Datenschutzerklärung

1. Verantwortlicher

arimo GmbH
Heidenkampsweg 58
20097 Hamburg
Deutschland
E-Mail: [email protected]
Telefon: +49 40 57309957

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen nicht überwiegen.

2.2 Besondere Kategorien personenbezogener Daten

Bei einem Dating- und Entertainment-Dienst können Profilangaben, Suchpräferenzen, Bilder, Nachrichten oder sonstige freiwillige Angaben Rückschlüsse auf das Sexualleben, sexuelle Interessen oder die sexuelle Orientierung zulassen. Solche Angaben machen Sie grundsätzlich freiwillig. Soweit dadurch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sind, verarbeiten wir diese nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder soweit eine andere gesetzliche Ausnahme greift.

Sie können freiwillige Profilangaben jederzeit im Nutzerkonto ändern oder löschen. Wenn Sie erforderliche Angaben oder Einwilligungen nicht bereitstellen oder widerrufen, können einzelne Funktionen oder der Dienst insgesamt möglicherweise nicht mehr genutzt werden.

2.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigte Gründe zur weiteren Speicherung bestehen. Solche Gründe können insbesondere steuer- und handelsrechtliche Pflichten, Zahlungsnachweise, Missbrauchsabwehr sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sein.

2.4 Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten erhalten nur Stellen, die diesen Zugriff für die jeweiligen Zwecke benötigen. Dazu können Mitarbeitende, von uns eingesetzte professionelle Chat-Partner, technische Dienstleister, Hosting-Anbieter, Sicherheits- und Fehleranalyse-Dienstleister, Zahlungsanbieter, E-Mail-Dienstleister, Analyse- und Marketingdienstleister, Berater sowie Behörden und Gerichte gehören, sofern eine entsprechende Rechtsgrundlage besteht.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, setzen wir auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO ein, soweit dies gesetzlich erforderlich ist.

2.5 Datenübermittlungen in Drittländer

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, der Abschluss von EU-Standardvertragsklauseln oder eine ausdrückliche Einwilligung sein.

2.6 Minderjährige

Flirt4Match richtet sich ausschließlich an volljährige Personen. Wenn wir feststellen, dass ein Konto von einer minderjährigen Person genutzt wird, können wir das Konto sperren und die damit verbundenen Daten löschen, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

3. Cookies, lokale Speicher und ähnliche Technologien

Wir verwenden Cookies, lokale Speicher und ähnliche Technologien, um den Dienst technisch bereitzustellen, Logins zu ermöglichen, Sicherheitseinstellungen zu speichern, Betrug zu verhindern, technische Schutzmaßnahmen auszuführen, Nutzungsstatistiken zu erstellen und Marketingmaßnahmen zu messen.

Technisch notwendige Cookies und vergleichbare Technologien setzen wir ein, soweit sie für den Betrieb des Dienstes, zur Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion oder zum Schutz des Dienstes vor Missbrauch erforderlich sind. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist in diesen Fällen § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Für nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse-, Tracking- und Marketingzwecke, holen wir vorab Ihre Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können erteilte Einwilligungen jederzeit über die Cookie-Einstellungen bzw. den Consent Manager mit Wirkung für die Zukunft ändern oder widerrufen.

4. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die bei uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO;
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter [email protected] kontaktieren. Eine Beschwerde können Sie insbesondere bei der Aufsichtsbehörde Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes einreichen.

Wenn Sie der Verarbeitung zu Zwecken der Direktwerbung widersprechen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke.

5. Einzelne Verarbeitungsvorgänge

5.1 Bereitstellung der Website, Hosting und technische Infrastruktur

Beim Aufruf unseres Dienstes verarbeitet unser System automatisch technische Daten, die Ihr Browser oder Endgerät übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, Spracheinstellungen und technische Statusinformationen.

Die Verarbeitung erfolgt, um den Dienst auszuliefern, die technische Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Bereitstellung von Funktionen erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Server-Logfiles speichern wir grundsätzlich für maximal 7 Tage, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen, Missbrauch oder technischen Störungen erforderlich ist.

Für Hosting und technische Infrastruktur setzen wir Google Cloud ein. Zur Absicherung, Auslieferung und Filterung von Datenverkehr setzen wir Cloudflare als vorgeschalteten Schutzdienst ein. Weitere Einzelheiten zu diesen Dienstleistern finden Sie in Ziffer 6.

5.2 Registrierung und Nutzerkonto

Für die Registrierung und Verwaltung eines Nutzerkontos verarbeiten wir die von Ihnen angegebenen Daten. Hierzu gehören insbesondere Geschlecht, Alter bzw. Geburtsdatum, Nutzername, Stadt, E-Mail-Adresse, Passwort-Hash, Kontostatus, Spracheinstellungen, Registrierungszeitpunkt, Login-Daten sowie technische Sicherheitsdaten wie IP-Adressen.

Pflichtangaben benötigen wir, um ein Nutzerkonto bereitzustellen, die Volljährigkeit zu prüfen, den Dienst zu betreiben, Ihr Konto zu schützen und den Vertrag mit Ihnen zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Prüfung oder Dokumentation verpflichtet sind, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Für freiwillige Angaben und besondere Kategorien personenbezogener Daten gelten zusätzlich die unter Ziffer 2.2 genannten Rechtsgrundlagen.

Ohne die erforderlichen Angaben ist eine Registrierung und Nutzung des Dienstes nicht möglich. Freiwillige Angaben können Sie grundsätzlich jederzeit im Nutzerkonto ändern oder löschen.

5.3 Profilangaben, Sichtbarkeit, Suche und Empfehlungen

Sie können Ihr Profil mit freiwilligen Angaben, Texten, Bildern, Suchpräferenzen und weiteren Informationen ergänzen. Bestimmte Profilinhalte sind innerhalb von Flirt4Match für andere eingeloggte Nutzer sichtbar, soweit dies in der jeweiligen Funktion vorgesehen ist. Hierzu können insbesondere Nutzername, Alter, Geschlecht, Stadt, Profilbild, weitere Profilbilder, Profiltexte, Online-Status, Profilbesuche, Likes und Matches gehören.

Wir verarbeiten diese Daten, um Ihr Profil anzuzeigen, Such- und Filterfunktionen bereitzustellen, passende Profile vorzuschlagen, Interaktionen zu ermöglichen und die Plattformfunktionen auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Angaben verarbeiten wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit besondere Kategorien personenbezogener Daten betroffen sind, zusätzlich gemäß Art. 9 Abs. 2 lit. a DSGVO.

Such-, Sortier- und Empfehlungssysteme können Angaben wie Alter, Geschlecht, Stadt, Entfernung, Aktivität, Präferenzen, Likes oder Profilbesuche berücksichtigen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

5.4 Nachrichten, Bilder, virtuelle Geschenke und Chatfunktionen

Wenn Sie Nachrichten, Bilder oder virtuelle Geschenke senden oder empfangen, verarbeiten wir die dafür erforderlichen Daten. Dazu gehören insbesondere Absender, Empfänger, Nachrichteninhalte, Bilder, Versand- und Lesezeitpunkte, technische Zustelldaten, gemeldete Inhalte sowie der Verbrauch von Credits.

Nachrichten und andere Kommunikationsinhalte sind nicht Ende-zu-Ende-verschlüsselt. Wir verarbeiten sie, um die Chatfunktionen bereitzustellen, Inhalte zuzustellen, den Verbrauch von Credits abzurechnen, Supportanfragen zu bearbeiten, Missbrauch zu verhindern, Inhalte zu moderieren und unsere vertraglichen sowie gesetzlichen Pflichten zu erfüllen.

Von uns eingesetzte professionelle Chat-Partner können im Rahmen ihrer Tätigkeit Zugriff auf die jeweiligen Kommunikationsinhalte erhalten, soweit dies zur Erbringung des Dienstes erforderlich ist. Sie sind vertraglich gebunden und zur vertraulichen Behandlung personenbezogener Daten verpflichtet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Sicherheits-, Moderations- und Missbrauchsmaßnahmen ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Soweit wir gesetzlich zur Speicherung, Prüfung oder Weitergabe verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5.5 Standort- und Umkreissuche

Soweit Flirt4Match Standort- oder Umkreissuchen anbietet, verarbeiten wir Standortangaben nur in dem Umfang, der für die jeweilige Funktion erforderlich ist. Das kann die von Ihnen angegebene Stadt, eine von Ihnen eingegebene Suchregion oder, sofern Sie dies auf Ihrem Endgerät ausdrücklich erlauben, ein genauer Gerätestandort sein.

Die Verarbeitung erfolgt, um Profile, Suchergebnisse oder Funktionen nach räumlicher Nähe anzeigen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für eine von Ihnen genutzte Funktion erforderlich ist. Für die Verarbeitung genauer Standortdaten stützen wir uns auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Standortfreigabe jederzeit in den Einstellungen Ihres Endgeräts oder Browsers deaktivieren.

5.6 Credits, Premium-Funktionen und Zahlungsabwicklung

Wenn Sie Credits, Premium-Funktionen oder andere kostenpflichtige Leistungen erwerben, verarbeiten wir die für Kauf, Bereitstellung, Abrechnung und Nachweis erforderlichen Daten. Dazu gehören insbesondere Nutzerkonto, gewähltes Produkt, Preis, Zeitpunkt, Zahlungsstatus, Rechnungs- und Transaktionsdaten, Credit-Guthaben, Verbrauchsdaten sowie technische Bestätigungen des Zahlungsanbieters.

Die Eingabe sensibler Zahlungsdaten, zum Beispiel Kreditkartennummern oder Zugangsdaten zu Zahlungsdiensten, erfolgt in der Regel direkt beim jeweiligen Zahlungsanbieter. Wir erhalten nur die für die Vertragsabwicklung, Freischaltung, Abrechnung, Betrugsprävention und Buchhaltung erforderlichen Zahlungs- und Statusinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für steuer- und handelsrechtliche Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Für Betrugsprävention und Zahlungsabsicherung kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

5.7 Kontaktaufnahme und Support

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, Kontaktdaten, Nachrichteninhalte, Nutzerkontoangaben und technische Informationen, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Sofern eine gesetzliche Pflicht besteht, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig.

Supportanfragen speichern wir, solange dies zur Bearbeitung erforderlich ist. Soweit die Anfrage vertrags- oder zahlungsrelevant ist oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, speichern wir sie entsprechend der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

5.8 Sicherheit, Missbrauchsprävention und Inhaltsmoderation

Wir verarbeiten Konto-, Nutzungs-, Geräte-, IP-, Zahlungs-, Kommunikations- und Inhaltsdaten, soweit dies erforderlich ist, um den Dienst zu schützen, Spam, Fake-Accounts, Betrug, rechtswidrige Inhalte, Belästigungen, Verstöße gegen unsere AGB oder sonstigen Missbrauch zu erkennen, zu prüfen und zu verhindern.

Die Prüfung kann automatisiert vorbereitet und anschließend manuell bewertet werden. Mögliche Maßnahmen sind etwa Hinweise, Einschränkungen einzelner Funktionen, Entfernung von Inhalten, Sperrung oder Löschung von Konten sowie, bei entsprechender Rechtsgrundlage, die Weitergabe an Behörden oder Rechteinhaber.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit des Dienstes, dem Schutz anderer Nutzer, der Durchsetzung unserer Vertragsbedingungen und der Abwehr von Rechtsansprüchen. Soweit wir gesetzlich zur Verarbeitung verpflichtet sind, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5.9 E-Mail-Kommunikation

Wir senden Ihnen E-Mails, die für die Nutzung unseres Dienstes erforderlich sind, etwa zur Registrierung, Kontosicherheit, Anmeldung, Passwortwiederherstellung, Käufen, Zahlungsstatus, Supportanfragen, Benachrichtigungen über Nachrichten anderer Nutzer sowie zu wichtigen Änderungen unseres Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Mitteilungen erforderlich sind, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig.

Für den technischen Versand von E-Mails setzen wir externe E-Mail-Versanddienstleister, SMTP-Dienstleister und Transaktionsmail-Dienstleister ein. An diese Dienstleister übermitteln wir die hierfür erforderlichen personenbezogenen Daten, insbesondere E-Mail-Adresse, Nutzerkennung, Spracheinstellung, Nachrichtentyp, Inhalt bzw. Vorlage der E-Mail, Versandzeitpunkt sowie technische Zustell- und Statusdaten wie Versandstatus, Bounce-Meldungen, Fehlerprotokolle und Missbrauchs- bzw. Spamhinweise.

Die Dienstleister verarbeiten diese Daten in unserem Auftrag. Wir setzen solche Dienstleister nur auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO ein, soweit dies gesetzlich erforderlich ist.

Je nach eingesetztem Dienstleister kann eine Verarbeitung innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder in Drittländern, insbesondere den USA, erfolgen. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer sonstigen gesetzlichen Grundlage.

Optionale Benachrichtigungen und werbliche E-Mails senden wir Ihnen nur, wenn hierfür eine gesetzliche Grundlage besteht, insbesondere Ihre Einwilligung oder die Voraussetzungen für Bestandskundenwerbung erfüllt sind. Sie können optionale Benachrichtigungen und Werbe-E-Mails jederzeit über den Abmeldelink in der jeweiligen E-Mail, über die Einstellungen im Nutzerkonto oder per Nachricht an uns abbestellen. Vertragsbezogene, sicherheitsrelevante oder gesetzlich erforderliche E-Mails können dagegen nicht vollständig abbestellt werden.

Soweit wir Öffnungs- oder Klickmessungen in E-Mails einsetzen, erfolgt dies nur, wenn hierfür eine Einwilligung vorliegt oder dies gesetzlich zulässig ist. Nach einem Widerspruch oder einer Abmeldung speichern wir Ihre E-Mail-Adresse gegebenenfalls in einer Sperrliste, damit wir Ihnen keine weiteren entsprechenden Nachrichten senden.

5.10 Push-Benachrichtigungen

Wenn Sie zustimmen und Ihr Browser es erlaubt, benachrichtigen wir Sie auf dem jeweiligen Gerät über neue Nachrichten. Die Benachrichtigung zeigt nur den Namen und das Symbol von Flirt4Match und den Hinweis auf eine neue Nachricht, nie den Absender, Bilder oder Nachrichteninhalte. Dafür speichern wir je Gerät die Push-Adresse und die Schlüssel, die Ihr Browser dafür erzeugt, sowie die Geräteart. Außerdem speichern wir, wann wir Sie gefragt haben und wie Sie geantwortet haben, und wann wir Ihnen zu welcher Nachricht eine Benachrichtigung gesendet haben und ob Sie sie geöffnet haben, damit wir Sie zu einem Chat nicht mehrfach benachrichtigen und die Nutzung der Funktion auswerten können; wählen Sie „Später“, merkt sich Ihr Browser das auf dem Gerät. Zugestellt wird die Benachrichtigung über den Push-Dienst, den Ihr Browser verwendet, etwa von Google, Mozilla, Apple oder Microsoft; dabei kann eine Verarbeitung in Drittländern, insbesondere den USA, stattfinden (Ziffer 2.5). Der Push-Dienst erhält die Benachrichtigung nur verschlüsselt und kann ihren Inhalt nicht lesen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Nutzerkontos oder Ihres Browsers abschalten. Schalten Sie sie in Ihrem Nutzerkonto ab, löschen wir Push-Adresse und Schlüssel dieses Geräts. Melden Sie sich auf einem Gerät ab, löschen wir sie ebenfalls; bei der nächsten Anmeldung auf diesem Gerät speichern wir sie erneut, solange Ihr Browser Benachrichtigungen erlaubt. Mit der Löschung Ihres Nutzerkontos löschen wir sie für alle Geräte, und meldet der Push-Dienst eine Push-Adresse als ungültig, etwa nachdem Sie die Erlaubnis im Browser entzogen haben, löschen wir sie ebenfalls.

5.11 Einwilligungsverwaltung

Wenn wir Einwilligungen einholen, speichern wir die für den Nachweis und die Verwaltung der Einwilligung erforderlichen Daten, insbesondere Zeitpunkt, Umfang, Status, technische Kennung, IP-Adresse und verwendetes Endgerät bzw. Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zum Nachweis verpflichtet sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

5.12 Löschung des Nutzerkontos und Backups

Wenn Sie Ihr Nutzerkonto löschen, entfernen wir Ihre Profildaten grundsätzlich aus den produktiven Systemen, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Einzelne Daten können vorübergehend in Backups verbleiben und werden dort im Rahmen der regelmäßigen Backup-Zyklen überschrieben oder gelöscht.

Bei konkretem Verdacht auf Rechtsverletzungen, Missbrauch, Zahlungsbetrug oder erhebliche Vertragsverstöße können wir die erforderlichen Daten länger speichern, soweit dies zur Prüfung, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

6. Eingesetzte Dienstleister und Drittanbieter

Die nachfolgenden Dienste setzen wir nur ein, soweit sie für den Betrieb des Dienstes erforderlich sind, von Ihnen ausgewählt werden oder Sie in den Einsatz eingewilligt haben. Nicht notwendige Analyse-, Tracking- und Marketingdienste werden erst nach erteilter Einwilligung aktiviert.

6.1 Google Cloud

Für Hosting, Infrastruktur, Datenbanken, Speicher-, Netzwerk- und Sicherheitsfunktionen können wir Google Cloud einsetzen. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist regelmäßig Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland.

Dabei können insbesondere Inhaltsdaten, Profildaten, Kommunikationsdaten, technische Protokolldaten, IP-Adressen, Geräte- und Browserinformationen, Datenbankinhalte, Backups und Sicherheitsereignisse verarbeitet werden, soweit dies für den Betrieb, die Bereitstellung, Skalierung, Sicherung und Wartung des Dienstes erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Dienstes erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen und effizienten Betrieb unserer technischen Infrastruktur. Soweit gesetzliche Aufbewahrungspflichten betroffen sind, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Weitere Informationen finden Sie unter https://cloud.google.com/terms/cloud-privacy-notice und https://cloud.google.com/terms/data-processing-addendum.

6.2 Cloudflare

Wir nutzen Cloudflare als vorgeschalteten Schutz-, Sicherheits- und Auslieferungsdienst. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Für Deutschland nennt Cloudflare außerdem die Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 8. Etage, 81671 München, Deutschland.

Cloudflare kann insbesondere als Content Delivery Network, Reverse Proxy, DNS-/Netzwerkdienst, DDoS-Schutz, Web Application Firewall, Bot-Abwehr, Rate-Limiting, Sicherheitsfilter und Performance-Dienst eingesetzt werden. Dabei können insbesondere IP-Adresse, abgerufene URL, Header-Informationen, User-Agent, Geräte- und Browserinformationen, Zeitstempel, TLS-/Verbindungsinformationen, Sicherheitsereignisse und technische Kennungen verarbeitet werden.

Die Verarbeitung erfolgt, um unseren Dienst sicher, stabil und performant bereitzustellen, Angriffe abzuwehren, missbräuchlichen Datenverkehr zu erkennen, Sicherheitsregeln anzuwenden und technische Störungen zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Verfügbarkeit und Integrität des Dienstes. Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt der Zugriff auf Ihr Endgerät auf Grundlage von § 25 Abs. 2 TDDDG. Weitere Informationen finden Sie unter https://www.cloudflare.com/privacypolicy/.

6.3 Cloudflare Turnstile

Wir nutzen Cloudflare Turnstile als Schutzlösung gegen Bots, Spam, automatisierte Registrierungen, missbräuchliche Logins und vergleichbare Angriffe. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird bei uns als Bot- und Missbrauchsschutz für sicherheitsrelevante Bereiche eingesetzt.

Bei der Nutzung von Turnstile können insbesondere IP-Adresse, User-Agent, Browser- und Geräteinformationen, TLS-/Verbindungsmerkmale, technische Prüfsignale, Sitekey, Herkunftsseite, Zeitstempel und Challenge- bzw. Prüfergebnisse verarbeitet werden. Die Verarbeitung dient ausschließlich dazu, menschliche Nutzer von automatisiertem oder missbräuchlichem Datenverkehr zu unterscheiden und den Dienst zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Spam, Bots, Betrug, missbräuchlichen Zugriffen und der Sicherung unserer Plattform. Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt der Zugriff auf Ihr Endgerät auf Grundlage von § 25 Abs. 2 TDDDG. Weitere Informationen finden Sie unter https://www.cloudflare.com/turnstile-privacy-policy/ und https://www.cloudflare.com/privacypolicy/.

6.4 Sentry

Wir nutzen Sentry zur Fehleranalyse, technischen Überwachung und Stabilisierung unseres Dienstes. Anbieter ist Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Als EU-Vertreter nennt Sentry die Sentry Software Netherlands B.V., Schiphol Boulevard 359, 1118 BJ Amsterdam Schiphol, Niederlande.

Bei Fehlern, Abstürzen oder Performance-Problemen können insbesondere technische Fehlerberichte, Stack-Traces, betroffene URL oder Funktionsbereiche, Zeitstempel, Geräte- und Browserinformationen, Betriebssystem, IP-Adresse, technische Nutzer- oder Sitzungskennungen und weitere technische Kontextinformationen verarbeitet werden. Sentry dient nicht der werblichen Auswertung, sondern der Erkennung, Analyse und Behebung technischer Fehler.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Stabilität, Sicherheit, Fehlerbehebung und Verbesserung unseres Dienstes. Soweit die Verarbeitung zur Erfüllung vertraglicher Leistungen erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Weitere Informationen finden Sie unter https://sentry.io/privacy/ und https://sentry.io/legal/dpa/.

6.5 Meta Pixel

Wir nutzen Meta Pixel von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, um die Wirksamkeit unserer Werbung zu messen, Zielgruppen zu bilden und unsere Anzeigen zu optimieren. Dabei können insbesondere technische Daten, Nutzungsdaten, Cookie-IDs, Geräteinformationen, besuchte Seiten und Conversion-Ereignisse verarbeitet werden.

Der Einsatz erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung bestimmter Event-Daten können wir mit Meta gemeinsam verantwortlich sein; die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta. Weitere Informationen finden Sie unter https://www.facebook.com/privacy/explanation und https://www.facebook.com/legal/controller_addendum.

6.6 Google Analytics

Wir nutzen Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unseres Dienstes statistisch auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere Seitenaufrufe, Interaktionen, Sitzungsdauer, Geräte- und Browserinformationen, ungefähre Standortinformationen und pseudonyme Kennungen verarbeitet werden.

Der Einsatz erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen bzw. den Consent Manager widerrufen. Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de.

6.7 Singular

Wir nutzen Singular von Singular Labs, Inc., 181 South Park Street, Unit 2, San Francisco, CA 94107, USA, zur Messung und Auswertung von Marketingkampagnen. Dabei können insbesondere technische Kennungen, Kampagneninformationen, pseudonyme Nutzerkennungen, Geräteinformationen, ungefähre Standortdaten und Interaktionsdaten verarbeitet werden.

Der Einsatz erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie unter https://www.singular.net/privacy-policy/.

6.8 PAY.nl

Für die Zahlungsabwicklung setzen wir PAY.nl ein. Betreiber ist Tintel B.V., handelnd unter anderem unter pay.nl bzw. PAY., Hengelosestraat 113, 7514 AE Enschede, Niederlande. PAY.nl ist Zahlungsdienstleister und kann Zahlungen je nach Zahlungsart auch über verbundene Zahlungs- und Treuhandstrukturen wie Stichting Pay.nl bzw. Stichting Derdengelden Pay.nl abwickeln.

Wenn Sie eine über PAY.nl angebotene Zahlungsart wählen, werden die für die Zahlung erforderlichen Daten an PAY.nl übermittelt oder direkt von PAY.nl erhoben. Dazu können insbesondere Name, Kontaktdaten, Rechnungsdaten, Zahlungsbetrag, Produkt- und Transaktionsdaten, IP-Adresse, technische Zahlungsstatusdaten sowie je nach Zahlungsart IBAN, Karteninformationen, Geburtsdatum oder Adressdaten gehören.

Die Verarbeitung erfolgt zur Durchführung, Bestätigung, Freischaltung und Abrechnung der Zahlung, zur Betrugsprävention, zur Bearbeitung von Rückfragen, Rückerstattungen und Zahlungsstörungen sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für steuer-, handels-, aufsichts- und geldwäscherechtliche Pflichten ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Für Betrugsprävention und Zahlungsabsicherung kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Weitere Informationen finden Sie unter https://www.pay.nl/en/privacy.

6.9 PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden Sie zur Zahlungsabwicklung an PayPal weitergeleitet. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die für die Zahlung erforderlichen Daten in eigener Verantwortung und kann Zahlungsdaten unter Umständen zur Identitäts-, Betrugs- oder Bonitätsprüfung verarbeiten.

Rechtsgrundlage für die Übermittlung der Zahlungsinformationen an PayPal ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

7. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.

Inhaltsverzeichnis