Privacy Policy

1. Einführung und Verantwortlicher

Willkommen bei LovClub. Wir legen größten Wert auf den Schutz Ihrer personenbezogenen Daten und Ihr Recht auf Privatsphäre. Diese Datenschutzerklärung erläutert ausführlich, wie Quality Nova GmbH („wir“, „uns“, „unser“ oder „das Unternehmen“) Ihre personenbezogenen Daten erhebt, verwendet, speichert, weitergibt und schützt, wenn Sie die mobile Anwendung LovClub und die damit verbundenen Dienste (zusammenfassend der „Dienst“ oder die „App“), die auf iOS-, Android- und Web-Plattformen verfügbar sind, nutzen.

Quality Nova GmbH ist der für Ihre personenbezogenen Daten Verantwortliche im Sinne der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), der UK General Data Protection Regulation („UK GDPR“), des türkischen Gesetzes zum Schutz personenbezogener Daten Nr. 6698 („KVKK“) und aller anderen anwendbaren Datenschutzgesetze. Durch den Zugriff auf oder die Nutzung unseres Dienstes bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen, verstanden und der Erhebung und Nutzung Ihrer personenbezogenen Daten, wie in dieser Datenschutzerklärung beschrieben, zugestimmt haben.

Diese Datenschutzerklärung gilt für alle Nutzer der LovClub-App, einschließlich registrierter Nutzer, Besucher und aller anderen Personen, deren personenbezogene Daten wir verarbeiten können. Wir bitten Sie, dieses Dokument sorgfältig zu lesen. Sollten Sie mit einem Teil dieser Richtlinie nicht einverstanden sein, müssen Sie die Nutzung des Dienstes unverzüglich einstellen.

Kontaktdaten des Verantwortlichen:

Quality Nova GmbH

Registrierungsnummer:
Steuer-ID / USt-IdNr.:
Geschäftsführer:
Telefon:
E-Mail: info@lovclub.de

2. Definitionen

Für die Zwecke dieser Datenschutzerklärung gelten die folgenden Definitionen:

„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

„Verantwortlicher“ bezeichnet Quality Nova GmbH, das/der über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

„Auftragsverarbeiter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Nutzer“ bezeichnet jede natürliche Person, die sich für die LovClub-App registriert und diese nutzt.

„Coins“ bezeichnet die virtuelle In-App-Währung, die innerhalb von LovClub verwendet wird, um auf Premium-Funktionen und -Funktionalitäten zuzugreifen.

„“ bezeichnet die kostenpflichtige Premium-Abonnementstufe, die innerhalb von LovClub angeboten wird und zusätzliche Funktionen freischaltet.

„Drittanbieter“ bezeichnet jedes externe Unternehmen oder jede externe Einrichtung, das/die personenbezogene Daten in unserem Auftrag verarbeitet oder Dienste bereitstellt, die für die Funktion der App unerlässlich sind, einschließlich, aber nicht beschränkt auf Firebase (Google LLC), Apple Inc. und Expo.

„Besondere Kategorien personenbezogener Daten“ bezeichnet besondere Kategorien personenbezogener Daten gemäß Artikel 9 der DSGVO, einschließlich Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person.

3. Daten, die wir erheben

Wir erheben verschiedene Kategorien personenbezogener Daten, je nachdem, wie Sie mit der LovClub-App interagieren. Die von uns erhobenen Daten sind notwendig, um den Dienst bereitzustellen, zu warten und zu verbessern. Wir erheben Daten, die Sie direkt bereitstellen, Daten, die durch Ihre Nutzung der App generiert werden, und Daten, die von Drittanbieter-Authentifizierungs- und Zahlungsdienstleistern empfangen werden. Nachfolgend finden Sie eine umfassende Aufschlüsselung jeder Kategorie.

3a. Persönliche Identifikationsinformationen

Wenn Sie sich für ein Konto registrieren oder Ihr Profil auf LovClub vervollständigen, erheben wir personenbezogene Identifikationsdaten, die es uns ermöglichen, Sie als Nutzer zu identifizieren und zu authentifizieren. Dazu gehören Ihr vollständiger Name oder Anzeigename, wie er bei der Registrierung oder Profileinrichtung eingegeben wurde; Ihre E-Mail-Adresse, die direkt angegeben oder von Apple Sign In oder Google Sign In gemäß Ihren gewählten Datenschutzeinstellungen geteilt werden kann; Ihr Geburtsdatum, das wir verwenden, um Ihr Alter in Ihrem Profil zu berechnen und anzuzeigen sowie unsere Mindestaltersanforderung durchzusetzen; Ihr Geschlecht, das Sie während des Onboardings aus den verfügbaren Optionen auswählen; Ihre Profilbiografie oder Ihr „Über mich“-Text, ein Freitextfeld zur Selbstbeschreibung; Ihr Profil-Avatar und zusätzliche hochgeladene Fotos zur Darstellung Ihrer Identität; Ihre ausgewählten Interessen und Präferenzen, die zur Berechnung von Match-Scores und zur Personalisierung Ihres Entdeckungserlebnisses verwendet werden; und Ihre eindeutige Benutzerkennung (UID), die von Firebase Authentication zugewiesen wird und als Primärschlüssel dient, der alle Ihre Daten plattformübergreifend verknüpft.

Wir weisen darauf hin, dass von Ihnen hochgeladene Fotos, insbesondere Selfies, die während des Profilverifizierungsprozesses eingereicht werden, unter bestimmten rechtlichen Rahmenbedingungen biometrische Daten darstellen können. Diese Verifizierungsfotos werden separat in einem sicheren Speicher aufbewahrt und ausschließlich zu dem Zweck überprüft, zu bestätigen, dass Ihre Profilfotos authentische Darstellungen Ihrer Person sind.

3b. Standortdaten

Standortinformationen sind von zentraler Bedeutung für die Kernfunktionalität von LovClub, einer standortbasierten sozialen Entdeckungsanwendung. Wir erfassen Ihre geografischen Koordinaten (Breiten- und Längengrad), Ihre Stadt, Ihr Land und Ihren Ortsnamen (abgeleitet aus der Rückwärts-Geokodierung) sowie einen Geohash-Index Ihres Standorts für effiziente, nähebasierte Abfragen. Standortdaten werden mit Ihrer ausdrücklichen Zustimmung erhoben, wenn Sie der App über das Betriebssystem Ihres Geräts Standortberechtigungen erteilen. Sie können Standortberechtigungen jederzeit über Ihre Geräteeinstellungen widerrufen; dies deaktiviert jedoch standortabhängige Funktionen wie die Entdeckungsfunktion für Nutzer in der Nähe, standortbasierte Match-Beiträge und die distanzbasierte Filterung.

Ihre präzisen GPS-Koordinaten werden in Ihrem Benutzerprofildokument in Firestore gespeichert und verwendet, um Entfernungen zwischen Nutzern zu berechnen, den Bereich „Nutzer in der Nähe“ zu betreiben und Standortfelder in von Ihnen erstellten Match-Beiträgen zu füllen. Wir teilen Ihre präzisen GPS-Koordinaten nicht mit anderen Nutzern; es werden nur ungefähre Entfernungsindikatoren (z. B. „5 km entfernt“) öffentlich angezeigt.

3c. Geräte- und technische Daten

Wir erfassen technische Daten über das Gerät und die Softwareumgebung, die Sie für den Zugriff auf die App verwenden. Dazu gehören Ihr Gerätebetriebssystem und dessen Version (iOS oder Android); Ihre App-Versionsnummer; Expo Push-Benachrichtigungs-Tokens, die gerätespezifische Kennungen sind, die verwendet werden, um Push-Benachrichtigungen an Ihr Gerät zu leiten; Ihr Online-/Offline-Präsenzstatus, der in unserer Firebase Realtime Database gepflegt wird, um die Funktion „Jetzt online“ und die zuletzt aktiven Indikatoren zu ermöglichen; Ihre IP-Adresse, die von unseren serverseitigen Cloud Functions zur Sicherheitsüberwachung und Betrugsprävention protokolliert werden kann; und Absturzberichte sowie Diagnoseprotokolle, die uns helfen, technische Probleme zu identifizieren und zu beheben.

Push-Benachrichtigungs-Tokens werden in einem Array-Feld innerhalb Ihres Benutzerprofildokuments gespeichert und automatisch aktualisiert, wenn Sie die App neu installieren oder Geräte wechseln. Es können mehrere Tokens gespeichert werden, wenn Sie die App auf mehreren Geräten verwenden. Diese Tokens werden ausschließlich dazu verwendet, Ihnen Benachrichtigungen bezüglich Ihrer Aktivitäten auf LovClub zu senden und werden nicht an Werbenetzwerke weitergegeben.

3d. Nutzungs- und Aktivitätsdaten

Wir erfassen Daten über Ihre Interaktionen und Aktivitäten innerhalb der App, um zentrale soziale Funktionen bereitzustellen und Ihr Erlebnis zu personalisieren. Diese Kategorie umfasst: Aufzeichnungen von Nutzern, die Sie „geliked“ haben, einschließlich des Zeitstempels jedes Likes und ob ein gegenseitiges Match zustande kam; Aufzeichnungen von Nutzern, die Sie im Swipe-Matching-Feature „übersprungen“ (nach links gewischt) haben, die in der „passes“-Sammlung gespeichert werden, um die „Rewind“-Funktionalität zu unterstützen, die Premium-Nutzern zur Verfügung steht; Match-Aufzeichnungen, die erstellt werden, wenn sich zwei Nutzer gegenseitig „liken“; Profilansichts-Aufzeichnungen, die protokollieren, wann Sie das Profil eines anderen Nutzers ansehen und wann andere Nutzer Ihres ansehen, gespeichert in der „profileViews“-Sammlung; Swipe-Sitzungsaktivitäten innerhalb des Swipe-Match-Features; Aufzeichnungen von Match-Post-Einladungen, die Sie gesendet oder empfangen haben; Chat-Anfrage-Aufzeichnungen, die erfassen, wann Sie eine Anfrage zum Starten einer direkten Unterhaltung senden oder empfangen; und Lesebestätigungsdaten, die aufzeichnen, wann Sie Nachrichten in Gruppenchats gelesen haben (Premium-Funktion).

Aktivitätsdaten werden verwendet, um personalisierte Empfehlungsalgorithmen zu betreiben, einschließlich unserer Top-Auswahlen (Top Picks), täglichen Auswahlen (Daily Pick) und Match-Score-Berechnungen basierend auf gemeinsamen Interessen und Nähe. Diese Daten werden auch verwendet, um tägliche Nutzungslimits für kostenlose Nutzer durchzusetzen (z.B. maximal 50 Likes pro Tag) und um Missbrauch der Plattform zu verhindern.

3e. Nutzergenerierte Inhalte

LovClub ist eine inhaltsgetriebene soziale Plattform und als solche speichern wir erhebliche Mengen nutzergenerierter Inhalte, die mit Ihrem Konto verknüpft sind. Dazu gehören Match-Posts, die Sie erstellen, bestehend aus einer Textbeschreibung, einer ausgewählten Kategorie (aus unseren 10 verfügbaren Kategorien), optionalen Standortinformationen und allen zugehörigen Einladungsaufzeichnungen; Gruppen, die Sie erstellen oder denen Sie beitreten, einschließlich des Gruppennamens, der Beschreibung, der Mitgliederliste, der Beitrittsfragen und der zugehörigen Ereignisdaten; Nachrichten, die Sie in Gruppenchats senden, gespeichert in der Unterkollektion „groups/{groupId}/messages“ in Firestore; Fotos und Mediendateien, die Sie in Ihr Profil hochladen oder in Chat-Konversationen teilen, gespeichert in Firebase Cloud Storage; Einmal-Ansicht-Fotos und -Videos, die in Chats geteilt werden, die temporär gespeichert und so konzipiert sind, dass sie vom Empfänger nur einmal angesehen werden können, obwohl ihre Metadaten (Absender-ID, Zeitstempel, Medientyp) im Nachrichtenprotokoll bestehen bleiben; und Stories, die Sie posten, falls zutreffend.

Alle nutzergenerierten Inhalte sind über Ihre UID mit Ihrem Nutzerkonto verknüpft. Diese Verknüpfung ist wesentlich für die Bereitstellung des Dienstes und für die Ermöglichung einer vollständigen Datenlöschung, wenn Sie die Kontolöschung beantragen. Sie sind allein verantwortlich für die Inhalte, die Sie posten, und müssen sicherstellen, dass diese unseren Community-Richtlinien und Nutzungsbedingungen entsprechen.

3f. Zahlungs- und Transaktionsdaten

Wir verarbeiten bestimmte Finanz- und Transaktionsdaten im Zusammenhang mit In-App-Käufen und unserer virtuellen Währungswirtschaft. Dazu gehören In-App-Kauf-Transaktionskennungen, die vom Apple App Store oder Google Play ausgegeben werden; Ihr -Abonnementstatus, Abonnementplan-Identifikator, Aktivierungsdatum und Ablaufdatum; Ihr aktueller Coins-Guthabenstand; ein vollständiges Protokoll aller Coin-Transaktionen, einschließlich Gutschriften (Käufe, tägliche Boni, Empfehlungsprämien, Glücksradgewinne, Profilvervollständigungsprämien, Verifizierungsprämie) und Belastungen (Ausgaben für Likes, Boosts, Chat-Anfragen, Match-Posts, Einmal-Ansicht-Medien, Rewind-Operationen); Zahlungsaufzeichnungen, die Kaufereignisse mit Ihrem Konto verknüpfen; und die JSON Web Signature (JWS)-Quittung, die von Apple StoreKit 2 zum Zeitpunkt des iOS-Kaufs bereitgestellt wird und die wir serverseitig validieren, um die Authentizität von Premium-Abonnementkäufen zu bestätigen.

Wir speichern weder Ihre Kreditkartennummer, Bankkontodaten noch sonstige Rohdaten von Zahlungsinstrumenten. Die gesamte Zahlungsabwicklung erfolgt ausschließlich durch Apple Inc. (über den App Store) oder Google LLC (über Google Play). Wir erhalten lediglich Transaktionsbestätigungsdaten und Beleg-Tokens, nachdem eine Transaktion über diese Plattformen abgeschlossen wurde. Bei iOS-Käufen führt unser Server eine kryptografische Validierung des StoreKit 2 JWS-Belegs durch, einschließlich der Überprüfung der Zertifikatskette gegen die Apple Root CA G3, bevor Premium-Funktionen aktiviert werden.

3g. Kommunikationsdaten

Wir speichern den Inhalt von Kommunikationen, die über die LovClub-Plattform stattfinden. Dies umfasst den vollständigen Textinhalt von Nachrichten, die in Gruppenchats gesendet werden; Metadaten, die mit Nachrichten verknüpft sind, wie Absender-ID, Zeitstempel, Nachrichtentyp und Zustellstatus; Lesebestätigungsinformationen, einschließlich welcher Benutzer eine Nachricht gelesen haben und zu welchem Zeitpunkt sie diese gelesen haben (für Premium-Benutzer sichtbar); Chat-Anfragenachrichten, die als Teil der Anforderung zur Initiierung einer direkten Konversation gesendet werden; sowie Systembenachrichtigungen und In-App-Benachrichtigungsinhalte, die in der Benachrichtigungssammlung gespeichert sind, einschließlich Benachrichtigungstyp, zugehöriger Entitäts-IDs, Lesestatus und Erstellungszeitstempel.

In der App gespeicherte Kommunikationsdaten unterliegen unserer Datenaufbewahrungsrichtlinie, wie in Abschnitt 11 beschrieben. Wir verwenden den Inhalt privater Nachrichten nicht für Werbezwecke. Auf Nachrichteninhalte wird von unseren Systemen nur zugegriffen, wenn dies für Zwecke der Inhaltsmoderation, Betrugserkennung oder Einhaltung gesetzlicher Vorschriften unbedingt erforderlich ist.

3h. Empfehlungsdaten

LovClub betreibt ein Empfehlungsprogramm, über das bestehende Benutzer neue Benutzer einladen können, der Plattform beizutreten. Im Zusammenhang mit diesem Programm erfassen und speichern wir für Ihr Konto generierte Empfehlungscodes, die UID des Benutzers, der Sie geworben hat (falls zutreffend), Zeitstempel der Empfehlungsnutzung und die Transaktionsaufzeichnungen der Münzbelohnungen, die mit erfolgreichen Empfehlungen verbunden sind. Empfehlungsdaten werden ausschließlich zur Verwaltung des Empfehlungsprogramms, zur Gutschrift der entsprechenden Münzbelohnungen und zur Verhinderung von Missbrauch verwendet. Wir verkaufen Empfehlungsdaten nicht an Dritte.

4. Rechtsgrundlage für die Verarbeitung

Gemäß der DSGVO und anderen anwendbaren Datenschutzgesetzen sind wir verpflichtet, für jede Kategorie von Verarbeitungstätigkeiten personenbezogener Daten eine gültige Rechtsgrundlage zu identifizieren. Wir stützen uns auf die folgenden Rechtsgrundlagen:

Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO): Der Großteil unserer Datenverarbeitung ist notwendig, um Ihnen den Dienst bereitzustellen, für den Sie sich registriert haben. Dies umfasst die Verarbeitung Ihrer Profildaten, Aktivitätsdaten, Standortdaten, Kommunikationsdaten und Zahlungsdaten, um die Kernfunktionen der App zu betreiben. Ohne diese Verarbeitung könnten wir die von Ihnen vertraglich vereinbarten Dienste für soziales Matching, Gruppenchats oder Premium-Abonnements nicht bereitstellen.

Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO): Für bestimmte Verarbeitungstätigkeiten, die nicht unbedingt zur Bereitstellung des Dienstes erforderlich sind, stützen wir uns auf Ihre ausdrückliche Einwilligung. Dies umfasst die Erfassung und Verarbeitung Ihrer präzisen GPS-Standortdaten (Sie erteilen diese über den Berechtigungsdialog für den Standort Ihres Geräts), das Senden von Push-Benachrichtigungen (Sie erteilen diese über den Benachrichtigungsberechtigungsdialog) und die Verarbeitung optionaler Profildaten wie Ihrer Biografie und Interessen. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung zu berühren.

Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO): Wir verarbeiten bestimmte Daten auf der Grundlage unserer berechtigten Interessen, sofern diese Interessen nicht durch Ihre Grundrechte und -freiheiten überwiegen. Unsere berechtigten Interessen umfassen: die Aufrechterhaltung der Sicherheit und Integrität der Plattform; die Erkennung und Verhinderung von Betrug, Missbrauch und Verstößen gegen unsere Nutzungsbedingungen; die Verbesserung und Entwicklung unserer App-Funktionen; die Verwaltung unseres Empfehlungsprogramms; die Analyse aggregierter Nutzungsmuster für die Geschäftsplanung; und die Durchsetzung unserer Community-Standards durch Inhaltsmoderation.

Rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO): Wir können personenbezogene Daten verarbeiten, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, einschließlich Verpflichtungen aus anwendbarem Steuerrecht, Gerichtsbeschlüssen oder behördlichen Anforderungen.

Türkisches KVKK: Für Benutzer in der Türkei erfolgt die Verarbeitung gemäß Artikel 5 (Verarbeitungsbedingungen) und Artikel 6 (Bedingungen für die Verarbeitung sensibler personenbezogener Daten) des KVKK. Soweit zutreffend, stützen wir uns auf die ausdrückliche Einwilligung als Rechtsgrundlage für die Verarbeitung sensibler Kategorien personenbezogener Daten.

5. Wie wir Ihre Daten verwenden

Wir verwenden die von uns erhobenen personenbezogenen Daten für eine Vielzahl von Zwecken, die alle darauf abzielen, den LovClub-Dienst bereitzustellen, zu verbessern und zu sichern. Im Folgenden finden Sie eine detaillierte Aufstellung unserer Datenverwendungszwecke:

Kontoerstellung und Authentifizierung: Wir verwenden Ihren Namen, Ihre E-Mail-Adresse und Ihre UID, um Ihr Benutzerkonto zu erstellen und zu pflegen, Ihre Identität bei der Anmeldung zu authentifizieren und Ihre Profildaten über unsere Systeme hinweg zu verknüpfen. Die Authentifizierung erfolgt über Firebase Authentication, und wir unterstützen Apple Sign In, Google Sign In sowie die Registrierung per E-Mail/Passwort.

Profilanzeige und soziale Entdeckung: Ihre Profilinformationen, einschließlich Name, Alter, Fotos, Biografie, Interessen und ungefährem Standort, werden anderen Benutzern angezeigt, um soziale Verbindungen zu erleichtern. Dies ist der Kernzweck von LovClub und grundlegend für den Dienst.

Berechnung des Match-Scores und Empfehlungen: Wir verarbeiten Ihre Interessen, Standortdaten und Aktivitätsdaten mithilfe unseres Match-Scoring-Algorithmus, um personalisierte Benutzerempfehlungen zu generieren, einschließlich der Bereiche Top Picks, Daily Pick und Nearby Users. Match-Scores werden basierend auf gemeinsamen Interessenskategorien und geografischer Nähe berechnet.

Like-, Pass- und Matching-Funktionen: Wir erfassen Ihre Like- und Pass-Aktionen, um das gegenseitige Matching-System zu betreiben. Wenn zwei Benutzer sich gegenseitig liken, wird ein Match-Datensatz erstellt und beide Benutzer werden benachrichtigt. Wir verarbeiten Pass-Datensätze, um die Rewind-Funktion zu unterstützen, die Premium-Abonnenten zur Verfügung steht.

Gruppenchats und Echtzeit-Nachrichten: Wir verarbeiten Nachrichteninhalte und Metadaten, um Echtzeit-Gruppenchat-Funktionen bereitzustellen. Dies umfasst Nachrichten-Routing, Zustellbestätigung, Generierung von Lesebestätigungen und den Versand von Push-Benachrichtigungen für neue Nachrichten.

Match-Posts und Einladungssystem: Wir verwenden Ihre Profildaten, Ihren Standort und Ihre Interessen, um die Erstellung und das Browsing von Match-Posts zu ermöglichen, sodass Benutzer eine Aktivität beschreiben können, die sie teilen möchten, und andere zur Teilnahme einladen können.

Coins-Ökonomie und Belohnungen: Wir verarbeiten Transaktionsdaten, um Ihr Coins-Guthaben zu verwalten, tägliche Boni und Belohnungen gutzuschreiben, Coin-Käufe zu verarbeiten und Coins abzuziehen, wenn Sie Coin-gebundene Funktionen nutzen. Dies umfasst tägliche Bonus-Serien, Ergebnisse des Glücksrads, Empfehlungsprämien, Profilvervollständigungsboni und Verifizierungsprämien.

Premium-Abonnementverwaltung: Wir verwenden Kauf-Transaktionsdaten, um Ihren -Abonnementstatus zu aktivieren, zu pflegen und zu überprüfen, Abonnement-gebundene Funktionen durchzusetzen und Abonnementverlängerungen oder -kündigungen zu verarbeiten.

Profil-Boost-System: Wir verwenden Profildaten, Aktivitätsmetriken und Kaufaufzeichnungen, um Boost-Aktivierungen zu verarbeiten, die Sichtbarkeit Ihres Profils in relevanten Entdeckungsbereichen zu erhöhen und das Ablaufen von Boosts zu verfolgen.

Profilverifizierung: Wir verarbeiten Selfie-Fotos, die Sie während des Verifizierungsprozesses einreichen, um zu bestätigen, dass Ihre Profilfotos eine echte Darstellung Ihrer Person sind. Nach Genehmigung durch den Administrator wird Ihrem Profil ein verifiziertes Abzeichen hinzugefügt und eine Coin-Belohnung gutgeschrieben.

Sicherheit, Moderation und Durchsetzung: Wir verwenden Aktivitätsdaten, Berichtsaufzeichnungen und Inhaltsmetadaten, um Benutzerberichte zu untersuchen, Durchsetzungsmaßnahmen gegen Konten zu ergreifen, die gegen unsere Community-Richtlinien oder Nutzungsbedingungen verstoßen, und die Sicherheit der Plattform zu gewährleisten.

Kundensupport: Wenn Sie uns um Unterstützung bitten, verwenden wir Ihre Kontodaten und Ihren Aktivitätsverlauf, um Probleme zu diagnostizieren und zu lösen, Anfragen zu beantworten und unsere Support-Prozesse zu verbessern.

Serviceverbesserung und Analysen: Wir können aggregierte und anonymisierte Nutzungsdaten analysieren, um zu verstehen, wie Benutzer mit Funktionen interagieren, Leistungsengpässe zu identifizieren und Produktentwicklungsentscheidungen zu treffen. Wir verkaufen keine individuellen Nutzungsdaten.

6. Push-Benachrichtigungen

LovClub sendet Push-Benachrichtigungen, um Sie über Aktivitäten zu informieren, die für Ihr Konto und Ihre sozialen Interaktionen relevant sind. Push-Benachrichtigungen werden über den Expo Push Notification Service zugestellt, der Nachrichten über den Apple Push Notification Service (APNs) für iOS-Geräte und Firebase Cloud Messaging (FCM) für Android-Geräte weiterleitet.

Die Arten von Push-Benachrichtigungen, die wir senden, umfassen: Benachrichtigungen über neue Matches (wenn sich zwei Benutzer gegenseitig liken); Benachrichtigungen über neue Nachrichten für Gruppenchats; Like-Benachrichtigungen (wenn ein anderer Benutzer Ihr Profil likt); Profilbesucher-Benachrichtigungen; Einladungs-Benachrichtigungen für Match-Posts und Gruppeneinladungen; Chat-Anfrage-Benachrichtigungen; und Systembenachrichtigungen für Belohnungen, Abonnementereignisse und Statusaktualisierungen der Profilverifizierung.

Wenn Sie die App zum ersten Mal starten, zeigen wir einen Berechtigungsanforderungsdialog an, in dem Sie um die Erlaubnis gebeten werden, Push-Benachrichtigungen zuzulassen. Diese Berechtigung ist erforderlich, um Echtzeit-Benachrichtigungen zu erhalten. Wenn Sie diese Berechtigung ablehnen oder später widerrufen, können Sie die App weiterhin nutzen, erhalten jedoch keine Push-Benachrichtigungen. Sie können Ihre Benachrichtigungseinstellungen auf Geräteebene über die Einstellungen Ihres Betriebssystems (iOS: Einstellungen → Mitteilungen → LovClub; Android: Einstellungen → Apps → LovClub → Benachrichtigungen) oder innerhalb des Benachrichtigungseinstellungsbildschirms der App verwalten.

Ihre Expo Push-Benachrichtigungs-Token(s) werden im Array-Feld exTokens Ihres Benutzerprofildokuments gespeichert. Es können mehrere Token gespeichert werden, wenn Sie die App auf mehreren Geräten nutzen. Diese Token werden automatisch verwaltet: Neue Token werden hinzugefügt, wenn Sie sich auf einem neuen Gerät anmelden, und veraltete Token werden regelmäßig bereinigt. Wir geben Ihre Push-Benachrichtigungs-Token nicht an Werbenetzwerke weiter und verwenden sie nicht für andere Zwecke als die Zustellung Ihrer Aktivitätsbenachrichtigungen.

7. Cookies und Tracking-Technologien (Web-Plattform)

Wenn Sie LovClub über einen Webbrowser aufrufen, können wir und unsere Drittanbieter-Dienstleister Cookies, Web-Speicher (localStorage, sessionStorage) und ähnliche Tracking-Technologien verwenden, um Ihren Browser zu erkennen, Ihre Sitzung aufrechtzuerhalten und zu verstehen, wie Sie mit der Webversion unseres Dienstes interagieren.

Essenzielle Cookies: Diese Cookies sind für das ordnungsgemäße Funktionieren der Web-Plattform unbedingt erforderlich. Dazu gehören Session-Cookies, die Sie während einer Browsing-Sitzung angemeldet halten, Sicherheitstoken, die zum Schutz vor Cross-Site-Request-Forgery verwendet werden, und Präferenz-Cookies, die Ihre Sprachauswahl speichern. Sie können essenziellen Cookies nicht widersprechen, während Sie den Web-Dienst weiterhin nutzen.

Analyse-Cookies: Firebase Analytics kann Cookies setzen oder ähnliche Identifikatoren verwenden, um aggregierte Informationen darüber zu sammeln, wie Nutzer die Webanwendung navigieren, welche Seiten am häufigsten besucht werden und wie lange Nutzer in verschiedenen Abschnitten verweilen. Diese Daten werden in aggregierter und anonymisierter Form verarbeitet und ausschließlich zur Verbesserung des Dienstes verwendet.

Lokaler Speicher: Die App speichert Ihre Sprachpräferenz im AsyncStorage Ihres Geräts (auf Mobilgeräten) oder im localStorage (im Web), um Ihre ausgewählte Sprache sitzungsübergreifend beizubehalten. Diese Daten werden lokal auf Ihrem Gerät gespeichert und nicht an unsere Server übermittelt.

Wir verwenden auf der LovClub-Plattform keine Werbe-Cookies oder Tracking-Pixel von Drittanbietern. Sofern das EU/UK-Datenschutzrecht eine Einwilligung für nicht-essenzielle Cookies erfordert, werden wir einen Cookie-Einwilligungsmechanismus bereitstellen, bevor solche Cookies gesetzt werden. Sie können die Cookie-Einstellungen über die Datenschutzeinstellungen Ihres Browsers verwalten, wobei das Deaktivieren bestimmter Cookies die Funktionalität beeinträchtigen kann.

8. Datenweitergabe und Drittanbieter-Auftragsverarbeiter

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte für deren eigene Marketing- oder kommerzielle Zwecke. Wir geben personenbezogene Daten nur an Drittanbieter-Dienstleister weiter, die vertraglich dazu verpflichtet sind, Daten ausschließlich in unserem Auftrag und gemäß unseren Anweisungen zu verarbeiten, und nur in dem Umfang, der zur Bereitstellung des Dienstes erforderlich ist. Im Folgenden sind die wichtigsten Drittanbieter-Auftragsverarbeiter aufgeführt, die wir beauftragen:

Firebase (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): Firebase ist unser primärer Backend-Infrastrukturanbieter. Wir nutzen die folgenden Firebase-Dienste: Firebase Authentication für die Benutzeridentitätsverwaltung; Cloud Firestore als primäre Datenbank für alle Benutzerprofildaten, sozialen Inhalte, Nachrichten und Transaktionsaufzeichnungen; Firebase Realtime Database für die Echtzeit-Präsenz (Online-/Offline-Status); Firebase Cloud Storage zum Speichern von vom Benutzer hochgeladenen Fotos, Videos und Mediendateien; und Firebase Cloud Functions für serverseitige Logik einschließlich Kaufvalidierung, Münzverwaltung und Benachrichtigungsversand. Google verarbeitet Daten in unserem Auftrag gemäß einem Datenverarbeitungsvertrag und unterliegt dem EU-US-Datenschutzrahmen (Data Privacy Framework). In Firebase gespeicherte Daten werden standardmäßig für unsere Cloud Functions in der Region europe-west1 (Belgien) gehostet, obwohl andere Firebase-Dienste US-basierte Infrastruktur nutzen können.

Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA): Apple bietet Authentifizierungsdienste über „Mit Apple anmelden“ an und verarbeitet In-App-Käufe sowie Abonnementtransaktionen für iOS-Nutzer über den App Store. Apple leitet Push-Benachrichtigungen auch über APNs weiter. Die Datenpraktiken von Apple unterliegen der eigenen Datenschutzrichtlinie von Apple. Wir erhalten Ihre Apple-ID-E-Mail-Adresse nicht, wenn Sie bei „Mit Apple anmelden“ die Option „E-Mail-Adresse verbergen“ wählen – in diesem Fall stellt Apple eine Weiterleitungsadresse bereit.

Google LLC (Sign-In und Play Store): Google bietet Authentifizierungsdienste über Google Sign-In für Android- und Web-Nutzer an und verarbeitet In-App-Käufe sowie Abonnementtransaktionen für Android-Nutzer über Google Play. Google leitet Push-Benachrichtigungen auch über Firebase Cloud Messaging weiter. Die Datenpraktiken von Google unterliegen der eigenen Datenschutzrichtlinie von Google.

<!-- ai-disclosure-v2 -->
KI-Dienstanbieter (Betrieb KI-gestützter Konten): Ein Teil der Konten auf LovClub wird mit Unterstützung automatisierter Systeme betrieben, einschließlich generativer KI-Dienste von Drittanbietern. Diese Konten ermöglichen es neuen Mitgliedern, die sozialen Funktionen der Plattform unmittelbar zu erleben, und halten die Konversationsumgebung auch in Zeiten geringer Auslastung aktiv. Wenn Sie eine Nachricht an ein solches Konto senden, übermitteln wir ausschließlich zum Zweck der Erstellung einer kontextbezogenen Antwort die folgenden Daten an unseren KI-Dienstanbieter: Ihren Anzeigenamen, Ihr Geburtsjahr (oder das daraus berechnete Alter) und die in Ihrem Profil angegebene Stadt bzw. den angegebenen Ort; die jüngsten Nachrichten des betreffenden Konversationsverlaufs (bis zu 30); sowie kurze kontextbezogene Notizen, die unser Team zur Konsistenz der Unterhaltung führt. Der KI-Dienstanbieter verarbeitet diese Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und verwendet sie nicht zum Training seiner zugrunde liegenden Modelle. Es werden ausschließlich Daten aus Konversationen mit KI-gestützten Konten übermittelt; Konversationen zwischen zwei menschlichen Nutzern werden zu keinem Zeitpunkt an KI-Dienste weitergegeben. Wir übermitteln nur die für die Antwortgenerierung erforderlichen Daten (Grundsatz der Datenminimierung) und keine besonderen Kategorien personenbezogener Daten. Diese Verarbeitung stellt keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO dar. Rechtsgrundlage ist für Nutzer in der EU/EWR Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer ansprechenden sozialen Plattform) und für Nutzer in der Türkei KVKK Art. 5 Abs. 2 lit. f (meşru menfaat). Sie können der KI-gestützten Verarbeitung jederzeit widersprechen, indem Sie unseren Support unter info@lovclub.de kontaktieren oder Ihr Konto löschen; Ihre Rechte auf Auskunft, Berichtigung und Löschung nach Abschnitt 13 bleiben unberührt.

Expo (Expo Inc.): Wir nutzen die Expo-Plattform und die damit verbundenen Dienste, einschließlich des Expo Push Notification Service, um Push-Benachrichtigungen an Ihr Gerät zu verwalten und zuzustellen. Expo fungiert als vermittelnder Weiterleitungsdienst zwischen unseren Servern und APNs/FCM. Das Push-Benachrichtigungs-Token Ihres Geräts kann über die Infrastruktur von Expo übermittelt werden. Expo verarbeitet diese Daten in unserem Auftrag gemäß ihren Datenverarbeitungsbedingungen.

Wir können personenbezogene Daten auch an Rechtsbehörden weitergeben, wenn dies gesetzlich, durch Gerichtsbeschluss oder behördliche Anforderung vorgeschrieben ist, sowie an unsere verbundenen Unternehmen oder Rechtsnachfolger im Falle einer Fusion, Übernahme oder Unternehmensumstrukturierung. In solchen Fällen werden wir Sie über wesentliche Änderungen der Identität des Verantwortlichen informieren.

Wir geben Ihre personenbezogenen Daten nicht an andere Nutzer weiter, außer in dem Umfang, der explizit Teil der sozialen Funktionen der App ist (z. B. die Anzeige Ihres öffentlichen Profils, die Anzeige Ihres Namens in Gruppenchats). Profildaten, die für andere Nutzer sichtbar sind, beschränken sich auf nicht-sensible Informationen, die Sie in Ihrem öffentlichen Profil angegeben haben.

9. Internationale Datenübermittlungen

LovClub nutzt Cloud-Infrastruktur, die hauptsächlich von Google LLC (Firebase) bereitgestellt wird, und kann die Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), einschließlich der Vereinigten Staaten von Amerika, beinhalten. Solche Übermittlungen erfolgen in Übereinstimmung mit dem geltenden Datenschutzrecht.

Für Übermittlungen in die Vereinigten Staaten stützen wir uns auf die folgenden Schutzmaßnahmen: Google LLC nimmt am EU-US-Datenschutzrahmen (DPF) teil, der von der Europäischen Kommission als ein angemessenes Schutzniveau für personenbezogene Daten, die aus dem EWR in die Vereinigten Staaten übermittelt werden, festgestellt wurde. Soweit der DPF nicht anwendbar ist, stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) als Übermittlungsmechanismus.

Unsere Firebase Cloud Functions werden in der Region europe-west1 (Belgien, EWR) bereitgestellt, was bedeutet, dass die serverseitige Datenverarbeitung hauptsächlich innerhalb des EWR stattfindet. Bestimmte Firebase-Dienste wie Firebase Authentication und Firebase Cloud Storage können jedoch globale Infrastruktur nutzen. Wir haben unser Firebase-Projekt so konfiguriert, dass, wo verfügbar, europäische Datenresidenzeinstellungen verwendet werden.

Für türkische Nutzer unterliegen Datenübermittlungen in Länder ohne angemessenes Datenschutzniveau den Anforderungen von KVKK Artikel 9, und wir stellen sicher, dass geeignete Schutzmaßnahmen vorhanden sind, einschließlich ausdrücklicher Einwilligung oder verbindlicher interner Datenschutzvorschriften, wo zutreffend.

Sie haben das Recht, Informationen über die spezifischen Übermittlungsmechanismen für Ihre Daten anzufordern. Kontaktieren Sie uns unter info@lovclub.de mit solchen Anfragen.

10. Datensicherheitsmaßnahmen

Wir implementieren geeignete technische und organisatorische Sicherheitsmaßnahmen, die darauf ausgelegt sind, Ihre personenbezogenen Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Unsere Sicherheitspraktiken umfassen Folgendes:

Verschlüsselung während der Übertragung: Die gesamte Kommunikation zwischen der App und unseren Backend-Diensten wird mittels Transport Layer Security (TLS/HTTPS) verschlüsselt. Dies gilt für alle API-Aufrufe, Datenbank-Lese- und -Schreibvorgänge sowie Dateiuploads in den Cloud Storage.

Verschlüsselung im Ruhezustand: Daten, die in Firebase Cloud Firestore, Firebase Realtime Database und Firebase Cloud Storage gespeichert sind, werden von Google standardmäßig mittels AES-256-Verschlüsselung im Ruhezustand verschlüsselt.

Firebase-Sicherheitsregeln: Wir pflegen umfassende Firestore-Sicherheitsregeln und Storage-Sicherheitsregeln, die den Lese- und Schreibzugriff auf Daten basierend auf der authentifizierten Identität einschränken. Nutzer können nur auf Daten zugreifen, für die sie eine Berechtigung haben. Private Daten wie individuelle Münztransaktionsprotokolle und Aufzeichnungen über Premium-Käufe sind vor Lesezugriff durch andere Nutzer geschützt.

Serverseitige Validierung: Kritische Vorgänge wie Münzausgaben, die Erstellung von Likes, Premium-Aktivierungen und Boost-Käufe werden über Firebase Cloud Functions durchgeführt, die serverseitige Validierung, Ratenbegrenzung und Betrugserkennung durchsetzen. Clientseitige Eingaben werden für Finanzoperationen nicht als vertrauenswürdig erachtet.

Kryptografische Verifizierung von Belegen: iOS-Premium-Abonnementbelege (StoreKit 2 JWS) werden kryptografisch unter Verwendung der vollständigen Apple-Zertifikatskette (Blattzertifikat → Zwischenzertifikat → Apple Root CA G3) und ECDSA P-256 Signaturvalidierung verifiziert, bevor der Premium-Status aktiviert wird. Dies verhindert betrügerische Premium-Aktivierungen.

Zugangskontrollen: Der Zugang zur Firebase-Produktionsinfrastruktur und zu Firestore-Daten ist auf autorisiertes Entwicklungspersonal durch rollenbasierte Zugriffskontrollen von Google Cloud IAM beschränkt. Administrativer Zugriff erfordert Multi-Faktor-Authentifizierung.

Obwohl wir robuste Sicherheitsmaßnahmen implementieren, ist kein Sicherheitssystem undurchdringlich. Wir können nicht garantieren, dass die von uns implementierten Sicherheitsmaßnahmen jeden unbefugten Zugriff, jede Offenlegung oder jede Datenpanne verhindern. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir Sie unverzüglich gemäß unseren Verpflichtungen nach geltendem Datenschutzrecht benachrichtigen.

11. Datenaufbewahrung und -löschung

Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist und solange es notwendig ist, um die in dieser Datenschutzerklärung dargelegten Zwecke zu erfüllen, unseren rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen. Die folgenden Aufbewahrungsfristen gelten für die Hauptkategorien der von uns gespeicherten Daten:

Daten aktiver Konten: Ihr Nutzerprofil, Aktivitätsdaten, nutzergenerierte Inhalte und Präferenzen werden für die Dauer des Bestehens Ihres Kontos aufbewahrt. Daten werden aktiv gehalten, um die fortgesetzte Bereitstellung des Dienstes zu ermöglichen.

Kontolöschung: Sie können Ihr Konto jederzeit über Einstellungen → Konto löschen innerhalb der App löschen. Nach der Kontolöschung werden wir Ihr Nutzerprofil, alle zugehörigen nutzergenerierten Inhalte (Match-Beiträge, Gruppenmitgliedschaften, Fotos, Nachrichten), Aktivitätsaufzeichnungen (Likes, Passes, Matches, Profilansichten), Benachrichtigungsaufzeichnungen und den Münztransaktionsverlauf innerhalb von 30 Tagen nach der Löschungsanfrage dauerhaft löschen. Bestimmte Daten können für einen begrenzten Zeitraum über 30 Tage hinaus aufbewahrt werden, soweit dies zur Einhaltung gesetzlicher Vorschriften, zur Betrugsprävention oder zur Beilegung von Streitigkeiten erforderlich ist.

Aufzeichnungen über Premium-Abonnements: Finanztransaktionsaufzeichnungen im Zusammenhang mit Premium-Abonnementkäufen werden für 7 Jahre ab dem Datum der Transaktion aufbewahrt, um den geltenden steuerlichen und buchhalterischen Verpflichtungen nachzukommen, auch nach der Kontolöschung.

Chat-Nachrichten: Nachrichten in Gruppenchats werden aufbewahrt, solange die Gruppe aktiv ist. Unser wöchentlicher Archivierungsprozess kann ältere Nachrichten archivieren. Bei Gruppenlöschung oder Kontolöschung werden zugehörige Nachrichten innerhalb von 30 Tagen gelöscht.

Einmal-Ansicht-Medien: Einmal-Ansicht-Fotos und -Videos sind so konzipiert, dass sie kurz nach dem Ansehen durch den Empfänger aus dem Speicher gelöscht werden. Die Mediendatei wird nach dem Ansehen aus dem Firebase Cloud Storage entfernt; jedoch können Nachrichtenmetadaten (Absender, Zeitstempel, Medientyp) im Nachrichtenprotokoll aufbewahrt werden.

Protokolldaten und Diagnosen: Systemprotokolle, IP-Adressprotokolle und Sicherheitsauditprotokolle können bis zu 12 Monate zu Sicherheits- und Betrugsermittlungszwecken aufbewahrt werden, danach werden sie gelöscht oder anonymisiert.

Verifizierungsanträge: Selfie-Fotos, die zur Profilverifizierung eingereicht wurden, werden innerhalb von 90 Tagen nach einer endgültigen Entscheidung (Genehmigung oder Ablehnung) über den Verifizierungsantrag aus dem Speicher gelöscht, es sei denn, wir sind gesetzlich oder zur Betrugsprävention zur Aufbewahrung verpflichtet.

Bitte beachten Sie, dass die Löschung Ihres Kontos zum sofortigen und unwiderruflichen Verlust Ihres Coin-Guthabens, der Vorteile Ihres aktiven -Abonnements und aller nutzergenerierten Inhalte führt. Diese können nach der Löschung nicht wiederhergestellt werden. Wenn Sie ein aktives Abonnement haben, sollten Sie dieses über den App Store oder Google Play kündigen, bevor Sie Ihr Konto löschen, um zukünftige Gebühren zu vermeiden.

12. Datenschutz von Kindern

LovClub ist eine soziale Netzwerk- und Matching-Anwendung, die ausschließlich für Erwachsene bestimmt ist. Die App ist weder an Personen unter 17 Jahren (oder einem höheren Alter, das nach geltendem Recht in bestimmten Rechtsordnungen erforderlich sein kann) gerichtet noch für deren Nutzung vorgesehen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 17 Jahren.

Wir verlangen von Nutzern, bei der Registrierung ihr Geburtsdatum anzugeben, und wir verwenden diese Informationen, um zu überprüfen, ob die Nutzer die Mindestalteranforderung erfüllen. Nutzern, die die Mindestalteranforderung nicht erfüllen, ist es nicht gestattet, ein Konto zu erstellen. Wenn wir feststellen oder begründeten Anlass zu der Annahme haben, dass ein Nutzer unter 17 Jahre alt ist, werden wir dessen Konto und alle zugehörigen personenbezogenen Daten unverzüglich und dauerhaft ohne vorherige Benachrichtigung sperren und löschen.

Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind unter 17 Jahren sich bei LovClub registriert und die App genutzt oder uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend unter info@lovclub.de. Wir werden unverzüglich Maßnahmen zur Untersuchung ergreifen und, sofern bestätigt, das Konto des Minderjährigen und die zugehörigen Daten löschen.

Wir weisen ferner darauf hin, dass der Kauf von Coins und -Abonnements eine gültige Zahlungsmethode über den Apple App Store oder Google Play erfordert. Beide Plattformen implementieren eigene Altersverifikationsanforderungen für die Kontoerstellung und In-App-Käufe, die eine zusätzliche Schutzebene gegen die Teilnahme Minderjähriger an unserem Zahlungsökosystem bieten.

13. Ihre Rechte (DSGVO und KVKK)

Je nach Ihrem Standort und dem geltenden Recht haben Sie möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Wir verpflichten uns, diese Rechte zu respektieren und werden auf verifizierte Anfragen innerhalb der durch das geltende Recht vorgeschriebenen Fristen (im Allgemeinen innerhalb von 30 Tagen gemäß DSGVO und innerhalb der geltenden KVKK-Fristen) antworten.

Auskunftsrecht (Artikel 15 DSGVO / KVKK Artikel 11(1)(b)): Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten, und falls ja, eine Kopie dieser personenbezogenen Daten zusammen mit Informationen über deren Herkunft, Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger und Speicherdauer zu erhalten.

Recht auf Berichtigung (Artikel 16 DSGVO / KVKK Artikel 11(1)(c)): Sie haben das Recht zu verlangen, dass wir unrichtige personenbezogene Daten über Sie berichtigen oder unvollständige personenbezogene Daten vervollständigen. Die meisten Ihrer Profilinformationen können Sie direkt in der App aktualisieren.

Recht auf Löschung / Recht auf Vergessenwerden (Artikel 17 DSGVO / KVKK Artikel 11(1)(e)): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, wenn Sie Ihre Einwilligung widerrufen und keine andere rechtmäßige Grundlage für die Verarbeitung besteht, wenn Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe vorliegen oder wenn die Daten unrechtmäßig verarbeitet wurden. Die Kontolöschung über den In-App-Einstellungsbildschirm ist der primäre Mechanismus zur Ausübung dieses Rechts.

Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, während die Überprüfung unserer berechtigten Gründe noch aussteht.

Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mittels automatisierter Verfahren erfolgt, haben Sie das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Artikel 21 DSGVO / KVKK Artikel 11(1)(f)): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit wir uns auf berechtigte Interessen als Rechtsgrundlage stützen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Sie können die Einwilligung zur Standortnutzung und zur Benachrichtigung über Ihre Geräteeinstellungen widerrufen.

Recht auf Beschwerde: Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie das Recht, eine Beschwerde bei Ihrer lokalen Aufsichtsbehörde einzureichen. Eine Liste der Aufsichtsbehörden des EWR ist auf der Website des Europäischen Datenschutzausschusses verfügbar. Wenn Sie sich in der Türkei befinden, haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde (KVKK Kurumu) einzureichen.

In-App-Datenschutzkontrollen: Zusätzlich zu formellen Anfragen bezüglich Ihrer Rechte haben Sie innerhalb der App Zugriff auf die folgenden direkten Kontrollen: Blockieren und Melden anderer Nutzer; Verwalten Ihrer Standortfreigabe über die Geräteeinstellungen; Steuern der Push-Benachrichtigungseinstellungen; Bearbeiten oder Löschen Ihres Profilinhalts; und Löschen Ihres gesamten Kontos.

Um Ihre Datenrechte auszuüben, kontaktieren Sie uns bitte unter info@lovclub.de. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir eine Anfrage bezüglich Ihrer Rechte bearbeiten, um uns vor betrügerischen oder unbefugten Anfragen zu schützen.

14. In-App-Käufe und Finanzdaten

LovClub bietet zwei Kategorien von In-App-Käufen an: virtuelle Währung (Coins) und Premium-Abonnements (). Alle Finanztransaktionen werden ausschließlich über den Apple App Store (für iOS-Nutzer) oder Google Play (für Android-Nutzer) abgewickelt. Quality Nova GmbH verarbeitet, speichert oder handhabt keine Kreditkarten-, Debitkarten-, Bankkonto- oder andere Zahlungsinstrumentendaten direkt.

Coins: Coins sind eine virtuelle In-App-Währung ohne monetären Nennwert und können nicht gegen echtes Geld eingetauscht werden. Coins werden verwendet, um auf bestimmte Funktionen innerhalb von LovClub zuzugreifen, einschließlich des Sendens von Likes (für kostenlose Nutzer über das Tageslimit hinaus), Aktivieren von Profil-Boosts, Senden von Chat-Anfragen, Erstellen von Match-Beiträgen, Zurückspulen von Pässen und Anzeigen von einmalig anzeigbaren Medien. Coins können durch verschiedene Nicht-Kauf-Mechanismen verdient werden, einschließlich täglicher Login-Boni, Profilvervollständigung, Glücksrad, Empfehlungsprogramm und Verifizierungsbelohnung. Coins sind nicht erstattungsfähig, nicht übertragbar und verfallen bei Kontolöschung. Alle Coin-Transaktionen werden in der coinTransactions-Sammlung für den Transaktionsverlauf Ihres Kontos protokolliert.

-Abonnement: Das -Abonnement ist ein monatlich automatisch verlängerbares In-App-Kauf (SKU: premium.01). Es bietet Zugang zu Premium-Funktionen, einschließlich unbegrenzter Likes, der Möglichkeit zu sehen, wer Sie geliked hat, Profilbesuchsverlauf, Lesebestätigungen mit Zeitstempeln, erweiterte Entdeckungsfilter und der Rewind-Funktion. Bei Aktivierung werden Ihrem Konto 150 Bonus-Coins gutgeschrieben. Der Abonnementpreis wird von Apple/Google pro Region festgelegt und lokalisiert und Ihnen vor dem Kauf angezeigt. Abonnements verlängern sich am Ende jedes Abrechnungszeitraums automatisch, es sei denn, Sie kündigen mindestens 24 Stunden vor dem Verlängerungsdatum. Sie können Ihr Abonnement in den Abonnementverwaltungseinstellungen Ihres Geräts im App Store oder bei Google Play verwalten und kündigen.

Kaufvalidierung: Bei iOS-Käufen validiert unser Server den StoreKit 2 JSON Web Signature Beleg mittels kryptografischer Verifizierung gegen die Zertifikatsinfrastruktur von Apple. Dieser Prozess bestätigt die Authentizität des Kaufs, die korrekte Produkt-ID, die korrekte App-Bundle-ID und die Transaktionsumgebung (Sandbox oder Produktion). Diese Validierung erfolgt serverseitig über unsere Firebase Cloud Function und das Ergebnis wird in der premiumPurchases-Sammlung protokolliert.

Rückerstattungen: Rückerstattungsanfragen für In-App-Käufe müssen, je nach Anwendbarkeit, direkt an den Apple App Store oder Google Play gesendet werden. Wir bearbeiten Rückerstattungen nicht eigenständig. Wenn eine Rückerstattung von Apple oder Google gewährt wird, behalten wir uns das Recht vor, die damit verbundenen Premium-Vorteile zu widerrufen oder die entsprechenden Coins von Ihrem Konto abzuziehen.

Preisänderungen: Abonnementpreise werden von Apple/Google festgelegt und können sich von Zeit zu Zeit ändern. Sie werden von Apple oder Google vor der Verlängerung über Preisänderungen informiert, und Ihre fortgesetzte Nutzung des Abonnements nach dem Inkrafttreten einer Preisänderung stellt die Annahme des neuen Preises dar.

15. Automatisierte Entscheidungsfindung und Profiling

LovClub nutzt die automatisierte Verarbeitung Ihrer personenbezogenen Daten, um personalisierte Empfehlungen und Entdeckungsfunktionen zu ermöglichen. Gemäß Artikel 22 der DSGVO haben Sie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir möchten transparent sein hinsichtlich der von uns eingesetzten automatisierten Verarbeitung und bestätigen, dass keines unserer automatisierten Systeme rechtliche Wirkungen oder Entscheidungen von ähnlich erheblicher Tragweite erzeugt.

Match-Score-Algorithmus: Wir berechnen einen Übereinstimmungsgrad zwischen Ihnen und anderen Nutzern basierend auf einer Kombination aus gemeinsamen Interessenkategorien (Vergleich Ihrer ausgewählten Interessen mit denen anderer Nutzer), geografischer Nähe (unter Verwendung des Abstands zwischen GPS-Koordinaten) und weiteren Profilkompatibilitätsfaktoren. Dieser Übereinstimmungsgrad wird verwendet, um Nutzer in den Bereichen Top-Auswahl, Täglicher Tipp und allgemeine Entdeckung zu rangieren. Der Algorithmus ist darauf ausgelegt, Nutzer hervorzuheben, die am ehesten miteinander kompatibel sind, um Ihr Entdeckungserlebnis zu verbessern. Dies ist eine Form der Profilbildung gemäß der DSGVO; das Ergebnis schränkt jedoch Ihren Zugang zur Plattform nicht ein und erzeugt keine rechtlichen Wirkungen – es beeinflusst lediglich die Reihenfolge, in der andere Nutzer in Ihrem Entdeckungs-Feed erscheinen.

Empfehlungssysteme: Der Bereich „Nutzer in der Nähe“ verwendet Geohash-basierte Proximity-Abfragen, um Nutzer innerhalb einer bestimmten Entfernung zu identifizieren. Der Bereich „Spotlight“ verwendet Profil-Boost-Datensätze, um geboostete Profile zu priorisieren. Der Bereich „Online jetzt“ verwendet Echtzeit-Präsenzdaten. Dies sind algorithmische Auswahlen, die auf Ihren Daten und den Daten anderer Nutzer basieren, aber keines davon trifft Entscheidungen, die Ihre Rechte oder Freiheiten in signifikanter Weise beeinträchtigen.

Täglicher Bonus-Streak: Unser tägliches Bonussystem verwendet eine automatisierte Berechnung Ihrer aufeinanderfolgenden Anmeldeserie, um Ihre tägliche Münzbelohnung zu bestimmen. Dies ist eine automatisierte Verarbeitung, die jedoch nur einen geringen variablen finanziellen Vorteil innerhalb der virtuellen Ökonomie der App erzeugt.

Inhaltsmoderation: Wir können automatisierte Tools einsetzen, um Inhalte zu erkennen, die gegen unsere Community-Richtlinien verstoßen, wie z. B. Spam oder verbotene Bilder. Wenn automatisierte Systeme Inhalte kennzeichnen, ist ein menschlicher Überprüfungsschritt im Durchsetzungsprozess enthalten, bevor wesentliche Maßnahmen (wie die Sperrung eines Kontos) ergriffen werden.

Sie können uns unter info@lovclub.de kontaktieren, um eine menschliche Überprüfung jeder Entscheidung zu beantragen, die Ihre Nutzung von LovClub wesentlich beeinträchtigt hat, oder um weitere Informationen über die der automatisierten Verarbeitung zugrunde liegende Logik zu erhalten.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, zu ändern oder zu ersetzen, um Änderungen unserer Datenpraktiken, rechtlichen Verpflichtungen, App-Funktionen oder des anwendbaren Rechts widerzuspiegeln. Wenn wir wesentliche Änderungen an dieser Richtlinie vornehmen, werden wir das „Datum des Inkrafttretens“ am Anfang dieses Dokuments aktualisieren und, soweit nach geltendem Recht erforderlich, Sie über die Änderungen benachrichtigen, indem wir eine In-App-Benachrichtigung anzeigen, eine Push-Benachrichtigung senden oder Sie auffordern, die aktualisierte Richtlinie beim nächsten Öffnen der App zu überprüfen und zu akzeptieren.

Geringfügige Änderungen, die die Art oder den Umfang der Datenverarbeitung nicht wesentlich beeinflussen (wie Tippfehlerkorrekturen, redaktionelle Klarstellungen oder Aktualisierungen der Kontaktdaten), können ohne vorherige Ankündigung vorgenommen werden. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um informiert zu bleiben, wie wir Ihre Daten schützen.

Ihre fortgesetzte Nutzung der LovClub-App nach der Veröffentlichung von Änderungen dieser Datenschutzerklärung stellt Ihre Anerkennung dieser Änderungen dar. Wenn Sie mit der aktualisierten Datenschutzerklärung nicht einverstanden sind, müssen Sie die Nutzung der App einstellen und können die Löschung Ihres Kontos gemäß den in Abschnitt 11 beschriebenen Verfahren beantragen.

17. Kontakt und Datenschutzbeauftragter

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder unserer Datenverarbeitungspraktiken haben oder Ihre in Abschnitt 13 beschriebenen Rechte als betroffene Person ausüben möchten, kontaktieren Sie uns bitte unter Verwendung der folgenden Angaben:

Quality Nova GmbH
Geschäftsführer:

Registernummer:
Steuer-ID / USt-IdNr.:
Telefon:
E-Mail: info@lovclub.de

Wir bemühen uns, alle datenschutzbezogenen Anfragen und Anfragen betroffener Personen innerhalb von 30 Tagen zu beantworten. In komplexen Fällen können wir diese Frist um weitere zwei Monate verlängern, wobei wir Sie innerhalb der ursprünglichen 30-Tage-Frist über die Verlängerung und die Gründe dafür informieren werden.

Bei Fragen, die speziell die Verarbeitung Ihrer Daten durch unsere Drittanbieter betreffen, empfehlen wir Ihnen, auch die Datenschutzrichtlinien dieser Anbieter zu konsultieren: Google/Firebase-Datenschutzrichtlinie (policies.google.com/privacy), Apple-Datenschutzrichtlinie (apple.com/legal/privacy) und Expo-Datenschutzrichtlinie (expo.dev/privacy).

Sollten Sie mit unserer Antwort nicht zufrieden sein oder sollten Sie der Ansicht sein, dass wir Ihre personenbezogenen Daten unter Verstoß gegen geltendes Recht verarbeiten, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in Ihrem Wohnsitzland einzureichen.