Zuletzt aktualisiert: 20. Juni 2026 — Sparkle5, LLC — Version 1.1

Diese Datenschutzrichtlinie erklärt, wie Luvu, betrieben von Sparkle5, LLC („wir“, „uns“ oder „unser“), Ihre personenbezogenen Daten erhebt, verwendet und schützt. Wir sind der datenschutzrechtlich Verantwortliche im Sinne der DSGVO und der einschlägigen Vorschriften.

Was sich am 20. Juni 2026 geändert hat: Wir haben die Liste der Auftragsverarbeiter erweitert, um neue mobile App-Funktionen abzubilden — Firebase Cloud Messaging (Push-Benachrichtigungen), Google Maps & Geocoding (Standort-Nachrichten im Chat), Google Play Billing (Android-Käufe) und Singular (Attribution von Installationen & In-App-Ereignissen auf Android). Ein neuer Abschnitt 11 behandelt die mobile Datenverarbeitung und Steuerung über Ihr Gerät.

1. Besondere Kategorien personenbezogener Daten — Dating-App (Art. 9 DSGVO)

Luvu ist ein Datingdienst. Wenn Sie ein Profil anlegen, können Sie Informationen teilen, die Ihre sexuelle Orientierung, Ihre sexuellen Präferenzen oder Beziehungsziele offenbaren. Gemäß Art. 9 DSGVO handelt es sich um besondere Kategorien personenbezogener Daten, die Ihrer ausdrücklichen Einwilligung bedürfen. Mit dem Anlegen eines Profils und der Angabe Ihrer Dating-Präferenzen erteilen Sie ausdrücklich Ihre Einwilligung in die Verarbeitung dieser Daten zur Bereitstellung von Match-Vorschlägen und zum Betrieb des Dienstes. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihr Konto löschen (Profil → Einstellungen → Konto löschen).

2. Welche Daten wir erheben

Kontodaten: E-Mail-Adresse, Passwort-Hash, Geburtsdatum, Geschlecht.
Profildaten: Anzeigename, Fotos, Profiltext, Überschrift sowie Dating-Präferenzen (Altersspanne, Distanz, gesuchtes Geschlecht, Beziehungsziele, Lifestyle-Merkmale).
Nutzungsdaten: Wischen, Likes, Matches, Nachrichten-Metadaten, Login-Zeitpunkte, Gerätetyp, IP-Adresse.
Standortdaten: ungefähre GPS-Koordinaten je Sitzung (mit Ihrer Erlaubnis) zur Berechnung der Match-Entfernung sowie — nur wenn Sie eine Standort-Nachricht im Chat senden — präzise GPS-Koordinaten, die mit der Nachricht gespeichert und als statisches Kartenbild dargestellt werden.
Mobile-App-Daten (neu): Geräte-Push-Token (Firebase Cloud Messaging auf Android, Apple Push Notification Service auf iOS), Gerätemodell, Betriebssystem, App-Version und — für Marketing-Attribution — die Werbe-ID Ihres Geräts (Google Advertising ID auf Android, IDFA auf iOS), wenn Sie das Tracking auf Betriebssystem-Ebene zulassen. Siehe Abschnitt 11.
Sprach- und Audio-Daten: Wenn Sie eine Sprachnachricht aufnehmen und senden, wird die Audiodatei mit der Nachricht hochgeladen und gespeichert. Dateien werden automatisch 1 Stunde nach der ersten Wiedergabe durch den Empfänger gelöscht (oder nach Ablauf der Chat-Aufbewahrungsfrist, falls nie abgespielt).
Zahlungsdaten: Abonnementstatus, Transaktions-IDs, Beträge sowie die Währung/das Land der Transaktion. Wir speichern keine Kartennummern — Zahlungen werden ausschließlich von Stripe, Apple oder Google abgewickelt.
Verifizierungsdaten: ein mit der In-App-Kamera aufgenommenes Selfie für das Live-Badge; von menschlichen Moderatoren geprüft und sicher gespeichert.
Kommunikation: Nachrichten, die Sie senden und empfangen, gespeichert zum Betrieb der Chat-Funktion und zur Ermöglichung von Sicherheitsüberprüfungen.

3. Rechtsgrundlage der Verarbeitung (DSGVO)

Vertragserfüllung (Art. 6 Abs. 1 lit. b): Kontoverwaltung, Match-Vermittlung, Chat, Abrechnung, Push-Zustellung von transaktionalen Benachrichtigungen (Matches, Nachrichten), Abwicklung von In-App-Käufen.
Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a): Verarbeitung besonderer Kategorien (Dating-Präferenzen, Orientierung); präzise Standortdaten für Standort-Nachrichten; Attributionsmessung anhand Geräte-IDs (sofern ATT/Android-Privatsphäre-Berechtigung erteilt ist).
Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit, Betrugsprävention, Missbrauchserkennung, aggregierte Produktanalytik, Debug-Logs und Betriebs-Telemetrie.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Finanzunterlagen und Reaktion auf behördliche Anordnungen.

4. Wie wir Ihre Daten verwenden

Lieferung von Match-Vorschlägen basierend auf Ihren Präferenzen und Ihrem Standort.
Betrieb und Verbesserung des Dienstes und der Nutzererfahrung.
Sicherheit, Betrugsprävention, Inhaltsmoderation und Missbrauchsuntersuchung.
Abrechnung, Abonnementverwaltung und Zahlungsbestätigung — einschließlich Übermittlung von Google Play-/App Store-Belegen zur Validierung.
Zustellung von Push-Benachrichtigungen zu Matches, Nachrichten, Likes und sonstigen transaktionalen Ereignissen auf Ihr mobiles Gerät.
Darstellung von Standort-Nachrichten im Chat (statisches Kartenbild + rückcodierter Stadtname).
Messung, wie neue Nutzer Luvu entdecken (Marketing-Attribution), damit wir unsere Werbepartner präzise vergüten und unnötigen Werbeaufwand vermeiden können. Dies ist der einzige Zweck, zu dem eine Geräte-Werbe-ID verarbeitet wird.
Versand transaktionaler E-Mails (Match-Hinweise, Sicherheitsbenachrichtigungen).
Aggregierte, anonymisierte Analytik — wir verkaufen niemals individuelle Daten.

5. Auftragsverarbeiter & Unterauftragsverarbeiter

Wir teilen Daten ausschließlich zum Betrieb des Dienstes mit den folgenden Auftragsverarbeitern. Alle sind durch Auftragsverarbeitungsvereinbarungen gebunden. US-amerikanische und australische Auftragsverarbeiter arbeiten unter den EU-Standardvertragsklauseln (SCC).

Auftragsverarbeiter	Land	Zweck	Geteilte Daten
Google LLC — Sign-In & Identity	USA ¹	Anmeldung mit Google (SSO); Verifizierung des ID-Tokens	OAuth-ID-Token, E-Mail, Name
Google LLC — Firebase Cloud Messaging	USA ¹	Zustellung von Push-Benachrichtigungen an Ihr Android-/iOS-Gerät	Geräte-Push-Token (FCM/APNs), Benachrichtigungs-Payload (kann Absendername und kurze Nachrichten-Vorschau enthalten)
Google LLC — Google Play Billing & Developer API	USA ¹	Validierung von Android-Abos und In-App-Käufen; Meldung des tatsächlich in Ihrem Land berechneten Preises	Kaufnachweis-Token, Paketname, Produkt-ID, Preis & Währung zum Zeitpunkt des Kaufs
Google LLC — Maps Static API & Geocoder	USA ¹	Erstellung des statischen Kartenbildes und des Stadtnamens für Standort-Nachrichten im Chat	Präzise GPS-Koordinaten im Moment des Sendens einer Standort-Nachricht
Apple Inc.	USA ¹	Anmeldung mit Apple (SSO); In-App-Purchase-Validierung; Apple Push Notification Service	Auth-Token, E-Mail (erste Anmeldung), Kaufbelege, APNs-Geräte-Token
Stripe, Inc.	USA ¹	Web-Abonnementzahlungen	E-Mail, Abonnementdetails, Transaktions-IDs (Kartennummern werden von uns nicht gespeichert)
Singular Labs, Inc.	USA / Israel ¹	Attributionsmessung von Installationen & In-App-Ereignissen (zur korrekten Vergütung unserer Werbepartner)	Werbe-ID (GAID/IDFA — nur bei Tracking-Zustimmung auf OS-Ebene), Install-Referrer, OS- & App-Version, In-App-Ereignis-Zeitstempel (Registrierung, Login, Foto-Upload, Abonnement, Kauf inkl. Betrag), Luvu-Nutzer-ID verknüpft mit der Attributions-Sitzung
Hetzner Online GmbH	Deutschland (EU)	Speicherung von Profilfotos, Verifizierungs-Selfies, Sprachnachrichten und Chat-Bildern (S3-kompatibler Objektspeicher)	Foto-Dateien, Audio-Dateien, Chat-Bilder
Mailgun Technologies (Sinch)	Deutschland (EU)	Zustellung transaktionaler E-Mails — ausschließlich über Mailgun-EU-Server (Frankfurt) verarbeitet	E-Mail-Adresse, E-Mail-Inhalt
SMTP2GO Pty Ltd	EU (Server)	Zustellung transaktionaler E-Mails (sekundärer Anbieter) — auf EU-Infrastruktur verarbeitet	E-Mail-Adresse, E-Mail-Inhalt
Giphy Inc.	USA ¹	GIF-Suche & Trend-Inhalte in Nachrichten	ausschließlich Suchanfrage-Text

¹ Die Übermittlung in die USA / nach Israel ist durch die EU-Standardvertragsklauseln (SCC) abgedeckt. Hetzner Online GmbH, Mailgun (EU-Server) und SMTP2GO (EU-Server) verarbeiten Daten innerhalb der EU — SCC dafür nicht erforderlich.

6. Datenweitergabe & Offenlegung

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten offenlegen:

An die oben aufgeführten Auftragsverarbeiter, nur soweit erforderlich.
An einen anderen Luvu-Nutzer, ausschließlich im Rahmen der Matching-, Chat- oder Sperr-/Meldefunktion.
An Behörden, sofern gesetzlich vorgeschrieben, gerichtlich angeordnet oder zur Abwendung schwerer Schäden erforderlich.
Im Falle eines Verkaufs oder einer Übernahme unseres Unternehmens, vorbehaltlich gleichwertiger Datenschutzverpflichtungen des Rechtsnachfolgers.

7. Aufbewahrungsfristen

Wir bewahren personenbezogene Daten nur so lange auf, wie für die oben genannten Zwecke erforderlich:

Konto- & Profildaten: bis zur Löschung Ihres Kontos, anschließend unwiderruflich innerhalb von 30 Tagen entfernt (außer bei längeren gesetzlichen Aufbewahrungsfristen — z. B. Finanzunterlagen 10 Jahre).
Sprachnachrichten: 1 Stunde nach der ersten Wiedergabe durch den Empfänger entfernt oder nach Ablauf der Chat-Aufbewahrungsfrist, falls nie abgespielt.
Push-Token: bei Abmeldung, Deinstallation der App oder Widerruf von Benachrichtigungen entfernt.
Attributions-Ereignisdatensätze (Singular): nach 90 Tagen aggregiert; Kennungen werden bei Kontolöschung entfernt.
Server-Logs (einschließlich gehasher IPs): 90 Tage.

8. Ihre Rechte (DSGVO — EU/EWR-Nutzer)

Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten.
Recht auf Datenübertragbarkeit — Sie können einen Export aus den Einstellungen anfordern.
Recht auf Einschränkung der Verarbeitung oder Widerspruch.
Recht auf Widerruf der Einwilligung (für die in Abschnitt 1 beschriebenen besonderen Kategorien und für die Werbe-Attribution).
Recht auf Beschwerde bei einer Aufsichtsbehörde.

9. Sicherheit

Wir verwenden branchenübliche Verschlüsselung (TLS 1.3 bei der Übertragung, AES-256 im ruhenden Zustand), Foto-URLs sind kurzlebige signierte S3-Links, Passwörter werden mit bcrypt gehasht, und wir setzen restriktive Admin-Standardeinstellungen, um eine versehentliche Datenoffenlegung zu begrenzen. Sprach- und Bilddateien in S3 werden mit privaten ACLs gespeichert und nur über kurzlebige signierte URLs ausgeliefert.

10. Selbst gehostete Analytik

Wir betreiben eine eigene, von uns kontrollierte Analytik (derzeit Plausible Analytics; wir behalten uns vor, auf eine selbst gehostete Matomo-Instanz mit gleichwertiger Konfiguration zu wechseln). Es werden keine Daten an Google Analytics, Facebook Pixel oder andere Drittanbieter-Tracker gesendet. Die an Singular gesendeten Marketing-Attributionsdaten (siehe Abschnitt 5 und Abschnitt 11) sind getrennt von der Produkt-Analytik und werden nur erhoben, wenn Sie das Tracking auf OS-Ebene zulassen.

11. Mobile App: Push-Benachrichtigungen, Standort-Nachrichten und Attribution

Drei mobile App-Funktionen umfassen spezifische Datenflüsse, die Sie über Ihr Gerät steuern können:

Push-Benachrichtigungen — erforderlich für die Zustellung von Match-Hinweisen, Nachrichten-Vorschauen und Sicherheitsbenachrichtigungen. Deaktivieren Sie diese in den Geräteeinstellungen → Mitteilungen → Luvu. Eine Deaktivierung dort entfernt das aktive Push-Token in der nächsten Sitzung aus unseren Datensätzen.
Standort-Nachrichten — optional. Wenn Sie eine Standort-Nachricht senden, übermitteln wir Ihre präzisen GPS-Koordinaten an Google Maps (für das statische Kartenbild) und Geocoder (für den Stadtnamen) und speichern sie auf der Nachrichten-Zeile, damit der Empfänger die Karte sieht. Zum Deaktivieren nutzen Sie einfach die Standort-Nachricht-Funktion nicht. Das allgemeine, entfernungsbasierte Matching verwendet ein gröberes Standortsignal, das nur beim App-Start erhoben wird.
Marketing-Attribution — Wir setzen das Singular-SDK ein, um zu messen, über welche Werbekampagne Sie zu Luvu gekommen sind und welche In-App-Ereignisse Sie auslösen (damit wir unsere Werbepartner nur dann vergüten, wenn Anzeigen tatsächlich konvertieren). Unter iOS geschieht dies nur, wenn Sie das App Tracking Transparency-Dialogfeld zugelassen haben. Unter Android nur dann, wenn Sie personalisierte Werbung in den Einstellungen → Google → Anzeigen nicht deaktiviert haben. Sie können den Widerruf jederzeit über die OS-Einstellungen vornehmen.

12. Kontakt

Sparkle5, LLC — privacy@luvu.plus.