Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der im Impressum genannte Anbieter. Anfragen zum Datenschutz bitte an privacy@joinkenna.com.

• Kontodaten (E-Mail, Einladungscode, Zeitstempel).
• Profildaten (Vorname, Geburtsdatum, Geschlecht, Stadt, Radius, Suchpräferenz, Kurzantworten, Interessen).
• Fotos und Sprachnachrichten (verschlüsselt gespeichert, im Chat stufenweise entschlüsselt).
• Verifikationsdaten (Selfie-Video, Face-Vergleichs-Metriken; das Rohvideo wird spätestens nach 30 Tagen automatisch gelöscht).
• Interaktionsdaten (Journeys, Nachrichten, Reaktionen, Meldungen, Zeitstempel).
• Technische Daten (User-Agent, IP nur transient für Rate-Limits).

Wir verarbeiten Daten zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), berechtigten Interesses an Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO) und — für besondere Kategorien wie biometrische Merkmale und Gesundheits-/Beziehungsinformationen — auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie während des Onboardings erteilen.

Datenbank, Auth und Objektspeicher werden über Lovable Cloud in der Europäischen Union (Region Frankfurt) betrieben. Für Liveness- und Foto-Verifikation setzen wir Face++ (Megvii) ein; hierbei werden Ausschnitte des Selfie-Videos zur biometrischen Prüfung übermittelt. Für generative KI-Funktionen (z.B. Prüfung von Antwortqualität und Testpartner-Reaktionen im Pilot) nutzen wir das Lovable AI Gateway.

• Konto und Profil: bis zur Löschung des Kontos.
• Selfie-Verifikationsvideos: max. 30 Tage.
• Nachrichten und Medien: bis Journey beendet + 30 Tage.
• Anti-Missbrauchs-Logs: max. 12 Monate.
• Performance-Telemetrie (nur mit Einwilligung): 90 Tage.

Sie haben nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Ein Konto lässt sich vollständig aus den Einstellungen löschen. Datenexporte können unter privacy@joinkenna.com angefordert werden (ein Selfservice-Export folgt).

Beschwerderecht bei einer Aufsichtsbehörde (in Bayern: Bayerisches Landesamt für Datenschutzaufsicht, Ansbach).

Wir verwenden nur technisch notwendige Speicher-Mechanismen (localStorage/IndexedDB für Session, Chat-Entwürfe, PWA-Cache). Optionale Performance-Telemetrie (Web Vitals) sammeln wir nur nach Ihrer Einwilligung; diese lässt sich jederzeit in den Einstellungen zurückziehen.

Während des Münchener Pilots kann es vorkommen, dass Sie mit einem KI-basierten Testprofil gematcht werden. Solche Profile sind im Match-Bereich als solche gekennzeichnet. Es findet kein Verkauf oder Weitergabe Ihrer Daten an Dritte statt.