Datenschutzerklärung / Privacy Policy

Diese Seite gibt es auf Deutsch und English.

Deutsch

Stand: 27. Oktober 2026.

1. Wer wir sind

Diese Erklärung gilt für die App Sunny. Sunny stellt verifizierten Studierenden der TUM, der LMU und der Hochschule München Menschen vor, die es wert sind, und stützt sich dabei auf dein Profil, deine Antworten auf Sunnys Fragen und deine eigenen Entscheidungen in der App. Verantwortlich für deine Daten ist die Sunny Introductions Inc., 2810 North Church Street, Wilmington, DE 19802, USA. Unser Impressum findest du unter sunnyyy.com/impressum. Deine Daten liegen in Deutschland, in Frankfurt. Für alles auf dieser Seite oder um eines der unten genannten Rechte auszuüben, schreib an info@sunnyyy.com.

2. Identitätsprüfung: Studierendenausweis und Selfie

Um zu bestätigen, dass du wirklich an der TUM, der LMU oder der Hochschule München eingeschrieben bist, scannen wir deinen Studierendenausweis und machen ein Selfie. Die Lebendigkeitsprüfung läuft direkt auf deinem iPhone: Die Gesichtserkennung der Frontkamera (Apples ARKit) achtet darauf, dass du blinzelst. Diese Gesichtsdaten bleiben auf deinem iPhone. Sie werden nur für diese Prüfung genutzt, nie gespeichert und nie an uns oder andere geschickt. Vom Ausweis lesen wir deinen Namen, deine Hochschule und, falls er draufsteht, dein Geburtsdatum. Ausweis und Selfie werden von AWS in Frankfurt abgeglichen. Das Selfie-Bild wird nirgends gespeichert: Es wird für diese eine Anfrage verwendet und danach verworfen. Das Ausweisbild wird bis zu 30 Tage aufbewahrt, wie in Abschnitt 3 beschrieben. Was wir behalten, ist ein mathematischer "Fingerabdruck" deines Gesichts (kein Foto), nur um zu erkennen, ob dasselbe Gesicht ein zweites Konto eröffnet. Wir merken uns die interne ID, unter der er gespeichert ist, damit er auf Wunsch gefunden und gelöscht werden kann.

3. Ausweisbild wird zur Prüfung aufbewahrt

Wir bewahren das gescannte Ausweisbild (nie das Selfie) in einem privaten Dateispeicher in Frankfurt höchstens 30 Tage lang auf, damit ein Mensch stichprobenartig Ausweise von Hand prüfen kann, denn automatische Prüfungen allein lassen sich durch einen manipulierten Ausweis mit dem richtigen Gesicht täuschen. Nach 30 Tagen wird das Bild gelöscht.

4. Deine Antworten auf Sunnys Fragen

Sunny lernt dich über kurze Fragen kennen. Du antwortest durch Tippen, Schreiben oder Diktieren und kannst einer Antwort ein Foto hinzufügen. Deine Antworten werden in Frankfurt gespeichert, Antwortfotos in einem privaten Dateispeicher in Frankfurt. Um mit deinen Antworten zu arbeiten, nutzt Sunny ein KI-Modell auf Microsoft Azure AI Foundry in Deutschland (Region Germany West Central, Frankfurt): Es prüft, ob eine Antwort zur Frage passt, und wählt deine nächsten Fragen danach aus, was du bisher geantwortet hast. Fügst du ein Foto hinzu, sieht sich die KI es an und schreibt einen kurzen Satz dazu, was darauf zu sehen ist (ein Ort, eine Aktivität, Dinge), nie dazu, wie jemand aussieht. Dieser Satz wird mit deiner Antwort gespeichert. Inkognito-Fragen (die mit schwarzem Hintergrund) sind privat: Deine Antwort wird bei uns gespeichert, aber nie an die KI geschickt, nie für Intros genutzt, nie in deinem Profil gezeigt, und niemand sonst sieht sie. Microsoft verarbeitet deine Daten in unserem Auftrag, nutzt sie nicht zum Training eigener Modelle und kann sie bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, bevor sie gelöscht werden.

Manche Fragen drehen sich darum, wen du daten möchtest und wie ernst es dir damit ist. Diese Antworten können deine sexuelle Orientierung erkennen lassen, eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Wir nutzen sie ausschließlich für Intros. Sie werden nie verkauft, niemandem außerhalb eines Intros gezeigt und nie für Werbung genutzt.

5. Was Sunny sich über dich notiert

Einmal pro Nacht macht Sunny aus dem, was du in der App getan hast (welche Fragen du beantwortet, geändert, übersprungen oder gesehen hast, und deine teilbaren Antworten), ein paar kurze Notizen über dich, um bessere Fragen zu stellen und bessere Intros vorzuschlagen. Diese Notizen sind nur für Sunny und werden anderen nie gezeigt. Du kannst sie in deinem Datenexport lesen (Abschnitt 15). Wir behalten die neueste Fassung; ältere Fassungen werden nach 90 Tagen gelöscht. Deine Profilfotos werden von der KI nicht ausgewertet, das Selfie aus der Ausweisprüfung nie.

6. Qualitäts- und Sicherheitsprotokolle

Aus Qualitäts- und Sicherheitsgründen protokollieren wir jeden Aufruf des KI-Modells: welches Modell, wie viele Tokens, was es gekostet und wie lange es gedauert hat. Außerdem behalten wir eine Stichprobe der eigentlichen Abläufe, um zu prüfen, dass Sunny sich richtig verhält. Eine solche Stichprobe ist das, was für dich gesendet wurde (zum Beispiel deine Antwort), und die Antwort der KI, nie die Anweisungen, die wir dem Modell geben. Während unseres geschlossenen Tests wurde jeder Ablauf aufbewahrt; jetzt behalten wir etwa jeden zehnten und zusätzlich jeden, den unsere Sicherheitsprüfung markiert (zum Beispiel als Jailbreak-Versuch oder Spam).

7. Intros und Nachrichten

Wenn Sunny dich jemandem vorstellt, lest ihr beide eine kurze Intro-Nachricht, die erklärt, warum. Die KI entwirft sie aus beiden Profilen und euren teilbaren Antworten, nie aus Inkognito-Antworten. Die andere Person sieht dein Profil (Name, Fotos und die Angaben, die du ausfüllst) und diese Nachricht. Nachrichten, die du mit vorgestellten Menschen austauschst, liegen in AWS DynamoDB in Frankfurt. Lehnst du ein Intro ab, kannst du uns sagen, warum: einen Grund, den du antippst, und auf Wunsch bis zu 1000 Zeichen in eigenen Worten. Diese Rückmeldung wird beim Intro gespeichert, der anderen Person nie gezeigt und hilft Sunny, bessere Vorschläge zu machen.

8. Diktieren

Diktierst du eine Antwort oder Nachricht statt sie zu tippen, wird die Aufnahme von einem Sprachmodell auf Microsoft Azure AI Foundry in Deutschland in Text umgewandelt, demselben Dienst wie in Abschnitt 4. Wir behalten die Aufnahme nicht; Microsoft kann sie bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen. Sie verlässt die EU nicht.

9. Melden und Blockieren

Du kannst jemanden über das Profil oder im Chat mit der Person melden. Eine Meldung wird mit deinen Angaben auf unseren Servern gespeichert, ein Mensch aus unserem Team prüft sie innerhalb von 24 Stunden, und wir können Inhalte entfernen und das Konto sperren. Meldungen bleiben nach einer Kontolöschung bestehen (Abschnitt 15). Blockierst du jemanden über das Profil oder im Chat, wird die Blockierung auf deinem Handy gespeichert: Die Person verschwindet aus deiner App. Sie wird nicht auf unseren Servern gespeichert, nach einer Neuinstallation oder auf einem neuen Handy müsstest du also erneut blockieren. Wenn dich jemand belästigt, melde die Person zusätzlich, damit unser Team handeln kann.

10. Telefonnummer, Kontakte und blockierte Kontakte

Deine Telefonnummer dient der Anmeldung und verhindert, dass dieselbe Person mehrere Konten anlegt. Anmeldecodes werden per SMS über Twilio verschickt, ein US-Unternehmen, das deine Nummer nur erhält, um den Code zuzustellen. Unter Einstellungen, „Blockierte Kontakte“, und bei der Anmeldung kannst du Menschen nennen, denen du nie vorgestellt werden willst, auch wenn sie noch nicht dabei sind. Dafür speichern unsere Server nur einen Einwegcode aus ihrer Nummer (einen Hash mit geheimem Schlüssel, der sich nicht zurückrechnen lässt), nie die Nummer selbst und keinen Namen, und vergleichen ihn mit dem gleichen Code jeder Person, die sich anmeldet. Die Person erfährt davon nichts. Damit das einfach ist, kann Sunny um Zugriff auf deine Kontakte bitten. Erlaubst du es, werden die Telefonnummern aus deinem Adressbuch nur als solche Einwegcodes an unsere Server geschickt. Namen verlassen dein Handy nie. Wir nutzen sie für genau einen Zweck: Menschen, die du nicht treffen willst, von dir fernzuhalten. Du kannst das überspringen und den Zugriff jederzeit in den iOS-Einstellungen ausschalten.

11. Absturz- und Fehlerberichte

Stürzt die App ab oder tritt ein unerwarteter Fehler auf, wird ein Bericht an Sentry geschickt, gehostet in der EU. Wir entfernen deinen Namen, deine Telefonnummer, deine E-Mail-Adresse und den Inhalt jeder Anfrage aus diesem Bericht, bevor er gesendet wird. Ein Stacktrace dient der Diagnose, nicht der Kopie deiner Daten. Absturzberichte werden 2 Jahre aufbewahrt und danach gelöscht.

12. Produktanalyse

Wir nutzen PostHog, gehostet in der EU, um zu sehen, wo Leute hängen bleiben, zum Beispiel wie viele ihr Profil fertig einrichten oder an welcher Stelle sie abbrechen. PostHog erhält eine kurze Liste fester Ereignisse (Ausweis-Scan gestartet, Frage beantwortet, Intro geöffnet) und nichts von dem, was du schreibst: keine Namen, keine Nachrichten, keinen Freitext und nichts darüber, für wen du dich interessierst. Identifiziert wirst du dort nur über deine Sunny-ID, nie über Telefonnummer, E-Mail oder Namen. Sitzungsaufzeichnung ist aus, und wir weisen PostHog an, die IP-Adresse deines Geräts zu verwerfen. Wir nutzen es nicht, um dich über andere Apps oder Webseiten hinweg zu verfolgen, und wir verkaufen nicht, was dabei erfasst wird.

13. Standort

Sunny fragt nicht nach deinem Standort und nutzt ihn nicht. Sagst du uns, in welcher Stadt du bist, speichern wir diese Stadt und nichts Genaueres. Sollte eine spätere Version den Standort nutzen, steht es vorher in dieser Erklärung.

14. Wo deine Daten liegen und wer sie sieht

Datenbank, Anmeldung und Dateispeicher der App laufen auf Supabase in Frankfurt. Nachrichten, Ratenbegrenzungs-Datensätze und alles, was vom Chat mit Sunny aus früheren Versionen der App übrig ist, liegen in AWS DynamoDB in Frankfurt, Fotos in einem privaten AWS-Dateispeicher in Frankfurt. Die Identitätsprüfung läuft über AWS in Frankfurt. KI-Modell und Diktat laufen auf Microsoft Azure AI Foundry in Deutschland. Absturzberichte gehen an Sentry, die Produktanalyse an PostHog, beide gehostet in der EU. Anmeldecodes verschickt Twilio in den USA. Einige dieser Dienstleister gehören zu US-Unternehmen. Wo Daten in die USA gelangen können (bei Twilio deine Telefonnummer, sonst ein möglicher Zugriff der US-Muttergesellschaft eines Dienstleisters), stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Art. 45 DSGVO), wenn der Dienstleister zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Bei Sunny selbst kann ein kleines Team Profile, Fotos, Intros und Meldungen sehen, nur um Meldungen zu bearbeiten und den Dienst sicher zu halten.

Wir laden nie die Namen aus deinen Kontakten hoch und nutzen deine Kontakte für nichts anderes als das Blockieren (Abschnitt 10). Wir verkaufen deine Daten nicht, zeigen dein Profil oder deine Antworten keinen Werbetreibenden und nutzen deine Daten nicht, um Werbung auszuspielen.

15. Deine Rechte

Du kannst jederzeit unter Einstellungen, "Deine Daten", auf deine Daten zugreifen, sie berichtigen, exportieren oder löschen lassen. "Kopie anfordern" öffnet das iOS-Teilen-Menü mit einer Datei, die du sichern oder weiterschicken kannst. Sie enthält dein Profil, deine Antworten, die Notizen, die Sunny über dich geschrieben hat, deine Nachrichten, was für dich an die KI gesendet wurde und was es gekostet hat, deine blockierten Kontakte, dein Feedback zu Intros, deine Verifizierungsversuche, von dir eingereichte Meldungen, dein App-Feedback und alles, was vom Chat mit Sunny aus früheren Versionen der App übrig ist. "Account und Daten löschen" entfernt dein Profil, deinen Gesichts-Fingerabdruck, deine Antworten, deine Nachrichten und alles andere, was mit deinem Konto verknüpft ist, meist innerhalb weniger Minuten. Zwei Ausnahmen: Eine Meldung, die du über jemanden eingereicht hast, bleibt bei diesem Vorgang bestehen, und eine Meldung, die jemand über dich eingereicht hat, wird zu Vertrauens- und Sicherheitszwecken aufbewahrt, aber ohne deine Identität. Es gibt derzeit keine Möglichkeit, nur deinen Gesichts-Fingerabdruck zu löschen und den Rest des Kontos zu behalten; schreib an info@sunnyyy.com, wenn du genau das möchtest, wir erledigen es dann von Hand.

Außerdem hast du das Recht, die Verarbeitung deiner Daten einschränken zu lassen, solange ein Streit darüber geklärt wird, und jederzeit einer Verarbeitung zu widersprechen, die wir auf unsere berechtigten Interessen stützen (Abschnitt 16), einschließlich des Profilings hinter den Intros (Abschnitt 17). Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen; was wir vorher getan haben, wird dadurch nicht rechtswidrig. Widerrufst du deine Einwilligung in die biometrische Prüfung aus Abschnitt 2, können wir dich nicht mehr verifizieren. Praktisch bedeutet das, dein Konto zu schließen. Wir beantworten Anfragen innerhalb eines Monats. Wenn du meinst, dass wir mit deinen Daten falsch umgehen, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de, oder bei der Behörde an deinem Wohn- oder Arbeitsort.

16. Auf welcher Rechtsgrundlage wir deine Daten nutzen

Nach der DSGVO braucht jede Nutzung deiner Daten eine Rechtsgrundlage. Welche wofür gilt:

• Dein Konto, dein Profil, deine Antworten, die Notizen, die Sunny über dich schreibt, Intros und Nachrichten mit Menschen, denen du vorgestellt wirst: Das ist der Dienst, für den du dich angemeldet hast (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).
• Deine Antworten dazu, wen du daten möchtest, einschließlich allem, was deine sexuelle Orientierung erkennen lässt: erforderlich für die Dating-Intros, die du dir wünschst, wenn du Dating wählst (Art. 6 Abs. 1 lit. b DSGVO).
• Dein Gesichts-Fingerabdruck, der Selfie-Abgleich und die Prüfung des Studierendenausweises: Das sind biometrische Daten, die wir nur mit deiner ausdrücklichen Einwilligung verarbeiten (Art. 9 Abs. 2 lit. a DSGVO). Zusätzlich haben wir ein berechtigtes Interesse daran, gefälschte und doppelte Konten fernzuhalten (Art. 6 Abs. 1 lit. f DSGVO).
• Sunny sicher und funktionsfähig halten: KI-Nutzungsprotokolle, Stichproben, Absturzberichte, Produktanalyse, Meldungen, Sperren und das Aufbewahren von Meldungen nach einer Kontolöschung. Grundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst ohne Betrug (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen (Abschnitt 15).
• Kontakte und Push-Mitteilungen: deine Einwilligung, die du in der Berechtigungsabfrage von iOS erteilst oder verweigerst und jederzeit in den iOS-Einstellungen widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).
• Was wir von Gesetzes wegen aufbewahren oder herausgeben müssen: unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

17. Wie Sunny Intros auswählt

Sunny schlägt Intros automatisch vor. Dafür vergleicht Sunny dein Profil, deine Antworten, die Notizen über dich und das, wofür du offen bist, mit denen anderer verifizierter Studierender und ordnet, wen es sich lohnen könnte kennenzulernen. Bei Dating-Intros gelten Filter, etwa für wen du dich interessierst, in beide Richtungen: Du wirst nur jemandem vorgeschlagen, zu dessen Vorlieben du ebenfalls passt. Nach der DSGVO ist das Profiling. Es hat keine rechtliche Wirkung für dich und beeinträchtigt dich auch nicht in ähnlich erheblicher Weise: Ein Intro ist nur ein Vorschlag, und du entscheidest selbst, ob du darauf eingehst. Du kannst jedes Intro ablehnen. Du kannst uns fragen, warum du jemandem vorgestellt wurdest oder nicht, verlangen, dass sich ein Mensch aus unserem Team das ansieht, und diesem Profiling jederzeit widersprechen. Weil Intros der Kern von Sunny sind, bedeutet ein Widerspruch, dass wir dich niemandem mehr vorstellen.

18. Mindestalter

Sunny ist nur für Menschen ab 18 Jahren. Dein Geburtsdatum übernehmen wir von deinem Studierendenausweis; steht es dort nicht, trägst du es einmal in deinem Profil ein. Erfahren wir, dass ein Konto einer Person unter 18 gehört, löschen wir es samt seinen Daten.

19. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich die App ändert, und weisen auf alles Wesentliche hin, bevor es gilt, nicht erst danach.

Aufbewahrung im Überblick

Fragen? Schreib uns an info@sunnyyy.com

English

Last updated 27 October 2026. The German version is binding; this English version is a translation.

1. Who we are

This policy covers the Sunny app. Sunny introduces verified students at TUM, LMU and Hochschule München to people worth meeting, based on your profile, your answers to Sunny's questions and your own choices in the app. The company responsible for your data is Sunny Introductions Inc., 2810 North Church Street, Wilmington, DE 19802, USA. Our legal notice (Impressum) is at sunnyyy.com/impressum. Your data is stored in Germany, in Frankfurt. For anything on this page, or to exercise any of the rights below, write to info@sunnyyy.com.

2. Identity verification: student card and selfie

To confirm you're a real, currently enrolled student at TUM, LMU or Hochschule München, we scan your student card and take a selfie. A liveness check runs on your own iPhone: the front camera's face tracking (Apple's ARKit) watches for a blink. This face-tracking data stays on your iPhone. It is used only for that check, never stored, and never sent to us or anyone else. From the card we read your name, your university and, where the card shows it, your date of birth. The card and the selfie are compared by AWS in Frankfurt. The selfie image is never saved: it's used for that one request and then discarded. The student card image is kept for up to 30 days, as described in section 3. What we do keep is a mathematical "fingerprint" of your face (not a photo), only so we can tell if the same face is used to open a second account. We record the internal ID it's stored under so it can be found and deleted on request.

3. Student card image kept for review

We keep the scanned student card image (never the selfie) in a private file store in Frankfurt for at most 30 days, so a person can spot-check a sample of cards by hand, because automatic checks alone can be fooled by a doctored card carrying the right face. After 30 days the image is deleted.

4. Your answers to Sunny's questions

Sunny gets to know you through short questions ("Fragen"). You answer by tapping, typing or dictating, and you can add a photo to an answer. Your answers are stored in Frankfurt; answer photos are kept in a private file store in Frankfurt. To work with your answers, Sunny uses an AI model on Microsoft Azure AI Foundry in Germany (region Germany West Central, Frankfurt): it checks that an answer fits its question, and it picks your next questions from what you've answered so far. If you add a photo, the AI looks at it and writes one short sentence about what it shows (a place, an activity, things), never about how anyone looks. That sentence is stored with your answer. Incognito questions (the ones with a black background) are private: your answer is stored with us, but it is never sent to the AI, never used for introductions, never shown on your profile, and nobody else sees it. Microsoft processes your data on our behalf, does not use it to train its models, and may keep it for up to 30 days to detect abuse before deleting it.

Some questions are about who you'd like to date and how serious you are about it. Those answers can reveal your sexual orientation, a special category of data under Art. 9 GDPR. We use them only to make introductions; they are never sold, never shown to anyone outside an introduction, and never used for advertising.

5. What Sunny notes about you

Once a night, Sunny turns what you've done in the app (which questions you answered, edited, skipped or were shown, and your shareable answers) into a few short notes about you, so it can ask better questions and suggest better introductions. These notes are for Sunny only and are never shown to other users. You can read them in your data export (section 15). We keep the newest version; older versions are deleted after 90 days. Your profile photos are not analysed by the AI, and the selfie from your ID check never is.

6. Quality and safety logs

For quality and safety, every call to the AI model is logged: which model, how many tokens, what it cost and how long it took. We also keep a sample of the actual exchanges so we can check Sunny is behaving well. A sampled exchange is what was sent for you (for example your answer) and the AI's reply, never the instructions we give the model. During our closed test every exchange was kept; now we keep roughly 1 in 10, plus every exchange our safety checks flag (for example as an attempted jailbreak or spam).

7. Introductions and messages

When Sunny introduces you to someone, both of you read one short introduction message explaining why. The AI drafts it from both profiles and your shareable answers, never from incognito answers. The other person sees your profile (name, photos and the details you fill in) and that message. Messages you exchange with people you're introduced to are stored in AWS DynamoDB in Frankfurt. If you decline an introduction, you can tell us why: a reason you tap and, if you like, up to 1000 characters of your own words. That feedback is stored with the introduction, is never shown to the other person, and helps Sunny make better suggestions.

8. Dictation

If you dictate an answer or a message instead of typing it, the recording is turned into text by a speech model on Microsoft Azure AI Foundry in Germany, the same service as in section 4. We don't keep the recording; Microsoft may keep it for up to 30 days to detect abuse. It does not leave the EU.

9. Reporting and blocking

You can report someone from their profile or from your chat with them. A report is stored on our servers together with what you tell us, a person on our team reviews it within 24 hours, and we can remove content and ban the account. Reports stay after an account is deleted (section 15). When you block someone from their profile or a chat, the block is saved on your phone: that person disappears from your app. It is not stored on our servers, so after a reinstall or on a new phone you would need to block again; if someone is bothering you, report them as well so our team can act.

10. Phone number, contacts and blocked contacts

Your phone number is how you sign in and how we stop the same person creating several accounts. Sign-in codes are sent by SMS through Twilio, a US company, which receives your number only to deliver the code. Under Settings, "Blocked contacts", and when you sign up, you can name people you never want to be introduced to, even if they haven't joined yet. For that, our servers keep only a one-way code made from their number (a keyed hash that cannot be turned back into the number), never the number itself or a name, and compare it with the same code for anyone who signs up. The person is never told. To make this easy, Sunny can ask for access to your contacts. If you allow it, the phone numbers in your address book are sent to our servers only as those one-way codes. Names never leave your phone. We use them for one purpose only: keeping people you don't want to meet away from you. You can skip this, and switch off access in the iOS Settings at any time.

11. Crash and error reports

If the app crashes or hits an unexpected error, a report is sent to Sentry, hosted in the EU. We strip your name, phone number, email and the contents of any request from that report before it's sent. A stack trace is diagnosis, not a copy of your data. Crash reports are kept for 2 years, then deleted.

12. Product analytics

We use PostHog, hosted in the EU, to see where people get stuck: for example, how many finish setting up a profile, or where they stop. It receives a short list of fixed events (an ID scan started, a question answered, an introduction opened) and nothing you type: no names, no messages, no free text of any kind, and nothing about who you're interested in. You are identified to it only by your Sunny ID, never by phone number, email or name. Session recording is off, and we ask PostHog to discard your device's IP address. We do not use it to track you across other apps or websites, and we do not sell what it collects.

13. Location

Sunny does not ask for your location and does not use it. If you tell us which city you're in, we store that city and nothing more precise. If a later version uses location, this policy will say so before it happens.

14. Where your data is and who sees it

The app's database, sign-in and file storage run on Supabase in Frankfurt. Messages, rate-limit records and anything left from the chat with Sunny in earlier versions of the app are in AWS DynamoDB in Frankfurt, and photos in a private AWS file store in Frankfurt. Identity verification runs on AWS in Frankfurt. The AI model and dictation run on Microsoft Azure AI Foundry in Germany. Crash reports go to Sentry and analytics to PostHog, both hosted in the EU. Sign-in codes are sent by Twilio in the USA. Some of these providers belong to US companies. Where data can reach the USA (Twilio for your phone number, and any access by a provider's US parent), the transfer rests on the EU-U.S. Data Privacy Framework (Art. 45 GDPR) where the provider is certified, and otherwise on the EU Commission's standard contractual clauses (Art. 46 GDPR). Inside Sunny, a small team can see profiles, photos, introductions and reports, only to handle reports and keep the service safe.

We never upload the names in your contacts, and we use your contacts for nothing but blocking (section 10). We don't sell your data, we don't show your profile or your answers to advertisers, and we don't use your data to serve ads.

15. Your rights

You can access, correct, export or delete your data at any time under Settings, "Your data". "Take a copy" opens the iOS share sheet with one file you can save or send. It holds your profile, your answers, the notes Sunny wrote about you, your messages, what was sent to the AI for you and what it cost, your blocked contacts, your feedback on introductions, your verification attempts, reports you've filed, your app feedback, and anything left from the chat with Sunny in earlier versions of the app. "Delete account and data" removes your profile, your face fingerprint, your answers, your messages and everything else tied to your account, usually within a few minutes. Two exceptions: a report you filed about someone stays with that person's case, and a report someone filed about you is kept for trust and safety with your identity removed from it. There is currently no way to delete only your face fingerprint while keeping the rest of your account; write to info@sunnyyy.com if you want that, and we'll do it by hand.

You also have the right to have the processing of your data restricted while a dispute about it is resolved, and to object at any time to processing we base on our legitimate interests (section 16), including the profiling behind introductions (section 17). Where we rely on your consent, you can withdraw it at any time; that doesn't make anything we did before unlawful. Withdrawing your consent to the biometric check in section 2 means we can no longer verify you, so in practice it means closing your account. We answer requests within one month. If you think we've handled your data wrongly, you can complain to a data protection authority, for example the Bavarian State Office for Data Protection Supervision (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de, or the authority where you live or work.

16. Why we're allowed to use your data

Under the GDPR, every use of your data needs a legal basis. This is which one applies to what:

• Your account, your profile, your answers, the notes Sunny writes about you, introductions, and messages with people you're introduced to: this is the service you signed up for (Art. 6(1)(b) GDPR, performance of a contract).
• Your answers about who you'd like to date, including anything that reveals your sexual orientation: needed for the dating introductions you ask for when you choose Dating (Art. 6(1)(b) GDPR).
• Your face fingerprint, the selfie comparison and the student card check: this is biometric data, which we only process with your explicit consent (Art. 9(2)(a) GDPR). We also have a legitimate interest in keeping fake and duplicate accounts out (Art. 6(1)(f) GDPR).
• Keeping Sunny safe and working: AI usage logs, sampled exchanges, crash reports, product analytics, reports, bans, and keeping reports after an account is deleted. These rest on our legitimate interest in a safe, working service without fraud (Art. 6(1)(f) GDPR). You can object to them (section 15).
• Contacts and push notifications: your consent, which you give or refuse in the iOS permission prompt and can switch off in the iOS Settings at any time (Art. 6(1)(a) GDPR).
• Anything we have to keep or hand over by law: our legal obligations (Art. 6(1)(c) GDPR).

17. How Sunny picks introductions

Sunny suggests introductions automatically. It compares your profile, your answers, the notes it keeps about you and what you said you're open to with those of other verified students, and ranks who might be worth meeting. For dating introductions, filters such as who you're interested in apply on both sides, so you're only suggested to someone whose preferences you also fit. Under the GDPR this is profiling. It has no legal effect on you and doesn't affect you in a similarly significant way: an introduction is only a suggestion, and you decide whether to take it further. You can decline any introduction. You can ask us why you were or weren't introduced to someone, ask for a person on our team to look at it, and object to this profiling at any time. Since introductions are what Sunny does, objecting means we stop introducing you.

18. Minimum age

Sunny is only for people aged 18 or over. We take your date of birth from your student card; if the card doesn't show it, you enter it once in your profile. If we learn that an account belongs to someone under 18, we delete it and its data.

19. Changes to this policy

We'll update this page as the app changes, and call out anything material before it takes effect, not after.

Retention at a glance

Questions? Contact us at info@sunnyyy.com