Datenschutzerklärung

Diese Erklärung gilt für alle, die EliteDulce nutzen, egal wo sie wohnen. Die Abschnitte 1–14 gelten überall. Abschnitt 15 enthält zusätzliche Informationen und Rechte für Nutzer in bestimmten Ländern und Regionen; alle regionalen Abschnitte werden allen angezeigt.

1. Wer wir sind

Das unten genannte Unternehmen ist der Verantwortliche für deine personenbezogenen Daten, egal wo du wohnst. Wir sind in Dänemark niedergelassen, daher ist die dänische Datenschutzbehörde (Datatilsynet) unsere federführende Aufsichtsbehörde nach der DSGVO.

Firmenname

EliteTreat ApS

CVR-Nummer

46250559

Adresse

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Kontakt

Kontaktformular

Datenschutzbeauftragter: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Wo diese Erklärung gilt

Die Erklärung gilt für die EliteDulce-App für iOS und Android, die Web-App, die Website sowie die Events und Videofunktionen, die wir veranstalten. Wie wir Cookies auf der Website verwenden, ist in der Cookie-Richtlinie beschrieben. Hat eine Funktion eigene Datenschutzhinweise, werden sie angezeigt, bevor du die Funktion nutzt.

3. Die Daten, die wir verarbeiten

• Konto: Telefonnummer und/oder E-Mail-Adresse, Anmeldemethoden und Geräte.
• Profil: Vorname, Geburtsdatum, Fotos, Segment, Bereich, Bio, Prompts, Interessen, Ausbildung und alle weiteren Angaben, die du hinzufügen möchtest.
• Besondere Kategorien: Deine Geschlechtsidentität, wen du sehen möchtest („Zeig mir“) und deine sexuelle Orientierung können Informationen über dein Sexualleben offenbaren. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du bei der Registrierung erteilst, bevor du danach gefragt wirst.
• Standort: ein ungefährer Punkt, der auf ein Raster von etwa 1 km gerundet wird, bevor er verwendet wird, um Profile in deiner Nähe zu finden. Andere sehen nur die Entfernung, nie deine Position. Wenn du Missed Connections einschaltest, speichern wir deine ungefähren Standorte 7 Tage lang.
• Nutzung: Likes, Matches, Nachrichten und wie du die App nutzt, damit der Dienst funktioniert und verbessert werden kann.
• Käufe: was du gekauft hast und wann. Kartendaten werden vom Zahlungsdienstleister und den Stores verarbeitet, nicht von uns.
• Verifizierung: Bei der Fotoverifizierung vergleicht unser Partner mit deiner ausdrücklichen Einwilligung ein Video-Selfie mit deinen Profilfotos; wir speichern nur das Ergebnis. Bei der Altersverifizierung mit einer elektronischen ID erfahren wir nur, ob du über 18 bist.
• Fotoprüfung: Wenn du ein Profilfoto hochlädst, prüft unser eigener Server automatisch, ob es ein Gesicht zeigt und ob deine Fotos dieselbe Person zeigen. Dafür speichern wir von jedem Foto ein Gesichtsmerkmal (eine Zahlenreihe, kein Bild), bis das Foto oder dein Konto gelöscht wird. Es verlässt nie unsere Server und dient nur dazu, Fake-Profile zu verhindern. Zeigt ein Foto kein Gesicht oder nicht dieselbe Person, bitten wir dich, deine Identität mit einem Selfie zu bestätigen.
• Kontakte: nur die, die du hochladen möchtest, gespeichert in einer Form, die nicht gelesen werden kann.
• Sicherheit: Meldungen, Blockierungen und das Ergebnis von Verifizierungen.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, den du angefragt hast (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).
• Verwendung von Geschlecht, „Zeig mir“ und Orientierung, um dir die richtigen Profile zu zeigen (ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a). Du kannst deine Einwilligung widerrufen; dann können wir keine Profile mehr für dich finden.
• Fotoverifizierung und die Verarbeitung deiner Gesichtsdaten im Video-Selfie (ausdrückliche Einwilligung).
• Die Fotoprüfung von Profilfotos und die dabei gespeicherten Gesichtsmerkmale (ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO).
• Schutz der Mitglieder vor Betrug, Spam und Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).
• Erfüllung von Buchführungsvorschriften und Anfragen von Behörden (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c).
• Marketing per E-Mail, SMS und Push sowie personalisierte Werbung, nur mit deiner Einwilligung.

Die Rechtsgrundlagen sind in den Begriffen der DSGVO beschrieben. Abschnitt 15 erklärt, wie sie den Vorschriften dort entsprechen, wo du wohnst.

5. Keine sensiblen Daten an Werbetreibende

Geschlecht, „Zeig mir“ und Orientierung werden niemals an Werbepartner weitergegeben und niemals für gezielte Werbung verwendet. Wir verkaufen deine personenbezogenen Daten nicht.

6. Empfänger

Für den Betrieb des Dienstes setzen wir Auftragsverarbeiter ein: Server bei Hetzner in der EU, Speicherung und Verarbeitung von Fotos, Versand von SMS und E-Mails, Zahlungen (App Store und Google Play), Verifizierung und Statistik ohne Cookies (Plausible in der EU). Auftragsverarbeiter dürfen die Daten nur nach unseren Weisungen verwenden. Andere Mitglieder sehen dein Profil, aber nie deine Telefonnummer, E-Mail-Adresse oder genaue Position. Wir können Informationen an die Polizei und andere Behörden weitergeben, wenn das Gesetz es verlangt oder wenn es notwendig ist, um Leben, Gesundheit oder Sicherheit eines Menschen zu schützen.

7. Internationale Übermittlungen

Unsere Server stehen in der EU. Wenn du außerhalb der EU wohnst, werden deine Daten daher in die EU übermittelt und dort gespeichert. Etwaige Übermittlungen aus der EU/dem EWR in Länder außerhalb davon beruhen auf den Standardvertragsklauseln der Europäischen Kommission oder einem Angemessenheitsbeschluss. Abschnitt 15 beschreibt, wie Übermittlungen nach den Vorschriften dort, wo du wohnst, geschützt sind.

8. Speicherdauer

• Nachrichten: bis das Match endet oder das Konto gelöscht wird. Nachrichten, die einer Meldung beigefügt sind: 12 Monate nach Abschluss des Falls.
• Moderationsfälle: 2 Jahre nach der letzten Maßnahme.
• Käufe und Rechnungen: 5 Jahre nach den dänischen Buchführungsvorschriften.
• Einwilligungen: 5 Jahre nach ihrem Widerruf.
• Protokolle: 30–90 Tage. Sicherungskopien: 35 Tage.

Dieselben Fristen gelten überall, egal wo du wohnst, es sei denn, das Recht an deinem Wohnort verlangt eine kürzere oder längere Frist.

9. Löschung und Export

Du kannst dein Konto sofort oder mit 90 Tagen Bedenkzeit löschen. Siehe Konto löschen. Du kannst in den Einstellungen eine Kopie deiner Daten als ZIP-Datei herunterladen; der Link ist 7 Tage gültig.

10. Profiling

Die Reihenfolge der Profile wird anhand deiner Filter, deiner Aktivität und der Wahrscheinlichkeit eines gegenseitigen Likes berechnet (siehe Nutzungsbedingungen, Abschnitt 5). Es handelt sich nicht um eine Entscheidung mit rechtlicher Wirkung für dich. Personalisierte Angebote kannst du in den Einstellungen abwählen.

11. Deine Rechte

Egal wo du wohnst, kannst du Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, eine Kopie davon erhalten, der Verarbeitung widersprechen und eine Einwilligung widerrufen. Je nachdem, wo du wohnst, hast du möglicherweise weitere Rechte; siehe Abschnitt 15. Schreib uns über die Kontaktseite oder in der App unter Einstellungen → Hilfe. Möglicherweise müssen wir deine Identität bestätigen, bevor wir einen Antrag bearbeiten. Wir antworten innerhalb der Frist, die das für dich geltende Recht vorsieht, und in der EU/im EWR innerhalb eines Monats. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; Abschnitt 15 nennt die Behörden.

12. Alter

EliteDulce ist nur für Personen ab 18 Jahren oder älter, wenn die Volljährigkeit dort, wo du wohnst, später eintritt. Wir erheben nicht wissentlich Daten über Kinder. Wenn wir ein Konto finden, das einer jüngeren Person gehört, schließen wir es.

13. Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir dich in der App, bevor die Änderung wirksam wird. Ändert sich ein Zweck, wird erneut um Einwilligung gebeten.

14. Kontakt

Schreib uns zum Datenschutz über die Kontaktseite oder in der App unter Einstellungen → Hilfe. Die Unternehmensangaben und der Datenschutzbeauftragte stehen in Abschnitt 1, die Vertreter und Ansprechpartner für bestimmte Regionen in Abschnitt 15.

15. Regionale Informationen

Die folgenden Abschnitte ergänzen die Abschnitte 1–14 für Nutzer in der jeweiligen Region.

15a. Europäische Union und EWR

• Recht. Es gilt die DSGVO. Die Rechtsgrundlagen sind in Abschnitt 4 aufgeführt.
• Deine Rechte. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (solche Entscheidungen treffen wir nicht).
• Beschwerden. Du kannst dich bei der Datenschutzaufsichtsbehörde in dem Land beschweren, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Unsere federführende Behörde ist Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dänemark – datatilsynet.dk. Beispiele für andere Behörden: Integritetsskyddsmyndigheten (IMY) in Schweden – imy.se, und Datatilsynet in Norwegen – datatilsynet.no. Alle Behörden in der EU/im EWR sind beim Europäischen Datenschutzausschuss aufgeführt.

15b. Vereinigtes Königreich

• Recht. Es gelten die UK GDPR und der Data Protection Act 2018, mit denselben Rechtsgrundlagen und Rechten wie in Abschnitt 15a.
• Übermittlungen. Deine Daten werden in der EU gespeichert, für die das Vereinigte Königreich ein angemessenes Schutzniveau anerkennt.
• Vertreter im Vereinigten Königreich: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Beschwerden. Du kannst dich beim Information Commissioner’s Office (ICO) beschweren – ico.org.uk.

15c. Schweiz

• Recht. Es gilt das Bundesgesetz über den Datenschutz (DSG).
• Übermittlungen. Deine Daten werden in der EU gespeichert, für die die Schweiz ein angemessenes Schutzniveau anerkennt.
• Vertreter in der Schweiz: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Beschwerden. Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden – edoeb.admin.ch.

15d. Vereinigte Staaten

Dieser Abschnitt gilt für Einwohner von US-Bundesstaaten mit umfassenden Datenschutzgesetzen, etwa Kalifornien, Colorado, Connecticut, Virginia und andere, soweit diese Gesetze auf uns anwendbar sind.

• Was wir erheben und warum. Die Kategorien personenbezogener Informationen, die wir erheben, die Quellen, die Zwecke und die Speicherfristen sind in den Abschnitten 3, 4 und 8 beschrieben. Sexuelle Orientierung, Geschlechtsidentität und Gesichtsdaten aus der Verifizierung sind sensible personenbezogene Informationen; wir verarbeiten sie nur mit deiner Einwilligung und nur für die Zwecke in Abschnitt 4.
• Kein Verkauf. Wir verkaufen deine personenbezogenen Informationen nicht. Personalisierte Werbung erfordert deine Einwilligung, und ihr Widerruf in den Einstellungen wirkt zugleich als Opt-out von gezielter Werbung und vom „Sharing“ für kontextübergreifende verhaltensbasierte Werbung. Wo das Gesetz es verlangt, behandeln wir ein Global-Privacy-Control-Signal deines Browsers als ein solches Opt-out.
• Deine Rechte. Je nach Bundesstaat kannst du verlangen, die personenbezogenen Informationen, die wir über dich haben, zu erfahren und einzusehen, sie berichtigen oder löschen zu lassen, eine übertragbare Kopie zu erhalten, gezielter Werbung, dem Verkauf und dem Profiling zu widersprechen (Opt-out) und die Verwendung sensibler personenbezogener Informationen einzuschränken. Wir behandeln dich nicht anders, weil du deine Rechte ausübst.
• So stellst du einen Antrag. Nutze die Kontaktseite oder in der App Einstellungen → Hilfe. Ein bevollmächtigter Vertreter kann einen Antrag in deinem Namen stellen, wenn er nachweisen kann, dass du ihn bevollmächtigt hast. Wir prüfen Anträge, indem wir sie deinem Konto zuordnen.
• Widerspruch gegen eine Ablehnung. Wenn wir deinen Antrag ablehnen, kannst du dagegen vorgehen, indem du auf unsere Antwort mit den Worten „Privacy request appeal“ antwortest. Wenn du mit dem Ergebnis nicht einverstanden bist, kannst du dich an den Generalstaatsanwalt (Attorney General) deines Bundesstaats wenden.

15e. Kanada und Québec

• Recht. Es gelten der Personal Information Protection and Electronic Documents Act (PIPEDA) und die anwendbaren Gesetze der Provinzen. Deine Daten werden in der EU gespeichert, und unsere Auftragsverarbeiter können dort darauf zugreifen.
• Beschwerden. Du kannst dich beim Office of the Privacy Commissioner of Canada beschweren – priv.gc.ca.
• Québec. Es gilt das Gesetz über den Schutz personenbezogener Informationen im Privatsektor (Loi sur la protection des renseignements personnels dans le secteur privé). Verantwortliche Person für den Schutz personenbezogener Informationen: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Du kannst dich bei der Commission d’accès à l’information du Québec beschweren – cai.gouv.qc.ca.

15f. Brasilien

• Recht. Es gilt das Allgemeine Datenschutzgesetz (Lei Geral de Proteção de Dados, LGPD). Die Rechtsgrundlagen in Abschnitt 4 entsprechen nach dem LGPD der Vertragserfüllung, der Einwilligung (spezifische und hervorgehobene Einwilligung für sensible Daten), dem berechtigten Interesse und der Erfüllung einer rechtlichen Verpflichtung.
• Deine Rechte. Du hast die Rechte aus Artikel 18 des LGPD, darunter die Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung, Übertragbarkeit, Information über die Weitergabe und den Widerruf der Einwilligung.
• Übermittlungen. Deine Daten werden auf Grundlage der Mechanismen, die das LGPD zulässt, in die EU übermittelt.
• Datenschutzbeauftragter (Encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Beschwerden. Du kannst dich bei der Nationalen Datenschutzbehörde (Autoridade Nacional de Proteção de Dados, ANPD) beschweren – gov.br/anpd.

15g. Südkorea

• Recht. Es gilt der Personal Information Protection Act (PIPA).
• Übermittlung ins Ausland. Die in Abschnitt 3 aufgeführten personenbezogenen Informationen werden bei der Nutzung des Dienstes zum Zweck der Bereitstellung des Dienstes an unseren Serveranbieter in der EU übermittelt und dort gespeichert und für die Fristen in Abschnitt 8 aufbewahrt. Du kannst die Übermittlung ablehnen, indem du den Dienst nicht nutzt oder dein Konto löschst.
• Vernichtung. Wenn die Speicherfrist endet, werden elektronische Dateien so gelöscht, dass sie nicht wiederhergestellt werden können.
• Inländischer Vertreter und Datenschutzverantwortlicher: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Beschwerden. Du kannst dich an die Personal Information Protection Commission (PIPC) oder das Personal Information Infringement Report Center (privacy.kisa.or.kr) wenden.

15h. Japan

• Recht. Es gilt das Gesetz zum Schutz personenbezogener Informationen (Act on the Protection of Personal Information, APPI).
• Übermittlung ins Ausland. Deine personenbezogenen Daten werden in die EU übermittelt und dort gespeichert, die die japanische Personal Information Protection Commission als ein dem japanischen gleichwertiges System zum Schutz personenbezogener Informationen anerkennt.
• Deine Rechte. Du kannst uns über die Kontaktseite auffordern, deine gespeicherten personenbezogenen Daten offenzulegen, zu berichtigen, ihre Verwendung einzustellen oder sie zu löschen.
• Beschwerden. Du kannst dich an die Personal Information Protection Commission (PPC) wenden – ppc.go.jp.

15i. Indien

• Recht. Es gilt der Digital Personal Data Protection Act, 2023, sobald seine Bestimmungen in Kraft treten. Wir verarbeiten deine personenbezogenen Daten auf Grundlage deiner Einwilligung oder für die rechtmäßigen Zwecke (Legitimate Uses), die das Gesetz zulässt, und du kannst deine Einwilligung so einfach widerrufen, wie du sie erteilt hast.
• Deine Rechte. Du kannst Informationen über die Verarbeitung sowie die Berichtigung, Vervollständigung und Löschung deiner Daten verlangen, und du kannst eine Person benennen, die deine Rechte im Fall deines Todes oder deiner Handlungsunfähigkeit ausübt.
• Beschwerdebeauftragter (Grievance Officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich beim Data Protection Board of India beschweren.

15j. Australien

• Recht. Es gelten der Privacy Act 1988 und die Australian Privacy Principles.
• Offenlegung im Ausland. Deine personenbezogenen Informationen werden unserem Serveranbieter und anderen Auftragsverarbeitern in der EU offengelegt.
• Beschwerden. Wende dich zuerst an uns. Wenn du nicht zufrieden bist, kannst du dich beim Office of the Australian Information Commissioner (OAIC) beschweren – oaic.gov.au.

15k. Andere Länder

Wenn du in einem Land wohnst, das oben nicht genannt ist, hast du zusätzlich zu den Rechten in Abschnitt 11 die Rechte, die dir das Datenschutzrecht deines Landes gibt. Schreib uns über die Kontaktseite, und wir teilen dir mit, wie wir deinen Antrag bearbeiten und bei welcher Behörde du dich beschweren kannst.