Datenschutzerklärung der App

Diese Erklärung betrifft die App Elody. Für die Website und die Warteliste gilt die Datenschutzerklärung der Website.

Elody ist eine Dating-App. Diese Erklärung sagt dir, welche Daten wir verarbeiten, warum, wer sie sehen kann und was du selbst steuern kannst. Wir haben versucht, sie so zu schreiben, dass man sie ohne Jurastudium versteht.

Stand: September 2026

1. Wer verantwortlich ist

Paul Konstantin Regner
Lotzestraße 14
04157 Leipzig
E-Mail: hello@getelody.com
Einzelunternehmen (kein Registereintrag)

Datenschutzbeauftragte Person: nicht bestellt. Datenschutzanfragen richtest du bitte an die im Impressum genannte Kontaktadresse.
Zuständige Aufsichtsbehörde: Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden (Besucheranschrift: Maternistraße 17, 01067 Dresden), Telefon +49 351 85471-101, post@sdtb.sachsen.de, www.datenschutz.sachsen.de

2. Dein Konto

Zum Anlegen eines Kontos brauchen wir E-Mail-Adresse und Passwort. Das Passwort speichern wir nicht im Klartext.

Im Registrierungsablauf gibst du außerdem an: Vorname, Nachname, Spitzname, Geburtsdatum, Geschlecht, wen du kennenlernen möchtest, Telefonnummer und mindestens zwei Fotos. Das Geburtsdatum lässt sich später nicht mehr ändern – wir brauchen es, um das Mindestalter von 18 Jahren zu prüfen. Die Prüfung läuft zusätzlich auf dem Server.

Deine Telefonnummer liegt in einer eigenen Tabelle, die nur du selbst lesen kannst. Sie steht nicht in deinem öffentlichen Profil, und andere Nutzer bekommen sie nie zu sehen. Du kannst sie löschen.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3. Dein Profil

Freiwillig kannst du ergänzen: Größe, Pronomen, Sternzeichen, Über-mich-Text, Beruf, Sprachen, Interessen, Beziehungswunsch und Lifestyle-Angaben (Rauchen, Alkohol, Sport, Ernährung, Haustiere, Chronotyp, erstes Date).

Was andere sehen: Alle eingeloggten Nutzer können dein Profil abrufen – Vorname, Spitzname, Fotos, Alter und die obigen Angaben. Nicht sichtbar sind Nachname, Geburtsdatum, Telefonnummer und Standortdaten.

Wichtig und offen gesagt: Zu den abrufbaren Angaben gehören auch dein Geschlecht und wen du kennenlernen möchtest. Aus der Kombination lässt sich auf deine sexuelle Orientierung schließen – eine besonders geschützte Angabe nach Art. 9 DSGVO. Beide Felder sind für das Matching nötig; ohne sie funktioniert die App nicht. Wenn du das nicht möchtest, ist Elody nicht das richtige Angebot für dich.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die freiwilligen Angaben deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Löschen der Angabe widerrufen kannst.

4. Fotos, Stories und Sprachnachrichten

Jedes hochgeladene Bild geht zuerst in einen privaten Zwischenspeicher und wird geprüft, bevor es sichtbar wird. Erst nach der Freigabe wird es veröffentlicht. Geprüft wird auf explizite, gewalttätige und hassbezogene Inhalte sowie auf Hinweise auf Minderjährige.

Standortdaten in Bildern (EXIF/GPS) werden vor dem Hochladen entfernt. Das Bild wird dafür neu kodiert.

Fotos, die du auf „nur für Matches" stellst, wandern in einen privaten Bereich und sind nur über kurzlebige Adressen abrufbar. Ehrlich dazu: Eine einmal ausgegebene Adresse bleibt bis zu ihrem Ablauf gültig – auch wenn das Match in der Zwischenzeit endet.

Stories verschwinden nach Ablauf aus der Ansicht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Moderation stützt sich auf unser berechtigtes Interesse an einer sicheren Plattform und auf gesetzliche Pflichten (Art. 6 Abs. 1 lit. f und lit. c DSGVO).

5. In der Nähe (Bluetooth)

Wenn du „In der Nähe" nutzt, sendet dein Gerät per Bluetooth eine wechselnde, zufällige Kennung und sucht nach anderen Geräten. Die Kennung wechselt regelmäßig und läuft ab.

Ein genauer Standort wird dabei nicht erhoben. Nur wenn du es eigens einschaltest, merkt sich die App die grobe Gegend einer Begegnung, auf ein Raster gerundet, um sie auf einer Karte zu zeigen.

Mit StalkShield kannst du Schutzzonen festlegen (etwa deine Wohnung). In deren Nähe bist du automatisch unsichtbar. Die Zonen und dein Standort bleiben dabei auf deinem Gerät.

Für die Ortssuche bei Date-Vorschlägen wird eine auf 250 Meter gerundete Koordinate an einen Kartendienst übermittelt.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erteilst sie, indem du die Funktion einschaltest, und widerrufst sie, indem du sie ausschaltest.

6. Wie Vorschläge zustande kommen

Wer dir angezeigt wird, richtet sich nach Geschlecht und deiner Angabe „wen ich kennenlernen möchte" – beidseitig – sowie nach Alter und Entfernung. Likes, Super-Likes und Absagen speichern wir, damit Matches entstehen und du niemanden zweimal siehst.

Personalisierte Sortierung ist freiwillig und standardmäßig aus. Ist sie an, speichern wir ein zusammengefasstes Präferenzprofil – keine Aufzeichnung darüber, wie lange du einzelne Profile ansiehst. Schaltest du sie ab, wird das Profil gelöscht.

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die Sortierung ist eine Reihenfolge, kein Urteil, und sie hat für dich keine rechtliche Wirkung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die personalisierte Sortierung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Chat

Nach einem Match könnt ihr euch schreiben – Text, Bilder, Sprachnachrichten. Gespeichert werden Inhalt, Absender, Empfänger, Zeitpunkt sowie Zustell- und Lesestatus. Die Lesebestätigung lässt sich mit Premium abschalten; dann siehst du sie selbst auch nicht mehr.

KI-Vorschläge für die erste Nachricht sind freiwillig. Ist die Funktion aktiv, gehen ausgewählte Profilangaben deines Matches (Interessen, Über-mich-Text, Beruf, Sprachen, Sternzeichen, Beziehungswunsch) an einen KI-Dienst. Keine Nachrichteninhalte. Du kannst widersprechen, dass deine eigenen Profilangaben dafür verwendet werden.

Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Sie sind auf dem Transportweg und auf unseren Servern verschlüsselt, aber technisch für uns zugänglich – das brauchen wir, um Meldungen bearbeiten zu können.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die KI-Vorschläge deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Date-Sicherheitsnachricht

Wenn du es einschaltest, bereitet Elody bei einem bestätigten Date eine Nachricht an deine Notfallkontakte vor. Sie enthält den Vornamen der Person, Datum und Uhrzeit, Name und Art des Treffpunkts und, falls vorhanden, einen Kartenlink. Kein Foto, keine Kontaktdaten, kein Profilinhalt.

• Elody sendet nichts von allein. Die Nachricht wird im Nachrichtenprogramm deines Telefons geöffnet; auf Senden tippst du selbst.
• Ausgelöst wird das allein durch den Status des Dates. Wir werten dafür keine Chat-Inhalte aus – in keiner Form.

Standardmäßig ist die Funktion aus. Sie ersetzt keinen Notruf.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Kontakte ausblenden

Du kannst einzelne Personen aus deinem Adressbuch ausblenden – ihr seht einander dann weder in „Entdecken" noch in „In der Nähe".

• Du wählst einzelne Kontakte im Systemdialog deines Telefons aus. Elody liest dein Adressbuch nicht und bekommt nur die Kontakte, die du antippst.
• Aus den Telefonnummern wird auf deinem Gerät eine Prüfsumme gebildet. Die Nummern selbst verlassen dein Gerät nicht.
• An uns gehen nur die Prüfsummen. Gespeichert werden ausschließlich die Treffer – also die internen Kennungen der Personen, die Elody nutzen. Alles andere wird sofort verworfen.
• Damit das in beide Richtungen wirkt, wird auch aus deiner eigenen Nummer eine Prüfsumme gebildet und gespeichert.

Das Ganze passiert nur mit deiner ausdrücklichen Zustimmung und ist jederzeit widerrufbar. Beim Widerruf werden deine Prüfsumme und deine Ausblendungen gelöscht.

Was du wissen solltest: Eine Prüfsumme ist keine Verschlüsselung. Der Vorrat möglicher Telefonnummern ist klein genug, dass sich aus einer Prüfsumme mit entsprechendem Aufwand die Nummer zurückrechnen lässt. Wir speichern keine Nummern im Klartext, aber wir wollen den Schutz nicht größer darstellen, als er ist.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Notfallkontakt

Einen Notfallkontakt (Name, Telefonnummer, Beziehung) speichert die App ausschließlich auf deinem Gerät. Er wird nicht an uns übertragen. Anrufe und Nachrichten löst nur du selbst aus – die App tut das nie von allein.

11. Melden und Blockieren

Meldest du jemanden, speichern wir wer wen gemeldet hat, den Kontext, eine Kategorie und deinen Freitext. Blockierungen wirken beidseitig: Ihr seht einander nicht mehr.

Rechtsgrundlage: gesetzliche Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).

12. Premium

Beim Abschluss speichern wir den Abo-Status: aktiv, Testphase, Ablauf, Store, Produkt. Zahlungsdaten verarbeiten wir nicht – das läuft über den App Store bzw. Google Play.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

13. Wer außer uns beteiligt ist

• Supabase – gesamtes Backend: Konto, Datenbank, Dateien. Verarbeitung in der EU (Frankfurt am Main).
• Sightengine – Prüfung von Bildern und Texten. Die Verarbeitung kann die EU verlassen, siehe unten.
• Anthropic – KI-Vorschläge für die erste Nachricht, nur wenn du die Funktion einschaltest. Verarbeitung in den USA.
• Geoapify – Ortssuche für Date-Vorschläge. Der Anbieter gibt an, seine Dienste ausschließlich in Rechenzentren in der EU zu betreiben.
• RevenueCat – Abo-Verwaltung. Anbieter ist RevenueCat, Inc. (USA); die Verarbeitung findet in den USA statt, abgesichert über Standardvertragsklauseln der EU-Kommission.
• Apple / Google – Kauf und Abo, nach deren eigenen Bedingungen.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Zur Übermittlung außerhalb der EU: Die Bildprüfung bei Sightengine läuft derzeit über eine Adresse, die nicht auf die EU beschränkt ist; Inhalte können dabei außerhalb der EU verarbeitet werden. Bei Anthropic findet die Verarbeitung in den USA statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission.

14. Wie lange wir speichern

• Profildaten und Nachrichten: solange dein Konto besteht.
• Beacon-Kennungen aus „In der Nähe": laufen nach kurzer Zeit ab.
• Stories: laufen ab und werden aufgeräumt.
• Melde-Anhänge: bleiben bis zu 180 Tage, auch nach einer Kontolöschung. Grund: Ein Meldevorgang muss nachvollziehbar bleiben, auch wenn die gemeldete Person ihr Konto löscht.

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit widerrufen – für die Zukunft; was bis dahin geschehen ist, bleibt rechtmäßig.

In der App findest du unter Einstellungen › Konto › Meine Daten:

• Datenexport – du bekommst deine Daten als Datei.
• Konto löschen – löscht dein Konto endgültig.

Eine Einschränkung, die wir nicht verschweigen: Liegt zu deinem Konto ein offener Moderationsvorgang oder eine gesetzliche Aufbewahrungspflicht vor, wird die Löschung zurückgestellt, bis das geklärt ist.

Beschwerderecht bei der Aufsichtsbehörde: Du kannst dich jederzeit bei der für uns zuständigen Behörde beschweren – Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, post@sdtb.sachsen.de – oder bei der Aufsichtsbehörde deines Wohnorts.

16. Kinder und Jugendliche

Elody ist ab 18. Das Mindestalter wird beim Anlegen des Kontos geprüft, auch auf dem Server.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Die jeweils gültige Fassung findest du hier.