ZYMIX Datenschutzerklärung

1. Wer wir sind

ZYMIX ist eine soziale und Community-Plattform für Nutzerinteraktion, Content-Sharing, Social Discovery, Messaging und Community-Engagement. Die Plattform wird betrieben von:

Unternehmen	FLICKNMIX LTD
Registrierte Adresse	15 Fitzroy Street, London, England, W1T 4DG
Datenschutzkontakt	privacy@zymix.ai
Support-Kontakt	support@zymix.ai
ICO-Registrierung	Registriert beim britischen Information Commissioner's Office als Datenverantwortlicher.

In dieser Richtlinie beziehen sich „ZYMIX“, „wir“, „uns“ und „unser“ auf FLICKNMIX LTD. „Sie“ bezeichnet jeden, der die ZYMIX-App, die Website oder zugehörige Dienste (zusammen die „Plattform“) nutzt.

Als Datenverantwortlicher entscheiden wir, wie und warum Ihre personenbezogenen Daten verwendet werden. Dies bringt rechtliche Verantwortlichkeiten gemäß der britischen DSGVO, dem britischen Datenschutzgesetz 2018 und, soweit anwendbar, der EU-DSGVO mit sich, und wir nehmen diese Verantwortlichkeiten ernst.

2. Welche Informationen wir sammeln

Wir sammeln nur Informationen, die wir wirklich benötigen. Im Folgenden finden Sie eine vollständige Übersicht darüber, was wir sammeln und wie.

2.1 Informationen, die Sie uns geben

• Registrierungsdetails — Ihre Telefonnummer oder E-Mail-Adresse, wenn Sie ein Konto erstellen, zusammen mit Ihrer Bestätigung, dass Sie 18 Jahre oder älter sind.
• Profilinformationen — Ihr Spitzname, Benutzername, Profilfoto, Biografie, Geburtsdatum und alle weiteren Angaben, die Sie Ihrem Profil hinzufügen möchten.
• Von Ihnen veröffentlichte Inhalte — Text-, Foto-, Bild-, Audio- und Videoinhalte, die Sie auf die Plattform hochladen oder dort teilen.
• Nachrichten — Inhalte, die über die Direktnachrichtenfunktionen der Plattform gesendet werden.
• Korrespondenz mit uns — Informationen, die Sie uns mitteilen, wenn Sie den Support kontaktieren, Feedback geben, eine Beschwerde einreichen oder an einer Umfrage teilnehmen.
• Teilnahme an Veranstaltungen und Aktionen — Informationen, die Sie bei der Teilnahme an ZYMIX-Veranstaltungen, Wettbewerben, Challenges oder Aktionen angeben.
• Zahlungsinformationen — Wenn Sie über die Plattform eine Zahlung leisten oder erhalten, werden die relevanten Finanzdaten sicher über unseren Zahlungsdienstleister (derzeit Mangopay) verarbeitet.

2.2 Automatisch erfasste Informationen

Wenn Sie die Plattform nutzen, erfassen wir und unsere Dienstleister automatisch Folgendes:

• Geräteinformationen — Gerätetyp, Betriebssystem, Gerätekennungen, App-Version und Browsertyp.
• Nutzungs- und Aktivitätsdaten — von Ihnen genutzte Funktionen, Inhalte, die Sie ansehen oder mit denen Sie interagieren, Zeitpunkt und Dauer der Aktivität, Suchbegriffe und Interaktionsmuster, einschließlich Ihrer Aktivität in Mini-Apps und Minispielen innerhalb der Plattform.
• Protokolldaten — IP-Adresse, Zugriffszeiten, besuchte Bildschirme oder Seiten sowie Fehlerprotokolle.
• Standortinformationen — Wenn Sie Standortfunktionen aktivieren, erfassen wir möglicherweise Ihren genauen oder ungefähren Standort. Sie können dies jederzeit über Ihre Geräteeinstellungen steuern.
• Verhaltensdaten — wie Sie mit Inhalten, anderen Nutzern und Empfehlungen auf der Plattform interagieren. Dies fließt in unsere Personalisierungs- und Empfehlungssysteme ein (siehe Abschnitt 9).
• Analysedaten — werden über Analysetools und SDKs erhoben, um uns zu helfen zu verstehen, wie die Plattform genutzt wird und wo wir sie verbessern können. Nur mit Ihrer Einwilligung erheben wir Marketing-Attributionsdaten, die uns helfen zu verstehen, welche Werbekampagne dazu geführt hat, dass Sie ZYMIX installiert haben (siehe Abschnitte 3, 6.1 und 11).

2.3 Informationen von Ihren Kontakten

Wenn Sie uns die Erlaubnis dazu geben, können wir auf die Kontaktliste Ihres Geräts zugreifen, um Ihnen zu helfen, Personen zu finden, die Sie auf ZYMIX kennen. Wir fragen immer nach, bevor wir auf Ihre Kontakte zugreifen. Sie können die Berechtigung jederzeit über Ihre Geräteeinstellungen widerrufen.

2.4 Informationen von Diensten Dritter

Einige Informationen über Sie erreichen uns über Dienste, die von anderen Organisationen betrieben werden. Auf unterstützten Apple-Geräten können wir beispielsweise auch eine mit Ihrem Apple-Konto verknüpfte Altersspanne über Apples Declared Age Range API erhalten (siehe Abschnitt 2.7).

2.5 Moderationsbezogene Informationen

Wenn Sie Inhalte oder einen anderen Nutzer melden oder wenn von Ihnen veröffentlichte Inhalte uns gemeldet werden, erfassen wir Informationen über diese Meldung und jede daraus folgende Moderationsprüfung. Weitere Informationen zur Funktionsweise der Moderation finden Sie in Abschnitt 12.

2.6 Apple Health-Daten (Health Agent)

Wenn Sie sich dafür entscheiden, Apple Health mit Ihrem Health Agent zu verbinden, liest ZYMIX – je nachdem, welche Werte Sie freigeben – die folgenden sieben täglichen Zusammenfassungswerte aus Apple HealthKit: Schrittzahl, Geh- und Laufdistanz, verbrauchte Aktivitätsenergie, Trainingsminuten, Gesamtschlafdauer, durchschnittlicher Ruhepuls und Wasseraufnahme.

Wie die Erhebung funktioniert. Gesundheitsdaten werden erst gelesen, nachdem Sie Apple Health in den App Connectors ausdrücklich verbunden und die Berechtigung über den iOS-Health-Autorisierungsbildschirm erteilt haben. ZYMIX hat ausschließlich Lesezugriff und schreibt niemals Daten in Apple Health. Wir erheben ausschließlich täglich aggregierte Zusammenfassungen – wir erheben keine Rohdaten, keine Echtzeit-Herzfrequenz, keine Trainingsrouten und keine Details zu Schlafphasen (etwa Tief- oder REM-Schlaf). Wir verarbeiten diese Daten auf Grundlage Ihrer ausdrücklichen Einwilligung (Artikel 6 Abs. 1 lit. a und Artikel 9 Abs. 2 lit. a der UK-DSGVO und der EU-DSGVO), die Sie jederzeit widerrufen können, indem Sie die Verbindung zu Apple Health trennen. Sie können ZYMIX auch ohne eine Verbindung zu Apple Health nutzen.

Wie wir sie verwenden. Ihre Gesundheitszusammenfassungen werden sicher an unsere Server übermittelt und ausschließlich dazu verwendet, Ihre Health-Agent-Konversationen zu ermöglichen. Wir verwenden Gesundheitsdaten nicht für Werbung, Marketing oder Data-Mining; wir verwenden sie nicht zum Aufbau von Werbeprofilen; wir verwenden sie nicht zum Training von KI-Modellen; und wir verkaufen sie niemals und geben sie niemals an Werbetreibende oder Datenhändler weiter.

KI-Verarbeitung durch Dritte. Zur Erzeugung der Antworten des Health Agent werden Ihre Gesundheitszusammenfassungen über OpenRouter verarbeitet, das die vom Health Agent genutzte KI-Infrastruktur bereitstellt. OpenRouter und der jeweilige Modellanbieter handeln als unsere Auftragsverarbeiter und unterliegen vertraglichen Vertraulichkeits- und Datenschutzpflichten. Es ist ihnen untersagt, Ihre Gesundheitsdaten für eigene Zwecke zu verwenden, einschließlich des Trainings von KI-Modellen. Wir konfigurieren die für den Health Agent eingesetzten Dienste so, dass Gesundheitsdaten nicht zum Training von KI-Modellen für allgemeine Zwecke verwendet werden. Diese Anbieter können Ihre Daten außerhalb des Vereinigten Königreichs und des EWR verarbeiten, unter anderem in den Vereinigten Staaten; die von uns für solche Übermittlungen angewendeten Schutzmaßnahmen sind in Abschnitt 7 (Internationale Datenübermittlungen) dieser Richtlinie beschrieben.

Aufbewahrung und Löschung. Wir bewahren Gesundheitszusammenfassungen so lange auf, wie Ihre Verbindung zu Apple Health aktiv bleibt. Wenn Sie die Verbindung zu Apple Health in den App Connectors trennen, stellen wir die Erhebung von Gesundheitsdaten unverzüglich ein und löschen die Gesundheitszusammenfassungen aus unseren aktiven Systemen. Sicherungskopien werden gemäß unserem Backup-Aufbewahrungsplan gelöscht. Sie können den Zugriff von ZYMIX außerdem jederzeit in der iOS-Health-App (Profil > Datenschutz > Apps > ZYMIX) oder unter Einstellungen > Datenschutz & Sicherheit > Health widerrufen. Wenn Sie Ihr ZYMIX-Konto löschen, werden die auf unseren Servern gespeicherten Gesundheitszusammenfassungen gemäß Abschnitt 8 (Wie lange wir Ihre Daten aufbewahren) dieser Richtlinie gelöscht.

2.7 Altersverifizierung (Apple Declared Age Range)

Wie in unseren Nutzungsbedingungen angegeben, richtet sich ZYMIX ausschließlich an Nutzer ab 18 Jahren. Bei der Registrierung eines ZYMIX-Kontos müssen Nutzer bestätigen, dass sie mindestens 18 Jahre alt sind. Diese anfängliche Altersbestätigung beruht auf den vom Nutzer angegebenen Informationen und stellt für sich genommen keine unabhängige Altersverifizierung dar.

Als zusätzliche Eingangsinformation für unser Altersprüfungsverfahren kann ZYMIX auf unterstützten Apple-Geräten über Apples Declared Age Range API eine mit dem Apple-Konto eines Nutzers verknüpfte Altersspanne erhalten, sofern diese Information von dem Nutzer oder gegebenenfalls von einem Elternteil oder Erziehungsberechtigten geteilt oder von Apple anderweitig bereitgestellt wird, soweit dies nach geltendem Recht erforderlich ist. Die Altersspanne beruht auf den Altersangaben, die der Nutzer oder dessen Eltern bzw. Erziehungsberechtigte gegenüber Apple gemacht haben, und wurde in manchen Fällen möglicherweise mit einem von Apple unterstützten Altersprüfungsverfahren bestätigt. ZYMIX überprüft die zugrunde liegenden Altersangaben des Apple-Kontos nicht eigenständig, und das Declared-Age-Range-Signal belegt für sich genommen nicht, dass ein Nutzer das eigene unabhängige Altersverifizierungsverfahren von ZYMIX durchlaufen hat. Ist dieses Signal nicht verfügbar oder wird es nicht geteilt, wertet ZYMIX dessen Fehlen nicht als Bestätigung, dass der Nutzer die Mindestaltersanforderung erfüllt.

Wenn die ZYMIX zur Verfügung stehenden Altersinformationen – sei es aus Apples Declared Age Range API oder aus anderen von ZYMIX angewandten Altersprüfungsmaßnahmen – darauf hindeuten, dass ein Nutzer unter 18 Jahre alt ist, kann dem Nutzer der Zugang zu ZYMIX oder zu den betreffenden Diensten gemäß unseren Nutzungsbedingungen und den geltenden Anforderungen an die Altersprüfung verwehrt werden.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten nur, wenn wir dafür einen gültigen rechtlichen Grund haben — die sogenannte „Rechtsgrundlage“. Die folgende Tabelle erläutert, auf welche Rechtsgrundlagen wir uns stützen und wann wir jeweils welche nutzen.

Rechtsgrundlage	Wann und warum wir sie nutzen
Vertrag	Betrieb der Plattform, insbesondere: Erstellung und Verwaltung Ihres Kontos sowie Bereitstellung der Kernfunktionen, für die Sie sich anmelden, einschließlich Posten, Nachrichtenversand, Communitys und Veranstaltungen, selbst entwickelter Mini-Apps und Minispiele sowie Zahlungen. Versand dienstbezogener Mitteilungen zu Ihrem Konto und Ihrer Aktivität. Bereitstellung des Health Agent, sofern Sie sich dafür entscheiden, Apple Health zu verbinden (die Gesundheitsdaten selbst werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet, siehe unten).
Berechtigte Interessen	Personalisierung Ihres Erlebnisses und Empfehlung von Inhalten, Personen und Veranstaltungen (Sie können widersprechen, siehe Abschnitt 9). Verbesserung der Plattform: Entwicklung und Testen von Funktionen, Diagnose und Behebung technischer Probleme sowie Analyse der Nutzung der Plattform. Sicherheit der Plattform: Einsatz von KI-Tools (bereitgestellt von Checkstep) und menschlichen Moderatoren zur Erkennung schädlicher Inhalte und Verhaltensweisen, Untersuchung von Missbrauchs- und Sicherheitsmeldungen sowie Führen von Aufzeichnungen zur Durchsetzung von Sperren, soweit dies über die gesetzlichen Anforderungen an uns hinausgeht. Altersverifizierung: Anwendung von Altersverifizierungsmaßnahmen und Einschränkung von Konten, die diese noch nicht abgeschlossen haben, um Personen unter 18 Jahren von der Plattform fernzuhalten. Verhinderung von Betrug und Missbrauch sowie Absicherung unserer Systeme. Durchsetzung unserer Nutzungsbedingungen sowie Bearbeitung von Beschwerden und rechtlichen Ansprüchen.
Einwilligung	Marketingmitteilungen. Analyse- oder Verhaltenscookies und SDKs, die über das unbedingt Erforderliche hinausgehen (siehe Abschnitt 11). Zugriff auf die Kontakte oder den Standort Ihres Geräts. Werbe-Attribution und -Messung sowie Tools zum Audience-Matching für Werbezwecke (siehe Abschnitt 6.1). Die vom Health Agent genutzten Apple-Health-Daten beruhen auf einer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können, indem Sie die Verbindung zu Apple Health trennen (siehe Abschnitt 2.6). Wir fragen stets nach, bevor wir uns auf eine Einwilligung stützen, und Sie können diese jederzeit widerrufen.
Gesetzliche Verpflichtung	Pflichten zur Inhaltsmoderation und Meldung nach dem UK Online Safety Act 2023 und, soweit anwendbar, dem EU Digital Services Act, einschließlich der Bewertung und Entfernung illegaler Inhalte, der Bearbeitung von Meldungen und Einsprüchen sowie der Führung der von diesen Gesetzen vorgeschriebenen Aufzeichnungen (siehe Abschnitt 12). Pflichten zur Altersverifizierung und zum Kinderschutz nach dem Online Safety Act, einschließlich der Prüfung, ob Nutzer 18 Jahre oder älter sind, bevor sie auf eingeschränkte Funktionen zugreifen können (siehe Abschnitt 10). Finanz-, steuer- und geldwäscherechtliche Aufbewahrungspflichten im Zusammenhang mit Zahlungen. Beantwortung rechtmäßiger Anfragen von Gerichten, Aufsichtsbehörden und Strafverfolgungsbehörden sowie Einhaltung des Datenschutzrechts selbst, zum Beispiel bei der Bearbeitung Ihrer Anträge zur Ausübung Ihrer Rechte.
Lebenswichtige Interessen	Schutz des Lebens oder der körperlichen Sicherheit einer Person in dringenden Fällen, zum Beispiel die Meldung einer glaubhaften Gefahr eines schweren Schadens an die Notfalldienste.

4. Ihre Rechte

Nach britischem und EU-Datenschutzrecht stehen Ihnen mehrere wichtige Rechte in Bezug auf Ihre personenbezogenen Daten zu. Diese sind im Folgenden aufgeführt. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@zymix.ai oder nutzen Sie die entsprechenden In-App-Tools. Wir antworten innerhalb eines Kalendermonats.

Ihr Recht	Was es in der Praxis bedeutet
Recht auf Zugang	Fordern Sie von uns eine Kopie aller personenbezogenen Daten an, die wir über Sie speichern, zusammen mit Angaben dazu, wie und warum wir sie verwenden.
Recht auf Berichtigung	Wenn Informationen, die wir über Sie speichern, unrichtig oder unvollständig sind, können Sie uns bitten, diese zu korrigieren. Die meisten Profildetails können Sie auch direkt in der App aktualisieren.
Recht auf Löschung	Bitten Sie uns, Ihre personenbezogenen Daten zu löschen. Zum Beispiel, wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden, oder wenn Sie Ihre Einwilligung widerrufen. So löschen Sie Ihr Konto: Me > Account > Delete Account, oder schreiben Sie uns eine E-Mail. Bestimmte Daten dürfen wir gegebenenfalls aus gesetzlichen Gründen weiter aufbewahren (z. B. Finanzunterlagen, Sicherheitsunterlagen). Für Anträge auf Kontolöschung gilt eine 30-tägige Widerrufsfrist (siehe Abschnitt 8).
Recht auf Datenübertragbarkeit	Sofern wir Ihre Daten auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten, können Sie uns bitten, diese in einem strukturierten, maschinenlesbaren Format bereitzustellen — oder sie, soweit technisch möglich, direkt an einen anderen Anbieter zu übertragen.
Recht auf Einschränkung	Bitten Sie uns, die Verarbeitung Ihrer Daten auszusetzen oder einzuschränken — etwa während wir einen Streit über deren Richtigkeit prüfen.
Widerspruchsrecht	Widersprechen Sie der Verarbeitung Ihrer Daten, die auf unseren berechtigten Interessen beruht — einschließlich Profiling und Empfehlungen. Wir stellen die Verarbeitung ein, sofern wir nicht zwingende schutzwürdige Gründe haben, die Ihre Interessen überwiegen.
Recht auf Widerruf der Einwilligung	Widerrufen Sie jederzeit eine erteilte Einwilligung. Dies berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor Ihrem Widerruf erfolgt ist.
Automatisierte Entscheidungen	Wenn wir Entscheidungen über Sie ausschließlich auf Grundlage einer automatisierten Verarbeitung treffen, die erhebliche Auswirkungen auf Sie haben, können Sie eine menschliche Überprüfung verlangen, Ihren Standpunkt darlegen oder die Entscheidung anfechten.
Recht auf Beschwerde	Reichen Sie eine Beschwerde bei der britischen ICO ein (ico.org.uk / 0303 123 1113) oder, wenn Sie sich in der EU befinden, bei Ihrer örtlichen Datenschutzbehörde. Wir würden uns immer freuen, die Möglichkeit zu erhalten, Ihr Anliegen zunächst selbst zu klären — schreiben Sie uns dazu gerne an privacy@zymix.ai.

5. Was andere sehen können

ZYMIX ist eine soziale Plattform, daher sind einige Ihrer Informationen für andere Nutzer sichtbar. Dieser Abschnitt erklärt, was öffentlich ist und was Sie steuern können.

5.1 Standardmäßige Sichtbarkeit

• Ihr Benutzername und Ihr Profilfoto sind für andere Nutzer sichtbar und je nach Ihren Einstellungen möglicherweise öffentlich auffindbar.
• Von Ihnen öffentlich veröffentlichte Inhalte — Fotos, Videos, Texte und andere Beiträge — sind für alle Nutzer der Plattform sichtbar.
• Ihre Interaktionen mit öffentlichen Inhalten können in bestimmten Zusammenhängen für andere Nutzer sichtbar sein.

5.2 Standort und Entdeckung in der Nähe

ZYMIX bietet derzeit Funktionen an, mit denen Sie andere Nutzer in Ihrer Nähe entdecken können, und beabsichtigt, diese weiterzuentwickeln. Wenn Sie standort- oder näherungsbasierte Funktionen aktivieren:

• Ihr ungefährer Standort kann innerhalb dieser Funktion für andere Nutzer sichtbar sein.
• Sie können für Nutzer in Ihrer Nähe auffindbar werden.

Die Standortfreigabe erfolgt stets auf Opt-in-Basis. Wir bitten Sie um Ihre ausdrückliche Erlaubnis, bevor wir sie aktivieren, und Sie können sie jederzeit über Ihre Geräteeinstellungen oder in der App wieder ausschalten.

Konten, die die Altersverifizierung noch nicht abgeschlossen haben: Standort- und näherungsbasierte Funktionen sind standardmäßig deaktiviert und nicht verfügbar. Wir empfehlen Ihnen dringend, Standortfunktionen ausgeschaltet zu lassen, sofern Sie sich nicht aktiv für deren Nutzung entscheiden. Bei Fragen zu den Standorteinstellungen können Sie uns jederzeit unter privacy@zymix.ai kontaktieren.

5.3 Datenschutzeinstellungen

Wir bieten innerhalb der Plattform Einstellungen an, mit denen Sie steuern können, wer Ihr Profil, Ihre Inhalte und Ihre Aktivitäten sehen kann. Diese Kontrollmöglichkeiten werden mit der Weiterentwicklung der Plattform ausgebaut. Wir empfehlen Ihnen, Ihre Datenschutzeinstellungen regelmäßig zu überprüfen und sorgfältig zu überlegen, was Sie öffentlich teilen.

6. Mit wem wir Ihre Daten teilen

Wir verkaufen Ihre personenbezogenen Daten an niemanden. Wir können sie in den folgenden Fällen weitergeben:

6.1 Dienstleister von Drittanbietern

Wir setzen vertrauenswürdige Drittunternehmen ein, um ZYMIX zu betreiben. Die meisten von ihnen sind Auftragsverarbeiter. Das bedeutet, dass sie ausschließlich auf unsere Anweisung handeln, Ihre Daten nur zur Erbringung der Leistung nutzen dürfen, für die wir sie beauftragt haben, und vertraglich verpflichtet sind, diese Daten sicher zu verwahren. Einige, die unten ausdrücklich genannt sind, sind eigenständige Verantwortliche. Das bedeutet, dass sie gemäß ihrer eigenen Datenschutzerklärung selbst entscheiden, wie die Daten verwendet werden. Wir beschreiben unsere Anbieter nach der Kategorie der Leistung, die sie für uns erbringen, da sich der von uns eingesetzte Anbieter im Zuge der Weiterentwicklung der Plattform von Zeit zu Zeit ändern kann. Eine aktuelle Liste der namentlich genannten Anbieter erhalten Sie auf Anfrage unter privacy@zymix.ai.

Plattform-Infrastruktur. Unsere primäre Cloud-Plattform mit Hosting im Vereinigten Königreich speichert die primären Nutzerdaten der Plattform, Konto- und Profilinformationen, die von Ihnen veröffentlichten Inhalte und Anwendungsprotokolle. Ergänzende Infrastrukturanbieter mit Hosting in der EU erhalten nur verschlüsselte Nutzernachrichten und begrenzte technische Daten, wie etwa technische Statistiken und die Lizenzprüfung beim Start der App. Ein Anbieter für Content Delivery und Netzwerksicherheit wickelt den Datenverkehr zwischen Ihrem Gerät und unseren Systemen ab und sieht Ihre IP-Adresse sowie Geräte- und Verbindungsdaten. Anbieter für Fehlerüberwachung, Protokollierung und Leistungsüberwachung erhalten Geräte- und App-Informationen, IP-Adressen und Fehlerprotokolle, die Ihre ZYMIX-Nutzer-ID enthalten können.

Kommunikations- und Medienfunktionen. Ein Anbieter für Telefonverifizierung erhält Ihre Telefonnummer, um SMS-Verifizierungscodes zuzustellen, und wird nicht als Plattform zur Speicherung von ZYMIX-Nutzerdaten verwendet; ein Anbieter für transaktionale E-Mails erhält Ihre E-Mail-Adresse und den Inhalt der von uns an Sie gesendeten Service-E-Mails; ein Anbieter für Echtzeit-Sprach- und Videokommunikation übermittelt Sprach- und Videostreams sowie die für die Durchführung von Anrufen erforderlichen Sitzungs-, Geräte- und Verbindungsdaten; und ein Anbieter für Audiotranskription erhält von Ihnen hochgeladene oder gesendete Audiodaten zur Transkription.

Sicherheit und Altersverifizierung. Checkstep, unser Partner für Inhaltsmoderation, erhält die von Ihnen veröffentlichten Inhalte, gemeldete Nachrichten, Moderationsmeldungen und Kontokennungen, um die in Abschnitt 12 beschriebene KI-gestützte Prüfung und die Moderationswerkzeuge bereitzustellen. Yoti, unser Partner für Altersverifizierung, verarbeitet das von Ihnen bereitgestellte Selfie, um Ihre Altersgruppe zu schätzen, und übermittelt nur die Altersgruppe und einen Zeitstempel zurück; wir erhalten oder speichern Ihr Bild nicht (siehe Abschnitt 10). Beide handeln als unsere Auftragsverarbeiter.

Health Agent. OpenRouter und der KI-Modellanbieter, an den OpenRouter weiterleitet (derzeit OpenAI), verarbeiten als unsere Auftragsverarbeiter die täglichen Apple-Health-Zusammenfassungen, die Sie verbinden, sowie den Inhalt Ihrer Health-Agent-Unterhaltungen, um Antworten des Health Agent zu generieren (siehe Abschnitt 2.6).

App-Bewerbung und Werbe-Attribution. Nur mit Ihrer Einwilligung erhebt Adjust, unser Attributions-Auftragsverarbeiter, über sein SDK Geräteinformationen, die IP-Adresse sowie Installations-, Sitzungs- und In-App-Ereignisdaten, damit wir messen können, wie unsere Werbekampagnen abschneiden; begrenzte Daten dieser Art werden an Meta Platforms weitergegeben, damit Meta und wir messen können, ob Meta-Anzeigen zu Installationen oder Aktivitäten auf ZYMIX geführt haben. Wenn Sie gesondert einwilligen, werden gehashte Kennungen an Meta weitergegeben, damit Meta ZYMIX-Anzeigen unseren Nutzern oder ähnlichen Zielgruppen anzeigen kann (Zielgruppenabgleich). Meta verwendet diese Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung; für den Schritt des Zielgruppenabgleichs handeln wir und Meta als gemeinsam Verantwortliche gemäß den Business-Tools-Bedingungen von Meta. Die Einwilligung ist die einzige Rechtsgrundlage, auf die wir uns für diese Aktivitäten der App-Bewerbung (Promotion-Links) und Werbung stützen. Sie können sie jederzeit in den Einstellungen Ihres Geräts oder der App widerrufen, und wir geben die von Ihnen veröffentlichten Inhalte, Ihre Nachrichten oder Ihre Kontaktliste niemals an Meta oder einen anderen Werbepartner weiter.

Zahlungen. Mangopay, unser Zahlungspartner, wickelt Zahlungen auf ZYMIX ab und führt die Identitätsprüfungen (KYC) durch, die seine eigenen rechtlichen Pflichten verlangen, als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung. Mangopay erhält die Zahlungs- und Transaktionsdetails sowie die KYC-Informationen, die Sie angeben; wir erhalten nur das KYC-Ergebnis, auf das wir uns für die Altersverifizierung stützen können (siehe Abschnitt 10).

Standorte unserer Anbieter. Unsere zentralen Plattformdaten werden im Vereinigten Königreich gehostet, die ergänzende Infrastruktur in der EU. Einige der oben beschriebenen Anbieter haben ihren Sitz in anderen Ländern oder verarbeiten dort Daten. Wenn personenbezogene Daten das Vereinigte Königreich und den EWR verlassen, gelten die in Abschnitt 7 beschriebenen Schutzmaßnahmen.

6.2 Andere Nutzer

Informationen, die Sie öffentlich machen — Ihr Profil, Benutzername und öffentliche Beiträge — sind für andere Nutzer der Plattform sichtbar, wie in Abschnitt 5 beschrieben. Bitte überlegen Sie sorgfältig, was Sie teilen.

6.3 Strafverfolgungs- und Aufsichtsbehörden

Wir können Ihre Informationen an Aufsichtsbehörden, Strafverfolgungsbehörden, Gerichte oder andere öffentliche Stellen weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder wenn wir vernünftigerweise davon ausgehen, dass dies erforderlich ist, um:

• einer gesetzlichen Verpflichtung, einer gerichtlichen Anordnung oder einer behördlichen Anforderung nachzukommen;
• unsere Nutzungsbedingungen durchzusetzen oder mutmaßliche Verstöße zu untersuchen;
• mutmaßliche illegale Aktivitäten, Betrug oder Missbrauch der Plattform zu untersuchen oder darauf zu reagieren;
• die Sicherheit einer Person zu schützen; oder
• die Rechte, das Eigentum oder die Sicherheit von ZYMIX, unseren Nutzern oder der Öffentlichkeit zu schützen.

6.4 Unternehmensübertragungen

Sollte FLICKNMIX LTD an einer Fusion, einem Erwerb, einer Umstrukturierung oder einem Verkauf von Vermögenswerten beteiligt sein, können Ihre personenbezogenen Daten im Rahmen dieser Transaktion übertragen werden. Wir werden angemessene Schritte unternehmen, um sicherzustellen, dass eine solche Übertragung angemessenen Schutzmaßnahmen unterliegt und Sie über wesentliche Änderungen im Umgang mit Ihren Daten informiert werden.

6.5 Forschungs- und andere Geschäftspartner (nur aggregierte oder anonymisierte Daten)

Wir können aggregierte oder anonymisierte Informationen — Daten, die vernünftigerweise nicht zur Identifizierung Ihrer Person verwendet werden können — mit Forschungs-, Analyse- und Geschäftspartnern für Forschungs-, Analyse- oder Geschäftszwecke teilen.

7. Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden hauptsächlich im Vereinigten Königreich und in der EU gespeichert und verarbeitet. Einige unserer Dienstleister befinden sich in anderen Ländern, darunter den USA. Werden personenbezogene Daten außerhalb des Vereinigten Königreichs oder des EWR übermittelt, stellen wir sicher, dass vor jeder Übermittlung geeignete Schutzmaßnahmen vorhanden sind. Dazu können gehören:

• britische International Data Transfer Agreements (IDTAs), EU-Standardvertragsklauseln (SCCs) oder das britische International Data Transfer Addendum zu den EU-SCCs (UK Addendum);
• eine Angemessenheitsentscheidung der britischen Regierung oder der Europäischen Kommission, die bestätigt, dass das Zielland ein angemessenes Schutzniveau bietet; oder
• andere nach geltendem Datenschutzrecht zulässige Übermittlungsmechanismen.

Wir werden diesen Abschnitt aktualisieren, sollten sich unsere Regelungen für internationale Übermittlungen ändern.

8. Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie wir sie tatsächlich benötigen. Die folgende Tabelle zeigt unseren Ansatz nach Datentyp.

Art der Information	Wie lange wir sie aufbewahren
Konto- und Profilinformationen	Solange Ihr Konto besteht. Wird gelöscht, sobald der Prozess der Kontolöschung abgeschlossen ist (siehe unten), außer wenn das Gesetz uns zur Aufbewahrung verpflichtet.
Von Ihnen veröffentlichte Inhalte	Bis Sie sie löschen oder Ihr Konto gelöscht wird. Manche Inhalte können nach der Löschung aus Sicherheitsgründen länger aufbewahrt werden.
Zahlungs- und Transaktionsaufzeichnungen	Bis zu 7 Jahre — gesetzlich durch Finanz- und Steuerrecht vorgeschrieben.
Moderations- und Sicherheitsaufzeichnungen	So lange wie für den jeweiligen Sicherheits-, Schutz-, Rechts- oder Durchsetzungszweck erforderlich, einschließlich der Verhinderung einer erneuten Registrierung nach einer Sperre. In der Regel nicht länger als 3 Jahre.
Analyse- und Nutzungsdaten	In der Regel nicht länger als 24 Monate. Aggregierte oder anonymisierte Daten können länger aufbewahrt werden.
Kontaktliste	Solange Ihre Berechtigung besteht; wird gelöscht, wenn Sie diese widerrufen oder wenn der Prozess der Kontolöschung abgeschlossen ist.
Apple-Health-Zusammenfassungen (Health Agent)	Solange Ihre Verbindung zu Apple Health aktiv bleibt; wird gelöscht, wenn Sie die Verbindung zu Apple Health trennen oder wenn der Prozess der Kontolöschung abgeschlossen ist (siehe Abschnitt 2.6).
Ergebnisse der Altersverifizierung	Solange Ihr Konto besteht. Wird gelöscht, sobald der Prozess der Kontolöschung abgeschlossen ist (siehe Abschnitt 10).
Aufzeichnungen zur rechtlichen Einhaltung	So lange wie nach geltendem Recht oder geltenden Vorschriften erforderlich.

Um Ihr Konto zu löschen, gehen Sie in der App zu Me > Account > Delete Account, oder schreiben Sie eine E-Mail an privacy@zymix.ai. Wenn Sie einen Löschantrag stellen, haben Sie anschließend 30 Tage Zeit, diesen zu widerrufen — wenn Sie es sich innerhalb dieses Zeitraums anders überlegen, kann Ihr Konto wiederhergestellt werden. Nach Ablauf der 30 Tage wird der Löschvorgang eingeleitet, und Ihr Konto kann nicht mehr wiederhergestellt werden. Der Abschluss des Löschvorgangs kann ab dessen Beginn bis zu 90 Tage dauern. Während der Löschung Ihres Kontos ist es für andere Nutzer nicht sichtbar oder zugänglich.

9. Empfehlungen, Profiling und KI

ZYMIX nutzt automatisierte Systeme, um Ihr Erlebnis zu personalisieren und die Plattform sicher zu halten. Dieser Abschnitt erklärt, was diese Systeme tun und wie sie sich auf Sie auswirken.

9.1 Inhaltsempfehlungen

Unser Empfehlungssystem analysiert Ihre Aktivität auf der Plattform — womit Sie sich beschäftigen, was Sie überspringen, wie Sie mit anderen Nutzern interagieren —, um Ihnen Inhalte, Personen und Veranstaltungen vorzuschlagen, die Sie voraussichtlich interessant finden. Dies ist eine Form des automatisierten Profilings. Unsere Empfehlungen basieren derzeit ausschließlich auf Ihrer Aktivität innerhalb von ZYMIX. Wir nutzen derzeit keine Daten von Drittanbietern zu diesem Zweck.

Empfehlungen und Profiling sind für Konten, die die Altersverifizierung noch nicht abgeschlossen haben, standardmäßig deaktiviert. Sie können dem Profiling jederzeit widersprechen oder Ihre Personalisierungseinstellungen anpassen, indem Sie die In-App-Tools nutzen oder uns unter privacy@zymix.ai kontaktieren.

9.2 KI-gestützte Moderation

Wir setzen KI-gestützte Tools (bereitgestellt von Checkstep) zusammen mit menschlichen Moderatoren ein, um die Plattform sicher zu halten. Um Informationen nicht doppelt darzustellen, finden Sie vollständige Einzelheiten dazu, wie unsere Inhaltsmoderation funktioniert, in Abschnitt 12.

9.3 KI-gestützter Health Agent

Der Health Agent nutzt KI-Modelle, um Antworten auf Grundlage der von Ihnen verbundenen Apple-Health-Zusammenfassungen zu erzeugen. Er liefert ausschließlich allgemeine Informationen zum Wohlbefinden und trifft keine Entscheidungen über Sie, die rechtliche oder ähnlich bedeutsame Auswirkungen haben. Abschnitt 2.6 erläutert die dabei verarbeiteten Daten, und Abschnitt 3.8 unserer Nutzungsbedingungen erläutert die Grenzen, innerhalb derer Sie sich auf ihn verlassen können.

10. Mindestalter und Altersverifizierung

ZYMIX richtet sich an Erwachsene. Sie müssen mindestens 18 Jahre alt sein, um die Plattform zu nutzen. Wir setzen Altersverifizierungsmaßnahmen und weitere Schutzmechanismen ein, die dazu dienen, die Plattform sicher zu halten und zu verhindern, dass Personen unter 18 Jahren sie nutzen. Zu unseren Alters- und Sicherheitsmaßnahmen zählen:

• Eine Technologie zur gesichtsbasierten Altersschätzung, bereitgestellt von unserem Partner für Altersverifizierung (Yoti), hilft zu bestätigen, dass Nutzer 18 Jahre oder älter sind, bevor sie auf eingeschränkte Funktionen oder Inhalte für Erwachsene zugreifen können. Yoti verarbeitet Ihr Selfie in unserem Auftrag und übermittelt uns ausschließlich eine Altersgruppen-Kennzeichnung; wir erhalten oder speichern Ihr Bild nicht. Wir speichern die Kennzeichnung zusammen mit einem Zeitstempel und löschen sie, sobald der Prozess der Kontolöschung abgeschlossen ist (siehe Abschnitt 8).
• Wenn Sie zur Nutzung von Zahlungsfunktionen bereits eine Identitätsprüfung (KYC) bei unserem Zahlungspartner Mangopay durchgeführt haben, können wir uns auf das Ergebnis dieser Prüfung stützen, anstatt Sie zu einer gesonderten Altersprüfung aufzufordern. In diesem Fall erhalten und speichern wir ausschließlich die Bestätigung, ob Ihre Verifizierung ergibt, dass Sie 18 Jahre oder älter sind, zusammen mit dem Datum der Prüfung — niemals Ihr Geburtsdatum, Ihre Identitätsdokumente oder die Mangopay zugrunde liegenden Informationen —, und wir löschen diese Angaben, sobald der Prozess der Kontolöschung abgeschlossen ist (siehe Abschnitt 8).
• Tools zur Inhaltsmeldung, mit denen Sie schädliche Inhalte oder Interaktionen direkt in der App melden können.
• Ein Moderationsteam, das alle Meldungen prüft und schwerwiegende Sicherheitsbedenken, einschließlich etwaiger Kinderschutzbedenken, vorrangig weiterleitet.
• Ein Beschwerde- und Berufungsverfahren für Entscheidungen zur Altersschätzung bzw. Moderation; Einzelheiten dazu finden Sie in der App.
• Wenn wir bestätigen, dass ein Konto einer Person unter 18 Jahren gehört, schließen wir es unverzüglich und löschen die zugehörigen personenbezogenen Daten gemäß dem in Abschnitt 8 beschriebenen Löschverfahren, jedoch ohne die 30-tägige Widerrufsfrist.

Bis Sie die Altersverifizierung abgeschlossen haben, hat Ihr Konto eingeschränkten Zugriff:

• Kurzvideos und Ihr Feed — Sie sehen nur Inhalte aus einem eingeschränkten Pool, der als für alle Altersgruppen geeignet geprüft wurde, und Empfehlungen sind nicht personalisiert (siehe Abschnitt 9.1).
• Kontakt mit Personen, die Sie nicht kennen — Funktionen, die den Kontakt mit Personen ermöglichen, mit denen Sie noch nicht verbunden sind, wie Shake und Groups Nearby, stehen nicht zur Verfügung.
• Standort — Funktionen, die Ihren Standort erfordern, stehen nicht zur Verfügung (siehe Abschnitt 5.2).
• Beiträge — Sie können erst dann Inhalte veröffentlichen, wenn Sie die Altersverifizierung abgeschlossen haben. Sie können weiterhin öffentliche Inhalte durchsuchen und Ihre Profilfelder auf öffentlich setzen.

Wir entwickeln derzeit eine jederzeit verfügbare Option in der App, mit der Sie die Altersverifizierung zu jedem Zeitpunkt abschließen können. Bis zur Veröffentlichung dieser Option fordern wir Sie zur Verifizierung auf, sobald Sie erstmals versuchen, eine eingeschränkte Funktion zu nutzen.

Auf unterstützten Apple-Geräten können wir über Apples Declared Age Range API zudem eine mit Ihrem Apple-Konto verknüpfte Altersspanne als zusätzliche Eingangsinformation für unser Altersprüfungsverfahren erhalten. Dieses Signal stellt für sich genommen keine unabhängige Altersverifizierung dar. Einzelheiten finden Sie in Abschnitt 2.7 dieser Richtlinie.

Wenn Sie als Elternteil oder Erziehungsberechtigter Bedenken haben oder glauben, dass sich ein Nutzer unter 18 Jahren auf der Plattform befindet, kontaktieren Sie uns bitte unter privacy@zymix.ai. Wir werden die Angelegenheit umgehend prüfen und geeignete Maßnahmen ergreifen.

11. Cookies und Tracking-Technologien

11.1 Was Cookies sind

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie die Plattform nutzen. Sie helfen der Plattform, zu funktionieren, merken sich Ihre Präferenzen und zeigen uns, wie die Plattform genutzt wird. Ähnliche Technologien — einschließlich SDKs (in die App integrierte Software Development Kits), Pixel und Gerätekennungen — funktionieren auf ähnliche Weise und werden in diesem Abschnitt ebenfalls erfasst.

11.2 Arten von Cookies, die wir verwenden

Typ	Ihre Wahl	Was er bewirkt
Essenziell	Immer aktiv — kann nicht deaktiviert werden	Hält Sie angemeldet, gewährleistet die Sitzungssicherheit und ermöglicht die Kernfunktionen der Plattform.
Analyse	Wir bitten um Ihre Einwilligung	Hilft uns zu verstehen, wie die Plattform genutzt wird, damit wir sie verbessern können. Wird über Analysetools und SDKs erhoben.
Verhaltens-/Präferenz-Cookies	Wir bitten um Ihre Einwilligung	Speichert Ihre Einstellungen und Präferenzen und unterstützt die Personalisierung Ihres Erlebnisses.
Werbung	Wir bitten um Ihre Einwilligung	Wir nutzen Attributions- und Werbe-Messtechnologien, um die Leistung unserer Werbekampagnen zu messen und die Werbung von ZYMIX auf Werbenetzwerken wie Meta zu unterstützen. Wir zeigen innerhalb von ZYMIX keine Werbung Dritter an.

11.3 Verwaltung Ihrer Präferenzen

Essenzielle Cookies können Sie nicht deaktivieren, da diese für die Funktionsfähigkeit der Plattform erforderlich sind. Für alle anderen Cookies und Tracking-Technologien können Sie Ihre Präferenzen über die Einstellungen in der App, die Datenschutzeinstellungen Ihres Geräts oder durch Kontaktaufnahme mit uns unter privacy@zymix.ai verwalten. Bitte beachten Sie, dass die Deaktivierung bestimmter Technologien einige Funktionen der Plattform beeinträchtigen kann.

12. Moderation und Online-Sicherheit

Die Sicherheit von ZYMIX zu gewährleisten, ist eine unserer wichtigsten Aufgaben. So gehen wir dabei vor.

12.1 Wie Moderation funktioniert

Wir setzen eine Kombination aus automatisierten KI-Tools und menschlichen Moderatoren ein, um Inhalte auf der Plattform zu überprüfen. In der Praxis bedeutet das:

• KI-Tools unseres Moderationspartners für Inhaltsmoderation (Checkstep) durchsuchen Inhalte — einschließlich Text, Bilder, Audio und Video — automatisch auf mögliche Regelverstöße und schädliches Material.
• Menschliche Moderatoren überprüfen von den automatisierten Systemen markierte Inhalte und bearbeiten alle schwerwiegenden oder umstrittenen Fälle.
• Über die Meldetools der App eingereichte Nutzermeldungen werden vom Moderationsteam geprüft.
• Schwerwiegende Sicherheitsbedenken — einschließlich möglicher illegaler Inhalte — werden vorrangig an interne Teams und, sofern erforderlich, an Strafverfolgungs- oder Aufsichtsbehörden weitergeleitet.

12.2 Schädliche Inhalte melden

Sie können jeden Inhalt oder Nutzer, der Ihrer Meinung nach gegen unsere Nutzungsbedingungen oder geltendes Recht verstößt, über die Meldetools in der App melden. Wir nehmen alle Meldungen ernst und sind bestrebt, zeitnah zu reagieren.

12.3 Einspruch gegen eine Moderationsentscheidung

Wenn wir Ihre Inhalte entfernen, Ihr Konto einschränken oder andere Durchsetzungsmaßnahmen ergreifen, können Sie gegen diese Entscheidung möglicherweise über das Beschwerde- und Berufungsverfahren in der App Einspruch einlegen. Weitere Einzelheiten zu diesem Verfahren stellen wir innerhalb der Plattform bereit.

12.4 UK Online Safety Act 2023

Als im Vereinigten Königreich zugänglicher Nutzer-zu-Nutzer-Dienst unterliegt ZYMIX dem UK Online Safety Act 2023. Das bedeutet, dass wir rechtliche Pflichten in Bezug auf illegale Inhalte, den Schutz von Kindern, Nutzermeldungen und Transparenz haben. Unser Compliance-Programm läuft fortlaufend, und wir werden unsere Praktiken weiterentwickeln, sobald unsere Pflichten vollständig zur Anwendung kommen.

12.5 EU Digital Services Act

Soweit ZYMIX für Nutzer in der EU zugänglich ist, gelten die einschlägigen Anforderungen des EU Digital Services Act (DSA) — einschließlich Pflichten zur Transparenz der Inhaltsmoderation, zu Empfehlungssystemen und zu Rechtsbehelfen für Nutzer. Wir arbeiten auf eine vollständige DSA-Konformität hin und werden innerhalb der Plattform bei Bedarf weitere Informationen bereitstellen.

13. Sicherheit

Wir nehmen die Sicherheit Ihrer personenbezogenen Daten ernst. Zu den derzeit von uns getroffenen Maßnahmen zählen:

• Zugriffskontrollen — Personenbezogene Daten sind nur autorisiertem Personal zugänglich, und auch dann nur im für dessen Aufgaben erforderlichen Umfang.
• Verschlüsselung — Wir verschlüsseln die Übertragung personenbezogener Daten zwischen Ihrem Gerät und unseren Systemen.
• Überwachung und Protokollierung — Wir führen Protokolle und Überwachungsmaßnahmen, um Sicherheitsvorfälle zu erkennen und darauf zu reagieren.

Kein System ist völlig immun gegen Sicherheitsrisiken. Obwohl wir uns intensiv um den Schutz Ihrer Daten bemühen, können wir keine absolute Sicherheit garantieren. Die sichere Verwahrung Ihrer Kontodaten trägt ebenfalls zum Schutz Ihrer Daten bei; Ihre diesbezüglichen Verantwortlichkeiten sind in unseren Nutzungsbedingungen festgelegt. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns bitte umgehend unter privacy@zymix.ai.

14. Links und Dienste Dritter

Die Plattform kann Links zu Websites, Apps oder Diensten Dritter enthalten. Diese Datenschutzerklärung gilt nicht für diese Dritten, und wir sind nicht dafür verantwortlich, wie sie Ihre Informationen erfassen oder nutzen. Wir empfehlen Ihnen, die Datenschutzerklärungen von Drittanbieterdiensten zu prüfen, bevor Sie diesen Informationen mitteilen.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren — um Änderungen an der Plattform, an der Art und Weise, wie wir personenbezogene Daten verwenden, oder am geltenden Recht widerzuspiegeln.

Wenn wir eine wesentliche Änderung vornehmen, werden wir Sie über die App oder auf andere geeignete Weise benachrichtigen, bevor die Änderung wirksam wird. Das Datum „Zuletzt aktualisiert“ am Anfang dieses Dokuments gibt stets an, wann die Richtlinie zuletzt überarbeitet wurde.

Die aktualisierte Richtlinie gilt ab dem am Anfang dieses Dokuments angegebenen Datum. Wenn Sie mit der Art und Weise, wie wir nach einer Änderung mit Ihren Daten umgehen, nicht einverstanden sind, können Sie Ihre Rechte ausüben (siehe Abschnitt 4), die Nutzung der Plattform einstellen oder Ihr Konto löschen.

16. Kontakt

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder zur Art und Weise haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte an uns: