Verantwortlicher für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieser Plattform (Website www.ktosexy.de und mobile App, nachfolgend „KTOSEXY") im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:
WebDos GmbH
Am Königskamp 8
59071 Hamm
E-Mail: info@webdos.de
Für alle Fragen zum Datenschutz erreichen Sie uns per E-Mail an info@webdos.de oder per Post an die oben genannte Anschrift.
2. Grundsätze
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Bundesdatenschutzgesetz, TDDDG) und nur, soweit dies für den Betrieb der Plattform und die Erbringung unserer Dienste erforderlich ist. Wir halten uns an die Grundsätze der Datenminimierung und Zweckbindung. Die in dieser Erklärung verwendeten Begriffe (z. B. „personenbezogene Daten", „Verarbeitung", „Einwilligung") entsprechen den Begriffsbestimmungen in Art. 4 DSGVO.
KTOSEXY richtet sich ausschließlich an volljährige Personen. Die Nutzung ist erst ab 18 Jahren erlaubt.
3. Hosting und Server-Logfiles
Unsere Server werden in einem Rechenzentrum in Deutschland betrieben. Beim Aufrufen unserer Website bzw. bei der Nutzung der App werden aus technischen Gründen automatisch Informationen an unseren Server gesendet und temporär in sogenannten Logfiles gespeichert:
- Datum und Uhrzeit des Zugriffs
- Browserart und -version
- Betriebssystem
- URL der zuvor besuchten Website (Referrer)
- gesendete Datenmenge
- aufgerufene Domain/Seite
- IP-Adresse
Diese Daten verarbeiten wir, um einen reibungslosen Verbindungsaufbau und eine komfortable Nutzung zu gewährleisten sowie zur Auswertung der Systemsicherheit und -stabilität. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Profilbildung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen automatisiert gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung einzelner Einträge erfordert.
4. Registrierung und Profil
Wenn Sie ein eigenes, kostenloses Profil (Nutzerkonto) erstellen, verarbeiten wir folgende Daten: Username (Pseudonym), Passwort, E-Mail-Adresse, Geschlecht, Geburtsdatum, IP-Adresse, Datum der Registrierung und Datum des letzten Logins. Zum letzten Login speichern wir zusätzlich, mit welcher Art von Gerät bzw. Betriebssystem er erfolgte (z. B. iOS, Android, Windows, macOS, Linux) und ob Sie unser Angebot im Browser oder als installierte Web-App über den Home-Bildschirm nutzen. Diese Angaben dienen dem technischen Betrieb, der Fehlersuche und dazu, Ihnen passende Hinweise anzuzeigen – etwa zur Einrichtung von Push-Benachrichtigungen, die im Browser ohne Installation nicht zur Verfügung stehen. Eine darüber hinausgehende Auswertung Ihres Nutzungsverhaltens oder eine Profilbildung findet nicht statt. Um bestimmte Funktionen nutzen zu können (z. B. Umkreissuche, Entfernungsanzeige, passende Partnervorschläge), ist zusätzlich die Angabe Ihres Wohnorts erforderlich. Es wird dabei nur der von Ihnen gewählte Ort verarbeitet – eine Ortung Ihres Geräts (GPS) findet nicht statt.
Darüber hinaus können Sie freiwillig Fotos hochladen und einen persönlichen Fragebogen ausfüllen, um anderen Nutzern mehr über sich und Ihre Interessen zu erzählen. Wenn Sie mit anderen Nutzern interagieren (z. B. Fotos bewerten, Likes vergeben, chatten, Nutzer blockieren oder im Forum diskutieren), werden auch diese Informationen gespeichert.
Rechtsgrundlage für die Verarbeitung Ihrer Konto- und Profildaten ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse wird nicht an Dritte weitergegeben und ist für andere Mitglieder nicht sichtbar; sie dient der Verifizierung Ihres Profils und der Kommunikation mit Ihnen (siehe Ziffer 9).
5. Besondere Kategorien personenbezogener Daten
Ihre Profil- und Fragebogenangaben (z. B. Aussehen, Charaktereigenschaften, Hobbys, Vorlieben beim Partner) fragen wir bewusst neutral ab und nutzen sie zur Erfüllung des Nutzungsvertrags, insbesondere für Ihre Anzeige gegenüber anderen Mitgliedern und für Partnervorschläge (Art. 6 Abs. 1 lit. b DSGVO). Auch die Angabe, nach welchem Geschlecht Sie suchen, ist reine Kernfunktion der Partnersuche und wird auf dieser Grundlage verarbeitet.
Da KTOSEXY eine Dating-Plattform ist, kann es vorkommen, dass Sie in frei formulierten Texten – etwa im Profil-Kommentar, im Fragebogen-Freitext oder in Forum-Beiträgen – freiwillig Angaben machen, die Rückschlüsse auf Ihr Sexualleben oder Ihre sexuelle Orientierung zulassen. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Soweit Sie solche Angaben in für andere Mitglieder sichtbaren Profilbereichen oder im öffentlichen Forum veröffentlichen, verarbeiten wir sie auf Grundlage von Art. 9 Abs. 2 lit. e DSGVO, da Sie diese Daten damit selbst offensichtlich öffentlich gemacht haben. In privaten Nachrichten übermittelte Inhalte speichern und übertragen wir als technisch neutrale Voraussetzung der von Ihnen genutzten Chat-Funktion (Art. 6 Abs. 1 lit. b DSGVO), ohne sie inhaltlich auf besondere Kategorien auszuwerten.
Sie entscheiden selbst, ob und in welchem Umfang Sie solche Angaben machen. Sie können entsprechende Inhalte jederzeit selbst bearbeiten oder löschen; bei Forum-Beiträgen wenden Sie sich hierfür an unseren Support.
6. Automatisierte Inhalts- und Sicherheitsprüfungen
Zum Schutz unserer Mitglieder vor Betrug, Fake-Profilen und rechtswidrigen Inhalten setzen wir automatisierte Prüfverfahren ein, die hochgeladene Fotos sowie öffentliche Forum-Beiträge auf Verstöße gegen unsere Community-Richtlinien und gegen gesetzliche Vorgaben prüfen. Diese Prüfungen erfolgen ausschließlich auf unseren eigenen Servern in Deutschland; Ihre Inhalte werden dabei nicht an externe Dienstleister oder Dritte übermittelt. Private Nachrichten sind von diesen automatisierten Prüfungen nicht erfasst.
Bei der Foto-Prüfung kann ein hochgeladenes Bild automatisiert freigegeben oder abgelehnt werden (z. B. wenn kein Gesicht erkennbar ist oder das Bild gegen die Foto-Regeln verstößt). Wenn Sie mit einer automatisierten Ablehnung nicht einverstanden sind, können Sie jederzeit über den Support (support@ktosexy.de) eine Überprüfung durch einen Menschen verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO). Auffälligkeiten bei Forum-Beiträgen führen nicht zu automatisierten Entscheidungen, sondern werden unserem Moderations-Team zur manuellen Prüfung vorgelegt – die endgültige Entscheidung trifft immer ein Mensch.
Rechtsgrundlage ist unser berechtigtes Interesse sowie das berechtigte Interesse unserer Mitglieder an einer sicheren, betrugsfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen zur Moderation rechtswidriger Inhalte (Art. 6 Abs. 1 lit. c DSGVO).
7. Zahlungen (PayPal)
Wenn Sie kostenpflichtige Leistungen (z. B. eine VIP-Mitgliedschaft oder Coins) erwerben, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dabei übermitteln wir an PayPal die zur Zahlungsabwicklung erforderlichen Daten (gewähltes Produkt, Betrag sowie eine interne Bestellkennung). Ihre Zahlungsdaten (z. B. Kontodaten, Kreditkartennummer) geben Sie direkt bei PayPal ein – wir erhalten und speichern diese nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für die Verarbeitung Ihrer Daten durch PayPal ist PayPal selbst verantwortlich. Näheres finden Sie in der Datenschutzerklärung von PayPal: www.paypal.com/de/legalhub/privacy-full.
Abrechnungsrelevante Daten (Rechnungs- und Buchungsdaten) bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO – in der Regel 8 bzw. 10 Jahre) auf. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
8. Push- und E-Mail-Benachrichtigungen
Auf Wunsch senden wir Ihnen Push-Benachrichtigungen (z. B. über neue Nachrichten oder Kontakte). Dies geschieht nur, wenn Sie dem zuvor ausdrücklich zugestimmt haben. Die Zustellung erfolgt technisch bedingt über den Push-Dienst Ihres Browser- bzw. Geräteherstellers (z. B. Google, Apple oder Mozilla). Die Inhalte der Benachrichtigungen werden dabei verschlüsselt übertragen, sodass der jeweilige Push-Dienst sie nicht lesen kann. Soweit dabei technische Daten an Anbieter in den USA übermittelt werden, sind diese nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Push-Benachrichtigungen jederzeit in den Einstellungen der App bzw. Ihres Browsers deaktivieren.
E-Mail-Benachrichtigungen: Wenn Sie ein Nutzerkonto haben, informieren wir Sie per E-Mail an die von Ihnen bestätigte Adresse über Ereignisse in Ihrem Konto (z. B. neue Nachrichten, Profilbesucher oder Likes, jeweils nur als Anzahl und ohne Nachrichteninhalt), erinnern Sie an Ihr Konto, wenn Sie längere Zeit nicht angemeldet waren, und senden Ihnen etwa einmal im Monat einen Newsletter mit Neuigkeiten aus Magazin und Forum. Wir senden höchstens eine solche E-Mail innerhalb von drei Tagen und nur, wenn es einen konkreten Anlass gibt. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die Nutzung unseres Dienstes zu erleichtern und Sie über ihn zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Jede dieser E-Mails enthält einen Abmeldelink; außerdem können Sie jede der drei Kategorien in den Einstellungen der App einzeln abschalten. Mitteilungen, die für die Nutzung Ihres Kontos erforderlich sind (z. B. die Bestätigung Ihrer E-Mail-Adresse oder Hinweise zur Löschung), bleiben davon unberührt. Die Schaltfläche in diesen E-Mails meldet Sie für kurze Zeit ohne Passwort in Ihrem Konto an; bitte leiten Sie solche E-Mails deshalb nicht weiter.
9. E-Mail-Benachrichtigungen und Kontaktaufnahme
Wir verwenden Ihre E-Mail-Adresse, um Ihr Profil zu verifizieren und Sie gelegentlich zu informieren bzw. zu erinnern – etwa wenn Sie neue Kontakte auf KTOSEXY haben oder sich längere Zeit nicht eingeloggt haben (Art. 6 Abs. 1 lit. b und f DSGVO). Sie können diese Benachrichtigungen jederzeit abbestellen: über den Abmeldelink in der jeweiligen E-Mail oder per Nachricht an uns.
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Ihre E-Mail-Adresse wird ohne Ihre Zustimmung nicht an Dritte weitergegeben.
10. Cookies und lokale Speicherung
KTOSEXY verwendet ausschließlich technisch notwendige Cookies und vergleichbare Technologien (z. B. den lokalen Speicher Ihres Browsers), um Kernfunktionen bereitzustellen – insbesondere damit Sie eingeloggt bleiben und Ihre Einstellungen erhalten bleiben. Wenn Sie über einen Verweis-Link zu uns gefunden haben, speichern wir kurzzeitig lokal, über welchen Link dies geschah, um bei einer Registrierung nachvollziehen zu können, woher Sie kamen. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt und keine Cookies von Drittanbietern gesetzt. Ein Cookie-Banner ist daher nicht erforderlich.
Rechtsgrundlage für das Speichern und Auslesen der unbedingt erforderlichen Informationen ist § 25 Abs. 2 Nr. 2 TDDDG; für die Herkunftsauswertung sowie die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Speicherung jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren; in diesem Fall sind unter Umständen nicht alle Funktionen der Plattform nutzbar.
11. Empfänger und Weitergabe von Daten
Innerhalb der Plattform sind die von Ihnen für Ihr Profil freigegebenen Angaben (Username, Fotos, Fragebogen, Forum-Beiträge) für andere Mitglieder sichtbar – das ist der Zweck des Dienstes. Alter und Ort werden anderen Mitgliedern standardmäßig angezeigt, Sie können die Anzeige beider Angaben jedoch jederzeit in Ihren Profileinstellungen deaktivieren. Ob Sie an Ihrem Geburtstag in einer Geburtstagsliste erscheinen, die anderen Mitgliedern angezeigt wird, entscheiden Sie selbst: Diese Anzeige ist voreingestellt aktiv und lässt sich jederzeit in Ihren Profileinstellungen unter „Sichtbarkeit" abschalten. Sichtbar wird dabei nur, dass Sie an diesem Tag Geburtstag haben – Ihr Geburtsjahr geben wir nicht preis, und ein von Ihnen ausgeblendetes Alter bleibt ausgeblendet. Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
- wir ausdrücklich Ihre Einwilligung dazu erhalten haben (Art. 6 Abs. 1 lit. a DSGVO),
- die Weitergabe zur Abwicklung eines Vertrags mit Ihnen erforderlich ist, z. B. an PayPal bei Zahlungen (Art. 6 Abs. 1 lit. b DSGVO),
- wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder
- die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben (Art. 6 Abs. 1 lit. f DSGVO).
Soweit wir Dienstleister einsetzen (z. B. für das Hosting), geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Eine Übermittlung Ihrer Daten in Länder außerhalb der EU bzw. des EWR findet nicht statt – mit Ausnahme der in Ziffer 8 beschriebenen technischen Zustellung von Push-Benachrichtigungen.
12. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Nach Fortfall des jeweiligen Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht.
Sie können Ihr Profil jederzeit selbst löschen. Dadurch werden Ihre persönlichen Daten, Kontakte, Nachrichten usw. sofort gelöscht. Von der Löschung ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten (z. B. steuerrechtliche Aufbewahrungsfristen für Zahlungsdaten, siehe Ziffer 7) weiter aufbewahren müssen.
13. Ihre Rechte
Als von der Datenverarbeitung betroffene Person haben Sie folgende Rechte:
Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen – insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer und die Herkunft der Daten.
Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, z. B. solange die Richtigkeit der Daten geprüft wird oder wenn Sie statt einer Löschung die Einschränkung wünschen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@webdos.de. Unsere Mitarbeiter sind auf Datenschutz und Vertraulichkeit verpflichtet.
14. Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie Ihren Widerspruch formlos an: info@webdos.de.
15. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung zwischen Ihrem Gerät und unseren Servern erfolgt verschlüsselt (TLS/HTTPS). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die Plattform oder die Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.