← zambly

Datenschutzerklärung

Stand: 11. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Nutzung der App zambly. ist:

Zalillo UG (haftungsbeschränkt) i.G.
Schumannstraße 19
47800 Krefeld
Deutschland

Vertreten durch den Geschäftsführer: Constantin Gebhard

E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

zambly. ist eine soziale App zur spontanen Koordination von Treffen und Events sowie zum täglichen Signalisieren der eigenen Verfügbarkeit („Am Start" / „Raus"). Zur Bereitstellung dieser Funktionen verarbeiten wir personenbezogene Daten unserer Nutzer:innen. Diese Datenschutzerklärung informiert dich darüber, welche Daten das sind, zu welchem Zweck sie verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.

Sie gilt sowohl für die App als auch für unsere Website zambly.app. Was speziell beim Besuch der Website passiert, findest du in Abschnitt 4.8.

3. Mindestalter

Die Nutzung von zambly. ist ab einem Alter von 16 Jahren gestattet. Mit der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist. Uns liegen keine technischen Mittel zur Altersverifikation vor; wir vertrauen auf die Angaben unserer Nutzer:innen. Sollten wir Kenntnis davon erhalten, dass ein Account von einer Person unter 16 Jahren genutzt wird, behalten wir uns vor, diesen Account zu sperren oder zu löschen.

4. Welche Daten wir verarbeiten

4.1 Registrierung und Profil

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Bereitstellung des Dienstes).

4.2 Standortdaten (GPS)

Zur Zuordnung deines Profils zu einer Stadt/Region und zur Anzeige lokal relevanter Events verarbeiten wir deinen ungefähren Standort. Eine fortlaufende, hochauflösende Standortverfolgung findet nicht statt; der Standort wird punktuell bei Bedarf abgefragt (z. B. bei Statusänderung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die du bei der GPS-Berechtigungsabfrage erteilst). Du kannst diese Einwilligung jederzeit über die Berechtigungseinstellungen deines Geräts widerrufen; die App ist dann in ihrer Funktionalität eingeschränkt.

4.3 Telefonbuch-Abgleich

Um dir zu zeigen, welche deiner bestehenden Kontakte bereits zambly. nutzen, kannst du optional den Abgleich deines Telefonbuchs aktivieren. Dabei werden Telefonnummern aus deinem Adressbuch mit unserer Nutzerdatenbank abgeglichen (Hashing-Verfahren, keine Klarnamen-Übermittlung von Kontakten, die zambly. nicht nutzen).

Wichtiger Hinweis: Dieser Abgleich betrifft auch personenbezogene Daten (Telefonnummern) von Personen aus deinem Adressbuch, die selbst keine zambly.-Nutzer:innen sind und in diese Verarbeitung nicht eingewilligt haben. Wir speichern Telefonnummern von Nicht-Nutzer:innen nicht dauerhaft und verwenden sie ausschließlich für den einmaligen Abgleichsvorgang; anschließend werden sie gelöscht. Eine Übermittlung an Dritte oder eine Speicherung zu anderen Zwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung als hochladende Person) in Verbindung mit einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Kontaktfindung; die Verarbeitung der Daten der nicht einwilligenden Drittperson ist auf das technisch notwendige Minimum (Abgleich, keine dauerhafte Speicherung) beschränkt.

Diese Funktion ist optional und kann jederzeit deaktiviert werden.

4.4 Event- und Nutzungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.5 Push-Benachrichtigungen

Zur Zustellung von Push-Benachrichtigungen (z. B. Erinnerungen, neue Events, Chat-Nachrichten) verarbeiten wir ein durch Apple/Expo bereitgestelltes Push-Token deines Geräts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Aktivierung von Benachrichtigungen).

4.6 Technische Daten / Nutzungsanalyse

Zur Sicherstellung der technischen Funktionsfähigkeit erfassen wir Absturz- und Fehlerdaten (z. B. Fehlermeldungen, App-Version, Gerätetyp). Darüber hinaus erfassen wir Nutzungsereignisse innerhalb der App (z. B. welche Bildschirme aufgerufen werden, ob ein Event erstellt oder eine Tagesstatus-Entscheidung getroffen wird), um die App weiterzuentwickeln und ihre Funktionsfähigkeit zu überwachen. Diese Ereignisse werden mit einer geräteseitig erzeugten Kennung sowie, sofern du eingeloggt bist, mit deinem Account verknüpft gespeichert.

Dazu gehören auch Zeitpunkt und Häufigkeit der App-Nutzung (z. B. wann und wie oft die App geöffnet wird, sowie die ungefähre Sitzungsdauer). Der Zeitpunkt deiner letzten Nutzung wird zusätzlich in deinem Nutzerkonto gespeichert, damit wir grob nachvollziehen können, wie aktiv die App insgesamt genutzt wird. Dieses rein interne Tracking findet ausschließlich innerhalb der App statt und dient nicht der geräteübergreifenden Verfolgung oder Werbezwecken.

Ein Teil dieser Ereignisse bezieht sich auch auf Interaktionen mit anderen Nutzer:innen und ist entsprechend beiden Konten zugeordnet, etwa wenn du das Profil einer anderen Person aufrufst oder ihr einen Denkzettel („Nudge") schickst. Diese Daten nutzen wir ausschließlich intern zur Produktverbesserung; sie werden nicht an die betroffene andere Person offengelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Betrieb der App und an dessen Weiterentwicklung).

4.7 Hochschul-Verifizierung (optional)

Wenn du möchtest, kannst du deine Zugehörigkeit zu einer Hochschule verifizieren, indem du deine Hochschul-E-Mail-Adresse angibst. Dabei wird ausschließlich die Domain deiner E-Mail-Adresse (z. B. „uni-koeln.de") gegen eine Liste bekannter Hochschul-Domains abgeglichen. Deine vollständige E-Mail-Adresse verlässt dein Gerät nie und wird von uns nicht gespeichert.

Bei einem Treffer speichern wir den Namen der Hochschule sowie optional dein Studienbeginn-Quartal auf deinem Profil. Diese Angaben nutzen wir, um dir passende Vorschläge (z. B. andere Nutzer:innen derselben Hochschule oder desselben Studienbeginn-Zeitraums) anzuzeigen. Anderen Nutzer:innen wird deine Hochschule ausschließlich dann angezeigt, wenn sie selbst dieselbe Hochschule verifiziert haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive, optionale Angabe deiner Hochschul-E-Mail-Adresse).

4.8 Nutzung unserer Website (zambly.app)

Aufruf der Website. Unsere Website wird bei Cloudflare gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und den Betrieb abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).

Wartelisten-Zähler. Auf der Startseite rufen wir ab, wie viele Personen bereits auf der Warteliste stehen. Dabei wird technisch bedingt deine IP-Adresse an unseren Dienstleister Supabase übertragen. Wir speichern dabei keine personenbezogenen Daten und bilden keine Profile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige des Fortschritts bis zum Start).

Eintrag in die Warteliste. Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse sowie die Herkunft des Aufrufs (zum Beispiel, ob du über einen geteilten Link gekommen bist), deine Sprache und deine Region. Wir nutzen diese Daten ausschließlich, um dich einmalig zu benachrichtigen, sobald zambly verfügbar ist, und um zu planen, in welchen Regionen wir zuerst starten. Es erfolgt keine Weitergabe zu Werbezwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die du mit dem Absenden des Formulars erteilst). Du kannst deine Einwilligung jederzeit formlos per E-Mail an [email protected] widerrufen; wir löschen deinen Eintrag dann umgehend. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Lokale Speicherung im Browser. Unsere Website setzt keine Cookies und bindet keine Dienste Dritter zu Analyse- oder Werbezwecken ein. Zwei Angaben speichern wir lokal in deinem Browser, und zwar erst dann, wenn du selbst eine entsprechende Auswahl triffst: deine Antwort auf die Tagesfrage, damit dir beim erneuten Aufruf dein eigener Stand angezeigt wird, sowie deine Sprachauswahl (Deutsch oder Englisch). Diese Angaben verlassen dein Gerät nicht und werden von uns nicht ausgelesen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Beide Angaben sind unbedingt erforderlich, um die von dir ausdrücklich gewünschte Funktion bereitzustellen; eine Einwilligung ist dafür nicht erforderlich. Du kannst die Angaben jederzeit über die Einstellungen deines Browsers löschen.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

Sofern einzelne Dienstleister Daten außerhalb der EU/des EWR verarbeiten, stellen wir durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln) ein angemessenes Datenschutzniveau sicher.

Eine Übermittlung deiner Daten an sonstige Dritte findet nicht statt, außer wenn wir gesetzlich dazu verpflichtet sind oder du gesondert eingewilligt hast.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Zur Ausübung dieser Rechte genügt eine E-Mail an [email protected].

Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (u. a. Verschlüsselung der Übertragung, Zugriffsbeschränkungen, Row-Level-Security auf Datenbankebene).

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Funktionsänderungen der App anzupassen. Die jeweils aktuelle Version ist unter zambly.app/privacy abrufbar.

10. Kontakt

Bei Fragen zum Datenschutz wende dich an: [email protected]