Datenschutz

Stand: 2026-09-25

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch Joyride GmbH im Rahmen der App und des Internetangebots unter https://www.viloapp.com (zusammen die „Dienste").

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Dienste verarbeiten, auf welcher Rechtsgrundlage dies erfolgt, an wen wir Daten weitergeben und welche Rechte Ihnen zustehen. Da sich die Verarbeitung im Web und in der App unterscheiden kann, sind die jeweiligen Verarbeitungstätigkeiten in getrennten Abschnitten dargestellt.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Deutschland E-Mail: privacy@viloapp.com

Datenschutzbeauftragter

Bei datenschutzrechtlichen Anfragen jeder Art erreichen Sie unseren Datenschutzbeauftragten unter:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-Mail: f.klytta@wecomply.de

Aufsichtsbehörde

Die für Joyride GmbH zuständige Datenschutz-Aufsichtsbehörde ist Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, erreichbar unter https://www.baden-wuerttemberg.datenschutz.de/ und per E-Mail an poststelle@lfdi.bwl.de.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei dieser oder einer anderen Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Verarbeitung über unser Internetangebot (Web)

Die folgenden Verarbeitungstätigkeiten betreffen die Nutzung unseres Internetangebots. Beschrieben sind jeweils Zweck, Rechtsgrundlage und Datenkategorien. Empfänger und Speicherdauer ergeben sich aus den Abschnitten „Empfänger im Web" und dem Abschnitt „Speicherdauer".

Kontaktaufnahme über die Website

Zweck: Bearbeitung von Anfragen über das Kontaktformular der Website oder per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenkategorien: IP-Adresse, Emailadresse, Zugriffsdatum und -dauer, Name, Nachrichteninhalt (Website-Kontakt)

Empfänger im Web

Wir geben Ihre personenbezogenen Daten im Rahmen unseres Internetangebots nur an sorgfältig ausgewählte Empfänger weiter, soweit dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Soweit wir uns externer Dienstleister bedienen, die in unserem Auftrag Daten verarbeiten, haben wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

Datenübermittlung in Drittländer (Web)

Sofern wir im Rahmen unseres Internetangebots personenbezogene Daten in Staaten außerhalb des Geltungsbereichs der DSGVO („Drittländer") übermitteln, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO. Soweit kein Angemessenheitsbeschluss der EU-Kommission besteht, sichern wir das Datenschutzniveau über geeignete Garantien gemäß Art. 46 DSGVO ab, insbesondere durch Standardvertragsklauseln (SCC).

Verarbeitung in unserer App

Die folgenden Verarbeitungstätigkeiten betreffen die Nutzung unserer App. Beschrieben sind jeweils Zweck, Rechtsgrundlage und Datenkategorien. Empfänger und Speicherdauer ergeben sich aus den Abschnitten „Empfänger in der App" und dem Abschnitt „Speicherdauer".

Absturzberichte

Zweck: Produktverbesserung durch Absturzanalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenkategorien: Absturzdaten (Sentry)

Apple Send Consumption Information API

Zweck: Verbrauchsinformationen zu einem In-App-Kauf nach Erhalt einer Verbrauchsanfrage-Benachrichtigung an den App Store übermitteln (z. B. zur Entscheidung über Rückerstattungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenkategorien: Erworbene Produkte bei In-App-Käufen

Datenspeicherung für Berichterstattung, Überwachung und Fehlerdiagnose

Zweck: Interne Analyse und Leistungsmessung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenkategorien: Sitzungsdaten, Profildaten und Nutzerinteraktionen (aggregiert für Reporting)

Einwilligungsverwaltung (Usercentrics CMP)

Zweck: Erhebung, Speicherung und Dokumentation von Einwilligungsentscheidungen der Endnutzer als Einwilligungsnachweis über die Consent-Management-Plattform Usercentrics.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Datenkategorien: IP-Adresse, Einwilligungsentscheidungen / Präferenzen, Einwilligungs-ID (eindeutige Kennung), Einwilligungs-Metadaten (Zeitstempel, Policy-Version, Sprache)

In-App-Analytics

Zweck: Messung von In-App-Nutzerinteraktionen (z.B. Schritt im Registrierungs-Funnel, Button-/Tab-Klicks) zur Produktanalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenkategorien: Nutzerinteraktionen (Registrierung, Datum erste Nachricht, Datum erster Match, Kauf)

In-App-Käufe

Zweck: Freischaltung kostenpflichtiger Zusatzfunktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Datenkategorien: IP-Adresse, Gerätedaten (Model, Betriebssystem, Geräte-ID), Werbe-Ids, Erworbene Produkte bei In-App-Käufen

Kampagnenmessung (Google Analytics)

Zweck: Messung der Werbeleistung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Profiling: Bei dieser Verarbeitung findet ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO statt. Es dient ausschließlich dem oben genannten Zweck.
Datenkategorien: IP-Adresse, Gerätedaten (Model, Betriebssystem, Geräte-ID), Nutzerinteraktionen (Registrierung, Datum erste Nachricht, Datum erster Match, Kauf), Werbe-Ids, Erworbene Produkte bei In-App-Käufen

Kampagnenmessung (Singular)

Zweck: Messung der Werbeleistung und Attribution.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Profiling: Bei dieser Verarbeitung findet ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO statt. Es dient ausschließlich dem oben genannten Zweck.
Datenkategorien: IP-Adresse, Gerätedaten (Model, Betriebssystem, Geräte-ID), Nutzerinteraktionen (Registrierung, Datum erste Nachricht, Datum erster Match, Kauf), Werbe-Ids, Geschlecht, Alter / Altersgruppe

KI-Companion-Konversationen

Zweck: Bereitstellung des KI-Companions: Speicherung deiner Konversation mit dem Companion (Text, Sprachnachrichten, Bilder) und Erzeugung seiner Antworten. Deine Nachrichten und Profilangaben (Name, Geschlecht, Alter, Interessen, gesuchte Beziehung) werden mit KI verarbeitet, um die Antworten des Companions zu erstellen; gesendete Sprachnachrichten und Bilder werden zuvor in Text umgewandelt, sodass zur Erzeugung der Antworten nur Text verwendet wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Nachrichteninhalt (Text, Sprache, Bilder), Gesuchte Beziehung
Rechtsgrundlage für die Verarbeitung besonderer Kategorien: Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung
Datenkategorien: Vorname, Geschlecht, Alter / Altersgruppe, Nachrichteninhalt (Text, Sprache, Bilder), Gesuchte Beziehung, Interessen / Hobbys

Nutzerprofil & Companion-Personalisierung

Zweck: Kontoeinrichtung und Personalisierung des KI-Companions: Die vom Nutzer angegebenen Profildaten (und ein optionales Profilfoto) bestimmen, wie der Companion ihn anspricht und sich auf ihn bezieht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Geschlechtsidentität der Kontaktvorschläge, Gesuchte Beziehung
Rechtsgrundlage für die Verarbeitung besonderer Kategorien: Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung
Datenkategorien: Emailadresse, Geburtsdatum, Geschlechtsidentität der Kontaktvorschläge, Benutzerfoto(s), Nutzungspräferenz (Freundschaft oder Dating), Vorname, Geschlecht, Gesuchte Beziehung, Interessen / Hobbys

Push-Benachrichtigungen

Zweck: Versand funktionaler/transaktionaler Benachrichtigungen als Teil der vom Nutzer angeforderten Tracking-Funktion. Pro Kanal in der App abschaltbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenkategorien: Gerätedaten (Model, Betriebssystem, Geräte-ID), Push-Token / Geräteregistrierung

Session- & Versionsdaten

Zweck: Sichere Session- und Anmeldeverwaltung sowie Speicherung von Betriebssystem, Plattform und App-Version, damit die App zuverlässig läuft und über Updates und Geräte hinweg kompatibel bleibt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenkategorien: IP-Adresse, Gerätedaten (Model, Betriebssystem, Geräte-ID)

Speicherung von Authentifizierungsdaten

Zweck: Anmeldung bei der App
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Datenkategorien: Konto-ID bei Login über Apple / Google

Empfänger in der App

Wir geben Ihre personenbezogenen Daten im Rahmen unserer App nur an sorgfältig ausgewählte Empfänger weiter, soweit dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Soweit wir uns externer Dienstleister bedienen, die in unserem Auftrag Daten verarbeiten, haben wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

Wir geben Daten an folgende Empfänger bzw. Kategorien von Empfängern weiter:

Adapty (Vereinigte Staaten)
Apple (Vereinigte Staaten)
Firebase (Irland)
Google Ads (Irland)
Google Analytics (Irland)
Google Cloud BigQuery (Irland)
Google Cloud Gemini (Irland)
Singular (Vereinigte Staaten)
Usercentrics (Deutschland)
Zurkuhl (Deutschland)

Datenübermittlung in Drittländer (App)

Sofern wir im Rahmen unserer App personenbezogene Daten in Staaten außerhalb des Geltungsbereichs der DSGVO („Drittländer") übermitteln, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO. Soweit kein Angemessenheitsbeschluss der EU-Kommission besteht, sichern wir das Datenschutzniveau über geeignete Garantien gemäß Art. 46 DSGVO ab, insbesondere durch Standardvertragsklauseln (SCC).

Folgende Garantien kommen zum Einsatz:

EU-US Data Privacy Framework
Standardvertragsklauseln (SCC)

App-Berechtigungen

Für einzelne Funktionen unserer App ist es erforderlich, der App bestimmte Geräte-Berechtigungen einzuräumen. Erteilen Sie eine Berechtigung nicht, können Sie die jeweilige Funktion nicht nutzen.

Kamera: Aufnahme und Versand von Fotos im Chat.
Fotomediathek: Teilen vorhandener Bilder im Chat.
Mikrofon: Aufnahme von Sprachnachrichten.
Benachrichtigungen: Versand funktionaler Hinweise (z. B. neue Nachrichten).
Tracking (App Tracking Transparency): ausschließlich zur Messung, über welche Kampagne Sie die App gefunden haben.

Rechtsgrundlage: Für funktionsnotwendige Verarbeitungen Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für den anschließenden Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät § 25 Abs. 2 Nr. 2 TDDDG. Die Tracking-Berechtigung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können die Berechtigungen jederzeit in den Einstellungen Ihres Gerätes erteilen und entziehen.

Verarbeitung in unserer Web-App

Die folgenden Verarbeitungstätigkeiten betreffen die Nutzung unserer Web-App. Beschrieben sind jeweils Zweck, Rechtsgrundlage und Datenkategorien. Empfänger und Speicherdauer ergeben sich aus den Abschnitten „Empfänger in der Web-App" und dem Abschnitt „Speicherdauer".

Absturzberichte

Zweck: Produktverbesserung durch Absturzanalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenkategorien: Absturzdaten (Sentry)

Einwilligungsverwaltung (Usercentrics CMP)

Kampagnenmessung (Google Analytics)

KI-Companion-Konversationen

Nutzerprofil & Companion-Personalisierung

Session- & Versionsdaten

Speicherung von Authentifizierungsdaten

Zweck: Anmeldung bei der App
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Datenkategorien: Konto-ID bei Login über Apple / Google

Empfänger in der Web-App

Wir geben Ihre personenbezogenen Daten im Rahmen unserer Web-App nur an sorgfältig ausgewählte Empfänger weiter, soweit dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Soweit wir uns externer Dienstleister bedienen, die in unserem Auftrag Daten verarbeiten, haben wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

Wir geben Daten an folgende Empfänger bzw. Kategorien von Empfängern weiter:

Google Ads (Irland)
Google Analytics (Irland)
Google Cloud BigQuery (Irland)
Google Cloud Gemini (Irland)
Usercentrics (Deutschland)
Zurkuhl (Deutschland)

Datenübermittlung in Drittländer (Web-App)

Sofern wir im Rahmen unserer Web-App personenbezogene Daten in Staaten außerhalb des Geltungsbereichs der DSGVO („Drittländer") übermitteln, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO. Soweit kein Angemessenheitsbeschluss der EU-Kommission besteht, sichern wir das Datenschutzniveau über geeignete Garantien gemäß Art. 46 DSGVO ab, insbesondere durch Standardvertragsklauseln (SCC).

Folgende Garantien kommen zum Einsatz:

EU-US Data Privacy Framework

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Anschließend werden die Daten gelöscht, es sei denn, wir benötigen sie weiterhin zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Art) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die konkrete Speicherdauer bemisst sich nach diesen Kriterien sowie nach der jeweiligen Rechtsgrundlage der Verarbeitung; Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir nach deren Widerruf, soweit keine andere Rechtsgrundlage besteht.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei einer Verarbeitung zu Zwecken der Direktwerbung
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns über privacy@viloapp.com oder unseren Datenschutzbeauftragten unter f.klytta@wecomply.de.

Pflicht zur Bereitstellung

Soweit wir Sie zur Bereitstellung personenbezogener Daten auffordern, ist dies entweder gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsschluss erforderlich. Ohne diese Daten ist die Nutzung der entsprechenden Funktionen unserer Dienste in der Regel nicht möglich.

Profiling und automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Profiling im Sinne des Art. 4 Nr. 4 DSGVO findet zu den in den obigen Verarbeitungs-Abschnitten gekennzeichneten Zwecken statt, insbesondere zur bedarfsgerechten Anzeige von Inhalten und Werbung. Sie haben jederzeit das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO zu widersprechen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund einer Änderung der Rechtslage, der Rechtsprechung oder einer Änderung unserer Dienste erforderlich wird. Die jeweils aktuelle Fassung finden Sie stets unter https://www.viloapp.com/privacy.

Kontakt

Für Fragen rund um den Datenschutz und die Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter privacy@viloapp.com. Allgemeine Anfragen richten Sie bitte an help@viloapp.com.