vluegge

Datenschutzerklärung für die vluegge-App

Stand: 17. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung der vluegge-App verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben. Sie betrifft die mobile App und ihre zugehörigen Backend-Dienste. Für den Besuch der allgemeinen Website können ergänzende Datenschutzhinweise gelten.

1. Verantwortliche Stelle

vluegge UG (haftungsbeschränkt)
Haferkamp 3
49586 Merzen
Deutschland
E-Mail: hello@vluegge.com

Über diese Adresse können auch Datenschutzanfragen gestellt werden.

2. Wie vluegge funktioniert

vluegge ermöglicht volljährigen Teilnehmern, Profile anzulegen, Kontaktvorschläge zu erhalten, andere Teilnehmer kennenzulernen, Nachrichten auszutauschen und gemeinsame Termine zu vereinbaren. Ein oder mehrere Guardians unterstützen die Teilnehmer insbesondere bei bestimmten Einstellungen, Kontaktfreigaben und Terminen. Guardians und Teilnehmer haben unterschiedliche Zugriffsrechte.

3. Welche Daten wir verarbeiten

Guardian-Konto: Bei Registrierung und Nutzung verarbeiten wir insbesondere Name, E-Mail-Adresse, technische Benutzerkennung, Anmeldedaten beziehungsweise Passwort-Hash, Rolle, Konto- und Sitzungsstatus sowie gegebenenfalls Profilbild. Diese Daten dienen der Anmeldung, der Kontoverwaltung, der Kommunikation und der Zuordnung zu Teilnehmern.

Teilnehmer-Konto und Stammdaten: Teilnehmer aktivieren ihren Zugang mit einem Einladungscode; dafür wird ein technisch eigenständiges, zunächst anonymes Benutzerkonto eingerichtet. Verarbeitet werden unter anderem Benutzerkennung, Guardian-Zuordnung, Vorname, gegebenenfalls Nachname, Geburtsdatum, Geschlecht und relevante Freigabeeinstellungen. Ein Teil dieser Angaben wird durch den anlegenden Guardian bereitgestellt.

Öffentliches Profil und Kontaktvorschläge: Hierzu gehören Anzeigename, Profilbild, Interessen, eine freiwillige Selbstbeschreibung, gewünschte Kontaktart (etwa Freundschaft oder Beziehung), gesuchte Personengruppe, Altersangabe und ungefähre Ortsangabe. Für Kontaktvorschläge werden außerdem Einstellungen zum Suchradius und zur Sichtbarkeit verwendet.

Angaben zum Unterstützungsbedarf: Guardians können Einschätzungen zu Kommunikation, Alltag, sozialem Umgang und Motorik sowie eine Einstellung für die Suche nach Personen mit ähnlichen Bedürfnissen hinterlegen. Diese Werte werden für Kontaktvorschläge und deren Sortierung beziehungsweise Filterung verwendet. Sie können Rückschlüsse auf die Gesundheit oder eine Beeinträchtigung einer Person zulassen und deshalb besonders schutzbedürftig sein. Soweit die Angaben besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betreffen, gelten dafür zusätzliche gesetzliche Anforderungen.

Standortdaten: Wenn ein Teilnehmer die Standortfunktion aktiv verwendet und die erforderliche Geräteberechtigung erteilt, wird sein Standort über das Gerät ermittelt. Die genauen Koordinaten werden zur Verarbeitung an das Backend übertragen und dort für die Speicherung auf ein gröberes Raster (0,1 Grad geografischer Länge und Breite) gerundet. Gespeichert werden der ungefähre Standort sowie eine Orts- und Länderbezeichnung. Eine laufende Standortüberwachung im Hintergrund ist nicht Bestandteil der App. Zur Ermittlung der Ortsbezeichnung wird ein Geokodierungsdienst des Betriebssystems (Apple oder Google) eingesetzt.

Kontaktbeziehungen: Wir speichern Einladungen und Verknüpfungen zwischen Guardians und Teilnehmern, Kontaktanfragen und deren Status, bestätigte Kontakte, Blockierungen, Freigabeentscheidungen und die dazu erforderlichen technischen Kennungen. Bei Kontaktanfragen können Kopien bestimmter Stammdaten in den Anfrageeinträgen gespeichert werden.

Nachrichten und Bilder: Bei Chats speichern wir insbesondere Nachrichteninhalt, Absender, Empfänger beziehungsweise Unterhaltung, Sendezeitpunkt, Lesestatus sowie gegebenenfalls hochgeladene Bilder und Terminkarten. Bilder werden für die Übertragung aufbereitet; enthaltene Bildmetadaten können dabei verarbeitet werden. Einzelne Nachrichten können derzeit nicht unmittelbar in der App gelöscht oder bearbeitet werden. Ein Zeitpunkt der letzten Aktivität kann gespeichert und berechtigten Kontakten angezeigt werden; der Tippstatus wird in Echtzeit übertragen.

Termine: Bei der Planung gemeinsamer Aktivitäten werden insbesondere Titel, Beginn, Ende, beteiligte Teilnehmer, Zusagen, Absagen, Status und Ersteller verarbeitet.

Geräte- und Betriebsdaten: Hierzu gehören insbesondere technische Benutzerkennungen, IP-Adressen bei Serveranfragen, Push-Token, Geräteplattform, Benachrichtigungsinformationen, technische Zugriffs- und Fehlerdaten sowie Informationen zur Erkennung und Behebung von Störungen und Missbrauch.

Identitätsprüfung: Für die Verifizierung von Guardians wird Stripe Identity verwendet. Im Prüfprozess verarbeitet Stripe insbesondere Angaben aus vorgelegten Identitätsdokumenten. Im vluegge-System werden nach dem vorgesehenen Datenfluss insbesondere Prüfsitzungskennungen, Verifizierungsstatus, Referenzen, Fehlercodes und Zeitpunkte gespeichert; Ausweisbilder werden nicht als Bestandteil des vluegge-Profils gespeichert.

Abonnements: Bei zahlungspflichtigen Nutzungsberechtigungen verarbeiten wir unter anderem die technische Guardian-Kennung, den gebuchten Tarif beziehungsweise die Teilnehmerkapazität, Berechtigungsstatus, Ablauf- und Transaktionsinformationen sowie Zuordnungen zu Teilnehmern. Vollständige Kartendaten werden nicht im vluegge-System gespeichert.

Support und Meldungen: Wenn eine Person eine Anfrage oder Meldung an uns sendet, verarbeiten wir die übermittelten Kontaktinformationen, den Nachrichteninhalt und gegebenenfalls Referenzen zu betroffenen Personen, Unterhaltungen und Vorfällen.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere, um Konten und Anmeldungen bereitzustellen, Profile und Kontaktvorschläge zu verwalten, Kontakte und Nachrichten zu ermöglichen, Termine zu organisieren, Guardian-Berechtigungen umzusetzen, kostenpflichtige Nutzungsberechtigungen zu prüfen, Support zu leisten und den technischen Betrieb abzusichern.

Soweit die Verarbeitung zur Bereitstellung der vereinbarten App-Funktionen erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei Sicherheitsmaßnahmen, Fehleranalyse, Missbrauchsabwehr und der Bearbeitung berechtigter Anliegen kommen – abhängig vom Einzelfall und nach Interessenabwägung – Art. 6 Abs. 1 Buchst. f DSGVO sowie bei gesetzlichen Pflichten Art. 6 Abs. 1 Buchst. c DSGVO in Betracht. Soweit eine Verarbeitung auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 Buchst. a DSGVO; eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Bei Angaben, die Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten darstellen, ist zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erforderlich. Dies betrifft insbesondere bestimmte Angaben zum Unterstützungsbedarf und kann abhängig von der konkreten Angabe auch weitere Profilinformationen betreffen.

5. Sichtbarkeit von Profilen und Guardian-Zugriff

Andere Teilnehmer können im Bereich der Kontaktvorschläge insbesondere den Anzeigenamen, ein Profilbild, das Alter, das Geschlecht, Interessen, eine Profilbeschreibung und die ungefähre Ortsbezeichnung sehen. Nach einer bestätigten Kontaktverbindung werden zusätzlich die jeweils freigegebenen Kontakt-, Chat- und Terminfunktionen nutzbar.

Guardians können für ihnen zugeordnete Teilnehmer bestimmte Stamm-, Berechtigungs- und Sicherheitsdaten einsehen und bearbeiten. Außerdem können sie Termine dieser Teilnehmer sehen, einschließlich der Titel, Zeiten und Anzeigenamen anderer beteiligter Teilnehmer.

Bei Kontakt- und Blockieranfragen erhalten Guardians, die eine Anfrage prüfen, gegebenenfalls zusätzliche Angaben zu den beteiligten Personen. Dazu können vollständiger Name, Geburtsdatum, Geschlecht, Ortsangabe, Suchradius und die vier Werte zum Unterstützungsbedarf gehören – auch bei einer Person, die dem jeweiligen Guardian nicht selbst zugeordnet ist. Eine Weitergabe dieser Werte als öffentliches Teilnehmerprofil findet nicht statt.

Profilbilder sind über technisch erteilte Bildzugriffe abrufbar. Die Zugriffsrechte auf Bilddateien sind nicht in jedem Fall auf bereits bestätigte Kontakte beschränkt.

6. Chats und Termine

Private Chats zwischen zwei Teilnehmern sind für Guardians nicht automatisch einsehbar. Zugriff auf Chatnachrichten haben über die regulären App-Funktionen die Mitglieder der jeweiligen Unterhaltung. Guardians können eigene Chats mit Teilnehmern oder anderen Guardians führen. Unter bestimmten Voraussetzungen kann ein Guardian auch einen Teilnehmer einer anderen Guardian-Zuordnung anschreiben, wenn zuvor ein entsprechender Kontaktanfragekontext bestand.

Die Nachrichten werden auf den Servern der für vluegge eingesetzten Dienste gespeichert. Es besteht keine Ende-zu-Ende-Verschlüsselung. Im Rahmen administrativer Systemzugriffe kann die Betreiberin technisch auf gespeicherte Inhalte zugreifen.

Wenn eine Freundschaft endet oder eine Blockierung erfolgt, wird der betreffende Chat zwischen Teilnehmern eingeschränkt und regelmäßig nicht mehr angezeigt; der gespeicherte Nachrichtenverlauf wird dadurch nicht automatisch gelöscht. Bestehende Termine können trotz beendeter Verbindung oder Blockierung erhalten bleiben.

Die App hat keine eigene Funktion zum Aufzeichnen oder Versenden von Sprachnachrichten. Wird eine Diktierfunktion der Gerätetastatur verwendet, liegt ihre technische Bereitstellung beim jeweiligen Betriebssystem.

7. Meldungen und Blockierungen

Die Meldefunktion öffnet derzeit eine vorbereitete E-Mail an hello@vluegge.com. Die E-Mail wird erst versendet, wenn die meldende Person sie selbst abschickt. Sie kann insbesondere Angaben zur gemeldeten Person, technische Kennungen der Beteiligten, eine Unterhaltungskennung, einen Zeitstempel und die eigene Beschreibung des Vorfalls enthalten. Chatnachrichten werden dabei nicht automatisch angehängt. Abhängig vom verwendeten E-Mail-Programm wird die Absenderadresse übermittelt.

Blockierungen werden im System gespeichert und schränken die Kontaktmöglichkeiten der betroffenen Teilnehmer unmittelbar ein. Im damit verbundenen Prüfablauf werden derzeit die Guardians der blockierten Person einbezogen. Unter bestimmten Voraussetzungen können diese eine noch offene Blockieranfrage wieder aufheben. Kontakte mit Guardians und bereits bestehende Termine können davon unabhängig bestehen bleiben.

8. Push-Benachrichtigungen

Für Push-Benachrichtigungen werden Firebase Cloud Messaging (Google) und auf Apple-Geräten der Apple Push Notification service (APNs) eingesetzt. Dabei werden Geräte- beziehungsweise Push-Kennungen und Benachrichtigungsdaten an die jeweiligen Dienste übertragen.

Benachrichtigungen enthalten keine vollständigen Chatnachrichten. Sie können jedoch unter anderem Anzeigenamen anderer Teilnehmer sowie Termintitel und Termindaten enthalten. Abhängig von den Einstellungen des Geräts können solche Informationen auf dem Sperrbildschirm angezeigt werden. Push-Berechtigungen können in den Geräteeinstellungen angepasst werden.

9. Empfänger und technische Dienstleister

Für den Betrieb der App verwenden wir insbesondere folgende Dienste:

Darüber hinaus können personenbezogene Daten gegenüber zuständigen Behörden oder anderen berechtigten Stellen offengelegt werden, soweit eine gesetzliche Pflicht besteht oder dies rechtlich zulässig ist.

10. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige der genannten Dienstleister sind international tätig. Bei der Nutzung ihrer Dienste kann eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, stattfinden. Ob und in welchem Umfang dies erfolgt, hängt vom jeweiligen Anbieter, seinen eingesetzten Unterauftragnehmern und den gewählten Diensteinstellungen ab. Für Übermittlungen in Drittländer gelten die Anforderungen der Art. 44 ff. DSGVO. Weitere Informationen zu den für einzelne Dienste eingesetzten Transferregelungen können unter hello@vluegge.com angefragt werden.

11. Speicherdauer und Löschung

Die Speicherung der Daten richtet sich nach ihrem jeweiligen Zweck und den technischen Abläufen der App. Für mehrere Datenkategorien sind derzeit keine festen automatischen zeitlichen Löschfristen eingerichtet.

Insbesondere werden Nachrichten, Chatbilder, Kontaktanfragen und bestimmte technische Benachrichtigungsdaten im Regelfall gespeichert, bis ein beteiligtes Konto gelöscht wird oder eine gesonderte Löschung erfolgt. Nicht eingelöste beziehungsweise ersetzte technische Teilnehmerkonten können ebenfalls weiterhin gespeichert bleiben. Abgesagte Termine können im System erhalten bleiben. Einladungs- beziehungsweise Aktivierungscodes sind nur zeitlich begrenzt verwendbar; zugehörige technische Einträge können darüber hinaus gespeichert werden.

Guardians können die Löschung ihres Kontos über die App veranlassen. Teilnehmer können über die App einen Löschantrag stellen; dessen technische Ausführung hängt derzeit von einer Freigabe des hauptverantwortlichen Guardians ab. Datenschutzrechtliche Löschanträge können unabhängig davon jederzeit direkt an hello@vluegge.com gerichtet werden.

Bei Löschung eines Guardians wird ein Teilnehmer an einen bereits verbundenen weiteren aktiven Guardian übertragen, sofern einer vorhanden ist. Andernfalls wird das Teilnehmerkonto nach dem derzeitigen Ablauf unmittelbar mitgelöscht. Bei einer Kontolöschung werden auch zugehörige Profile, Kontakte und Unterhaltungen entfernt; dies kann Auswirkungen auf gemeinsame Inhalte anderer Nutzer haben. Hochgeladene Bilder werden über einen technischen Bereinigungsprozess entfernt.

Eine Kündigung oder das Ende eines Abonnements ist nicht mit einer Löschung des Kontos gleichzusetzen. Umgekehrt beendet die Kontolöschung ein bei Apple oder Google bestehendes Abonnement nicht automatisch. Aufbewahrungen bei Apple, Google, Stripe, RevenueCat sowie die Aufbewahrung technischer Server-Logs und Backups richten sich nach den dortigen Verarbeitungsvorgängen und den gegebenenfalls geltenden gesetzlichen Pflichten.

12. Technische Sicherheit

Zum Schutz personenbezogener Daten werden unter anderem rollenabhängige Zugriffsregeln, serverseitige Berechtigungsprüfungen, private Speicherbereiche für Chatbilder und zeitlich begrenzte Zugriffslinks eingesetzt. Eine vollständig ausschließbare Zugriffsmöglichkeit durch die technische Administration besteht nicht. Die App verwendet keine Ende-zu-Ende-Verschlüsselung ihrer Chats.

13. Automatisierte Kontaktvorschläge

vluegge berechnet Kontaktvorschläge auf Grundlage von Interessen, gewählten Kennenlernzielen, gewünschten Personengruppen, Suchradius, ungefährem Standort und Einstellungen zum Unterstützungsbedarf. Bestimmte Merkmale können Personen ausschließen oder die Reihenfolge der Vorschläge beeinflussen. Ein Vorschlag führt nicht automatisch zu einem Kontakt; die anschließende Kontaktaufnahme und die vorgesehenen Freigaben sind davon getrennt. Nach dem gegenwärtigen Funktionsumfang sind keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung vorgesehen.

14. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Bei einer Verarbeitung auf Grundlage berechtigter Interessen können betroffene Personen aus Gründen ihrer besonderen Situation widersprechen.

Für Anfragen reicht eine E-Mail an hello@vluegge.com. Das Recht, Auskunft oder Löschung zu verlangen, steht einer volljährigen betroffenen Person selbst zu; ein Guardian ist nicht schon aufgrund seiner technischen Rolle uneingeschränkt zu ihrer Vertretung berechtigt.

Zusätzlich besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Anbieterin mit Sitz in Niedersachsen ist insbesondere Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de, zuständig.

15. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Datenverarbeitungen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite bereitgestellt.