Datenschutzerklärung – vibe deep

Verantwortliche Stelle, Stand: 15.11.2025

vibe deep GmbH
Simon-von-Utrecht-Straße 1
20359 Hamburg, Deutschland
E-Mail: info@vibedeep.de
Web: www.vibedeep.de

Datenschutzteam (Kontakt für alle Datenschutzanfragen):
Lui Ganser
info@vibedeep.de

Zweck der Datenverarbeitung

vibe deep verarbeitet personenbezogene Daten, um Nutzer*innen täglich passende Fragen, Inhalte und Analysen bereitzustellen, Beziehungen zu vertiefen und das Nutzungserlebnis individuell anzupassen.

Verarbeitete Daten

Rechtsgrundlage

Sensible Daten & KI-Verarbeitung

Wenn Nutzer*innen ausdrücklich zustimmen („KI-Konsens“), werden Texteingaben analysiert, um personalisierte Fragen und Rückmeldungen zu ermöglichen. Ohne Zustimmung werden nur Beziehungsdynamikdaten genutzt.

Empfänger / Auftragsverarbeiter

Speicherdauer

Daten werden gelöscht, sobald Nutzer*innen ihr Konto löschen oder spätestens 12 Monate nach Inaktivität.

Rechte der Nutzer*innen

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen. Beschwerden an: Landesbeauftragte*r für Datenschutz Hamburg.

Datensicherheit

2-Faktor-Authentifizierung, Zugriffsbeschränkungen, Verschlüsselung, Logging, Pseudonymisierung.


🇺🇸 Privacy Policy – vibe deep

Controller

vibe deep GmbH
Simon-von-Utrecht-Strasse 1
20359 Hamburg, Germany
Email: info@vibedeep.de
Web: www.vibedeep.de
Contact for privacy matters: privacy@vibedeep.de

Purpose of Processing

vibe deep processes personal data to deliver personalized daily questions and content, improve relationship insights, and enhance the user experience.

Data Processed

Name, phone number, relationship-dynamic information, chat responses (stored securely on AWS Frankfurt servers, no human access), usage statistics.

Legal Bases

Consent (Art. 6 (1)(a) GDPR); Contract performance (Art. 6 (1)(b)); Legitimate interest (Art. 6 (1)(f)).

Sensitive Data & AI Processing

Text entries are only analyzed if explicit consent (“AI Consent”) is granted. Without consent, only relationship-dynamic data is processed.

Processors / Recipients

AWS (Germany / eu-central-1), Firebase, Userlike, Google Analytics, Twilio (USA via SCCs), XR Studio LLP (India via SCCs).

Retention

Data deleted upon account deletion or after 12 months of inactivity.

User Rights

Access, correction, deletion, restriction, portability, and withdrawal of consent.

Security Measures

Two-factor authentication, encryption, restricted access, pseudonymization, activity logging.