Verantwortlicher ist der unten genannte Betreiber. Elektronische Formulare, Nutzeraktionen, Verbindungen und Meldungen liefern Daten. Name, E-Mail und Passwort-Hash dienen dem Konto; Anzeigen, Fotos, gewählte Stadt/Land, Favoriten und Zustellinformationen dem Dienst. Passwörter werden nicht im Klartext gespeichert. Zum Ansehen und Veröffentlichen von Anzeigen ist der aktuelle Gerätestandort nötig; Konto und Hilfe bleiben ohne Berechtigung verfügbar. Standort- und Geokodierungsdienste des Geräts bestimmen Land/Stadt; genaue Koordinaten werden nicht an die API gesendet. Land/Stadt, Messzeit, Genauigkeit und ein Hinweis auf simulierte Standorte dienen regionalen Zugriffskontrollen. Abgelaufene Zugriffsdatensätze werden stündlich bereinigt; zuletzt ermittelte Region und App-Sprache bleiben für regionale Mitteilungen beim Konto gespeichert. Manuelle Regionswahl ist nicht verfügbar. Sicherheit und Betrieb umfassen außerdem IP-Adresse, Anfragezeit/-pfad und Clientinformationen; verschlüsselte Kommunikation nutzt öffentliche Schlüssel; aktivierte Bezahldienste verarbeiten Abos, Guthaben und Store-Kaufnachweise. Tovunza erhebt keine Kartendaten.
KVKK-Rechtsgrundlagen: Vertragsdurchführung (5/2-c), abgewogene berechtigte Interessen für Sicherheit (5/2-f), Rechtsausübung/-schutz für erforderliche Nachweise und Annahmeprotokolle (5/2-e), konkrete gesetzliche Pflichten (5/2-a oder ç). Erforderliche Einwilligungen werden getrennt und freiwillig eingeholt. Dies ist keine pauschale oder Werbeeinwilligung.
Neue Chats sind auf Geräten Ende-zu-Ende-verschlüsselt. Der Server verarbeitet Chiffretext, Beteiligte, Zeiten und Zustellstatus; normale Administratoren können neue Nachrichten nicht lesen. Meldende Nutzer entschlüsseln ausgewählte Nachrichten auf ihrem Gerät und übermitteln diese samt notwendigem Zusammenhang als lesbare Beweise. Kein gesamter Chat wird entsperrt. Etwaige alte unverschlüsselte Daten fallen nicht unter diese Zusicherung. Unnötige sensible oder fremde Daten vermeiden; unvermeidbare sensible Beweise benötigen eine konkrete Voraussetzung nach KVKK Artikel 6 und zusätzliche Sicherungen.
Anzeigen, Fotos, Verkäufername, Stadt und Datum können öffentlich und suchmaschinenlesbar sein, nicht E-Mail, Passwort-Hash oder Verwaltungsdaten. Berechtigte Hosting-/Technikdienstleister erhalten nötige Betriebsdaten; aktivierte Käufe werden vom Store geprüft. Behörden erhalten notwendige Daten nur auf rechtmäßige Anfrage oder gesetzliche Pflicht. Optional gewählter Google-Login und Store-Zahlungen unterliegen zusätzlich deren Hinweisen.
Hosting und internationale Übermittlungsregelung stehen unten; ein Auslandsserver ist allein keine Rechtsgrundlage. KVKK Artikel 9 und weitere anwendbare Garantien müssen erfüllt sein. Kein Verkauf zu Werbezwecken; gesetzliche Meldepflichten bei Datenverletzungen gelten, ohne absolute Sicherheitsgarantie.
Daten bleiben nur zwecknotwendig gespeichert. Abgelaufene Sitzungen werden entfernt, abgeschlossene Nachrichten-Warteschlangeneinträge nach 30 Tagen bereinigt. Kontolöschung startet die Entfernung aktiver verbundener Daten; Sicherungen und eng begrenzte rechtlich nötige Nachweise folgen der unten angegebenen Regelung. Danach Löschung, Vernichtung oder Anonymisierung. KVKK Artikel 11 umfasst Auskunft, Zweck/Empfänger, Berichtigung, bedingte Löschung und Empfängerbenachrichtigung, Widerspruch gegen nachteilige allein automatisierte Analyse sowie gegebenenfalls Schadensersatz; siehe Anfragen.
Für das Profil werden Benutzername, Telefon, Bild, Prüfergebnis und E-Mail-Bestätigungsdaten verarbeitet. Freigegebene Bilder und Benutzernamen können öffentlich sein; Telefonnummern stehen nicht im Inserat. Der eingerichtete Mailanbieter verarbeitet Empfängeradresse und Nachrichteninhalt. Der Server speichert nur einen schlüsselbasierten Code-Hash. Codes gelten 10 Minuten, mit höchstens 5 Fehlversuchen. Abgelaufene Einträge werden planmäßig gelöscht. Archivieren betrifft nur die handelnde Person und löscht keine Nachrichten.