Datenschutz

Diese Datenschutzerklärung gilt für die Verarbeitung Ihrer Daten, namentlich Ihrer personenbezogenen Daten, über die Internet-Seite „sugardaddy-dates.de“ mit sämtlichen Neben- und Unterseiten (Plattform). Verantwortlich für die Datenverarbeitung ist die date4friend AG, Bahnhofstrasse 16, 6300 Zug, Switzerland (Betreiber). Der Betreiber ist über das bereitgestellte Supportsystem erreichbar. Die vollständigen Kontaktdaten können dem Impressum entnommen werden. Die Plattform dient dem Betrieb eines Online-Datingportals. Den Inhalt dieser Erklärung können Sie jederzeit über die gleichnamige Unterseite auf der Plattform abrufen und über die entsprechende Funktion Ihres Internet-Browsers auch speichern oder ausdrucken.


1. Vorbemerkungen

Der Betreiber nimmt den Schutz Ihrer Daten ernst und hält sich an die Gesetze zum Datenschutz. Diese Gesetze dienen dem Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Solche Daten werden nur in dem Umfang verarbeitet, der zu einer etwaigen Vertragsabwicklung oder zur Bereitstellung und Verbesserung der Plattform erforderlich ist. Die Verarbeitung zur Vertragsabwicklung erfolgt nur, wenn Sie mit dem Betreiber einen Vertrag anbahnen oder abschließen; insoweit wird ergänzend auf die AGB des Betreibers verwiesen. Die Verarbeitung zur Bereitstellung und Verbesserung erfolgt nur, soweit dies nachfolgend oder in einer gesonderten Einwilligung ausgewiesen, behördlich oder gerichtlich angeordnet oder sonst gesetzlich vorgesehen ist. Die Daten werden von dem Betreiber oder durch Auftragsverarbeiter für den Betreiber nur in den Mitgliedstaaten der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet. Insbesondere befinden sich also die vom Betreiber zur Datenverarbeitung genutzten Internet-Server in den Mitgliedstaaten der EU oder des EWR. Eine Übermittlung an ein Drittland oder eine internationale Organisation erfolgt grundsätzlich nicht.


2. Datenverarbeitung

Ihre Daten werden formularabhängig sowie formularunabhängig verarbeitet. Formularabhängig sind dies die Daten, die Sie in einem Formular auf der Plattform angeben, oder die Sie beim Hochladen eines Profilbildes an unsere Server übertragen. Formularunabhängig sind dies die Daten, die Sie auch ohne Angabe in einem Formular beim Besuch der Plattform hinterlassen.


2.1 Formularabhängige Verarbeitung

Die Daten, die Sie in einem Formular auf der Plattform angeben, werden bei der Nutzung des Formulars, namentlich nach dem Absenden des Formulars, verarbeitet. Gleiches gilt für Profilfotos, die Sie in ihrem Account hochladen. Dabei kann es sich insbesondere um Daten zur Kontaktaufnahme, zum Bezug eines Newsletters, zu Kommentaren auf der Plattform und, soweit Sie Kunde des Betreibers sind, um die Daten zu einem Kundenkonto handeln. Personenbezogene Daten, die Sie über ein dafür vorgesehenes Formular absenden, werden grundsätzlich verschlüsselt an die Server des Betreibers übertragen.

a) Nutzeraccount

Auf sugardaddy-dates.de können Sie durch Angabe Ihrer E-Mail Adresse einen Nutzeraccount einrichten. Insoweit werden die bei der Einrichtung und gegebenenfalls später über die Formulare im Kundenkonto angegebenen Daten, insbesondere Ihr Geburtsdatum, Ihre Profilangaben unter anderem über Größe, Figur, Gewicht, Haarfarbe, Beziehungsstatus, Ihre Angaben über Ihre Interessen (usw.), auf den Servern des Betreibers gespeichert und anderen Nutzern angezeigt, sofern diese das in Ihrem Suchprofil angegebene Geschlecht haben. An die von Ihnen angegebene E-Mail Adresse werden wir Ihnen regelmäßig aktuelle Informationen über Ihren Nutzeraccount senden, insbesondere Partnervorschläge und Nachrichten über Kontaktaufnahmen durch andere Nutzer. Die gespeicherten Daten können Sie über das Kundenkonto jederzeit einsehen und über die Formulare in den Einstellungen berichtigen oder vervollständigen. Dazu können Sie sich aber natürlich auch persönlich an den Betreiber wenden, beispielsweise per E-Mail an die eingangs genannte Adresse. Das gleiche gilt für eine Löschung des Kundenkontos. Ihre Adress- und Bestelldaten können jedoch erst gelöscht werden, wenn sie nicht mehr zur Vertragsabwicklung erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; insoweit wird die Verarbeitung Ihrer Daten jedoch eingeschränkt, insbesondere das Kundenkonto gesperrt.

b) Kontaktaufnahme zwischen Nutzern

In ihrem Benutzerkonto können Sie als Nutzer eines kostenpflichtigen Premium-Accounts mit anderen Nutzern Kontakt aufnehmen. Dies kann wahlweise über die Funktion „Anflirten“ oder über den Versand einer persönlichen Nachricht über das interne Nachrichtensystem geschehen. Die Metadaten einer solchen Kontaktaufnahme, also Ihre Daten als Absender, die Daten des Empfängers, Art der Kontaktaufnahme und gegebenenfalls der Inhalt der von Ihnen verschickten Nachricht werden mit dem Zeitpunkt, zu dem das Formular abgesendet worden ist, gespeichert. Ihre Profildaten, Ihre Art der Kontaktaufnahme, der zugehörige Zeitpunkt und gegebenenfalls der Inhalt der von Ihnen versendeten Nachricht werden darüber hinaus dem jeweiligen Empfänger angezeigt, sofern dieser Nutzer eines kostenpflichtigen Premium-Accounts ist. Ihre E-Mailadresse wird dagegen nicht veröffentlicht. Außerdem wird Ihre IP-Adresse gespeichert, um einen Missbrauch der Kontaktfunktion (bspw. Spam) zu verhindern.

c) Kontaktformular

Wenn Sie durch ein Formular Kontakt mit dem Betreiber aufnehmen, werden Ihre im Kontaktformular angegebenen Daten über die Server des Betreibers verschlüsselt an diesen per E-Mail übermittelt. Dabei kann es sich um Ihre Anfrage, Ihren Namen, Ihre E-Mailadresse und um weitere Kontaktdaten handeln. Eine darüber hinausgehende automatisierte Verarbeitung Ihrer personenbezogenen Daten findet insoweit nicht statt. Die Daten werden nur für die Bearbeitung Ihrer Anfrage verwendet. Eine Antwort erfolgt grundsätzlich per E-Mail, die ebenfalls verschlüsselt übertragen wird, soweit Ihr Mail-Dienstleister dies unterstützt. Das gleiche gilt, wenn Sie statt über ein Kontaktformular per E-Mail an eine auf der Plattform angegebene Adresse Kontakt mit dem Betreiber aufnehmen. Nach abschließender Bearbeitung der Anfrage werden Ihre personenbezogenen Daten, die Sie im Kontaktformular oder in einer E-Mail an den Betreiber angegeben haben, wieder gelöscht. Dies gilt nicht, solange die Daten noch zur Vertragsabwicklung erforderlich sind, zu Beweiszwecken benötigt werden oder gesetzliche Aufbewahrungspflichten entgegenstehen; bis dahin wird die Verarbeitung Ihrer Daten jedoch eingeschränkt.

d) Newsletter

Der Betreiber bietet Ihnen den Bezug eines Newsletters per E-Mail an. Damit Sie einen solchen Newsletter beziehen können, benötigt der Betreiber Ihre E-Mailadresse. Außerdem benötigt der Betreiber weitere Daten, um zu überprüfen, dass Sie als Inhaber der angegebenen Adresse mit dem Bezug des Newsletters einverstanden sind. Dazu nutzt der Betreiber das sogenannte Double Opt In-Verfahren (DOI). Das heißt, Sie erhalten nach der Anmeldung eine E-Mail mit einem individuellen Link, über den Sie Ihre Anmeldung bestätigen können (Bestätigungslink). Erst nach einer solchen Bestätigung erhalten Sie auch den Newsletter. Für das DOI, dessen Nachweis sowie die Verhinderung von Missbrauch werden neben Ihrer E-Mailadresse der Zeitpunkt und die IP-Adresse der Anmeldung und Bestätigung sowie der Bestätigungslink gespeichert. Weitere Daten werden insoweit nicht verarbeitet. Die Verarbeitung der Daten erfolgt nur, um den Newsletter anbieten und versenden zu können. An Dritte werden die Daten zu Ihrer Person grundsätzlich nicht weitergegeben. Der Betreiber kann sich jedoch eines Mail-Dienstleisters bedienen, der die Daten in seinem Auftrag nach den gesetzlichen Vorschriften und den Vorgaben dieser Datenschutzerklärung verarbeitet und insoweit kein Dritter ist. Wenn Sie den Newsletter abbestellen möchten, können Sie den entsprechenden Link in einem der Newsletter (Abmeldelink) nutzen oder sich persönlich an den Betreiber wenden, beispielsweise per E-Mail an die eingangs genannte Adresse. Die Abbestellung stellt zugleich einen Widerruf Ihrer Einwilligung in den Bezug des Newsletters und die dafür erforderliche Datenverarbeitung dar. Bestellen Sie den Newsletter ab oder führen Sie das DOI nicht innerhalb von zwei Wochen durch, werden Ihre Daten wieder gelöscht, es sei denn sie sind zum Nachweis eines durchgeführten DOI oder zur Verhinderung von Missbrauch noch erforderlich; insoweit wird die Verarbeitung der Daten jedoch eingeschränkt. Die Anmeldung zum Newsletter erfolgt über eine verschlüsselte Verbindung. Auch der Versand des Newsletters erfolgt verschlüsselt, soweit Ihr Mail-Dienstleister dies unterstützt.


2.2 Formularunabhängige Verarbeitung

Die Daten, die der Betreiber für die Bereitstellung oder die Verbesserung der Plattform benötigt, werden formularunabhängig verarbeitet. Dabei kann es sich insbesondere um Cookies, Ihre IP-Adresse und statistische Daten handeln. Auch bei der formularunabhängigen Verarbeitung werden personenbezogene Daten, soweit dies technisch möglich ist, grundsätzlich verschlüsselt übertragen.

a) Cookies

Die Plattform verwendet sogenannte Cookies. Dabei handelt es sich um kleine Text-Dateien oder einfache Einträge in einer Datenbank, die Ihr Browser speichert. Die Daten in den Cookies können nur von der Plattform, die sie gespeichert hat, wieder ausgelesen werden. Cookies dienen dazu, Internet-Seiten nutzerfreundlicher und sicherer zu gestalten. Cookies, die personenbezogene Daten enthalten, werden nur über eine verschlüsselte Verbindung gespeichert oder ausgelesen. Dabei verwendet die Plattform sogenannte Session-Cookies. Über solche Cookies lässt sich beispielsweise gewährleisten, dass kein anderer Nutzer auf die von Ihnen in einem Formular angegebenen oder in einem etwaigen Kundenkonto hinterlegten Daten zugreifen kann. Session-Cookies werden nach dem Ende eines jeden Besuches auf der Plattform wieder gelöscht, etwa wenn Sie Ihren Browser schließen. Zu anderen Zwecken werden die Daten nicht verarbeitet und auch nicht an Dritte weitergegeben. Die von der Plattform verwendeten Cookies richten auf Ihrem Endgerät (bspw. Computer / Tablet) keinen Schaden an, insbesondere enthalten sie keine Viren. Sie können die Speicherung von Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern; in diesem Fall können Sie möglicherweise nicht mehr alle Funktionen der Plattform nutzen. Das gleiche gilt für eine Löschung gespeicherter Cookies.

b) Webanalyse

Die Plattform benutzt Google Analytics, einen Webanalysedienst der Google LLC mit Sitz in den USA (Google). Google ist unter dem Privacy Shield, einem Datenschutz-Abkommen zwischen der EU und den USA, zertifiziert und verarbeitet die Analysedaten in unserem Auftrag. Dabei verwendet Google Analytics ebenfalls Cookies, um eine Analyse der Plattformnutzung zu ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung der Plattform werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben jedoch die IP-Anonymisierung aktiviert, so dass Ihre IP-Adresse vor der Übertragung in die USA innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) gekürzt wird. In unserem Auftrag wird Google diese Informationen verarbeiten, um Ihre Nutzung der Plattform auszuwerten, um Reports über die Aktivitäten auf der Plattform zusammenzustellen und um uns weitere mit der Plattform- und Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Das Cookie und damit der Bezug zu Aktivitäten auf der Plattform wird zwei Monate nach Ihrem letzten Besuch gelöscht. Darüber hinaus können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Internetnutzung bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

https://tools.google.com/dlpage/gaoptout?hl=de

Sie können die Erfassung durch Google Analytics auch verhindern, indem Sie auf den folgenden Link klicken. In diesem Fall wird kein Browser-Plugin heruntergeladen und installiert, sondern es wird ein Opt Out-Cookie gesetzt, das die Erfassung Ihrer Daten beim Besuch der Plattform verhindert:

Google Analytics deaktivieren

Dies setzt natürlich voraus, dass Sie mit der entsprechenden Einstellung in Ihrem Browser nicht die Speicherung von Cookies verhindern oder das Opt Out-Cookie löschen. Weitere Informationen zur Datenverarbeitung bei Google Analytics finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de

c) Zugriffsprotokoll

Um die Sicherheit und Funktionsfähigkeit der Plattform zu gewährleisten (bspw. Abwehr von Angriffen), wird auf den Servern des Betreibers ein Zugriffsprotokoll (Logfile) erstellt. In dem Protokoll werden Daten über die Zugriffe auf die Plattform gespeichert. Dabei handelt es sich um die Daten, die bei der Herstellung einer Verbindung durch Ihren Browser an die Plattform übertragen werden. Das heißt, es handelt sich um Ihre IP-Adresse, die vor der Speicherung jedoch gekürzt wird, den Zeitpunkt des Zugriffs, auf welche Adresse (URL) zugegriffen wurde, ob der Zugriff erfolgreich war und wie groß die vom Server übertragenen Daten gewesen sind. Soweit Ihr Browser die jeweiligen Daten überträgt, werden außerdem die vorherige Adresse (Referrer) sowie Angaben zu Ihrem Betriebssystem und Browser (bspw. Version) gespeichert; die Übertragung dieser Daten können Sie gegebenenfalls über die Einstellungen Ihres Browsers verhindern. Die Logfiles werden in regelmäßigen Abständen, spätestens zum Ende des jeweils nächsten Kalendermonats gelöscht. Zuvor werden die Logfiles gegebenenfalls statistisch ausgewertet. Die protokollierten Daten werden getrennt von anderen Daten, die Sie auf der Plattform hinterlassen, gespeichert und werden mit diesen auch nicht zusammengeführt. Sie werden nicht an Dritte weitergegeben und für keine anderen Zwecke verwendet. Die statistische Auswertung der Logfiles lässt keine Identifizierung Ihrer Person zu.

d) Soziale Netzwerke

Die Plattform ermöglicht die Herstellung von Verbindungen zu Facebook, welches für europäische Nutzer von der Facebook Ireland Limited aus Irland betrieben wird. Solche Verbindungen werden jedoch erst hergestellt, nachdem Sie auf der Plattform die Schalt-fläche für Facebook betätigt haben. Wegen der Verarbeitung personenbezogener Daten durch die sozialen Netzwerke, auf die der Betreiber keinen Einfluss hat, wird auf die Datenschutzerklärung von Facebook verwiesen:

https://www.facebook.com/privacy/explanation

e) Google reCAPTCHA

Wir verwenden Google reCAPTCHA. Diese Technik dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Der Dienst beeinhaltet den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google.

Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können unter: https://policies.google.com/privacy eingesehen werden.


3. Rechtsgrundlagen

Die gesetzlichen Vorschriften für den Datenschutz finden sich insbesondere im Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG). Ab dem 25. Mai 2018 gilt vorrangig jedoch die Datenschutz-Grundverordnung (DSGVO). Wenn Sie eine ausdrückliche Einwilligung in die Verarbeitung Ihrer Daten gegeben haben, ist diese zugleich Rechtsgrundlage für die Datenverarbeitung zu den Zwecken, in die Sie eingewilligt haben (Art. 6 Abs. 1 Buchst. a DSGVO). Soweit die Verarbeitung für die Erfüllung oder Anbahnung eines Vertrags erforderlich ist, bildet dies die Rechtsgrundlage (Art. 6 Abs. 1 Buchst. b DSGVO). Dabei handelt es sich um Verträge, insbesondere über die Nutzung unserer Online-Datingplattform, die über die Plattform abgeschlossen oder auf Ihre Anfrage angebahnt werden. Im Übrigen ist Rechtsgrundlage der Datenverarbeitung die Wahrung der berechtigten Interessen des Betreibers (Art. 6 Abs. Buchst. f DSGVO). Dabei handelt es sich um das wirtschaftliche Interesse an dem Betrieb der Plattform, insbesondere an der Vermittlung von persönlichen Kontakten. Es besteht keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.


4. Ihre Rechte

Wenn Sie von einer Verarbeitung Ihrer personenbezogenen Daten betroffen sind, stehen Ihnen nach den datenschutzrechtlichen Vorschriften Rechte gegenüber dem für die Datenverarbeitung Verantwortlichen zu. Sie können sich jederzeit an den Betreiber wenden, um diese Rechte geltend zu machen, beispielsweise per E-Mail an die eingangs genannte Adresse. Das gleiche gilt bei sonstigen Fragen zum Datenschutz durch den Betreiber. Neben dem Betreiber steht Ihnen auch der Datenschutzbeauftragte des Betreibers zur Verfügung: Herr Rechtsanwalt Daniel Raimer aus der Kanzlei Daniel Raimer in Düsseldorf; die Kontaktdaten des Datenschutzbeauftragten können Sie dessen Impressum entnehmen.

a) Widerrufsrecht

Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, eine Einwilligung in die Datenverarbeitung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

b) Widerspruchsrecht

Gemäß Art. 21 DSGVO haben Sie das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt insbesondere auch für einen Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung.

c) Beschwerderecht

Gemäß Art. 77 DSGVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die gesetzlichen Vorschriften verstößt. Dieses Recht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

d) Auskunftsrecht

Gemäß Art. 15 DSGVO haben Sie das Recht, vom Betreiber Auskunft zu verlangen. Das Auskunftsrecht umfasst neben weiteren Informationen, die Sie überwiegend bereits dieser Erklärung entnehmen können, insbesondere das Recht auf eine Kopie Ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind. Für das Auskunftsrecht gelten ergänzend die Einschränkungen nach § 34 BDSG.

e) Recht auf Berichtigung

Gemäß Art. 16 DSGVO haben Sie das Recht, von dem Betreiber unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

f) Recht auf Löschung

Gemäß Art. 17 DSGVO haben Sie das Recht, vom Betreiber eine Löschung Sie betreffender personenbezogener Daten zu verlangen. Soweit die Daten danach nicht gelöscht werden müssen, können Sie gegebenenfalls eine Einschränkung der weiteren Verarbeitung verlangen. Ergänzend gelten für das Löschungsrecht die Einschränkungen nach § 35 BDSG. Das Löschungsrecht schließt das sogenannte Recht auf Vergessenwerden ein.

g) Recht auf Einschränkung

Gemäß Art. 18 DSGVO haben Sie das Recht, von dem Betreiber die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Danach dürfen die Daten – von der Speicherung abgesehen – grundsätzlich nicht mehr verarbeitet werden.

h) Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO haben Sie das Recht auf Übertragbarkeit Sie betreffender personenbezogener Daten, die Sie dem Betreiber bereitgestellt haben. Ihr Löschungsrecht bleibt davon unberührt.

i) Mitteilungspflicht

Gemäß Art. 19 DSGVO teilt der Betreiber allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung dieser Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Betreiber unterrichtet Sie über solche Empfänger, wenn Sie dies verlangen.


5. Schlussbemerkungen

Der Betreiber setzt unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für Ihre Rechte und Freiheiten geeignete technische und organisatorische Maßnahmen ein, um sicherzustellen, dass die Datenverarbeitung gemäß der gesetzlichen Vorschriften erfolgt. Dabei erhalten nur die dem Betreiber unterstellten Personen (Mitarbeiter), die dies für die Erfüllung ihrer Aufgaben benötigen, Zugriff auf personenbezogene Daten, und zwar nur in dem jeweils erforderlichen Umfang. Die Mitarbeiter des Betreibers werden vorab in die Datenverarbeitung eingewiesen und zur Geheimhaltung verpflichtet. Die Einhaltung der datenschutzrechtlichen Vorschriften wird regelmäßig überprüft und die Maßnahmen erforderlichenfalls aktualisiert.