Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

TODO: Vor- und Nachname, Straße, PLZ und Ort, E-Mail-Adresse für Datenschutzanfragen

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

§ 2 Grundsätze

(1) Es werden nur Daten verarbeitet, die für den Betrieb der Plattform erforderlich sind oder die Mitglieder freiwillig angeben.

(2) Es findet keine Analyse des Nutzungsverhaltens statt. Es sind keine Werbe- oder Statistikdienste eingebunden, es wird kein Tracking betrieben und es werden keine Profile zu Werbezwecken gebildet.

(3) Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

§ 3 Welche Daten verarbeitet werden

(1) Konto- und Profildaten bei Registrierung und im Profil:

• E-Mail-Adresse, Anzeigename, Passwort (nur als kryptografischer Hash gespeichert)
• freiwillig: Geschlecht, Alter, Stadt, Postleitzahl, Anschrift, Telefonnummer
• freiwillig: Profilbild, Bildergalerie, Kurzbeschreibung, Leitsatz, Vorlieben, Interessen, No-Gos

(2) Selbst erzeugte Inhalte:

• Chat-Nachrichten, Bilder, Sprachnachrichten und Reaktionen
• Tagebuch-Einträge mit Texten, Bildern, Sprachnachrichten und Bewertungen
• eingereichte Karten und veröffentlichte Inspirationen
• Aufträge, Freundschaftsanfragen, Meldungen an die Verwaltung

(3) Technische Daten:

• ein Sitzungs-Cookie (siehe § 6)
• Zugriffs- und Fehlerprotokolle des Servers (siehe § 8)
• bei aktivierten Benachrichtigungen: die Zustelladresse des Browsers (siehe § 9)

(4) Zahlungsdaten werden nicht erhoben. Die Nutzung ist unentgeltlich; freiwillige Unterstützungen laufen außerhalb der Plattform über den jeweils genannten Weg (etwa Überweisung oder Zahlungsdienstleister). Es werden weder Kontodaten noch Kartendaten gespeichert.

§ 4 Besondere Kategorien personenbezogener Daten

(1) Auf der Plattform können Angaben entstehen, die das Intim- und Sexualleben betreffen – insbesondere in Tagebuch-Einträgen, in den Profilangaben „Vorlieben", „Interessen" und „No-Go" sowie in Chat-Inhalten. Solche Daten sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und besonders geschützt.

(2) Ihre Verarbeitung erfolgt ausschließlich auf Grundlage der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sämtliche Felder dieser Art sind freiwillig; ohne solche Angaben ist die Plattform uneingeschränkt nutzbar.

(3) Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – durch Löschen des jeweiligen Inhalts oder des Kontos. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

(4) Wie weit solche Inhalte reichen, bestimmt das Mitglied über die Sichtbarkeiten (§ 5).

TODO: Prüfen lassen, ob die Einwilligung ausdrücklich genug erteilt wird. Möglicherweise ist ein eigener Bestätigungsschritt nötig, bevor solche Angaben erstmals gespeichert werden – die bloße Freiwilligkeit eines Feldes kann als Einwilligung zu wenig sein.

§ 5 Sichtbarkeit gegenüber anderen Mitgliedern

(1) Die Plattform ist ein geschlossener Bereich: Inhalte sind nur angemeldeten Mitgliedern zugänglich, nicht der Öffentlichkeit und nicht Suchmaschinen.

(2) Bei Tagebuch-Einträgen bestimmt das Mitglied je Abschnitt getrennt, wer ihn sehen darf: die am Auftrag Beteiligten, die eigenen Freunde oder alle Mitglieder. Für Bilder, genutzte Karten und Sprachnachrichten wird die Sichtbarkeit gesondert festgelegt.

(3) Eine Veröffentlichung als Inspiration erfolgt nur auf ausdrückliche Handlung. Dabei wird gesondert abgefragt, ob die Bilder des Eintrags mitveröffentlicht werden.

(4) Chat-Inhalte sind für die Teilnehmenden des jeweiligen Chats sichtbar, in Community-Chats für alle dortigen Mitglieder.

(5) Der Betreiber und Personen mit Verwaltungsrechten können im Rahmen der Moderation auf gemeldete Inhalte zugreifen (§ 7).

§ 6 Cookies und lokale Speicherung

(1) Es wird ein einziges Cookie gesetzt: mp_session. Es enthält einen signierten Anmeldenachweis, ist nicht über JavaScript auslesbar (httpOnly), wird nur an die eigene Seite gesendet (SameSite: Lax) und läuft nach 30 Tagen ab. Beim Abmelden wird es gelöscht.

(2) Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO: Das Cookie ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich. Eine Einwilligung ist dafür nicht nötig – deshalb gibt es kein Cookie-Banner.

(3) Zusätzlich werden im Browser (localStorage) rein technische Einstellungen abgelegt, etwa der Inhalt des Warenkorbs und die Position eingeblendeter Fenster. Diese Angaben verlassen das Gerät nicht und lassen sich über die Browsereinstellungen löschen.

§ 7 Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform, Konto und Anmeldung – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)
• Freiwillige Profilangaben und Inhalte – Art. 6 Abs. 1 lit. a DSGVO, bei Angaben nach § 4 zusätzlich Art. 9 Abs. 2 lit. a DSGVO
• Bestätigung der E-Mail-Adresse – Art. 6 Abs. 1 lit. b DSGVO
• Moderation, Meldungen, Missbrauchsabwehr – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Miteinander), soweit gesetzliche Pflichten bestehen auch lit. c
• Push-Benachrichtigungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)
• Betriebssicherheit und Fehlersuche – Art. 6 Abs. 1 lit. f DSGVO

§ 8 Empfänger und Auftragsverarbeiter

(1) Hosting. Die Plattform wird betrieben bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in TODO: Rechenzentrums-Standort eintragen (Deutschland oder Finnland).

(2) Zugriffsprotokolle. Beim Abruf der Seite werden technische Daten protokolliert: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge und Browserkennung. Die Protokolle dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Da die Plattform auf einem selbst verwalteten Server läuft, liegen sie in der Verantwortung des Betreibers und werden nach TODO: Anzahl Tage eintragen gelöscht.

(3) Fehlerprotokoll. Tritt ein technischer Fehler auf, schreibt die Anwendung den Vorgang mit Zeitpunkt und Ursache in eine Protokolldatei. Darin können einzelne Angaben zum betroffenen Vorgang enthalten sein. Die Datei ist nur dem Betreiber zugänglich und dient ausschließlich der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO); sie wird nach TODO: Anzahl Tage eintragen gelöscht.

(4) E-Mail-Versand. Für Bestätigungs- und Systemnachrichten wird der Mailserver von TODO: Anbieter, Anschrift, Land genutzt.

(5) Hochgeladene Dateien (Bilder, Sprachnachrichten) liegen auf dem Server der Plattform und werden nur an angemeldete, berechtigte Mitglieder ausgeliefert. Ein externer Speicherdienst wird nicht eingesetzt.

(6) Schriftarten werden beim Erstellen der Seite heruntergeladen und vom eigenen Server ausgeliefert. Beim Aufruf entsteht keine Verbindung zu Google.

(7) Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt, sofern sich aus den Angaben in Absatz 1 und 4 nichts anderes ergibt.

§ 9 Push-Benachrichtigungen

(1) Benachrichtigungen lassen sich freiwillig aktivieren. Dazu wird eine vom Browser erzeugte Zustelladresse gespeichert. Die Zustellung läuft über den Push-Dienst des Browserherstellers (etwa Google, Apple oder Mozilla), der dabei Zustelladresse und Zeitpunkt verarbeitet.

(2) Die Benachrichtigungen werden verschlüsselt übertragen. Die Einwilligung ist jederzeit in den Browsereinstellungen oder in der Anwendung widerrufbar; die gespeicherte Zustelladresse wird dann gelöscht.

§ 10 Link-Vorschauen

Enthält eine Chat-Nachricht eine Internetadresse, ruft der Server der Plattform diese Seite einmalig ab, um Titel und Vorschaubild zu speichern. Der Abruf erfolgt nicht durch den Browser des Mitglieds – die aufgerufene Seite erfährt daher weder dessen IP-Adresse noch dessen Browserkennung.

§ 11 Speicherdauer und Löschung

(1) Konto- und Inhaltsdaten werden gespeichert, solange das Konto besteht.

(2) Gelöschte Einträge, Karten und Chats wandern zunächst in einen Papierkorb und lassen sich von dort wiederherstellen. Der Papierkorb fasst höchstens 50 Einträge; ältere fallen automatisch heraus und werden endgültig gelöscht.

(3) Bei Löschung des Kontos wird es anonymisiert: Anmeldedaten und Profilangaben werden entfernt oder unkenntlich gemacht, der Zugang erlischt. Beiträge, die untrennbar mit Inhalten anderer verbunden sind – etwa einzelne Nachrichten in einem gemeinsamen Verlauf –, können in anonymisierter Form bestehen bleiben, damit die Verläufe für die übrigen Beteiligten verständlich bleiben.

(4) Meldungen und die dazu getroffenen Entscheidungen werden zur Nachvollziehbarkeit der Moderation aufbewahrt und danach gelöscht.

TODO: Aufbewahrungsdauer für Meldungen festlegen und eintragen.

§ 12 Rechte der betroffenen Personen

Jedes Mitglied hat das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an die in § 1 genannte Adresse. Viele Rechte lassen sich unmittelbar in der Anwendung ausüben – etwa durch Bearbeiten des Profils, Löschen einzelner Inhalte oder Löschen des Kontos.

§ 13 Beschwerderecht

Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde des Bundeslandes, in dem der Verantwortliche seinen Wohnsitz hat: TODO: zuständige Aufsichtsbehörde eintragen.

§ 14 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Moderationsentscheidungen treffen Menschen.

§ 15 Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert – etwa durch neue Funktionen oder einen Wechsel des Hosting-Anbieters. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.