für die App Lycka und die zugehörigen Seiten unter jwm.media/lycka-…. Stand: 04. Oktober 2026. Für die übrigen Seiten von jwm.media gilt die dortige Datenschutzerklärung.
1. Verantwortlicher
Jonathan Werle Media (Einzelunternehmen)
Inhaber: Jonathan Werle
Am Römerhof 30
52066 Aachen
Deutschland
E-Mail: lycka@jwm.media
Umsatzsteuer-Identifikationsnummer: DE361350292
Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie den Verantwortlichen unter der oben genannten E-Mail-Adresse.
2. Das Wichtigste zuerst
Lycka ist eine App für zwei Menschen in einer Beziehung auf Distanz. Was Sie in der App schreiben und fotografieren, ist für Ihre Partnerin oder Ihren Partner bestimmt, und sonst für niemanden. Damit das glaubwürdig ist, sind einige Dinge bewusst nicht gebaut:
- Es gibt keine Standortverfolgung und keine Auswertung von Sensoren. Ihr Status wird ausschließlich von Ihnen selbst gesetzt.
- Es gibt kein Tracking, keine Werbung, keine Analyse-SDKs und keine Weitergabe von Daten zu Werbezwecken. Deshalb gibt es in der App auch keinen Cookie- oder Einwilligungsbanner: es wird nichts gespeichert, was über das für den Betrieb Erforderliche hinausgeht.
- Anonyme Absturzberichte, die Sie in den Einstellungen abschalten können: Stürzt die App ab, geht ein Bericht ohne Ihren Namen, Ihr Konto oder etwas, das Sie geschrieben haben, an unseren Fehlerdienst in der EU.
- Es gibt kein Profiling und keine automatisierte Entscheidungsfindung.
- Beim Fragenspiel werden keine Antworten gespeichert, sondern nur, ob eine Karte gespielt oder übersprungen wurde.
- Ihre Inhalte liegen auf Servern in Frankfurt am Main (EU).
3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage
Rechtsgrundlage ist im Kern Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich, den Sie mit der Registrierung schließen. Wo etwas anderes gilt, steht es in der Tabelle.
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto und Anmeldung | E-Mail-Adresse, Anmeldezeitpunkte, Sitzungs-Token (auf Ihrem Gerät verschlüsselt gespeichert) | Art. 6 Abs. 1 lit. b | bis zur Löschung des Kontos |
| Profil | Anzeigename, Profilbild, Zeitzone und ob diese automatisch erkannt oder selbst gesetzt wurde | Art. 6 Abs. 1 lit. b | bis zur Löschung des Kontos |
| Verbindung mit dem Partner | Einladungscode, Status und Zeitpunkt der Einlösung, Zuordnung der beiden Konten, optional das Datum, seit dem Sie ein Paar sind | Art. 6 Abs. 1 lit. b | Codes: 7 Tage nach Einlösung oder Ablauf; Zuordnung: bis zur Trennung |
| Tägliche Frage | Ihre Antworten im Freitext, Zeitpunkt, ob Sie übersprungen haben | Art. 6 Abs. 1 lit. b, für besondere Kategorien zusätzlich Art. 9 Abs. 2 lit. a (siehe Ziffer 4) | bis zur Löschung des Kontos oder der Trennung |
| Fragenspiel | ausschließlich pro Karte: gespielt oder übersprungen. Keine Antworten. | Art. 6 Abs. 1 lit. b | bis zur Löschung des Kontos oder der Trennung |
| Momente | Foto, Bildunterschrift, Zeitpunkt, Ablaufzeit, ob der Moment aufbewahrt wurde | Art. 6 Abs. 1 lit. b, ggf. Art. 9 Abs. 2 lit. a | 24 Stunden; aufbewahrte Momente bis zur Löschung durch einen von Ihnen beiden, bis zur Kontolöschung oder bis zur Trennung |
| Status | kurzer, von Ihnen selbst geschriebener Text, Ablaufzeit | Art. 6 Abs. 1 lit. b | läuft automatisch ab, Löschung spätestens 7 Tage danach |
| Termine und Listen | Titel, Ort und Zeitzone des Ortes, Datum, Einträge in gemeinsamen Listen | Art. 6 Abs. 1 lit. b | bis zur Löschung durch Sie, bis zur Kontolöschung oder bis zur Trennung |
| Push-Benachrichtigungen | Push-Token des Geräts, Titel und Text der Nachricht, technischer Zustand für das Home-Bildschirm-Widget einschließlich zeitlich befristeter Links auf das jeweils aktuelle Foto | Art. 6 Abs. 1 lit. b; die Erlaubnis zum Senden erteilen Sie über Ihr Betriebssystem und können sie dort und in den App-Einstellungen jederzeit widerrufen | Token bis zur Abmeldung des Geräts oder Kontolöschung; versandte Nachrichten 7 Tage |
| Ortssuche bei Terminen | der von Ihnen eingegebene Suchbegriff und Ihre IP-Adresse, übermittelt an einen Geocoding-Dienst (Ziffer 5) | Art. 6 Abs. 1 lit. b | keine Speicherung bei uns; beim Dienstleister nach dessen Angaben maximal 90 Tage |
| App-Updates | beim Start prüft die App auf Aktualisierungen; dabei erhält der Update-Dienst IP-Adresse, Gerätetyp, Betriebssystem- und App-Version | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einer aktuellen, fehlerfreien App) | keine Speicherung bei uns |
| Betrieb, Sicherheit, Fehlersuche | Server-Logs der Plattform (IP-Adresse, Zeitpunkt, aufgerufener Endpunkt, Fehlercodes) | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einem stabilen und sicheren Betrieb) | kurzfristig durch den Auftragsverarbeiter, üblicherweise wenige Tage |
| Absturz- und Fehlerberichte | Art des Fehlers und Stelle im Code; die technischen Schritte unmittelbar davor (z. B. welche Serveranfrage fehlschlug, ohne deren Inhalt); App-Version, Betriebssystem und Gerätemodell. Kein Name, keine E-Mail-Adresse, keine Konto- oder Paar-Kennung und nichts, was Sie geschrieben oder fotografiert haben. Ihre IP-Adresse wird mit der Verbindung übermittelt. | Art. 6 Abs. 1 lit. f (berechtigtes Interesse am Finden und Beheben von Fehlern); jederzeit abschaltbar unter Einstellungen > Absturzberichte teilen (in der App: „Share crash reports“) | Rohberichte werden nach 60 Tagen gelöscht; zusammengefasste Fehlerzahlen ohne Personenbezug bleiben, bis wir sie entfernen |
| Kontakt per E-Mail | Ihre E-Mail-Adresse, Ihr Anliegen und unsere Antwort | Art. 6 Abs. 1 lit. b oder lit. f | bis zur Erledigung, danach nach Ablauf gesetzlicher Aufbewahrungsfristen |
| Website mit diesen Rechtstexten | Zugriffsdaten beim Hosting-Anbieter (IP-Adresse, Zeitpunkt, abgerufene Seite) | Art. 6 Abs. 1 lit. f | nach Vorgabe des Hosting-Anbieters |
Zugriffe auf Ihr Gerät erfolgen nur, wenn Sie sie auslösen: die Fotobibliothek oder Kamera, wenn Sie einen Moment senden oder ein Profilbild wählen, und der Kalender, wenn Sie einen Termin importieren möchten. Diese Daten verlassen Ihr Gerät nur, soweit Sie ein konkretes Foto oder einen konkreten Termin übernehmen. Es wird weder Ihre Fotobibliothek noch Ihr Kalender ausgelesen oder übertragen. Für einen Absturzbericht liest die App technische Angaben zu Ihrem Gerät (Modell, Betriebssystem) und hält den Bericht kurz auf dem Gerät, bis er gesendet ist. Wir halten dies für eine funktionierende App für unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Sie können es in den Einstellungen abschalten.
Pflicht zur Bereitstellung. Ohne E-Mail-Adresse und Anzeigename kann kein Konto geführt und keine Verbindung zu Ihrem Partner hergestellt werden. Alles andere ist freiwillig: Profilbild, Zeitzone, Termine, Fotos, Antworten. Eine Frage zu überspringen ist ausdrücklich vorgesehen und hat keine Folgen.
4. Besondere Kategorien personenbezogener Daten
Lycka fragt keine Gesundheitsdaten, keine religiösen oder politischen Überzeugungen und keine Angaben zum Sexualleben als Datenfelder ab. Es liegt aber in der Natur der Sache, dass Sie in einer Antwort auf die tägliche Frage oder in der Bildunterschrift eines Moments Dinge schreiben können, die solche Informationen erkennen lassen. Soweit das geschieht, verarbeiten wir diese Inhalte auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Registrierung erteilen und jederzeit für die Zukunft widerrufen können. Nach einem Widerruf können Sie die betroffenen Funktionen nicht weiter nutzen; bereits gespeicherte Inhalte löschen wir auf Ihren Wunsch.
Für das Kartenspiel mit den offenen Fragen gilt zusätzlich: es wird dort keine einzige Antwort gespeichert. Das Spiel merkt sich ausschließlich, welche Karte schon gespielt wurde.
5. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten nicht zu eigenen Zwecken Dritter weiter und verkaufen sie nicht. Eingesetzt werden ausschließlich Dienstleister, die für den Betrieb erforderlich sind:
| Empfänger | Rolle und Zweck | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| Supabase Inc., 970 Toa Payoh North, Singapore (Projektregion Frankfurt am Main) | Auftragsverarbeiter: Datenbank, Authentifizierung, Dateispeicher für Fotos, Serverfunktionen | Frankfurt am Main, Deutschland (EU) | Art. 28 DSGVO (Auftragsverarbeitungsvertrag) |
| Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich | Auftragsverarbeiter: Zustellung der E-Mail mit Ihrem einmaligen Anmeldecode und Anmeldelink | Frankreich (EU) | Art. 28 DSGVO (Auftragsverarbeitungsvertrag) |
| Bugsink B.V., Peter Schathof 41, 3533 HZ Utrecht, Niederlande | Auftragsverarbeiter: Empfang und Gruppierung von Absturz- und Fehlerberichten | EU | Art. 28 DSGVO (Auftragsverarbeitungsvertrag) |
| Expo (650 Industries, Inc.), USA | Auftragsverarbeiter: Versand der Push-Benachrichtigungen und Bereitstellung von App-Aktualisierungen | USA | Art. 28 DSGVO; Übermittlung nach Ziffer 6 |
| Apple Inc. bzw. Apple Distribution International Ltd. | Zustellung der Benachrichtigungen an iPhones (Apple Push Notification service) | USA und EU | Art. 28 DSGVO; Übermittlung nach Ziffer 6 |
| Google Ireland Ltd. bzw. Google LLC (nur auf Android-Geräten) | Zustellung der Benachrichtigungen über Firebase Cloud Messaging | EU und USA | Art. 28 DSGVO; Übermittlung nach Ziffer 6 |
| OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz | Umwandlung eines eingegebenen Ortsnamens in Koordinaten und Zeitzone (Geocoding) | Schweiz | Angemessenheitsbeschluss der EU-Kommission für die Schweiz |
| Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | Auftragsverarbeiter: Postfach, in dem Ihre E-Mail eingeht, wenn Sie uns schreiben | EU, Zugriff aus den USA möglich | Art. 28 DSGVO; Übermittlung nach Ziffer 6 |
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich | Hosting dieser Rechtstexte | Europäische Union | Art. 28 DSGVO |
Über den Betrieb der App-Stores selbst (Kauf, Installation, Aktualisierung, Bewertungen) entscheiden Apple und Google eigenständig als Verantwortliche. Dafür gelten deren eigene Datenschutzhinweise, auf die wir keinen Einfluss haben.
Was im Push tatsächlich übertragen wird
Damit Sie das einschätzen können, hier offen: eine Push-Benachrichtigung enthält den Titel und den Text, der auf Ihrem Sperrbildschirm erscheint, und damit je nach Anlass den Vornamen Ihres Partners und die Art des Ereignisses. Damit das Widget auf dem Home-Bildschirm aktuell bleiben kann, ohne dass Sie die App öffnen, enthält die Benachrichtigung außerdem den aktuellen Zustand des Widgets und einen zeitlich befristeten, signierten Link auf das betreffende Foto. Diese Daten laufen über den Push-Dienst von Expo und anschließend über Apple bzw. Google. Der Inhalt der Benachrichtigung wird nach Angaben von Expo nicht dauerhaft gespeichert, sondern nur für die Zustellung verarbeitet. Das Foto selbst wird ausschließlich von Ihrem Gerät bei unserem Speicher in Frankfurt abgerufen.
6. Übermittlung in Drittländer
Die Verarbeitung Ihrer Inhalte findet in der EU statt. Übermittlungen in die USA erfolgen ausschließlich für den Versand von Benachrichtigungen und für App-Updates (Expo, Apple, Google) sowie für das Postfach, in dem Ihre E-Mail eingeht, wenn Sie uns schreiben (Microsoft). Grundlage sind der EU-US Data Privacy Framework, soweit der jeweilige Empfänger dort zertifiziert ist, andernfalls die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlicher Schutzmaßnahmen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Kopien der Garantien können Sie unter der oben genannten E-Mail-Adresse anfordern.
7. Ihr Partner als Empfänger
Das ist der Kern der App und deshalb ausdrücklich erwähnt: alles, was Sie als Moment, Antwort, Status, Termin oder Listeneintrag anlegen, ist für die Person bestimmt, mit der Sie verbunden sind, und für diese sichtbar. Bei der täglichen Frage werden beide Antworten erst sichtbar, wenn Sie beide geantwortet haben. Nach dem Absenden können Sie einen Moment löschen, aber nicht ungesehen machen. Wenn die Verbindung getrennt wird, werden die gemeinsamen Inhalte für beide Seiten gelöscht.
8. Löschung und Speicherdauer
Über die Angaben in der Tabelle hinaus gilt:
- Momente laufen nach 24 Stunden ab und werden automatisch gelöscht, wenn sie nicht aufbewahrt wurden. Das gilt auch für die gespeicherte Bilddatei.
- Trennung der Verbindung. Wird die Verbindung beendet, werden das Paar und alle gemeinsamen Inhalte einschließlich der Fotodateien sofort und endgültig gelöscht, nicht nur ausgeblendet.
- Kontolöschung. Sie können Ihr Konto jederzeit in der App löschen. Wir löschen dann Ihr Profil, Ihre Zugangsdaten, Ihre Push-Token, Ihre Dateien und Ihre Zuordnung zu einem Paar. Gemeinsame Inhalte werden wie bei einer Trennung behandelt. Weitere Wege siehe Konto löschen.
- Sicherungskopien. Die Plattform führt technische Backups, aus denen gelöschte Daten erst nach Ablauf des jeweiligen Sicherungszyklus verschwinden. Aus dem laufenden Betrieb sind sie ab der Löschung nicht mehr abrufbar.
- Gesetzliche Aufbewahrung. Soweit handels- oder steuerrechtliche Pflichten bestehen (etwa bei einer künftigen Bezahlfunktion), werden die betroffenen Unterlagen für die gesetzliche Dauer aufbewahrt und im Übrigen gesperrt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Eine Nachricht an lycka@jwm.media genügt; wir antworten innerhalb eines Monats.
Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für den Verantwortlichen zuständig ist:Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
www.ldi.nrw.de
10. Sicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Fotos liegen in nicht öffentlichen Speicher-Buckets und sind nur über kurzlebige, signierte Links erreichbar. Der Zugriff auf die Datenbank ist zeilenweise abgesichert (Row Level Security), sodass jede Abfrage technisch auf das eigene, aktive Paar begrenzt ist; Lese- und Schreibzugriffe laufen über geprüfte Serverfunktionen. Ihre Sitzung wird auf dem Gerät verschlüsselt gespeichert. Ein Restrisiko lässt sich bei der Übertragung über das Internet nie vollständig ausschließen.
11. Keine Nutzung durch Minderjährige
Lycka richtet sich ausschließlich an Erwachsene. Die Nutzung ist Personen unter 18 Jahren nicht erlaubt, unter anderem weil ein Fragenkartenspiel mit ausdrücklich erwachsenen Inhalten enthalten ist. Wenn wir Kenntnis davon erhalten, dass ein Konto von einer minderjährigen Person geführt wird, löschen wir es.
12. Keine automatisierten Entscheidungen
Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und kein Profiling statt. Welche Frage an einem Tag erscheint, wird nach festen Regeln aus einem Kartenstapel bestimmt und wertet Ihre Antworten nicht aus.
13. Änderungen dieser Erklärung
Wenn sich die App ändert, ändert sich diese Erklärung mit. Die jeweils geltende Fassung finden Sie stets unter jwm.media/lycka-datenschutzerklaerung. Bei wesentlichen Änderungen informieren wir zusätzlich in der App.
Impressum · Nutzungsbedingungen · Konto löschen · English version