Datenschutzerklärung
1 Daten, die wir verarbeiten
1.1 Daten, die Sie auf der Seite angeben können
- Stammdaten: Nutzername (Pseudonym), E-Mailadresse, Passwort Die Stammdaten müssen für die unentgeltliche wie entgeltliche Nutzung der Seite angegeben werden. Ansonsten können wir für Sie kein Nutzerkonto einrichten. Die Stammdaten haben den Zweck, ein Nutzerkonto für Sie erstellen zu können. Rechtsgrundlage für die Verarbeitung dieser Daten ist die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind (Nutzungsvertrag), sowie die Durchführung von Maßnahmen, die auf Ihre Anfrage erfolgen und auf den Abschluss eines Nutzungsvertrages (Vertragsanbahnung) gerichtet sind (Art. 6 Abs. 1 Buchst. b DSGVO). - Vertragsdaten: Vor- und Zuname, Anschrift, Zahlungsdaten Die Vertragsdaten müssen für die entgeltliche Nutzung (Premium-Mitgliedschaft) der Seite angegeben werden. Ansonsten können wir für Sie keine Premium-Mitgliedschaft einrichten. Die Zahlungsdaten werden über eine sichere Verbindung zur Zahlungsabwicklung an unseren Zahlungsdienstleister übermittelt und von uns nur anonymisiert gespeichert. Die Vertragsdaten haben den Zweck, die vertraglichen Leistungen abrechnen zu können. Rechtsgrundlage für die Verarbeitung dieser Daten ist die Anbahnung bzw. Erfüllung eines Nutzungsvertrages (Art. 6 Abs. 1 Buchst. b DSGVO). - Profildaten wie Geschlecht, gesuchtes Geschlecht, Geburtsdatum, Beziehungsstatus, Charakter-Eigenschaften, Größe, Augen- und Haarfarbe, Haarlänge, Figur, Beruf, Ausbildung, Trink- und Rauchgewohnheiten, Körperschmuck, sexuelle Vorlieben, Erotik-Typ (durch Bilder-Auswahl), Land, Region, Landkreis / Stadt, Postleitzahl, persönliche Begrüßungsnachricht, Profilbilder, Nachrichten zwischen Nutzern Die Profildaten können für die Nutzung der Seite angegeben werden. Die Profildaten haben einerseits den Zweck, für Sie passende Dating-Partner finden, Ihnen diese Partner vorschlagen und den Kontakt vermitteln zu können. Andererseits haben die Profildaten den Zweck, eine Profil-Seite zu erstellen, über die andere Nutzer mehr über Sie erfahren können. Bei diesen Daten kann es sich auch um sensible Daten wie Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung handeln. Rechtsgrundlage für die Verarbeitung der Profildaten ist Ihre Einwilligung, die Sie auf der Seite gesondert erteilen können (bei sensiblen Profildaten gemäß Art. 9 Abs. 2 Buchst. a DSGVO, ansonsten gemäß Art. 6 Abs. 1 Buchst. a DSGVO). Sie müssen diese Daten also nicht angeben. Sie können die Daten auch nur teilweise angeben und ansonsten keine Angabe wählen bzw. das entsprechende Eingabefeld leer lassen. Außerdem können Sie eine Einwilligung, die Sie erteilt haben, jederzeit widerrufen. Möglicherweise fällt es dadurch schwerer, Partner über die Seite zu finden. Ansonsten entstehen Ihnen jedoch keine Nachteile, wenn Sie die Einwilligung nicht erteilen oder später widerrufen. Ergänzend dürfen wir auf Ihre unten dargestellten Rechte, namentlich das Widerrufsrecht, verweisen.
1.2 Daten, die bei der Nutzung der Seite anfallen
Transaktionsdaten: Nutzerkennung, Datum, Uhrzeit und IP-Adresse zu einem Vertragsabschluss, Sitzungskennung in einem Cookie, Daten zur Nutzung der Seite in einem Logfile Die Transaktionsdaten müssen von Ihnen nicht angegeben werden, sondern fallen bei der Nutzung der Seite an. Die Transaktionsdaten haben den Zweck, Ihre Registrierung durchführen, Ihr Nutzerkonto verwalten, die Seite an Sie ausliefern und die Auslieferung an Ihre Nutzungsart anpassen zu können. Rechtsgrundlage für die Verarbeitung dieser Daten ist die Anbahnung bzw. Erfüllung eines Nutzungsvertrages (Art. 6 Abs. 1 Buchst. b DSGVO). Das Logfile hat außerdem den Zweck, die Sicherheit und Funktionsfähigkeit der Seite zu gewährleisten und die allgemeine Nutzung der Seite statistisch auszuwerten. Insoweit ist Rechtsgrundlage unser berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb der Seite, wobei Ihre Interessen insbesondere durch eine Anonymisierung und regelmäßige Löschung der Daten berücksichtigt werden. Ergänzend dürfen wir auf die Ausführungen unten zu Cookies und dem Logfile verweisen.
2 Wie wir Ihre Daten verarbeiten
2.1 Allgemeines
Allgemein dient die Verarbeitung dem Betrieb der Dating-Seite und der Erbringung der Leistungen, die wir Ihnen über die Seite anbieten. Wir verarbeiten personenbezogene Daten nur in dem Umfang, der zur Vertragsanbahnung und -abwicklung oder zur Bereitstellung und Verbesserung der Seite erforderlich ist. Die Verarbeitung erfolgt nur, soweit dies in dieser Erklärung beschrieben, in einer gesonderten Einwilligung genannt, behördlich oder gerichtlich angeordnet oder sonst gesetzlich vorgesehen ist. Namentlich verarbeiten wir die oben genannten Daten zu den oben jeweils genannten Zwecken gemäß den oben jeweils genannten Rechtsgrundlagen. Die Daten werden von Ihrem Browser verschlüsselt über das Internet übertragen und auf von uns oder in unserem Auftrag in Deutschland, jedenfalls aber im Europäischen Wirtschaftsraum (EWR), betriebenen Internet-Servern verarbeitet. Eine Übermittlung an ein Drittland oder eine internationale Organisation ist nicht beabsichtigt. Es besteht keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.
2.2 Cookies
Die Dating-Seite verwendet sogenannte Cookies. Dabei handelt es sich um kleine Text-Dateien oder kurze Einträge in einer Datenbank, die Ihr Browser speichert. Die Daten in den Cookies können nur von der Seite, die sie gespeichert hat, wieder ausgelesen werden. Cookies dienen dazu, Internet-Seiten nutzerfreundlicher und sicherer zu gestalten. Enthalten die Cookies sicherheitsrelevante Daten, verwendet die Seite grundsätzlich sogenannte Session-Cookies. Über solche Cookies lässt sich beispielsweise gewährleisten, dass kein anderer Nutzer auf die von Ihnen in einem Formular angegebenen oder in einem Nutzerkonto hinterlegten Daten zugreifen kann. Session-Cookies werden nach dem Ende eines jeden Besuches auf der Seite wieder gelöscht, etwa wenn Sie Ihren Browser schließen (Sitzungsende). Die von der Plattform verwendeten Cookies richten auf Ihrem Computer keinen Schaden an, insbesondere enthalten sie keine Viren. Sie können die Speicherung von Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern; in diesem Fall können Sie aber möglicherweise nicht mehr sämtliche Funktionen der Seite in vollem Umfang nutzen. Das gleiche gilt für eine Löschung gespeicherter Cookies.
2.3 Logfile
Um die Sicherheit und Funktionsfähigkeit der Seite zu gewährleisten (bspw. Abwehr von Angriffen), wird auf unseren Servern ein Zugriffsprotokoll (Logfile) erstellt. In dem Protokoll werden Daten über die Zugriffe auf die Seite gespeichert. Dabei handelt es sich um die Daten, die bei der Herstellung einer Verbindung durch Ihren Browser an den Server übertragen werden. Das heißt, es handelt sich um Ihre IP-Adresse, die vor der Speicherung jedoch gekürzt wird, der Zeitpunkt des Zugriffs, auf welche Adresse (URL) zugegriffen wurde, ob der Zugriff erfolgreich war und wie groß die vom Server übertragenen Daten gewesen sind. Soweit Ihr Browser die jeweiligen Daten überträgt, werden außerdem die vorherige Adresse (Referrer) sowie Angaben zu dem verwendeten Betriebssystem und Browser (bspw. Version) gespeichert; die Übertragung dieser Daten können Sie gegebenenfalls über die Einstellungen Ihres Browsers verhindern. Die Logfiles werden in regelmäßigen Abständen, spätestens nach einer Woche gelöscht. Zuvor werden die Logfiles gegebenenfalls statistisch ausgewertet. Die protokollierten Daten werden getrennt von etwaigen personenbezogenen Daten, die Sie auf der Plattform hinterlassen, gespeichert und werden mit diesen auch nicht zusammengeführt. Die statistische Auswertung der Logfiles lässt keinen Rückschluss auf Ihre Person zu.
2.4 Kontakt / E-Mail
Für die Einrichtung eines Nutzerkontos benötigen wir unter anderem Ihre E-Mailadresse. Um zu überprüfen, dass Sie Inhaber der angegebenen Adresse sind, nutzen wir das sogenannte Double Opt In-Verfahren (DOI). Das heißt, Sie erhalten von unseren Servern eine E-Mail mit einem individuellen Link, über den Sie Ihre Mailadresse bestätigen können (Bestätigungslink). Die Mail wird verschlüsselt an Sie übertragen, soweit Ihr Mail-Dienstleister dies unterstützt. Für das DOI, dessen Nachweis sowie die Verhinderung von Missbrauch werden neben Ihrer E-Mailadresse der Zeitpunkt und die IP-Adresse Ihrer Registrierung und Bestätigung sowie der Bestätigungslink gespeichert. Diese Daten werden wie die Stammdaten zu Ihrem Nutzerkonto behandelt, namentlich auf derselben Rechtsgrundlage verarbeitet und spätestens mit den Stammdaten gelöscht. Wenn Sie über ein Formular mit uns Kontakt aufnehmen, werden Ihre im Kontaktformular angegebenen Daten über unsere Server verschlüsselt an uns per E-Mail übertragen. Die zu Ihrer Person übertragenen Daten werden nur für die Bearbeitung Ihrer Anfrage genutzt. Eine Antwort erfolgt grundsätzlich per E-Mail, die ebenfalls verschlüsselt übertragen wird, soweit Ihr Mail-Dienstleister dies unterstützt. Nach abschließender Bearbeitung der Anfrage werden Ihre personenbezogenen Daten, die Sie im Kontaktformular oder auf eine Antwort von uns angegeben haben, wieder gelöscht. Erfolgt die Anfrage in Zusammenhang mit Ihrer Registrierung oder einem Nutzerkonto, ist Rechtsgrundlage für die Datenverarbeitung die Anbahnung bzw. Erfüllung eines Nutzungsvertrages (Art. 6 Abs. 1 Buchst. b DSGVO). Ansonsten ist Rechtsgrundlage unser berechtigtes Interesse, mit den Nutzern unserer Seite in Kontakt treten und diesen die Kontaktaufnahme ermöglichen zu können (Art. 6 Abs. 1 Buchst. f DSGVO).
2.5 Schutzmaßnahmen
Wir setzen unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für Ihre Rechte und Freiheiten geeignete technische und organisatorische Maßnahmen ein, um sicherzustellen zu können, dass die Datenverarbeitung gemäß der gesetzlichen Vorschriften erfolgt. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik getroffen und schließen insbesondere die Verschlüsselung Ihrer Daten ein. Außerdem werden Ihre Daten organisatorisch von anderen Daten getrennt. Die Anlagen und Systeme, auf denen die Daten verarbeitet werden, sind vor unberechtigtem Zugriff sowohl physisch als auch digital geschützt. Insbesondere sind unsere Server, auf die ein Zugriff nur verschlüsselt erfolgt, passwortgeschützt. Durch regelmäßige Tests und Aktualisierung der eingesetzten Software beugen wir Sicherheitslücken vor, die einen Missbrauch Ihrer Daten ermöglichen könnten. Dabei erhalten uns unterstellte Personen (Mitarbeiter) nur Zugriff auf personenbezogene Daten, soweit sie dies für die Erfüllung ihrer Aufgaben benötigen. Unsere Mitarbeiter werden vorab in die Datenverarbeitung eingewiesen und zur Geheimhaltung verpflichtet. Durch regelmäßige Sicherheitskopien (Backups) sind die Daten vor Verlust geschützt und können jederzeit wiederhergestellt werden. Die Voreinstellung der Systeme stellt sicher, dass grundsätzlich nur personenbezogene Daten, deren Verarbeitung für den jeweiligen Verarbeitungszweck erforderlich ist, verarbeitet werden. Dadurch werden die Datenschutzgrundsätze wie etwa die Datenminimierung umgesetzt. Darüber hinaus stellen wir durch die technischen und organisatorischen Maßnahmen die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme sicher. Die Einhaltung der datenschutzrechtlichen Vorschriften wird regelmäßig überprüft und die Maßnahmen erforderlichenfalls aktualisiert.
3 Wie lange wir Ihre Daten verarbeiten
Haben Sie keine Premium-Mitgliedschaft abgeschlossen, werden Ihre Daten zum Ende des Nutzungsvertrages bzw. nach Scheitern der Vertragsanbahnung gelöscht. Haben Sie eine Premium-Mitgliedschaft abgeschlossen, werden Ihre Profildaten ebenfalls zum Ende des Nutzungsvertrages gelöscht und die Verarbeitung Ihrer Stamm- / Vertragsdaten wird eingeschränkt. Das heißt, diese Daten werden grundsätzlich nur noch gespeichert und nicht mehr anderweitig für die Dating-Seite verarbeitet. Eine Löschung der Daten erfolgt nach Ablauf der steuer- und handelsrechtlichen Fristen (höchstens 10 Jahre) sowie der Verjährungsfristen wechselseitiger Ansprüche aus dem Vertrag (sofern keine Ansprüche streitig sind, höchstens drei Jahre nach dem Schluss des Jahres, in dem der Vertrag beendet wurde). Unabhängig davon werden Daten in Logfiles bereits nach spätestens einer Woche und Daten in Session-Cookies zum Sitzungsende gelöscht. Ergänzend dürfen wir auf Ihre unten dargestellten Rechte, namentlich das Recht auf Löschung, verweisen. Eine Löschung von Daten kann jedoch nicht erfolgen, solange die Speicherung zum Nachweis der Einhaltung gesetzlicher Vorschriften oder zur Geltendmachung, Ausübung oder Verteidigung von Rechten und Ansprüchen noch erforderlich ist.
4 Weitergabe Ihrer Daten
Soweit Sie dazu gesondert Ihre Einwilligung erteilen, kann Ihr Profil auch auf anderen, thematisch ähnlichen Dating-Seiten genutzt werden. Diese Seiten werden ebenfalls von uns betrieben. Insoweit werden Ihre Daten also nicht an Dritte weitergegeben. Für die Datenverarbeitung zur Profilnutzung auf solchen Seiten gilt diese Datenschutzerklärung entsprechend. Rechtsgrundlage für die Verarbeitung auf diesen Seiten ist Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die Sie jederzeit widerrufen können. Ergänzend dürfen wir auf Ihre unten dargestellten Rechte, namentlich das Widerrufsrecht, verweisen. Nach Abschluss einer Premium-Mitgliedschaft können Ihre Zahlungsdaten, wie oben dargestellt, an einen Zahlungsdienstleister weitergegeben werden. Der Zweck der Weitergabe ist die Zahlungsabwicklung, namentlich der Einzug des vereinbarten Nutzungsentgelts über die von Ihnen gewählte Zahlungsart. Die Rechtsgrundlage für die Datenweitergabe entspricht der Rechtsgrundlage für die Erhebung der Zahlungsdaten (Vertragsabwicklung gemäß Art. 6 Abs. 1 Buchst. b DSGVO). Insoweit dürfen wir ergänzend auf unsere Ausführungen oben verweisen. Wir können unsere Internet-Server durch einen Dienstleister betreiben lassen, wobei der Betrieb der Server in unserem Auftrag erfolgt. Insoweit ist Rechtsgrundlage ein Vertrag über die Auftragsverarbeitung zwischen uns und dem Dienstleister gemäß Art. 28 DSGVO in Verbindung mit der Rechtsgrundlage, die für die Verarbeitung der Daten gilt. Die Server werden, wie oben dargestellt, grundsätzlich in Deutschland betrieben. Soweit andere Dienstleister technisch in die Datenübermittlung einbezogen sind, erfolgt die Übermittlung, wie ebenfalls oben dargestellt, verschlüsselt. Solche Dienstleister haben also keinen Zugriff auf Ihre personenbezogenen Daten. Wir können unsere Buchhaltung, steuerlichen Angelegenheiten und die Kundenbetreuung durch einen Dienstleister (bspw. Steuerberater) bearbeiten lassen. Dafür müssen gegebenenfalls Ihre Vertragsdaten an den Dienstleister weitergegeben werden. Verarbeitet der Dienstleister die Daten in unserem Auftrag, schließen wir einen Vertrag über die Auftragsverarbeitung mit dem Dienstleister ab (Art. 28 DSGVO). Soweit die Datenweitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, liegt der Weitergabe Art. 6 Abs. 1 Buchst. c DSGVO zugrunde. Ansonsten ist Rechtsgrundlage unser berechtigtes Interesse an einer ordnungsgemäßen und wirtschaftlichen Erfüllung unserer gesetzlichen und vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. f DSGVO). Ansonsten werden Ihre Daten grundsätzlich nicht an Dritte weitergeben. Ausnahmsweise können Ihre Daten jedoch an Dritte weitergegeben werden, um geltendes Recht einzuhalten oder zu verfolgen. Namentlich kann es sich dabei um einen Rechtsdienstleister (Inkassodienstleister oder Rechtsanwalt) handeln. Der Zweck der Weitergabe ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Namentlich gilt dies dann, wenn Sie Ansprüche gegen uns geltend machen oder wir Ansprüche gegen Sie geltend machen wollen. Insoweit ist Rechtsgrundlage unser berechtigtes Interesse, uns gegen Ansprüche verteidigen oder solche Ansprüche verfolgen zu können (Art. 6 Abs. 1 Buchst. f DSGVO). Dritte, an die Ihre Daten weitergegeben werden, sind natürlich ebenfalls zum Datenschutz verpflichtet und müssen sich an die Vorschriften der DSGVO halten.
5 Ihre Rechte
5.1 Widerrufsrecht
Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, eine Einwilligung in die Datenverarbeitung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
5.2 Widerspruchsrecht
Gemäß Art. 21 DSGVO haben Sie das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt insbesondere auch für einen Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung.
5.3 Beschwerderecht
Gemäß Art. 77 DSGVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die gesetzlichen Vorschriften verstößt. Zuständig am Sitz des Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI) für Bremen. Die vollständigen Kontaktdaten der LDI können der Internet-Seite unter https://www.datenschutz.bremen.de entnommen werden. Ihr Recht, sich bei einer anderen Aufsichtsbehörde zu beschweren, bleibt unberührt. Außerdem besteht das Beschwerderecht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
5.4 Auskunftsrecht
Gemäß Art. 15 DSGVO haben Sie das Recht, von uns Auskunft zu verlangen. Das Auskunftsrecht umfasst neben weiteren Informationen, die Sie überwiegend bereits dieser Erklärung entnehmen können, insbesondere das Recht auf eine Kopie Ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind. Für das Auskunftsrecht gelten ergänzend die Einschränkungen nach § 34 BDSG.
5.5 Recht auf Berichtigung
Gemäß Art. 16 DSGVO haben Sie das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
5.6 Recht auf Löschung
Gemäß Art. 17 DSGVO haben Sie das Recht, von uns eine Löschung Sie betreffender personenbezogener Daten zu verlangen. Soweit die Daten danach nicht gelöscht werden müssen, können Sie gegebenenfalls eine Einschränkung der weiteren Verarbeitung verlangen. Ergänzend gelten für das Löschungsrecht die Einschränkungen nach § 35 BDSG. Das Löschungsrecht schließt das sogenannte Recht auf Vergessenwerden ein.
5.7 Recht auf Einschränkung
Gemäß Art. 18 DSGVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Danach dürfen die Daten – von der Speicherung abgesehen – grundsätzlich nicht mehr verarbeitet werden.
5.8 Recht auf Datenübertragbarkeit
Gemäß Art. 20 DSGVO haben Sie das Recht auf Übertragbarkeit Sie betreffender personenbezogener Daten, die Sie uns bereitgestellt haben. Ihr Löschungsrecht bleibt davon unberührt.
5.9 Mitteilungspflicht
Gemäß Art. 19 DSGVO teilen wir allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung dieser Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über solche Empfänger, wenn Sie dies verlangen.
6 Einwilligung
Eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie uns über die Seite erteilen. Insbesondere können Sie uns bei der Registrierung derzeit folgende Einwilligung erteilen: [ ] Ich willige ausdrücklich ein, dass die von mir angegebenen Profildaten, bei denen es sich auch um sensible Daten handeln kann, verarbeitet werden. Die Einwilligung kann jederzeit widerrufen werden.