Atlayo-Datenschutzerklärung

Zuletzt aktualisiert: 21. Juli 2026 · Gültig ab: 21. Juli 2026

Diese Datenschutzerklärung erläutert, wie Atlayo Overseas s.r.o. („Atlayo“, „wir“) personenbezogene Daten verarbeitet, wenn Sie die Atlayo-App, optionale gespeicherte Zahlungskarten, Atlayo ID und damit verbundene Dienste nutzen. Atlayo Overseas s.r.o. (Firmen-ID 29645433) ist Verantwortlicher für die hier beschriebene Verarbeitung, sofern nicht anders angegeben. Die Muttergesellschaft der Atlayo-Gruppe ist Atlayo spol. s r.o.

1. Zusammenfassung

• Wir erheben Daten, die für Chat, Anrufe, optionale gespeicherte Zahlungskarten, Kontosicherheit und Mini-Apps erforderlich sind.
• Sensible Berechtigungen (Kamera, Mikrofon, Kontakte, Standort, NFC) werden nur angefordert, wenn Sie eine entsprechende Funktion nutzen.
• Inhalte von Einzel- und Gruppennachrichten werden bei der Übertragung verschlüsselt; die serverseitige Speicherung beschränkt sich auf Zustellung, Synchronisation und von Ihnen aktivierte Sicherheitsfunktionen.
• Wir verkaufen Ihre personenbezogenen Daten nicht.
• Nutzer in der EU/EWR haben DSGVO-Rechte — siehe Abschnitt 10 und die EU-Ergänzung.

2. Wer wir sind

Verantwortlicher: Atlayo Overseas, Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Firmen-ID: 29645433
Muttergesellschaft: Atlayo spol. s r.o. (Atlayo-Gruppe)
E-Mail: privacy@atlayo.com
Datenschutzbeauftragter: dpo@atlayo.com

3. Daten, die wir erheben

3.1 Konto und Profil

• Mobilnummer oder genehmigter Anmeldebezeichner, Anzeigename, Profilfoto, Atlayo ID, Spracheinstellung.
• Optional: Bio, Region, benutzerdefinierte Klingeltöne und Benachrichtigungseinstellungen.

3.2 Kommunikation

• Nachrichten, Medien, Dateien, Sprachnotizen und Anrufmetadaten (Teilnehmer, Zeit, Dauer), die für die Bereitstellung des Dienstes erforderlich sind.
• Lesebestätigungen und Tippindikatoren, wenn aktiviert.
• Gemeldete Inhalte und Missbrauchsmeldungen, die Sie einreichen.

3.3 Kontakte und soziales Netzwerk

• Wenn Sie Kontaktabgleich nutzen, Telefonkontakte, die Sie hochladen (wo möglich gehasht).
• Freundesliste, Gruppenmitgliedschaft, Sperrliste.

3.4 Standort

• Genaue oder ungefähre Standortdaten nur, wenn Sie Live-Standort teilen, eine Kartenmarkierung senden oder standortbasierte Mini-Apps mit Einwilligung nutzen.

3.5 Gespeicherte Zahlungskarten

• Wenn Sie eine Karte speichern, speichern wir tokenisierte Zahlungsmethoden-Identifikatoren (keine vollständigen Kartennummern), Kartenmarke und letzte vier Ziffern sowie Ihre Speicher-/Entfernen-Einstellungen.
• Unser Zahlungsinfrastrukturpartner tokenisiert Kartendaten gemäß eigenen Datenschutzhinweisen. Atlayo betreibt kein Wallet, kein Guthaben und keine Peer-to-Peer-Zahlungen.
• Wenn eine Mini-App automatische Kartenausfüllung anfordert, teilen wir nur die minimal erforderlichen Token-Daten nach Ihrer Genehmigung — der eigene Zahlungsanbieter der Mini-App verarbeitet die Transaktion.

3.6 Gerät und Nutzung

• Gerätemodell, Betriebssystemversion, App-Version, IP-Adresse, Push-Token, Absturzprotokolle, Funktionsnutzung und Sicherheitsprotokolle.
• QR-/NFC-Interaktionsprotokolle für Kontaktfreigabe und Anmeldung.

3.7 Mini-Apps

• Mini-App-Öffnungsereignisse, erteilte Berechtigungen und mit Entwicklern geteilte Daten gemäß Ihrer Einwilligung.

3.8 Support

• Informationen, die Sie beim Support-Kontakt oder bei der Ausübung von Datenschutzrechten angeben.

4. Wie wir Daten verwenden

Wir verwenden personenbezogene Daten, um:

• Ihr Konto zu erstellen und zu verwalten und Sitzungen zu authentifizieren.
• Nachrichten, Anrufe, Benachrichtigungen bereitzustellen und geräteübergreifend zu synchronisieren.
• Tokenisierte gespeicherte Zahlungskarten zu speichern und zu verwalten, wenn Sie zustimmen; Autofill-Berechtigungen für Mini-Apps einzuhalten.
• Compass zu betreiben, Mini-App-Nutzung zuzuordnen und Entwicklerregeln durchzusetzen.
• Zuverlässigkeit zu verbessern, Abstürze zu analysieren und aggregierte Leistung zu messen.
• Spam, Missbrauch, Sicherheitsvorfälle und illegale Inhalte zu erkennen.
• Gesetze einzuhalten und auf gültige rechtliche Anfragen zu reagieren.
• Serviceankündigungen zu senden; Marketing nur mit Einwilligung, wo erforderlich.

5. Rechtsgrundlagen (DSGVO)

6. Weitergabe und Auftragsverarbeiter

Wir geben personenbezogene Daten nur bei Bedarf weiter:

• Dienstleister (Hosting, SMS-Verifizierung, Push-Zustellung, Analysen, Kundensupport) unter Auftragsverarbeitungsverträgen.
• Tokenisierungsanbieter für Zahlungen — zur sicheren Speicherung von Kartentokens, wenn Sie eine Karte speichern.
• Mini-App-Entwickler — nur Daten, die Sie auf dem Berechtigungsbildschirm genehmigen.
• Andere Nutzer — Profilelemente und Inhalte, die Sie sichtbar machen.
• Behörden — wenn gesetzlich vorgeschrieben; siehe Richtlinien für Strafverfolgungsbehörden.
• Unternehmenstransaktionen — Fusion oder Übernahme, vorbehaltlich Vertraulichkeit und fortgesetztem Schutz.

Wir verkaufen personenbezogene Daten nicht an Werbetreibende oder Datenhändler.

7. Internationale Übermittlungen

Wir speichern und verarbeiten Daten vorwiegend in der Europäischen Union. Werden Daten außerhalb der EU/EWR übermittelt, setzen wir angemessene Garantien wie Standardvertragsklauseln (2021/914) und erforderliche Transfer-Folgenabschätzungen ein.

8. Aufbewahrung

• Kontodaten: für die Dauer des Kontos plus begrenzte Zeit nach Löschung für Backups und gesetzliche Sperrfristen.
• Nachrichten: bis Sie sie löschen, eine Gruppe verlassen oder Ihr Konto löschen; Serverkopien gemäß Löschplan entfernt.
• Gespeicherte Kartentokens: bis Sie die Karte entfernen oder Ihr Konto löschen, plus begrenzte Backup-Zeit.
• Sicherheitsprotokolle: in der Regel bis zu 12 Monate, sofern nicht für Ermittlungen erforderlich.

9. Sicherheit

Wir verwenden Verschlüsselung bei der Übertragung (TLS), Zugriffskontrollen, Überwachung und Mitarbeiterschulungen. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher; bitte nutzen Sie eine starke Gerätesperre und melden Sie vermutete Kompromittierungen umgehend.

10. Ihre Rechte

Wenn die DSGVO gilt, haben Sie möglicherweise das Recht auf:

• Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung.
• Datenübertragbarkeit für von Ihnen bereitgestellte Daten in strukturierter Form.
• Widerruf der Einwilligung ohne Beeinträchtigung vorheriger rechtmäßiger Verarbeitung.
• Beschwerde bei Ihrer Aufsichtsbehörde — siehe die EU-Ergänzung.

Rechte ausüben über Einstellungen → Datenschutz in der App oder per E-Mail an privacy@atlayo.com. Wir können Ihre Identität vor der Antwort überprüfen.

11. Minderjährige

Atlayo richtet sich in der EU/EWR nicht an Kinder unter 16 Jahren ohne elterliche Einwilligung. Siehe unsere Datenschutzerklärung für Kinder.

12. Mini-App-Entwickler

Entwickler sind unabhängige Verantwortliche oder Auftragsverarbeiter für in Mini-Apps erhobene Daten. Wir verlangen vertragliche Datenschutzverpflichtungen und bieten Nutzern Berechtigungskontrollen.

13. Cookies und ähnliche Technologien

Die Atlayo-Website und das Entwicklerportal können essenzielle Cookies und lokalen Speicher für Anmeldesitzungen und Einstellungen nutzen. Nicht essenzielle Analyse-Cookies werden nur mit Einwilligung verwendet, wo erforderlich (z. B. ePrivacy / DSGVO).

14. Änderungen

Wesentliche Änderungen veröffentlichen wir hier und in der App. Erfordern Änderungen eine neue Einwilligung nach Gesetz, holen wir diese ein, bevor wir die Änderung auf Ihre Daten anwenden.

15. Kontakt & DSB

Atlayo Overseas s.r.o.
Firmen-ID: 29645433
USt-IdNr.: CZ29645433
Aktenzeichen C 152275 beim Krajský soud v Brně
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic

Muttergesellschaft: Atlayo spol. s r.o. (Atlayo-Gruppe)
Datenschutzanfragen: privacy@atlayo.com
DSB: dpo@atlayo.com