1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: Lox Applications UG (haftungsbeschränkt) Birkenstrauchweg 11 15838 Am Mellensee Deutschland E-Mail: admin@lox-net.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den anwendbaren nationalen Datenschutzgesetzen. Die Verarbeitung erfolgt zur Bereitstellung unserer Online-Plattform, zur technischen Sicherheit, zur Durchführung von Livestream- und Kommunikationsfunktionen sowie zur wirtschaftlichen Optimierung des Angebots.

Diese Datenschutzerklärung gilt sowohl für den Besuch dieser Website (Informationsangebot) als auch für die Nutzung der mobilen Surio-App. Während die Website primär der Information dient, erfolgt die Bereitstellung der interaktiven Plattformfunktionen ausschließlich innerhalb der App.

Diese Datenschutzerklärung gilt für die Nutzung unserer Dienste (nachfolgend "Plattform" genannt). Dies umfasst sowohl diese Webseite als auch unsere mobile Applikation (App).

3. Zugriffsdaten und Server-Logfiles

Beim Aufruf unserer Plattform werden automatisch folgende Daten erhoben:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Version
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten

Diese Daten werden zur Gewährleistung der Sicherheit, Stabilität und Missbrauchsprävention verarbeitet. Speicherdauer: 90 Tage Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit)

4. Registrierung und Nutzerkonto

Bei Erstellung eines Nutzerkontos verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Benutzername
• Passwort (verschlüsselt gespeichert)
• Profilbild (optional)
• Geburtsdatum (optional)
• Profilbeschreibung (optional)

Die E-Mail-Adresse wird über einen Verifizierungscode bestätigt (Zwei-Faktor-Authentifizierung per E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Nur iOSAnmeldung über „Sign in with Apple"
Bei Registrierung oder Anmeldung über „Sign in with Apple" übermittelt Apple uns eine eindeutige Nutzerkennung sowie optional Name und E-Mail-Adresse. Diese Daten werden ausschließlich zur Erstellung und Verwaltung des Nutzerkontos verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Nur AndroidAnmeldung
In der Android-App erfolgt die Anmeldung ausschließlich mit E-Mail-Adresse und Passwort. Eine Anmeldung über Konten von Drittanbietern wird nicht angeboten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Standortdaten
Zur Anzeige standortrelevanter Inhalte (Orte, Livestreams und Nutzer in deiner Nähe) übermitteln wir deinen aktuellen Standort an unsere Server. Wir speichern dabei die zuletzt übermittelte Position deines Geräts, um sie dir und – abhängig von deinen Einstellungen – deinen bestätigten Freunden auf der Karte anzuzeigen. Ein fortlaufender Bewegungsverlauf wird weder angelegt noch ausgewertet. Die zuletzt übermittelte Position wird bis zur Löschung deines Nutzerkontos gespeichert. Ob dein Standort für andere Nutzer sichtbar ist, steuerst du jederzeit in den App-Einstellungen. Ohne Standortfreigabe ist eine Nutzung der App nicht möglich, da sämtliche Inhalte ortsbezogen sind. Darüber hinaus fließen Standortangaben in die Auswahl der angezeigten Werbung ein; Näheres dazu in Ziffer 11. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die werbliche Nutzung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Nur AndroidKartendarstellung und Routenberechnung
Die Karte in der Android-App wird über das Google Maps SDK für Android dargestellt. Lässt du dir die Route zu einem Ort anzeigen, werden Start- und Zielkoordinaten an die Google Directions API übermittelt. Anbieter beider Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung in Drittländer erfolgen; siehe Ziffer 9. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Livestreams, Chats und Interaktionen

Im Rahmen der Plattform werden folgende Daten verarbeitet:

• Livestream-Inhalte (werden gespeichert)
• Chatnachrichten (werden gespeichert)
• Bewertungen (Ratings)
• Call-Metadaten (Dauer, Teilnehmer, Zeitpunkt)
• Interaktionsdaten (Likes, Kommentare, Joins)

Diese Verarbeitung dient der Bereitstellung der Plattformfunktionen sowie der Qualitätssicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. Ranking und Sichtbarkeit

Zur Verbesserung der Nutzererfahrung verwendet die Plattform ein Ranking-System. Die Sichtbarkeit von Inhalten kann sich anhand folgender Faktoren erhöhen:

• erhaltene Bewertungen
• Likes
• Kommentare
• Teilnahme an Streams

Es erfolgt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an relevanter Inhaltsdarstellung)

Zur Verbesserung der Übersichtlichkeit können Nutzerbewertungen automatisiert zusammengefasst werden. Hierfür können KI-basierte Systeme eingesetzt werden. Dabei wird ausschließlich der jeweilige Bewertungstext verarbeitet; eine Übermittlung weiterer personenbezogener Daten erfolgt nicht.

7. IP-Adressen

IP-Adressen werden vollständig gespeichert und mit dem Nutzerkonto verknüpft. Die Speicherung erfolgt zur Missbrauchsverhinderung, Sicherheit und Nachverfolgbarkeit. Speicherdauer: bis zur Löschung des Nutzerkontos Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

8. Gerätekennzeichner und Geräteberechtigungen

Nur iOSZur Bereitstellung unserer Dienste verarbeiten wir einen gerätespezifischen Kennzeichner (identifierForVendor) sowie den Push-Token des Apple Push Notification Service.

Nur AndroidZur Bereitstellung unserer Dienste verarbeiten wir einen gerätespezifischen Kennzeichner (Settings.Secure.ANDROID_ID) sowie den Registrierungs-Token für Push-Benachrichtigungen von Firebase Cloud Messaging.

Diese Kennzeichner werden ausschließlich für folgende Zwecke verwendet:

• Zustellung von Push-Benachrichtigungen
• Identifikation von Anruf-Sessions
• Übermittlung von Meldungen (Abuse-Reports)
• Kontolöschung
• Erkennung manipulierter Geräte und Missbrauchsprävention

Der Gerätekennzeichner wird nicht für Werbezwecke genutzt und insbesondere nicht mit der Werbe-ID zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f DSGVO (berechtigtes Interesse – Sicherheit und Missbrauchsprävention)

Nur AndroidGoogle Play Integrity
Zur Erkennung manipulierter Geräte und automatisierter Zugriffe setzen wir die Google Play Integrity API ein. Dabei wird eine von unserem Server erzeugte Zufallszahl an Google übermittelt; zurückgeliefert wird ein signiertes Prüfergebnis zur Integrität von Gerät und App. Profildaten deines Kontos werden dabei nicht übertragen. Anbieter ist Google Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention).

Nur iOSApple App Attest
Zur Erkennung manipulierter Geräte und automatisierter Zugriffe setzen wir Apple App Attest ein. Dabei wird ein kryptografischer Nachweis über die Echtheit von Gerät und App erzeugt. Profildaten deines Kontos werden dabei nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention).

Geräteberechtigungen
Die App fragt die folgenden Berechtigungen ab. Du kannst sie jederzeit in den Systemeinstellungen deines Geräts widerrufen:

• Standort – zur Anzeige von Orten, Livestreams und Nutzern in deiner Nähe. Ohne diese Berechtigung ist eine Nutzung der App nicht möglich.
• Kamera und Mikrofon – für Livestreams und Videoanrufe. Der Zugriff erfolgt ausschließlich während einer aktiven Übertragung.
• Fotos und Medien – zum Hochladen von Bildern und Videos. Es wird ausschließlich auf die von dir ausgewählten Dateien zugegriffen.
• Benachrichtigungen – für eingehende Anrufe, Freundschaftsanfragen und Hinweise zu deinem Konto.

Beim Hochladen von Bildern werden enthaltene EXIF-Metadaten einschließlich etwaiger GPS-Koordinaten vor der Übertragung entfernt. Die Prüfung, ob ein Foto in der Nähe des zugeordneten Ortes aufgenommen wurde, findet ausschließlich lokal auf deinem Gerät statt.

9. Hosting und eingesetzte Dienstleister

Unsere Infrastruktur wird betrieben über:

• Amazon Web Services (AWS) – EC2, RDS, Lambda, Route53, EventBridge, CloudWatch
• AWS CloudFront (Content Delivery Network)
• AWS SES (E-Mail-Versand)
• LiveKit (Echtzeitkommunikation für Videoanrufe und Livestreams)
• Mistral AI (KI-Textverarbeitung)
• DeepL (Übersetzungsdienst)
• externe VAST-Ad-Server (Werbeauslieferung)
• Google AdMob / Google Ireland Limited (mobile Werbeauslieferung)
• Nur iOSApple Push Notification Service (APNs) – Push-Benachrichtigungen
• Nur iOSApple App Attest – Geräteprüfung
• Nur AndroidFirebase Cloud Messaging / Google Ireland Limited – Push-Benachrichtigungen
• Nur AndroidGoogle Maps SDK für Android und Google Directions API / Google Ireland Limited – Kartendarstellung und Routenberechnung
• Nur AndroidGoogle Play Integrity / Google Ireland Limited – Geräteprüfung
• Nur AndroidGoogle Play / Google Ireland Limited – Bereitstellung und Aktualisierung der App

Unsere Hauptserver befinden sich in Frankfurt (Deutschland). Durch die Nutzung globaler CDN- und Drittanbieter-Dienste kann eine Übermittlung in Drittländer (insbesondere USA) nicht vollständig ausgeschlossen werden. Soweit Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln).

10. Cookies und Sicherheitsdienste

Unsere Plattform verwendet Cookies und vergleichbare Technologien. Wir setzen technisch notwendige Technologien ein, die für den sicheren und störungsfreien Betrieb erforderlich sind. Darüber hinaus nutzen wir mit Ihrer Einwilligung Technologien zur Analyse des Nutzungsverhaltens (siehe hierzu Ziffer 17).

Nur WebsiteZum Schutz vor automatisierten Zugriffen und Missbrauch (z. B. Spam) setzen wir auf dieser Website den Dienst „Cloudflare Turnstile" der Cloudflare Inc., USA, ein. In den mobilen Apps kommt dieser Dienst nicht zum Einsatz; dort erfolgt die Geräteprüfung wie in Ziffer 8 beschrieben.

Dabei können technische Daten (z. B. IP-Adresse, Browserinformationen und Interaktionsdaten) an Cloudflare übermittelt werden. Cloudflare kann hierzu auch technisch notwendige Cookies oder ähnliche Technologien einsetzen, um legitime Nutzer von automatisierten Zugriffen zu unterscheiden.

Diese Verarbeitung erfolgt zur Gewährleistung der Sicherheit und Integrität unserer Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Dienste).

11. Werbung / Google AdMob / VAST

In unserer App können Werbeinhalte angezeigt werden. Hierfür nutzen wir unter anderem Google AdMob sowie externe VAST-Ad-Server. Je nach Einwilligung des Nutzers können dabei technische Daten verarbeitet werden, insbesondere Geräteinformationen, IP-Adresse, Werbe-ID/Advertising Identifier, App-Nutzungsdaten sowie ungefähre Standortinformationen. Soweit erforderlich, holen wir vor der Verarbeitung eine Einwilligung ein. Ohne Einwilligung werden – soweit technisch möglich – nur nicht personalisierte oder kontextbezogene Werbeinhalte angezeigt. Eine Profilbildung zu eigenen Zwecken durch Surio erfolgt nicht. Rechtsgrundlage: - Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist - Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Sicherheits- und Auslieferungsprozesse

Auswahl und Messung der Werbung
Zur Auswahl geeigneter Werbeformate übermitteln wir an unseren eigenen Werbeserver Angaben zu ungefährem Standort, Zeitzone, Spracheinstellung und Netzwerkart sowie eine Sitzungskennung. Zur Messung der Anzeigenleistung erfassen wir Wiedergabeereignisse einer Anzeige (Start, Fortschritt, Abschluss, Abbruch, Fehler) zusammen mit deiner Nutzerkennung. Eine Zusammenführung dieser Daten mit der Werbe-ID oder dem Gerätekennzeichner findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Nur AndroidEinwilligungsabfrage
In der Android-App wird die Einwilligung über die Google User Messaging Platform (UMP) eingeholt. Du kannst deine Entscheidung jederzeit in den App-Einstellungen unter „Ad Preferences" ändern.

Nur iOSEinwilligungsabfrage
In der iOS-App wird die Einwilligung über die Google User Messaging Platform (UMP) eingeholt. Zusätzlich fragt iOS über die App-Tracking-Transparency-Abfrage, ob eine app-übergreifende Nachverfolgung erlaubt wird. Beide Entscheidungen kannst du jederzeit in den App- bzw. iOS-Systemeinstellungen ändern.

12. In-App-Käufe

Nur iOSÜber den Apple App Store können kostenpflichtige Standort-Verlängerungen erworben werden. Die Zahlungsabwicklung erfolgt ausschließlich über Apple. Wir erhalten keine vollständigen Zahlungsdaten.

Nur AndroidIn der Android-App werden derzeit keine In-App-Käufe angeboten. Sobald kostenpflichtige Standort-Verlängerungen verfügbar sind, erfolgt die Zahlungsabwicklung ausschließlich über Google Play (Google Ireland Limited). Wir erhalten auch dann keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

13. Kontaktaufnahme

Bei Kontakt per E-Mail oder Support-System werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO

14. Speicherdauer und Löschung

Nutzerkonten können jederzeit in der App unter „Einstellungen" gelöscht werden. Alternativ kannst du die Löschung über unsere Seite Konto löschen anfordern. Nach Löschung werden personenbezogene Daten innerhalb von 30 Tagen vollständig von allen produktiven Systemen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

15. Plattform für Jugendliche

Nutzer unter 16 Jahren bestätigen mit der Nutzung, dass die Zustimmung der Erziehungsberechtigten vorliegt.

Altersabfrage zum Jugendschutz
Zum Schutz Minderjähriger sind bestimmte Funktionen – insbesondere Live-Videoanrufe („Live Talks" bzw. „Direct Calls") – erst ab einem Mindestalter verfügbar. Dazu fragen wir dein Alter bzw. einen Altersbereich ab. Diese Abfrage dient ausschließlich dem Jugendschutz. Die Angabe wird weder an uns noch an Dritte übermittelt, sondern verbleibt auf deinem Gerät. Gespeichert wird dort lediglich ein technisches Kennzeichen, ob das Mindestalter erfüllt ist – nicht dein Geburtsdatum oder ein konkreter Alterswert. Da diese Angabe das Gerät nicht verlässt, findet insoweit keine Verarbeitung personenbezogener Daten durch uns statt.

Nur iOSAltersfreigabe unter iOS
Ab iOS 26 nutzen wir die in iOS integrierte Altersfreigabe (Declared Age Range API). Der Altersbereich wird von dir bzw. deinen Erziehungsberechtigten über Apple bereitgestellt und ausschließlich auf deinem Gerät ausgewertet; wir erhalten keinen Zugriff auf dein Geburtsdatum. Auf älteren iOS-Versionen wird stattdessen einmalig nach dem Login eine Frage zur Bestätigung des Mindestalters angezeigt.

Nur AndroidAltersabfrage unter Android
In der Android-App wird einmalig nach dem Login eine Frage zur Bestätigung des Mindestalters angezeigt. Deine Antwort wird ausschließlich lokal auf dem Gerät gespeichert und nicht an uns übermittelt.

16. Rechte der betroffenen Personen

Betroffene haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden.

17. Webanalyse / Google Analytics

Nur WebsiteDiese Website nutzt den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In den mobilen Apps setzen wir Google Analytics nicht ein; dort findet keine vergleichbare Reichweiten- oder Nutzungsanalyse statt.

Google Analytics verwendet sogenannte Cookies sowie vergleichbare Technologien, die eine Analyse der Nutzung unserer Plattform ermöglichen. Dabei können folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt/anonymisiert)
• Geräte- und Browserinformationen
• Nutzungsverhalten (z. B. Seitenaufrufe, Verweildauer)
• Herkunft des Nutzers (Referrer)

Die durch Google Analytics erzeugten Informationen werden in der Regel an Server von Google übertragen und dort gespeichert. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung, sodass Ihre IP-Adresse von Google innerhalb der EU oder des EWR gekürzt wird, bevor eine Übermittlung erfolgt.

Die Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Plattform widerrufen oder die Speicherung von Cookies durch entsprechende Einstellungen in Ihrer Browser-Software verhindern.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy