Privacybeleid

Versie: 2026-07-31

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door Joyride GmbH in het kader van de app en het online-aanbod op https://www.viloapp.com (samen de „diensten").

Persoonsgegevens zijn overeenkomstig art. 4, lid 1, AVG alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon.

Hierna informeren wij u overeenkomstig art. 13 en 14 AVG over welke persoonsgegevens wij bij het gebruik van onze diensten verwerken, op welke rechtsgrondslag dit geschiedt, aan wie wij gegevens verstrekken en welke rechten u toekomen. Omdat de verwerking via het web en in de app kan verschillen, worden de desbetreffende verwerkingsactiviteiten in afzonderlijke rubrieken beschreven.

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG is:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Duitsland E-mail: privacy@viloapp.com

Functionaris voor gegevensbescherming

Voor vragen van welke aard dan ook op het gebied van gegevensbescherming kunt u onze functionaris voor gegevensbescherming bereiken via:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-mail: privacy@jaumo.com

Toezichthoudende autoriteit

De bevoegde toezichthoudende autoriteit voor gegevensbescherming voor Joyride GmbH is de Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, bereikbaar via https://www.baden-wuerttemberg.datenschutz.de/ en per e-mail op poststelle@lfdi.bwl.de.

U heeft overeenkomstig art. 77 AVG het recht om bij deze of een andere toezichthoudende autoriteit een klacht in te dienen indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG.

Verwerking via ons online-aanbod (web)

De volgende verwerkingsactiviteiten betreffen het gebruik van ons online-aanbod. Per activiteit worden het doel, de rechtsgrondslag en de categorieën van gegevens beschreven. Ontvangers en bewaartermijn vloeien voort uit de rubrieken „Ontvangers in het web" en de rubriek „Bewaartermijn".

Beschikbaarstelling van de website & server-logbestanden

Doel: Veilige levering van de website en statistische analyse van het toegangsverkeer (functionaliteit en beveiliging).
Rechtsgrondslag: Art. 6, lid 1, onder f), AVG (gerechtvaardigde belangen) — Art. 6, lid 1, onder f), AVG — gerechtvaardigd belang bij een functionerende, veilige website. Zelf gehost; geen externe ontvangers.
Categorieën van gegevens: IP-adres, browsertype/-versie, besturingssysteem (web), ISP-/hostdomein, bezochte pagina's (URL's), datum en duur van toegang

Contact via de website

Doel: Behandeling van verzoeken via het contactformulier van de website of per e-mail.
Rechtsgrondslag: Art. 6, lid 1, onder f), AVG (gerechtvaardigde belangen) — Art. 6, lid 1, onder f), AVG voor de behandeling van verzoeken; art. 6, lid 1, onder b), AVG bij het aangaan van een overeenkomst; art. 6, lid 1, onder a), AVG voor zover toestemming is verleend. Zelf gehost; geen externe ontvangers.
Categorieën van gegevens: IP-adres, e-mailadres, datum en duur van toegang, naam, berichtinhoud (websitecontact)

Ontvangers in het web

Wij verstrekken uw persoonsgegevens in het kader van ons online-aanbod uitsluitend aan zorgvuldig geselecteerde ontvangers, voor zover dit noodzakelijk is voor de genoemde doeleinden of u daarvoor toestemming heeft gegeven. Voor zover wij gebruikmaken van externe dienstverleners die in onze opdracht gegevens verwerken, hebben wij met hen verwerkersovereenkomsten gesloten overeenkomstig art. 28 AVG.

Doorgiften van gegevens naar derde landen (web)

Voor zover wij in het kader van ons online-aanbod persoonsgegevens doorgeven aan staten buiten de werkingssfeer van de AVG („derde landen"), geschiedt dit op grond van de art. 44 e.v. AVG. Voor zover geen adequaatheidsbesluit van de Europese Commissie bestaat, waarborgen wij het niveau van gegevensbescherming door middel van passende garanties overeenkomstig art. 46 AVG, in het bijzonder door middel van standaardcontractbepalingen (SCC's).

Verwerking in onze app

De volgende verwerkingsactiviteiten betreffen het gebruik van onze app. Per activiteit worden het doel, de rechtsgrondslag en de categorieën van gegevens beschreven. Ontvangers en bewaartermijn vloeien voort uit de rubrieken „Ontvangers in de app" en de rubriek „Bewaartermijn".

Apple Send Consumption Information API

Doel: Verbruiksinformatie over een in-app-aankoop doorgeven aan de App Store na ontvangst van een melding over een verbruiksverzoek (bijv. ter ondersteuning van beslissingen over terugbetalingen).
Rechtsgrondslag: Art. 6, lid 1, onder a), AVG (toestemming) — Toestemming verkregen via de CMP (Usercentrics).
Categorieën van gegevens: Aangeschafte producten bij in-app-aankopen

Opslag van authenticatiegegevens

Doel: Aanmelding bij de app
Rechtsgrondslag: Art. 6, lid 1, onder b), AVG (overeenkomst)
Categorieën van gegevens: Account-ID bij aanmelding via Apple / Google

In-app-aankopen

Doel: Activering van betaalde aanvullende functies
Rechtsgrondslag: Art. 6, lid 1, onder b), AVG (overeenkomst)
Categorieën van gegevens: IP-adres, apparaatgegevens (model, besturingssysteem, apparaat-ID), advertentie-ID's, aangeschafte producten bij in-app-aankopen

Toestemmingsbeheer (Usercentrics CMP)

Doel: Verzameling, opslag en documentatie van toestemmingsbeslissingen van eindgebruikers als toestemmingsbewijs via het Consent Management Platform Usercentrics.
Rechtsgrondslag: Art. 6, lid 1, onder c), AVG (wettelijke verplichting) — Het opslaan van toestemmingsbewijzen is vereist om te voldoen aan de verantwoordingsplicht overeenkomstig art. 7, lid 1, AVG.
Categorieën van gegevens: IP-adres, toestemmingsbeslissingen/-voorkeuren, toestemmings-ID (unieke identificator), toestemmingsmetadata (tijdstempel, beleidsversie, taal)

Campagnemeting (AppsFlyer)

Doel: Meting van advertentieprestaties
Rechtsgrondslag: Art. 6, lid 1, onder a), AVG (toestemming)
Profilering: Bij deze verwerking vindt profilering plaats in de zin van art. 4, lid 4, AVG. Deze dient uitsluitend het hierboven genoemde doel.
Categorieën van gegevens: IP-adres, apparaatgegevens (model, besturingssysteem, apparaat-ID), gebruikersinteracties (registratie, datum eerste bericht, datum eerste match, aankoop), advertentie-ID's

Campagnemeting (Google Analytics)

Klantenondersteuning

Doel: Beantwoording van gebruikersvragen
Rechtsgrondslag: Art. 6, lid 1, onder f), AVG (gerechtvaardigde belangen)
Categorieën van gegevens: E-mailadres, ondersteuningsconversatie (ondersteuning ↔ eindklant)

Crashrapporten

Doel: Verbetering van het product (intern Sentry)
Rechtsgrondslag: Art. 6, lid 1, onder f), AVG (gerechtvaardigde belangen) — Art. 6, lid 1, onder f), AVG — gerechtvaardigd belang bij stabiliteit, beveiliging en storingsvrije werking van de app. Alleen technische crashgegevens worden verwerkt via zelf-gehoste Sentry; geen reclame of profilering. Afweging: geringe, niet-ingrijpende gegevens en de gebruikersverwachting ten aanzien van een goed functionerende app wegen zwaarder.
Categorieën van gegevens: Crashgegevens (Sentry)

In-app-analytics

Doel: Meting van in-app-gebruikersinteracties (bijv. stap in de registratiefunnel, klikken op knoppen/tabbladen) ten behoeve van productanalyse
Rechtsgrondslag: Art. 6, lid 1, onder a), AVG (toestemming)
Categorieën van gegevens: Gebruikersinteracties (registratie, datum eerste bericht, datum eerste match, aankoop)

Campagnemeting (Singular)

Doel: Meting van advertentieprestaties en attributie.
Rechtsgrondslag: Art. 6, lid 1, onder a), AVG (toestemming) — Toestemming via de CMP (Usercentrics, allowSingular). Conversie-/attributie-events en profielafsluiting verzenden advertentie-ID's, apparaatgegevens, IP-adres, geslacht en leeftijd/leeftijdsgroep (berekend op basis van de geboortedatum; de geboortedatum zelf wordt niet verstuurd).
Profilering: Bij deze verwerking vindt profilering plaats in de zin van art. 4, lid 4, AVG. Deze dient uitsluitend het hierboven genoemde doel.
Categorieën van gegevens: IP-adres, apparaatgegevens (model, besturingssysteem, apparaat-ID), gebruikersinteracties (registratie, datum eerste bericht, datum eerste match, aankoop), advertentie-ID's, geslacht, leeftijd/leeftijdsgroep

Pushmeldingen

Doel: Verzending van functionele/transactionele meldingen als onderdeel van de door de gebruiker gevraagde trackingfunctie. Per kanaal in de app uitschakelbaar.
Rechtsgrondslag: Art. 6, lid 1, onder f), AVG (gerechtvaardigde belangen) — Functionele/transactionele meldingen als onderdeel van de gevraagde dienst; geen reclame-/marketingkanaal aanwezig. Bezwaar per kanaal mogelijk. De OS-meldingsmachtiging is de apparaattoegangsvoorwaarde voor de aflevering (§ 25 TDDDG / ePrivacy), niet de grondslag van art. 6.
Categorieën van gegevens: Apparaatgegevens (model, besturingssysteem, apparaat-ID), pushtoken/apparaatregistratie

AI-companion-gesprekken

Doel: Beschikbaarstelling van de centrale AI-companion-functie: opslag van de berichten van de gebruiker (tekst, spraakberichten, afbeeldingen) en generering van de antwoorden van de companion. Elk bericht inclusief profielcontext (naam, geslacht, leeftijd, interesses, gezochte relatie en een intern gegenereerde tekstbeschrijving van de foto/afbeelding) wordt ter generering van het antwoord naar de LLM-aanbieder verstuurd; spraakberichten van de gebruiker worden vooraf getranscribeerd door onze eigen interne diensten, afbeeldingen worden intern van bijschriften voorzien. Ruwe media (foto's, afbeeldingen, audio) bereiken de LLM-aanbieder nooit, alleen tekst.
Rechtsgrondslag: Art. 6, lid 1, onder b), AVG (overeenkomst) — De conversatiedienst zelf op grond van art. 6, lid 1, onder b). Vrije tekst-/spraakuitwisseling met de companion bevat naar verwachting bijzondere categorieën van gegevens (inclusief gegevens die de seksuele gerichtheid onthullen); deze verwerking is gebaseerd op art. 9, lid 2, onder a) — uitdrukkelijke toestemming via het eigen in-app-toestemmingsscherm („Gevoelige gegevens & AI", getoond tijdens de aanmelding en opnieuw oproepbaar vanuit de vergrendelde chat; DPO-goedgekeurde tekst van 15.07.2026), met tijdstempel opgeslagen in het gebruikersprofiel. Zonder opgeslagen toestemming weigert de backend chatberichten voordat gegevens de AI-aanbieder bereiken; weigering houdt verwijdering van het account in. LLM-aanbieder: Google (Gemini op Google Cloud Vertex AI), verwerking in de EU-regio met zero-retention-toezegging.
Bijzondere categorieën van persoonsgegevens (art. 9 AVG): Berichtinhoud (tekst, spraak, afbeeldingen), gezochte relatie
Rechtsgrondslag voor de verwerking van bijzondere categorieën: Art. 9, lid 2, onder a) — uitdrukkelijke toestemming
Categorieën van gegevens: Voornaam, geslacht, leeftijd/leeftijdsgroep, berichtinhoud (tekst, spraak, afbeeldingen), gezochte relatie, interesses/hobby's

Gegevensopslag voor rapportage, monitoring en foutdiagnose

Doel: Interne analyse en prestatiemeting
Rechtsgrondslag: Art. 6, lid 1, onder f), AVG (gerechtvaardigde belangen) — Art. 6, lid 1, onder f), AVG — gerechtvaardigd belang bij de werking, monitoring, foutdiagnose en verbetering van de dienst. Alleen interne systemen; geen verstrekking aan derden. Afweging: operationele noodzaak bij gering, uitsluitend intern gebruik weegt zwaarder.
Categorieën van gegevens: Sessiegegevens, profielgegevens en gebruikersinteracties (geaggregeerd voor rapportage)

Sessie- & versiegegevens

Doel: Veilig sessie-/aanmeldingsbeheer alsmede opslag van besturingssysteem, platform en app-versie ten behoeve van de behandeling van versiespecifieke fouten, compatibiliteit en de levenscyclus van de app.
Rechtsgrondslag: Art. 6, lid 1, onder f), AVG (gerechtvaardigde belangen) — Art. 6, lid 1, onder f), AVG — gerechtvaardigd belang bij veilige sessiewerking, compatibiliteit en foutdiagnose; aanmelding/sessie zelf art. 6, lid 1, onder b). Opgeslagen: IP-adres, user-agent, OS/platform/versie. Apparaatmodel wordt alleen tijdelijk doorgegeven, niet opgeslagen; geen persistente apparaat-ID. Afweging: geringe inbreukdiepte, geen reclame/profilering; de gebruikersverwachting ten aanzien van veilige, goede werking weegt zwaarder.
Categorieën van gegevens: IP-adres, apparaatgegevens (model, besturingssysteem, apparaat-ID)

Gebruikersprofiel & companion-personalisatie

Doel: Accountinrichting en personalisatie van de AI-companion: de door de gebruiker opgegeven profielgegevens (en een optionele profielfoto) bepalen hoe de companion de gebruiker aanspreekt en naar hem verwijst.
Rechtsgrondslag: Art. 6, lid 1, onder b), AVG (overeenkomst) — Kernprofielgegevens (naam, e-mail, geslacht, geboortedatum, interesses, profielfoto) op grond van art. 6, lid 1, onder b), AVG voor accountinrichting en personalisatie. De combinatie van geslacht, gezochte relatie en voorkeursgeslacht van de companion kan de seksuele gerichtheid onthullen; dit bijzondere gegeven is gebaseerd op art. 9, lid 2, onder a) — uitdrukkelijke toestemming via het eigen in-app-toestemmingsscherm („Gevoelige gegevens & AI", getoond tijdens de aanmelding en opnieuw oproepbaar vanuit de vergrendelde chat; DPO-goedgekeurde tekst van 15.07.2026), met tijdstempel opgeslagen in het gebruikersprofiel. Alleen een intern gegenereerde tekstbeschrijving van een profielfoto (nooit de ruwe foto zelf) wordt later gebruikt voor de personalisatie van de companion-antwoorden.
Bijzondere categorieën van persoonsgegevens (art. 9 AVG): Geslachtsidentiteit van de contactsuggesties, gezochte relatie
Rechtsgrondslag voor de verwerking van bijzondere categorieën: Art. 9, lid 2, onder a) — uitdrukkelijke toestemming
Categorieën van gegevens: E-mailadres, geboortedatum, geslachtsidentiteit van de contactsuggesties, gebruikersfoto('s), gebruiksvoorkeur (vriendschap of dating), voornaam, geslacht, gezochte relatie, interesses/hobby's

Ontvangers in de app

Wij verstrekken uw persoonsgegevens in het kader van onze app uitsluitend aan zorgvuldig geselecteerde ontvangers, voor zover dit noodzakelijk is voor de genoemde doeleinden of u daarvoor toestemming heeft gegeven. Voor zover wij gebruikmaken van externe dienstverleners die in onze opdracht gegevens verwerken, hebben wij met hen verwerkersovereenkomsten gesloten overeenkomstig art. 28 AVG.

Wij verstrekken gegevens aan de volgende ontvangers respectievelijk categorieën van ontvangers:

Apple (Verenigde Staten)
Zurkuhl (Duitsland)
Google Cloud BigQuery (Ierland)
Adapty (Verenigde Staten)
Usercentrics (Duitsland)
AppsFlyer (Israël)
Google Analytics (Ierland)
Zendesk (Duitsland)
Singular (Verenigde Staten)
Firebase (Ierland)
Google Cloud Gemini (Ierland)

Doorgiften van gegevens naar derde landen (app)

Voor zover wij in het kader van onze app persoonsgegevens doorgeven aan staten buiten de werkingssfeer van de AVG („derde landen"), geschiedt dit op grond van de art. 44 e.v. AVG. Voor zover geen adequaatheidsbesluit van de Europese Commissie bestaat, waarborgen wij het niveau van gegevensbescherming door middel van passende garanties overeenkomstig art. 46 AVG, in het bijzonder door middel van standaardcontractbepalingen (SCC's).

De volgende garanties worden toegepast:

EU-US Data Privacy Framework
EU-VS Gegevensprivacyraamwerk (DPF)
Standaardcontractbepalingen (SCC's)
Standaardcontractbepalingen (SCC's)

App-machtigingen

Voor bepaalde functies van onze app is het noodzakelijk de app bepaalde apparaatmachtigingen te verlenen. Indien u een machtiging niet verleent, kunt u de desbetreffende functie niet gebruiken.

Camera: Opname en verzending van foto's in de chat.
Fotobibliotheek: Delen van bestaande afbeeldingen in de chat.
Microfoon: Opname van spraakberichten.
Meldingen: Verzending van functionele meldingen (bijv. nieuwe berichten).
Tracking (App Tracking Transparency): uitsluitend voor de meting via welke campagne u de app heeft gevonden.

Rechtsgrondslag: Voor verwerkingen die noodzakelijk zijn voor de functie art. 6, lid 1, onder b), AVG (overeenkomst); voor de daaropvolgende toegang tot of opslag van informatie op uw eindapparaat § 25, lid 2, nr. 2, TDDDG. De trackingmachtiging is gebaseerd op uw toestemming (art. 6, lid 1, onder a), AVG).

U kunt de machtigingen te allen tijde verlenen en intrekken in de instellingen van uw apparaat.

Bewaartermijn

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor het bereiken van het desbetreffende verwerkingsdoel. Vervolgens worden de gegevens gewist, tenzij wij deze nog nodig hebben ter nakoming van wettelijke bewaarverplichtingen (met name op het gebied van handels- en belastingrecht) of ter instelling, uitoefening of onderbouwing van rechtsvorderingen. De concrete bewaartermijn wordt bepaald aan de hand van deze criteria en de desbetreffende rechtsgrondslag van de verwerking; gegevens die wij verwerken op grond van uw toestemming, wissen wij na intrekking daarvan, voor zover geen andere rechtsgrondslag bestaat.

Uw rechten

U heeft jegens ons de volgende rechten met betrekking tot de u betreffende persoonsgegevens:

Recht op inzage (art. 15 AVG)
Recht op rectificatie (art. 16 AVG)
Recht op gegevenswissing (art. 17 AVG)
Recht op beperking van de verwerking (art. 18 AVG)
Recht op gegevensoverdraagbaarheid (art. 20 AVG)
Recht van bezwaar tegen de verwerking (art. 21 AVG), in het bijzonder bij verwerking ten behoeve van directe marketing
Recht op intrekking van een verleende toestemming met werking voor de toekomst (art. 7, lid 3, AVG)
Recht op indiening van een klacht bij een toezichthoudende autoriteit (art. 77 AVG)

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via privacy@viloapp.com of met onze functionaris voor gegevensbescherming via privacy@jaumo.com.

Verplichting tot verstrekking

Voor zover wij u verzoeken persoonsgegevens te verstrekken, is dit ofwel wettelijk of contractueel verplicht, ofwel noodzakelijk voor het sluiten van een overeenkomst. Zonder deze gegevens is het gebruik van de desbetreffende functies van onze diensten in de regel niet mogelijk.

Profilering en geautomatiseerde besluitvorming

Geautomatiseerde individuele besluitvorming in de zin van art. 22 AVG die jegens u rechtsgevolgen heeft of u op vergelijkbare wijze in aanmerkelijke mate treft, vindt niet plaats.

Profilering in de zin van art. 4, lid 4, AVG vindt plaats voor de in de bovenstaande verwerkingsrubrieken aangeduide doeleinden, in het bijzonder voor de behoeftegerichte weergave van inhoud en reclame. U heeft te allen tijde het recht om overeenkomstig art. 21 AVG bezwaar te maken tegen deze verwerking.

Wijzigingen van deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring aan te passen, voor zover dit noodzakelijk wordt door een wijziging van het rechtskader, de rechtspraak of een wijziging van onze diensten. De actuele versie is steeds te vinden op https://www.viloapp.com/privacy.

Contact

Voor vragen over gegevensbescherming en de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via privacy@viloapp.com. Algemene vragen richt u aan help@viloapp.com.