Datenschutzerklärung

1. Verantwortliche

1.1. Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf der unter erotikmarkt24.at abrufbaren Plattform (nachfolgend „die Plattform“) ist die M³ LLC (nachfolgend „die Betreiberin“). Die vollständigen Angaben zur Betreiberin sind dem Impressum zu entnehmen.

1.2. Anfragen zum Datenschutz, insbesondere zur Ausübung der in Abschnitt 14 genannten Rechte, sind an die Kontaktstelle nach Abschnitt 13 der AGB zu richten: kontakt@erotikmarkt24.at. Die Kommunikation erfolgt in deutscher Sprache.

1.3. Diese Datenschutzerklärung beschreibt, welche Daten die Plattform verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie gilt für die gesamte Plattform einschließlich des Bereichs „Mein Konto“ und der Nachrichtenfunktion.

2. Aufruf der Plattform

2.1. Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Angaben: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Zugriffsstatus, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), soweit der Browser sie übermittelt, sowie Browsertyp und Betriebssystem.

2.2. Diese Angaben dienen der Auslieferung der Seiten, der Abwehr von Angriffen und der Fehlersuche. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionierenden Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

2.3. Die Plattform selbst speichert IP-Adressen in ihren eigenen Datenbeständen ausschließlich in gekürzter Form, bei der die letzten Stellen entfernt sind (bei IPv4 das letzte Oktett, bei IPv6 die letzten 64 Bit). Eine Zuordnung zu einer Person ist damit nicht mehr ohne Weiteres möglich. Die Server-Protokolle des Hosting-Anbieters nach Abschnitt 12, in denen technisch bedingt vollständige IP-Adressen verarbeitet werden, unterliegen dessen Löschfristen.

2.4. Schutz vor Missbrauch. Um automatisierte Angriffe und Massenversand abzuwehren, zählt die Plattform für kurze Zeit, wie oft bestimmte Vorgänge ausgelöst werden: Anmeldeversuche, Registrierungen, Anfragen zum Zurücksetzen des Passworts, Bestätigungscodes, Meldungen, Werbeanfragen sowie je Konto das Absenden von Nachrichten und das Speichern von Anzeigen. Gespeichert werden dafür ausschließlich Zähler unter einem Hashwert der gekürzten IP-Adresse, des Benutzernamens oder der Kontokennung; sie verfallen je nach Vorgang nach 15 Minuten bis 24 Stunden von selbst. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

2.5. Fehlerprotokoll. Technische Fehlermeldungen der Software werden in einer Protokolldatei außerhalb des öffentlich abrufbaren Bereichs festgehalten, damit Störungen erkannt und behoben werden können. Sie können im Einzelfall Kennungen oder gekürzte IP-Adressen enthalten. Einträge werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist das berechtigte Interesse an einem funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Benutzerkonto

3.1. Für die Registrierung werden ein frei gewählter Benutzername, eine E-Mail-Adresse und ein Passwort verarbeitet. Das Passwort wird ausschließlich in verschlüsselter Form (als Hash) gespeichert und ist auch der Betreiberin nicht lesbar.

3.2. Zur Bestätigung der E-Mail-Adresse werden ein Bestätigungslink und ein sechsstelliger Code an die angegebene Adresse übermittelt. Beide sind 24 Stunden gültig. Das Konto wird erst mit der Bestätigung angelegt (3.1.6 der AGB). Bis dahin werden Benutzername, E-Mail-Adresse, das Passwort in verschlüsselter Form (als Hash) sowie Zeitpunkt, Fassung und gekürzte IP-Adresse der Zustimmung nach 3.3 und 3.4 höchstens 24 Stunden zwischengespeichert und ohne Bestätigung automatisch gelöscht. Ist die angegebene Adresse bereits einem Konto zugeordnet, wird kein weiteres Konto angelegt; der Inhaber der Adresse erhält stattdessen einen Hinweis per E-Mail. Wer die Registrierung abgesendet hat, erfährt dabei nicht, ob die Adresse bereits verwendet wird.

3.3. Mit der Registrierung bestätigt der Nutzer, das 18. Lebensjahr vollendet zu haben. Der Zeitpunkt dieser Bestätigung wird gespeichert.

3.4. Die Zustimmung zu den AGB wird unter Angabe der Fassung, des Zeitpunkts, des Anlasses und einer gekürzten IP-Adresse protokolliert. Die gekürzte IP-Adresse wird nach 90 Tagen gelöscht, spätestens aber mit der Löschung des Kontos; der Nachweis der Zustimmung bleibt bestehen (1.7 der AGB). Nach der Löschung des Kontos wird er so lange aufbewahrt wie der Eintrag im Register nach 13.2 und danach automatisch gelöscht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Nachweispflicht der Betreiberin (Art. 6 Abs. 1 lit. c DSGVO).

3.5. Die bei der Registrierung angegebene E-Mail-Adresse (Konto-E-Mail-Adresse) wird anderen Nutzern und Besuchern zu keinem Zeitpunkt angezeigt, auch nicht im Impressum gewerblicher Nutzer. Sie dient der Bestätigung des Kontos, dem Zurücksetzen des Passworts und den in Abschnitt 10 genannten Mitteilungen.

3.6. Der Benutzername ist öffentlich sichtbar und kann nach abgeschlossener Registrierung nicht mehr geändert werden. Er sollte deshalb keine Rückschlüsse auf die bürgerliche Identität zulassen (3.1.7 der AGB).

4. Profil

4.1. Das Profil kann ein Profilbild, ein Titelbild, eine Ortsangabe, eine Beschreibung, eine Telefonnummer und eine Website enthalten. Alle diese Angaben sind freiwillig. Ohne eigenes Profilbild wird ein neutraler Platzhalter vom Server der Plattform angezeigt; Dienste wie Gravatar werden nicht eingebunden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4.2. Ohne Anmeldung sichtbar sind Benutzername, Profilbild, Titelbild, Ortsangabe, die veröffentlichten Anzeigen, ein Auszug der Beschreibung, das Impressum nach 4.5 sowie die Angabe, ob das Profil nach 4.6 verifiziert ist. Nur angemeldeten Nutzern, deren E-Mail-Adresse bestätigt ist, sichtbar sind die vollständige Beschreibung, die im Profil hinterlegte Telefonnummer und Website sowie, wenn der Nutzer sie eingeschaltet hat, die Angabe, ob er gegenwärtig oder zuletzt angemeldet war (3.1.2 und 3.1.3 der AGB). Haben zwei Nutzer einander blockiert, sieht keiner von beiden diese Angabe beim anderen.

4.3. Die Angabe, ob ein Nutzer gerade angemeldet ist, beruht auf dem Zeitpunkt seiner letzten Aktivität, der höchstens alle zwei Minuten aktualisiert wird; als „online“ gilt, wer innerhalb der letzten zehn Minuten aktiv war. Diese Anzeige ist voreingestellt ausgeschaltet. Anderen Nutzern mit bestätigter E-Mail-Adresse wird sie nur angezeigt, wenn der Nutzer sie im Bereich „Mein Konto“ selbst einschaltet; er kann sie jederzeit wieder abschalten.

4.4. Profilseiten sind von der Aufnahme in Suchmaschinen ausgenommen. Sie tragen die Anweisung „noindex“ und werden nicht in der Sitemap angemeldet, damit Profilbild, Beschreibung, Ortsangabe und die Anzeigen einer Person nicht über eine Suche nach dem Benutzernamen oder eine Bildersuche zusammengeführt werden können (14.6 der AGB). Auf das Verhalten einzelner Suchmaschinen hat die Betreiberin keinen Einfluss.

4.5. Gewerbliche Nutzer und Vereine können im Profil Name beziehungsweise Firma, Anschrift und eine eigens hierfür angegebene E-Mail-Adresse hinterlegen. Hinterlegte Angaben werden ohne Anmeldung als Impressum auf dem Profil angezeigt und sind aus jeder als gewerblich oder als Verein gekennzeichneten Anzeige verlinkt. Die E-Mail-Adresse wird dabei so dargestellt, dass sie für automatisierte Adresssammler schwer auszulesen ist. Die Angaben sind freiwillig; für die Erfüllung der Informationspflichten nach § 5 E-Commerce-Gesetz ist der Nutzer selbst verantwortlich (3.4.3 bis 3.4.5 der AGB). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4.6. Verifizierung des Profils. Nutzer können ihr Profil freiwillig verifizieren lassen. Dazu laden sie im Bereich „Mein Konto“ ein Foto hoch, auf dem sie einen Zettel mit dem aktuellen Datum, ihrem Benutzernamen und „erotikmarkt24“ halten. Das Gesicht muss dabei nicht erkennbar sein. Zweck ist ausschließlich die Prüfung, ob das Profil von einer echten Person geführt wird, die mit der auf den Bildern des Profils und der Anzeigen dargestellten Person übereinstimmt. Die Prüfung erfolgt durch Inaugenscheinnahme durch die Moderation; eine automatisierte Gesichts- oder Bilderkennung findet nicht statt. Rechtsgrundlage ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), die mit dem Hochladen erteilt wird und jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

4.7. Das Foto zur Verifizierung wird nicht veröffentlicht und nicht in der Mediathek der Plattform gespeichert, sondern in einem gesonderten, gegen direkten Abruf gesperrten Speicherbereich. Es ist ausschließlich der Moderation zugänglich. Es wird unmittelbar nach der Entscheidung über die Verifizierung endgültig gelöscht, ebenso bei der Löschung des Kontos. Wird über ein eingereichtes Foto nicht innerhalb von 14 Tagen entschieden, wird es automatisch gelöscht. Gespeichert bleiben lediglich die Angabe, ob und wann das Profil verifiziert wurde und durch welches Konto der Moderation, sowie bei einer Ablehnung deren Grund, bis der Nutzer ein neues Foto einreicht. Die Betreiberin kann ein Profil auch ohne Foto als verifiziert kennzeichnen oder die Kennzeichnung entfernen. Ein verifiziertes Profil wird mit einem Häkchen beim Benutzernamen gekennzeichnet; die Kennzeichnung entfällt mit dem Widerruf der Einwilligung oder der Löschung des Kontos.

5. Anzeigen und Veranstaltungen

5.1. Anzeigen und Veranstaltungen enthalten die vom Nutzer eingegebenen Angaben: Titel, Beschreibung, Kategorie, Region, Preisangaben, Bilder sowie in den dafür vorgesehenen Feldern Telefonnummer und Website; bei Veranstaltungen zusätzlich Termine, Veranstaltungsort und die Angabe, für wen sich die Veranstaltung eignet. Diese Angaben werden mit der Freigabe öffentlich, einschließlich der in der Anzeige angegebenen Telefonnummer und Website (3.1.2 der AGB). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5.2. Aus der gewählten Kategorie einer Anzeige können sich Rückschlüsse auf das Sexualleben oder die sexuelle Orientierung ergeben (Art. 9 DSGVO). Die Verarbeitung dieser Angaben beruht auf der ausdrücklichen Entscheidung des Nutzers, die Anzeige in dieser Kategorie zu veröffentlichen (Art. 9 Abs. 2 lit. a DSGVO); mit der Veröffentlichung macht der Nutzer die Angabe offensichtlich öffentlich (Art. 9 Abs. 2 lit. e DSGVO). Der Nutzer wird gebeten, dies bei der Gestaltung seiner Anzeigen und seines Profils zu berücksichtigen (14.5 der AGB).

5.3. Bilder sind freiwillig; Anzeigen ohne Bild werden mit einem Platzhalter der Kategorie dargestellt, der beim Anzeigen erzeugt und nicht gespeichert wird. Hochgeladene Bilder werden serverseitig neu berechnet. Dabei werden Standortangaben, Kameradaten und andere versteckte Zusatzdaten (Metadaten) entfernt, bevor das Bild veröffentlicht wird. Die Dateinamen gespeicherter Bilder sind zufällig und lassen keine Rückschlüsse auf Anzeige oder Nutzer zu.

5.4. Anzeigen und Veranstaltungen werden vor der Veröffentlichung manuell geprüft. Das Ergebnis der Prüfung wird gespeichert. Bei Ablehnung bleibt eine Anzeige mit dem Ablehnungsgrund 30 Tage im Bereich „Mein Konto“ sichtbar und wird danach einschließlich der Bilder endgültig gelöscht, sofern sie nicht zuvor überarbeitet und erneut eingereicht wurde (4.4.3 der AGB).

5.5. Für jede Anzeige wird gezählt, wie oft sie aufgerufen wurde. Damit derselbe Aufruf nicht mehrfach zählt, wird für eine Stunde ein Hashwert der IP-Adresse gespeichert, aus dem die Adresse nicht wiederhergestellt werden kann. Eigene Aufrufe des Inserenten werden nicht gezählt. Die Zahl ist auf der Anzeige sichtbar; im Bereich „Mein Konto“ sieht der Inserent zusätzlich die Summe der Aufrufe aller seiner Anzeigen. Es handelt sich um eine reine Zahl, die keine Rückschlüsse darauf zulässt, wer eine Anzeige aufgerufen hat.

5.6. Laufzeit und Löschung von Anzeigen. Eine Anzeige ist für die Laufzeit nach den Nutzungsrichtlinien veröffentlicht und läuft danach ab. Abgelaufene Anzeigen bleiben 90 Tage im Bereich „Mein Konto“ gespeichert, damit sie erneut eingereicht werden können, und werden danach einschließlich der Bilder endgültig gelöscht. Sieben Tage vor der Löschung erhält der Nutzer eine Mitteilung per E-Mail. Löscht der Nutzer eine Anzeige selbst, ist sie sofort nicht mehr sichtbar und wird spätestens nach 30 Tagen endgültig gelöscht (4.4 der AGB).

5.7. Laufzeit und Löschung von Veranstaltungen. Eine Veranstaltung läuft am Tag nach ihrem letzten Termin ab und ist danach öffentlich nicht mehr abrufbar. Sie bleibt ein Jahr im Bereich „Mein Konto“ gespeichert und wird danach einschließlich der Bilder endgültig gelöscht. Im Veranstaltungskalender bleiben Titel, Zeitpunkt und Ort vergangener Termine ohne Bild und ohne Verweis bis ein Jahr nach dem jeweiligen Termin sichtbar; auf Anfrage werden sie früher entfernt, bei der Sperre oder Löschung des Kontos sofort. Löscht der Nutzer eine Veranstaltung selbst, wird sie sofort und endgültig gelöscht, einschließlich der Bilder und der Kalendereinträge (4.5 der AGB). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie für die Kalenderangaben das berechtigte Interesse an einem vollständigen Veranstaltungskalender (Art. 6 Abs. 1 lit. f DSGVO).

5.8. Vorschau beim Teilen. Wird der Link zu einer Anzeige geteilt, etwa über einen Messenger oder ein soziales Netzwerk, ruft der jeweilige Dienst Titel, einen Auszug der Beschreibung und ein Vorschaubild ab. Als Vorschaubild dient das erste Bild der Anzeige oder, falls keines vorhanden ist, der Platzhalter der Kategorie. Für diesen Zweck wird eine verkleinerte Kopie des Bildes gespeichert, die gemeinsam mit dem Bild gelöscht wird (14.7 der AGB). Es handelt sich ausschließlich um bereits öffentlich sichtbare Angaben.

6. Nachrichten

6.1. Nachrichten zwischen Nutzern werden auf der Plattform gespeichert und sind nicht Ende-zu-Ende-verschlüsselt. Einer Nachricht kann ein Bild bis 6 MB beigefügt werden; solche Bilder werden wie Anzeigenbilder neu berechnet und dabei von Metadaten befreit, liegen außerhalb der öffentlichen Mediathek und sind den beiden Beteiligten sowie, ausschließlich unter den Voraussetzungen von 6.2, der Moderation zugänglich. Zum Schutz vor Massennachrichten kann ein Konto höchstens zehn neue Konversationen und 60 Nachrichten pro Stunde beginnen beziehungsweise senden (2.4). Über eine neue Nachricht wird der Empfänger per E-Mail ohne den Inhalt der Nachricht benachrichtigt, höchstens einmal je Stunde und Konversation.

6.2. Die Betreiberin ist berechtigt, Konversationen einschließlich beigefügter Bilder einzusehen, soweit dies zur Bearbeitung von Meldungen, zur Aufklärung von Missbrauch, zum Schutz Minderjähriger oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Jede Einsichtnahme wird unter Angabe des Zeitpunkts und der handelnden Person protokolliert (8.4 der AGB). Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit der Plattform und ihrer Nutzer (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

6.3. Ein Nutzer kann eine Konversation aus seinem Postfach entfernen. Der Zugriff des anderen Beteiligten auf den Verlauf bleibt davon unberührt. Im Übrigen bleiben entfernte Verläufe für die Fristen nach 6.4 bei der Betreiberin gespeichert und sind insoweit ausschließlich der Moderation zu den in 6.2 genannten Zwecken zugänglich, weil Meldungen erfahrungsgemäß auch nach dem Entfernen eingehen (8.6 der AGB).

6.4. Konversationen werden endgültig gelöscht, und zwar zum frühesten der folgenden Zeitpunkte: 24 Monate nach der letzten Nachricht oder 90 Tage, nachdem beide Beteiligten die Konversation entfernt haben. Wird danach weitergeschrieben, wird der zuvor entfernte Verlauf dennoch nach diesen 90 Tagen gelöscht. Eine gemeldete Konversation wird bis zwölf Monate nach der Meldung aufbewahrt, mindestens jedoch bis sechs Monate nach der Entscheidung über die Meldung, damit diese bearbeitet und ein Widerspruch geprüft werden kann. Für zu Beweiszwecken gesicherte Konversationen gilt Abschnitt 9. Beigefügte Bilder werden mit der Konversation gelöscht (8.7 der AGB).

6.5. Blockierungen werden gespeichert, solange sie bestehen. Sie wirken wechselseitig und sind für den Blockierten nicht erkennbar. Konten der Betreiberin und der Moderation können nicht blockiert werden, damit Hinweise der Moderation zugestellt werden können.

6.6. Automatische Prüfung auf Begriffe. Nachrichten und Anzeigen werden beim Absenden beziehungsweise Einreichen automatisch auf eine Liste von Begriffen geprüft, die auf Minderjährige, Zwang, Gewalt oder Menschenhandel hindeuten können. Bei einem Treffer entsteht eine Meldung an die Moderation nach Abschnitt 8. Sie enthält bei Nachrichten nur die gefundenen Begriffe, die Kennung der Nachricht und den Benutzernamen des Absenders, nicht den Text der Nachricht. Ob ein Verstoß vorliegt, entscheidet ausschließlich ein Mensch; die Prüfung führt für sich allein zu keiner Maßnahme. Für die betroffene Konversation gelten die Aufbewahrungsfristen gemeldeter Konversationen nach 6.4. Rechtsgrundlage ist das berechtigte Interesse am Schutz Minderjähriger und der Nutzer sowie an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

7. Folgen, Merken und Benachrichtigungen

7.1. Angemeldete Nutzer mit bestätigter E-Mail-Adresse können anderen Nutzern folgen und Anzeigen merken. Wem ein Nutzer folgt und wer ihm folgt, ist ausschließlich ihm selbst im Bereich „Mein Konto“ einsehbar (3.1.4 der AGB); unbestätigte oder gesperrte Konten erscheinen dort nicht. Gemerkte Anzeigen sind ausschließlich dem Nutzer einsehbar.

7.2. Über neue Nachrichten, neue Anzeigen gefolgter Nutzer und Änderungen am Status eigener Anzeigen wird der Nutzer innerhalb der Plattform benachrichtigt. Diese Benachrichtigungen werden gespeichert, bis der Nutzer sie als gelesen markiert oder das Konto löscht.

8. Meldungen und Moderation

8.1. Wer eine Anzeige, eine Veranstaltung, ein Profil oder eine Konversation meldet, kann einen Grund und eine Erläuterung angeben. Die Meldung wird mit Zeitpunkt, gemeldetem Inhalt und, sofern die meldende Person angemeldet ist, dem meldenden Konto gespeichert. Die Moderation wird per E-Mail über den Eingang benachrichtigt; diese E-Mail enthält die Erläuterung nicht, sie ist ausschließlich in der Verwaltung der Plattform einsehbar. Meldungen per E-Mail können auch anonym erfolgen (7.2 der AGB). Rechtsgrundlage ist das berechtigte Interesse an der Einhaltung der Regeln der Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie die Verpflichtung zum Betrieb eines Meldeverfahrens nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).

8.2. Der gemeldete Nutzer erfährt nicht, wer ihn gemeldet hat.

8.3. Zu jeder Meldung wird festgehalten, wann über sie entschieden wurde. Meldungen und die dazu getroffenen Entscheidungen werden für die Dauer der Widerspruchsfrist nach 7.4 der AGB und darüber hinaus aufbewahrt, soweit sie zum Nachweis der Bearbeitung und zur Abwehr von Ansprüchen erforderlich sind, längstens drei Jahre nach Eingang der Meldung; danach werden sie automatisch gelöscht.

8.4. Zur Abwehr von Missbrauch wird je Anschluss gezählt, wie viele Meldungen innerhalb einer Stunde abgegeben werden. Hierfür wird für eine Stunde ein Hashwert der gekürzten IP-Adresse gespeichert.

8.5. Gesperrte Inhalte. Wird eine Anzeige wegen eines Verstoßes gesperrt oder entfernt die Moderation ein Bild, ist der Inhalt sofort nicht mehr öffentlich abrufbar. Die betroffenen Bilder werden zum Nachweis des Verstoßes und für die Prüfung eines Widerspruchs in einen gesonderten, gegen direkten Abruf gesperrten Speicherbereich verschoben, der ausschließlich der Verwaltung zugänglich ist. Gesperrte Anzeigen und diese Bilder werden sechs Monate nach der Sperre automatisch gelöscht (Widerspruchsfrist nach 7.4 der AGB). Ist das gesamte Konto gesperrt, werden sie drei Jahre aufbewahrt; dasselbe gilt, wenn ein gesperrtes Konto gelöscht wird. Für gesicherte Daten gilt Abschnitt 9. Rechtsgrundlage ist das berechtigte Interesse an der Durchsetzung der Regeln der Plattform und an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

9. Sicherung von Daten bei Verdacht auf Straftaten

9.1. Bestehen Anhaltspunkte dafür, dass eine minderjährige Person die Plattform nutzt oder in Inhalten dargestellt ist, wird das betroffene Konto vorläufig gesperrt; die Sperre wird aufgehoben, wenn die Volljährigkeit nachgewiesen wird (8.5 der AGB).

9.2. Ergeben sich Anhaltspunkte für eine Straftat, insbesondere den sexuellen Missbrauch oder die sexuelle Ausbeutung einer minderjährigen Person, Zwangsprostitution, Menschenhandel oder sexuelle Gewalt, werden die für die Aufklärung voraussichtlich erforderlichen Daten des betroffenen Kontos zu Beweiszwecken gesichert und nicht gelöscht, auch wenn der Nutzer sein Konto löscht (3.1.10 und 8.5 der AGB). Gesicherte Konversationen werden als Datei im gesperrten Speicherbereich nach 8.5 abgelegt und nicht per E-Mail versendet; die Verwaltung erhält lediglich einen Hinweis ohne Inhalt. Rechtsgrundlage sind das berechtigte Interesse an der Aufklärung und Verfolgung des Verdachts (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen gegenüber Strafverfolgungsbehörden (Art. 6 Abs. 1 lit. c DSGVO).

9.3. Die gesicherten Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens drei Jahre nach der Sicherung, sofern nicht eine Behörde eine längere Aufbewahrung anordnet. Wird eine Sicherung aufgehoben, gelten wieder die regulären Fristen dieser Datenschutzerklärung.

9.4. Daten werden an Behörden nur auf deren rechtmäßige Anfrage oder bei einem Verdacht nach 9.2 herausgegeben. Eine Herausgabe an sonstige Dritte findet nicht statt.

10. E-Mail-Mitteilungen

10.1. Die Plattform versendet E-Mails, die für die Nutzung erforderlich sind: Bestätigung der E-Mail-Adresse, Hinweis an den Inhaber einer Adresse, mit der eine weitere Registrierung versucht wurde, Zurücksetzen des Passworts, Freigabe oder Ablehnung einer Anzeige, Erinnerung vor Ablauf einer Anzeige, Hinweis vor der endgültigen Löschung einer abgelaufenen Anzeige, Hinweise auf neue Nachrichten, das Ergebnis einer Verifizierung nach 4.6 sowie rechtlich erforderliche Mitteilungen, etwa zu Änderungen der AGB. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

10.2. Werbende Mitteilungen werden nicht versendet.

10.3. Für den Versand wird der in Abschnitt 12 genannte Dienstleister eingesetzt. Über jeden Versand wird ein Protokoll geführt, das Empfängeradresse, Betreff, Zeitpunkt und Zustellstatus enthält und nach 180 Tagen gelöscht wird. Das Protokoll dient der Fehlersuche und dem Nachweis der Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Adressen, an die eine E-Mail dauerhaft nicht zugestellt werden konnte, werden abweichend davon höchstens 24 Monate auf einer Sperrliste geführt, damit sie nicht erneut angeschrieben werden; vorübergehende Zustellfehler werden mit dem übrigen Protokoll nach 180 Tagen gelöscht.

10.4. Eine Abmeldung von den in 10.1 genannten Mitteilungen ist nicht möglich, da sie für den Betrieb des Kontos erforderlich sind; die Löschung des Kontos beendet den Versand.

10.5. Werbeanfragen. Über das Formular auf der Seite „Werbung“ können Name, E-Mail-Adresse, das gewünschte Thema und eine Nachricht übermittelt werden; Pflichtangaben sind nur E-Mail-Adresse und Nachricht. Die Angaben werden ausschließlich als E-Mail über den Dienstleister nach 12.2 an die Kontaktstelle nach 1.2 gesendet und nicht auf der Plattform gespeichert. Sie dienen allein der Beantwortung der Anfrage und der Anbahnung einer Werbevereinbarung. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird gelöscht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; kommt eine Vereinbarung zustande, gelten die unternehmens- und steuerrechtlichen Aufbewahrungsfristen. Zum Schutz vor missbräuchlichen Mehrfachanfragen wird für eine Stunde ein Hashwert der gekürzten IP-Adresse gespeichert.

11. Cookies, lokale Speicherung und Schriftarten

11.1. Technisch notwendige Cookies setzt die Plattform ohne Einwilligung: Bei der Anmeldung prüft ein kurzlebiges Test-Cookie, ob der Browser Cookies annimmt; nach der Anmeldung speichern Sitzungscookies die Anmeldung, bis sich der Nutzer abmeldet oder die Sitzung abläuft; die Entscheidung im Cookie-Hinweis wird zwölf Monate in einem Cookie festgehalten. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Seiten für angemeldete Nutzer werden weder im Browser noch auf dem Server zwischengespeichert. Alle weiteren Cookies, insbesondere die der Reichweitenmessung nach 11.3, werden erst gesetzt, wenn der Nutzer im Cookie-Hinweis eingewilligt hat.

11.2. Die Wahl zwischen hellem und dunklem Farbschema wird im lokalen Speicher des Browsers abgelegt. Diese Angabe verlässt das Gerät nicht.

11.3. Reichweitenmessung mit Google Analytics. Mit Einwilligung des Nutzers setzt die Plattform Google Analytics 4 ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und vergleichbare Techniken, um die Nutzung der Plattform auszuwerten: aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerät und Browser. Übermittelt werden Seitenadressen ohne angehängte Parameter; bei Anzeigen, Veranstaltungen und Suchergebnissen wird statt des Titels oder Suchbegriffs nur die Art der Seite übermittelt. Auf Profilseiten, im Bereich „Mein Konto“, bei Registrierung, Anmeldung und Passwortänderung sowie in den Formularen zum Aufgeben von Anzeigen und Veranstaltungen wird Google Analytics nicht geladen. Google-Signale und die Personalisierung von Werbung sind abgeschaltet. IP-Adressen werden von Google Analytics 4 nicht gespeichert; die Kürzung erfolgt, bevor die Daten das Rechenzentrum in der Europäischen Union verlassen. Die erhobenen Daten werden nach 14 Monaten gelöscht.

11.4. Rechtsgrundlage ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie wird im Cookie-Hinweis erteilt und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden; der Widerruf ist über den Verweis „Cookie-Einstellungen“ in der Fußzeile erreichbar. Ohne Einwilligung wird Google Analytics nicht geladen.

11.5. Daten können dabei an Server der Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

11.6. Es sind keine Schaltflächen sozialer Netzwerke eingebunden. Die Funktion „Teilen“ nutzt ausschließlich die Teilen-Funktion des Geräts oder kopiert die Adresse in die Zwischenablage; es werden dabei keine Daten an Dritte übermittelt. Für die Vorschau beim Teilen gilt 5.8.

11.7. Die Schriftarten der Plattform liegen auf ihrem eigenen Server. Beim Aufruf werden keine Daten an Schriftanbieter übermittelt.

12. Dienstleister und Empfänger

12.1. Die Plattform wird bei Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) betrieben. Die Server befinden sich in einem Rechenzentrum in Frankreich (Europäische Union). Hostinger ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden und erstellt im Auftrag der Betreiberin die Sicherungskopien nach 13.6. Diese werden in einem vom Webserver getrennten Speicher abgelegt. Soweit dabei Daten außerhalb der Europäischen Union verarbeitet werden, erfolgt dies auf Grundlage des Auftragsverarbeitungsvertrags des Hosting-Anbieters und der darin vorgesehenen Garantien nach Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der EU-Kommission.

12.2. E-Mails werden über Mailgun Technologies, Inc. (Sinch, 112 E Pecan St, San Antonio, TX 78205, USA) versendet. Mailgun verarbeitet dabei Empfängeradresse und Inhalt der Nachricht. Die Verarbeitung erfolgt in der EU-Region von Mailgun auf Servern in der Europäischen Union. Mailgun ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

12.3. Für die Reichweitenmessung nach 11.3 ist Google Ireland Limited Empfängerin der dort beschriebenen Daten, ausschließlich nach Einwilligung.

12.4. Weitere Empfänger gibt es nicht. Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

13. Löschung des Kontos und Speicherdauer

13.1. Der Nutzer kann sein Konto jederzeit und ohne Angabe von Gründen im Bereich „Mein Konto“ löschen. Mit der Löschung werden das Konto, sämtliche Anzeigen und Veranstaltungen einschließlich ihrer Kalendereinträge, die hierzu hochgeladenen Bilder sowie ein noch nicht geprüftes Foto zur Verifizierung nach 4.6 entfernt (3.1.9 der AGB).

13.2. Register gelöschter Konten. Bei der Löschung eines Kontos werden Kennung, Benutzername, Anzeigename, Konto-E-Mail-Adresse, Registrierungs- und Löschzeitpunkt, die Angabe, ob die Löschung durch den Nutzer oder die Verwaltung erfolgte, die Zahl der Konversationen sowie gegebenenfalls ein Vermerk der Moderation in einem gesonderten Register festgehalten. Das Register dient dazu, die nach 6.4 fortbestehenden Konversationen dem gelöschten Konto zuordnen zu können, Meldungen und Missbrauch auch nach der Löschung aufzuklären und gegebenenfalls die Beweissicherung nach Abschnitt 9 zu ermöglichen. Es ist ausschließlich der Verwaltung zugänglich. Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit der Plattform und ihrer Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden 24 Monate nach der Löschung des Kontos automatisch gelöscht; bei einer Sicherung nach Abschnitt 9 gelten die dort genannten Fristen.

13.3. Abweichend von 13.1 werden darüber hinaus aufbewahrt: Konversationen nach Maßgabe von 6.4; der Nachweis der Zustimmung zu den AGB ohne IP-Adresse nach 3.4; Meldungen nach 8.3; gesperrte Inhalte nach 8.5; gesicherte Daten nach Abschnitt 9; das Versandprotokoll nach 10.3 bis zum Ablauf der dort genannten Frist.

13.4. Für Anzeigen und Veranstaltungen gelten während des Bestehens des Kontos die Fristen nach 5.4, 5.6 und 5.7.

13.5. Bilder, die aus einer Anzeige entfernt werden, werden unverzüglich gelöscht, ebenso die zugehörige Kopie für die Vorschau beim Teilen. Abweichend davon gilt für Bilder gesperrter Anzeigen und von der Moderation entfernte Bilder 8.5. Bilder aus Nachrichten werden mit der Konversation gelöscht. Fotos zur Verifizierung werden nach 4.7 gelöscht.

13.6. Sicherungskopien. Zum Schutz vor Datenverlust erstellt der Hosting-Anbieter täglich Sicherungskopien der Plattform. Tägliche Sicherungen werden nach Angaben des Hosting-Anbieters bis zu sieben Tage, wöchentliche Sicherungen bis zu sechs Wochen aufbewahrt und danach automatisch gelöscht. Gelöschte Daten können in Sicherungskopien somit noch bis zu sechs Wochen enthalten sein. Aus Sicherungskopien werden Daten nur zur Behebung technischer Störungen wiederhergestellt; dabei bereits gelöschte Daten werden erneut gelöscht (14.8 der AGB). Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Pflicht zur Gewährleistung der Verfügbarkeit (Art. 32 Abs. 1 lit. c DSGVO).

14. Rechte der betroffenen Person

14.1. Jeder Nutzer hat gegenüber der Betreiberin das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3).

14.2. Auskunft über die gespeicherten Daten sowie eine Kopie dieser Daten erhält der Nutzer auf Anfrage an die Kontaktstelle nach 1.2. Die Auskunft wird unentgeltlich und binnen eines Monats erteilt (14.3 der AGB). Zur Prüfung der Identität kann die Anfrage von der beim Konto hinterlegten E-Mail-Adresse verlangt werden.

14.3. Berichtigung und Löschung der eigenen Angaben sind im Bereich „Mein Konto“ jederzeit selbst möglich. Der Widerruf der Einwilligung zur Verifizierung nach 4.6 ist an die Kontaktstelle nach 1.2 zu richten; die Kennung als verifiziertes Profil wird daraufhin entfernt.

14.4. Daneben besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig in Österreich ist die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

15. Schutz Minderjähriger

15.1. Die Plattform richtet sich ausschließlich an Personen ab 18 Jahren. Daten von Personen, die dieses Alter nicht erreicht haben, werden nicht wissentlich verarbeitet. Wird ein solches Konto bekannt, wird es nach 9.1 gesperrt; bei Anhaltspunkten für eine Straftat gilt 9.2.

16. Änderungen

16.1. Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf der Plattform abrufbar. Registrierte Nutzer werden über wesentliche Änderungen per E-Mail informiert.

Fassung 3.6 · Stand 07.10.2026