Datenschutzerklärung

1. Verantwortlicher

Robin Borchers
Am Vorend 37
51467 Bergisch Gladbach
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Übersicht der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dating-Webapp, ihrer Funktionen, der Kommunikation mit Nutzern sowie zur Vertragsabwicklung erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage der DSGVO, des BDSG sowie des TDDDG.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website bzw. Webapp werden durch den Hosting-Anbieter und die technische Infrastruktur automatisch Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname bzw. anfragendes Gerät

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten sowie Missbrauch zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Berechtigtes Interesse: sichere, stabile und effiziente Bereitstellung unserer Webapp

Server-Logfiles werden grundsätzlich nach 14 Tagen gelöscht, sofern keine längere Speicherung im Einzelfall zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

4. Hosting über Vercel

Unsere Webapp wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, bereitgestellt.

Im Rahmen des Hostings verarbeitet Vercel die für die Auslieferung und den Betrieb der Website erforderlichen technischen Daten. Dazu können insbesondere Verbindungsdaten, Server-Logdaten und technische Metadaten gehören.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Es kann nicht ausgeschlossen werden, dass im Zusammenhang mit der Nutzung von Vercel personenbezogene Daten auch in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Verarbeitung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Berechtigtes Interesse: zuverlässige und sichere Bereitstellung der Webapp

Weitere Informationen findest du in den Datenschutzinformationen von Vercel.

5. Datenbank, Backend und Authentifizierung über Supabase

Für Datenbank-, Backend- und Authentifizierungsfunktionen nutzen wir Supabase Inc.

Über Supabase können insbesondere folgende Daten verarbeitet werden:

• Registrierungsdaten
• Login- und Kontodaten
• Profildaten
• technische Nutzungsdaten
• Nachrichten- und Inhaltsdaten, soweit diese Funktionen genutzt werden

Die Verarbeitung erfolgt, um Nutzerkonten bereitzustellen, Daten zu speichern, die Anwendung technisch zu betreiben und die von dir genutzten Funktionen unserer Webapp zu ermöglichen.

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Es kann nicht ausgeschlossen werden, dass im Zusammenhang mit der Nutzung von Supabase personenbezogene Daten auch in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Verarbeitung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsvertrags erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung der technischen Sicherheit, Stabilität und Fehleranalyse dient

Berechtigtes Interesse: sicherer und funktionsfähiger Betrieb unserer Webapp

Weitere Informationen findest du in den Datenschutzinformationen von Supabase.

6. Nutzerkonto und Profildaten

Zur Nutzung unserer Webapp ist die Erstellung eines Nutzerkontos erforderlich. Dabei verarbeiten wir insbesondere folgende Daten:

• Name bzw. Anzeigename
• Alter oder Geburtsdatum
• E-Mail-Adresse
• Passwort in verschlüsselter bzw. gehashter Form
• Profilfotos
• freiwillige Profilangaben, z. B. Bio, Interessen oder weitere Informationen zum Profil

Diese Daten werden verarbeitet, um dein Nutzerkonto einzurichten, dein Profil bereitzustellen und die wesentlichen Funktionen unserer Webapp zu ermöglichen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO für erforderliche Kontodaten und Pflichtangaben
• Art. 6 Abs. 1 lit. a DSGVO für freiwillige Angaben, soweit eine Einwilligung erforderlich ist

Hinweis zur öffentlichen Sichtbarkeit: Profilfotos und freigegebene Profilangaben sind über den individuellen QR-Code öffentlich abrufbar und können auch von nicht registrierten Personen eingesehen werden. Interaktionsfunktionen (z. B. Liken oder Nachrichtenversand) stehen nur registrierten Nutzern zur Verfügung.

Pflichtangaben sind als solche gekennzeichnet. Ohne diese Daten können wir kein Nutzerkonto bereitstellen.

6a. Einwilligung und Kenntnisnahme bei Registrierung

Im Rahmen der Profilerstellung wirst du darauf hingewiesen, dass dein Profil über einen individuellen QR-Code öffentlich zugänglich ist. Durch das aktive Setzen des entsprechenden Bestätigungshakens bei der Registrierung erklärst du dich ausdrücklich damit einverstanden, dass:

• dein Profil (einschließlich Profilfoto, Anzeigename und freigegebener Angaben) über den QR-Code öffentlich und ohne Anmeldung einsehbar ist,
• der QR-Code auf physischen Produkten (z. B. Kleidungsstücken) angebracht und so von beliebigen Personen gescannt werden kann,
• du die Veröffentlichung jederzeit beenden kannst, indem du dein Profil deaktivierst oder dein Nutzerkonto löschst.

Ohne diese ausdrückliche Einwilligung ist eine Profilerstellung nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung)

7. Angaben zu Geschlecht, Präferenzen und sensiblen Profilangaben

Im Rahmen deiner Profilnutzung kannst du Angaben zu Geschlecht, gesuchten Kontakten, Präferenzen oder ähnlichen Merkmalen machen.

Soweit solche Angaben Rückschlüsse auf dein Sexualleben oder deine sexuelle Orientierung zulassen, handelt es sich um besondere Kategorien personenbezogener Daten.

Solche Daten verarbeiten wir nur, wenn und soweit du sie freiwillig bereitstellst und ausdrücklich in diese Verarbeitung einwilligst. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der von dir gewünschten Profil-, Sichtbarkeits- und Matching-Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die betreffenden Angaben aus deinem Profil entfernst oder uns kontaktierst.

8. Standortdaten

Zur Bereitstellung standortbasierter Funktionen, etwa der Anzeige von Nutzern in deiner Nähe, können wir Standortdaten verarbeiten.

Der Zugriff auf deinen Standort erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über die Berechtigungsabfrage deines Endgeräts oder Browsers.

Deine Standortdaten werden anderen Nutzern nicht als exakter Standort angezeigt, sondern nur in ungefährer Form, z. B. als Entfernung in Kilometern oder als grobe regionale Einordnung, soweit dies technisch so umgesetzt ist.

Du kannst die Standortfreigabe jederzeit über die Einstellungen deines Geräts bzw. Browsers widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

9. Chat-Nachrichten und Kommunikation zwischen Nutzern

Wenn du die Chat-Funktion unserer Webapp nutzt, werden deine Nachrichten sowie zugehörige Metadaten verarbeitet, um die Kommunikation zwischen Nutzern zu ermöglichen.

Chatverläufe sind grundsätzlich nur für die jeweils beteiligten Gesprächspartner sichtbar.

Wir behalten uns vor, Nachrichten bei gemeldeten Verstößen gegen die Nutzungsbedingungen, bei Missbrauchsverdacht oder bei sicherheitsrelevanten Vorfällen zu prüfen, soweit dies erforderlich ist, um die Sicherheit unserer Plattform und ihrer Nutzer zu gewährleisten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der Kommunikationsfunktion
• Art. 6 Abs. 1 lit. f DSGVO zur Missbrauchsverhinderung, IT-Sicherheit und Durchsetzung unserer Nutzungsbedingungen

Berechtigtes Interesse: Schutz der Plattform und ihrer Nutzer vor Missbrauch und rechtswidriger Nutzung

10. Bestellungen und Vertragsabwicklung

Soweit über unsere Website oder Webapp kostenpflichtige Leistungen oder Produkte angeboten werden, verarbeiten wir die zur Vertragsabwicklung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Bestell- und Vertragsdaten
• Zahlungsstatus
• Kommunikationsdaten im Zusammenhang mit der Bestellung

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. c DSGVO

11. Zahlungsabwicklung über Mollie

Für die Zahlungsabwicklung nutzen wir Mollie. Anbieter ist:

Mollie B.V.
Keizersgracht 126
1015 CW Amsterdam
Niederlande

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten an Mollie übermittelt und von Mollie verarbeitet werden:

• Name
• E-Mail-Adresse
• Transaktionsbetrag
• Transaktionsdatum
• Zahlungsstatus
• Zahlungsmittelinformationen
• technische Daten wie IP-Adresse oder Geräteinformationen, soweit dies zur Betrugsprävention und Sicherheit erforderlich ist

Deine E-Mail-Adresse wird an Mollie übermittelt, damit Mollie dir eine Zahlungsbestätigung per E-Mail zusenden kann.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und zum Versand von Transaktionsbestätigungen. Soweit Mollie Daten auch zur Betrugsprävention, Missbrauchserkennung oder Sicherheit verarbeitet, erfolgt dies zusätzlich auf Grundlage berechtigter Interessen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO, soweit dies der Betrugsprävention und Sicherheit dient

Weitere Informationen findest du in der Datenschutzerklärung von Mollie.

12. Fulfillment, Produktion und Versand über Printful

Soweit bestellte Produkte über einen Fulfillment-Dienstleister produziert oder versendet werden, nutzen wir Printful, Inc., 11025 Westlake Dr, Charlotte, NC 28273, USA.

Zur Abwicklung deiner Bestellung können insbesondere folgende Daten an Printful übermittelt werden:

• Name
• Lieferadresse
• E-Mail-Adresse
• Bestelldaten
• produktbezogene Individualisierungsangaben, soweit vorhanden

Die Übermittlung erfolgt ausschließlich, soweit sie zur Herstellung, Konfektionierung und Lieferung der bestellten Produkte erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen findest du in den Datenschutzinformationen von Printful.

13. Cookies und ähnliche Technologien

Unsere Website bzw. Webapp verwendet Cookies und ähnliche Technologien.

a) Technisch erforderliche Cookies

Wir verwenden technisch notwendige Cookies und ähnliche Technologien, um grundlegende Funktionen unserer Webapp bereitzustellen, insbesondere Login-, Sicherheits- und Sitzungsfunktionen.

Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO Berechtigtes Interesse: technisch fehlerfreie, sichere und nutzerfreundliche Bereitstellung der Webapp

b) Nicht erforderliche Analyse- oder Marketingtechnologien

Nicht technisch erforderliche Cookies oder vergleichbare Technologien setzen wir nur ein, wenn und soweit du zuvor ausdrücklich eingewilligt hast.

Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse deiner Nutzung der Webapp ermöglichen.

Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse innerhalb der EU/des EWR zuvor gekürzt wird.

Google Analytics wird nur mit deiner ausdrücklichen Einwilligung aktiviert (Cookie-Banner).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen: Google Datenschutzerklärung. Du kannst die Erfassung durch Google Analytics verhindern, indem du das Browser-Add-on zur Deaktivierung installierst.

Meta Pixel (Facebook Pixel)

Wir nutzen auf unserer Webapp das Meta Pixel (ehemals Facebook Pixel) der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; nachfolgend „Meta"). Das Meta Pixel ist ein JavaScript-Code-Snippet, das auf unserer Webapp eingebunden ist.

Das Meta Pixel ermöglicht es uns:

• Die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen (Conversion-Tracking)
• Zielgruppen für Werbeanzeigen zu erstellen (Custom Audiences und Lookalike Audiences)
• Nutzerverhalten auf unserer Webapp zu analysieren, um unsere Angebote und Werbung zu optimieren

Dabei werden unter anderem folgende Daten erhoben und an Meta übermittelt: HTTP-Header-Informationen (IP-Adresse, Browserinformationen, Seitenstandort, Referrer-URL), Pixel-spezifische Daten (Pixel-ID und Facebook-Cookie), Button-Click-Daten, optionale Werte (z. B. besuchte Seiten), sowie Formularfeldnamen.

Meta verarbeitet diese Daten gemäß der Meta-Datenschutzrichtlinie. Die Daten können an Server von Meta in den USA übertragen werden. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

Das Meta Pixel wird nur mit deiner ausdrücklichen Einwilligung aktiviert (Cookie-Banner unter „Marketing"). Ohne deine Einwilligung werden keine Daten an Meta übertragen.

Du kannst deine Einwilligung jederzeit über unseren Cookie-Banner widerrufen. Darüber hinaus kannst du die Datenerhebung durch das Meta Pixel auch in den Werbe-Einstellungen deines Facebook-Kontos verwalten oder auf der Seite der Digital Advertising Alliance widersprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

14. Weitergabe von Daten an Dritte

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder zur Erfüllung unserer Leistungen erforderlich ist.

Empfänger können insbesondere sein:

• Vercel Inc. als Hosting- und Infrastruktur-Dienstleister
• Supabase Inc. als Anbieter für Datenbank-, Backend- und Authentifizierungsdienste
• Mollie B.V. zur Zahlungsabwicklung
• Printful, Inc. zur Produktion und zum Versand bestellter Produkte
• Google im Rahmen von Google Analytics
• Meta Platforms im Rahmen des Meta Pixels
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit hierfür eine gesetzliche Verpflichtung besteht
• sonstige technische Dienstleister, soweit dies für den sicheren Betrieb unserer Webapp erforderlich ist

Soweit Dienstleister in unserem Auftrag tätig werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung, sofern gesetzlich erforderlich.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Einzelnen gilt insbesondere:

• Server-Logfiles: grundsätzlich 14 Tage
• Kontodaten und Profildaten: bis zur Löschung des Nutzerkontos
• Chatverläufe: grundsätzlich bis zur Löschung des Nutzerkontos oder bis zur Löschung durch die Beteiligten, soweit keine berechtigte weitere Aufbewahrung erforderlich ist
• Daten im Zusammenhang mit Bestellungen und Zahlungen: für die Dauer der Vertragsabwicklung und darüber hinaus entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten
• Backups: zeitversetzt überschrieben im Rahmen der technischen Datensicherung

Bei Löschung des Nutzerkontos werden personenbezogene Daten grundsätzlich innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung entgegenstehen.

16. SSL- bzw. TLS-Verschlüsselung

Unsere Website bzw. Webapp nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird.

17. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an: [email protected]

18. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Weitere Informationen findest du auf der Website der Aufsichtsbehörde.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslagen, technischer Änderungen oder Änderungen unseres Angebots erforderlich wird.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.