1. Der Grundsatz
Auf dieser Seite ist ein Datenleck kein technischer Vorfall: Es kann jemanden Erpressung, einer zerbrochenen Familie oder je nach Land einer Strafverfolgung aussetzen. Deshalb erheben wir das Minimum und bewahren es so kurz wie möglich auf.
Wir verkaufen keine Daten. Wir geben keine an Werbevermittler weiter. Auf dieser Seite gibt es nirgends einen Werbetracker Dritter.
2. Was wir erheben
Konto: Benutzername, E-Mail-Adresse, gehashtes Passwort, Kontotyp, Sprache.
Anzeige: die Inhalte, die Sie selbst veröffentlichen, einschließlich Geburtsdatum, Stadt und Kontaktdaten.
Verifizierung: ein Kontrollfoto und ein Ausweisdokument, nur wenn Sie die Verifizierung Ihres Profils beantragen.
Technisch: IP-Adresse und Verbindungsprotokolle, aufbewahrt zur Sicherheit und zur Begrenzung von Missbrauch.
Nachrichten: was Sie in der Messaging-Funktion der Website schreiben, aufbewahrt, damit jede Seite ihre eigenen Unterhaltungen nachlesen kann.
Aktivität: Ihre Favoriten, Ihre Bewertungen und Ihre Meldungen. Eine Meldung behält die Adresse, von der sie eingereicht wurde — sie erfordert kein Konto, ist uns gegenüber aber nicht anonym, und genau das begrenzt koordinierte Falschmeldungen.
3. Rechtsgrundlagen
Vertragserfüllung für alles, was zum Betrieb des Kontos und zur Veröffentlichung von Anzeigen erforderlich ist.
Rechtliche Verpflichtung für die Aufbewahrung von Material im Zusammenhang mit Meldungen illegaler Inhalte.
Berechtigtes Interesse für die Verhinderung von Betrug und Missbrauch.
Einwilligung für die Identitätsverifizierung, die Sie nicht beantragen müssen.
Ein Teil dieser Daten sind besondere Kategorien im Sinne der DSGVO, denn eine Anzeige — oder ein Favorit, eine Nachricht — kann etwas über das Sexualleben aussagen. Für den Inhalt einer Anzeige ist die Grundlage, dass ihr Verfasser ihn durch die Veröffentlichung offensichtlich öffentlich gemacht hat. Für Favoriten und Nachrichten ist die Grundlage Ihre ausdrückliche Einwilligung: Diese Funktionen tun nichts, bis Sie sie nutzen, dienen keinem anderen Zweck und können jederzeit geleert werden.
4. Wer sie erhält
Die Personen in Moderation und Support sehen, was ihre Aufgabe erfordert, nicht mehr.
Technische Dienstleister — Hosting, E-Mail-Versand, Zahlungsabwicklung — handeln als Auftragsverarbeiter unter Vertrag und erhalten nur, was ihre Funktion braucht.
Verlassen Daten den Europäischen Wirtschaftsraum, geschieht das unter Garantien, die die DSGVO anerkennt: Angemessenheitsbeschluss oder Standardvertragsklauseln.
5. Standort
Eine Anzeige nennt eine Stadt und gegebenenfalls einen Stadtteil. Eine genaue Adresse wird nie abgefragt, gespeichert oder veröffentlicht.
Die einer Anzeige zugeordneten Koordinaten sind die des Stadtzentrums, nie die der Person.
Jede Fotografie wird beim Hochladen neu kodiert, wodurch alle Metadaten entfernt werden, einschließlich der von der Kamera aufgezeichneten GPS-Position.
6. Aufbewahrung
Aktives Konto: solange es genutzt wird.
Gelöschtes Konto: Das Konto wird geschlossen und sein Datensatz bleibt erhalten. Ihre Anzeigen werden von der Website genommen und Sie können sich nicht mehr anmelden, aber es wird nichts gelöscht.
Ausweisdokumente: gelöscht, sobald die Verifizierungsentscheidung getroffen ist. Sie werden nie auf Vorrat aufbewahrt.
Technische Protokolle: höchstens zwölf Monate.
7. Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung, deren Löschung und eine exportierbare Kopie in einem lesbaren Format verlangen.
Das Löschen Ihres Kontos schließt es: Ihre Anzeigen werden von der Website genommen, Sie können sich nicht mehr anmelden, und Ihre E-Mail-Adresse wird für eine neue Registrierung wieder frei. Der Datensatz selbst bleibt erhalten — zur Geltendmachung und Verteidigung von Rechtsansprüchen und zur Erfüllung unserer Pflichten in Bezug auf rechtswidrige Inhalte. Sie können dennoch dessen Löschung verlangen; wir teilen Ihnen dann mit, was aufbewahrt wird und warum.
Sie können sich bei der Datenschutzbehörde Ihres Landes beschweren.
Sie können außerdem jeder Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht, die Einschränkung einer Verarbeitung verlangen, solange eine Meinungsverschiedenheit geprüft wird, und eine Einwilligung jederzeit widerrufen — der Widerruf macht nicht ungeschehen, was vorher rechtmäßig geschah.
8. Sicherheit
Passwörter werden als Hashes gespeichert, berechnet mit einem Verfahren mit einstellbarem Aufwand. Sie sind nie lesbar, auch nicht für uns.
Der Datenverkehr ist bei der Übertragung verschlüsselt. Der Zugriff auf Verifizierungsmaterial ist auf die Personen beschränkt, die die Prüfung durchführen.