Datenschutz

Zuletzt aktualisiert: 22. August 2026

Die nachfolgenden Hinweise zum Datenschutz klären Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten bei der Nutzung dieser Website und unserer App sowie über Ihre Rechte auf.

I. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir“)

Kibaki GmbH
Jülicher Str. 48
41464 Neuss
Deutschland

Weitere Einzelheiten und Kontaktmöglichkeiten finden Sie in unserer Anbieterkennzeichnung (im sog. Impressum).

II. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der Identität dieser natürlichen Person sind.

Personenbezogene Daten werden auf unserer Website und bei Nutzung unserer App dann verarbeitet, wenn dies für die folgenden Zwecke erforderlich ist:

  • aufgrund Ihres Wunsches und erteilten Einwilligung (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a, Artikel 9 Absatz 2 Buchstabe a Datenschutz-Grundverordnung – nachfolgend: DSGVO),
  • für die Nutzung der Website und unserer App (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO),
  • zur Wahrung unseres Interesses an der Verbesserung der Nutzererfahrung, Bewerbung unserer Leistungen und/oder der Aufrechterhaltung der Sicherheit der Nutzung (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO),
  • für die Nutzung der auf der Website und in unserer App angebotenen Leistungen sowie für vorvertragliche Maßnahmen, insbesondere etwa für Ihre Anfragen (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a und/oder Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO, Artikel 9 Absatz 2 Buchstabe a DSGVO),
  • für einen Vertragsabschluss und für die Vertragsdurchführung (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO, Artikel 9 Absatz 2 Buchstabe a DSGVO) und/oder
  • zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (etwa steuerrechtliche oder datenschutzrechtliche Vorgaben und Aufbewahrungspflichten, Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c DSGVO).

Weitere Details zur Verarbeitung von Daten finden Sie nachfolgend unter entsprechenden Überschriften:

1. Zugriffsdaten / Server-Logfiles

Bei dem Besuch unserer Website speichern die Server unseres Website Hosters automatisch die Informationen, die Ihr Browser sendet, sog. Server-Logfiles. Weitere Informationen unseres Hosters hierzu finden Sie in der AWS-Datenschutzerklärung.

Die Informationen umfassen das Nachfolgende:

  • Referrer (zuvor besuchte Webseite)
  • Angeforderte Webseite oder Datei
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • übertragende Datenmenge
  • Verwendeter Gerätetyp
  • Uhrzeit des Zugriffs
  • IP-Adresse in anonymisierter Form (z. B. durch Kürzung der letzten Stellen, sodass keine Rückschlüsse auf Einzelpersonen möglich sind)

Die vorübergehende Verarbeitung dieser Daten durch das System ist notwendig, um eine Auslieferung der Website an Ihr Endgerät zu ermöglichen. Hierfür muss insbesondere die IP-Adresse verarbeitet werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Informationen werden ausschließlich zur Kontrolle des eigenen Website-Traffics und zu der Aufrechterhaltung des technischen Betriebs der Server und des Netzwerkes unseres Hosters nebst Missbrauchsabwehr benutzt. Die Daten werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Kontrolle und Aufrechterhaltung sowie Missbrauchsabwehr wie beschrieben, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO.

2. Cookies

Unsere Website verwendet technisch notwendige Cookies, um die grundlegenden Funktionen der Website bereitzustellen. Andere Technologien wie local Storage oder ähnliche Speichertechniken kommen nicht zum Einsatz, es sei denn, dies wird im Folgenden sowie unserem Consent-Management-Tool ausdrücklich erwähnt. Im Übrigen nutzen wir nur solche wie funktionale Cookies, damit wir Ihnen die gewünschten, abgerufenen Dienste nebst Funktionen zur Verfügung stellen können, § 25 Absatz 2 Ziffer 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO.

Soweit Sie für optionale Dienste, nicht erforderliche Cookies die Einwilligung erteilen, ist Rechtsgrundlage § 25 Absatz 1 TDDDG, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO (Einwilligung). Hierzu und zu den eingesetzten Cookies, Local Storage bzw. Diensten können Sie sodann jederzeit weitere Informationen aus unserem eingesetzten Consent-Management-Tool entnehmen und Einwilligungen jederzeit frei und ohne Nachteil mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie aber, dass unsere Website ohne die verwendeten Cookies nicht immer so funktioniert wie vorgesehen.

Die meisten Browser verfügen darüber hinaus eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.

3. Consent-Management mit CCM19 & Consentmanager

Zur Verwaltung Ihrer etwaigen Einwilligungen bei der Nutzung unserer App nutzen wir das Tool CCM19. Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland. Bei Zugriff auf unsere Website wird eine Verbindung hergestellt, um Ihre Einwilligung und weitere Erklärungen zur Nutzung von Cookies einzuholen. CCM19 speichert sodann einen Cookie in Ihrem Browser, um die erteilten bzw. widerrufenen Einwilligungen zuordnen zu können. Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der rechtskonformen Dokumentation von Einwilligungen) sowie ggf. § 25 TDDDG.

Consentmanager

Zur Verwaltung Ihrer etwaigen Einwilligungen bei der Nutzung unserer Website nutzen wir das Tool consentmanager AB, Haltegelvägen 1b, 72348 Västeras, Sweden (https://www.consentmanager.net/). consentmanager AB wird auf unseren eigenen Servern gehostet, sodass keine Daten direkt an die Server von consentmanager AB übertragen werden. Die Verarbeitung der durch das Tool erhobenen Daten (z. B. Ihre Einwilligungsentscheidungen) erfolgt ausschließlich lokal auf unseren Systemen. Es wird keine Verbindung zu den Servern von consentmanager AB hergestellt. Rechtsgrundlage ist unser berechtigtes Interesse an der Einwilligungsverwaltungsmöglichkeit, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO. Darüber hinaus sind wir ggf. gesetzlich zur Einholung von Einwilligungen und der Nachweisbarkeit verpflichtet, vgl. Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c DSGVO sowie jeweils DSGVO und/oder TDDDG, vgl. oben.

4. Kontakt via E-Mail oder auf einem anderen Wege

Wenn Sie uns Anfragen via E-Mail, Kontaktformular oder auf einem anderen Wege zukommen lassen, werden Ihre Angaben hieraus inklusive der von Ihnen dort angegebenen Daten (etwa: Name, E-Mail-Adresse, Telefon, Nachrichteninhalt) zwecks Bearbeitung der Anfrage und ggf. für den Fall von Anschlussfragen verarbeitet.

Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO und/oder im Falle einer Einwilligung Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO.

5. Registrierung

Um unsere Dienste vollumfänglich nutzen zu können, ist eine Registrierung und Erstellung eines Benutzerkontos erforderlich. Bei der Registrierung verarbeiten wir die folgenden Daten:

  • Name, E-Mail-Adresse, ggf. Telefonnummer
  • Authentifizierungsdaten
  • Profilinformationen
  • Profilfotos
  • Standortdaten
  • Filterpräferenzen
  • Gerätekennnummern (Gerätetoken für Push-Benachrichtigungen)

Besondere Kategorien personenbezogener Daten: Bei der Nutzung unserer Dienste können besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 Absatz 1 DSGVO verarbeitet werden, insbesondere Angaben zu sexueller Orientierung und sexuellen Vorlieben, Geschlechtsidentität. Rechtsgrundlage der Verarbeitung ist Artikel 9 Absatz 2 Buchstabe a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine Verarbeitung dieser personenbezogenen Daten erfolgt dann nicht mehr, soweit keine andere Rechtsgrundlage vorliegt. Im Übrigen ist die Rechtsgrundlage Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO.

Wenn Sie ein Event-only-Profil wählen, erfassen wir keine Filterpräferenzen und keine erweiterten Profilinformationen. Rechtsgrundlage der Verarbeitung ist in dem Fall ebenfalls Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO.

6. Identitätsverifizierung

Zur Sicherheit unserer Plattform führen wir eine Selbstbild-Identitätsverifizierung durch. Hierbei wird Nutzern eine zufällige Pose zur Nachahmung auf einem Foto mitgeteilt, welches hochgeladen wird.

Nutzer haben die Möglichkeit, eine automatisierte Überprüfung zu wählen. Dabei erfolgt eine Bewertung der Übereinstimmung und Authentizität mittels einer künstlichen Intelligenz. Die künstliche Intelligenz kann Verifizierungen genehmigen, aber nicht endgültig ablehnen. Hierbei können biometrische Daten zur Identifizierung und Authentifizierung verarbeitet werden. Bei fehlender Übereinstimmung wird das Identifizierungsverfahren menschlich überprüft. Für die Foto-Verifizierung nutzen wir die Dienste der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, DO1 YC43, Irland. Obwohl wir mit der OpenAI Ireland Ltd. in Irland zusammenarbeiten, können Daten im Rahmen der Verarbeitung an Unterauftragsverarbeiter oder verbundene Unternehmen in Drittländern übermittelt werden. In dem abgeschlossenen Auftragsverarbeitungsvertrag sichert OpenAI die Einhaltung der Artikel 44 ff. DSGVO betreffend der Unterauftragsverarbeiter und verbundenen Unternehmen zu. Weitere Informationen: https://openai.com/policies/privacy-policy

Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO, Artikel 9 Absatz 2 Buchstabe a DSGVO, Artikel 22 Absatz 2 Buchstabe c DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Alternativ können Nutzer unmittelbar eine menschliche Überprüfung im Rahmen des Identifizierungsverfahrens wählen. Bei der menschlichen Verifizierung werden die hochgeladenen Fotos durch unsere Mitarbeiter geprüft, um die Übereinstimmung zu verifizieren. Es erfolgt keine Extrahierung biometrischer Merkmale. Rechtsgrundlage der Verarbeitung ist dann Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an (Identitäts-)Betrugs- und Missbrauchsabwehr, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO.

7. Authentifizierung

Wir bieten verschiedene Authentifizierungs- und Anmeldemöglichkeiten an:

  • Telefon-Einmalpasswort-Login: Wenn Sie sich mit Ihrer Telefonnummer anmelden möchten, senden wir Ihnen einen einmaligen 6-stelligen Code per Kurznachricht (SMS). Diesen Code geben Sie in der App ein, um Ihre Identität zu bestätigen. Der Code ist nur 5 Minuten gültig und kann nur einmal verwendet werden. Für den Versand von Einmalpasswort-Codes nutzen wir den Dienst der Infobip d.o.o., Istarska 157, 52215 Vodnjan, Kroatien. Weitere Informationen: https://www.infobip.com/policies/privacy-notice
  • Anmeldung über Apple oder Google: Sie können sich mit Ihrem bestehenden Apple- oder Google-Konto bei uns anmelden. Weitere Informationen: https://www.apple.com/legal/privacy, https://policies.google.com/privacy

Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO (Vertragserfüllung) sowie Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Sicherheit der Verifizierung).

8. Moderation

Wir nutzen automatisierte Verfahren zur Moderation von Inhalten, um die Sicherheit unserer Plattform zu gewährleisten und Verstöße gegen unsere Nutzungsbedingungen zu verhindern. Dies umfasst insbesondere die Prüfung von hochgeladenen Fotos auf rechtswidrige oder unangemessene Inhalte (z.B. Gewalt, NSFW-Inhalte oder Hassrede). Die Moderation dient der Vorprüfung und Markierung potenziell rechtswidriger Inhalte. Endgültige Entscheidungen über die Löschung oder Sperrung von Inhalten werden menschlich überprüft. Für die Inhaltsanalyse nutzen wir den Dienst der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, DO1 YC43, Irland, ein. Die künstliche Intelligenz analysiert den Inhalt der hochgeladenen Fotos auf Verstöße gegen unsere Nutzungsbedingungen. Eine Auswertung zur eindeutigen Identifizierung natürlicher Personen findet dabei nicht statt. Obwohl wir mit der OpenAI Ireland Ltd. in Irland zusammenarbeiten, können Daten im Rahmen der Verarbeitung an Unterauftragsverarbeiter oder verbundene Unternehmen in Drittländern übermittelt werden. In dem abgeschlossenen Auftragsverarbeitungsvertrag sichert OpenAI die Einhaltung der Artikel 44 ff. DSGVO betreffend der Unterauftragsverarbeiter und verbundenen Unternehmen zu. Weitere Informationen: https://openai.com/policies/privacy-policy

Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform und der Einhaltung unserer Nutzungsbedingungen sowie dem Schutz der Nutzer vor rechtswidrigen und unangemessenen Inhalten).

9. Standortdaten

Wir nutzen Standortdaten, um Ihnen auf Ihren Standort zugeschnittene Profile und Events anzuzeigen. Sie können die Funktion in den Einstellungen der mobilen App oder Ihres Betriebssystems jederzeit erlauben oder widerrufen. Ihr Standort wird im Übrigen nur an uns übertragen, wenn Sie bei der Nutzung der App Funktionen in Anspruch nehmen, die wir Ihnen nur bei Kenntnis Ihres Standortes anbieten können oder es für die Funktion der App erforderlich ist. Für die Standortbestimmung und Vorabfüllung der Telefonnummer-Ländercodes nutzen wir die Dienste der MaxMind Inc., 51 Pleasant Street #1020, Malden, MA 02148. MaxMind ist im Data Privacy Framework zertifiziert. Die Drittlandübermittlung stützt sich auf den Angemessenheitsbeschluss. Weitere Informationen: https://www.maxmind.com/en/privacy-policy

Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO (Einwilligung).

10. Matching-Algorithmus

Unsere Dienste verwenden einen Matching-Algorithmus, um passende Profile und Events anzuzeigen. Nutzern wird basierend auf Aktivität/Aktualität, Distanz, Profilqualität, Überschneidungen, neuen Nutzern und Premium-Boosts ein Wert zwischen 0 und 100 zugewiesen, wobei 100 eine hohe vermutete Übereinstimmung bedeutet. Der Wert bestimmt die Reihenfolge, in der Profile angezeigt werden. Ein höherer Score bedeutet, dass ein Profil wahrscheinlicher ihren Vorlieben entspricht. Dies dient dazu, Ihre Suche nach passenden Partnern zu effektivieren. Hierbei werden folgende Daten verarbeitet:

  • Profilinformationen und Präferenzen
  • Standortdaten (Entfernungsberechnung)
  • Aktivitätsdaten und Aktualität
  • Filtereinstellungen und „Must-Have“-Kategorien
  • Interaktionen mit anderen Profilen
  • Bereits gesehene Profile

Bei der Erstellung von Partnervorschlägen auf diese Art handelt es sich um eine Form des Scorings im Sinne von Artikel 4 Nummer 4 DSGVO. Die Partnervorschläge entfalten keine rechtliche Wirkung oder eine ähnliche erhebliche rechtliche Beeinträchtigung im Sinne von Artikel 22 DSGVO. Über Ihre Profileinstellungen nebst Filtereinstellungen können Sie zudem Einfluss auf das Matching nehmen.

Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nach Widerruf erhalten Sie weiterhin Partnervorschläge, diese werden jedoch nicht mehr personalisiert an Ihre Vorlieben angepasst. Rechtsgrundlage dieser Verarbeitung ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO.

11. Chatfunktion

Unsere Chat-Funktionalität ermöglicht den direkten Austausch von Nachrichten mit anderen Nutzern. Hierbei werden Daten wie Nachrichteninhalte, Sprachnachrichten und Bildnachrichten, Sende- und Empfangszeitstempel, Lesebestätigungen, Online-Status und Chat-Metadaten verarbeitet. Die Nachrichtenübertragung erfolgt Ende-zu-Ende-verschlüsselt.

Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO (Vertragserfüllung).

12. Sprach- und Videoanrufe

Über unseren Dienst können Sie mit anderen Nutzern Sprach- und Videoanrufe tätigen. Hierbei verarbeiten wir personenbezogene Daten wie Anruf-Metadaten, Anruf-Status und Anwesenheitsdaten. Die Audio- und Video-Daten werden direkt zwischen den Geräten der Nutzer übertragen.

Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO (Vertragserfüllung) sowie Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO (Einwilligung in die Nutzung von Kamera und Mikrofon).

13. Push-Benachrichtigungen

Wir senden Ihnen Push-Benachrichtigungen, um Sie über neue Matches, eingehende Nachrichten, Anrufe oder sonstige Aktivitäten zu Ihrem Profil zu informieren. Hierzu verarbeiten wir Ihre Gerätetoken und Benachrichtigungseinstellungen. Für Push-Benachrichtigungen nutzen wir den Dienst der 650 Industries, Inc. (Expo), P.O. Box #205, Burlingame, CA 94011. Expo ist im Data Privacy Framework zertifiziert. Die Datenübermittlung stützt sich auf diesen Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: https://expo.dev/privacy

Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

14. Meldefunktion

Wir bieten eine Meldefunktion an, um Inhalte und andere Nutzer gemeldet werden können. Hierbei verarbeiten wir den Meldungsgrund und Meldungsinhalte, gemeldete Inhalte und Nutzer, ggf. angegebene Kontaktdaten.

Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c DSGVO (rechtliche Verpflichtung nach dem Digital Services Act) sowie Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

15. Features und Zahlungsdienstleister

Wir bieten verschiedene Features an, wie virtuelle Geschenke oder Premium-Abonnements, die optional genutzt werden können. Hierbei verarbeiten wir Transaktionsdetails und Rechnungsdaten.

Wir nutzen folgende Zahlungsdienstleister:

  • Apple In-App Purchase, Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Bei Nutzern in der EU oder im EWR ist die Apple Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig.
  • Google Play Billing, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Bei Nutzern in der EU oder im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig.

Der gewählte Zahlungsdienst erhält die Informationen, welche Sie im Rahmen der Zahlung angeben. Dies umfasst in der Regel Ihren Namen, Ihre Zahlungsdaten, die Bestellnummer und den Betrag der Transaktion sowie ggf. zusätzliche Informationen je nach Anbieter. Für die Datenverarbeitung im Rahmen der Zahlungsabwicklung ist jeweils der Zahlungsdienstleister verantwortliche Stelle.

Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO (vorvertragliche Maßnahme, Vertragserfüllung) sowie Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c DSGVO (gesetzliche Aufbewahrungspflichten). Wir selbst erhalten Informationen, damit wir Ihre Bestellung über unsere Plattform erfassen und bestätigen sowie ausführen können. Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert und unter Beachtung etwaiger gesetzlicher Aufbewahrungspflichten. Dazu zählt auch der Zeitraum, der für die Bearbeitung von Erstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.

16. Sonstige Einbindung von Diensten und Inhalten von Dritten

Es kann vorkommen, dass innerhalb unseres Angebotes Inhalte und Dienste Dritter eingebunden bzw. geladen werden. Dies setzt hinsichtlich unserer Website immer voraus, dass die Anbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.

Content-Management-System (WordPress)

Unsere Website wird mit dem Content-Management-System WordPress betrieben, das von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, entwickelt wird (https://wordpress.org). Die Verarbeitung personenbezogener Daten erfolgt lokal auf unseren Servern bei unserem Hosting-Anbieter. Es werden keine personenbezogenen Daten direkt an Automattic Inc. übermittelt, es sei denn, dies ist durch die Nutzung bestimmter WordPress-Plugins erforderlich. Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der effizienten Verwaltung und Bereitstellung unserer Website-Inhalte).

Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Technologien ein, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU/des EWR gekürzt wird, bevor sie weiterverarbeitet wird. Google ist im Data Privacy Framework zertifiziert, wobei etwaige Drittlandübermittlungen auf den Angemessenheitsbeschluss gestützt werden.

Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO (Einwilligung) sowie § 25 Absatz 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Tag Manager

Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ermöglicht uns die Verwaltung von Website-Tags über eine Oberfläche. Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Content-Delivery-Network (CDN)

Wir nutzen das Content-Delivery-Network (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (https://www.cloudflare.com). Ein Content-Delivery-Network ist ein Netz regional verteilter und über das Internet verbundener Server, mit dem Inhalte – insbesondere Mediendateien, Skripte und Stylesheets – ausgeliefert werden. Hierdurch können wir unsere Inhalte schneller und zuverlässiger auf unserer Website anzeigen lassen und die Nutzererfahrung optimieren. Nachfolgende Kategorien von Daten werden hierbei verarbeitet: IP-Adresse, Zeitstempel, Uhrzeit und Datum, User-Agent, besuchte Webseite, übertragene Datenmenge. Rechtsgrundlage Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool mit Wirkung für die Zukunft widerrufen. Die Datenübermittlung in die USA wird auf das EU-US Data Privacy Framework gestützt (https://www.dataprivacyframework.gov). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

Social Media und weitere Plattformen

Wir nutzen Social-Media-Plattformen zur Wahrung unseres berechtigten Interesses, unsere Leistungen und Produkte und uns dort darzustellen und zu bewerben, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO; die Rechtsgrundlagen der Datenverarbeitungen der jeweiligen Social-Media-Plattform-Anbieter können Sie in den nachfolgend verlinkten Datenschutzhinweisen entnehmen:

Wenn Sie auf ein Social Media Icon auf unserer Seite klicken, verlassen Sie unsere Website bzw. App und es wird eine Verbindung zu diesen Drittanbietern hergestellt. Bitte beachten Sie, dass dabei Daten außerhalb der Europäischen Union verarbeitet werden können. Möchten Sie Ihre Betroffenenrechte geltend machen, ist es am effektivsten, bei dem jeweiligen Plattformanbieter diese geltend zu machen. Sollten Sie in Bezug auf unsere Profile Rechte geltend machen, können Sie sich aber selbstverständlich auch an uns wenden.

III. Empfänger von personenbezogenen Daten und Drittlandübermittlungen

Personenbezogene Daten werden folgenden Kategorien von Empfängern mitgeteilt:

Unseren Mitarbeitern sowie unseren Auftragsverarbeitern im erforderlichen Umfang, insbesondere dem Website- und Hostinganbieter unserer Website Amazon Web Services (AWS) und ggf. seiner jeweiligen Unterauftragsverarbeitern, je nach Dienst, den Sie nutzen, sowie bei Nutzung des Dienstes ggf. einzelnen benannten Diensteanbietern, siehe oben unter II. Darüber hinaus nutzen wir Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content Delivery Network und zu Sicherheitszwecken; die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

Darüber hinaus werden die Sie betreffenden personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet oder die Datenweitergabe ist zur Durchführung eines Vertragsverhältnisses zwingend erforderlich.

Eine Drittlandübermittlung ist grundsätzlich nicht beabsichtigt, vgl. aber oben. Eine Drittlandübermittlung kann etwa bei der Nutzung folgender Dienste in Betracht kommen: OpenAI, Apple, Google, Expo, MaxMind, Amazon Web Services, Cloudflare, vgl. oben unter II.

Hierdurch können sich Risiken ergeben, weil z. B. die Durchsetzung Ihrer Rechte erschwert werden könnte, insbesondere in den USA aufgrund abweichender Datenschutzstandards. Die Datenübermittlung stützt sich auf den EU-US Data Privacy Framework oder Standardvertragsklauseln, wie bei den jeweiligen Diensten beschrieben. Dienstleister, die in unserem Auftrag in einem Drittland personenbezogene Daten verarbeiten, werden nur eingesetzt, wenn für dieses Drittland ein „Angemessenheitsbeschluss“ der Europäischen Kommission (Artikel 45 DSGVO) besteht, „geeignete Garantien“ (Artikel 46 DSGVO), „Standarddatenschutzklauseln“ (Artikel 46 Absatz 2 Buchstabe c DSGVO) vereinbart sind und/oder „interne Datenschutzvorschriften“ (Artikel 47 DSGVO) beim Empfänger vorliegen.

IV. Dauer der Speicherung

Wir löschen personenbezogene Daten nach Zweckerreichung und Wegfall der Rechtsgrundlage sowie bei fehlender Aufbewahrungspflicht.

Gespeicherte Server-Logfiles und IP-Adressen werden nach 7 Tagen durch unseren Hoster automatisch gelöscht.

Session-Cookies werden nach Beendigung der Sitzung ebenfalls automatisch gelöscht. Darüber hinaus werden Cookies mit einem Ablaufdatum auf Ihrem Endgerät gespeichert, und Sie haben auch die Kontrolle über die Verwendung und Löschung von Cookies, s.o.

Personenbezogene Daten aus Ihren Anfragen via E-Mail, Kontaktformular bzw. Anfragen auf einem anderen Wege verarbeiten wir, bis Ihre Anfrage vollständig bearbeitet und erledigt ist. Danach werden die Angaben gelöscht, wenn keine gesetzliche Aufbewahrungspflicht besteht. Bitte beachten Sie, dass wegen eines Rechtsgeschäfts mit Ihnen für bestimmte Daten handels- und steuerrechtliche Aufbewahrungspflichten von mindestens sechs (§ 257 HGB) oder zehn (§ 147 AO) Jahren bestehen können.

Personenbezogene Daten aus dem Verifizierungsprozess werden nach Abschluss der Verifizierung gelöscht, soweit keine Aufbewahrungspflicht besteht.

Wenn Sie Ihr Konto löschen, werden Ihre zugehörigen personenbezogenen Daten (Profildaten, Standortdaten, Präferenzen und Filtereinstellungen, Gerätetoken) gelöscht. Im Übrigen gilt folgendes:

  • Chat-Nachrichten und Interaktionen werden anonymisiert: Für das gelöschte Konto wird ein sog. „Grabstein-Eintrag“ (z.B. „gelöschter Nutzer“) beibehalten, der keine personenbezogenen Daten mehr enthält. Identifizierende Merkmale werden aus Nachrichten entfernt.
  • Daten aus Transaktionen (z. B. Rechnungsdaten) werden gemäß den gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für sechs bis zehn Jahre gespeichert und anschließend gelöscht, sofern keine weitere Rechtsgrundlage (z. B. Einwilligung) besteht.

Daten können daneben aufbewahrt werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Im Übrigen wird im jährlichen Turnus geprüft, ob eine Löschung von Daten erfolgen kann.

V. Bereitstellung von personenbezogenen Daten und Rechte der betroffenen Personen

Sie sind gesetzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen des Dienstes erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion nicht angeboten werden.

Vollautomatisierte Entscheidungen: Bei der optionalen KI-gestützten Identitätsverifizierung kann die künstliche Intelligenz automatisch genehmigen oder zur menschlichen Überprüfung markieren, aber niemals automatisch ablehnen. Sie haben das Recht und die Möglichkeit, unmittelbar eine menschliche Überprüfung zu verlangen.

Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz-neu.

Sie haben uns gegenüber im Hinblick auf die Sie betreffenden personenbezogenen Daten bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf:

  • Auskunft, Artikel 15 DSGVO,
  • Berichtigung, Artikel 16 DSGVO,
  • Löschung, Artikel 17 DSGVO,
  • Einschränkung der Verarbeitung, Artikel 18 DSGVO,
  • Übertragbarkeit, Artikel 20 DSGVO.

Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des Widerrufs, Artikel 7 DSGVO, mit Wirkung für die Zukunft. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten Widerspruch, Artikel 21 DSGVO, zu erheben, siehe weitere Informationen gesondert sogleich unter VI.

Alle Anfragen, Aufforderungen und Mitteilungen richten Sie bitte an uns, siehe oben unter I.

Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, vgl. Artikel 77 DSGVO. Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.

VI. Information über Widerspruchsrecht nach Artikel 21 DSGVO

1. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung). Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst an uns gerichtet werden, siehe oben unter I.