Datenschutzerklärung

1. Verantwortlicher

Vllasa Ventures UG (haftungsbeschränkt), Wollmatinger Straße 93, 78467 Konstanz, Deutschland, vertreten durch den Geschäftsführer Qendrim Vllasa. E-Mail: hello@embla-app.com

2. Warteliste

Wenn du dich auf die Warteliste einträgst, speichern wir ausschließlich deine E-Mail-Adresse auf einem Server in Deutschland. Zweck ist allein, dich über den Start von embla zu informieren (Art. 6 Abs. 1 lit. a DSGVO). Wir geben deine Adresse nicht weiter und verkaufen sie nicht.

3. Server-Logs

Beim Besuch dieser Seite fallen technisch notwendige Server-Logdaten an (IP-Adresse, Zeitpunkt, aufgerufene Seite), die zur Sicherstellung des Betriebs kurzzeitig gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO).

4. Google Analytics (nur mit deiner Einwilligung)

Ausschließlich wenn du im Einwilligungs-Banner zustimmst, nutzen wir Google Analytics 4 (Google Ireland Ltd.), um anonym zu verstehen, wie viele Menschen embla besuchen (Art. 6 Abs. 1 lit. a DSGVO). IP-Adressen werden gekürzt, Werbe-Funktionen sind deaktiviert. Ohne Zustimmung wird kein Analytics geladen und kein Cookie gesetzt. Du kannst deine Entscheidung jederzeit widerrufen, indem du die embla-Cookies in deinem Browser löschst; beim nächsten Besuch wirst du erneut gefragt.

5. Die embla-App: Konto und Profil

Wenn du ein Konto in der embla-App anlegst, verarbeiten wir die Daten, die du dabei angibst: deine E-Mail-Adresse (Anmeldung per Einmal-Code), deinen Vornamen, dein Geburtsdatum (zur Sicherstellung des Mindestalters von 18 Jahren), deine Profilfotos, deine Profilangaben und -antworten sowie deine Such-Präferenzen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Einige Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sein: zum Beispiel deine Religion, deine Angaben zur Herkunft sowie deine Such-Präferenz, aus der sich deine sexuelle Orientierung ergeben kann. Diese Angaben verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung, die du durch das freiwillige Ausfüllen beziehungsweise Nutzen der jeweiligen Angabe erteilst (Art. 9 Abs. 2 lit. a DSGVO); freiwillige Profilangaben kannst du jederzeit entfernen. Deine Fotos liegen in einem zugriffsgeschützten Speicher und werden anderen Mitgliedern nur innerhalb der App angezeigt.

6. Automatisierte Foto-Prüfung

Jedes Foto, das du hochlädst, wird automatisiert durch ein Bilderkennungs-System auf Verstöße gegen unsere Regeln geprüft (z. B. Nacktheit oder Gewaltdarstellungen), bevor es anderen Mitgliedern angezeigt wird. In unklaren Fällen prüft ein Mensch aus unserem Team das Foto. Rechtsgrundlagen sind der Nutzungsvertrag und unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. b und f DSGVO). Wird ein Foto automatisiert abgelehnt, hast du das Recht, eine Überprüfung durch einen Menschen zu verlangen (Art. 22 Abs. 3 DSGVO); eine formlose E-Mail an hello@embla-app.com genügt.

7. Verifizierung

Damit hinter jedem Profil ein echter Mensch steht, kannst du dich per Selfie verifizieren. Das Selfie wird automatisiert mit deinen Profilfotos abgeglichen; in unklaren Fällen prüft ein Mensch nach. Rechtsgrundlage sind der Nutzungsvertrag und unser berechtigtes Interesse an einer Plattform ohne Fake-Profile (Art. 6 Abs. 1 lit. b und f DSGVO). Das Verifizierungs-Selfie wird nicht in deinem Profil angezeigt.

8. Telefon-Verifikation

Zusätzlich kannst du freiwillig deine Telefonnummer per SMS-Code verifizieren. Dafür verarbeiten wir deine Telefonnummer und übermitteln sie zum Versand des Codes an unseren Dienstleister Twilio Inc. (USA); die Übermittlung in die USA ist über EU-Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework abgesichert. Zweck der Verifikation sind dein Verifikations-Abzeichen und Filteroptionen in der App (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich speichern wir einen technischen Hash-Wert deiner Nummer, mit dem wir sie wiedererkennen können, ohne sie im Klartext verwenden zu müssen.

9. Standort

Für die Partnersuche in deiner Nähe verarbeiten wir deinen ungefähren Standort (Stadt/Region), den du bei der Einrichtung angibst oder über die Standortfreigabe deines Geräts teilst (Art. 6 Abs. 1 lit. b DSGVO). Ein dauerhaftes, präzises Bewegungs-Tracking findet nicht statt. Die Standortfreigabe kannst du jederzeit in den iOS-Einstellungen widerrufen.

10. Die Frage des Tages

In der App beantwortest du jeden Tag eine Frage, die alle Mitglieder bekommen: einmal als Position auf einer Skala zwischen zwei Polen und, wenn du möchtest, zusätzlich als frei geschriebener Satz. Beides speichern wir zu deinem Konto (Art. 6 Abs. 1 lit. b DSGVO). Die Position auf der Skala nutzen wir außerdem, um allen Mitgliedern zu zeigen, wie sich die Antworten des Tages verteilen; darin erscheint deine Antwort nur als Teil einer Summe. Dein frei geschriebener Satz wird anderen Mitgliedern zusammen mit deinem Profil angezeigt. Schreib dort also nichts, was du nicht zeigen möchtest: Ein solcher Freitext kann auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, wenn du sie selbst hineinschreibst. Er ist immer freiwillig. Deine bisherigen Antworten bleiben zu deinem Konto gespeichert und werden mit der Löschung deines Kontos gelöscht.

11. Funken, Matches und Nachrichten

Deine Funken (ein Funke ist ein Like ohne Text), deine Antwort-Funken (eine Antwort auf ein Foto, einen Gesprächsstarter oder die Antwort eines anderen Mitglieds auf die Frage des Tages), Matches und Chat-Nachrichten speichern wir, um sie den beteiligten Mitgliedern zuzustellen und anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten sind nur für dich und dein Gegenüber sichtbar; wir werten sie nicht für Werbung aus.

12. Sprachnachrichten und Sprach-Prompts

In der App kannst du Sprachnachrichten im Chat verschicken und Sprach-Prompts in dein Profil aufnehmen. Diese Audio-Aufnahmen verarbeiten wir, um sie den vorgesehenen Empfängern abzuspielen (Art. 6 Abs. 1 lit. b DSGVO). Sie liegen in einem privaten, zugriffsgeschützten Speicher und sind nur für die an dem jeweiligen Match beteiligten Mitglieder abrufbar; öffentlich zugänglich sind sie nicht.

13. Melden und Blockieren

Wenn du ein Profil oder eine Nachricht meldest oder ein Mitglied blockierst, speichern wir diesen Vorgang samt Begründung, um die Meldung zu prüfen, Regelverstöße zu ahnden und Blockierungen durchzusetzen (Art. 6 Abs. 1 lit. b und f DSGVO – Sicherheit der Plattform).

14. Kontakt-Blockliste

Du kannst in der App E-Mail-Adressen und Telefonnummern von Personen hinterlegen, denen du bei embla nicht begegnen möchtest. Diese Kontaktdaten, auch wenn sie Personen betreffen, die embla nicht nutzen, speichern wir ausschließlich als Hash-Werte und gleichen sie mit den ebenfalls gehashten Kontaktdaten unserer Mitglieder ab; im Klartext speichern wir sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Mitglieder am Schutz ihrer Privatsphäre (Art. 6 Abs. 1 lit. f DSGVO).

15. Push-Benachrichtigungen

Mit deiner Zustimmung senden wir dir Push-Benachrichtigungen (z. B. bei neuen Funken oder Nachrichten) über den Apple-Dienst APNs. Dafür wird ein Geräte-Token verarbeitet (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Push jederzeit in den iOS-Einstellungen deaktivieren.

16. Käufe in der App

Optionale Käufe und Abos (z. B. embla+) wickelst du über den App Store ab. Vertragspartner und Zahlungsabwickler für den Kauf ist Apple; embla erhält keine Zahlungsdaten wie Kreditkartennummern. Um dir die gekauften Leistungen bereitzustellen, speichern wir den Transaktions- und Abo-Status zu deinem Konto auf unserem eigenen Abrechnungs-Server (Art. 6 Abs. 1 lit. b DSGVO).

17. Hosting und Auftragsverarbeiter

Die App-Daten werden bei Supabase in der EU (Region Frankfurt am Main) gespeichert. Deine Fotos, Sprachnachrichten und Verifikations-Selfies speichern wir als Auftragsverarbeitung bei Cloudflare (Cloudflare, Inc., USA) im Objektspeicher R2; Fotos werden über das Auslieferungsnetzwerk media.embla-app.com bereitgestellt. Der Speicherort unterliegt der EU-Jurisdiktion; soweit dabei eine Übermittlung in die USA stattfindet, ist sie über EU-Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework abgesichert. Für den SMS-Versand bei der Telefon-Verifikation setzen wir Twilio Inc. (USA) ein, ebenfalls abgesichert über EU-Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework (siehe Abschnitt 8). Transaktionale E-Mails (z. B. Anmelde-Codes) versendet Brevo (Sendinblue GmbH). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter; die App enthält kein Werbe-Tracking und keine Werbe-SDKs.

18. Speicherdauer und Löschung

Deine Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit direkt in der App löschen (Einstellungen → Konto löschen); dabei werden Profil, Fotos, Sprachaufnahmen, deine Antworten auf die Frage des Tages, Funken, Matches und Nachrichten gelöscht. Meldungen anderer Mitglieder können wir in dem Umfang aufbewahren, wie es zur Ahndung von Verstößen und zur Abwehr von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

19. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine formlose E-Mail an hello@embla-app.com genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Stand: 19. August 2026