Entwurf für die geschlossene Beta. redADAM ist eine Dating-App für schwule, bisexuelle und queere Männer. Schon die Nutzung offenbart Daten besonderer Kategorien im Sinne des Art. 9 DSGVO (sexuelle Orientierung). Vor einem öffentlichen oder entgeltlichen Betrieb sollte dieser Text anwaltlich geprüft und die Platzhalter (Aufsichtsbehörde, Hosting- und E-Mail-Dienstleister) ausgefüllt werden.
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:
E-Mail-Adresse, ein von dir gewähltes Passwort (nur als kryptografischer Hash gespeichert), der bei der Registrierung verwendete Einladungsschlüssel sowie Zeitstempel von Registrierung und Anmeldungen.
Anzeigename, Benutzername, Geburtsdatum (daraus abgeleitet das angezeigte Alter), Profiltext, selbst gewählte Merkmale und Schlagworte (Tags), Angaben zu Körper, Sprachen, Position/Vorlieben, Angaben zu Safer Sex sowie wonach du suchst. Diese Angaben machst du freiwillig; sie sind für andere freigeschaltete Mitglieder sichtbar.
Von dir hochgeladene Bilder (öffentliche Galerie, private Alben, Hauptfoto) samt Freigabestatus aus der Moderation. Private Alben und das Verifizierungsfoto sind nur nach ausdrücklicher Freigabe durch dich für einzelne andere Mitglieder sichtbar.
Wenn du die Umkreissuche nutzt, verarbeiten wir deine ungefähren Standortkoordinaten, um Entfernungen zu anderen Mitgliedern zu berechnen. Anderen Mitgliedern wird nie dein genauer Standort angezeigt, sondern nur eine gerundete Entfernung. Du kannst deinen Standort jederzeit aktualisieren oder entfernen.
Beiträge, Kommentare, Reaktionen („Flammen"), Stories, Chatnachrichten und deren Reaktionen, versendete GIFs, Icebreaker sowie Freigaben von Alben im Chat. Chatnachrichten sind nicht Ende-zu-Ende-verschlüsselt; sie werden serverseitig gespeichert, damit die Konversation zwischen den Beteiligten funktioniert.
Freundschaften und Freundschaftsanfragen, gespeicherte Profile, Markierungen „persönlich bekannt", Profilbesuche, „Taps" sowie die aggregierte Anzahl von Authentizitäts-Bestätigungen (wer bestätigt hat, wird nie angezeigt).
Der Abgleich zwischen deinem Selfie vor der Kamera und einem von dir gewählten Foto läuft vollständig in deinem Browser. Weder das Selfie noch biometrische Vorlagen (Gesichts-Deskriptoren) verlassen dein Gerät. An unseren Server übermittelt werden nur ein Abstandswert, das Ergebnis (bestanden / nicht bestanden) und ein Lebendigkeits-Kennzeichen. Daraus ergibt sich lediglich das Abzeichen „Person verifiziert".
Beim Aufruf der App fallen serverseitig technische Verbindungsdaten an (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent). Diese werden nur kurzzeitig zur Auslieferung, zur Gewährleistung der Sicherheit und zur Fehleranalyse verarbeitet und dann gelöscht oder gekürzt.
Wenn du ein Profil, einen Beitrag oder eine Nachricht meldest, speichern wir die Meldung mit Bezug auf den gemeldeten Inhalt und deine Kennung, um den Fall bearbeiten zu können.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung in die Verarbeitung von Daten besonderer Kategorien führt in der Regel dazu, dass der Dienst nicht mehr genutzt werden kann; in diesem Fall wird dein Konto gelöscht.
Der Kreis der Empfänger ist bewusst klein gehalten:
Wir setzen nur technisch notwendige Cookies bzw. lokale Speichereinträge ein — insbesondere zur Aufrechterhaltung deiner Anmeldung (Sitzungs- und Aktualisierungs-Token) und zum Speichern deiner gewählten App-Farbe. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich; ein Cookie-Banner entfällt.
Die Verarbeitung findet grundsätzlich innerhalb der Europäischen Union statt. Eine Übermittlung in ein Drittland kommt allein bei der Nutzung der GIF-Suche in Betracht (siehe Ziffer 5); Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Nach der DSGVO stehen dir gegenüber uns folgende Rechte zu:
Einen Großteil dieser Rechte kannst du unmittelbar in der App ausüben: Profildaten bearbeiten, Fotos und Beiträge löschen, Freigaben widerrufen und das gesamte Konto löschen. Für Auskunfts- und Datenübertragbarkeitsersuchen genügt eine Nachricht an die in Ziffer 1 genannte Kontaktadresse.
Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [zuständige Landesdatenschutzbehörde deines Wohnsitzes eintragen].
Die Bereitstellung von E-Mail-Adresse, Passwort, Anzeigename, Benutzername und Geburtsdatum sowie die Einwilligung in die Verarbeitung von Daten besonderer Kategorien sind für die Nutzung des Dienstes erforderlich. Alle weiteren Angaben sind freiwillig.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die Foto-Moderation und die Fotoverifizierung dienen der Vorprüfung; Sperrentscheidungen trifft eine Person.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder neue rechtliche Vorgaben dies erfordern. Es gilt jeweils die hier veröffentlichte Fassung.