Datenschutzerklärung der App

Diese Erklärung betrifft die App Elody. Für die Website und die Warteliste gilt die Datenschutzerklärung der Website.

Elody ist eine Dating-App. Diese Erklärung sagt dir, welche Daten wir verarbeiten, warum, wer sie sehen kann und was du selbst steuern kannst. Wir haben versucht, sie so zu schreiben, dass man sie ohne Jurastudium versteht.

Stand: 4. Oktober 2026

1. Wer verantwortlich ist

Paul Konstantin Regner
Lotzestraße 14
04157 Leipzig
E-Mail: hello@getelody.com

Datenschutzbeauftragte Person: nicht bestellt. Datenschutzanfragen richtest du bitte an die im Impressum genannte Kontaktadresse.
Zuständige Aufsichtsbehörde: Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden (Besucheranschrift: Maternistraße 17, 01067 Dresden), Telefon +49 351 85471-101, post@sdtb.sachsen.de, www.datenschutz.sachsen.de

2. Dein Konto

Zum Anlegen eines Kontos brauchen wir E-Mail-Adresse und Passwort. Das Passwort speichern wir nicht im Klartext.

Im Registrierungsablauf gibst du außerdem an: Vorname, Nachname, Spitzname, Geburtsdatum, Geschlecht, wen du kennenlernen möchtest, Telefonnummer und mindestens zwei Fotos. Das Geburtsdatum lässt sich später nicht mehr ändern: Wir brauchen es, um das Mindestalter von 18 Jahren zu prüfen. Die Prüfung läuft zusätzlich auf dem Server.

Deine Telefonnummer liegt in einer eigenen Tabelle, die nur du selbst lesen kannst. Sie steht nicht in deinem öffentlichen Profil, und andere Nutzer bekommen sie nie zu sehen. Du kannst sie löschen.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3. Dein Profil

Freiwillig kannst du ergänzen: Größe, Pronomen, Sternzeichen, Über-mich-Text, Beruf, Sprachen, Interessen, Beziehungswunsch und Lifestyle-Angaben (Rauchen, Alkohol, Sport, Ernährung, Haustiere, Chronotyp, erstes Date).

Was andere sehen: Alle eingeloggten Nutzer können dein Profil abrufen (Vorname, Spitzname, Fotos, Alter und die obigen Angaben). Nicht sichtbar sind Nachname, Geburtsdatum, Telefonnummer und Standortdaten.

Wichtig und offen gesagt: Zu den abrufbaren Angaben gehören auch dein Geschlecht und wen du kennenlernen möchtest. Aus der Kombination lässt sich auf deine sexuelle Orientierung schließen, eine besonders geschützte Angabe nach Art. 9 DSGVO. Beide Felder sind für das Matching nötig; ohne sie funktioniert die App nicht. Wenn du das nicht möchtest, ist Elody nicht das richtige Angebot für dich.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die freiwilligen Angaben deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Löschen der Angabe widerrufen kannst.

4. Fotos, Stories und Sprachnachrichten

Jedes hochgeladene Bild geht zuerst in einen privaten Zwischenspeicher und wird geprüft, bevor es sichtbar wird. Erst nach der Freigabe wird es veröffentlicht. Geprüft wird auf explizite, gewalttätige und hassbezogene Inhalte sowie auf Hinweise auf Minderjährige.

Standortdaten in Bildern (EXIF/GPS) werden vor dem Hochladen entfernt. Das Bild wird dafür neu kodiert.

Fotos, die du auf „nur für Matches“ stellst, wandern in einen privaten Bereich und sind nur über kurzlebige Adressen abrufbar. Ehrlich dazu: Eine einmal ausgegebene Adresse bleibt bis zu ihrem Ablauf gültig, auch wenn das Match in der Zwischenzeit endet.

Stories verschwinden nach Ablauf aus der Ansicht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Moderation stützt sich auf unser berechtigtes Interesse an einer sicheren Plattform und auf gesetzliche Pflichten (Art. 6 Abs. 1 lit. f und lit. c DSGVO).

5. In der Nähe (Bluetooth)

Wenn du „In der Nähe“ nutzt, sendet dein Gerät per Bluetooth eine wechselnde, zufällige Kennung und sucht nach anderen Geräten. Die Kennung wechselt regelmäßig und läuft ab.

Ein genauer Standort wird dabei nicht erhoben. Nur wenn du es eigens einschaltest, merkt sich die App die grobe Gegend einer Begegnung, auf ein Raster gerundet, um sie auf einer Karte zu zeigen.

Mit StalkShield kannst du Schutzzonen festlegen (etwa deine Wohnung). In deren Nähe bist du automatisch unsichtbar. Die Zonen und dein Standort bleiben dabei auf deinem Gerät.

Für die Ortssuche bei Date-Vorschlägen wird eine auf 250 Meter gerundete Koordinate an einen Kartendienst übermittelt.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erteilst sie, indem du die Funktion einschaltest, und widerrufst sie, indem du sie ausschaltest.

6. Liken per QR-Code

Wenn ihr euch gegenübersteht, könnt ihr euch unter „In der Nähe“ per QR-Code liken, ohne die App zu verlassen. Eine Person zeigt ihren QR-Code, die andere scannt ihn mit der Kamera. Die Funktion ist freiwillig.

• Der Code enthält keinen Namen und keinen Link, nur eine Kennung für Elody und eine zufällige Zeichenfolge. Er gilt zwei Minuten und lässt sich nur einmal scannen. Verlässt du die Seite mit deinem Code, wird er ungültig, spätestens aber nach zwei Minuten.
• Die Kamera läuft nur, solange der Scan-Bildschirm offen ist. Das Bild wird auf deinem Gerät ausgewertet. Wir speichern es nicht, und es wird nicht übertragen.
• Wer scannt, sieht das Profil der Person mit dem Code, so wie es alle angemeldeten Nutzer sehen können (Abschnitt 3). Die Person mit dem Code erfährt erst, wer gescannt hat, wenn diese Person liked. Vorher sieht sie nur, dass jemand gescannt hat.
• Ein Like per QR-Code ist ein normales Like. Die andere Person sieht es und kann zurück liken; dann habt ihr ein Match. Ein Like, das du direkt über den Code vergibst oder erwiderst, zählt nicht gegen dein tägliches Like-Limit. Als Herkunft des Likes speichern wir „QR-Code“.
• Hat einer von euch den anderen blockiert oder ausgeblendet (Abschnitte 10 und 12), kommt über den Code kein Like zustande.

Was wir speichern: Zu jedem Code halten wir 2 Stunden lang fest, wer ihn wann erstellt hat, wer ihn wann gescannt hat und ob darüber geliked wurde. Ebenso lange speichern wir deine Scan-Versuche (Konto und Zeitpunkt), um Missbrauch zu begrenzen. Danach löschen wir diese Einträge. Das Like selbst bleibt gespeichert wie jedes andere Like. Löschst du dein Konto, löschen wir alles davon mit.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), denn Liken und Matchen sind die Kernfunktion der App, die du selbst auslöst. Für die Einträge zu Codes und Scan-Versuchen gilt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir wollen Missbrauch begrenzen und beiden Seiten zeigen können, wie der Vorgang steht.

7. Wie Vorschläge zustande kommen

Wer dir angezeigt wird, richtet sich nach Geschlecht und deiner Angabe „wen ich kennenlernen möchte“ (beidseitig) sowie nach Alter und Entfernung. Likes und Absagen speichern wir, damit Matches entstehen und du niemanden zweimal siehst.

Personalisierte Sortierung ist freiwillig und standardmäßig aus. Ist sie an, speichern wir ein zusammengefasstes Präferenzprofil, keine Aufzeichnung darüber, wie lange du einzelne Profile ansiehst. Schaltest du sie ab, wird das Profil gelöscht.

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die Sortierung ist eine Reihenfolge, kein Urteil, und sie hat für dich keine rechtliche Wirkung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die personalisierte Sortierung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Chat

Nach einem Match könnt ihr euch schreiben: Text und Sprachnachrichten. Der Bildversand im Chat ist vorbereitet, aber noch abgeschaltet; er wird erst freigeschaltet, wenn die serverseitige Bildprüfung dafür steht. Gespeichert werden Inhalt, Absender, Empfänger, Zeitpunkt sowie Zustell- und Lesestatus. Die Lesebestätigung lässt sich mit Premium abschalten; dann siehst du sie selbst auch nicht mehr.

KI-Vorschläge für die erste Nachricht sind freiwillig. Ist die Funktion aktiv, gehen ausgewählte Profilangaben deines Matches (Interessen, Über-mich-Text, Beruf, Sprachen, Sternzeichen, Beziehungswunsch) an einen KI-Dienst. Keine Nachrichteninhalte. Du kannst widersprechen, dass deine eigenen Profilangaben dafür verwendet werden.

Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Sie sind auf dem Transportweg und auf unseren Servern verschlüsselt, aber technisch für uns zugänglich. Das brauchen wir, um Meldungen bearbeiten zu können.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die KI-Vorschläge deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Date-Sicherheitsnachricht

Wenn du es einschaltest, bereitet Elody bei einem bestätigten Date eine Nachricht an deine Notfallkontakte vor. Sie enthält den Vornamen der Person, Datum und Uhrzeit, Name und Art des Treffpunkts und, falls vorhanden, einen Kartenlink. Kein Foto, keine Kontaktdaten, kein Profilinhalt.

• Elody sendet nichts von allein. Die Nachricht wird im Nachrichtenprogramm deines Telefons geöffnet; auf Senden tippst du selbst.
• Ausgelöst wird das allein durch den Status des Dates. Wir werten dafür keine Chat-Inhalte aus, in keiner Form.

Standardmäßig ist die Funktion aus. Sie ersetzt keinen Notruf.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Kontakte ausblenden

Du kannst einzelne Personen aus deinem Adressbuch ausblenden. Ihr seht einander dann weder in „Entdecken“ noch in „In der Nähe“.

• Du wählst einzelne Kontakte im Systemdialog deines Telefons aus. Elody liest dein Adressbuch nicht und bekommt nur die Kontakte, die du antippst.
• Aus den Telefonnummern wird auf deinem Gerät eine Prüfsumme gebildet. Die Nummern selbst verlassen dein Gerät nicht.
• An uns gehen nur die Prüfsummen. Gespeichert werden ausschließlich die Treffer, also die internen Kennungen der Personen, die Elody nutzen. Alles andere wird sofort verworfen.
• Damit das in beide Richtungen wirkt, wird auch aus deiner eigenen Nummer eine Prüfsumme gebildet und gespeichert.

Das Ganze passiert nur mit deiner ausdrücklichen Zustimmung und ist jederzeit widerrufbar. Beim Widerruf werden deine Prüfsumme und deine Ausblendungen gelöscht.

Was du wissen solltest: Eine Prüfsumme ist keine Verschlüsselung. Der Vorrat möglicher Telefonnummern ist klein genug, dass sich aus einer Prüfsumme mit entsprechendem Aufwand die Nummer zurückrechnen lässt. Wir speichern keine Nummern im Klartext, aber wir wollen den Schutz nicht größer darstellen, als er ist.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Notfallkontakt

Einen Notfallkontakt (Name, Telefonnummer, Beziehung) speichert die App ausschließlich auf deinem Gerät. Er wird nicht an uns übertragen. Anrufe und Nachrichten löst nur du selbst aus. Die App tut das nie von allein.

12. Melden und Blockieren

Meldest du jemanden, speichern wir wer wen gemeldet hat, den Kontext, eine Kategorie und deinen Freitext. Blockierungen wirken beidseitig: Ihr seht einander nicht mehr.

Rechtsgrundlage: gesetzliche Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).

13. Premium

Premium ist derzeit noch nicht käuflich. Sobald es das ist, speichern wir beim Abschluss den Abo-Status: aktiv, Testphase, Ablauf, Store, Produkt. Zahlungsdaten verarbeiten wir nicht. Das läuft über den App Store.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

14. Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir ein Gerätetoken, um dir Hinweise zustellen zu können, etwa zu einer neuen Nachricht, einem neuen Match, einem erhaltenen Like, einer Reaktion auf deine Nachricht oder einem Date-Ereignis.

Standardmäßig enthält eine Benachrichtigung weder Namen noch Nachrichtentext, nur einen allgemeinen Hinweis. Erst wenn du die Vorschau ausdrücklich einschaltest, stehen Absendername und Nachrichtentext in der Zustellung. Die Zustellung selbst läuft über den Apple Push Notification service; dorthin gehen Gerätetoken, Zeitpunkt und der jeweilige Hinweistext.

Du kannst die Benachrichtigungen jederzeit in den Einstellungen deines Geräts oder in der App abschalten. Das Gerätetoken löschen wir, wenn es ungültig wird oder du dein Konto löschst.

Rechtsgrundlage: deine Einwilligung über die Systemabfrage deines Geräts (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

15. Wer außer uns beteiligt ist

• Supabase: gesamtes Backend (Konto, Datenbank, Dateien). Verarbeitung in der EU (Frankfurt am Main).
• Sightengine: Prüfung von Bildern und Texten. Die Verarbeitung kann die EU verlassen, siehe unten.
• Anthropic: KI-Vorschläge für die erste Nachricht, nur wenn du die Funktion einschaltest. Verarbeitung in den USA.
• Geoapify: Ortssuche für Date-Vorschläge. Der Anbieter gibt an, seine Dienste ausschließlich in Rechenzentren in der EU zu betreiben.
• RevenueCat: Abo-Verwaltung. Diese Funktion ist noch nicht aktiv; Premium ist derzeit nicht käuflich. Sobald der Kauf startet, verwaltet RevenueCat, Inc. (USA) den Abo-Status; die Verarbeitung findet dann in den USA statt. Vor dem Start schließen wir dafür einen Vertrag zur Auftragsverarbeitung mit den Standardvertragsklauseln der EU-Kommission ab.
• Apple: Kauf und Abo über den App Store sowie Zustellung von Push-Benachrichtigungen, jeweils nach Apples eigenen Bedingungen.

Mit Sightengine besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für Supabase gelten die Auftragsverarbeitungsbedingungen des Anbieters. Apple verarbeitet Kauf- und Abodaten nicht in unserem Auftrag, sondern als eigener Verantwortlicher nach seinen eigenen Datenschutzbestimmungen.

Zur Übermittlung außerhalb der EU: Die Bildprüfung bei Sightengine läuft derzeit über eine Adresse, die nicht auf die EU beschränkt ist; Inhalte können dabei außerhalb der EU verarbeitet werden. Bei Anthropic findet die Verarbeitung in den USA statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission.

16. Wie lange wir speichern

• Profildaten und Nachrichten: solange dein Konto besteht.
• Beacon-Kennungen aus „In der Nähe“: laufen nach kurzer Zeit ab.
• Likes (mit ihrer Herkunft, etwa „QR-Code“): solange dein Konto besteht. Hebt ihr ein Match auf, löschen wir die Likes zwischen euch.
• Liken per QR-Code: Codes, Scans und Scan-Versuche 2 Stunden.
• Gerätetoken für Push-Benachrichtigungen: bis das Token ungültig wird, du die Benachrichtigungen abschaltest oder dein Konto löschst.
• Stories: laufen ab und werden aufgeräumt.
• Melde-Anhänge: bleiben bis zu 180 Tage, auch nach einer Kontolöschung. Grund: Ein Meldevorgang muss nachvollziehbar bleiben, auch wenn die gemeldete Person ihr Konto löscht.

17. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit widerrufen, für die Zukunft; was bis dahin geschehen ist, bleibt rechtmäßig.

In der App findest du unter Einstellungen › Konto › Meine Daten:

• Datenexport: Du bekommst deine Daten als Datei.
• Konto löschen: löscht dein Konto endgültig.

Eine Einschränkung, die wir nicht verschweigen: Liegt zu deinem Konto ein offener Moderationsvorgang oder eine gesetzliche Aufbewahrungspflicht vor, wird die Löschung zurückgestellt, bis das geklärt ist.

Beschwerderecht bei der Aufsichtsbehörde: Du kannst dich jederzeit bei der für uns zuständigen Behörde beschweren (Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, post@sdtb.sachsen.de) oder bei der Aufsichtsbehörde deines Wohnorts.

18. Kinder und Jugendliche

Elody ist ab 18. Das Mindestalter wird beim Anlegen des Kontos geprüft, auch auf dem Server.

19. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Die jeweils gültige Fassung findest du hier.