Datenschutz

Stand: 2026-07-31

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch Joyride GmbH im Rahmen der App und des Internetangebots unter https://www.viloapp.com (zusammen die „Dienste").

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Dienste verarbeiten, auf welcher Rechtsgrundlage dies erfolgt, an wen wir Daten weitergeben und welche Rechte Ihnen zustehen. Da sich die Verarbeitung im Web und in der App unterscheiden kann, sind die jeweiligen Verarbeitungstätigkeiten in getrennten Abschnitten dargestellt.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Deutschland E-Mail: privacy@viloapp.com

Datenschutzbeauftragter

Bei datenschutzrechtlichen Anfragen jeder Art erreichen Sie unseren Datenschutzbeauftragten unter:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-Mail: privacy@jaumo.com

Aufsichtsbehörde

Die für Joyride GmbH zuständige Datenschutz-Aufsichtsbehörde ist Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, erreichbar unter https://www.baden-wuerttemberg.datenschutz.de/ und per E-Mail an poststelle@lfdi.bwl.de.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei dieser oder einer anderen Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Verarbeitung über unser Internetangebot (Web)

Die folgenden Verarbeitungstätigkeiten betreffen die Nutzung unseres Internetangebots. Beschrieben sind jeweils Zweck, Rechtsgrundlage und Datenkategorien. Empfänger und Speicherdauer ergeben sich aus den Abschnitten „Empfänger im Web" und dem Abschnitt „Speicherdauer".

Website-Bereitstellung & Server-Logfiles

Zweck: Sichere Auslieferung der Website und statistische Zugriffsauswertung (Funktionalität und Sicherheit).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) — Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionsfähigen, sicheren Website. Selbst gehostet; keine externen Empfänger.
Datenkategorien: IP-Adresse, Browsertyp / -version, Betriebssystem (Web), ISP- / Host-Domain, Aufgerufene Seiten (URLs), Zugriffsdatum und -dauer

Kontaktaufnahme über die Website

Zweck: Bearbeitung von Anfragen über das Kontaktformular der Website oder per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) — Art. 6 Abs. 1 lit. f zur Bearbeitung von Anfragen; Art. 6 Abs. 1 lit. b bei Vertragsanbahnung; Art. 6 Abs. 1 lit. a soweit Einwilligung erteilt. Selbst gehostet; keine externen Empfänger.
Datenkategorien: IP-Adresse, Emailadresse, Zugriffsdatum und -dauer, Name, Nachrichteninhalt (Website-Kontakt)

Empfänger im Web

Wir geben Ihre personenbezogenen Daten im Rahmen unseres Internetangebots nur an sorgfältig ausgewählte Empfänger weiter, soweit dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Soweit wir uns externer Dienstleister bedienen, die in unserem Auftrag Daten verarbeiten, haben wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

Datenübermittlung in Drittländer (Web)

Sofern wir im Rahmen unseres Internetangebots personenbezogene Daten in Staaten außerhalb des Geltungsbereichs der DSGVO („Drittländer") übermitteln, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO. Soweit kein Angemessenheitsbeschluss der EU-Kommission besteht, sichern wir das Datenschutzniveau über geeignete Garantien gemäß Art. 46 DSGVO ab, insbesondere durch Standardvertragsklauseln (SCC).

Verarbeitung in unserer App

Die folgenden Verarbeitungstätigkeiten betreffen die Nutzung unserer App. Beschrieben sind jeweils Zweck, Rechtsgrundlage und Datenkategorien. Empfänger und Speicherdauer ergeben sich aus den Abschnitten „Empfänger in der App" und dem Abschnitt „Speicherdauer".

Apple Send Consumption Information API

Zweck: Verbrauchsinformationen zu einem In-App-Kauf nach Erhalt einer Verbrauchsanfrage-Benachrichtigung an den App Store übermitteln (z. B. zur Entscheidung über Rückerstattungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Einwilligung über die CMP (Usercentrics) eingeholt.
Datenkategorien: Erworbene Produkte bei In-App-Käufen

Speicherung von Authentifizierungsdaten

Zweck: Anmeldung bei der App
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Datenkategorien: Konto-ID bei Login über Apple / Google

In-App-Käufe

Zweck: Freischaltung kostenpflichtiger Zusatzfunktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Datenkategorien: IP-Adresse, Gerätedaten (Model, Betriebssystem, Geräte-ID), Werbe-Ids, Erworbene Produkte bei In-App-Käufen

Einwilligungsverwaltung (Usercentrics CMP)

Zweck: Erhebung, Speicherung und Dokumentation von Einwilligungsentscheidungen der Endnutzer als Einwilligungsnachweis über die Consent-Management-Plattform Usercentrics.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — Das Speichern von Einwilligungsnachweisen ist erforderlich, um der Rechenschaftspflicht gemäß Art. 7 Abs. 1 DSGVO nachzukommen.
Datenkategorien: IP-Adresse, Einwilligungsentscheidungen / Präferenzen, Einwilligungs-ID (eindeutige Kennung), Einwilligungs-Metadaten (Zeitstempel, Policy-Version, Sprache)

Kampagnenmessung (AppsFlyer)

Zweck: Messung der Werbeleistung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Profiling: Bei dieser Verarbeitung findet ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO statt. Es dient ausschließlich dem oben genannten Zweck.
Datenkategorien: IP-Adresse, Gerätedaten (Model, Betriebssystem, Geräte-ID), Nutzerinteraktionen (Registrierung, Datum erste Nachricht, Datum erster Match, Kauf), Werbe-Ids

Kampagnenmessung (Google Analytics)

Kundensupport

Zweck: Beantwortung von Nutzeranfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenkategorien: Emailadresse, Support-Konversation (Support ↔ Endkunde)

Absturzberichte

Zweck: Verbesserung des Produkts (internes Sentry)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) — Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Stabilität, Sicherheit und fehlerfreiem Betrieb der App. Verarbeitung nur technischer Absturzdaten über selbstgehostetes Sentry; keine Werbung oder Profilbildung. Abwägung: geringe, nicht eingriffsintensive Daten und die Nutzererwartung an eine funktionierende App überwiegen.
Datenkategorien: Absturzdaten (Sentry)

In-App-Analytics

Zweck: Messung von In-App-Nutzerinteraktionen (z.B. Schritt im Registrierungs-Funnel, Button-/Tab-Klicks) zur Produktanalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenkategorien: Nutzerinteraktionen (Registrierung, Datum erste Nachricht, Datum erster Match, Kauf)

Kampagnenmessung (Singular)

Zweck: Messung der Werbeleistung und Attribution.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Einwilligung über die CMP (Usercentrics, allowSingular). Conversion-/Attribution-Events sowie Profilabschluss übermitteln Advertising-IDs, Gerätedaten, IP, Geschlecht und Alter/Altersgruppe (aus dem Geburtsdatum berechnet; das Geburtsdatum selbst wird nicht gesendet).
Profiling: Bei dieser Verarbeitung findet ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO statt. Es dient ausschließlich dem oben genannten Zweck.
Datenkategorien: IP-Adresse, Gerätedaten (Model, Betriebssystem, Geräte-ID), Nutzerinteraktionen (Registrierung, Datum erste Nachricht, Datum erster Match, Kauf), Werbe-Ids, Geschlecht, Alter / Altersgruppe

Push-Benachrichtigungen

Zweck: Versand funktionaler/transaktionaler Benachrichtigungen als Teil der vom Nutzer angeforderten Tracking-Funktion. Pro Kanal in der App abschaltbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) — Funktionale/transaktionale Benachrichtigungen als Teil der angeforderten Leistung; kein Werbe-/Marketingkanal vorhanden. Widerspruch pro Kanal möglich. Die OS-Benachrichtigungsberechtigung ist die Geräte-Zugriffsvoraussetzung für die Zustellung (§ 25 TDDDG / ePrivacy), nicht die Art-6-Grundlage.
Datenkategorien: Gerätedaten (Model, Betriebssystem, Geräte-ID), Push-Token / Geräteregistrierung

KI-Companion-Konversationen

Zweck: Bereitstellung der zentralen KI-Companion-Funktion: Speicherung der Nachrichten des Nutzers (Text, Sprachnachrichten, Bilder) und Erzeugung der Antworten des Companions. Jede Nachricht samt Profilkontext (Name, Geschlecht, Alter, Interessen, gesuchte Beziehung sowie eine intern erzeugte Textbeschreibung von Foto/Bild) wird zur Erzeugung der Antwort an den LLM-Anbieter gesendet; Sprachnachrichten des Nutzers werden zuvor durch unsere eigenen internen Dienste transkribiert, Bilder intern beschriftet. Rohmedien (Fotos, Bilder, Audio) erreichen den LLM-Anbieter nie, nur Text.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — Der Konversationsdienst selbst auf Grundlage von Art. 6 Abs. 1 lit. b. Freitext-/Sprachaustausch mit dem Companion enthält absehbar besondere Datenkategorien (einschließlich Daten, die die sexuelle Orientierung offenbaren); diese Verarbeitung stützt sich auf Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung über den eigenen In-App-Consent-Screen ("Sensible Daten & KI", im Signup angezeigt und aus dem gesperrten Chat erneut aufrufbar; DPO-freigegebener Text vom 15.07.2026), mit Zeitstempel im Nutzerprofil gespeichert. Ohne gespeicherte Zustimmung lehnt das Backend Chat-Nachrichten ab, bevor Daten den KI-Anbieter erreichen; Ablehnung bedeutet Kontolöschung. LLM-Anbieter: Google (Gemini auf Google Cloud Vertex AI), Verarbeitung in der EU-Region mit Zero-Retention-Zusicherung.
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Nachrichteninhalt (Text, Sprache, Bilder), Gesuchte Beziehung
Rechtsgrundlage für die Verarbeitung besonderer Kategorien: Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung
Datenkategorien: Vorname, Geschlecht, Alter / Altersgruppe, Nachrichteninhalt (Text, Sprache, Bilder), Gesuchte Beziehung, Interessen / Hobbys

Datenspeicherung für Berichterstattung, Überwachung und Fehlerdiagnose

Zweck: Interne Analyse und Leistungsmessung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) — Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Betrieb, Überwachung, Fehlerdiagnose und Verbesserung des Dienstes. Nur interne Systeme; keine Offenlegung an Dritte. Abwägung: betriebliche Notwendigkeit bei geringer, rein interner Nutzung überwiegt.
Datenkategorien: Sitzungsdaten, Profildaten und Nutzerinteraktionen (aggregiert für Reporting)

Session- & Versionsdaten

Zweck: Sichere Session-/Anmeldeverwaltung sowie Speicherung von Betriebssystem, Plattform und App-Version zur Behandlung versionsspezifischer Fehler, Kompatibilität und App-Lifecycle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) — Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an sicherem Session-Betrieb, Kompatibilität und Fehlerdiagnose; Login/Session selbst Art. 6 Abs. 1 lit. b. Gespeichert: IP-Adresse, User-Agent, OS/Plattform/Version. Gerätemodell wird nur transient übertragen, nicht gespeichert; keine persistente Device-ID. Abwägung: geringe Eingriffstiefe, keine Werbung/Profilbildung; die Nutzererwartung an sicheren, funktionierenden Betrieb überwiegt.
Datenkategorien: IP-Adresse, Gerätedaten (Model, Betriebssystem, Geräte-ID)

Nutzerprofil & Companion-Personalisierung

Zweck: Kontoeinrichtung und Personalisierung des KI-Companions: Die vom Nutzer angegebenen Profildaten (und ein optionales Profilfoto) bestimmen, wie der Companion ihn anspricht und sich auf ihn bezieht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — Kernprofildaten (Name, E-Mail, Geschlecht, Geburtsdatum, Interessen, Profilfoto) auf Grundlage von Art. 6 Abs. 1 lit. b zur Kontoeinrichtung und Personalisierung. Die Kombination aus Geschlecht, gesuchter Beziehung und bevorzugtem Companion-Geschlecht kann die sexuelle Orientierung offenbaren; dieses besondere Datum stützt sich auf Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung über den eigenen In-App-Consent-Screen ("Sensible Daten & KI", im Signup angezeigt und aus dem gesperrten Chat erneut aufrufbar; DPO-freigegebener Text vom 15.07.2026), mit Zeitstempel im Nutzerprofil gespeichert. Nur eine intern erzeugte Textbeschreibung eines Profilfotos (niemals das Rohfoto) wird später zur Personalisierung der Companion-Antworten verwendet.
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Geschlechtsidentität der Kontaktvorschläge, Gesuchte Beziehung
Rechtsgrundlage für die Verarbeitung besonderer Kategorien: Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung
Datenkategorien: Emailadresse, Geburtsdatum, Geschlechtsidentität der Kontaktvorschläge, Benutzerfoto(s), Nutzungspräferenz (Freundschaft oder Dating), Vorname, Geschlecht, Gesuchte Beziehung, Interessen / Hobbys

Empfänger in der App

Wir geben Ihre personenbezogenen Daten im Rahmen unserer App nur an sorgfältig ausgewählte Empfänger weiter, soweit dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Soweit wir uns externer Dienstleister bedienen, die in unserem Auftrag Daten verarbeiten, haben wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

Wir geben Daten an folgende Empfänger bzw. Kategorien von Empfängern weiter:

Apple (Vereinigte Staaten)
Zurkuhl (Deutschland)
Google Cloud BigQuery (Irland)
Adapty (Vereinigte Staaten)
Usercentrics (Deutschland)
AppsFlyer (Israel)
Google Analytics (Irland)
Zendesk (Deutschland)
Singular (Vereinigte Staaten)
Firebase (Irland)
Google Cloud Gemini (Irland)

Datenübermittlung in Drittländer (App)

Sofern wir im Rahmen unserer App personenbezogene Daten in Staaten außerhalb des Geltungsbereichs der DSGVO („Drittländer") übermitteln, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO. Soweit kein Angemessenheitsbeschluss der EU-Kommission besteht, sichern wir das Datenschutzniveau über geeignete Garantien gemäß Art. 46 DSGVO ab, insbesondere durch Standardvertragsklauseln (SCC).

Folgende Garantien kommen zum Einsatz:

EU-US Data Privacy Framework
EU-US Datenschutzrahmen (DPF)
Standardvertragsklauseln (SCC)
Standardvertragsklauseln (SCCs)

App-Berechtigungen

Für einzelne Funktionen unserer App ist es erforderlich, der App bestimmte Geräte-Berechtigungen einzuräumen. Erteilen Sie eine Berechtigung nicht, können Sie die jeweilige Funktion nicht nutzen.

Kamera: Aufnahme und Versand von Fotos im Chat.
Fotomediathek: Teilen vorhandener Bilder im Chat.
Mikrofon: Aufnahme von Sprachnachrichten.
Benachrichtigungen: Versand funktionaler Hinweise (z. B. neue Nachrichten).
Tracking (App Tracking Transparency): ausschließlich zur Messung, über welche Kampagne Sie die App gefunden haben.

Rechtsgrundlage: Für funktionsnotwendige Verarbeitungen Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für den anschließenden Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät § 25 Abs. 2 Nr. 2 TDDDG. Die Tracking-Berechtigung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können die Berechtigungen jederzeit in den Einstellungen Ihres Gerätes erteilen und entziehen.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Anschließend werden die Daten gelöscht, es sei denn, wir benötigen sie weiterhin zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Art) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die konkrete Speicherdauer bemisst sich nach diesen Kriterien sowie nach der jeweiligen Rechtsgrundlage der Verarbeitung; Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir nach deren Widerruf, soweit keine andere Rechtsgrundlage besteht.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei einer Verarbeitung zu Zwecken der Direktwerbung
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns über privacy@viloapp.com oder unseren Datenschutzbeauftragten unter privacy@jaumo.com.

Pflicht zur Bereitstellung

Soweit wir Sie zur Bereitstellung personenbezogener Daten auffordern, ist dies entweder gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsschluss erforderlich. Ohne diese Daten ist die Nutzung der entsprechenden Funktionen unserer Dienste in der Regel nicht möglich.

Profiling und automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Profiling im Sinne des Art. 4 Nr. 4 DSGVO findet zu den in den obigen Verarbeitungs-Abschnitten gekennzeichneten Zwecken statt, insbesondere zur bedarfsgerechten Anzeige von Inhalten und Werbung. Sie haben jederzeit das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO zu widersprechen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund einer Änderung der Rechtslage, der Rechtsprechung oder einer Änderung unserer Dienste erforderlich wird. Die jeweils aktuelle Fassung finden Sie stets unter https://www.viloapp.com/privacy.

Kontakt

Für Fragen rund um den Datenschutz und die Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter privacy@viloapp.com. Allgemeine Anfragen richten Sie bitte an help@viloapp.com.