Datenschutz
Version 2026-11-05.2 — 5. November 2026.
Wer verarbeitet Ihre Daten?
Dundu wird von Kashora LLC, 1209 MOUNTAIN ROAD PL NE, STE N, ALBUQUERQUE, NM 87110, USA, betrieben. Kashora LLC ist für die hier beschriebene Verarbeitung verantwortlich. Kontakt für Ihre Daten und den Support: contact@dundu.app.
Dundu richtet sich an ein internationales Publikum ab 18 Jahren. Auf iOS können optionale Premium-Angebote bereitgestellt werden, wenn ihre Verfügbarkeit im Store bestätigt ist. Diamantenkäufe und kostenpflichtige Geschenke bleiben deaktiviert. Die mobile App bleibt werbefrei; die Startseite der Website verwendet Google AdSense.
Beim Laden von Google AdSense auf dieser Webseite werden technische Verbindungsinformationen an Google übermittelt, insbesondere die IP-Adresse und die URL der aufgerufenen Seite. Google kann Cookies oder andere Kennungen verwenden, um Anzeigen auszuliefern und zu messen sowie sie entsprechend den geltenden Auswahlmöglichkeiten und Einstellungen zu personalisieren. Lesen Sie die Informationen von Google zu Partnerwebsites und die Anzeigeneinstellungen. Diese Webintegration übermittelt Google weder das Profil Ihres Dundu-Kontos noch Ihre Religion oder das gesuchte Geschlecht.
Verwendete Daten und Zwecke
| Verwendung | Daten | Grundlage der Verarbeitung |
|---|---|---|
| Konto erstellen und Anmeldung absichern | Anmeldeadresse, Kennung, Anmeldeanbieter, Verifizierungsstatus und technische Sitzungsinformationen. | Erbringung des angeforderten Dienstes; berechtigtes Interesse an der Verhinderung unbefugter Zugriffe sowie eine gegebenenfalls geltende Verpflichtung. |
| Profil darstellen und Gemeinsamkeiten vorschlagen | Anzeigename, Fotos, Geburtsdatum, Geschlecht, Vorstellung, Stadt/Land, Sprachen, Interessen und Beziehungsziel. | Erbringung des angeforderten Dienstes. Nicht erforderliche Angaben sind freiwillig. |
| Freiwillige Religionsangabe | Die Religion, die Sie angeben möchten, ausschließlich nach einer gesonderten ausdrücklichen Zustimmung, getrennt von den Nutzungsbedingungen, für das Profil und die bei der Auswahl erläuterten Matching-Zwecke. | Ihre ausdrückliche Einwilligung. Sie können die Angabe auslassen, die Zustimmung verweigern oder sie in Ihrem Profil widerrufen, ohne Ihr Konto zu verlieren; ein Widerruf beendet diese Verwendung und entfernt den aktiven Wert. Frühere Verwendungen auf Grundlage dieser Zustimmung werden durch den Widerruf nicht rechtswidrig. |
| Freiwillige Angabe des gesuchten Geschlechts | Die Geschlechtspräferenz, die Sie für das Matching auswählen. Diese Angabe kann Aspekte Ihrer sexuellen Orientierung offenbaren. | Ihre ausdrückliche Einwilligung, getrennt von der Einwilligung zur Religion und den Nutzungsbedingungen. Ohne Zustimmung erfolgt die Suche ohne Geschlechtspräferenz. Der Widerruf im Profil löscht diese aktive Präferenz und stellt die Suche ohne Präferenz wieder her. |
| Profile in der Nähe und Karte | Mit Ihrer Erlaubnis übermittelter Standort, aufgerufener Kartenausschnitt und Entfernungseinstellungen. | Ihre Entscheidung, die Funktion zu nutzen, und Ihre Zustimmung zum Standort. Die Berechtigung kann in den Telefoneinstellungen widerrufen werden. |
| Beiträge, Storys und Interaktionen | Gesendete Inhalte, Kommentare, Likes, gefolgte Konten, Meldungen und Informationen über Aufrufe. | Erbringung der angeforderten Funktionen und berechtigtes Interesse am Schutz der Mitglieder. |
| Audio-/Video-Livestreams | Bild, Stimme, Teilnehmerkennung, Anwesenheitsstatus, Kommentare und technische Verbindungsinformationen. | Erbringung der von Ihnen gestarteten oder betretenen Funktion; Kamera- und Mikrofonberechtigungen, wenn Sie senden. |
| Benachrichtigungen | Installationskennung, Benachrichtigungstoken, Sprache, Zeitzone, Einstellungen und für Ihr Konto bestimmte Ereignisse. | Betrieb der ausgewählten Hinweise, Telefonberechtigung für Push-Benachrichtigungen und berechtigtes Interesse an der Kontosicherheit. |
| Käufe und Premium-Berechtigungen | An RevenueCat übermittelte Dundu-Kontokennung, Store-Produkte und -Transaktionen, Daten und Status der Berechtigung, Verlängerungen, Wiederherstellungen und Erstattungen. Der SDK-Datenaustausch umfasst außerdem technische Informationen zu Gerät, App und Verbindung, darunter die Apple-Anbieterkennung (IDFV), soweit verfügbar, Versionen von App, SDK und System, Sprache, Store und IP-Adresse der Anfrage. Durch diese Integration übermittelt Dundu weder das vollständige soziale Profil noch Religion oder Geschlechtspräferenz an RevenueCat; Kartendaten werden vom Store verarbeitet. | Durchführung des angeforderten Kaufs und der Wiederherstellung; berechtigtes Interesse an der Verhinderung von Betrug und fehlerhaften Zuweisungen; geltende gesetzliche Verpflichtungen in Bezug auf Nachweise und Streitigkeiten. |
| Verifizierung, Support und Sicherheit | Verifizierungsantrag und Unterlagen, wenn Sie dieses Verfahren nutzen, Hilfeanfragen, Meldungen, Entscheidungen und zweckdienliche technische Protokolle. | Angeforderte Funktion, berechtigtes Interesse an der Missbrauchsverhinderung und Bearbeitung von Beschwerden; geltende gesetzliche Verpflichtungen. Für die Ausübung eines Rechts wird nicht grundsätzlich ein Ausweisdokument verlangt. |
Vorschläge beruhen unter anderem auf den angegebenen Interessen, Sprachen und Präferenzen. Religion und gesuchtes Geschlecht werden nur dann für das Matching verwendet, wenn Sie die jeweiligen Einwilligungen erteilt haben. Ein Vorschlag garantiert weder Kompatibilität noch ein Treffen. Wir stellen diese Rangfolge nicht als Entscheidung dar, die allein rechtliche Wirkungen erzeugt.
Wer erhält die Informationen?
Andere Mitglieder sehen die Profilinformationen und Inhalte, die ihnen durch die Freigabefunktionen zugänglich gemacht werden. Zuschauer eines Livestreams erhalten das gesendete Bild und die Stimme. Empfänger können einen Screenshot oder eine Kopie aufbewahren; übermitteln Sie keine Informationen, deren weitere Verbreitung Sie nicht wünschen.
Die für Support, Sicherheit und Moderation zuständigen Personen erhalten Zugriff auf die für ihre Aufgaben erforderlichen Informationen. Informationen können an eine Behörde oder eine beratende Person weitergegeben werden, wenn dies zur Erfüllung einer Verpflichtung oder zur Bearbeitung eines Rechtsstreits erforderlich ist.
- Namecheap hostet die Website, die API, die Datenbank und die Dienstdateien sowie das Kontaktpostfach: Informationen von Namecheap.
- Google Firebase stellt die Authentifizierung und Übermittlung von Benachrichtigungen bereit: Firebase-Datenschutz. Private Nachrichten sind zum Start nicht verfügbar.
- RevenueCat, Inc. prüft und synchronisiert Käufe und Premium-Berechtigungen, wenn Sie den Angebots- oder Kaufprozess nutzen: RevenueCat-Datenschutz und Auftragsverarbeitungsvereinbarung. Apple verwaltet App-Store-Zahlungen, Verlängerungen und Erstattungsanträge gemäß den Bedingungen Ihres Apple-Kontos. Transaktionsdaten und Store-Benachrichtigungen dienen der Aktualisierung Ihrer Berechtigung.
- Agora stellt die Übertragung von Audio-/Video-Livestreams bereit: Agora-Datenschutz. Das Projekt wurde mit der Region Europa (EU) angelegt; diese Auswahl garantiert nicht, dass sämtliche Verarbeitungen des Anbieters innerhalb der Europäischen Union bleiben.
- OpenStreetMap Foundation liefert beim Öffnen der Karte die Kartenbilder und erhält die entsprechenden Anfragen, insbesondere IP-Adresse und angezeigten Bereich: OpenStreetMap-Datenschutz.
Diese Anbieter können Daten in mehreren Ländern verarbeiten, auch außerhalb Ihres Wohnsitzlandes. Die von Namecheap und Google veröffentlichten Verarbeitungsbedingungen beschreiben ihren vertraglichen Rahmen. Informationen zu Verarbeitungsorten und den für Ihre Situation geltenden Garantien erhalten Sie bei Kashora LLC. Die Anschrift des Betreibers oder die für ein Projekt gewählte Region bedeutet nicht, dass alle Daten in einem einzigen Land verarbeitet werden.
Wie lange?
- Konto, Profil und Inhalte: während der Kontonutzung. Bei einem seit 12 Monaten inaktiven Konto wird vor der Schließung eine 30-tägige Vorankündigung in der App bereitgestellt. Eine Aktivität während dieser Frist stoppt die Schließung.
- Verifizierter Löschantrag: Der Zugriff wird nach Bestätigung entzogen; anschließend werden die Dundu-Produktionsdaten spätestens innerhalb von 30 Tagen bereinigt. Die nachstehenden Kopien und Ausnahmen unterliegen eigenen Zyklen.
- Storys: Entfernung nach 24 Stunden, anschließend Bereinigung durch die stündliche Aufgabe. Livestream-Kommentare: Löschung am Ende, mit Nachbereinigung innerhalb von 24 Stunden bei abgebrochenen Sitzungen.
- Gewöhnliche Dundu-Anwendungsprotokolle unter unserer Kontrolle und Benachrichtigungen: 30 Tage. Sicherheits-, Meldungs- und Supportfälle: 90 Tage nach Abschluss; offene Fälle werden erneut geprüft.
- Verifizierungsunterlagen und Selfies: Entfernung bei der Entscheidung oder spätestens nach 30 Tagen ohne Entscheidung.
Eine gesonderte Aufbewahrung kann wegen einer gesetzlichen Verpflichtung, eines Anspruchs oder eines identifizierten Vorfalls notwendig sein. Sie beschränkt sich auf zweckdienliche Informationen, mit eingeschränktem Zugriff und erneuter Prüfung. Informationen, die für eine aktive Premium-Berechtigung benötigt werden, werden zur Prüfung und Wiederherstellung dieser Berechtigung aufbewahrt. Bei Kontoschließung unterliegen Profil und Inhalte der oben beschriebenen Dundu-Bereinigung; minimale Transaktionsreferenzen werden getrennt und einer Prüfung mit beschränktem Zugriff zugeführt. Ihre Aufbewahrung richtet sich nach dem dokumentierten Grund: Zahlungsabgleich, Bearbeitung einer Erstattung oder Anfechtung, eine für die betreffende Nachweisart geltende Buchführungs- oder Steuerpflicht oder ein identifizierter Rechtsstreit. Sie endet, sobald dieser Grund und die geltenden Fristen abgelaufen sind; nicht mehr benötigte Informationen müssen dann entfernt werden. Datum und Grund für Ihren Fall können Sie unter contact@dundu.app erfragen. Diese Archive dienen nicht der Wiederaktivierung eines geschlossenen Profils; ein Kauf „Auf Lebenszeit“ rechtfertigt keine unbegrenzte Aufbewahrung des gesamten Profils.
Die Löschung von Produktionsdaten entfernt nicht sofort sämtliche technischen Kopien. Google nennt bis zu 180 Tage für die Entfernung von Auth-Daten und, nach entsprechendem Antrag, der Firebase-Installationskennung aus aktiven Systemen und Sicherungssystemen. Namecheap bewahrt außerdem Wartungskopien und interne Verbindungsprotokolle nach eigenen Bedingungen auf. Die Häufigkeit ihrer Erstellung legt keine maximale Löschfrist fest; die 30 Tage für Dundu-Anwendungsprotokolle gelten nicht für diese internen Anbieterprotokolle. Sicherungskopien dienen nicht der Wiederaktivierung eines gelöschten Kontos: Löschungen müssen vor einer Wiederherstellung des Dienstes erneut angewendet werden.
Eine Dundu-Kontoschließung bestätigt für sich genommen nicht die Löschung der Anbieterakte bei RevenueCat. Bei der Nachverfolgung werden die notwendige Kennung vorübergehend verschlüsselt sowie ein gesonderter, von einer berechtigten Person zu bearbeitender Schritt aufbewahrt: Anbieterakte suchen, die für Berechtigungen und Pflichten erforderlichen Referenzen prüfen, die Entfernung nicht mehr benötigter Daten beantragen und anschließend das Ergebnis bestätigen. Dieser Schritt wird nicht als automatisiert dargestellt. Noch offene Fälle bleiben zur Prüfung markiert, insbesondere nach 30 Tagen; die Nachverfolgungskennung wird 90 Tage nach dem Gesamtabschluss der Löschungsnachverfolgung entfernt, nachdem die Anbieterschritte bestätigt und finanzielle Vorbehalte aufgehoben wurden. Ergebnis und etwaige Vorbehalte können unter contact@dundu.app erfragt werden. Die eigenen Fristen und Kopien von RevenueCat oder Apple werden nicht mit der 30-tägigen Bereinigung der Dundu-Produktionsdaten gleichgesetzt.
Ihre Wahlmöglichkeiten und Rechte
Sie können Ihr Profil bearbeiten, die Einwilligungen zur Religion und zum gesuchten Geschlecht getrennt widerrufen, Benachrichtigungen auswählen, Telefonberechtigungen verwalten und eine Löschung beantragen. Der Hinweis zu Speicherung und Berechtigungen erläutert die technischen Einstellungen.
Schreiben Sie an contact@dundu.app, um Zugang zu Ihren Daten, deren Berichtigung oder Löschung zu beantragen. Abhängig vom geltenden Recht und der Verarbeitungsgrundlage können Sie außerdem Übertragbarkeit oder Einschränkung verlangen, bestimmten Verarbeitungen widersprechen oder anwendbare Anweisungen für den Todesfall erteilen. Wir prüfen die Identität verhältnismäßig und antworten innerhalb der gesetzlich vorgeschriebenen Fristen. Sie können sich an die für Ihren Wohnsitz zuständige Behörde wenden, insbesondere an die CNIL in Frankreich oder die CDP im Senegal, soweit deren Zuständigkeit besteht.
Das Verfahren zur Kontoschließung wird auf der Seite Mein Konto löschen beschrieben. Eine Deinstallation von Dundu löscht das Konto nicht. Anträge zur Ausübung von Rechten erfordern kein kostenpflichtiges Angebot.
Sicherheit und Aktualisierungen
Dundu verwendet HTTPS-Verbindungen und Zugriffskontrollen für seine Dienste. Kein System kann völlige Risikofreiheit garantieren; wir versprechen keine Ende-zu-Ende-Verschlüsselung der Kommunikation. Informieren Sie uns, wenn Sie vermuten, dass Ihr Konto kompromittiert wurde.
Diese Seite nennt die Version der Richtlinie. Über eine wesentliche Änderung werden Sie im Dienst informiert; die bloße Aktualisierung dieses Textes erlaubt keine neue Verarbeitung, die eine gesonderte Zustimmung erfordert.