Datenschutzerklärung

Stand: 28.04.2026 | Version: v1.3

Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten im Zusammenhang mit der App SoulYa verarbeiten. Sie gilt für die Nutzung der App sowie der damit verbundenen Funktionen und Dienste.

Wichtig: Die Nutzung von SoulYa ist ausschließlich für Personen ab 18 Jahren vorgesehen.

1) Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Tobias Gehrmann
Wesermünder Str. 15b
27612 Loxstedt
Deutschland
E-Mail: soulvia.app@gmail.com

2) Datenschutzkontakt

Bei Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zur Löschung deines Kontos kannst du uns jederzeit unter folgender Adresse kontaktieren:

soulvia.app@gmail.com

3) Wofür wir Daten verarbeiten

Wir verarbeiten personenbezogene Daten, um:

die App bereitzustellen und dein Konto zu verwalten,
die Sicherheit und Stabilität der App zu gewährleisten,
Community-, Chat- und Social-Funktionen bereitzustellen,
Push-Benachrichtigungen technisch zu ermöglichen, soweit du diese nutzt oder erlaubst,
Missbrauch, Spam, rechtswidrige Inhalte und Regelverstöße zu verhindern, zu erkennen oder zu bearbeiten,
Meldungen, Reports und Moderationsvorgänge zu prüfen,
Supportanfragen zu beantworten,
Werbeflächen innerhalb der App technisch bereitzustellen und deren Nutzung statistisch auszuwerten.

Wir nutzen Firebase derzeit ausschließlich für Push-Benachrichtigungen. Firebase Analytics ist nach unserem aktuellen Einsatz nicht aktiviert. Über Firebase erstellen wir keine eigenen Analyse- oder Werbeprofile.

4) Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, verarbeiten wir personenbezogene Daten insbesondere auf folgenden Grundlagen:

Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags und zur Bereitstellung der App-Funktionen,
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen, insbesondere für IT-Sicherheit, Missbrauchsprävention, Moderation, Fehleranalyse, Rechtsdurchsetzung und den stabilen Betrieb der App,
Art. 6 Abs. 1 lit. a DSGVO auf Grundlage deiner Einwilligung, soweit wir optionale Funktionen einsetzen, die eine Einwilligung erfordern,
Art. 6 Abs. 1 lit. c DSGVO soweit eine rechtliche Verpflichtung besteht.

Soweit für bestimmte Verarbeitungen zusätzliche Einwilligungen erforderlich sind, holen wir diese vorab ein.

5) Welche Daten wir verarbeiten

Je nach Nutzung der App können wir folgende Daten verarbeiten:

5.1 Kontodaten

Zum Beispiel:

E-Mail-Adresse,
Benutzername,
verschlüsselt gespeicherte Passwortdaten,
Account-ID,
Login- und Session-Informationen.

5.2 Profildaten

Zum Beispiel:

Profilbild,
Profiltexte,
freiwillig angegebene Interessen,
freiwillig angegebene Standortinformationen im Profil.

Wichtig: Standortdaten werden nicht automatisch erhoben. Standortangaben erfolgen nur, wenn du sie selbst freiwillig in deinem Profil hinterlegst.

5.3 Social- und Community-Daten

Zum Beispiel:

Freundschaften und Kontakte,
Community-Mitgliedschaften,
Reaktionen,
Beiträge, Nachrichten und andere von dir erstellte Inhalte,
Interaktionen innerhalb von Chat- oder Community-Funktionen.

5.4 Medien und Uploads

Wenn du Inhalte hochlädst, können wir insbesondere verarbeiten:

Bilder,
Profilbilder,
weitere von dir hochgeladene Medien oder Dateien.

5.5 Support- und Kommunikationsdaten

Zum Beispiel Inhalte und Metadaten von Anfragen an unseren Support per E-Mail oder innerhalb der App.

5.6 Technische Daten

Zur Gewährleistung der Sicherheit und Funktionsfähigkeit der Plattform können technische Daten verarbeitet werden, insbesondere:

IP-Adresse,
Geräteinformationen,
App-Version,
Zeitstempel,
Log- und Request-Daten,
Push-Benachrichtigungs-Token,
Firebase-Installations-ID oder vergleichbare technische Kennungen, soweit dies für Push-Benachrichtigungen erforderlich ist.

5.7 Moderations- und Sicherheitsdaten

Zur Prüfung von Meldungen, zur Missbrauchsprävention und zur Durchsetzung unserer Regeln können insbesondere verarbeitet werden:

gemeldete Inhalte,
Nachrichten-, Beitrags- oder Profilinhalte, soweit sie für eine Prüfung erforderlich sind,
Meldedaten und Reportgründe,
Moderationsstatus,
betroffene Account-IDs,
technische Kontextdaten, Zeitstempel und Sicherheitsinformationen.

5.8 Nutzungs- und Statistikdaten

Derzeit setzen wir Firebase nicht zu Analysezwecken ein und Firebase Analytics ist nach unserem aktuellen Einsatz deaktiviert.

Soweit wir künftig optionale Analysefunktionen einsetzen, erfolgt dies nur unter Beachtung der jeweils anwendbaren rechtlichen Vorgaben und, soweit erforderlich, auf Grundlage deiner vorherigen Einwilligung.

6) Sichtbarkeit von Profilen und Inhalten

Nutzerprofile sind grundsätzlich nur für registrierte und eingeloggte Nutzer sichtbar.

Abhängig von der jeweiligen Funktion können von dir veröffentlichte Inhalte, Nachrichten oder Community-Beiträge für andere eingeloggte Nutzer sichtbar sein. Bitte teile daher nur Inhalte, die du innerhalb der App auch mit anderen Nutzern teilen möchtest.

7) Dienste und Empfänger

Wir setzen technische Dienstleister ein, die uns bei Betrieb, Sicherheit, Push-Benachrichtigungen, Moderation und Weiterentwicklung der App unterstützen. Diese Dienstleister verarbeiten Daten grundsätzlich nur im Rahmen der jeweils beauftragten Zwecke.

7.1 Supabase

Wir nutzen Supabase für Backend-Funktionen, insbesondere für Authentifizierung, Datenbank, Storage und weitere technische Funktionen.

Zwecke:

Registrierung und Login,
Bereitstellung von App-Funktionen,
Speicherung und Verwaltung von Daten und Inhalten,
technischer Betrieb.

Hochgeladene Bilder und Medien werden über technische Speicherlösungen auf Basis von Supabase Storage verarbeitet und gespeichert.

7.2 Cloudflare

Wir nutzen Cloudflare für Sicherheits- und Netzwerkdienste, insbesondere zur Absicherung, Stabilisierung und performantem Betrieb der App, der Website und ihrer Schnittstellen.

Dabei können technische Verbindungs- und Sicherheitsdaten verarbeitet werden, etwa IP-Adresse, Anfrageinformationen, Zeitstempel, Browser- und Geräteinformationen sowie technische Informationen zur Auslieferung und Absicherung der Website.

Zusätzlich nutzen wir auf unserer Website Cloudflare Web Analytics, um die Nutzung der Website statistisch auszuwerten. Die Auswertung hilft uns zu verstehen, welche Seiten aufgerufen werden, ob technische Probleme auftreten und wie wir die Website verbessern können.

Nach Angaben von Cloudflare verwendet Cloudflare Web Analytics keine Cookies, keinen Local Storage und kein Fingerprinting zur Erstellung personenbezogener Nutzungsprofile. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an Sicherheit, Stabilität, Reichweitenmessung und Optimierung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

7.3 Firebase Cloud Messaging

Wir nutzen Firebase Cloud Messaging, einen Dienst von Google, ausschließlich zur technischen Bereitstellung von Push-Benachrichtigungen.

Firebase Analytics ist nach unserem aktuellen Einsatz deaktiviert. Wir verwenden Firebase nicht, um eigene Analyseprofile, Werbeprofile oder personenbezogene Nutzungsstatistiken zu erstellen.

Für die Zustellung von Push-Benachrichtigungen können technisch erforderliche Daten verarbeitet werden, insbesondere:

App-Version,
Firebase User Agent,
Firebase-Installations-ID,
Push-Benachrichtigungs-Token,
technische Informationen zur Zustellung von Benachrichtigungen.

Diese Daten sind erforderlich, damit Push-Benachrichtigungen an die richtige App-Installation zugestellt werden können. Wenn du Push-Benachrichtigungen deaktivierst oder die entsprechenden Berechtigungen nicht erteilst, erhältst du keine Push-Benachrichtigungen oder nur eingeschränkte Benachrichtigungsfunktionen.

7.4 OpenAI zur Moderationsunterstützung

Zur Unterstützung der Moderation, Plattform-Sicherheit und Missbrauchsprävention nutzen wir Dienste von OpenAI. Die Einbindung erfolgt über die OpenAI API.

Dabei können Inhalte oder Ausschnitte von Inhalten, die für eine Moderationsprüfung erforderlich sind, an OpenAI übermittelt und dort verarbeitet werden. Dies kann insbesondere gemeldete Beiträge, Nachrichten, Profilangaben, Reportgründe sowie technische Kontextinformationen betreffen.

Der Einsatz erfolgt ausschließlich zur Unterstützung der Moderation, Erkennung von Missbrauch, Spam- und Regelverstößen sowie zum Schutz anderer Nutzerinnen und Nutzer. Wir verwenden OpenAI nicht, um aus diesen Daten Werbeprofile zu erstellen.

Soweit OpenAI personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage des OpenAI Data Processing Addendum beziehungsweise eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach Angaben von OpenAI ist für Kunden mit Sitz im Europäischen Wirtschaftsraum oder in der Schweiz OpenAI Ireland Ltd. Vertragspartner.

Nach Angaben von OpenAI werden über die API bereitgestellte Eingaben und Ausgaben standardmäßig nicht zum Training oder zur Verbesserung der OpenAI-Modelle verwendet, sofern keine ausdrückliche Aktivierung einer solchen Nutzung erfolgt. OpenAI kann API-Daten jedoch in begrenztem Umfang zur Missbrauchserkennung und Sicherheit verarbeiten, insbesondere in Form von Abuse-Monitoring-Logs. Diese werden nach Angaben von OpenAI standardmäßig bis zu 30 Tage gespeichert, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.

7.5 Google Play Services und verbundene Plattformdienste

Bei Installation, Bereitstellung, Gerätekompatibilität, App-Sicherheit, Updates oder ähnlichen Plattformfunktionen können Dienste von Google Play oder damit verbundene technische Plattformdienste beteiligt sein.

Wenn du dich per Google anmeldest, werden die für die Anmeldung erforderlichen Daten über den jeweiligen Login-Anbieter verarbeitet.

7.6 Apple Sign-In

Soweit wir künftig Apple Sign-In anbieten, werden die für diese Anmeldung erforderlichen Daten durch den jeweiligen Anbieter verarbeitet.

8) Werbung und Werbeflächen

Innerhalb der App können eigene vermietete Bannerplätze oder Werbeflächen für Interessierte bereitgestellt werden.

Dabei können wir zu statistischen und abrechnungsbezogenen Zwecken insbesondere erfassen:

Ausspielungen von Werbeflächen,
Klicks auf Werbeflächen,
technische Leistungswerte der Werbeflächen.

Es erfolgt nach dieser Datenschutzerklärung keine Zusage, dass hierfür personalisierte Werbeprofile erstellt werden.

9) Moderation, Sicherheit und KI-gestützte Prüfung

Da SoulYa Community-, Chat- und Social-Funktionen bereitstellt, können Daten auch verarbeitet werden, um:

Missbrauch, Spam und Regelverstöße zu erkennen,
Meldungen und Reports zu bearbeiten,
Inhalte auf mögliche Regelverstöße zu prüfen,
Moderationsentscheidungen vorzubereiten oder umzusetzen,
die Sicherheit anderer Nutzer und der Plattform zu schützen,
gesetzliche Pflichten zu erfüllen und Rechte durchzusetzen.

Hierzu können insbesondere Meldedaten, Moderationsstatus, technische Sicherheitsdaten und relevante Inhaltsbezüge verarbeitet werden, soweit dies erforderlich ist.

Zur Unterstützung dieser Prozesse können automatisierte oder KI-gestützte Systeme eingesetzt werden. Solche Systeme dienen der Vorsortierung, Erkennung, Bewertung oder Unterstützung von Moderationsfällen. Wesentliche Maßnahmen, insbesondere Sperrungen oder vergleichbare Eingriffe, erfolgen nicht ausschließlich auf Grundlage einer automatisierten Entscheidung, soweit gesetzlich eine menschliche Prüfung erforderlich ist.

10) Push-Benachrichtigungen, Analytics, Einwilligung und Widerruf

Push-Benachrichtigungen werden nur genutzt, soweit sie technisch verfügbar sind und du sie auf deinem Gerät erlaubst. Du kannst Push-Benachrichtigungen jederzeit über die Systemeinstellungen deines Geräts deaktivieren.

Firebase wird derzeit ausschließlich für Push-Benachrichtigungen eingesetzt. Firebase Analytics ist nach unserem aktuellen Einsatz deaktiviert.

Soweit wir künftig Analysefunktionen einsetzen, erfolgt dies nur unter Beachtung der jeweils anwendbaren rechtlichen Vorgaben. Soweit eine Einwilligung erforderlich ist, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

11) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.

Grundsätzlich gilt:

Kontodaten speichern wir, solange dein Nutzerkonto besteht.
Profildaten, Bilder und andere Inhalte speichern wir, solange sie von dir innerhalb der App genutzt oder bereitgestellt werden.
Sicherheits-, Log- und technische Daten speichern wir nur so lange, wie dies für Sicherheit, Stabilität, Fehleranalyse und Missbrauchsprävention erforderlich ist.
Push-Token und vergleichbare technische Kennungen speichern wir nur so lange, wie dies für die Bereitstellung von Push-Benachrichtigungen erforderlich ist oder bis sie ungültig werden, du Push deaktivierst oder dein Konto gelöscht wird, soweit keine gesetzlichen oder sicherheitsrelevanten Gründe entgegenstehen.
Moderationsdaten speichern wir nur so lange, wie dies für die Prüfung, Durchsetzung von Regeln, Missbrauchsprävention, Sicherheit der Plattform, Rechtsdurchsetzung oder gesetzliche Pflichten erforderlich ist.
Pseudonymisierte Statistikdaten, soweit solche künftig eingesetzt werden, speichern wir nur so lange, wie dies für die Auswertung und Verbesserung der App erforderlich ist.
Backups können zeitversetzt gelöscht oder überschrieben werden.

12) Kontolöschung und Datenlöschung

Du kannst dein Konto über die in der App bereitgestellte Funktion zur Kontolöschung löschen. Zusätzlich kannst du uns unter soulvia.app@gmail.com kontaktieren oder das Löschformular nutzen, wenn du eine Löschung anfragen möchtest.

Bei der Kontolöschung werden personenbezogene Daten grundsätzlich gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder überwiegenden berechtigten Gründe entgegenstehen.

Das betrifft insbesondere:

Profildaten,
hochgeladene Bilder und Medien,
personenbezogene Kontodaten,
Verknüpfungen wie Freundschaften oder vergleichbare persönliche Zuordnungen,
Push-Benachrichtigungs-Token, soweit sie deinem Konto zugeordnet sind.

Chatnachrichten, Community-Inhalte oder Moderationsdaten können in anonymisierter oder gesetzlich erforderlicher Form erhalten bleiben, wenn dies für die Funktionsfähigkeit der Plattform, zur Missbrauchsprävention, zur Durchsetzung von Regeln oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

13) Internationale Datenverarbeitung

Je nach eingesetzter technischer Infrastruktur oder Dienstleister kann eine Verarbeitung personenbezogener Daten auch außerhalb deines Landes stattfinden.

Soweit Daten aus dem Europäischen Wirtschaftsraum in Drittländer übermittelt werden, achten wir auf geeignete rechtliche Schutzmechanismen, insbesondere auf vertragliche oder gesetzliche Garantien, soweit diese erforderlich sind.

14) Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen. Dazu gehören insbesondere Maßnahmen zur Zugriffsbeschränkung, Transportverschlüsselung, Sicherheitsüberwachung sowie laufende technische Pflege und Aktualisierung unserer Systeme.

Trotz aller Maßnahmen kann eine vollständige Sicherheit der Datenübertragung oder Datenspeicherung nie garantiert werden.

15) Deine Rechte

Soweit die DSGVO oder vergleichbare Datenschutzgesetze anwendbar sind, hast du insbesondere folgende Rechte:

Recht auf Auskunft,
Recht auf Berichtigung,
Recht auf Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht auf Widerspruch gegen bestimmte Verarbeitungen,
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung deiner Rechte genügt eine Nachricht an:
soulvia.app@gmail.com

16) Minderjährige

SoulYa richtet sich ausschließlich an volljährige Personen ab 18 Jahren. Die App ist nicht für Kinder oder Jugendliche bestimmt.

Wenn wir Kenntnis davon erhalten, dass entgegen dieser Vorgabe personenbezogene Daten einer nicht volljährigen Person verarbeitet wurden, können wir entsprechende Inhalte oder Konten sperren oder löschen, soweit dies rechtlich zulässig ist.

17) Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, rechtliche Anforderungen oder die tatsächliche Datenverarbeitung ändern.

Die jeweils aktuelle Fassung wird in der App bereitgestellt. Maßgeblich ist die oben angegebene Version mit Standdatum.