Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Das Unternehmen, das Sugar Attraction betreibt, ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Verantwortlicher ist All2U services s.r.o., Karpatské námestie 10A, 831 06 Bratislava – Rača, Slovenská republika, Identifikationsnummer (IČO) 52500471. Eingetragen im Handelsregister des Bezirksgerichts Bratislava III, Abteilung Sro, Einlage Nr. 139452/B.

Schreiben Sie an info@sugarattraction.com zu allem in dieser Erklärung, einschließlich eines Antrags auf Ausübung eines der Rechte aus Abschnitt 10. Ein Datenschutzbeauftragter ist nicht benannt; diese Nachrichten erreichen daher den Verantwortlichen direkt und nicht eine gesonderte beauftragte Person.

2. Sensible Daten, offen gesagt

Ein Profil in diesem Dienst und das, was Sie darin schreiben, geben Auskunft über Ihr Sexualleben und können Ihre sexuelle Orientierung offenbaren. Art. 9 Abs. 1 DSGVO behandelt dies als besondere Kategorie personenbezogener Daten mit erhöhtem Schutzniveau.

Wir verarbeiten sie auf zwei Grundlagen. Die erste ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a. Sie erteilen sie bei der Kontoerstellung, indem Sie bestätigen, dass Sie die Nutzungsbedingungen und diese Datenschutzerklärung akzeptieren; dieser Absatz ist diese Einwilligung, klar ausgesprochen: Mit der Erstellung eines Kontos willigen Sie ausdrücklich ein, dass wir die Angaben in Ihrem Profil, Ihren Medien und Ihren Unterhaltungen, die Ihr Sexualleben oder Ihre sexuelle Orientierung offenbaren, zum Zweck der Erbringung des Dienstes verarbeiten. Sie können sie jederzeit widerrufen, indem Sie Ihr Konto schließen; da das Profil ohne sie nicht bestehen kann, bedeutet der Widerruf die Schließung Ihres Kontos. Die zweite Grundlage ist Art. 9 Abs. 2 lit. e für die Informationen, die Sie selbst bewusst anderen Mitgliedern in Ihrem veröffentlichten Profil sichtbar gemacht haben.

Öffentliche Mitgliederprofile werden von Suchmaschinen nicht indexiert.

3. Was wir verarbeiten

• Kontodaten: Ihre E-Mail-Adresse, ein kryptografischer Hash Ihres Passworts (nie das Passwort selbst), der Kontostatus sowie Aufzeichnungen über Ihre Sitzungen und Geräte.
• Profildaten: Anzeigename, Alter, Geschlecht, Stadt und Land mit verringerter Genauigkeit, wonach Sie suchen, Ihre Erwartungen, Ihre Beschreibung und die Angaben zum Lebensstil, die Sie hinzufügen möchten.
• Medien: Profilfotos und kurze Profilvideos, Medien in privaten Alben sowie Fotos, kurze Videos und Sprachnachrichten, die Sie in Unterhaltungen senden.
• Verifizierungsdaten: Ihre Live-Video-Selfie-Aufnahme und die Entscheidung der Moderation, ein Foto-Selfie, sofern Sie eines bereitstellen, Ihre Telefonnummer, wenn Sie sie verifizieren, und Daten zur Identitätsverifizierung, falls diese verfügbar wird.
• Kommunikationsdaten: Kennenlernanfragen, Nachrichteninhalte, Sende- und Lesestatus sowie Meldungen und Blockierungen, die Sie vornehmen oder die Sie betreffen.
• Reisedaten: die Zielstadt und der Zeitraum, die Sie veröffentlichen möchten. Wir veröffentlichen oder speichern niemals eine genaue GPS-Position oder eine genaue Entfernung.
• Technische und Sicherheitsdaten: IP-Adresse, Anfrage- und Korrelationskennungen, Browser- und Geräteinformationen sowie Sicherheitsereignisse wie Anmeldungen, Passwortänderungen und blockierte Versuche.
• Aktivitätsstatus: Solange Sie angemeldet sind, speichern wir einen kurzlebigen Zeitstempel Ihrer letzten authentifizierten Anfrage oder WebSocket-Aktivität und leiten daraus für andere Mitglieder die Anzeige „Online“, „Abwesend“ oder „Offline“ ab. Der Zeitstempel liegt nur in einem temporären Redis-Speicher mit Ablaufzeit; wir erstellen oder speichern keinen Verlauf darüber, wann Sie online waren.
• Zahlungsdaten: bei einer Banküberweisung das, was Ihre Bank mitsendet — Name des Zahlers, Kontonummer (IBAN), Betrag, Datum und Verwendungszweck — entnommen unserem Kontoauszug oder der Benachrichtigung unserer Bank über den Zahlungseingang und zusammen mit dem Buchungsbeleg aufbewahrt. Eine Kartennummer erhalten oder speichern wir nie; eine Kartenzahlung, sobald angeboten, wird vom Zahlungsdienstleister abgewickelt, der nur eine Referenz, den Status und den Betrag zurückgibt.

4. Warum wir sie verarbeiten dürfen

• Art. 6 Abs. 1 lit. b DSGVO – um die von Ihnen gewünschte Mitgliedschaft bereitzustellen: Ihr Konto, Ihr Profil, Entdecken, Nachrichten und kostenpflichtigen Zugang.
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Pflichten, einschließlich buchhalterischer und steuerlicher Pflichten und der Beantwortung rechtmäßiger Anfragen von Behörden.
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren Dienst: Moderation, Verhinderung von Betrug und Missbrauch, Sicherheitsüberwachung und die Verteidigung gegen Rechtsansprüche.
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, für alles Optionale, etwa die Telefonverifizierung.
• Art. 9 Abs. 2 lit. a und lit. e DSGVO – für die in Abschnitt 2 beschriebenen besonderen Kategorien von Daten, und Art. 9 Abs. 2 lit. f DSGVO, wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

5. Verifizierung und Moderation

Ein Live-Video-Selfie wird von einer autorisierten Person aus der Moderation geprüft, die auch die Entscheidung trifft. Die automatisierte technische Analyse bereitet nur die Warteschlange vor und ist ein unterstützendes Signal; wir behaupten nicht, eine automatisierte Lebenderkennung oder Deepfake-Erkennung durchzuführen, und kein Abzeichen wird allein von einer Maschine vergeben.

Ausweisdokumente werden nicht länger als nötig aufbewahrt und gar nicht gespeichert, wenn die Prüfung ohne ihre Speicherung abgeschlossen werden kann.

6. Ihre Nachrichten

Nachrichten sind bewusst nicht Ende-zu-Ende-verschlüsselt. Ende-zu-Ende-Verschlüsselung würde es unmöglich machen, auf eine Meldung zu reagieren oder eine rechtmäßige Anfrage zu beantworten, und bei einem Dienst dieser Art ist das kein vertretbarer Kompromiss. Wir sagen Ihnen das, statt einen Schutz anzudeuten, den wir nicht bieten.

Stattdessen werden Nachrichteninhalte und Anhänge auf unseren Servern mit einem eigenen Datenschlüssel pro Element verschlüsselt, der seinerseits mit einem Hauptschlüssel umhüllt ist, der in einem separaten Schlüsselverwaltungsdienst liegt. Die Datenbank speichert nur den Chiffretext, und der Objektspeicher enthält Anhänge und Sprachnachrichten nur in verschlüsselter Form.

Im Normalbetrieb können Nachrichteninhalte nur von den Beteiligten der Unterhaltung gelesen werden, von eng begrenzten automatisierten Sicherheitsdiensten und von einer dafür benannten Person in der Compliance-Administration, die im Rahmen einer autorisierten Untersuchung oder eines rechtlichen Ersuchens mit dokumentierter Begründung und Aktenzeichen handelt. Sie sind nicht zugänglich für die Moderation ohne konkrete Meldung, für den Kundensupport, für gewöhnliche Administratoren, für Datenbankadministratoren, die Tabellen direkt lesen, oder für jemanden, der Betriebsprotokolle überwacht.

Betriebsprotokolle dürfen niemals Nachrichtentext, Medien, Tokens, Passwörter, Schlüssel oder Ausweisdokumente enthalten.

7. Wer Ihre Daten außerdem verarbeitet

Ein Teil der Verarbeitung findet bei Dienstleistern statt und nicht auf unseren eigenen Rechnern. Abgesehen vom Zahlungsanbieter handelt jeder von ihnen als Auftragsverarbeiter auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags, und keiner darf Ihre Daten für eigene Zwecke verwenden.

Wir nennen sie nach Kategorie statt nach Marke, weil ein Anbieter innerhalb einer Kategorie ersetzt werden kann, ohne dass sich ändert, was mit Ihren Daten geschieht, und ein veralteter Markenname in einer Datenschutzerklärung schlechter ist als eine zutreffende Kategorie. Der Zahlungsanbieter ist die einzige Ausnahme, weil seine Bedingungen verlangen, dass er genannt wird. Das sind alle:

• Hosting und Infrastruktur in der Europäischen Union – die Server, die Datenbank und die Hintergrundprozesse, die den Dienst betreiben.
• Objektspeicher in der Europäischen Union – Profil- und Nachrichtenmedien, Datenexporte und das Audit-Archiv, stets in verschlüsselter Form.
• E-Mail-Zustellung — unser eigener Mailserver versendet jede Nachricht, einschließlich Anmeldung, Verifizierung und Kontohinweisen, und empfängt Antworten und Unzustellbarkeitsmeldungen. Kein externer Anbieter bearbeitet Ihre E-Mails für uns.
• Zahlungen — per Banküberweisung auf unser Geschäftskonto. Ihre Bank und unsere Bank sind für die Überweisung selbst eigenständige Verantwortliche; wir erhalten die in Abschnitt 3 genannten Angaben und bewahren sie mit dem Buchungsbeleg auf. Es ist kein Kartenanbieter im Einsatz; bevor eine Kartenzahlung geöffnet wird, nennt diese Richtlinie den Anbieter, sein Land und seine Rolle und sagt, was er erhält — nie Ihre Kartennummer, die wir nicht sehen.
• Identitäts- und Videoverifizierung – nicht im Einsatz. Sollte dafür jemals ein spezialisierter Anbieter beauftragt werden, nennt diese Erklärung die Kategorie und die Schutzmaßnahmen, bevor dieser Anbieter etwas verarbeitet.
• SMS-Zustellung – OnlineCity ApS (GatewayAPI, Kopenhagen, Dänemark), die den Einmalcode für die Telefonverifizierung und die Sicherheits-SMS eines Date-Plans überträgt. Sie erhält die Zielnummer und den Text dieser Nachricht, sonst nichts; der auf dem Telefon angezeigte Absendername kann vom Mobilfunkanbieter ersetzt werden.
• Umgekehrte Bildersuche – Google Ireland Limited (Dublin, Irland), deren Dienst Cloud Vision ein neues Profilfoto während unserer Prüfung im öffentlichen Web nachschlägt, damit ein Bild, das von einer Stockfoto-Seite, einer Agentur oder dem öffentlichen Profil einer anderen Person stammt, unserer Moderation zusammen mit den Seiten angezeigt wird, auf denen es gefunden wurde. Sie erhält eine verkleinerte Kopie des Fotos und nichts weiter – keinen Namen, kein Profil, keine Kontokennung –, und wir speichern nur die Adressen der von ihr genannten Seiten, so lange wie das Foto selbst. Sie läuft erst, wenn die Funktion eingeschaltet ist; bis dahin verlässt kein Foto den Dienst. Die Anfrage geht an den europäischen Endpunkt des Dienstes, sodass die Verarbeitung in der EU bleibt.
• Ihre Vertrauensperson, wenn Sie einen Date-Plan erstellen – eine Person, die Sie selbst benennen. Sie erhält per E-Mail und, sobald eingeschaltet, per SMS die von Ihnen eingegebene Zeit und den Ort, den Profilnamen des Mitglieds, das Sie treffen, und ob Sie eingecheckt haben. Wir speichern ihren Namen, ihre Adresse und eine etwaige Nummer versiegelt und nur für diesen Plan; jede Nachricht, die sie erhält, enthält einen Link, mit dem sie weitere Nachrichten beenden kann.

Außerdem geben wir Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind, nach einem dokumentierten Verfahren, das Echtheit, Befugnis und Umfang des Ersuchens prüft, bevor etwas herausgegeben wird.

8. Übermittlungen außerhalb des EWR

Hosting, Datenbank und der Objektspeicher, der Ihre Medien enthält, sind in der Europäischen Union beauftragt, sodass die in dieser Erklärung beschriebene Verarbeitung innerhalb des Europäischen Wirtschaftsraums stattfindet.

Wir übermitteln diese Daten nicht außerhalb des Europäischen Wirtschaftsraums, ohne zuvor eine rechtmäßige Grundlage für die Übermittlung zu schaffen – einen Angemessenheitsbeschluss der Europäischen Kommission oder die Standardvertragsklauseln der Kommission mit den im Einzelfall erforderlichen zusätzlichen Garantien – und ohne diese Erklärung vor Beginn der Übermittlung entsprechend zu aktualisieren.

9. Wie lange wir sie aufbewahren

Die Aufbewahrung ist in diesem Dienst eine konfigurierte Richtlinie, keine fest in die Software einkompilierte Zahl; sie kann also geändert und dann einheitlich auf Datenbank, Objektspeicher und Audit-Archiv angewendet werden. Es gelten folgende Regeln:

• Ihre Kontodaten, Ihr Profil, Ihre Medien, Nachrichten und Verifizierungsunterlagen werden aufbewahrt, solange Ihr Konto besteht.
• Der Aktivitätszeitstempel für die Anzeige „Online“, „Abwesend“ und „Offline“ läuft im temporären Redis-Speicher automatisch ab und wird nicht in einen Statusverlauf kopiert.
• Wenn Ihr Konto geschlossen wird, durchlaufen diese Daten ein kontrolliertes Löschverfahren, das löscht, was gelöscht werden kann, und beim Rest alles unumkehrbar entfernt, was Sie identifiziert. Einige Aufzeichnungen bleiben erhalten, weil das Gesetz es verlangt; welche, sagen Ihnen die folgenden Regeln. Wir teilen Ihnen erst dann mit, dass die Löschung abgeschlossen ist, wenn sie es tatsächlich ist.
• Bereits gesendete Nachrichten bleiben in der Unterhaltung der Person, an die Sie sie gesendet haben, auch nachdem Ihr Konto gelöscht ist. Sie sind deren Aufzeichnung eines Austauschs, an dem sie teilgenommen hat, und die Bedingungen sagen das, bevor Sie etwas senden. Ihr Name und Ihr Profil werden entfernt, sodass die Nachrichten als von einem ehemaligen Mitglied stammend angezeigt werden.
• Buchhaltungs- und Zahlungsunterlagen werden so lange aufbewahrt, wie es das slowakische Buchhaltungs- und Steuerrecht verlangt, was länger ist als die Lebensdauer eines Kontos. Sie enthalten die Transaktion, nicht Ihr Profil oder Ihre Nachrichten.
• Das Audit-Protokoll privilegierter Aktionen und Sicherheitsereignisse wird in unveränderlichem Speicher aufbewahrt. Es hält fest, wer was an welchem Datensatz und warum getan hat; es enthält nicht den Inhalt Ihrer Nachrichten.
• Eine aktive Aufbewahrungsanordnung (Legal Hold) setzt die Löschung genau der Daten aus, die sie erfasst, und genau so lange, wie sie besteht. Abschnitt 10 erklärt, wann das vorkommen kann.
• Ein in den Live-Systemen gelöschter Datensatz verschwindet aus den Sicherungen, sobald diese aus ihrer Rotation herausfallen; wir öffnen keine Sicherung, um einen einzelnen Datensatz daraus zu löschen.

Die derzeit geltenden Fristen, vom Betreiber festgelegt und von der Software angewendet:

• Inhalte, die gemeldet und als Beweismittel eines Moderationsfalls aufbewahrt wurden: solange der Fall offen ist, danach 90 Tage nach Abschluss eines Falls ohne Sanktion oder drei Jahre nach Ende der Sanktion (bei einem dauerhaften Ausschluss drei Jahre ab der Entscheidung). Die Person, der der Inhalt gehört, kann ihn in dieser Zeit nicht löschen, und die Schließung des Kontos lässt die Datei bis zum Ende der Frist bestehen; danach wird sie gelöscht, und nur der Datensatz ohne den Inhalt bleibt erhalten.
• Ein Einspruch gegen eine Moderationsentscheidung: Ihre Stellungnahme und unsere Antwort werden beim Moderationsfall für denselben Zeitraum aufbewahrt wie die Entscheidung, die sie betreffen.
• Sicherungen der Datenbank: 30 Tage, automatisch rotiert. Fotos und Videos werden nicht gesichert; sie stützen sich auf die Redundanz des Speichers.
• Betriebsprotokolle der Anwendung und des Webservers, einschließlich IP-Adressen: 30 Tage.
• Ein von Ihnen erstellter Date-Plan, einschließlich der Angaben zu Ihrer Vertrauensperson: 30 Tage nach seiner Check-in-Uhrzeit, dann gelöscht, unabhängig davon, welchen Stand er erreicht hat. Eine dazu eingereihte SMS: nach sechs Stunden ungesendet storniert.
• Eine von Ihnen verifizierte Telefonnummer: versiegelt in Ihrem Konto gespeichert, solange sie verifiziert ist. Wenn Sie sie entfernen oder ein Code nie bestätigt wird, wird die Nummer nach 30 Tagen gelöscht; bis dahin bleibt nur ein mit einem Schlüssel gebildeter Fingerabdruck davon erhalten, damit dieselbe Nummer in dieser Zeit nicht zu einem anderen Konto wechseln kann.
• Das Audit-Protokoll privilegierter Aktionen und Sicherheitsereignisse: drei Jahre ab dem Ereignis, nur mit Kennungen.
• Tägliche Produktkennzahlen: aggregierte Zählungen nach Tag, Land und Geschlecht (wie viele Kennenlernanfragen angenommen wurden, wie viele Unterhaltungen in Gang kamen, wie viele Meldungen eingingen und so weiter), aus Metadaten berechnet und ohne jede Mitgliederkennung unbefristet gespeichert.
• Ihre Antwort auf die optionale Frage, nachdem eine Unterhaltung verstummt ist („Haben Sie sich getroffen?“): zu einer täglichen Zählung nach Land und Geschlecht addiert und nirgendwo sonst gespeichert, sodass sie weder auf Sie noch auf die Unterhaltung zurückgeführt werden kann.

10. Ihre Rechte

Sie können Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie können der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen und jede erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Sie üben diese Rechte aus, indem Sie uns an die Support-Adresse auf der Kontaktseite schreiben; Auskunft, Datenübertragbarkeit und Löschung können Sie auch selbst erledigen – siehe die folgenden Absätze. Bevor wir auf einen schriftlichen Antrag hin handeln, prüfen wir, ob er wirklich von der Person stammt, der das Konto gehört – sonst wäre der Antrag selbst ein Weg zu den Daten einer anderen Person –, und wir antworten innerhalb eines Monats, wie es Art. 12 Abs. 3 DSGVO verlangt. Ist ein Antrag so komplex, dass er länger braucht, teilen wir Ihnen das innerhalb dieses Monats mit und sagen, wie viel länger. Sowohl der Antrag als auch das, was wir daraufhin getan haben, werden in unserem Audit-Protokoll festgehalten.

Angemeldet erhalten Sie im Datenschutzbereich Ihres Kontos eine Kopie Ihrer Daten, ohne jemanden fragen zu müssen. Wir fassen die personenbezogenen Daten, die wir über Sie gespeichert haben, in einer Datei zusammen – Ihr Konto, Ihr Profil und Ihre Einstellungen, Ihre Unterhaltungen, die von Ihnen hochgeladenen Dateien, Ihre Mitgliedschaften und Ihre Belege –, in einem maschinenlesbaren Format mit einer Zusammenfassung in verständlicher Sprache. Einige Dinge bleiben außen vor, meist weil sie ein anderes Mitglied nennen, und die Datei selbst führt jedes davon samt Grund auf. Wir bitten Sie, vor dem Start Ihr Passwort erneut einzugeben, weil die Datei Ihre gesamte Geschichte bei uns enthält und ein unbeaufsichtigtes angemeldetes Gerät nicht ausreichen sollte, um sie zu erhalten.

Die Datei wird verschlüsselt gespeichert, und Sie laden sie über Ihr Konto herunter, nie über einen Link, der für sich allein funktioniert. Sie bleibt sieben Tage verfügbar und wird dann aus unserem Speicher gelöscht, einschließlich aller gespeicherten Versionen. Sie können alle dreißig Tage eine Kopie anfordern; Art. 12 Abs. 5 DSGVO erlaubt uns, diese Grenze für wiederholte Anträge festzulegen, und wir nennen Ihnen die Zahl lieber im Voraus, als Sie ohne Erklärung abzuweisen.

Sie können Ihr Konto auch selbst im selben Datenschutzbereich schließen. Weil das nicht rückgängig zu machen ist, geschieht es in zwei Schritten: Wir bitten Sie, Ihr Passwort erneut einzugeben, dann senden wir Ihnen einen Link per E-Mail, und mit Ihrem Konto geschieht nichts, bis Sie diesen Link verwenden. Sobald Sie das tun, wird Ihr Profil sofort ausgeblendet, und Sie haben vierzehn Tage Zeit, es sich anders zu überlegen – melden Sie sich innerhalb dieser vierzehn Tage jederzeit an und brechen Sie ab, und Ihr Profil wird genau so wiederhergestellt, wie es war. Nach den vierzehn Tagen werden Ihr Konto und seine Inhalte gelöscht und können nicht wiederhergestellt werden.

Zwei Dinge sollten Sie wissen, bevor Sie beginnen. Ihre Mitgliedschaft endet mit Ihrem Konto, und der Rest eines bezahlten Zeitraums wird nicht erstattet, wie es die Erstattungsrichtlinie sagt. Und das Abbrechen einer Schließung stellt Ihr Profil wieder her, schaltet aber die Verlängerung Ihrer Mitgliedschaft nicht wieder ein, weil wir eine von Ihnen gestoppte Abbuchung nicht in Ihrem Namen wieder aufnehmen – Sie können die Verlängerung selbst wieder einschalten.

Die Löschung ist nicht absolut. Buchhaltungspflichten, eine laufende Untersuchung wegen Betrugs oder Missbrauchs, ein Rechtsanspruch oder eine gültige Aufbewahrungsanordnung können uns verpflichten, genau bestimmte Daten für begrenzte Zeit aufzubewahren. In diesem Fall teilen wir Ihnen mit, welche Ausnahme gilt.

Wenn Sie meinen, dass wir Ihre Daten falsch behandelt haben, sagen Sie es uns zuerst – so wird es am schnellsten korrigiert. Sie können sich auch jederzeit bei einer Aufsichtsbehörde beschweren, ohne uns vorher zu fragen.

Unsere Aufsichtsbehörde ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk), weil der Verantwortliche seinen Sitz in der Slowakei hat. Ebenso können Sie sich bei der Aufsichtsbehörde des EU-Landes beschweren, in dem Sie leben oder arbeiten oder in dem das Problem nach Ihrer Auffassung aufgetreten ist.

Leben Sie außerhalb des Europäischen Wirtschaftsraums, etwa in den Vereinigten Staaten, haben Sie uns gegenüber dieselben Rechte wie Mitglieder in der EU: zu erfahren, was wir über Sie gespeichert haben, eine Kopie zu erhalten, Daten berichtigen oder löschen zu lassen und Widerspruch einzulegen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für gezielte Werbung weiter; die einzigen Empfänger sind in Abschnitt 7 genannt. Schreiben Sie an dieselbe Adresse; sieht Ihr lokales Recht für eine Antwort eine kürzere Frist als einen Monat vor, halten wir sie ein.

11. Moderationsentscheidungen und Einsprüche

Wenn eine Meldung über Sie zu einer Verwarnung, einer Einschränkung der Nachrichtenfunktion, einer Sperrung oder einem Ausschluss führt oder wenn Ihr Profil, ein Foto oder ein Video abgelehnt wird, teilen wir Ihnen mit, was auf welcher Grundlage und für wie lange entschieden wurde und wie Sie Einspruch einlegen können. Sie können einmal pro Entscheidung innerhalb von sechs Monaten Einspruch einlegen: unter „Aktivität“, wenn Sie sich anmelden können, oder über die öffentliche Einspruchsseite mit der E-Mail-Adresse Ihres Kontos, wenn nicht.

Ihre Stellungnahme zum Einspruch und die Antwort der prüfenden Person werden verschlüsselt beim Moderationsfall gespeichert und nur von den Administratoren gelesen, die Einsprüche bearbeiten. Über den Einspruch entscheidet innerhalb von 14 Tagen eine Person, die an der ursprünglichen Entscheidung nicht beteiligt war, und die Antwort erreicht Sie per E-Mail und, sofern Sie sich anmelden können, unter „Aktivität“. Die Administratoren werden per E-Mail über neue Einsprüche benachrichtigt; diese Benachrichtigung enthält nur Kennungen, niemals Ihre Stellungnahme.

12. Automatisierte Entscheidungen

Entscheidungen über Profile, Medien, Video-Selfies, Meldungen und Einsprüche trifft eine autorisierte menschliche Person aus der Moderation oder der Betreiber. Automatisierte Prüfungen bereiten die Prüfwarteschlange nur vor, priorisieren sie und markieren mögliche Risiken; sie entscheiden nicht selbst. Die täglichen Produktkennzahlen werden automatisch berechnet, sind aber Zählungen über den Dienst, keine Entscheidungen über Sie.

13. Wie wir sie schützen

• Sensible Inhalte werden mit Datenschlüsseln pro Element verschlüsselt, die mit einem Hauptschlüssel in einem separaten Schlüsselverwaltungsdienst umhüllt sind.
• Medien im Objektspeicher sind immer privat; ein Client erhält immer nur kurzlebigen, vorsignierten Zugriff auf ein bestimmtes Objekt.
• Privilegierte Aktionen sind auf getrennte Administratorrollen mit minimalen Rechten verteilt, mit Mehr-Faktor-Anmeldung und für die sensibelsten Vorgänge mit einer erneuten zusätzlichen Verifizierung und dokumentierter Begründung.
• Jede privilegierte Aktion wird in ein hash-verkettetes Audit-Protokoll geschrieben, das in unveränderlichem, nur einmal beschreibbarem Speicher archiviert wird.
• Ihre Sitzung liegt in einem sicheren, nur für den Host gültigen Cookie und wird nie im Browserspeicher abgelegt.

14. Cookies und freiwillige Messung

Für Ihre Anmeldung verwenden wir ein sicheres Sitzungscookie, das nur für diese Website gilt. Wenn Sie eine Sprache oder den Diskret-Modus wählen, merken sich eigene Präferenz-Cookies diese Auswahl. Sie messen keine Besuche.

Mit Ihrer freiwilligen Einwilligung speichert unsere eigene Website in diesem Browser-Tab den Pfad der zuerst besuchten Seite und die Domain der verweisenden Website. Die vollständige verweisende URL, Suchbegriffe sowie URL-Parameter oder Fragmente speichern wir nicht. Bei der Registrierung übermitteln wir diese Werte an unseren Server, ordnen die Quelle grob als Direktaufruf, organische Suche oder externen Verweis ein und speichern sie bis zur Löschung beim Konto. Sie erscheinen im Datenexport und werden bei der Kontolöschung entfernt. Die Verwaltung sieht nur zusammengefasste Zahlen. Wir laden weder Google Analytics noch Werbe-Tags oder Analyse-Skripte Dritter.

Bevor diese freiwillige Messung beginnt, können Sie sie ebenso einfach erlauben wie ablehnen; eine Ablehnung schränkt weder Registrierung noch Mitgliedschaft ein. Ihre Auswahl und deren Zeitpunkt werden im eigenen Browserspeicher gespeichert. Über Analyse-Einstellungen im Seitenfuß können Sie sie ändern. Eine spätere Ablehnung stoppt die künftige Erfassung und löscht die noch nicht übermittelte Quelle in diesem Tab; bereits beim Konto gespeicherte Angaben werden dadurch nicht automatisch gelöscht. Deren Entfernung können Sie im Rahmen Ihrer Datenschutzrechte verlangen. Weitere nicht notwendige Messdienste beschreiben wir vorab und holen eine erforderliche Einwilligung ein.

15. Nur für Erwachsene

Der Dienst richtet sich an Erwachsene ab 18 Jahren. Sie bestätigen Ihr Alter bei der Registrierung. Erfahren wir, dass ein Konto einer Person unter 18 Jahren gehört, entfernen wir es und löschen die zugehörigen Daten, mit Ausnahme dessen, was wir aufbewahren müssen, um den Vorfall zu melden.

16. Änderungen dieser Erklärung

Jede neue Fassung veröffentlichen wir auf dieser Seite mit dem Datum ihres Inkrafttretens. Wirkt sich eine Änderung wesentlich darauf aus, wie wir Ihre Daten verwenden, informieren wir Sie, bevor sie gilt.