Datenschutzerklärung der ZoFound-App

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LOVY (ZoFound ist eine Marke, die von LOVY betrieben wird) Einzelunternehmen dänischen Rechts (PMV), Inhaber: Jan Lektonen Damsted 37, 6000 Kolding, Dänemark · CVR-Nr. 26132517

Datenschutz-Kontakt: privacy@zofound.com Support: support@zofound.com · Allgemein: hello@zofound.com

Datenschutzbeauftragter. Wir haben keinen Datenschutzbeauftragten bestellt.

Angabe folgt

2. Auf einen Blick

ZoFound ist ein Dienst für Erwachsene, der Menschen zusammenbringt — romantisch (Bereich „Romantik”) oder freundschaftlich (Bereich „Freundschaft”). Damit das funktioniert, verarbeiten wir:

• was Sie uns geben — Profil, Fotos, Interessen, Ihre Absichten, Ihre Nachrichten;
• was dabei entsteht — wen Sie treffen, wann Sie aktiv sind, was Sie gekauft haben;
• was wir daraus ableiten — Vorschläge, die Zusammenfassung Ihres Profils, Ergebnisse der Verifizierung und der Moderation.

Unsere Datenbank, unsere Server-Funktionen und die Textgespräche mit den Coaches laufen in der EU. Zwei Verarbeitungen finden außerhalb der EU statt: das Video-Gespräch mit dem Coach (Tavus, USA) und der Versand von Push-Nachrichten und E-Mails (OneSignal, USA). Beides ist in den Ziffern 9 und 10 beschrieben.

3. Welche Daten wir verarbeiten

Kategorie	Beispiele	Herkunft
Konto und Identität	Vorname, Anzeigename, E-Mail-Adresse oder Telefonnummer, Anmeldeart (Apple, Google, Telefon), Geburtsdatum, Geschlecht, Pronomen, Sprache	Sie
Profil	Fotos, 3D-Avatar, Beschreibungstext, Interessen, gesprochene Sprachen, Wohnort (Stadt/Land), Absicht (Romantik und/oder Freundschaft)	Sie
Suchprofil (besondere Kategorie)	wen Sie kennenlernen möchten — insbesondere das gesuchte Geschlecht	Sie
Standort	die Stadt, die Sie bei der Anmeldung angeben; auf Wunsch zusätzlich ein ungefährer Gerätestandort (Stadtgenauigkeit) für Vorschläge „in Ihrer Nähe”; bei Veranstaltungen mit physischem Ort der Ort der Veranstaltung	Sie / Ihr Gerät
Kontakte und Aktivität	Vorschläge, Vorstellungen, Matches, wem Sie schreiben, Lesezustände, Aktivitätszeitpunkte, Sichtbarkeits- und Blockierlisten, Verifizierungsstatus	entsteht bei der Nutzung
Nachrichten und Anrufe	Inhalt Ihrer Chatnachrichten (gespeichert bei unserem Dienstleister Agora), Anrufmetadaten (wer, wann, wie lange, angenommen/abgelehnt), Terminabsprachen	Sie
Gespräche mit den Coaches	Ihre Eingaben an Zoe, Felix und Sara, das Transkript des Video-Gesprächs, die daraus erstellte Zusammenfassung Ihres Profils	Sie
Verifizierung (besondere Kategorie)	das Selfie aus der Verifizierung, das Prüfergebnis, die Anzahl der Versuche, eine etwaige Sperre	Sie / abgeleitet
Moderation und Sicherheit	Meldungen, die Sie abgeben oder die Sie betreffen, Prüfergebnisse zu Texten und Medien, Verwarnungen und Maßnahmen	entsteht bei der Nutzung
Käufe	Tarif, freigeschaltete Funktionen, Kontingente, Transaktionskennungen, Kaufzeitpunkte — keine Zahlungsdaten	Apple/Google über Adapty
Gerät und Technik	Push-Token, eine App-eigene Installationskennung, Geräte- und App-Angaben, Betriebssystemversion, IP-Adresse bei Serverzugriffen, Absturz- und Diagnosedaten, App-Check-Signale	Ihr Gerät
Einwilligungen	welche Fassung welcher Erklärung Sie wann in welcher Sprache angenommen oder widerrufen haben	Sie
Kennzahlen	pseudonymisierte oder aggregierte Nutzungszahlen zur Steuerung des Dienstes	abgeleitet

Bitte geben Sie in Ihrem Profil und in Nachrichten keine Gesundheitsdaten, Zahlungsinformationen, Ausweisnummern oder Ihre genaue Wohnanschrift an.

4. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Konto anlegen und führen; Profil bereitstellen; Vorschläge, Vorstellungen und Matches; Nachrichten, Anrufe, Gemeinschaften, Veranstaltungen und Speed Dating; Terminabsprachen	Vertrag, Art. 6 Abs. 1 lit. b DSGVO
Gesuchtes Geschlecht und romantische Absicht (Ziffer 5)	Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Verifizierung des Profils (Ziffer 7)	Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Ungefährer Gerätestandort	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Sie erteilen sie in den Systemeinstellungen Ihres Geräts und können sie dort zurücknehmen)
Gespräche mit den Coaches, Erstellung Ihres Profiltextes	Vertrag, Art. 6 Abs. 1 lit. b DSGVO; das Mitlesen eines Chats mit einer anderen Person zusätzlich Einwilligung beider Beteiligter, Art. 6 Abs. 1 lit. a DSGVO
Sicherheit, Moderation, Missbrauchs- und Betrugsabwehr, Durchsetzung unserer Regeln, Blockierlisten	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (Ziffer 8), bei Inhalten besonderer Kategorien zusätzlich Art. 9 Abs. 2 lit. g und lit. f DSGVO
Kauf, Freischaltung und Abrechnungsunterstützung	Vertrag, Art. 6 Abs. 1 lit. b DSGVO; steuer- und handelsrechtliche Aufbewahrung rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO
Benachrichtigungen über Ihre eigenen Vorgänge (Nachricht erhalten, Anruf, Termin, Veranstaltung)	Vertrag, Art. 6 Abs. 1 lit. b DSGVO
Werbliche Nachrichten und Newsletter	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Anonyme Nutzungsstatistik in der App (Firebase Analytics, Ziffer 15.3)	Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO — ausgeschaltet, bis Sie zustimmen
Erkennung von Gesichtsausdruck und Stimmung durch den Coach im Video-Gespräch (Ziffer 6.3a)	Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Stabilität, Fehleranalyse, Kapazitäts- und Kostensteuerung (pseudonymisierte Kennzahlen, Absturzberichte)	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Beantwortung von Anfragen an uns	Vertrag oder berechtigtes Interesse, Art. 6 Abs. 1 lit. b bzw. f DSGVO
Erfüllung gesetzlicher Pflichten und Geltendmachung von Rechtsansprüchen	Art. 6 Abs. 1 lit. c und f, Art. 9 Abs. 2 lit. f DSGVO

Widerruf. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Ziffer 12). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Besondere Kategorien personenbezogener Daten

ZoFound verarbeitet zwei Arten von Daten, die Art. 9 DSGVO besonders schützt:

1. Angaben, aus denen sich Ihre sexuelle Orientierung ergeben kann. Welches Geschlecht Sie kennenlernen möchten und ob Sie eine romantische Absicht verfolgen, lässt Rückschlüsse auf Ihre sexuelle Orientierung zu. Diese Angabe wird getrennt von Ihrem öffentlichen Profil gespeichert; andere Nutzerinnen und Nutzer können sie nicht lesen.
2. Das Selfie aus der Verifizierung — siehe Ziffer 7.

Für beides holen wir Ihre ausdrückliche Einwilligung ein. Sie können sie verweigern oder widerrufen; dann können wir die betroffene Funktion nicht anbieten.

So erteilen Sie die Einwilligung. Nach der Anmeldung zeigen wir einen Schritt „Deine Auswahl” mit einer Liste der freiwilligen Einwilligungen — wen Sie suchen, Selfie-Verifizierung und anonyme Statistik —, jeweils mit Nutzen und Zweck. Nach der Erkennung durch den Coach im Video fragen wir hier nicht, sondern erst dort, wo sie genutzt wird: vor Ihrem ersten Video-Gespräch (Ziffer 6.3a). Sie können „Ja zu allem” sagen, unter „Anpassen” einzeln wählen (nichts ist vorausgewählt) oder „Nicht jetzt” sagen; ein Nein ist ein Tippen, genau wie ein Ja. Haben Sie eine Einwilligung nicht erteilt, fragen wir genau dort erneut, wo die Funktion genutzt wird — nie in Werbung oder Benachrichtigungen. Sagen Sie nein, speichern wir nichts: Sie sehen dann Vorschläge von allen, und für die Verifizierung gibt es einen manuellen Weg (Ziffer 7.5). Wir halten fest, welcher Fassung des Textes Sie wann und in welcher Sprache zugestimmt haben (Art. 7 Abs. 1 DSGVO); Ihre Auswahl sehen und ändern Sie unter Einstellungen → Datenschutz & Rechtliches. Eine der beiden besonderen Einwilligungen widerrufen Sie direkt in der App unter Vertrauen & Datenschutz („Widerrufen”) — dann löschen wir die betreffenden Daten; das können Sie auch, wenn Sie verifiziert wurden, bevor wir die Einwilligung erfasst haben. Sind Sie ohne gültige Einwilligung in den Selfie-Abgleich verifiziert (etwa weil Sie vor diesem Text verifiziert wurden), bitten wir Sie auf dem Verifizierungs-Bildschirm erneut darum; bis Sie sie erteilt haben, gleichen wir neue Profilfotos nicht mit Ihrem Selfie ab.

6. Künstliche Intelligenz — die Coaches und andere KI-Funktionen

6.1 Sie sprechen mit einer KI. Die Coaches Zoe, Felix und Sara sind KI-Systeme. Ihre Gesichter und Stimmen sind künstlich erzeugt und gehören keiner realen Person. Wir weisen darauf hin, bevor Sie mit einem Coach sprechen (Art. 50 Abs. 1 KI-Verordnung).

6.2 Text und Sprache verarbeiten wir über Google Vertex AI (Gemini) in der EU-Region europe-west1. Google verarbeitet die Inhalte als unser Auftragsverarbeiter und verwendet sie nicht, um eigene Modelle zu trainieren. Die Eingaben werden dort nicht dauerhaft gespeichert.

6.3 Das Video-Gespräch mit dem Coach erzeugt Tavus, Inc. (USA). Dabei werden Ihr Bild, Ihre Stimme und das Gesprächstranskript in Echtzeit in die USA übertragen (Ziffer 10). Wir zeichnen das Gespräch nicht auf. Das Transkript und eine Auswertung der Sitzung speichern wir in unserer EU-Datenbank, um Ihr Profil daraus fortzuschreiben.

6.3a Die Erkennung durch den Coach im Video-Gespräch. Im Video-Gespräch erkennt der Coach Ihren Gesichtsausdruck und Ihre Stimmung, um das Gespräch anzupassen (Art. 50 Abs. 3 KI-VO). Weil eine solche Erkennung sensibel sein kann, bitten wir vor Ihrem ersten Video-Gespräch in einem gesonderten Fenster um Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Erkennung wird nur im Gespräch und in seiner Zusammenfassung genutzt. Sagen Sie nein, können Sie stattdessen per Text oder Sprache mit dem Coach sprechen; Ihre Wahl können Sie jederzeit ändern — auf dem Startbildschirm des Video-Coaches („Erkennung einschalten”) oder unter Einstellungen → Datenschutz & Rechtliches.

6.4 Mitlesen von Chats nur mit beidseitiger Einwilligung. Damit ein Coach Ihnen beim Schreiben helfen kann, kann er die jüngsten Nachrichten eines Gesprächs lesen — aber nur im Moment der Hilfestellung, nur wenn Sie es erlaubt haben, und nur wenn auch die andere beteiligte Person dieselbe Erlaubnis erteilt hat. Diese Nachrichten werden dabei nicht gespeichert.

6.5 Vorschläge. Um Ihnen passende Menschen zu zeigen, bilden wir Ihr Profil auf einen numerischen Vektor ab und suchen ähnliche Profile. Die Begründung eines Vorschlags formuliert ein Sprachmodell. Das ist Profiling im Sinne des Art. 4 Nr. 4 DSGVO; welche Bedeutung das hat, steht in Ziffer 13.

6.6 KI-erzeugte Bilder im Dienst — etwa Titelbilder von Veranstaltungen — kennzeichnen wir.

7. Verifizierung

7.1 Was passiert. Sie nehmen ein Selfie auf. Wir vergleichen es automatisch mit den Fotos Ihres Profils und berechnen einen Ähnlichkeitswert. Liegt er über einem festen Schwellenwert, erhalten Sie das Kennzeichen „verifiziert”. Mehrere Fehlversuche hintereinander führen zu einer zeitlich begrenzten Sperre des Verifizierungsversuchs (derzeit 24 Stunden); Ihr Konto bleibt nutzbar.

7.2 Wie wir technisch arbeiten. Wir setzen kein spezialisiertes Gesichtserkennungssystem und keine biometrische Datenbank ein. Verwendet wird ein allgemeines multimodales Einbettungsmodell von Google Vertex AI in der EU, das Bildinhalte insgesamt vergleicht. Wir speichern keine biometrische Vorlage („Template”) und gleichen Ihr Bild nicht mit den Bildern anderer Personen ab: der Vergleich findet ausschließlich zwischen Ihrem Selfie und Ihren eigenen Profilfotos statt.

7.3 Rechtliche Einordnung. Weil der Zweck dieses Vergleichs darin besteht zu bestätigen, dass beide Bilder dieselbe Person zeigen, behandeln wir die Verarbeitung als biometrische Daten zum Zweck der eindeutigen Identifizierung (Art. 4 Nr. 14, Art. 9 Abs. 1 DSGVO) und stützen sie auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

7.4 Aufbewahrung und Zwecke. Das Selfie wird aufbewahrt, bis Sie Ihr Konto löschen oder Ihre Einwilligung widerrufen, und in beiden Fällen automatisch gelöscht. Wir nutzen es nur für diese Zwecke, die vor Ihrer Einwilligung wörtlich auf dem Verifizierungs-Bildschirm stehen:

• erneute Verifizierung, wenn Sie Ihre Profilfotos ändern;
• Untersuchung von Missbrauch und Betrug;
• künftige Verifizierungsfunktionen — ein neuer Zweck erfordert eine neue Einwilligung.

Die Aufbewahrung ist von Ihrer ausdrücklichen Einwilligung in die Verifizierung gedeckt (Ziffer 5). Neue Profilfotos werden nur mit dem Selfie abgeglichen, solange die Einwilligung gilt .

7.5 Ein Weg ohne den automatischen Abgleich. Möchten Sie nicht in den automatischen Bildabgleich einwilligen, können Sie auf dem Verifizierungs-Bildschirm „Manuelle Prüfung anfragen” tippen. Dann eröffnen wir einen Fall bei unserem Support, und das Team vereinbart mit Ihnen im Fall, wie wir bestätigen, dass Sie es sind — ohne automatischen Gesichtsabgleich.

8. Sicherheit und Moderation

8.1 Was geprüft wird. Nachrichten in Gruppen- und Gemeinschafts-Chats werden vollständig automatisiert geprüft. Einzelchats werden immer gegen eine feste Wortliste geprüft; eine weitergehende Prüfung durch ein Sprachmodell erfolgt nur bei neuen Konten sowie nach einer Meldung, und dann befristet. Bilder und Videos werden vor der Veröffentlichung geprüft.

8.2 Was gespeichert wird. Von einer geprüften Nachricht speichern wir nicht den Text, sondern nur das Ergebnis (Kategorie, Zeitpunkt, Maßnahme). Melden Sie eine Nachricht, speichern wir den gemeldeten Text als Momentaufnahme, weil ein Mensch die Meldung prüfen muss.

8.3 Unsere Abwägung (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse ist der Schutz der Menschen auf einer Plattform, auf der Fremde einander begegnen — gegen Betrug, Belästigung und insbesondere gegen jede Form der Gefährdung Minderjähriger. Wir halten den Eingriff für verhältnismäßig, weil private Einzelchats zwischen etablierten Konten nicht an ein Sprachmodell übermittelt werden, weil Nachrichtentexte zur Prüfung nicht gespeichert werden, weil Kennzahlen pseudonymisiert sind und weil jede Maßnahme, die Ihr Konto als Ganzes betrifft, von einem Menschen getroffen wird. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wir prüfen dann im Einzelfall, ob zwingende schutzwürdige Gründe überwiegen — was bei Kinder- und Missbrauchsschutz regelmäßig der Fall sein wird.

8.4 Blockieren. Wenn Sie jemanden blockieren, speichern wir diese Entscheidung. Damit eine blockierte Person die Blockierung nicht durch Löschen und Neuanlegen ihres Kontos aushebeln kann, bewahren wir eine pseudonymisierte Kennung der blockierten Person 12 Monate lang auf. Diese Kennung enthält keine Klarnamen und wird ausschließlich dafür verwendet, eine bestehende Blockierung wiederherzustellen.

8.5 App Check. Jede Anfrage Ihrer App an unsere Server wird auf Echtheit geprüft (Apple App Attest bzw. Google Play Integrity), damit niemand unsere Schnittstellen mit einer manipulierten App ansprechen kann.

9. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht. Wir setzen die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Empfänger	Wofür	Ort der Verarbeitung
Google Cloud / Firebase (Google Ireland Ltd. / Google LLC)	Anmeldung, Datenbank, Dateispeicher, Server-Funktionen, App Check, Absturzberichte	EU (europe-west1, eur3); einzelne Dienste weltweit — siehe Ziffer 10
Google Vertex AI (Gemini)	Coach-Gespräche in Text und Sprache, Verifizierungsvergleich, Moderationsbewertung	EU (europe-west1)
Agora (Agora Lab, Inc. / Agora Ltd.)	Chatnachrichten (Speicherung), Sprach- und Videoübertragung, Signalisierung	Angabe folgt
Tavus, Inc.	Video-Coach (Bild, Ton, Transkript)	USA
OneSignal, Inc.	Push-Nachrichten, Live-Aktivitäten, E-Mail	USA
Adapty	Verwaltung von Abonnements und freigeschalteten Funktionen	Angabe folgt
Apple (Apple Distribution International Ltd.)	Vertrieb der App, Zahlungsabwicklung, Anmeldung „Mit Apple anmelden”	eigene Verantwortung von Apple
Google (Google Commerce Ltd.)	Vertrieb der App, Zahlungsabwicklung, Google-Anmeldung	eigene Verantwortung von Google

Apple und Google sind für die Zahlungsabwicklung eigenständig Verantwortliche; es gelten deren Datenschutzhinweise.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa an Strafverfolgungsbehörden) oder wenn es zum Schutz von Menschen erforderlich ist — insbesondere bei Verdacht auf sexuellen Missbrauch oder sexuelle Ausbeutung Minderjähriger (siehe unsere Standards zum Schutz von Kindern).

Angabe folgt

10. Übermittlungen in Drittländer

Die Verarbeitung findet grundsätzlich in der EU statt. Zwei Verarbeitungen finden in den USA statt:

• Tavus — das Video-Gespräch mit dem Coach (Bild, Ton, Transkript). Sie erkennen diese Funktion daran, dass ein Coach Ihnen im Video gegenübersitzt. Wenn Sie sie nicht nutzen, werden keine Daten an Tavus übermittelt.
• OneSignal — Versand von Push-Nachrichten und E-Mails (Ihre Push-Kennung, Gerätetyp, Sprache, Land, Inhalt der Benachrichtigung).

Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit die Anbieter zertifiziert sind, auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Sie können eine Kopie der Garantien über privacy@zofound.com anfordern.

Trotz dieser Garantien können US-Behörden unter dortigem Recht Zugriff auf Daten verlangen; ein Rechtsschutzniveau wie in der EU ist nicht in jedem Fall gewährleistet.

11. Speicherdauer

Daten	Dauer
Konto, Profil, Fotos, Nachrichten, Kontakte	bis Sie Ihr Konto löschen
Gelöschtes Konto	nach Ablauf der 14-tägigen Bedenkzeit vollständige Löschung; einzelne Beiträge in Gruppen und Veranstaltungen bleiben anonymisiert („Gelöschtes Nutzerkonto”) erhalten, damit die Unterhaltung der übrigen Teilnehmenden lesbar bleibt
Öffentlich gezeigte Zitate	werden bei der Kontolöschung immer entfernt
Verifizierungs-Selfie	bis Sie Ihr Konto löschen (Zwecke in Ziffer 7.4)
Meldungen über Inhalte (einschließlich des gemeldeten Textes)	180 Tage
Kennzahlen zur Moderation	90 Tage
Pseudonymisierte Zusammenfassung einer Sanktionshistorie nach Kontolöschung	12 Monate (bei einem laufenden Verfahren länger)
Pseudonymisierte Kennung zur Fortgeltung einer Blockierung	12 Monate
Push-Token und Installationskennung	bis zur Kontolöschung oder bis das Token ungültig wird
Bereitgestellte Datenkopie (Download)	8 Tage, danach automatische Löschung
Einwilligungsnachweis	so lange wir ihn vorlegen können müssen, auch nach der Kontolöschung, in pseudonymisierter Form
Kaufbelege und Buchhaltungsunterlagen	nach den gesetzlichen Aufbewahrungsfristen
Absturz- und Diagnosedaten	nach den Fristen des jeweiligen Dienstes, längstens 12 Monate

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung zu widerrufen (Art. 7 Abs. 3).

So üben Sie sie aus:

• Auskunft und Datenkopie: in der App unter Profil → … → Konto → Privatsphäre → „Meine Daten herunterladen”. Sie erhalten ein Archiv mit einer lesbaren Übersicht, allen Datendateien im JSON-Format und Ihren Medien. Der Download ist 8 Tage abrufbar.
• Berichtigung: Ihr Profil können Sie jederzeit selbst bearbeiten.
• Löschung: in der App unter Profil → … → Konto → Konto löschen (Ziffer 11).
• Einschränkung, Widerspruch, Übertragbarkeit an einen anderen Anbieter, alles Weitere: privacy@zofound.com.
• Widerruf von Einwilligungen: Standort in den Systemeinstellungen Ihres Geräts; Benachrichtigungen in den App-Einstellungen; das Mitlesen von Chats durch einen Coach in den Datenschutzeinstellungen der App; alle übrigen über privacy@zofound.com.

Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir um zwei weitere Monate verlängern und teilen Ihnen das mit. Die erste Kopie ist kostenlos.

Was eine Datenkopie nicht enthält. Nach Art. 15 Abs. 4 DSGVO dürfen die Rechte anderer Menschen nicht beeinträchtigt werden. Deshalb enthält Ihre Datenkopie nicht: Nachrichten, die andere Ihnen geschrieben haben (Ihre eigenen gesendeten Nachrichten und die Eckdaten des Gesprächs sind enthalten), die Identität von Personen, die Sie gemeldet oder blockiert haben, den Wortlaut von Meldungen über Sie, sowie interne Modelldaten wie den numerischen Vektor Ihres Profils. Jede Auslassung ist im Archiv benannt und begründet.

Beschwerderecht (Art. 77 DSGVO). Sie können sich bei einer Aufsichtsbehörde beschweren — in Dänemark beim Datatilsynet (datatilsynet.dk) als Behörde des Verantwortlichen, oder bei der Behörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes; in Deutschland also bei der zuständigen Landesdatenschutzbehörde oder beim BfDI.

13. Automatisierte Entscheidungen und Profiling

13.1 Vorschläge und Vorstellungen sind Profiling (Art. 4 Nr. 4 DSGVO), aber keine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO: eine Empfehlung hat weder rechtliche Wirkung noch eine vergleichbar erhebliche Beeinträchtigung. Sie entscheiden selbst, wen Sie ansprechen, können Vorschläge ablehnen und Ihre Angaben jederzeit ändern.

13.2 Moderation. Automatisch getroffen werden nur Maßnahmen auf Inhalts- und Teilnahmeebene (Entfernen eines Beitrags, Verwarnung, zeitweilige Stummschaltung, Ausschluss aus einer Veranstaltung). Jede Maßnahme, die Ihr Konto als Ganzes betrifft, trifft ein Mensch. Sie erhalten eine Begründung und können Widerspruch einlegen (AGB Ziffer 7.5).

13.3 Verifizierung. Der Bildvergleich läuft automatisiert und kann zu einer zeitlich begrenzten Sperre des Verifizierungsversuchs führen. Der Zugang zur App wird dadurch nicht entzogen. Sie können eine Überprüfung durch einen Menschen verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten: support@zofound.com.

14. Benachrichtigungen, E-Mail und Werbung

14.1 Benachrichtigungen über Ihre eigenen Vorgänge (neue Nachricht, Anruf, Vorstellung, Termin, Veranstaltung) gehören zur Leistung. Sie steuern sie in den Einstellungen Ihres Geräts und in den App-Einstellungen.

14.2 Werbliche Nachrichten senden wir nur mit Ihrer Einwilligung. Jede solche Nachricht enthält einen Abmeldeweg; Sie können die Einwilligung jederzeit widerrufen.

14.3 Sicherheits- und Rechtsmitteilungen (etwa zu einer Änderung dieser Erklärung, zu einer Maßnahme gegen Ihr Konto oder zu einer Datenschutzverletzung) senden wir unabhängig von Ihren Werbeeinstellungen.

15. Cookies, lokale Speicherung und Messung in der App

15.1 Die App setzt keine Werbe- oder Tracking-Technologien ein. Es gibt in ZoFound keine Werbung, kein Werbenetzwerk und keine Weitergabe von Daten zu Werbezwecken. Auf iOS fragen wir daher auch nicht nach einer Tracking-Erlaubnis (ATT).

15.2 Auf Ihrem Gerät speichern wir, was für den Betrieb nötig ist: Ihre Anmeldung, die Spracheinstellung, eine App-eigene Installationskennung für die Zustellung von Anrufen und Benachrichtigungen sowie zwischengespeicherte Inhalte.

15.3 Stabilitäts- und Nutzungsmessung. Firebase Crashlytics (Absturzberichte) verwenden wir, um Fehler zu finden und die App stabil zu halten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Firebase Analytics (anonyme Nutzungsstatistik) ist ausgeschaltet, bis Sie aktiv zustimmen — im Schritt „Deine Auswahl” nach der Anmeldung oder unter Einstellungen → Datenschutz & Rechtliches (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist keine Voraussetzung für die Nutzung der App und kann jederzeit mit demselben Schalter widerrufen werden; die Messung endet dann, und die auf Ihrem Gerät gespeicherten Daten werden zurückgesetzt. Die Statistik wird nicht mit Ihrem Konto verknüpft (keine Nutzer-ID), und alle Werbesignale sind stets ausgeschaltet.

15.4 Für die Websites zofound.com und zofound.de gilt eine eigene Erklärung mit einer Cookie-Übersicht.

16. Kinder und Jugendliche

ZoFound ist ausschließlich für Menschen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, sperren wir es sofort und löschen die Daten. Wie wir Kinder vor sexuellem Missbrauch und sexueller Ausbeutung schützen und wie Sie uns solche Inhalte melden können, steht unter zofound.com/trust/child-safety.

17. Sicherheit der Verarbeitung

Wir schützen Ihre Daten durch Verschlüsselung auf dem Übertragungsweg, Zugriffsbeschränkungen auf Datenbankebene (Regeln, die den Zugriff standardmäßig verweigern), App Check, getrennte Speicherung besonders schutzbedürftiger Angaben, Pseudonymisierung in Protokollen und Kennzahlen sowie regelmäßige Überprüfungen. Kein System ist vollkommen sicher; bei einer Verletzung des Schutzes personenbezogener Daten informieren wir die Aufsichtsbehörde innerhalb von 72 Stunden und, wenn ein hohes Risiko für Sie besteht, auch Sie (Art. 33, 34 DSGVO).

18. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Jede Fassung trägt oben eine Versionsnummer und ein Gültigkeitsdatum. Bei wesentlichen Änderungen legen wir Ihnen die neue Fassung beim nächsten Start der App zur Zustimmung vor; welche Fassung Sie wann akzeptiert haben, ist in Ihrem Konto gespeichert und Teil Ihrer Datenkopie.

19. Version und Änderungsprotokoll

Version	Gültig ab	Änderung
0.1.0	2026-06-25	Interner Erstentwurf (englisch, documents/privacy-policy.md).
1.0.0	2026-10-08	Vollständige Neufassung nach Art. 13 DSGVO: Verantwortlicher benannt; Datenkategorien aus dem Verarbeitungsverzeichnis (113 Einträge); Rechtsgrundlage je Zweck; besondere Kategorien (Suchprofil, Verifizierung) ausdrücklich behandelt; KI-Transparenz nach Art. 50 KI-VO; Moderation mit Interessenabwägung; Empfänger, Drittlandübermittlungen, Speicherfristen, Betroffenenrechte mit konkretem Weg in der App; Art. 22; Messung in der App.

---

Verwandte Dokumente: AGB · Impressum · Widerrufsbelehrung · Community-Richtlinien.