Datenschutzerklärung
Diese Datenschutzerklärung erklärt, was Zovay bei der Nutzung der Zovay-App sammelt, warum, wie es verwendet wird und wie du es kontrollieren oder löschen kannst.
1. Für wen dies gilt
Diese Erklärung gilt für die Zovay-iOS-App und die Backend-Dienste, mit denen sie kommuniziert. Zovay ist eine Reisebegleiter-App: Sie hilft Reisenden, Reisen zu planen und andere Reisende zu finden, deren Pläne und Interessen sich mit ihren überschneiden. Es ist keine Dating-App, und diese Erklärung ist mit diesem tatsächlichen Zweck geschrieben.
2. Von Zovay gesammelte Informationen
| Kategorie | Beispiele | Warum gesammelt |
|---|---|---|
| Konto & Authentifizierung | E-Mail-Adresse; Apple-Sign-In-Kennung; Google-Sign-In-Kennung; ein Zovay-Passwort, falls festgelegt | Zur Erstellung und Absicherung deines Kontos und zur erneuten Anmeldung. |
| Profilinformationen | Vorname, optionale Nachnamens-Initiale, Geburtsdatum, Heimatland, Heimatstadt, Sprachen, Reiseinteressen | Zum Aufbau deines Reiseprofils und zur Bestätigung des Mindestalters. |
| Empfehlungsinformationen | Ein eingegebener Empfehlungscode oder ein für dich generierter zum Teilen | Um einladende Reisende mit der eingeladenen Person zu verbinden. |
| Profilfotos | Dein Titelbild und Galeriefotos | Werden anderen Reisenden auf deinem Profil angezeigt, wie bei einer profilbasierten App zu erwarten. |
| Reisen | Ziel, Daten, Reiseinteressen und eine optionale Beschreibung für jede von dir erstellte Reise | Um die Reiseplanung zu ermöglichen und Mitreisenden zu zeigen, die tatsächlich zum gleichen Ziel mit überschneidenden Daten unterwegs sind — niemals basierend auf der Standortnähe. |
| Verbindungen | Verbindungsanfragen, die du sendest oder empfängst, sowie der Reisekontext, in dem sie gesendet wurden | Um den Verbindungsablauf (Anfragen, Annehmen, Ablehnen) zwischen Reisenden zu ermöglichen. |
| Nachrichten | Nachrichten, die du mit Reisenden austauschst, mit denen du verbunden bist | Damit du mit Reisenden, mit denen du verbunden bist, Nachrichten austauschen kannst. Verschlüsselt gespeichert. |
| Meldungen & Blockierungen | Meldungen, die du einreichst oder die gegen dich eingereicht werden, sowie Blockierungen, die du vornimmst oder erhältst | Um die Sicherheits- und Moderationsfunktionen von Zovay zu ermöglichen. |
| Verifizierungsmedien | Ein kurzes Selfie-Video und ein Standbild, einmalig bei der Anmeldung aufgenommen | Zur Bestätigung, dass das Profil einer echten Person gehört, die ihren eigenen Fotos entspricht. Siehe Abschnitt 5 — dies wird anders behandelt als deine Profilfotos. |
| Verifizierungsergebnis | Ob die Verifizierung erfolgreich war, und ein Ähnlichkeitswert | Um zu entscheiden, ob dein Konto aktiv werden kann, und um eine Nachvollziehbarkeit zu wahren, falls eine Verifizierungsentscheidung je angefochten wird. |
| Geräte- & Sitzungsinformationen | Gerätetyp, App-Version, Push-Benachrichtigungs-Token, IP-Adresse in Server-Anfrageprotokollen | Zum zuverlässigen Betrieb des Dienstes, zum Schutz vor Missbrauch und zum Versand berechtigter Benachrichtigungen. |
| Sicherheits- & Missbrauchsschutz-Metadaten | Anmeldeversuchsprotokolle, Ratenbegrenzungszähler, Moderationsmarkierungen bei hochgeladenen Inhalten | Zum Schutz der Zovay-Community vor Spam, Betrug und Missbrauch. |
| Support-Kommunikation | Alles, was du uns per E-Mail sendest | Um dir zu helfen und Zovay zu verbessern. |
Zovay verlangt keine amtlichen Ausweisdokumente und sammelt diese auch nicht. Die Altersberechtigung wird anhand des von dir angegebenen Geburtsdatums geprüft, abgeglichen mit Zovays eigenem Mindestalter.
3. Was öffentlich vs. privat ist
Deine Profilfotos, Vorname, Initiale des Nachnamens, Heimatland/-stadt, Sprachen und Reiseinteressen sind für Reisende sichtbar, mit denen sich deine Reisen tatsächlich überschneiden (gleiches Ziel, überschneidende Daten) — niemals für alle Nutzer und niemals basierend auf GPS-Standortnähe. Ziel, Daten und Reiseinteressen einer Reise sind auf die gleiche Weise sichtbar, um zu zeigen, warum ein Reisender für dich relevant ist. Nachrichten sind nur für den Reisenden sichtbar, mit dem du verbunden bist. Deine E-Mail-Adresse, dein genaues Geburtsdatum, Verifizierungsmedien, Verifizierungsergebnis, Geräteinformationen und Sicherheitsmetadaten werden anderen Nutzern nie angezeigt.
4. Rechtsgrundlage der Verarbeitung (EWR/UK-Nutzer)
Soweit die DSGVO oder die britische DSGVO anwendbar ist, verarbeitet Zovay deine Daten auf folgenden Grundlagen: Vertragserfüllung (Betrieb deines Kontos und der Kernfunktionen der App), berechtigte Interessen (Sicherheit, Betrugsprävention und Weiterentwicklung des Dienstes), Einwilligung (wo du gezielt gefragt wirst, etwa bei optionaler Kommunikation) und rechtliche Verpflichtung (wo das Gesetz Zovay zur Aufbewahrung oder Offenlegung bestimmter Informationen verpflichtet).
5. Gesichts-/Selfie-Verifizierung im Besonderen
Bevor dein Konto vollständig aktiv werden kann, bittet Zovay dich, ein kurzes Selfie-Video aufzunehmen und ein Standbild zu erfassen. Dies wird mit deinem eigenen hochgeladenen Titelbild verglichen, um zu bestätigen, dass das Profil einer echten Person gehört, die ihren Fotos entspricht.
- Dies ist eine Selfie-/Liveness-Verifizierung durch Zovays eigene Systeme mittels eines Bildvergleichsdienstes. Es ist keine amtliche Identitätsprüfung und nutzt nicht Apples Face ID — Face ID (falls von dir genutzt) entsperrt nur lokal dein Gerät oder die App und wird nie an Zovay gesendet.
- Apple führt deine Zovay-Verifizierungsmedien oder -ergebnisse weder durch, noch erhält oder hat Apple Zugriff darauf.
- Dein Verifizierungsvideo und -bild werden niemals öffentlich gezeigt und nicht als Profilfoto verwendet — dein eigenes hochgeladenes Titelbild bleibt das Angezeigte.
- Aufbewahrung: Dein Verifizierungsvideo und -bild werden unmittelbar nach der Verifizierungsentscheidung gelöscht — ob erfolgreich oder nicht — typischerweise innerhalb von Sekunden, als Teil derselben Anfrage, die das Ergebnis verarbeitet. Ein automatisierter Sicherheitsprozess läuft zudem regelmäßig, um übrig gebliebene Verifizierungsdateien aus einer unterbrochenen oder abgebrochenen Sitzung zu erfassen und zu löschen, normalerweise innerhalb weniger Minuten nach Ablauf dieser Sitzung. Zovay bewahrt keine 30-tägige oder anderweitig verlängerte Kopie dieser Medien auf; lediglich das Verifizierungsergebnis (bestanden/nicht bestanden und ein Ähnlichkeitswert) sowie dessen Zeitstempel werden aufbewahrt, damit ein späterer Streitfall oder eine Untersuchung nachvollzogen werden kann, ohne das zugrunde liegende Foto/Video selbst aufzubewahren.
- Schlägt die Verifizierung fehl, kannst du es erneut versuchen; die Medien eines fehlgeschlagenen Versuchs werden auf dieselbe Weise sofort gelöscht.
- Löschst du dein Konto, existieren keine Verifizierungsmedien mehr, die davon betroffen sein könnten — sie wurden bereits wie oben beschrieben gelöscht, unabhängig vom Status deines Kontos.
6. Auftragsverarbeiter
Zovay nutzt eine kleine Anzahl von Infrastrukturanbietern zum Betrieb des Dienstes. Keiner von ihnen darf deine Daten für eigene Zwecke verwenden.
| Anbieter | Was verarbeitet wird |
|---|---|
| Hosting-Anbieter (Render) | Betreibt Zovays Backend-Server und verarbeitet Anfragen bei der Übertragung. |
| MongoDB Atlas | Speichert Zovays Datenbank — dein Konto-, Profil- und Reisedaten. |
| Google Firebase | Speichert deine Profilfotos und kurzzeitig Verifizierungsmedien vor deren Löschung gemäß Abschnitt 5 (Firebase Storage); übermittelt Push-Benachrichtigungen für Verbindungsanfragen, angenommene Verbindungen und neue Nachrichten (Firebase Cloud Messaging, das an Apples Push-Dienst für iOS weiterleitet). |
| AWS Rekognition | Führt den automatisierten Gesichtsähnlichkeitsvergleich für die Verifizierung durch sowie die automatisierte Prüfung hochgeladener Fotos auf unzulässige Inhalte. |
| Apple | Stellt Sign in with Apple bereit; verarbeitet dein Apple-Identitätstoken bei Nutzung zur Anmeldung. |
| Stellt Sign in with Google bereit; verarbeitet dein Google-Identitätstoken bei Nutzung zur Anmeldung. | |
| E-Mail-Zustelldienst | Versendet kontobezogene E-Mails (z. B. eine Willkommens-E-Mail nach Kontoaktivierung) im Auftrag von Zovay. |
7. Internationale Datenübermittlungen
Einige der oben genannten Anbieter können Informationen außerhalb deines eigenen Landes verarbeiten oder speichern, unter anderem in den USA. Soweit dies eine Übermittlung personenbezogener Daten aus dem EWR/UK erfordert, stützt sich Zovay auf die von diesen Anbietern bereitgestellten Garantien (etwa Standardvertragsklauseln), im Einklang mit geltendem Datenschutzrecht.
8. Aufbewahrung
- Verifizierungsmedien (Selfie-Foto/-Video): sofort nach der Verifizierungsentscheidung gelöscht, mit einem automatisierten Bereinigungsprozess für übrig gebliebene Dateien aus unterbrochenen Sitzungen — siehe Abschnitt 5.
- Profilfotos: so lange aufbewahrt, wie dein Konto besteht, oder bis du ein bestimmtes Foto selbst entfernst.
- Konto- und Profildaten, Reisen, Verbindungen und Nachrichten: so lange aufbewahrt, wie dein Konto besteht, oder bis du eine bestimmte Reise selbst löschst; gemeldete Nachrichten können zur Sicherheitsüberprüfung länger aufbewahrt werden.
- Push-Benachrichtigungs-Gerätetoken: wird aufbewahrt, bis du dich abmeldest, Benachrichtigungen deaktivierst oder dein Konto löschst.
- Gelöschte Konten: dein Profil, deine Fotos und Galeriebilder werden entfernt, wie auf der Seite Datenschutz-Optionen beschrieben. Begrenzte Informationen können anschließend kurzzeitig aufbewahrt werden, soweit dies zur Betrugsprävention, Sicherheit, Streitbeilegung oder einer gesetzlichen Verpflichtung erforderlich ist.
9. Deine Rechte
Je nach Wohnort hast du möglicherweise Rechte auf Zugang, Berichtigung, Löschung oder Export deiner Daten sowie ein Widerspruchs- oder Einschränkungsrecht für bestimmte Verarbeitungen. Du kannst dein Konto und die zugehörigen Daten jederzeit direkt in der App löschen — siehe Datenschutz-Optionen & Kontolöschung. Für andere Anfragen kontaktiere uns über die Angaben auf der Seite Support.
10. Sicherheit
Zovay verwendet branchenübliche Maßnahmen zum Schutz deiner Daten, einschließlich verschlüsselter Verbindungen zwischen App und Zovay-Servern, Ratenbegrenzung und Missbrauchserkennung sowie Zugriffskontrollen auf seiner Infrastruktur. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, und Zovay kann absolute Sicherheit nicht garantieren.
11. Kinder
Zovay verlangt von jedem Nutzer, mindestens 18 Jahre alt zu sein, geprüft anhand des bei der Anmeldung angegebenen Geburtsdatums. Zovay sammelt wissentlich keine Informationen von Personen unter 18 Jahren.
12. Änderungen dieser Erklärung
Bei einer wesentlichen Änderung dieser Erklärung werden Versionsnummer und Gültigkeitsdatum oben auf dieser Seite aktualisiert. Die fortgesetzte Nutzung von Zovay nach einer Änderung bedeutet, dass du die aktualisierte Erklärung akzeptierst.
13. Kontakt
Fragen zu dieser Erklärung oder deinen Daten kannst du über die Seite Support an Zovay senden.