Datenschutzerklärung
Stand: Juni 2026 · gemäß DSGVO & BDSG
1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)
Christoph Amann
Enderlegasse 6
89077 Ulm-Söflingen
Deutschland
E-Mail: datenschutz@enjoy.ulm.one
Web: enjoy.ulm.one
2. Arten der verarbeiteten Daten
Wir verarbeiten im Rahmen des Betriebs von EnjoyUlm folgende Kategorien personenbezogener Daten:
Registrierungsdaten
E-Mail-Adresse und Passwort (verschlüsselt gespeichert via bcrypt). Diese Daten sind für den Betrieb des Accounts zwingend erforderlich.
Profildaten
Vorname, Alter (Geburtsjahr), Geschlecht, Wohnort (Stadt), Profilbeschreibung (Bio) sowie bis zu 6 Profilfotos. Diese Angaben werden anderen Nutzerinnen und Nutzern der Plattform angezeigt.
Präferenzdaten
Angaben dazu, welche Geschlechter du als Matches suchst. Diese Angaben können Rückschlüsse auf deine sexuelle Orientierung ermöglichen (besondere Kategorie nach Art. 9 DSGVO, siehe Abschnitt 5).
Nutzungsdaten
Likes, Passes, Matches sowie Chatnachrichten, die du im Rahmen der Plattformnutzung erzeugst.
Technische Daten
IP-Adresse, Browser-Typ und -version, Betriebssystem, Zugriffszeiten und aufgerufene URLs. Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Abwehr von Missbrauch verarbeitet.
3. Zwecke und Rechtsgrundlagen der Verarbeitung (Art. 13 Abs. 1 lit. c DSGVO)
Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO
Wir verarbeiten deine Daten, um dir die Nutzung der Plattform zu ermöglichen: Accounterstellung und -verwaltung, Anzeige deines Profils für andere Nutzerinnen und Nutzer, Berechnung und Anzeige von Matches sowie die Chat-Funktion.
Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO
Wir verarbeiten technische Daten zur Sicherstellung des Betriebs, zur Erkennung und Abwehr von Angriffen sowie zur Verhinderung von Missbrauch. Unser berechtigtes Interesse besteht in der Bereitstellung einer sicheren und funktionierenden Plattform.
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
Soweit wir deine Einwilligung einholen (z. B. für freiwillige Angaben), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Gesetzliche Pflichten – Art. 6 Abs. 1 lit. c DSGVO
In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten zu verarbeiten oder aufzubewahren, etwa zur Erfüllung steuerrechtlicher oder handelsrechtlicher Aufbewahrungspflichten.
4. Fotos und Medien
Von dir hochgeladene Profilfotos werden in unserem Cloud-Speicher (Supabase Storage, EU-Region Frankfurt) gespeichert. Sie sind ausschließlich für eingeloggte Nutzerinnen und Nutzer der Plattform sichtbar und werden nicht öffentlich zugänglich gemacht.
Bitte lade nur Fotos hoch, auf denen du selbst abgebildet bist und an denen du alle erforderlichen Rechte besitzt. Du kannst deine Fotos jederzeit in deinem Profileinstellungen löschen.
5. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Durch die Angabe deines Geschlechts und deiner Suchpräferenzen (welche Geschlechter du als Partner suchst) können Rückschlüsse auf deine sexuelle Orientierung möglich sein. Hierbei handelt es sich um eine besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.
Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die du durch die freiwillige Eingabe dieser Angaben erteilst. Du kannst diese Einwilligung jederzeit widerrufen, indem du dein Profil löschst oder die entsprechenden Angaben in den Einstellungen entfernst.
6. Weitergabe an Dritte und Auftragsverarbeiter
Deine Daten werden nicht zu Werbezwecken an Dritte verkauft oder weitergegeben. Für den Betrieb der Plattform setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen wurde:
Supabase Inc.
Datenbank, Authentifizierung und Dateispeicher (Storage). Serverstandort: EU (Frankfurt, AWS eu-central-1). Datenschutzinformationen: supabase.com/privacy
Vercel Inc.
Hosting und Auslieferung der Web-Applikation. Serverstandort: EU. Datenschutzinformationen: vercel.com/legal/privacy-policy
Eine Übermittlung in Drittländer (außerhalb der EU/EWR) findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist und geeignete Garantien gemäß Art. 46 DSGVO bestehen (z. B. Standardvertragsklauseln).
7. Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Profil- und Accountdaten: bis zur Löschung deines Accounts
- Chatnachrichten: bis zur Löschung deines Accounts oder des jeweiligen Matches
- Technische Logs (IP-Adressen etc.): maximal 7 Tage
- Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten: gemäß gesetzlicher Frist (i. d. R. 6–10 Jahre)
Nach Löschung deines Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Cookies und lokaler Speicher
Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speichermechanismen (LocalStorage/SessionStorage) zur Aufrechterhaltung deiner Anmeldesitzung (Session-Token). Diese Cookies sind für den Betrieb der Plattform unbedingt erforderlich und können nicht deaktiviert werden.
Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung nach § 25 TTDSG ist für diese rein technisch notwendigen Cookies nicht erforderlich.
9. Deine Rechte als betroffene Person (Art. 15–22 DSGVO)
Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Du hast das Recht, Auskunft darüber zu erhalten, welche Daten wir über dich gespeichert haben, zu welchem Zweck und wie lange.
Recht auf Berichtigung (Art. 16 DSGVO)
Du hast das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Du hast das Recht, die Löschung deiner Daten zu verlangen, sofern kein Grund zur weiteren Speicherung besteht. Dein Account kann jederzeit in den Einstellungen gelöscht werden.
Recht auf Einschränkung (Art. 18 DSGVO)
Du hast das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen, wenn du die Richtigkeit der Daten bestreitest oder die Verarbeitung unrechtmäßig ist.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.
Widerspruchsrecht (Art. 21 DSGVO)
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte wende dich jederzeit an: datenschutz@enjoy.ulm.one
10. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Du hast unbeschadet anderer Rechtsbehelfe das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Web: www.baden-wuerttemberg.datenschutz.de
11. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Dazu gehören unter anderem:
- Verschlüsselung der Datenübertragung via TLS/HTTPS
- Verschlüsselte Speicherung von Passwörtern (bcrypt)
- Zugriffskontrolle durch Row Level Security (RLS) in der Datenbank
- Regelmäßige Sicherheitsupdates der eingesetzten Software
12. Automatisierte Entscheidungsfindung und Profiling
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Der Matching-Algorithmus ist ein rein technisches Filter-System auf Basis deiner selbst angegebenen Präferenzen und trifft keine rechtlich bindenden oder ähnlich erheblichen Entscheidungen über dich.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der Rechtslage oder bei Erweiterungen der Plattform. Die jeweils aktuelle Version ist stets in der App unter „Datenschutz“ abrufbar. Über wesentliche Änderungen werden wir dich per E-Mail informieren.
Stand dieser Erklärung: Juni 2026