Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir in der Vaay-App und auf dieser Website verarbeiten, warum wir das tun und welche Rechte du hast.

Stand: 15. August 2026

Vor der Veröffentlichung müssen die markierten Angaben ersetzt und der Text rechtlich geprüft werden. Vaay verarbeitet besondere Kategorien personenbezogener Daten, für die höhere Anforderungen gelten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Firmenname / Name, Anschrift, Deutschland
E-Mail: datenschutz@…

2. Welche Daten wir verarbeiten

Kontodaten

Telefonnummer oder Apple-ID, eine interne Kennung deines Kontos, Zeitpunkt der letzten Anmeldung. Bei der Anmeldung mit Apple kann eine anonymisierte Weiterleitungsadresse entstehen; diese geben wir nicht an andere Nutzer weiter.

Profildaten

Vorname, Geburtsdatum, Geschlecht, wen du kennenlernen möchtest, Körpergröße, Herkunftsprovinz, Hobbys, Beschreibungstext und deine Fotos. Diese Angaben sind – soweit du sie machst – für andere Nutzer sichtbar.

Standortdaten

Ungefähre Position deines Geräts, damit wir Profile in deiner Nähe anzeigen und Entfernungen berechnen können. Andere Nutzer sehen nie deine Position, sondern nur eine gerundete Entfernung. Die Standortfreigabe kannst du jederzeit im Betriebssystem widerrufen.

Kennzeichen

Wenn du ein Kfz-Kennzeichen hinterlegst, speichern wir es nicht im Klartext. Es wird verschlüsselt abgelegt; zusätzlich entsteht ein nicht rückrechenbarer Vergleichswert, mit dem ausschließlich exakte Übereinstimmungen gefunden werden können. Wer nach deinem Kennzeichen sucht, erfährt deine Identität erst, wenn du einer Anfrage zustimmst.

Nutzungsdaten

Deine Entscheidungen in der Vorschlagsliste, Matches, gesendete und empfangene Anfragen (Çay), Kennzeichen-Suchen, Blockierungen und Meldungen, dein Tagesverbrauch an Likes sowie deine Einstellungen zu Filtern, Pausierung und Sichtbarkeit.

Chatinhalte

Nachrichten zwischen gematchten Personen. Bei einer Meldung sichern wir den zum Meldezeitpunkt vorhandenen Verlauf, um den Vorgang prüfen zu können.

Kauf- und Mitgliedschaftsdaten

Art und Laufzeit deiner Mitgliedschaft, Guthaben an Anfragen sowie die Kaufereignisse, die uns unser Abrechnungsdienstleister meldet. Zahlungsdaten wie Kartennummern erhalten wir nicht; die Zahlung läuft vollständig über deinen App-Store-Account.

Technische Daten

Push-Token deiner Geräte und die üblichen Verbindungsdaten beim Aufruf unserer Server.

3. Besondere Kategorien personenbezogener Daten

Aus deinem Geschlecht und der Angabe, wen du kennenlernen möchtest, lassen sich Rückschlüsse auf deine sexuelle Orientierung ziehen. Dabei handelt es sich um Daten nach Art. 9 DSGVO. Wir verarbeiten diese Angaben ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit der Angabe im Onboarding erteilst. Ohne diese Angaben ist die Vermittlung nicht möglich. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto löschen lässt.

4. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Konto anlegen, anmelden und betreiben	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Profile vorschlagen, Matches und Chat ermöglichen	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Angaben zu Geschlecht und Interesse	Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
Standort für Umkreissuche und Entfernungen	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Kennzeichen hinterlegen und darüber auffindbar sein	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Push-Benachrichtigungen	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Mitgliedschaften und Käufe abwickeln	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Missbrauch verhindern, Meldungen prüfen, Sicherheit der Plattform	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Gesetzliche Aufbewahrungspflichten erfüllen	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

5. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Für den Betrieb setzen wir folgende Dienstleister ein, die für uns als Auftragsverarbeiter tätig sind:

Dienst	Anbieter	Zweck
Google Firebase Authentication	Google Ireland Limited / Google LLC	Anmeldung per Telefonnummer oder Apple-ID, Versand der Bestätigungs-SMS, Prüfung der Sitzungen
Google Cloud (Datenbank)	Google Ireland Limited / Google LLC	Speicherung der Konto-, Profil- und Nutzungsdaten. Region: europe-west3 (Frankfurt)
Railway	Railway Corp., USA	Betrieb der Server-Anwendung (API)
Vercel	Vercel Inc., USA	Betrieb dieser Website
Cloudinary	Cloudinary Ltd.	Speicherung und Auslieferung der Profil- und Eventbilder
Stream (GetStream)	Stream.io Inc., USA	Chat zwischen gematchten Personen inklusive Nachrichtenverlauf
RevenueCat	RevenueCat Inc., USA	Verwaltung von Mitgliedschaften und Käufen. Die Zahlung selbst wickelt Apple ab; wir erhalten keine Zahlungsdaten
Expo Push / Apple Push Notification service	Expo (650 Industries Inc.), USA / Apple Inc.	Zustellung von Push-Benachrichtigungen an dein Gerät

Andere Nutzer der App sehen die Angaben, die du für dein Profil freigegeben hast, sowie die Nachrichten, die du ihnen schreibst.

6. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission und – soweit der jeweilige Anbieter zertifiziert ist – des EU-US Data Privacy Framework. Unsere Datenbank wird in der Region Frankfurt (europe-west3) betrieben.

7. Speicherdauer

Kontodaten, Profil und Nutzungsdaten speichern wir, solange dein Konto besteht. Nach einer Löschung entfernen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Meldungen samt gesichertem Chatverlauf sowie interne Protokolle über administrative Eingriffe bewahren wir bis zu drei Jahre auf, um wiederkehrenden Missbrauch erkennen und Rechtsansprüche abwehren zu können. Kaufbelege unterliegen den handels- und steuerrechtlichen Fristen von bis zu zehn Jahren.

8. Konto löschen

Schreib uns an datenschutz@…. Wir löschen dein Konto und die zugehörigen Daten im Rahmen der oben genannten Fristen. Eine Löschfunktion direkt in der App befindet sich in Vorbereitung.

9. Deine Rechte

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an datenschutz@…. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Behörde zuständige Aufsichtsbehörde.

10. Mindestalter

Vaay richtet sich ausschließlich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Erhalten wir Kenntnis von einem solchen Konto, löschen wir es.

11. Diese Website

Beim Aufruf dieser Website werden die üblichen Verbindungsdaten verarbeitet, die für die Auslieferung technisch erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen auf dieser Website keine Cookies zu Analyse- oder Werbezwecken ein und binden keine externen Schriftarten oder Tracker nach.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.