Databeskyttelse

Dato: 2026-07-31

Denne privatlivspolitik gælder for behandlingen af personoplysninger foretaget af Joyride GmbH i forbindelse med appen og internettilbuddet på https://www.viloapp.com (samlet benævnt "tjenesterne").

Personoplysninger er i henhold til artikel 4, nr. 1, GDPR alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person.

Nedenfor informerer vi dig i henhold til artikel 13 og 14 GDPR om, hvilke personoplysninger vi behandler ved brugen af vores tjenester, hvilket retsgrundlag dette sker på, hvem vi videregiver oplysninger til, og hvilke rettigheder du har. Da behandlingen på web og i appen kan adskille sig, er de respektive behandlingsaktiviteter beskrevet i separate afsnit.

Den dataansvarlige

Den dataansvarlige for databehandlingen i henhold til GDPR er:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Tyskland E-mail: privacy@viloapp.com

Databeskyttelsesrådgiver

Ved henvendelser af enhver art vedrørende databeskyttelse kan du kontakte vores databeskyttelsesrådgiver på:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-mail: privacy@jaumo.com

Tilsynsmyndighed

Den kompetente databeskyttelsestilsynsmyndighed for Joyride GmbH er Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, som kan kontaktes på https://www.baden-wuerttemberg.datenschutz.de/ og via e-mail på poststelle@lfdi.bwl.de.

Du har i henhold til artikel 77 GDPR ret til at indgive en klage til denne eller en anden tilsynsmyndighed, hvis du mener, at behandlingen af dine personoplysninger er i strid med GDPR.

Behandling via vores internettilbud (web)

De følgende behandlingsaktiviteter vedrører brugen af vores internettilbud. Der er for hver aktivitet beskrevet formål, retsgrundlag og datakategorier. Modtagere og opbevaringsperiode fremgår af afsnittene "Modtagere på web" og "Opbevaringsperiode".

Webstedslevering og server-logfiler

Formål: Sikker levering af webstedet og statistisk adgangsanalyse (funktionalitet og sikkerhed).
Retsgrundlag: Artikel 6, stk. 1, litra f, GDPR (legitime interesser) — artikel 6, stk. 1, litra f, GDPR — legitim interesse i et funktionsdygtigt, sikkert websted. Selvhostet; ingen eksterne modtagere.
Datakategorier: IP-adresse, browsertype/-version, operativsystem (web), ISP-/værtsdomain, hentede sider (URL'er), adgangsdato og -varighed

Kontakt via webstedet

Formål: Behandling af henvendelser via webstedets kontaktformular eller via e-mail.
Retsgrundlag: Artikel 6, stk. 1, litra f, GDPR (legitime interesser) — artikel 6, stk. 1, litra f, til behandling af henvendelser; artikel 6, stk. 1, litra b, ved indgåelse af kontrakt; artikel 6, stk. 1, litra a, i det omfang samtykke er afgivet. Selvhostet; ingen eksterne modtagere.
Datakategorier: IP-adresse, e-mailadresse, adgangsdato og -varighed, navn, meddelelsesindhold (webstedskontakt)

Modtagere på web

Vi videregiver kun dine personoplysninger inden for rammerne af vores internettilbud til omhyggeligt udvalgte modtagere, i det omfang dette er nødvendigt for de nævnte formål, eller du har givet samtykke hertil. I det omfang vi benytter os af eksterne tjenesteudbydere, der behandler oplysninger på vores vegne, har vi indgået databehandleraftaler med disse i henhold til artikel 28 GDPR.

Overførsel af oplysninger til tredjelande (web)

Hvis vi inden for rammerne af vores internettilbud overfører personoplysninger til stater uden for GDPR's anvendelsesområde ("tredjelande"), sker dette på grundlag af artikel 44 ff. GDPR. I det omfang der ikke foreligger en afgørelse om tilstrækkeligt beskyttelsesniveau fra EU-Kommissionen, sikrer vi databeskyttelsesniveauet via passende garantier i henhold til artikel 46 GDPR, navnlig ved hjælp af standardkontraktbestemmelser (SCC).

Behandling i vores app

De følgende behandlingsaktiviteter vedrører brugen af vores app. Der er for hver aktivitet beskrevet formål, retsgrundlag og datakategorier. Modtagere og opbevaringsperiode fremgår af afsnittene "Modtagere i appen" og "Opbevaringsperiode".

Apple Send Consumption Information API

Formål: Indsendelse af forbrugsoplysninger om et køb i appen til App Store efter modtagelse af en meddelelse om forbrugsforespørgsel (f.eks. med henblik på afgørelse om refusion).
Retsgrundlag: Artikel 6, stk. 1, litra a, GDPR (samtykke) — samtykke indhentet via CMP (Usercentrics).
Datakategorier: Erhvervede produkter ved køb i appen

Lagring af autentifikationsdata

Formål: Login i appen
Retsgrundlag: Artikel 6, stk. 1, litra b, GDPR (kontrakt)
Datakategorier: Konto-ID ved login via Apple/Google

Køb i appen

Formål: Aktivering af betalte tilleggsfunktioner
Retsgrundlag: Artikel 6, stk. 1, litra b, GDPR (kontrakt)
Datakategorier: IP-adresse, enhedsdata (model, operativsystem, enheds-ID), reklame-ID'er, erhvervede produkter ved køb i appen

Samtykkestyring (Usercentrics CMP)

Formål: Indsamling, lagring og dokumentation af slutbrugernes samtykkeafgørelser som samtykkebeviser via samtykkehåndteringsplatformen Usercentrics.
Retsgrundlag: Artikel 6, stk. 1, litra c, GDPR (retlig forpligtelse) — Lagring af samtykkebeviser er nødvendig for at opfylde ansvarlighedspligten i henhold til artikel 7, stk. 1, GDPR.
Datakategorier: IP-adresse, samtykkeafgørelser/præferencer, samtykke-ID (entydig identifikator), samtykke-metadata (tidsstempel, politikversion, sprog)

Kampagnemåling (AppsFlyer)

Formål: Måling af reklameydelse
Retsgrundlag: Artikel 6, stk. 1, litra a, GDPR (samtykke)
Profilering: Denne behandling indebærer profilering som omhandlet i artikel 4, nr. 4, GDPR. Den tjener udelukkende det ovennævnte formål.
Datakategorier: IP-adresse, enhedsdata (model, operativsystem, enheds-ID), brugerinteraktioner (registrering, dato for første besked, dato for første match, køb), reklame-ID'er

Kampagnemåling (Google Analytics)

Kundesupport

Formål: Besvarelse af brugerhenvendelser
Retsgrundlag: Artikel 6, stk. 1, litra f, GDPR (legitime interesser)
Datakategorier: E-mailadresse, supportkonversation (support ↔ slutkunde)

Nedbrudrapporter

Formål: Forbedring af produktet (internt Sentry)
Retsgrundlag: Artikel 6, stk. 1, litra f, GDPR (legitime interesser) — artikel 6, stk. 1, litra f, GDPR — legitim interesse i stabilitet, sikkerhed og fejlfri drift af appen. Behandling udelukkende af tekniske nedbruddata via selvhostet Sentry; ingen reklame eller profilering. Afvejning: begrænsede, ikke-indgribende data og brugerens forventning om en velfungerende app vejer tungest.
Datakategorier: Nedbruddata (Sentry)

In-app-analyse

Formål: Måling af brugerinteraktioner i appen (f.eks. trin i registreringstragte, klik på knapper/faner) med henblik på produktanalyse
Retsgrundlag: Artikel 6, stk. 1, litra a, GDPR (samtykke)
Datakategorier: Brugerinteraktioner (registrering, dato for første besked, dato for første match, køb)

Kampagnemåling (Singular)

Formål: Måling af reklameydelse og attribution.
Retsgrundlag: Artikel 6, stk. 1, litra a, GDPR (samtykke) — samtykke via CMP (Usercentrics, allowSingular). Konverterings-/attributionsevents samt profilfuldførelse overfører reklame-ID'er, enhedsdata, IP, køn og alder/aldersgruppe (beregnet ud fra fødselsdato; selve fødselsdatoen sendes ikke).
Profilering: Denne behandling indebærer profilering som omhandlet i artikel 4, nr. 4, GDPR. Den tjener udelukkende det ovennævnte formål.
Datakategorier: IP-adresse, enhedsdata (model, operativsystem, enheds-ID), brugerinteraktioner (registrering, dato for første besked, dato for første match, køb), reklame-ID'er, køn, alder/aldersgruppe

Push-meddelelser

Formål: Afsendelse af funktionelle/transaktionelle meddelelser som en del af den af brugeren anmodede sporingsfunktion. Kan deaktiveres pr. kanal i appen.
Retsgrundlag: Artikel 6, stk. 1, litra f, GDPR (legitime interesser) — Funktionelle/transaktionelle meddelelser som en del af den anmodede ydelse; ingen reklame-/marketingkanal til stede. Indsigelse pr. kanal er mulig. OS-meddelelsestilladelsen er den enhedsadgangsforudsætning for levering (§ 25 TDDDG/ePrivacy), ikke artikel 6-grundlaget.
Datakategorier: Enhedsdata (model, operativsystem, enheds-ID), push-token/enhedsregistrering

KI-companion-konversationer

Formål: Levering af den centrale KI-companion-funktion: lagring af brugerens beskeder (tekst, talebeskeder, billeder) og generering af companionens svar. Hver besked inkl. profilkontekst (navn, køn, alder, interesser, søgt relation samt en internt genereret tekstbeskrivelse af foto/billede) sendes til LLM-udbyderen med henblik på generering af svar; brugerens talebeskeder transskriberes forinden af vores egne interne tjenester, billeder beskrives internt. Råmedier (fotos, billeder, lyd) når aldrig frem til LLM-udbyderen, kun tekst.
Retsgrundlag: Artikel 6, stk. 1, litra b, GDPR (kontrakt) — selve konversationstjenesten på grundlag af artikel 6, stk. 1, litra b. Fritext-/taleudveksling med companionen indeholder forudsigeligt særlige kategorier af oplysninger (herunder oplysninger, der afslører seksuel orientering); denne behandling støttes på artikel 9, stk. 2, litra a — udtrykkeligt samtykke via det dedikerede in-app-samtykkeskærmbillede ("Følsomme data & KI", vist under tilmelding og tilgængeligt igen fra den låste chat; DPO-godkendt tekst af 15.07.2026), lagret med tidsstempel i brugerprofilen. Uden gemt samtykke afviser backend chatbeskeder, inden oplysningerne når KI-udbyderen; afvisning medfører kontosletning. LLM-udbyder: Google (Gemini på Google Cloud Vertex AI), behandling i EU-regionen med zero-retention-tilsikring.
Særlige kategorier af personoplysninger (artikel 9 GDPR): Meddelelsesindhold (tekst, tale, billeder), søgt relation
Retsgrundlag for behandling af særlige kategorier: Artikel 9, stk. 2, litra a — udtrykkeligt samtykke
Datakategorier: Fornavn, køn, alder/aldersgruppe, meddelelsesindhold (tekst, tale, billeder), søgt relation, interesser/hobbyer

Datalagring til rapportering, overvågning og fejldiagnose

Formål: Intern analyse og ydelsesmåling
Retsgrundlag: Artikel 6, stk. 1, litra f, GDPR (legitime interesser) — artikel 6, stk. 1, litra f, GDPR — legitim interesse i drift, overvågning, fejldiagnose og forbedring af tjenesten. Kun interne systemer; ingen videregivelse til tredjeparter. Afvejning: driftsmæssig nødvendighed ved begrænset, rent intern brug vejer tungest.
Datakategorier: Sessionsdata, profildata og brugerinteraktioner (aggregeret til rapportering)

Sessions- og versionsdata

Formål: Sikker sessions-/loginstyring samt lagring af operativsystem, platform og appversion med henblik på håndtering af versionsspecifikke fejl, kompatibilitet og app-livscyklus.
Retsgrundlag: Artikel 6, stk. 1, litra f, GDPR (legitime interesser) — artikel 6, stk. 1, litra f, GDPR — legitim interesse i sikker sessionsdrift, kompatibilitet og fejldiagnose; login/session i sig selv artikel 6, stk. 1, litra b. Lagret: IP-adresse, user-agent, OS/platform/version. Enhedsmodel overføres kun transient, lagres ikke; ingen persistent enheds-ID. Afvejning: begrænset indgrebsintensitet, ingen reklame/profilering; brugerens forventning om sikker, velfungerende drift vejer tungest.
Datakategorier: IP-adresse, enhedsdata (model, operativsystem, enheds-ID)

Brugerprofil og companion-personalisering

Formål: Kontoomsætning og personalisering af KI-companionen: de af brugeren angivne profildata (og et valgfrit profilfoto) bestemmer, hvordan companionen tiltaler og refererer til brugeren.
Retsgrundlag: Artikel 6, stk. 1, litra b, GDPR (kontrakt) — centrale profildata (navn, e-mail, køn, fødselsdato, interesser, profilfoto) på grundlag af artikel 6, stk. 1, litra b, til kontooprettelse og personalisering. Kombinationen af køn, søgt relation og foretrukket companion-køn kan afsløre seksuel orientering; dette særlige datum støttes på artikel 9, stk. 2, litra a — udtrykkeligt samtykke via det dedikerede in-app-samtykkeskærmbillede ("Følsomme data & KI", vist under tilmelding og tilgængeligt igen fra den låste chat; DPO-godkendt tekst af 15.07.2026), lagret med tidsstempel i brugerprofilen. Kun en internt genereret tekstbeskrivelse af et profilfoto (aldrig selve råfotoet) anvendes senere til personalisering af companionens svar.
Særlige kategorier af personoplysninger (artikel 9 GDPR): Kontaktforslags kønsidentitet, søgt relation
Retsgrundlag for behandling af særlige kategorier: Artikel 9, stk. 2, litra a — udtrykkeligt samtykke
Datakategorier: E-mailadresse, fødselsdato, kontaktforslags kønsidentitet, brugerfoto(er), anvendelsespræference (venskab eller dating), fornavn, køn, søgt relation, interesser/hobbyer

Modtagere i appen

Vi videregiver kun dine personoplysninger inden for rammerne af vores app til omhyggeligt udvalgte modtagere, i det omfang dette er nødvendigt for de nævnte formål, eller du har givet samtykke hertil. I det omfang vi benytter os af eksterne tjenesteudbydere, der behandler oplysninger på vores vegne, har vi indgået databehandleraftaler med disse i henhold til artikel 28 GDPR.

Vi videregiver oplysninger til følgende modtagere eller kategorier af modtagere:

Apple (Amerikas Forenede Stater)
Zurkuhl (Tyskland)
Google Cloud BigQuery (Irland)
Adapty (Amerikas Forenede Stater)
Usercentrics (Tyskland)
AppsFlyer (Israel)
Google Analytics (Irland)
Zendesk (Tyskland)
Singular (Amerikas Forenede Stater)
Firebase (Irland)
Google Cloud Gemini (Irland)

Overførsel af oplysninger til tredjelande (app)

Hvis vi inden for rammerne af vores app overfører personoplysninger til stater uden for GDPR's anvendelsesområde ("tredjelande"), sker dette på grundlag af artikel 44 ff. GDPR. I det omfang der ikke foreligger en afgørelse om tilstrækkeligt beskyttelsesniveau fra EU-Kommissionen, sikrer vi databeskyttelsesniveauet via passende garantier i henhold til artikel 46 GDPR, navnlig ved hjælp af standardkontraktbestemmelser (SCC).

Følgende garantier anvendes:

EU-US Data Privacy Framework
EU-US-databeskyttelsesrammen (DPF)
Standardkontraktbestemmelser (SCC)
Standardkontraktbestemmelser (SCC'er)

App-tilladelser

For visse funktioner i vores app er det nødvendigt at give appen bestemte enhedstilladelser. Hvis du ikke giver en tilladelse, kan du ikke bruge den pågældende funktion.

Kamera: Optagelse og afsendelse af fotos i chatten.
Fotobibliotek: Deling af eksisterende billeder i chatten.
Mikrofon: Optagelse af talebeskeder.
Meddelelser: Afsendelse af funktionelle notifikationer (f.eks. nye beskeder).
Sporing (App Tracking Transparency): udelukkende til måling af, via hvilken kampagne du fandt appen.

Retsgrundlag: For behandlinger, der er nødvendige for funktionaliteten, artikel 6, stk. 1, litra b, GDPR (kontrakt); for den efterfølgende adgang til eller lagring af oplysninger på din slutenhed § 25, stk. 2, nr. 2, TDDDG. Sporingstilladelsen beror på dit samtykke (artikel 6, stk. 1, litra a, GDPR).

Du kan til enhver tid give og tilbagekalde tilladelserne i din enheds indstillinger.

Opbevaringsperiode

Vi opbevarer dine personoplysninger kun så længe, som det er nødvendigt for at opfylde det pågældende behandlingsformål. Derefter slettes oplysningerne, medmindre vi fortsat har brug for dem til at opfylde lovpligtige opbevaringsforpligtelser (navnlig af handels- og skatteretlig art) eller til at gøre, udøve eller forsvare retskrav. Den konkrete opbevaringsperiode fastsættes efter disse kriterier samt efter det respektive retsgrundlag for behandlingen; oplysninger, som vi behandler på grundlag af dit samtykke, sletter vi efter tilbagekaldelse heraf, for så vidt der ikke foreligger et andet retsgrundlag.

Dine rettigheder

Du har følgende rettigheder over for os med hensyn til de personoplysninger, der vedrører dig:

Indsigt (artikel 15 GDPR)
Berigtigelse (artikel 16 GDPR)
Sletning (artikel 17 GDPR)
Begrænsning af behandling (artikel 18 GDPR)
Dataportabilitet (artikel 20 GDPR)
Indsigelse mod behandlingen (artikel 21 GDPR), navnlig ved behandling med henblik på direkte markedsføring
Tilbagekaldelse af et afgivet samtykke med virkning for fremtiden (artikel 7, stk. 3, GDPR)
Klage til en tilsynsmyndighed (artikel 77 GDPR)

For at udøve dine rettigheder kan du kontakte os via privacy@viloapp.com eller vores databeskyttelsesrådgiver på privacy@jaumo.com.

Pligt til at stille oplysninger til rådighed

I det omfang vi anmoder dig om at stille personoplysninger til rådighed, er dette enten lovpligtigt eller kontraktmæssigt påkrævet eller nødvendigt for indgåelsen af en kontrakt. Uden disse oplysninger er det som regel ikke muligt at benytte de pågældende funktioner i vores tjenester.

Profilering og automatiserede afgørelser

Automatiseret individuel beslutningstagning som omhandlet i artikel 22 GDPR, der har retsvirkning over for dig eller på tilsvarende måde væsentligt påvirker dig, finder ikke sted.

Profilering som omhandlet i artikel 4, nr. 4, GDPR finder sted til de formål, der er angivet i ovenstående behandlingsafsnit, navnlig med henblik på behovsrettet visning af indhold og reklame. Du har til enhver tid ret til at gøre indsigelse mod denne behandling i henhold til artikel 21 GDPR.

Ændringer af denne privatlivspolitik

Vi forbeholder os ret til at tilpasse denne privatlivspolitik, i det omfang dette er nødvendigt som følge af ændringer i retsgrundlaget, retspraksis eller ændringer i vores tjenester. Den til enhver tid gældende version finder du altid på https://www.viloapp.com/privacy.

Kontakt

Ved spørgsmål vedrørende databeskyttelse og behandlingen af dine personoplysninger kan du kontakte os på privacy@viloapp.com. Generelle henvendelser bedes rettet til help@viloapp.com.