Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung erläutern wir wie wir Daten erheben, verarbeiten und nutzen wenn du die peergo App oder die Website peergo.app verwendest. Wir halten uns dabei an die Vorgaben der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist die Tomoveo Ltd. (vollständige Angaben im ImpressumLegal notice). Du erreichst uns per E-Mail unter .
2. Registrierung und Nutzerkonto
Zur Nutzung der peergo App ist eine Registrierung erforderlich. Wir verarbeiten dabei deine E-Mail-Adresse, deinen Namen, Angaben zu deiner Person und deiner unternehmerischen Tätigkeit, die Inhalte deines Profils sowie Zeitstempel deiner Registrierung und deiner Bestätigungen. Welche Angaben für andere Nutzer sichtbar sind, ergibt sich aus der App und deinen Einstellungen.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit der Registrierung bestätigst du, mindestens 18 Jahre alt und unternehmerisch tätig zu sein. Im Rahmen des Onboardings fragen wir optional ab, wie du auf peergo aufmerksam geworden bist. Diese Angabe ist freiwillig, wird zur Verbesserung unserer Marketingmaßnahmen genutzt und nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Die Angabe dieser Daten ist nicht gesetzlich vorgeschrieben, für den Nutzungsvertrag aber erforderlich: ohne sie können wir kein Nutzerkonto anlegen. Weitere Angaben sind freiwillig; machst du sie nicht, stehen dir einzelne Funktionen nicht oder nur eingeschränkt zur Verfügung.
3. Nutzung der App
Registrierung via Apple oder Google
Du kannst dich mit deinem Apple- oder Google-Konto registrieren. In diesem Fall übermittelt Apple bzw. Google uns grundlegende Profildaten (Name, E-Mail-Adresse). Welche Daten übermittelt werden, kannst du beim jeweiligen Anbieter einsehen und steuern. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Peers und Meets
Inhalte die du in der App erstellst werden gespeichert und anderen Nutzern gemäß deinen Sichtbarkeitseinstellungen angezeigt. Peers sind Beiträge die du erstellst und in denen andere Nutzer schreiben und diskutieren können. Meets sind Treffen die du eigenverantwortlich organisierst und mit Standort und Zeitangabe für andere sichtbar machen kannst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Darstellung und Bewerbung der App, etwa in App Stores, auf unseren Websites und in Presse- und Informationsmaterial, verwenden wir Inhalte nur in anonymisierter Form oder mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Anonymer Modus
Peers können anonym erstellt werden. In diesem Fall werden dein Name und dein Profilfoto anderen Nutzern nicht angezeigt und deine Identität wird ihnen nicht übermittelt. Du erscheinst dort für alle als „Anonymus" mit einer festen Nummer. Der Beitrag bleibt intern deinem Konto zugeordnet, damit du ihn verwalten kannst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Verbindungen und peergo ID
Wenn du dich mit anderen Nutzern verbindest, wird diese Verbindung gespeichert und ist Grundlage für weitere Funktionen wie Chat und Matching. Jedem Konto wird zudem eine eindeutige peergo ID zugewiesen; sie dient der internen Identifikation und kann von dir selbst weitergegeben werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Matching
peergo nutzt ein automatisiertes Matching-System um passende Nutzer vorzuschlagen. Grundlage sind deine eigenen beruflichen Profilangaben sowie, solange du der Auswertung deiner Verhaltensdaten nicht widersprochen hast, dein Nutzungsverhalten in der App. Persönliche oder sensible Merkmale werten wir dabei nicht aus. Zur Verbesserung des Matchings werden textbasierte Profilangaben mithilfe eines beauftragten KI-Dienstes (derzeit OpenAI Ireland Ltd., Irland) in eine maschinell auswertbare Form überführt und gespeichert. Diese Verarbeitung dient ausschließlich der Matchingfunktion. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Das Matching-Ergebnis ist ein Vorschlag ohne verbindlichen oder rechtserheblichen Charakter im Sinne von Art. 22 DSGVO. Du kannst jedoch die Datengrundlage einschränken, indem du der Auswertung deiner Verhaltensdaten widersprichst; das Matching arbeitet dann nur noch auf Grundlage deiner Profilangaben.
KI-gestützte Funktionen
Beiträge werden vor der Veröffentlichung automatisiert eingeordnet und daraufhin geprüft, ob sie den Regeln des Community Kodex entsprechen. Wir setzen dafür einen beauftragten KI-Dienst ein (derzeit Anthropic, USA). Übermittelt werden die eingegebenen Inhalte. Es findet keine Analyse persönlicher oder sensibler Merkmale statt. Wird ein Beitrag abgelehnt, erhältst du einen Hinweis; das weitere Verfahren ergibt sich aus den NutzungsbedingungenTerms of use. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Betrieb einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Nachrichten, Chat und Datei-Uploads
Nachrichten sowie im Chat geteilte Dateien und Bilder werden für den Betrieb des Chat-Dienstes gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Nutzungsverhalten
Wir erfassen Nutzungsdaten zur Verbesserung des Matchings und der App. Dazu zählen insbesondere: welche Inhalte und Profile du ansiehst, worauf du reagierst sowie deine Suchanfragen in der App. Aus diesen Signalen entwickeln wir ein Interessenprofil, das die Qualität deiner Vorschläge mit der Zeit verbessert. Dabei kommt ein beauftragter KI-Dienst zum Einsatz (derzeit OpenAI Ireland Ltd., Irland); übermittelt werden ausschließlich entpersonalisierte Angaben, nicht die ursprünglichen Texte. Beiträge, die du anonym erstellst, fließen nicht in dein Interessenprofil ein. Diese Daten werden in aggregierter oder pseudonymisierter Form ausgewertet. Soweit sie dabei keinen Personenbezug mehr aufweisen, können sie auch für Marktforschung, Investorenkommunikation sowie zur kommerziellen Verwertung genutzt werden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Du kannst der Verarbeitung deiner Verhaltensdaten für das Interessenprofil jederzeit widersprechen; dafür gibt es in den Einstellungen der App einen Schalter. Widersprichst du, werden bereits erhobene Verhaltensdaten gelöscht und keine neuen mehr erfasst; das Matching arbeitet dann nur noch auf Grundlage deiner Profilangaben.
peergo+ und Einladungscodes
Wir speichern ob du das kostenlose Basismodell oder peergo+ nutzt sowie den jeweiligen Nutzungsstatus. Erhältst du einen persönlichen Einladungscode, kannst du ihn in begrenztem Umfang weitergeben. Löst jemand deinen Code ein, speichern wir die Einlösung mit beiden Konten und dem Zeitpunkt, damit wir die Nutzung des Codes begrenzen und Missbrauch erkennen können. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Gewinnspiele und Verlosungen
Veranstalten wir Gewinnspiele oder Verlosungen, verarbeiten wir die für die Teilnahme erforderlichen Angaben, in der Regel dein Nutzerkonto bzw. deinen Namen und deine E-Mail-Adresse, zur Durchführung, zur Ermittlung und Benachrichtigung der Gewinner sowie zur Übergabe des Gewinns. Rechtsgrundlage ist die Durchführung des Gewinnspiels (Art. 6 Abs. 1 lit. b DSGVO). Gewinner nennen wir öffentlich nur mit ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten löschen wir nach Abschluss des Gewinnspiels, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Einzelheiten ergeben sich aus den jeweiligen Teilnahmebedingungen.
Profilbild
Du kannst ein Profilbild hochladen. Dieses wird anderen Nutzern angezeigt. Zur Sicherstellung der Echtheit wird das hochgeladene Bild automatisiert daraufhin geprüft, ob es ein menschliches Gesicht zeigt. Dafür wird es an einen beauftragten KI-Dienst übermittelt (derzeit Anthropic, USA). Es findet keine biometrische Analyse, keine Identifikation und kein Abgleich mit externen Datenbanken statt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Standort im Profil
Du gibst in deinem Profil einen Ort an. Gespeichert werden der Ortsname und die ungefähren Koordinaten dieses Ortes, nicht dein tatsächlicher Aufenthaltsort. Der Ort ist für andere Nutzer sichtbar. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Fotos bei Treffen
In den Chats zu Meets und Events kannst du über die Kamerafunktion Fotos aufnehmen und teilen. Solche Fotos können Personen abbilden, sind für alle Teilnehmer des jeweiligen Chats sichtbar und können von diesen gespeichert und weiterverbreitet werden. Lade nur Fotos hoch, mit deren Veröffentlichung alle abgebildeten Personen einverstanden sind. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
peergo Events
Meldest du dich zu einer Veranstaltung an, die wir selbst anlegen, verarbeiten wir deine Anmeldedaten zur Organisation und Durchführung. Gespeichert werden die gebuchte Veranstaltung, der Status deiner Anmeldung sowie eine Zahlungskennung zur Zuordnung. Angaben zu Allergien, Unverträglichkeiten oder deiner gesundheitlichen Eignung fragen wir nicht ab; teilst du solche Angaben freiwillig mit, verarbeiten wir sie nicht darüber hinaus und werten sie nicht aus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Zahlung wickeln wir über einen Zahlungsdienstleister ab (derzeit Stripe, Stripe Payments Europe, Ltd., Irland, mit Verarbeitung auch in den USA), je nach Gerät zusätzlich über Apple Pay oder Google Pay. Dorthin übermittelt werden deine E-Mail-Adresse für den Zahlungsbeleg sowie interne Kennungen deines Kontos und deiner Buchung. Zahlungsdaten verbleiben beim Zahlungsdienstleister; wir erhalten sie nicht.
Die Gruppe stellen wir automatisiert zusammen. Dabei nutzen wir deine Profilangaben sowie die gebuchte Veranstaltung. Eine Bewertung deiner Persönlichkeit findet nicht statt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die übrigen Teilnehmer deiner Gruppe sehen deinen angezeigten Namen und dein Profilbild. Zu jeder Veranstaltung gehört ein Gruppenchat; dort verarbeiten wir Nachrichten, Bilder und Reaktionen. Bearbeitest du eine Nachricht, bewahren wir die ursprüngliche Fassung auf, damit wir Meldungen prüfen können. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Betrieb einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Den Ort reservieren wir unter dem Namen Tomoveo Ltd. und übermitteln dabei nur die für die Reservierung erforderlichen Angaben, in der Regel Zeitpunkt und Personenzahl. Führen wir eine Veranstaltung gemeinsam mit einem Partner durch, erhält dieser die für die Durchführung erforderlichen Angaben zu den Teilnehmern. Wird eine Tätigkeit vor Ort von einem Dritten angeboten, etwa einem Betreiber oder einer Begleitung, verarbeitet dieser die ihm von dir mitgeteilten Daten eigenverantwortlich; es gilt dessen Datenschutzerklärung.
Nach der Veranstaltung bitten wir dich um eine Rückmeldung. Deine Antworten sehen nur wir und nicht die übrigen Teilnehmer. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO).
Foto- und Videoaufnahmen bei unseren Veranstaltungen
Bei eigenen Veranstaltungen können wir Fotos und Videos anfertigen und für die Darstellung von peergo nutzen, etwa auf unseren Websites und in sozialen Netzwerken. Darauf weisen wir bei der Anmeldung und vor Ort hin. Rechtsgrundlage ist unser berechtigtes Interesse an der Dokumentation und Bewerbung unserer Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du nicht erkennbar abgebildet werden, sag uns vor Ort Bescheid oder widersprich jederzeit über die im Impressum genannte Adresse.
Prüfung deiner Angaben
Den in deinem Profil angegebenen Link prüfen wir automatisiert daraufhin, ob er zu unserem Angebot passt. Dabei rufen wir die Seite ab und setzen einen beauftragten KI-Dienst ein. Gespeichert werden die Adresse, das Ergebnis und eine von dir dazu abgegebene Erklärung. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer passenden Community (Art. 6 Abs. 1 lit. f DSGVO).
Empfehlungslinks
Unser Empfehlungslink enthält keine Kennung und wird keinem einzelnen Nutzer zugeordnet. Damit wir den Hinweis, peergo weiterzuempfehlen, nur aktiven Nutzern und nicht zu häufig anzeigen, zählen wir Aktivitäten in der App. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Gerätedaten
Für den Betrieb der App und zur Fehlerbehebung verarbeiten wir technische Gerätedaten wie Geräte-ID, Betriebssystem und App-Version. Tritt ein Fehler oder Absturz auf, wird ein technischer Fehlerbericht an einen beauftragten Dienstleister übermittelt (derzeit Sentry, USA). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Inaktive Konten
Bei dauerhafter Inaktivität eines Kontos sind wir berechtigt, dieses nach vorheriger Benachrichtigung per E-Mail oder in der App zu deaktivieren oder zu löschen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Benachrichtigungseinstellungen
Du kannst in den App-Einstellungen steuern welche Push-Benachrichtigungen und E-Mail-Benachrichtigungen du erhalten möchtest. Deine Einstellungen werden gespeichert und jederzeit änderbar. Push-Benachrichtigungen werden über die Infrastruktur von Apple bzw. Google übermittelt und setzen zusätzlich deine Zustimmung auf Geräteebene voraus; sie können über deine Geräteeinstellungen deaktiviert werden. Benachrichtigungen und E-Mails mit werblichem Inhalt senden wir nur, wenn du hierin gesondert eingewilligt hast; diese Einwilligung ist von den übrigen Benachrichtigungen getrennt und jederzeit in den Einstellungen widerrufbar. Rechtsgrundlage ist für die Einstellungen und funktionale Benachrichtigungen die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für werbliche Benachrichtigungen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Meets auf der Karte
Du kannst Meets auf der Karte erstellen und mit Standortangabe für andere Nutzer sichtbar machen. Dabei kannst du Sichtbarkeitseinstellungen festlegen. Gespeichert werden das Meet mit Zeitangabe, Standort und diesen Einstellungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für die Kartenanzeige nutzen wir Mapbox (USA); dabei werden Kartenausschnitte von Mapbox-Servern geladen und Mapbox erhält technische Zugriffsdaten. Der eigene Gerätestandort wird nur live zur Anzeige in der Karte genutzt und nicht gespeichert.
Persönliche Fragen und Icebreaker
Du kannst deinem Profil Fragen und Antworten hinzufügen; diese Angaben sind freiwillig und für andere Nutzer sichtbar. Beantwortet dir jemand eine Frage im Rahmen einer Kontaktanfrage, speichern wir die Antwort mit der Anfrage; lehnst du ab, wird sie gelöscht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Blockieren
Du kannst andere Nutzer blockieren. Eine Blockierung wirkt in beide Richtungen und führt dazu, dass ihr einander nicht mehr angezeigt werdet und einander nicht mehr erreichen könnt; die Wirkung im Einzelnen ergibt sich aus der App. Blockierungen speichern wir mit deinem Konto und du kannst sie jederzeit in den Einstellungen aufheben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Sperr-Mitteilung und Stellungnahme
Wird dein Konto gesperrt, erhältst du beim nächsten Öffnen der App eine Mitteilung mit der Begründung, der zugrunde liegenden Regel des Community Kodex und dem beanstandeten Inhalt im Wortlaut. Die Entscheidung über eine Sperrung kann automatisiert ergehen; in diesem Fall weisen wir in der Mitteilung ausdrücklich darauf hin. Die automatisierte Prüfung gleicht den beanstandeten Inhalt oder das beanstandete Verhalten mit den Regeln des Community Kodex ab und berücksichtigt dabei, welche Regel betroffen ist, wie schwer der Verstoß wiegt und ob bereits frühere Verstöße vorliegen. Eine Bewertung deiner Persönlichkeit, deiner persönlichen Eigenschaften oder besonderer Kategorien personenbezogener Daten findet dabei nicht statt. Du kannst dazu Stellung nehmen und die Entscheidung anfechten; deine Stellungnahme wird gespeichert und geprüft, über eine Beschwerde entscheidet stets eine Person und du wirst über das Ergebnis informiert. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Entscheidung automatisiert ergeht, stützt sie sich auf Art. 22 Abs. 2 lit. a DSGVO.
Moderation, Sanktionen und Beweisaufbewahrung
Wird ein Inhalt oder ein Profil gemeldet, prüfen wir die Meldung und entscheiden über eine Maßnahme. Dabei verarbeiten wir: die Meldung mit Grund und Beschreibung, den gemeldeten Inhalt im Wortlaut, die Konten des Melders und des Gemeldeten sowie den Zeitpunkt.
Bei konkreten Anhaltspunkten für einen Verstoß, Missbrauch oder eine Gefahr für andere Nutzer können wir betroffene Inhalte, Nachrichten und Konten auch ohne vorherige Meldung einsehen. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Führt eine Meldung zu einer Sperre, halten wir den Vorgang fest: die interne Kontonummer, die Art der Entscheidung, den Zeitpunkt, unsere Begründung, die zugrunde liegende Regel des Community Kodex sowie den beanstandeten Inhalt im Wortlaut. Diese Angaben bleiben auch dann bestehen, wenn das betroffene Konto anschließend gelöscht wird. Name, E-Mail-Adresse, Profilbild und Profilinhalte werden dabei nicht aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an Rechtsverteidigung und Plattformsicherheit (Art. 6 Abs. 1 lit. f DSGVO); die Aufbewahrung trotz eines Löschverlangens stützt sich auf Art. 17 Abs. 3 lit. e DSGVO.
Wir bewahren Angaben zum Sanktionsvorgang drei Jahre zuzüglich bis zum Ende des jeweiligen Kalenderjahres auf, beanstandete Inhalte im Wortlaut zwölf Monate. Läuft ein Widerspruchs- oder Streitverfahren, ruht die Löschung bis zu dessen Abschluss. Unabhängig von einer Sanktion halten wir bei jeder Kontolöschung den Zeitpunkt fest sowie, sofern ein Abonnement bestand, die Transaktionsnummer des Zahlungsdienstleisters, das Produkt und die Laufzeit. Dies dient dem Nachweis im Fall einer Rückerstattungsstreitigkeit; diese Angaben bewahren wir drei Jahre auf, gerechnet bis zum Ende des jeweiligen Kalenderjahres.
Kontolöschung
Du kannst dein Nutzerkonto jederzeit selbst in der App löschen. Alternativ kannst du die Löschung über peergo.app/konto-loeschen beantragen. Mit der Löschung entfernen wir dein Konto und deine personenbezogenen Daten unverzüglich; aus technischen Sicherungskopien werden sie im Rahmen der üblichen Löschzyklen entfernt. Direktnachrichten werden vollständig gelöscht. Nachrichten in Peers und Meets bleiben als Platzhalter ohne Zuordnung zu dir bestehen, damit der Gesprächsverlauf für die übrigen Teilnehmer lesbar bleibt. Anonymisierte Inhalte wie Peer-Beiträge können in nicht zuordenbarer Form weiter bestehen. Ein aktives Abonnement wird durch die Kontolöschung nicht automatisch gekündigt; dieses muss separat im jeweiligen App Store beendet werden.
Von der Löschung ausgenommen sind Angaben zu Moderationsvorgängen und zur Kontolöschung selbst sowie Vertrags- und Rechnungsdaten, für die gesetzliche Aufbewahrungsfristen gelten; Näheres im Abschnitt „Moderation, Sanktionen und Beweisaufbewahrung".
4. Website peergo.app
Löschantrag über die Website
Über peergo.app/konto-loeschen kannst du die Löschung deines Kontos beantragen. Wir verarbeiten dazu die von dir angegebene E-Mail-Adresse und den Zeitpunkt der Anfrage sowie technische Zugriffsdaten zur Abwehr automatisierter Missbrauchsversuche. Die Angaben dienen ausschließlich der Zuordnung und Bearbeitung deines Antrags und werden nach Abschluss der Bearbeitung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO.
Technische Bereitstellung
Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (z.B. IP-Adresse, Zeitpunkt, Browser) auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Spam-Schutz
Zur Abwehr automatisierter Missbrauchsversuche setzen wir einen technischen Schutzmechanismus eines spezialisierten Sicherheitsdienstleisters (derzeit Cloudflare, USA) ein. Dabei können technische Zugriffsdaten übermittelt werden. Aktiv eingegebene Daten werden nicht übermittelt.
Cookies, Analyse und Marketing
Wir verwenden technisch notwendige Cookies für Session-Verwaltung und Sicherheit; diese laufen immer (Art. 6 Abs. 1 lit. f DSGVO). Mit deiner Zustimmung erfassen wir zusätzlich Nutzungsdaten zur Verbesserung unserer Website (Statistik) sowie Reichweitendaten zur Messung unserer Kampagnen (Marketing). Für die Statistik setzen wir Google Analytics und Microsoft Clarity ein, für die Reichweitenmessung den LinkedIn Insight Tag, Microsoft Advertising (Bing UET) und den Meta Pixel (Meta Platforms Ireland Ltd.). Für die Erhebung und Übermittlung der Daten über den Meta Pixel und den LinkedIn Insight Tag sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO); die dazu geschlossenen Vereinbarungen sind auf den Websites der Anbieter einsehbar. Ohne deine Zustimmung werden keine Statistik- und keine Marketing-Dienste geladen und keine entsprechenden Daten erhoben. Deine Entscheidung speichern wir mit Zeitstempel, um sie nachweisen zu können. Nach zwölf Monaten fragen wir sie erneut ab. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit über „Cookie-Einstellungen" im Footer widerrufen.
E-Mail-Kommunikation
Wir versenden transaktionale E-Mails die für den Betrieb notwendig sind, z.B. Registrierungsbestätigung, Passwort-Reset und Benachrichtigungen zu deinem Konto. Diese E-Mails werden über einen beauftragten E-Mail-Dienstleister versendet (derzeit Resend, USA). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Newsletter und Marketing-E-Mails
Mit deiner ausdrücklichen Einwilligung versenden wir gelegentlich Newsletter und Informationen zu peergo (z.B. neue Funktionen, Community-Updates, Angebote). Die Anmeldung erfolgt im Double-Opt-In-Verfahren; gespeichert werden dein Vorname, deine E-Mail-Adresse sowie deine Einwilligung mit Zeitstempel. Der Versand erfolgt über einen spezialisierten E-Mail-Dienstleister (derzeit Resend, USA). Du kannst deine Einwilligung jederzeit widerrufen, entweder über den Abmeldelink in jeder E-Mail oder per formloser Nachricht an uns. Nach dem Widerruf werden deine Daten für Marketing-Zwecke nicht weiter genutzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Fragst du bei uns an, nutzen wir deine Kontaktdaten, um die Anfrage zu beantworten und dir ein passendes Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Können wir dein Anliegen zu diesem Zeitpunkt nicht erfüllen, speichern wir deine Angaben, um dich zu benachrichtigen, sobald es passt. Rechtsgrundlage ist die Bearbeitung deiner Anfrage sowie unser berechtigtes Interesse daran, Interessenten nachzufassen (Art. 6 Abs. 1 lit. b und lit. f DSGVO); du kannst dem jederzeit widersprechen. Nach einer Buchung informieren wir dich per E-Mail über eigene ähnliche Angebote; Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG). Du kannst dem jederzeit über den Abmeldelink in jeder E-Mail oder formlos an uns widersprechen.
5. Weitergabe an Dritte
Wir behandeln personenbezogene Daten vertraulich und geben sie nur weiter soweit dies für den Betrieb unserer Dienste erforderlich ist: an beauftragte Dienstleister, an Behörden wenn wir gesetzlich dazu verpflichtet sind, sowie an Rechtsanwälte, Steuerberater oder Wirtschaftsprüfer soweit nötig. Darüber hinaus können wir personenbezogene Daten an verbundene Unternehmen, Tochtergesellschaften, Muttergesellschaften oder Nachfolgegesellschaften von Tomoveo Ltd. weitergeben, soweit dies für den Betrieb, die Weiterentwicklung oder die Verwertung der App erforderlich ist, einschließlich einer Veräußerung oder Umstrukturierung unseres Geschäftsbetriebs; Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Organisation und Fortführung unseres Geschäftsbetriebs (Art. 6 Abs. 1 lit. f DSGVO). Anonymisierte und aggregierte Daten ohne Personenbezug können ohne Einschränkung kommerziell verwertet und an Dritte weitergegeben werden.
6. Dienstleister und Drittländerübermittlungen
Für den Betrieb setzen wir spezialisierte Dienstleister ein. Soweit sie für uns als Auftragsverarbeiter tätig sind, bestehen Verträge nach Art. 28 DSGVO. Einzelne Anbieter sind eigene oder gemeinsam mit uns Verantwortliche; das ist bei der jeweiligen Funktion angegeben. Übermittlungen in Drittländer, insbesondere in die USA, erfolgen auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO, etwa EU-U.S. Data Privacy Framework) oder von Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie dieser Garantien kannst du formlos über anfordern.
Wir setzen folgende Kategorien von Dienstleistern ein: Datenbankhosting & Authentifizierung (derzeit Supabase, Server Frankfurt/EU), Infrastruktur & Sicherheit (derzeit u.a. Cloudflare, USA), Kartendarstellung (derzeit Mapbox, USA), E-Mail-Versand (derzeit Resend, USA), KI-Verarbeitung (derzeit Anthropic, USA und OpenAI Ireland Ltd., Irland), Crash-Reporting & Fehleranalyse (derzeit Sentry, USA), Zahlungsabwicklung (derzeit Stripe Payments Europe, Ltd., Irland, mit Verarbeitung auch in den USA; je nach Gerät zusätzlich Apple Pay, Apple, USA und Google Pay, Google, USA), Website-Analyse (derzeit Google, USA), Nutzerverhalten-Analyse (derzeit Microsoft Clarity, USA), Werbe-Messung (derzeit LinkedIn, Irland; Microsoft Advertising / Bing, USA; Meta Platforms Ireland Ltd., Irland/USA), Bereitstellung und Aktualisierung der App (derzeit Expo, USA) sowie Zustellung von Push-Benachrichtigungen (derzeit Apple, USA und Google Firebase Cloud Messaging, USA).
Die jeweils aktuell eingesetzten Dienstleister können auf Anfrage mitgeteilt werden.
Die Zahlungsabwicklung für App-Mitgliedschaften erfolgt ausschließlich durch Apple bzw. Google nach deren eigenen Datenschutzbestimmungen; auf diese Zahlungsdaten haben wir keinen Zugriff. Zahlungen, die nicht über einen App Store laufen, wickeln wir über unseren Zahlungsdienstleister ab. Dieser verarbeitet die Zahlungsdaten eigenständig; wir erhalten nur die zur Zuordnung und zur Rechnungsstellung erforderlichen Angaben. Rechnungs- und Vertragsdaten verarbeiten wir zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
7. Speicherdauer
Wir speichern deine personenbezogenen Daten grundsätzlich so lange, wie dein Nutzerkonto besteht. Löschst du dein Konto, werden deine Daten gelöscht, mit wenigen Ausnahmen aus rechtlichen oder Sicherheitsgründen.
Meldungen über Inhalte oder Profile werden nach einem Jahr gelöscht. Chats zu Peers, Meets und Veranstaltungen nach 90 Tagen ohne Nachricht. Suchanfragen, Daten zum Nutzungsverhalten, abgelehnte Kontaktanfragen und Benachrichtigungen nach 90 Tagen, erledigte Beitrittsanfragen sofort nach der Entscheidung. Das aus diesen Daten gebildete Interessenprofil wird gelöscht, sobald du der Auswertung deiner Verhaltensdaten widersprichst, spätestens mit der Löschung deines Kontos. Bilder und Dateien aus Chats werden mit dem zugehörigen Chat gelöscht; Dateien ohne zugehörige Nachricht entfernen wir automatisch.
An KI-Dienstleister übermittelte Daten werden dort nach Maßgabe der mit ihnen vereinbarten Bedingungen gelöscht und nicht zum Training ihrer Modelle verwendet. Hiervon unberührt bleibt die Nutzung von Inhalten zur Verbesserung unserer eigenen Systeme gemäß den Nutzungsbedingungen. Anonymisierte oder aggregierte Daten können darüber hinaus gespeichert bleiben. Kontaktanfragen speichern wir bis zur abschließenden Bearbeitung, längstens zwei Jahre. Angaben, die auf einer Einwilligung beruhen, speichern wir bis zu deren Widerruf. Vertrags-, Buchungs- und Zahlungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf. Ergänzend gelten die im Abschnitt „Moderation, Sanktionen und Beweisaufbewahrung" genannten Fristen.
8. Deine Rechte
Dir stehen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen die Verarbeitung (Art. 21), Widerruf der Einwilligung (Art. 7 Abs. 3) sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zur Ausübung genügt eine formlose Nachricht an .
Zuständige Aufsichtsbehörde ist der Commissioner for Personal Data Protection, Zypern (www.dataprotection.gov.cy). Nutzer mit Wohnsitz in einem anderen EU-Mitgliedstaat oder der Schweiz können sich alternativ an die für sie zuständige lokale Datenschutzbehörde wenden.
Für Nutzer mit Wohnsitz in der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz (DSG). Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, www.edoeb.admin.ch).
Für Nutzer mit Wohnsitz im Vereinigten Königreich gilt ergänzend das UK GDPR in Verbindung mit dem Data Protection Act 2018. Zuständige Aufsichtsbehörde ist das Information Commissioner's Office (ICO, www.ico.org.uk).
9. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten. Die Datenübertragung im Internet kann jedoch Sicherheitslücken aufweisen; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich. Im Fall einer Datenpanne erfüllen wir die gesetzlichen Meldepflichten gegenüber der zuständigen Aufsichtsbehörde und informieren betroffene Nutzer soweit gesetzlich erforderlich.
10. Externe Links
Unsere Website und App enthalten Links zu unseren Profilen auf externen Plattformen. Auch Nutzer können in ihren Profilen Links zu eigenen Webseiten und externen Plattformen hinterlegen. Rufst du einen solchen Link auf, gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die dortige Datenverarbeitung.
11. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren, insbesondere bei Änderungen der gesetzlichen Anforderungen oder Erweiterung unserer Dienste. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir dich über eine Benachrichtigung in der App und gegebenenfalls zusätzlich per E-Mail.
Stand: Oktober 2026
Privacy Policy
Protecting your personal data is important to us. This Privacy Policy explains how we collect, process, and use data when you use the peergo app or the website peergo.app. We comply with the requirements of the General Data Protection Regulation (GDPR).
1. Controller
The controller responsible for data processing is Tomoveo Ltd. (full details in the Legal Notice). You can reach us by email at .
2. Registration and User Account
Using the peergo app requires registration. We process your email address, your name, information about you and your business activity, the content of your profile, and timestamps of your registration and your confirmations. Which information is visible to other users follows from the app and your settings.
The legal basis is the performance of a contract (Art. 6(1)(b) GDPR). By registering, you confirm that you are at least 18 years old and engaged in business activity. During onboarding, we optionally ask how you heard about peergo. This information is voluntary, used to improve our marketing, and not shared with third parties. The legal basis is our legitimate interest (Art. 6(1)(f) GDPR).
Providing this data is not required by law, but it is necessary for the user contract: without it we cannot create a user account. Any further information is voluntary; if you do not provide it, individual features will be unavailable or available only to a limited extent.
3. Use of the App
Registration via Apple or Google
You can register with your Apple or Google account. In this case, Apple or Google transmits basic profile data (name, email address) to us. You can view and control what data is transmitted with the respective provider. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
Peers and Meets
Content you create in the app is stored and displayed to other users according to your visibility settings. Peers are posts you create where other users can write and discuss. Meets are gatherings you organize on your own responsibility and can make visible to others with a location and time. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR). To present and promote the app, for example in app stores, on our websites, and in press and information material, we use content only in anonymised form or with your consent (Art. 6(1)(a) GDPR).
Anonymous Mode
Peers can be created anonymously. In this case your name and profile photo are not shown to other users and your identity is not transmitted to them. You appear there to everyone as "Anonymus" with a fixed number. The post remains internally linked to your account so that you can manage it. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
Connections and peergo ID
When you connect with other users, this connection is saved and forms the basis for further features such as chat and matching. Each account is also assigned a unique peergo ID; it is used for internal identification and can be shared by you. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
Matching
peergo uses an automated matching system to suggest suitable users. The basis is the professional profile information you enter yourself and, as long as you have not objected to the evaluation of your behavioural data, your usage behaviour in the app. We do not evaluate personal or sensitive characteristics. To improve matching, text-based profile information is converted into a machine-readable form using an appointed AI service (currently OpenAI Ireland Ltd., Ireland) and stored. This processing is used exclusively for the matching function. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
The matching result is a suggestion without binding or legally significant character within the meaning of Art. 22 GDPR. You can, however, restrict the underlying data by objecting to the evaluation of your behavioral data; matching then operates solely on the basis of your profile information.
AI-Powered Features
Posts are automatically classified before publication and checked for compliance with the rules of the Community Code. For this we use an appointed AI service (currently Anthropic, USA). The content you enter is transmitted. No analysis of personal or sensitive characteristics takes place. If a post is rejected, you receive a notice; the further procedure is set out in the Terms of Use. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR) and our legitimate interest in operating a safe platform (Art. 6(1)(f) GDPR).
Messages, Chat, and File Uploads
Messages as well as files and images shared in the chat are stored for the operation of the chat service. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
Usage Behavior
We collect usage data to improve matching and the app. This includes in particular: which content and profiles you view, what you react to, and your search queries in the app. From these signals we develop an interest profile that improves the quality of your suggestions over time. An appointed AI service is used for this (currently OpenAI Ireland Ltd., Ireland); only depersonalized information is transmitted, not the original texts. Posts you create anonymously are not included in your interest profile. This data is evaluated in aggregated or pseudonymized form. To the extent it no longer contains any personal reference, it may also be used for market research, investor communications, and commercial exploitation. The legal basis is our legitimate interest (Art. 6(1)(f) GDPR).
You may object to the processing of your behavioral data for the interest profile at any time; a toggle for this is available in the settings of the app. If you object, behavioral data already collected is deleted and no new data is recorded; matching then operates solely on the basis of your profile information.
peergo+ and Invitation Codes
We store whether you use the free basic model or peergo+ and the respective usage status. If you receive a personal invitation code, you may pass it on to a limited extent. If someone redeems your code, we store the redemption together with both accounts and the time, so that we can limit use of the code and detect misuse. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
Competitions and Prize Draws
If we hold competitions or prize draws, we process the information required for participation, usually your user account or your name and email address, in order to run the competition, determine and notify the winners, and hand over the prize. The legal basis is the performance of the competition (Art. 6(1)(b) GDPR). We only name winners publicly with their consent (Art. 6(1)(a) GDPR). We delete the data after the competition has ended, unless statutory retention obligations apply. Details are set out in the respective terms of participation.
Profile Photo
You can upload a profile photo. This is displayed to other users. To ensure authenticity, the uploaded image is automatically checked to determine whether it shows a human face. For this purpose it is transmitted to an appointed AI service (currently Anthropic, USA). No biometric analysis, identification, or comparison with external databases takes place. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
Location in Your Profile
You provide a location in your profile. We store the place name and the approximate coordinates of that place, not your actual whereabouts. The location is visible to other users. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
Photos at Gatherings
In the chats for Meets and events you can take and share photos using the camera feature. Such photos may show people, are visible to all participants of the respective chat, and can be saved and shared further by them. Only upload photos that everyone shown has agreed to have published. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
peergo Events
If you register for an event we create ourselves, we process your registration data to organize and run the event. We store the event booked, the status of your registration and a payment reference for allocation. We do not ask for information about allergies, intolerances or your fitness to take part; if you share such information voluntarily, we do not process it further and do not evaluate it. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
Payment is handled via a payment service provider (currently Stripe, Stripe Payments Europe, Ltd., Ireland, with processing also in the USA), depending on your device additionally via Apple Pay or Google Pay. Transmitted there are your email address for the payment receipt and internal identifiers of your account and your booking. Payment data remains with the payment service provider; we do not receive it.
We put the group together automatically, using your profile details and the event booked. No assessment of your personality takes place. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
The other participants in your group see your displayed name and your profile photo. Each event has a group chat in which we process messages, images and reactions. If you edit a message, we retain the original version so that we can review reports. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR) and our legitimate interest in operating a safe platform (Art. 6(1)(f) GDPR).
We reserve the venue under the name Tomoveo Ltd. and transmit only the information required for the reservation, usually the time and the number of people. If we run an event together with a partner, that partner receives the participant information required to run it. Where an activity on site is offered by a third party, for example an operator or a guide, that third party processes the data you provide to them on their own responsibility; their privacy policy applies.
After the event we ask you for feedback. Only we see your answers, not the other participants. The legal basis is our legitimate interest in improving our events (Art. 6(1)(f) GDPR).
Photo and Video Recordings at Our Events
At events we host ourselves, we may take photos and videos and use them to present peergo, for example on our websites and on social networks. We point this out when you register and on site. The legal basis is our legitimate interest in documenting and promoting our events (Art. 6(1)(f) GDPR). If you do not want to be shown in an identifiable way, let us know on site or object at any time via the address stated in the Legal Notice.
Review of Your Information
We automatically check the link provided in your profile to determine whether it matches our offering. In doing so we retrieve the page and use an appointed AI service. We store the address, the result, and any statement you provide in response. The legal basis is our legitimate interest in operating a suitable community (Art. 6(1)(f) GDPR).
Referral Links
Our referral link contains no identifier and is not assigned to any individual user. So that we show the prompt to recommend peergo only to active users and not too often, we count activities in the app. The legal basis is our legitimate interest (Art. 6(1)(f) GDPR).
Device Data
For operating the app and troubleshooting, we process technical device data such as device ID, operating system, and app version. If an error or crash occurs, a technical error report is transmitted to an appointed service provider (currently Sentry, USA). The legal basis is our legitimate interest (Art. 6(1)(f) GDPR).
Inactive Accounts
In the event of permanent account inactivity, we are entitled to deactivate or delete the account after prior notification by email or in the app. The legal basis is our legitimate interest (Art. 6(1)(f) GDPR).
Notification Settings
You can control which push notifications and email notifications you wish to receive in the app settings. Your settings are saved and can be changed at any time. Push notifications are transmitted via Apple or Google infrastructure and additionally require your consent at device level; they can be disabled via your device settings. We send notifications and emails with promotional content only if you have given separate consent to this; that consent is separate from other notifications and can be withdrawn at any time in the settings. The legal basis for the settings and functional notifications is the performance of a contract (Art. 6(1)(b) GDPR), and for promotional notifications your consent (Art. 6(1)(a) GDPR).
Meets on the Map
You can create Meets on the map and make them visible to other users with a location. You can set visibility settings. The meet is stored with its time, location and those settings. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
For map display we use Mapbox (USA); map tiles are loaded from Mapbox servers and Mapbox receives technical access data. Your device location is used only live for display within the map and is not stored.
Personal Questions and Icebreakers
You can add questions and answers to your profile; this information is voluntary and visible to other users. If someone answers a question as part of a contact request, we store the answer with the request; if you decline, it is deleted. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
Blocking
You can block other users. A block takes effect in both directions, with the result that you no longer appear to each other and can no longer reach each other; the effect in detail follows from the app. Blocks are stored with your account and you can lift them at any time in the settings. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
Suspension Notice and Statement
If your account is suspended, the next time you open the app you receive a notice stating the reasons, the underlying rule of the Community Code, and the objected content verbatim. The decision on a suspension may be taken by automated means; in that case we state this expressly in the notice. The automated review compares the objected content or conduct against the rules of the Community Code and takes into account which rule is affected, how serious the breach is, and whether earlier breaches exist. It does not involve any assessment of your personality, your personal characteristics, or special categories of personal data. You can submit a statement and contest the decision; your statement is stored and reviewed, complaints are always decided by a person, and you are informed of the outcome. The legal basis is our legitimate interest in operating a safe platform (Art. 6(1)(f) GDPR); where a decision is taken by automated means, it is based on Art. 22(2)(a) GDPR.
Moderation, Sanctions, and Evidence Retention
If content or a profile is reported, we review the report and decide on a measure. In doing so we process: the report with its reason and description, the reported content verbatim, the accounts of the reporter and the reported person, and the time.
Where there are specific indications of a violation, abuse, or a risk to other users, we may view the content, messages, and accounts concerned even without a prior report. The legal basis is our legitimate interest in operating a safe platform (Art. 6(1)(f) GDPR) or compliance with legal obligations (Art. 6(1)(c) GDPR).
If a report leads to a suspension, we record the case: the internal account number, the type of decision, the time, our reasoning, the underlying rule of the Community Code, and the objected content verbatim. These records persist even if the account concerned is subsequently deleted. Name, email address, profile photo, and profile content are not retained. The legal basis is our legitimate interest in legal defense and platform safety (Art. 6(1)(f) GDPR); retention despite an erasure request is based on Art. 17(3)(e) GDPR.
We retain records of the sanction process for three years plus the remainder of the calendar year, and objected content verbatim for twelve months. If an appeal or dispute is pending, deletion is suspended until it concludes. Independently of any sanction, for every account deletion we record the time and, where a subscription existed, the payment provider's transaction number, the product, and the term. This serves as evidence in the event of a refund dispute; we retain this information for three years, calculated to the end of the respective calendar year.
Account Deletion
You can delete your user account yourself in the app at any time. Alternatively, you can request deletion via peergo.app/konto-loeschen. Upon deletion, we remove your account and personal data without delay; they are removed from technical backups as part of the regular backup cycles. Direct messages are deleted in full. Messages in peers and meets remain as placeholders with no link to you, so that the conversation stays readable for the other participants. Anonymized content such as peer posts may continue to exist in non-identifiable form. An active subscription is not automatically cancelled upon account deletion; it must be terminated separately in the respective app store.
Records of moderation actions and of the account deletion itself, as well as contract and invoicing data subject to statutory retention periods, are exempt from deletion; see the section "Moderation, sanctions, and evidence retention".
4. Website peergo.app
Deletion Request via the Website
You can request the deletion of your account via peergo.app/konto-loeschen. For this purpose we process the email address you provide and the time of the request, as well as technical access data to prevent automated abuse. This information serves solely to identify and process your request and is deleted once processing is complete. The legal basis is Art. 6(1)(c) GDPR in conjunction with Art. 17 GDPR.
Technical Provision
When accessing the website, technically necessary access data is processed (e.g. IP address, time, browser) on the basis of our legitimate interest (Art. 6(1)(f) GDPR).
Spam Protection
To defend against automated abuse attempts, we use a technical protection mechanism from a specialized security provider (currently Cloudflare, USA). Technical access data may be transmitted. Actively entered data is not transmitted.
Cookies, Analytics, and Marketing
We use technically necessary cookies for session management and security; these always run (Art. 6(1)(f) GDPR). With your consent, we additionally collect usage data to improve our website (statistics) and reach data to measure our campaigns (marketing). For statistics we use Google Analytics and Microsoft Clarity, for reach measurement the LinkedIn Insight Tag, Microsoft Advertising (Bing UET), and the Meta Pixel (Meta Platforms Ireland Ltd.). For the collection and transmission of data via the Meta Pixel and the LinkedIn Insight Tag, we are jointly responsible with the respective provider (Art. 26 GDPR); the agreements concluded for this purpose can be viewed on the providers' websites. Without your consent, no statistics and no marketing services are loaded and no corresponding data is collected. We store your decision with a timestamp in order to be able to demonstrate it, and ask again after twelve months. The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG); you can withdraw it at any time via "Cookie Settings" in the footer.
Email Communication
We send transactional emails necessary for operation, e.g. registration confirmation, password reset, and account notifications. These emails are sent via an appointed email service provider (currently Resend, USA). The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
Newsletter and Marketing Emails
With your explicit consent, we occasionally send newsletters and information about peergo (e.g. new features, community updates, offers). Sign-up uses the double opt-in procedure; we store your first name, your email address and your consent with a timestamp. Emails are sent via a specialized email service provider (currently Resend, USA). You can withdraw your consent at any time, either via the unsubscribe link in each email or by informal message to us. After withdrawal, your data will no longer be used for marketing purposes. The legal basis is your consent (Art. 6(1)(a) GDPR).
If you contact us with an enquiry, we use your contact details to respond and to make you a suitable offer (Art. 6(1)(b) GDPR). If we cannot meet your request at that time, we store your details in order to notify you once it becomes a fit. The legal basis is the handling of your enquiry and our legitimate interest in following up with interested parties (Art. 6(1)(b) and (f) GDPR); you may object at any time. After a booking, we inform you by email about our own similar offers; the legal basis is our legitimate interest in direct marketing (Art. 6(1)(f) GDPR in conjunction with Section 7(3) UWG). You may object at any time via the unsubscribe link in every email or informally.
5. Disclosure to Third Parties
We treat personal data confidentially and only share it to the extent necessary for operating our services: with appointed service providers, with authorities when legally required, and with lawyers, tax advisors, or auditors as needed. We may also share personal data with affiliated companies, subsidiaries, parent companies, or successor companies of Tomoveo Ltd. to the extent necessary for the operation, development, or exploitation of the app, including a sale or restructuring of our business; the legal basis for this is our legitimate interest in organizing and continuing our business operations (Art. 6(1)(f) GDPR). Anonymized and aggregated data without personal reference may be commercially exploited and shared with third parties without restriction.
6. Service Providers and Third-Country Transfers
We use specialized service providers for operations. Where they act as processors for us, agreements pursuant to Art. 28 GDPR are in place. Individual providers are controllers in their own right or joint controllers with us; this is stated with the respective function. Transfers to third countries, in particular to the USA, take place on the basis of an adequacy decision (Art. 45 GDPR, such as the EU-U.S. Data Privacy Framework) or of standard contractual clauses (Art. 46 GDPR). You can request a copy of these safeguards informally via .
We use the following categories of service providers: database hosting and authentication (currently Supabase, server Frankfurt/EU), infrastructure and security (currently including Cloudflare, USA), map display (currently Mapbox, USA), email delivery (currently Resend, USA), AI processing (currently Anthropic, USA and OpenAI Ireland Ltd., Ireland), crash reporting and error analysis (currently Sentry, USA), payment processing (currently Stripe Payments Europe, Ltd., Ireland, with processing also in the USA; depending on the device additionally Apple Pay, Apple, USA and Google Pay, Google, USA), website analytics (currently Google, USA), user behavior analysis (currently Microsoft Clarity, USA), advertising measurement (currently LinkedIn, Ireland; Microsoft Advertising / Bing, USA; Meta Platforms Ireland Ltd., Ireland/USA), provision and updating of the app (currently Expo, USA), and delivery of push notifications (currently Apple, USA and Google Firebase Cloud Messaging, USA).
The service providers currently in use can be communicated upon request.
Payment processing for app memberships is handled exclusively by Apple or Google under their own privacy policies; we have no access to this payment data. Payments that do not run through an app store are handled via our payment service provider. That provider processes the payment data independently; we receive only the information required for allocation and invoicing. We process billing and contract data for contract performance (Art. 6(1)(b) GDPR) and to fulfill legal retention obligations (Art. 6(1)(c) GDPR).
7. Retention Periods
We store your personal data for as long as your account exists. If you delete your account, your data will be deleted, with limited exceptions for legal or safety reasons.
Reports about content or profiles are deleted after one year. Chats for peers, meets and events after 90 days without a message. Search queries, usage behavior data, declined contact requests, and notifications after 90 days; completed join requests immediately after the decision. The interest profile formed from this data is deleted as soon as you object to the evaluation of your behavioral data, and at the latest when your account is deleted. Images and files from chats are deleted together with the chat concerned; files with no associated message are removed automatically.
Data transmitted to AI service providers is deleted there in accordance with the terms agreed with them and is not used to train their models. This does not affect the use of content to improve our own systems in accordance with the Terms of Use. Anonymized or aggregated data may be retained beyond this. Contact requests are stored until final processing and no longer than two years. Information based on your consent is stored until you withdraw it. Contract, booking and payment data is retained for the duration of the statutory retention periods. The periods stated in the section "Moderation, sanctions, and evidence retention" apply in addition.
8. Your Rights
You have the following rights: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), right to object to processing (Art. 21), withdrawal of consent (Art. 7(3)), and the right to lodge a complaint with a data protection supervisory authority. To exercise these rights, an informal message to is sufficient.
The competent supervisory authority is the Commissioner for Personal Data Protection, Cyprus (www.dataprotection.gov.cy). Users resident in another EU member state or Switzerland may alternatively contact their local data protection authority.
For users resident in Switzerland, the Swiss Federal Act on Data Protection (FADP/DSG) applies in addition. The competent supervisory authority is the Federal Data Protection and Information Commissioner (FDPIC/EDÖB, www.edoeb.admin.ch).
For users resident in the United Kingdom, the UK GDPR together with the Data Protection Act 2018 applies in addition. The competent supervisory authority is the Information Commissioner's Office (ICO, www.ico.org.uk).
9. Security
We take appropriate technical and organizational measures to protect your data. However, data transmission over the internet may have security vulnerabilities; complete protection against third-party access is not possible. In the event of a data breach, we fulfill our legal reporting obligations to the competent supervisory authority and inform affected users to the extent legally required.
10. External Links
Our website and app contain links to our profiles on external platforms. Users can also add links to their own websites and to external platforms in their profiles. If you open such a link, the privacy policy of the respective provider applies exclusively. We have no influence over data processing there.
11. Updates to this Privacy Policy
We reserve the right to update this Privacy Policy at any time, in particular in the event of changes to legal requirements or expansion of our services. The current version is available on this page at all times. In the event of material changes, we will inform you via a notification in the app and, where appropriate, additionally by email.
As of: October 2026
