Datenschutzerklärung

für Lustfreiheit.com

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf Lustfreiheit.com ist:

ServiceURB, Inhaberin: , An der Alten Ziegelei 38, 48157 Münster, Deutschland. E-Mail: ServiceURB@lustfreiheit.com. Impressum: https://lustfreiheit.com/impressum/.

Bei einer Änderung der Unternehmensform, der Firma, des Verantwortlichen oder der Kontaktdaten werden diese Angaben entsprechend aktualisiert.

2. Gegenstand des Angebots und Geltungsbereich

Lustfreiheit.com ist eine Online-Kommunikations-, Dating-, Social-Discovery- und Unterhaltungsplattform für Erwachsene. Angeboten werden die Registrierung und Verwaltung von Nutzerkonten, Profile, Such- und Kontaktfunktionen, Nachrichten, die Darstellung und Freischaltung von Bildern sowie der Erwerb und Verbrauch von Credits.

Neben selbst registrierten realen Mitgliedern gibt es gekennzeichnete, vom Anbieter eingesetzte und durch Moderatoren geführte Unterhaltungsprofile. Die dargestellte Person führt den Chat bei einem solchen Profil nicht selbst; ein persönliches Treffen mit der dargestellten Profilidentität ist ausgeschlossen.

Diese Datenschutzerklärung erläutert die Datenverarbeitung beim Besuch der Website, bei der Registrierung, bei der Nutzung des Angebots und bei der Vertrags- und Zahlungsabwicklung. Sie gilt für die Website und die darin tatsächlich betriebenen Funktionen; nicht angebotene Apps oder Social-Media-Auftritte sind nicht Gegenstand dieser Erklärung.

3. Verarbeitete Daten und allgemeine Rechtsgrundlagen

Je nach Nutzung verarbeiten wir insbesondere Konto- und Zugangsdaten, Profildaten, freiwillige Interessen und Kontaktwünsche, Bilder, Nachrichten und Kommunikationsdaten, Informationen über Credits und Zahlungen, Supportanfragen, technische Verbindungsdaten sowie Daten zur Plattform- und Kontosicherheit.

Für die Einrichtung und Bereitstellung der von Nutzern gewünschten Funktionen und für die Vertragsabwicklung verwenden wir Art. 6 Abs. 1 Buchst. b DSGVO als Rechtsgrundlage, soweit die jeweilige Verarbeitung dafür erforderlich ist.

Zur Erfüllung gesetzlicher Pflichten, insbesondere von handels- und steuerrechtlichen Pflichten, verarbeiten wir erforderliche Daten nach Art. 6 Abs. 1 Buchst. c DSGVO.

Für erforderliche technische Sicherheitsmaßnahmen, die Abwehr von Missbrauch und die Wahrung berechtigter Ansprüche kommt nach Interessenabwägung Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Soweit eine Einwilligung erforderlich ist, verarbeiten wir Daten nach Art. 6 Abs. 1 Buchst. a DSGVO. Für besonders sensible Daten gelten zusätzlich die Anforderungen des Art. 9 DSGVO.

Für nicht notwendige Zugriffe auf Informationen im Endgerät gelten ergänzend die Einwilligungsvoraussetzungen des § 25 TDDDG.

4. Besonders sensible Angaben zu Sexualleben und sexueller Orientierung

Bereits Angaben zum Geschlecht, zum gesuchten Geschlecht, zu Kontaktwünschen (beispielsweise „Affäre“, „One Night Stand“), zu erotischen Interessen und persönliche Freitexte können einzeln oder in Kombination Rückschlüsse auf das Sexualleben oder die sexuelle Orientierung zulassen. Solche Angaben können besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO sein.

Soweit die Verarbeitung solcher Angaben auf einer Einwilligung beruht, holen wir vor ihrer Erhebung und Verwendung eine eigenständige, ausdrückliche und nicht vorausgewählte Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO ein. Diese ist von der Bestätigung der AGB und der Kenntnisnahme dieser Datenschutzerklärung getrennt.

Die Einwilligung bezeichnet die betroffenen Daten und Zwecke, insbesondere die Speicherung im Nutzerprofil, die Darstellung im Rahmen der gewählten Sichtbarkeit und die Nutzung für Such-, Kontakt- und Kommunikationsfunktionen. Die Abgabe erfolgt durch eine aktive Handlung und wird mit Zeitpunkt, Erklärungstext und zugeordnetem Nutzerkonto dokumentiert.

Angaben über intime Kontaktwünsche und persönliche Beschreibungen sind freiwillig und können ausgelassen werden. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft über die dafür bereitgestellte Kontofunktion oder per E-Mail an ServiceURB@lustfreiheit.com möglich. Nach einem Widerruf unterlassen wir die auf dieser Einwilligung beruhende weitere Verarbeitung und entfernen oder beschränken die betroffenen Angaben nach Maßgabe der gesetzlichen Pflichten und Rechte.

Soweit sensible Informationen in Nachrichten, Bildern oder anderen Inhalten mitgeteilt werden, dürfen diese nur unter einer jeweils tragfähigen Rechtsgrundlage und unter Beachtung der besonderen Schutzvorschriften verarbeitet werden. Eine allgemeine AGB-Zustimmung ersetzt diese nicht.

5. Registrierung, Anmeldung und Benutzerkonto

Im Registrierungsprozess werden Benutzername, E-Mail-Adresse, Passwort, Passwortbestätigung, Geschlecht und Geburtsdatum abgefragt.

Weitere freiwillige Angaben, insbesondere zu Land, Wohnort, gesuchtem Geschlecht, Alterspräferenzen, Interessen, Kontaktwünschen und persönlichen Beschreibungen, können Nutzer nach der Registrierung im Bereich „Profil bearbeiten“ hinterlegen oder ändern.

Wir verarbeiten die für die Registrierung erforderlichen Daten zur Einrichtung und Verwaltung des Benutzerkontos, zur Anmeldung, zur Bereitstellung der Plattformfunktionen und zur Kontosicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit bei der Profilbearbeitung besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, erfolgt dies nur bei Vorliegen einer hierfür geeigneten Rechtsgrundlage. Soweit eine ausdrückliche Einwilligung erforderlich ist, wird diese vor der entsprechenden Verarbeitung gesondert eingeholt und dokumentiert.

Passwörter werden nicht im Klartext per E-Mail versandt und ausschließlich mittels geeigneter kryptografischer Passwort-Hashverfahren gespeichert. Zur Bestätigung der Registrierung kann eine Aktivierungsnachricht mit einem Bestätigungslink versandt werden.

Die Plattform richtet sich ausschließlich an volljährige Personen ab 18 Jahren. Die Altersbestätigung erfolgt im Rahmen der Registrierung. Eine bloße Altersbestätigung stellt keine zuverlässige Altersverifikation für pornografische Inhalte dar.

6. Nutzerprofile, Sichtbarkeit und Medien

Im Nutzerprofil können insbesondere Profilname, Alter, Geschlecht, Ort oder Region, Such- und Kontaktpräferenzen, Profilbeschreibung, Interessen, Fotos und Aktivitäten angezeigt werden. Die Sichtbarkeit richtet sich nach den jeweils angebotenen Profil- und Kontoeinstellungen sowie nach den konkreten Plattformfunktionen.

Andere eingeloggte Nutzer können die entsprechend freigegebenen Angaben und Profilvorschauen sehen. Bestimmte Bilder werden zunächst unscharf angezeigt und können innerhalb der Plattform unter Einsatz von Credits freigeschaltet werden. Die technische Unschärfe ersetzt nicht die Prüfung der Zulässigkeit von Bildinhalten und ist keine eigenständige Altersverifikation.

Für die Profilverwaltung und die Bereitstellung gewünschter Funktionen ist grundsätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig; soweit besondere Kategorien personenbezogener Daten betroffen sind, bedarf es zusätzlich einer Rechtsgrundlage nach Art. 9 DSGVO. Freiwillige sensible Profilangaben werden auf Grundlage einer gesonderten ausdrücklichen Einwilligung verarbeitet.

7. Nachrichten, Chats und Vertraulichkeit

Für die Nachrichtenfunktionen verarbeiten wir insbesondere Absender- und Empfängerkennungen, Nachrichteninhalt, gegebenenfalls übermittelte Medien, Datum, Uhrzeit, Zuordnung zum Chat, Zustell- oder Lesestatus sowie zur Funktion erforderliche technische Daten.

Nachrichten zwischen real registrierten Mitgliedern dienen der Kommunikation dieser Mitglieder. Ein allgemeines oder routinemäßiges Mitlesen solcher Unterhaltungen durch Moderatoren ist nicht Bestandteil des beschriebenen Leistungszwecks.

Zugriffe auf Chats zwischen realen Mitgliedern zur Untersuchung konkret gemeldeter Vorfälle oder erheblicher Missbrauchs- und Sicherheitsverdachtsfälle werden nur durchgeführt, wenn hierfür eine tragfähige Rechtsgrundlage besteht, der Zugriff rechtlich zulässig ist und gegebenenfalls das Fernmeldegeheimnis nach § 3 TDDDG beachtet wird. Solche Zugriffe sind auf berechtigte Personen, notwendige Inhalte und den erforderlichen Zeitraum zu begrenzen und zu protokollieren.

Für die Bereitstellung der Kommunikation kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht. Die Verarbeitung zur Sicherung von Systemen und zur Bearbeitung rechtmäßig zugänglicher Missbrauchsmeldungen kann, soweit zulässig, auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Bei sensiblen Inhalten und bei einer möglichen Anwendbarkeit des Fernmeldegeheimnisses gelten zusätzliche Einschränkungen.

Eine Nachrichtenübermittlung an ein moderiertes Unterhaltungsprofil wird abweichend hiervon von für den Anbieter handelnden Moderatoren bearbeitet; Einzelheiten enthält der folgende Abschnitt.

8. Moderierte Unterhaltungsprofile

Wir setzen neben selbst registrierten Mitgliedern auch gekennzeichnete Unterhaltungsprofile ein. Für diese gilt der Hinweis: „Mod. Profil – Physischer Kontakt nicht möglich.“

Bei einer Unterhaltung mit einem solchen Profil werden die Nachrichten des Nutzers von für den Anbieter eingesetzten Moderatoren beziehungsweise Operatoren gelesen, bearbeitet und beantwortet. Dies ist der vereinbarte Zweck dieser besonderen Kommunikationsfunktion und wird den Nutzern vor Beginn eines entsprechenden Chats verständlich angezeigt.

Hierfür erhalten die eingesetzten Personen nur die zur jeweiligen Betreuung erforderlichen Profil-, Kommunikations- und technischen Daten. Soweit für eine Antwort erforderlich, können dazu insbesondere Profilname, zugeordneter Chatverlauf, Nachrichteninhalt und innerhalb des Chats mitgeteilte Interessen gehören. Die Moderatoren sind auf Vertraulichkeit und eine zweckgebundene Bearbeitung zu verpflichten.

Die Moderation solcher Unterhaltungsprofile ist von einer etwaigen Kontrolle privater Chats zwischen realen Nutzern zu unterscheiden. Eine Einwilligung in die Verarbeitung besonders sensibler Angaben und deren Weitergabe im Rahmen der jeweiligen Chatfunktion wird, soweit erforderlich, gesondert eingeholt.

Unterhaltungsprofile können Nutzern zuerst schreiben. Wird eine Antwort kostenpflichtig, wird vor dem kostenpflichtigen Versand der Verbrauch von Credits angezeigt.

9. Moderatoren, Kooperationspartner und Empfängerrollen

Zur Erbringung unserer Leistungen können wir vertraglich eingebundene Moderatoren, Operatoren, technische Dienstleister und gegebenenfalls Kooperationspartner einsetzen. Der Zugriff erfolgt jeweils nur für einen festgelegten Zweck und innerhalb der notwendigen Berechtigungen.

Vor einer Freischaltung personenbezogener Daten für externe Beteiligte legen wir die datenschutzrechtliche Verantwortlichkeit für die konkrete Tätigkeit fest. Bei Auftragsverarbeitung wird ein Vertrag nach Art. 28 DSGVO abgeschlossen; bei gemeinsamer Verantwortlichkeit wird eine Vereinbarung nach Art. 26 DSGVO getroffen. Eigenständig Verantwortliche erhalten Daten nur auf einer dafür geeigneten Rechtsgrundlage und mit entsprechender Information der betroffenen Personen.

Ein allgemeiner Zugriff auf Daten realer Mitglieder oder auf nicht zugeordnete private Chats wird Moderatoren nicht allein aufgrund ihrer Rolle eingeräumt. Administrative, zahlungsbezogene und kommunikative Berechtigungen sind getrennt zu verwalten.

Für Kommunikationsdaten ist außerdem die mögliche Geltung des Fernmeldegeheimnisses zu beachten.

10. Externe IT-Dienstleister, Software und Wartungszugriffe

Wir nutzen technische Unterstützung zur Entwicklung, Wartung, Fehlerbehebung und Sicherung unseres Onlineangebots. Für die Funktionsbereitstellung wird WordPress und plattformspezifische Software eingesetzt. Bei Wartungsarbeiten können abhängig von der jeweiligen Aufgabe technische Daten und, soweit rechtlich zulässig und erforderlich, personenbezogene Nutzerdaten verarbeitet werden.

Zugänge zu Echtdaten werden auf berechtigte Personen und erforderliche Aufgaben beschränkt. Die konkrete Einordnung externer Support- und Wartungsunternehmen, deren Zugriffsstandorte und etwaige Drittlandübermittlungen richten sich nach dem tatsächlich eingesetzten Dienstleister und den hierfür abgeschlossenen Datenschutzvereinbarungen.

Soweit möglich, erfolgen Entwicklung und Fehleranalyse anhand anonymisierter Daten oder geeigneter Testsysteme.

11. Erwerb und Nutzung von Credits

Bei Kauf und Nutzung von Credits verarbeiten wir insbesondere Benutzerkennung, ausgewähltes Creditpaket, Preis, Anzahl der Credits, Kontostand, Gutschriften, Verbrauchsvorgänge, Bestellstatus, Zahlungstransaktionskennung sowie zur Abwicklung erforderliche Kommunikation.

Die Verarbeitung dient dem Vertragsabschluss, der Bereitstellung kostenpflichtiger Funktionen, der Zahlungszuordnung und der Bearbeitung von Erstattungen und Nachfragen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Aufbewahrungspflichten können eine weitere Speicherung nach Art. 6 Abs. 1 Buchst. c DSGVO erfordern.

Pro kostenpflichtiger Nachricht oder Fotofreischaltung wird nach dem beschriebenen Plattformmodell 1 Credit, für ein virtuelles Geschenk werden 3 Credits verbraucht. Der konkrete Creditverbrauch wird vor der jeweiligen Nutzung angezeigt.

12. Zahlungsdienstleister

Für die angebotenen Zahlungen stehen nach Auswahl im Bestellvorgang insbesondere Mollie und PayPal zur Verfügung. Bei einer Zahlung können je nach Zahlungsmethode Benutzer- und Bestellkennung, Betrag, Datum und Uhrzeit, Zahlungsstatus und eine Transaktionsreferenz verarbeitet beziehungsweise an den gewählten Zahlungsdienstleister übermittelt werden.

Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Datenschutzinformationen: https://www.mollie.com/de/legal/privacy.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzinformationen: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Zahlungsdienstleister verarbeiten Daten im Umfang ihrer jeweiligen Vertrags- und Datenschutzbestimmungen teilweise in eigener Verantwortlichkeit. Wir erhalten grundsätzlich diejenigen Informationen, die für Bestellbestätigung, Zahlungsverbuchung und gegebenenfalls Rückabwicklung benötigt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

13. Buchhaltung und gesetzliche Aufbewahrung

Zur ordnungsgemäßen Verbuchung von Zahlungen, Gutschriften und Erstattungen verarbeiten wir die hierfür erforderlichen Buchungs- und Vertragsdaten. Soweit ein externer Buchhaltungs- oder Steuerdienstleister eingebunden wird, richtet sich der Datenzugriff nach der konkreten Tätigkeit, einer geeigneten Rechtsgrundlage und gegebenenfalls den erforderlichen Verträgen.

Für handels- und steuerrechtlich relevante Unterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen. Personenbezogene Profildaten und private Nachrichten werden nicht allein deshalb als Buchhaltungsunterlagen eingeordnet.

14. Webhosting und Serverbetrieb

Für den Betrieb der Website und der Nutzerplattform verwenden wir Hosting-Infrastruktur von Hostinger. Dabei werden technisch notwendige Verbindungsdaten, Serverprotokolle und die für die Plattform erforderlichen Datenbank-, Konto-, Profil-, Medien- und Kommunikationsdaten verarbeitet beziehungsweise gehostet.

Die Verarbeitung dient der Erreichbarkeit, dem Betrieb und der Sicherheit der Plattform sowie der Vertragserfüllung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und, soweit einschlägig, Buchst. f DSGVO.

Bei Änderungen des Hostinganbieters, des Serverstandorts oder von Unterauftragsverarbeitern aktualisieren wir die Informationen zu Empfängern, Datenstandorten und internationalen Übermittlungen nach Maßgabe der tatsächlichen Umstände.

15. Server-Logfiles, Sicherheit und Missbrauchsprävention

Bei der Nutzung unserer Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, Browser- und Geräteinformationen, Referrer, Fehlercodes und sicherheitsrelevante Ereignisse protokolliert werden.

Diese Daten benötigen wir zur Auslieferung des Angebots, zur Fehlerbehebung und zur Abwehr von Angriffen und Missbrauch. Soweit hierfür erforderlich und nach Interessenabwägung zulässig, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO.

Bei konkreten Sicherheitsereignissen können für deren Aufklärung und Rechtsdurchsetzung vorübergehend zusätzliche notwendige Daten gesichert werden. Die Zugriffsmöglichkeiten und Aufbewahrungsfristen richten sich nach der dokumentierten Sicherheits- und Löschregelung.

16. Cookies, lokale Speichertechnologien und Einwilligung

Für Anmeldung, Sitzungsverwaltung, Sicherheit und die Bereitstellung ausdrücklich gewünschter Funktionen können technisch unbedingt erforderliche Cookies oder vergleichbare Speichertechnologien eingesetzt werden. Soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind, ist hierfür keine Endgeräte-Einwilligung erforderlich.

Alle anderen einwilligungsbedürftigen Speicher- oder Zugriffsvorgänge, insbesondere für Analyse- oder Werbezwecke, erfolgen erst nach aktiver Zustimmung über das Einwilligungsmanagement. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchst. a DSGVO.

Im Einwilligungsdialog können Nutzer nicht notwendige Technologien akzeptieren, ablehnen oder Einstellungen einzeln treffen. Die Nutzung technisch erforderlicher Funktionen ist nicht von der Zustimmung zu Werbung und Analyse abhängig. Erteilte Einwilligungen können über die jederzeit erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Welche einzelnen Technologien, Anbieter, Zwecke, Laufzeiten und etwaigen Drittlandübermittlungen tatsächlich zum Einsatz kommen, wird in der jeweils aktuellen Cookie-Übersicht des Einwilligungsmanagements dargestellt.

17. Nachweis und Verwaltung von Einwilligungen

Zur Dokumentation einer erteilten, abgelehnten oder widerrufenen Einwilligung verarbeiten wir erforderlichenfalls Nutzer- oder pseudonyme Kennungen, Zeitpunkt, Erklärungsversion, Umfang der Auswahl und technischen Nachweis der Erklärung.

Dies dient der Verwaltung von Einwilligungen, dem Nachweis ihrer Wirksamkeit und der Umsetzung von Widerrufen. Je nach Einwilligungsart erfolgt die Verarbeitung zur Erfüllung rechtlicher Nachweispflichten nach Art. 6 Abs. 1 Buchst. c DSGVO oder nach Art. 6 Abs. 1 Buchst. f DSGVO, soweit dies zulässig ist.

Die Einwilligung in die Verarbeitung besonders sensibler Profilangaben wird unabhängig von der Cookie-Entscheidung erfasst und verwaltet.

18. Kontaktaufnahme und Support

Bei Anfragen per E-Mail oder über bereitgestellte Supportfunktionen verarbeiten wir insbesondere die angegebene E-Mail-Adresse, Benutzerkennung, den Inhalt der Anfrage, beigefügte Unterlagen, den Bearbeitungsstand sowie Datum und Uhrzeit.

Die Verarbeitung dient der Bearbeitung des Anliegens. Je nach Anlass beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO (vertragsbezogene Anfragen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtungen) oder Art. 6 Abs. 1 Buchst. f DSGVO (sonstige sachgerechte Bearbeitung).

Sensible Angaben sollten nicht unnötig in Supportnachrichten übermittelt werden. Soweit solche Daten im Einzelfall anfallen, werden die Anforderungen des Art. 9 DSGVO beachtet.

19. Meldungen, Moderation und Maßnahmen gegen Rechtsverstöße

Nutzer können Inhalte oder Konten melden. Zur Bearbeitung einer Meldung verarbeiten wir die Meldung und die für die Beurteilung erforderlichen Konten-, Profil- und Inhaltsdaten. Abhängig vom Vorfall können Maßnahmen wie Einschränkungen, Löschungen oder Kontosperrungen erfolgen.

Prüfungen erfolgen zweckgebunden durch berechtigte Personen und nur im rechtlich zulässigen Umfang. Bei privaten Nachrichten realer Nutzer ist insbesondere zu prüfen, ob und in welchem Umfang der Anbieter Kommunikationsinhalte überhaupt einsehen darf. Bei einschlägigem Fernmeldegeheimnis werden dessen Vorgaben beachtet.

Zur Dokumentation einer Maßnahme können die rechtlich erforderlichen Entscheidungshinweise und Protokolldaten gespeichert werden; unbeteiligte Daten werden soweit möglich ausgespart.

20. Empfänger und Kategorien von Empfängern

Je nach Verarbeitung können Daten an Hosting- und IT-Dienstleister, technisch eingebundene Software- und Supportanbieter, Zahlungsdienstleister, gegebenenfalls Buchhaltungs- und Steuerdienstleister sowie an weisungsgebundene Moderatoren und Operatoren übermittelt oder für diese zugänglich gemacht werden.

Soweit rechtlich erforderlich, erhalten Behörden, Gerichte oder Rechtsberater die zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverfolgung erforderlichen Informationen.

Für jeden externen Empfänger wird seine Rolle als Auftragsverarbeiter, gemeinsam Verantwortlicher oder eigenständig Verantwortlicher anhand der tatsächlich ausgeführten Aufgaben bestimmt. Gesetzlich erforderliche Vereinbarungen nach Art. 26 oder 28 DSGVO werden vor Freischaltung der betreffenden Zugriffe geschlossen.

21. Drittlandübermittlungen

Beim Einsatz von Anbietern oder Supportpersonen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann eine Übermittlung personenbezogener Daten in ein Drittland stattfinden; dazu kann auch ein Fernzugriff aus einem Drittland gehören.

Drittlandübermittlungen dürfen nur erfolgen, wenn die Anforderungen der Art. 44 ff. DSGVO erfüllt sind. Abhängig vom tatsächlichen Empfänger kommen insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen in Betracht.

Ein konkreter ausländischer Anbieter, dessen Standort und die jeweilige Übermittlungsgrundlage müssen vor Freischaltung des Dienstes feststehen und in den Informationen zu den eingesetzten Diensten zutreffend angegeben werden. Die bloße Möglichkeit eines Drittlandzugriffs ersetzt diese Prüfung nicht.

22. Speicherdauer, Kontolöschung und Datenentfernung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht beziehungsweise eine andere tragfähige Rechtsgrundlage die weitere Speicherung erlaubt.

Bei Beendigung oder Löschung eines Kontos sind insbesondere Profilfelder, Profilbilder und sonstige Medien, optionale Präferenzen, Kontozuordnungen sowie zugehörige Kommunikations- und Moderationsdaten auf den weiteren Erforderlichkeitszweck zu prüfen. Nicht mehr benötigte Daten werden gelöscht oder, wenn dies rechtlich und technisch möglich ist, wirksam anonymisiert.

Daten, die zur offenen Vertragsabwicklung, zum Nachweis von Zahlungen oder zur Erfüllung gesetzlicher Pflichten erforderlich sind, werden auf das erforderliche Minimum beschränkt und nach Ablauf der einschlägigen Frist entfernt. Bei Nachrichten, an denen andere Nutzer beteiligt sind, sind deren berechtigte Interessen und die konkreten Löschmöglichkeiten zu berücksichtigen.

Backups werden nach einem dokumentierten Sicherungs- und Löschzyklus überschrieben; soweit personenbezogene Daten aus einer Sicherung wiederhergestellt werden, werden bereits wirksam gewordene Löschungen erneut berücksichtigt.

Eine bloße Kontodeaktivierung ist keine vollständige Löschung der zugehörigen personenbezogenen Daten. Auskunfts- und Löschanträge werden gesondert bearbeitet.

23. Datensicherheit, Zugriffsschutz und Datenschutzorganisation

Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz personenbezogener Daten ein und überprüfen diese entsprechend den Risiken der Verarbeitung. Dazu zählen insbesondere abgesicherte Verbindungen, angemessener Passwortschutz, Rollen- und Rechtekonzepte, Beschränkung administrativer Zugriffe, aktuelle Systeme und ein geregelter Umgang mit Sicherheitsvorfällen.

Zugriffe auf sensible Profildaten und Kommunikationsinhalte sind auf den jeweiligen Zweck und die autorisierte Rolle zu begrenzen. Administrative Änderungen, relevante Einsichten und sicherheitsrelevante Vorgänge werden im rechtlich zulässigen und erforderlichen Umfang protokolliert.

Der Anbieter führt die gesetzlich erforderliche Dokumentation seiner Verarbeitungstätigkeiten. Soweit die Voraussetzungen erfüllt sind, wird vor Durchführung risikoreicher Verarbeitungen eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO vorgenommen und ein Datenschutzbeauftragter gemäß den gesetzlichen Voraussetzungen benannt.

24. Minderjährigenschutz

Das Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Minderjährige dürfen sich nicht registrieren oder die Plattform nutzen. Erhalten wir Anhaltspunkte für eine minderjährige Person, können wir das Konto nach Prüfung sperren und betroffene Daten nach Maßgabe der gesetzlichen Pflichten entfernen.

Die Bestätigung des Mindestalters ist von der Einwilligung zur Verarbeitung sensibler Daten und von der Einwilligung in nicht notwendige Cookies getrennt. Eine Selbstauskunft über das Alter ersetzt keine gesetzlich erforderliche zuverlässige Altersverifikation für entsprechend beschränkte Inhalte.

25. Rechte der betroffenen Personen

Betroffene Personen haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO).

Sie können unter den Voraussetzungen des Art. 21 DSGVO einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Der Verarbeitung ihrer Daten für Direktwerbung können sie jederzeit widersprechen.

Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung allein dadurch berührt wird.

Zur Ausübung dieser Rechte kann die Kontaktadresse ServiceURB@lustfreiheit.com verwendet werden.

26. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt. Die Beschwerde kann insbesondere bei der Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes eingereicht werden.

27. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich tatsächliche Datenverarbeitungen, technische Systeme, Empfänger, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Für neue einwilligungsbedürftige Zwecke wird, soweit erforderlich, vorab eine neue Einwilligung eingeholt.