Datenschutzerklärung
Stand: September 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung in der Zuyo-App und auf dieser Website ist: DJ Software GmbH Wettsteinstrasse 61a 8332 Russikon, Schweiz UID: CHE-309.871.913 E-Mail: info@zuyo.app
2. Vertreterin in der EU (Art. 27 DSGVO)
Unsere Vertreterin in der Europäischen Union gemäss Art. 27 DSGVO ist: Carmen Winklmann Aichacher Str. 26 81379 München, Deutschland Aufsichtsbehörden und betroffene Personen in der EU können sich zusätzlich zu uns oder an unserer Stelle an die Vertreterin wenden. Elektronische Anfragen bitte an info@zuyo.app.
3. Welche Daten wir verarbeiten
• Telefonnummer (Login per SMS-Code, Matching, Zuordnung deiner Crushes) • Dein Anzeigename • Kontaktliste: bleibt auf deinem Gerät. Auf unseren Servern wird nur die Telefonnummer (und der von dir vergebene Name) der Person gespeichert, der du tatsächlich einen Crush sendest • Chat-Nachrichten in Matches • Push-Token deines Geräts (für Benachrichtigungen) • Kaufdaten bei In-App-Käufen (pseudonyme Transaktions-IDs – keine Zahlungsdaten, diese verbleiben bei Apple/Google) • Zeitpunkt deiner Zustimmung, wenn du den Versand einer Crush-SMS bestätigst • Gesperrte Nummern auf unserer SMS-Sperrliste (siehe Ziffer 5) • Support-Anfragen per E-Mail
4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO / revDSG)
• Betrieb der App, Matching, Chat, Push-Benachrichtigungen: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) • Abwicklung von In-App-Käufen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) • Einmalige Crush-SMS an Nicht-Nutzer: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 revDSG) – Details in Ziffer 5 • Missbrauchs- und Betrugsprävention, Moderation gemeldeter Inhalte, IT-Sicherheit: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) • SMS-Sperrliste: Erfüllung deines Widerspruchs (Art. 21 DSGVO bzw. Art. 30 f. revDSG)
5. Crush-SMS an Nicht-Nutzer
Wenn du jemandem einen Crush sendest, der Zuyo noch nicht nutzt, bieten wir dir an, dieser Person eine einmalige anonyme SMS-Benachrichtigung zu senden. Die SMS geht nur nach deiner ausdrücklichen Bestätigung in einem eigenen Dialog raus; den Zeitpunkt deiner Zustimmung speichern wir. Sie wird ausschliesslich an Schweizer Nummern gesendet – an deutsche und österreichische Nummern nie. Diese SMS: • Teilt der Person nur mit, dass jemand aus ihrem Umfeld einen Crush auf sie hat – nicht wer • Enthält keinen direkten Werbelink • Wird technisch garantiert nur ein einziges Mal pro Empfänger-Nummer versendet – es gibt keine Folge-SMS und keinen Verteiler Rechtsgrundlage: Berechtigtes Interesse gemäss Art. 31 revDSG / Art. 6 Abs. 1 lit. f DSGVO. Die sendende Person hat eine bestehende soziale Verbindung zur empfangenden Person. Drittanbieter: Für den Versand nutzen wir Twilio (twilio.com), einem US-amerikanischen SMS-Dienstleister. Die Nummer wird ausschliesslich für diesen einmaligen Versand genutzt. Widerspruch / Sperrung: Jede Person kann ihre Telefonnummer jederzeit kostenlos und ohne Konto unter zuyo.app/sms sperren lassen. Gesperrte Nummern erhalten keine SMS von Zuyo – auch dann nicht, wenn ihnen jemand einen Crush sendet. Wir speichern dafür ausschliesslich die Telefonnummer selbst.
6. Auftragsverarbeiter und Empfänger
Deine Daten werden nicht verkauft. Folgende Dienstleister verarbeiten Daten in unserem Auftrag bzw. erhalten sie im Rahmen der Leistungserbringung: • Supabase (Datenbank- und Backend-Hosting; Serverstandort EU, Irland) • Twilio Inc., USA (SMS-Versand: Login-Codes und Crush-Benachrichtigungen) • Apple bzw. Google (Zustellung von Push-Benachrichtigungen über APNs/Firebase Cloud Messaging; Abwicklung von In-App-Käufen) • RevenueCat Inc., USA (technische Abwicklung der Kaufgutschriften mit pseudonymen IDs) Mit den Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung.
7. Übermittlung in Drittländer
Twilio und RevenueCat verarbeiten Daten in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln bzw. – soweit die Anbieter zertifiziert sind – auf das EU-U.S. Data Privacy Framework; für die Schweiz gelten die entsprechenden vom EDÖB anerkannten Garantien.
8. Aufbewahrungsdauer
• Konto- und Crush-Daten: solange dein Account besteht. Du kannst deinen Account jederzeit unter Einstellungen → Account löschen – dabei werden deine Daten vollständig gelöscht. • SMS-Sperrliste: dauerhaft, denn nur so können wir die Sperre garantieren. • Kauf- und Abrechnungsbelege: gemäss den gesetzlichen Aufbewahrungspflichten (in der Schweiz in der Regel 10 Jahre).
9. Deine Rechte (revDSG / DSGVO)
Du hast das Recht auf: • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO) • Berichtigung falscher Daten (Art. 16 DSGVO) • Löschung deiner Daten (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO) Anfragen an: info@zuyo.app Du hast ausserdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Aufsichtsbehörde deines Wohnsitzlandes.
10. Datensicherheit
Wir verwenden technische und organisatorische Massnahmen, um deine Daten zu schützen: verschlüsselte Übertragung (HTTPS), strikte Zugriffsregeln auf Datenbankebene (niemand kann sehen, wen du magst – auch nicht bei einseitigen Crushes) und Beschränkung sensibler Vorgänge auf unsere Server.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.