyse, Missbrauchsprävention und Abwehr technischer Angriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

16. Push-Benachrichtigungen

Bei Aktivierung von Push-Benachrichtigungen verarbeiten wir insbesondere Push-Token, Geräteplattform, Benachrichtigungseinstellungen, Benachrichtigungskategorie und technische Zustellinformationen.

Push-Benachrichtigungen können unter anderem über neue Likes, Matches, Nachrichten, Sicherheitsinformationen oder kontobezogene Ereignisse informieren.

Die Aktivierung ist freiwillig. Benachrichtigungen können in der App oder in den Systemeinstellungen des Geräts deaktiviert werden.

17. Supportkommunikation

Bei einer Kontaktaufnahme mit dem Support verarbeiten wir die übermittelten Kontaktinformationen, den Inhalt der Anfrage, zugehörige Kontodaten, technische Informationen sowie den Bearbeitungs- und Kommunikationsverlauf.

Rechtsgrundlage ist je nach Art der Anfrage Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

18. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an sorgfältig ausgewählte Dienstleister übermittelt werden, die uns insbesondere in folgenden Bereichen unterstützen:

• Hosting und Serverbetrieb,
• Datenbankbetrieb,
• Datei- und Bildspeicherung,
• E-Mail-Versand,
• Push-Benachrichtigungen,
• Fehleranalyse und technisches Monitoring,
• Foto- und Inhaltsmoderation,
• Sicherheits- und Missbrauchsprävention,
• Support und Kommunikation.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO vertraglich gebunden.

Die tatsächlich eingesetzten Anbieter, Verarbeitungsstandorte und gegebenenfalls einschlägigen Drittlandgarantien müssen vor Veröffentlichung dieser Erklärung konkret ergänzt werden.

19. Drittlandübermittlungen

Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur bei Vorliegen der gesetzlichen Voraussetzungen.

Als geeignete Garantien können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, EU-Standardvertragsklauseln oder andere Maßnahmen nach Art. 44 ff. DSGVO eingesetzt werden.

20. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten grundsätzlich folgende Kriterien:

• Kontodaten werden grundsätzlich bis zur Löschung des Kontos verarbeitet.
• Profilinhalte werden bis zu ihrer Entfernung oder bis zur Kontolöschung gespeichert.
• Verifizierungs-Selfies werden grundsätzlich spätestens 30 Tage nach Abschluss der Prüfung gelöscht, soweit keine Ausnahme greift.
• Chat- und Matchdaten werden grundsätzlich während des bestehenden Kontos beziehungsweise Matches verarbeitet.
• Supportdaten werden bis zum Abschluss der Anfrage und anschließend für einen angemessenen Nachweiszeitraum gespeichert.
• Sicherheitsprotokolle werden entsprechend ihrer Bedeutung für Sicherheit und Missbrauchsprävention zeitlich begrenzt gespeichert.
• Meldungen und Moderationsdaten können für einen angemessenen Zeitraum gespeichert werden, um Wiederholungsverstöße zu verhindern und Entscheidungen nachweisen zu können.
• Daten im Zusammenhang mit möglichen Rechtsverstößen können bis zum Abschluss behördlicher, gerichtlicher oder interner Prüfungen und bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden.

Nach Wegfall des jeweiligen Zwecks werden Daten gelöscht, anonymisiert oder für die weitere Verarbeitung gesperrt, soweit keine gesetzlichen oder überwiegenden rechtlichen Gründe entgegenstehen.

21. Kontolöschung

Nutzer können die Löschung ihres Kontos über die in der App vorgesehene Löschfunktion oder durch Kontaktaufnahme mit dem Support veranlassen.

Nach der Kontolöschung werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, laufenden Prüfungen, Sicherheitsgründe oder Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Inhalte, die andere Nutzer betreffen, können gegebenenfalls in eingeschränkter oder anonymisierter Form erhalten bleiben, sofern dies zum Schutz der Rechte dieser Personen erforderlich ist.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, unzulässige Veränderung, Offenlegung oder Zerstörung zu schützen.

Dazu können insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Passwort-Hashing, Protokollierung, Datensicherungen und regelmäßige Sicherheitsprüfungen gehören.

Trotz angemessener Sicherheitsmaßnahmen kann eine vollständige Sicherheit elektronischer Systeme nicht garantiert werden.

23. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruchsrecht gemäß Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Wahrnehmung dieser Rechte kann die unter Ziffer 1 genannte Datenschutzadresse verwendet werden.

24. Widerspruch gegen Verarbeitungen

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Recht auf Widerspruch gegen die Verarbeitung.

Nach einem wirksamen Widerspruch verarbeiten wir die betreffenden Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

25. Minderjährige

Vaynoa richtet sich ausschließlich an Personen ab 18 Jahren. Minderjährige dürfen kein Benutzerkonto erstellen und die Datingfunktionen nicht verwenden.

Erhalten wir Kenntnis davon, dass ein Konto von einer minderjährigen Person genutzt wird, kann das Konto unverzüglich gesperrt und gelöscht werden. Soweit erforderlich, können Daten zur Untersuchung und zum Schutz betroffener Personen vorübergehend gesichert werden.

26. Automatisierte Verarbeitung und Profiling

Die Matching-, Ranking- und Empfehlungssysteme von Vaynoa können Profiling im Sinne der DSGVO darstellen, da personenbezogene Merkmale automatisiert ausgewertet werden, um Vorschläge, Kompatibilitätswerte oder Rangfolgen zu erzeugen.

Diese Verarbeitung dient ausschließlich der Unterstützung der Profilentdeckung und Kontaktentscheidung. Sie entfaltet grundsätzlich keine rechtliche Wirkung und beeinträchtigt Nutzer nicht in ähnlich erheblicher Weise im Sinne von Art. 22 DSGVO.

Nutzer entscheiden selbst, welche Profile sie ansehen, liken, ablehnen oder kontaktieren.

27. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich Funktionen, Datenverarbeitungen, eingesetzte Dienstleister, Sicherheitsmaßnahmen oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen können Nutzer zusätzlich innerhalb der App oder per E-Mail informiert werden.