Datenschutzerklärung für die ZoFound-Website

Diese Erklärung beschreibt, was mit Ihren personenbezogenen Daten geschieht, wenn Sie zofound.com oder zofound.de besuchen, wenn Sie sich auf unsere Warteliste eintragen und wenn Sie sich zur Testrunde in Deutschland anmelden. Sie gilt nur für die Website. Die ZoFound-App hat eine eigene Datenschutzerklärung.

1. Verantwortlicher

LOVY (ZoFound ist eine Marke, die von LOVY betrieben wird) Damsted 37, 6000 Kolding, Dänemark · CVR-Nr. 26132517 Inhaber und Verantwortlicher: Jan Lektonen Datenschutz-Kontakt: privacy@zofound.com

Wir haben keinen Datenschutzbeauftragten bestellt; wir sind dazu nicht verpflichtet.

2. Besuch der Website

Was wir verarbeiten. Wenn Sie eine Seite öffnen, erhält unser Hosting-Anbieter die technischen Daten, die Ihr Browser sendet: Ihre IP-Adresse, die angeforderte Seite, den Zeitpunkt, Ihren Browser- und Betriebssystemtyp sowie die verweisende Seite. Dies ist erforderlich, um die Seite auszuliefern und die Sicherheit zu gewährleisten.

Wo es läuft. Die Website wird bei Google Cloud (Firebase App Hosting) in der Europäischen Union gehostet. Google Ireland Limited handelt als unser Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Zugriffsprotokolle werden 30 Tage aufbewahrt und dann gelöscht.

Rechtsgrundlage. Unser berechtigtes Interesse am Betrieb einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse beschränkt sich auf Auslieferung, Sicherheit und Fehleranalyse; wir erstellen aus diesen Protokollen keine Profile.

Besuchszählung ohne Cookies (immer). Zusätzlich zählt unser Server jeden Seitenaufruf als anonyme Statistikzeile: welche Seitenart (z. B. „Startseite“ oder „Über ZoFound“), Sprache, Domain, das Land in grober Form (nur falls unser Hosting-Anbieter es mitliefert), Kampagnen-Angaben aus dem Link (utm_source, utm_medium, utm_campaign) und nur der Domainname der verweisenden Seite. Dabei wird weder Ihre IP-Adresse noch Ihre Browserkennung gespeichert, kein Cookie gesetzt und keine Besuchs-ID vergeben — die Zeile lässt sich keiner Person zuordnen. Rechtsgrundlage und Speicherdauer wie bei den Zugriffsprotokollen oben. So sehen wir, wie viele Menschen welche Seiten besuchen — auch ohne Ihre Einwilligung zu Google Analytics.

Keine Drittanbieter ohne Ihr Ja. Schriftarten und Skripte werden von unserer eigenen Domain ausgeliefert, auch die Coach-Fotos. Ein Skript eines Drittanbieters — Google Analytics — wird nur geladen, wenn Sie zustimmen (Ziffer 3a).

3. Cookies und lokale Speicherung

Unbedingt erforderlich — erfordert keine Einwilligung (§ 25 Abs. 2 TDDDG / Art. 5 Abs. 3 ePrivacy-Richtlinie):

Name	Art	Zweck	Lebensdauer
zf_preview_access	Cookie	Gewährt Zugang zur vollständigen Seite vor dem öffentlichen Start (wird nur gesetzt, wenn Sie den privaten Preview-Link öffnen)	90 Tage
zf-theme	lokaler Speicher	Merkt sich Ihre Hell/Dunkel-Wahl	bis Sie ihn löschen
zwLangHint	lokaler Speicher	Merkt sich, dass Sie den Sprachhinweis geschlossen oder eine Sprache gewählt haben	365 Tage
zwConsent	lokaler Speicher	Merkt sich Ihre Datenschutz-Wahl (Version, Ja/Nein je Kategorie, Zeitpunkt), damit wir nicht erneut fragen	12 Monate, wenn Sie mindestens einer Kategorie zugestimmt haben; 6 Monate, wenn Sie alles abgelehnt haben — danach fragen wir einmal neu
zwConsentSeen	Sitzungsspeicher	Merkt sich, dass der Hinweis in diesem Besuch schon einmal vollständig gezeigt wurde (danach nur noch die kleine Schaltfläche „Datenschutz-Wahl“)	bis Sie den Browser bzw. Tab schließen

Keines davon identifiziert Sie, und keines wird mit Dritten geteilt.

Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) — siehe Ziffer 3a:

Name	Art	Zweck	Lebensdauer
_ga, _ga_<ID>	Cookie (Google Analytics)	Unterscheidet Besuche, damit Google Analytics Seitenaufrufe zählen kann — nur nach Ihrem Ja zu „Statistik“	bis 12 Monate
_gcl_au, _gcl_aw	Cookie (Google Ads über Google Analytics)	Verknüpft einen Klick auf unsere Anzeige mit einem späteren Besuch bzw. App-Download — nur nach Ihrem Ja zu „Marketing“	90 Tage

3a. Google Analytics und Anzeigenmessung (nur mit Ihrer Einwilligung)

Wie Sie entscheiden. Beim ersten Besuch fragen wir Sie in einem kleinen Fenster. „Ablehnen“ und „Akzeptieren“ sind gleichwertig; unter „Einstellungen“ können Sie einzeln wählen. Ohne Ihr Ja wird kein Google-Skript geladen und kein Cookie gesetzt (Google Consent Mode im „Basic“-Modus: Alle Einwilligungssignale stehen auf „abgelehnt“, bis Sie zustimmen). Ignorieren Sie den Hinweis, gilt das als Nein. Ihre Wahl wird wie in Ziffer 3 beschrieben gespeichert.

Statistik (Google Analytics 4). Mit Ihrem Ja lädt die Seite Google Analytics. Gemessen wird, welche Seiten besucht werden und welche Schaltflächen genutzt werden (z. B. „App laden“, Sprachwechsel, Start des Films, die Schritte der Warteliste — ohne Ihre E-Mail-Adresse oder andere Eingaben). Google verarbeitet dabei Ihre IP-Adresse, um ein ungefähres Land bzw. eine Region abzuleiten, speichert sie für Nutzer in der EU nach eigenen Angaben aber nicht; außerdem Geräte- und Browserangaben und die oben genannten Cookies. Die Adresse der Seite übermitteln wir ohne Abfrage-Parameter (nur Kampagnen-Angaben bleiben erhalten). Google-Signale und personalisierte Werbung sind ausgeschaltet.

Marketing (Messung unserer Anzeigen). Mit Ihrem Ja zu „Marketing“ messen wir, ob unsere Anzeigen bei Google und YouTube zu Besuchen und App-Downloads führen. Dazu darf Google Analytics die Klick-Kennung aus einem Anzeigen-Link (gclid, gbraid, wbraid) verwenden und an das mit Google Analytics verknüpfte Google-Ads-Konto weitergeben. Es gibt keine personalisierte Werbung, kein Remarketing und keine Zielgruppen aus Ihren Besuchen. „Marketing“ setzt „Statistik“ voraus, weil die Messung über Google Analytics läuft. Technisch setzen wir bei Ihrem Ja zu „Marketing“ die Einwilligungssignale ad_storage und ad_user_data gegenüber Google auf „erteilt“ (Konversionsmessung für Google Ads über die Verknüpfung mit Google Analytics); ad_personalization bleibt immer „abgelehnt“. Erweiterte Conversions (gehashte E-Mail-Adressen o. Ä.) nutzen wir nicht.

Empfänger. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter für Google Analytics. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Speicherdauer. Cookies wie in der Tabelle oben. In Google Analytics werden Ereignisdaten nach 14 Monaten gelöscht.

Widerruf. Jederzeit und so einfach wie die Zustimmung: über die Schaltfläche „Datenschutz-Wahl“ unten auf jeder Seite. Er öffnet die Einstellungen direkt; beim Widerruf beenden wir die Messung sofort und löschen die Google-Cookies. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Die Warteliste („Benachrichtigt werden, wenn wir in meinem Land öffnen“)

Was wir erheben. Ihre E-Mail-Adresse, das von Ihnen gewählte Land und die Sprache, in der Sie sich angemeldet haben. Wir erfassen außerdem, wann Sie sich angemeldet, wann Sie bestätigt und dass Sie eingewilligt haben — das ist unser Einwilligungsnachweis.

So funktioniert es (Double-Opt-in). Nach der Anmeldung senden wir eine Bestätigungs-E-Mail. Erst wenn Sie auf den darin enthaltenen Link klicken, stehen Sie auf der Liste. Klicken Sie nie, bleibt Ihr Eintrag unbestätigt und wird nach 90 Tagen gelöscht.

Was wir senden. Das hängt von dem Land ab, das Sie wählen. Deutschland: eine Bestätigung, eine kurze Begrüßung und die Nachricht, dass ZoFound in Deutschland geöffnet hat — höchstens ein paar E-Mails. Jedes andere Land: eine Bestätigung und eine einzige Nachricht, wenn wir in Ihrem Land öffnen — sonst nichts. Kein Newsletter. Damit wir wissen, was wir Ihnen schreiben dürfen, speichern wir das gewählte Land als Ländercode mit Ihrem Eintrag.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder per Schreiben an privacy@zofound.com widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wer uns unterstützt. Wir nutzen OneSignal, Inc. (San Mateo, USA), um die Liste zu führen und die E-Mails zu versenden, im Rahmen eines Auftragsverarbeitungsvertrags. OneSignal ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Registrierungsnummer 6776, verifiziert am 2026-08-29; vor dem Launch-Flip erneut zu prüfen); zusätzlich gelten die Standardvertragsklauseln aus OneSignals Auftragsverarbeitungszusatz. OneSignal erhält nur Ihre E-Mail-Adresse, Ihr Land, Ihre Sprache und die oben genannten Daten — nicht Ihre IP-Adresse, Ihren Standort oder Geräteangaben. Wird eine Anfrage aus einem der Formulare in Ziffer 5 als E-Mail gesendet, erhält OneSignal zusätzlich Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse, Ihre Sprache und eine etwaige Nachricht — ausschließlich, um die E-Mail an uns zuzustellen.

Missbrauchsschutz. Um Missbrauch des Formulars zu verhindern, begrenzen wir Anmeldungen pro Netzwerkadresse (Rate-Limit). Die Adresse wird höchstens 15 Minuten im Arbeitsspeicher des Servers gehalten (5 Anmeldungen pro Adresse pro 15 Minuten) und niemals zusammen mit Ihrem Eintrag gespeichert oder in die Liste geschrieben.

Wie lange. Bis Sie sich abmelden, oder 12 Monate, nachdem ZoFound in Ihrem Land geöffnet hat — je nachdem, was zuerst eintritt. Unser Einwilligungsnachweis wird so lange aufbewahrt, wie wir zu seiner Vorlage aufgefordert werden könnten (bis zu 3 Jahre nach Löschung des Listeneintrags), gespeichert ohne Ihre E-Mail-Adresse im Klartext.

4a. Anmeldung zur Testrunde (Deutschland)

Vor dem Start in Deutschland können sich einige Menschen aus Bremen und Norddeutschland unter zofound.de/testen anmelden, um die ZoFound-App vorab zu testen. Diese Anmeldung ist getrennt von der Warteliste (Ziffer 4) und kein Newsletter.

Zweck. Ihnen einen Testzugang zur App vor der Veröffentlichung zu geben (über Apple TestFlight auf dem iPhone oder über einen Google-Play-Test auf Android), Ihnen dazu und zu neuen Testversionen zu schreiben und Ihre Rückmeldungen zur App zu lesen.

Was wir verarbeiten. Ihren Namen, Ihre E-Mail-Adresse, Ihre Stadt, ob Sie ein iPhone oder ein Android-Telefon nutzen, die Sprache der Seite, die Version des Einwilligungstexts, dem Sie zugestimmt haben, und den Zeitpunkt Ihrer Bestätigung.

So funktioniert es (Double-Opt-in). Nach dem Absenden speichern wir noch nichts. Wir senden Ihnen eine Bestätigungs-E-Mail; Name, Stadt und Gerät stehen darin nicht im Klartext, sondern reisen verschlüsselt im Bestätigungslink. Erst wenn Sie den Link öffnen und dort Ihre Anmeldung bestätigen, gilt sie — dann senden wir uns selbst eine interne E-Mail mit Ihren Angaben, damit wir Ihnen den Testzugang einrichten können, und legen bei unserem E-Mail-Dienstleister einen Eintrag an, der nur aus einem pseudonymen Kürzel und den Merkmalen „Testrunde“, „Deutschland“ und „bestätigt“ besteht (Name, Stadt und Gerät stehen dort nicht). Der Link gilt 7 Tage. Ist eine Adresse bereits bestätigt, senden wir an diese Adresse nur einen kurzen Hinweis „Du bist schon dabei“ — die Seite selbst verrät nicht, ob eine Adresse angemeldet ist.

Wer die Daten erhält.

• OneSignal, Inc. (siehe Ziffer 4) als unser Auftragsverarbeiter versendet die E-Mails. OneSignal erhält dafür Ihre E-Mail-Adresse und Ihre Sprache, den Inhalt der Bestätigungs-E-Mail (mit dem verschlüsselten Link) und — nach Ihrer Bestätigung — die interne E-Mail an uns mit Ihren Angaben. Beim Versand der ersten E-Mail legt OneSignal technisch einen E-Mail-Eintrag für Ihre Adresse an, auch wenn Sie nie bestätigen.
• Apple (Apple Distribution International Ltd., Irland — TestFlight) bzw. Google (Google Ireland Limited — Google Play) erhalten Ihre E-Mail-Adresse (bei TestFlight auch Ihren Namen), wenn wir Sie als Tester eintragen, damit Sie die Testversion installieren können. Dort gelten ergänzend die Datenschutzbestimmungen von Apple bzw. Google.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem eigenen Häkchen im Formular erteilen. Sie können sie jederzeit per E-Mail an privacy@zofound.com widerrufen; wir löschen Ihre Angaben dann und tragen Sie aus der Testgruppe aus. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Missbrauchsschutz. Wie bei der Warteliste begrenzen wir Anmeldungen pro Netzwerkadresse (5 pro 15 Minuten); die Adresse wird nur vorübergehend im Arbeitsspeicher des Servers gehalten und nie gespeichert. Zusätzlich gibt es eine Obergrenze für Bestätigungs-E-Mails pro Stunde und Tag.

Wie lange.

• Bestätigte Anmeldungen: bis die Testrunde endet, spätestens sechs Monate nach Ihrer Anmeldung. Dann löschen wir Ihren Eintrag bei OneSignal, unsere internen E-Mails mit Ihren Angaben und Ihren Eintrag in der Testgruppe bei Apple bzw. Google.
• Nicht bestätigte Anmeldungen: Der Bestätigungslink verfällt nach 7 Tagen; Ihre Angaben speichern wir nie. Den E-Mail-Eintrag, den OneSignal beim Versand der ersten E-Mail für Ihre Adresse angelegt hat, löschen wir innerhalb von 30 Tagen — es sei denn, dieselbe Adresse steht auch auf unserer Warteliste (Ziffer 4).
• Einwilligungsnachweis: ein pseudonymes Kürzel (ohne Ihre E-Mail-Adresse im Klartext), Sprache, Version des Einwilligungstexts und Zeitpunkt — so lange wie die Zugriffsprotokolle (Ziffer 2).

Ihre Rechte und die Möglichkeit zur Beschwerde bei einer Aufsichtsbehörde finden Sie in Ziffer 9.

5. Formulare für Löschanträge und Kontakt

Sie können uns über zwei Formulare eine Anfrage senden: auf der Seite Konto löschen und auf unserer Kontaktseite.

Was wir erheben.

• Löschformular: Ihren Namen, die Telefonnummer oder E-Mail-Adresse, mit der das Konto angelegt wurde, eine optionale Nachricht und die Sprache, in der Sie geschrieben haben.
• Kontaktformular: Ihren Namen, Ihre E-Mail-Adresse (damit wir Ihnen antworten können), Ihre Nachricht und die Sprache, in der Sie geschrieben haben.

Zweck. Beim Löschantrag: Ihr ZoFound-Konto zu identifizieren und Ihren Antrag zu bearbeiten. Bei einer Kontaktanfrage: Ihre Anfrage zu beantworten.

Rechtsgrundlage. Für Löschanträge: unsere rechtliche Verpflichtung, Ihren Antrag zu bearbeiten (Art. 6 Abs. 1 lit. c i. V. m. Art. 12 und 17 DSGVO). Für Anfragen über das Kontaktformular hängt sie vom Inhalt ab: Betrifft Ihre Anfrage Ihre Nutzung von ZoFound, ist es die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); andernfalls unser berechtigtes Interesse, Ihnen antworten zu können (Art. 6 Abs. 1 lit. f DSGVO).

Wer die Daten erhält. Ihre Anfrage wird von unserem Hosting-Anbieter (Ziffer 2) entgegengenommen. Sie wird entweder direkt an das Support-System von ZoFound übermittelt oder über unseren E-Mail-Dienstleister OneSignal, Inc. (siehe Ziffer 4) als E-Mail gesendet — Löschanträge an privacy@zofound.com, Anfragen über das Kontaktformular an hallo@zofound.de. In beiden Fällen werden die Angaben nur von uns gelesen; wir bearbeiten sie selbst und geben sie nicht an Dritte weiter.

Missbrauchsschutz. Um Missbrauch zu verhindern, begrenzen wir die Zahl der Anfragen pro Netzwerkadresse (5 pro 15 Minuten). Die Adresse wird nur vorübergehend im Arbeitsspeicher des Servers gehalten und nie zusammen mit Ihrer Anfrage gespeichert oder weitergeleitet.

Speicherdauer. Löschanträge: bis Ihr Antrag abgeschlossen ist; was danach für Daten gilt, die mit Ihrem Konto verknüpft sind, steht in der Datenschutzerklärung der App. Anfragen über das Kontaktformular: wie sonstige Korrespondenz mit uns (Ziffer 8) — so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, danach nur, soweit ein Gesetz dies verlangt.

Die Formulare setzen keine Cookies, erfordern keine Anmeldung, und wir verwenden die Angaben nicht für Profiling.

6. App herunterladen

Die Schaltflächen „App laden“ und der QR-Code führen zu Apples App Store oder Google Play. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Apple bzw. Google; wir erhalten über diese Website keine Daten von Ihnen über diese Dienste.

7. Stimmen von Mitgliedern auf der Startseite

Sobald die App in Ihrem Land verfügbar ist, kann die Startseite kurze Zitate von ZoFound-Mitgliedern zeigen. Wir zeigen nur Zitate, deren Veröffentlichung die Verfasserin oder der Verfasser in der App ausdrücklich zugestimmt hat — für jedes Zitat einzeln — und die ein Mensch in unserem Team freigegeben hat. Zu einem Zitat erscheinen nur ein Vorname und eine Stadt; niemals ein Nachname, ein Profil oder Kontaktdaten.

Rechtsgrundlage. Die Einwilligung der Verfasserin bzw. des Verfassers (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf. Wer ein Zitat freigegeben hat, kann es jederzeit in der App unter „Vertrauen & Datenschutz“ zurückziehen. Es verschwindet dann sofort aus der App und innerhalb weniger Minuten von der Website. Es wird auch entfernt, wenn das Konto gelöscht wird.

8. Kontaktaufnahme

Wenn Sie an hallo@zofound.de oder privacy@zofound.com schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir bewahren die Korrespondenz so lange auf, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, danach nur, soweit ein Gesetz dies verlangt.

9. Ihre Rechte (Betroffenenrechte)

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung. Schreiben Sie an privacy@zofound.com.

Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — in Dänemark beim Datatilsynet (datatilsynet.dk) als Aufsichtsbehörde des Verantwortlichen, oder bei der für Ihren gewöhnlichen Aufenthaltsort, Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Behörde — für Deutschland also wahlweise bei der zuständigen Landesdatenschutzbehörde Ihres Bundeslands oder beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

10. Kinder

Die ZoFound-Website und -App richten sich an Erwachsene (18+). Wir erheben wissentlich keine Daten von jüngeren Personen.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die Website ändert — zum Beispiel, wenn die App in Ihrem Land startet. Das Datum oben zeigt Ihnen, welche Version Sie gerade lesen.

Versionen. 1.0.1 (9. Oktober 2026): neuer Abschnitt 4a zur Anmeldung zur Testrunde; in Ziffer 4 steht jetzt, welche E-Mails Sie je nach Land erhalten. · 1.0.0 (8. Oktober 2026): erste veröffentlichte Fassung.