Datenschutzerklärung

1. Verantwortliche

1.1. Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf der unter erotikmarkt24.at abrufbaren Plattform (nachfolgend „die Plattform“) ist die M³ LLC (nachfolgend „die Betreiberin“). Die vollständigen Angaben zur Betreiberin sind dem Impressum zu entnehmen.

1.2. Anfragen zum Datenschutz, insbesondere zur Ausübung der in Abschnitt 14 genannten Rechte, sind an die Kontaktstelle nach Abschnitt 13 der AGB zu richten: kontakt@erotikmarkt24.at. Die Kommunikation erfolgt in deutscher Sprache.

1.3. Diese Datenschutzerklärung beschreibt, welche Daten die Plattform verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie gilt für die gesamte Plattform einschließlich des Bereichs „Mein Konto“ und der Nachrichtenfunktion.

2. Aufruf der Plattform

2.1. Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Angaben: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Zugriffsstatus, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), soweit der Browser sie übermittelt, sowie Browsertyp und Betriebssystem.

2.2. Diese Angaben dienen der Auslieferung der Seiten, der Abwehr von Angriffen und der Fehlersuche. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionierenden Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

2.3. Die Plattform selbst speichert IP-Adressen ausschließlich in gekürzter Form, bei der die letzten Stellen entfernt sind (bei IPv4 das letzte Oktett, bei IPv6 die letzten 80 Bit). Eine Zuordnung zu einer Person ist damit nicht mehr möglich. Die Protokolldateien des Hosting-Anbieters nach Abschnitt 12 unterliegen dessen Löschfristen.

3. Benutzerkonto

3.1. Für die Registrierung werden ein frei gewählter Benutzername, eine E-Mail-Adresse und ein Passwort verarbeitet. Das Passwort wird ausschließlich in verschlüsselter Form (als Hash) gespeichert und ist auch der Betreiberin nicht lesbar.

3.2. Zur Bestätigung der E-Mail-Adresse werden ein Bestätigungslink und ein sechsstelliger Code an die angegebene Adresse übermittelt. Beide sind 24 Stunden gültig. Bis zur Bestätigung ist das Konto eingeschränkt nutzbar (3.1.6 der AGB).

3.3. Mit der Registrierung bestätigt der Nutzer, das 18. Lebensjahr vollendet zu haben. Der Zeitpunkt dieser Bestätigung wird gespeichert.

3.4. Die Zustimmung zu den AGB wird unter Angabe der Fassung, des Zeitpunkts, des Anlasses und einer gekürzten IP-Adresse protokolliert. Die gekürzte IP-Adresse wird nach 90 Tagen gelöscht; der Nachweis der Zustimmung bleibt bestehen (1.7 der AGB). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Nachweispflicht der Betreiberin (Art. 6 Abs. 1 lit. c DSGVO).

3.5. Die E-Mail-Adresse wird anderen Nutzern zu keinem Zeitpunkt angezeigt. Sie dient der Bestätigung des Kontos, dem Zurücksetzen des Passworts und den in Abschnitt 10 genannten Mitteilungen.

3.6. Der Benutzername ist öffentlich sichtbar und kann nach abgeschlossener Registrierung nicht mehr geändert werden. Er sollte deshalb keine Rückschlüsse auf die bürgerliche Identität zulassen (3.1.7 der AGB).

4. Profil

4.1. Das Profil kann ein Profilbild, ein Titelbild, eine Ortsangabe, eine Beschreibung, eine Telefonnummer und eine Website enthalten. Alle diese Angaben sind freiwillig. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4.2. Ohne Anmeldung sichtbar sind Benutzername, Profilbild, Titelbild, Ortsangabe, die veröffentlichten Anzeigen und ein Auszug der Beschreibung. Nur angemeldeten Nutzern sichtbar sind die vollständige Beschreibung, die im Profil hinterlegte Telefonnummer und Website, die Angaben gewerblicher Nutzer sowie die Angabe, ob ein Nutzer gegenwärtig oder zuletzt angemeldet war (3.1.2 und 3.1.3 der AGB).

4.3. Die Angabe, ob ein Nutzer gerade angemeldet ist, beruht auf dem Zeitpunkt seiner letzten Aktivität, der höchstens alle zwei Minuten aktualisiert wird; als „online“ gilt, wer innerhalb der letzten zehn Minuten aktiv war. Der Nutzer kann diese Anzeige im Bereich „Mein Konto“ jederzeit abschalten.

4.4. Profilseiten sind von der Aufnahme in Suchmaschinen ausgenommen. Sie tragen die Anweisung „noindex“ und werden nicht in der Sitemap angemeldet, damit Profilbild, Beschreibung, Ortsangabe und die Anzeigen einer Person nicht über eine Suche nach dem Benutzernamen oder eine Bildersuche zusammengeführt werden können (14.6 der AGB).

5. Anzeigen und Veranstaltungen

5.1. Anzeigen und Veranstaltungen enthalten die vom Nutzer eingegebenen Angaben: Titel, Beschreibung, Kategorie, Region, Preisangaben, Bilder sowie in den dafür vorgesehenen Feldern Telefonnummer und Website. Diese Angaben werden mit der Freigabe öffentlich, einschließlich der in der Anzeige angegebenen Telefonnummer und Website (3.1.2 der AGB).

5.2. Aus der gewählten Kategorie einer Anzeige können sich Rückschlüsse auf das Sexualleben oder die sexuelle Orientierung ergeben (Art. 9 DSGVO). Die Verarbeitung dieser Angaben beruht auf der ausdrücklichen Entscheidung des Nutzers, die Anzeige in dieser Kategorie zu veröffentlichen (Art. 9 Abs. 2 lit. a DSGVO); mit der Veröffentlichung macht der Nutzer die Angabe offensichtlich öffentlich (Art. 9 Abs. 2 lit. e DSGVO). Der Nutzer wird gebeten, dies bei der Gestaltung seiner Anzeigen und seines Profils zu berücksichtigen (14.5 der AGB).

5.3. Hochgeladene Bilder werden serverseitig neu berechnet. Dabei werden Standortangaben, Kameradaten und andere versteckte Zusatzdaten (Metadaten) entfernt, bevor das Bild veröffentlicht wird.

5.4. Anzeigen werden vor der Veröffentlichung manuell geprüft. Das Ergebnis der Prüfung wird gespeichert; bei Ablehnung bleibt die Anzeige mit dem Ablehnungsgrund zehn Tage im Bereich „Mein Konto“ sichtbar und wird danach entfernt.

5.5. Gewerbliche Nutzer haben nach § 5 E-Commerce-Gesetz Name beziehungsweise Firma, Anschrift, E-Mail-Adresse und gegebenenfalls Umsatzsteuer-Identifikationsnummer anzugeben. Diese Angaben werden auf dem Profil nach Maßgabe von 3.4.4 der AGB angezeigt. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

5.6. Für jede Anzeige wird gezählt, wie oft sie aufgerufen wurde. Damit derselbe Aufruf nicht mehrfach zählt, wird für eine Stunde ein Hashwert der IP-Adresse gespeichert, aus dem die Adresse nicht wiederhergestellt werden kann. Eigene Aufrufe des Inserenten werden nicht gezählt. Die Zahl wird ausschließlich dem Inserenten angezeigt.

6. Nachrichten

6.1. Nachrichten zwischen Nutzern werden auf der Plattform gespeichert und sind nicht Ende-zu-Ende-verschlüsselt. Einer Nachricht kann ein Bild bis 6 MB beigefügt werden; solche Bilder liegen außerhalb der öffentlichen Mediathek und sind ausschließlich den beiden Beteiligten zugänglich.

6.2. Die Betreiberin ist berechtigt, Konversationen einzusehen, soweit dies zur Bearbeitung von Meldungen, zur Aufklärung von Missbrauch, zum Schutz Minderjähriger oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Jede Einsichtnahme wird unter Angabe des Zeitpunkts und der handelnden Person protokolliert (8.4 der AGB). Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit der Plattform und ihrer Nutzer (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

6.3. Ein Nutzer kann eine Konversation aus seinem Postfach entfernen. Für den anderen Beteiligten bleibt der Verlauf erhalten. Entfernte Verläufe bleiben zu den in 6.2 genannten Zwecken bei der Betreiberin gespeichert und sind ausschließlich der Moderation zugänglich (8.6 der AGB).

6.4. Konversationen werden endgültig gelöscht nach 24 Monaten ohne neue Nachricht; nach 12 Monaten, sofern beide Beteiligten sie entfernt haben und seither keine neue Nachricht übermittelt wurde; nach 3 Jahren bei gemeldeten Konversationen sowie in den gesicherten Fällen nach 9.3, gerechnet ab der Meldung oder Sicherung (8.7 der AGB).

6.5. Blockierungen werden gespeichert, solange sie bestehen. Sie wirken wechselseitig und sind für den Blockierten nicht erkennbar.

7. Folgen, Merken und Benachrichtigungen

7.1. Angemeldete Nutzer können anderen Nutzern folgen und Anzeigen merken. Wem ein Nutzer folgt und wer ihm folgt, ist ausschließlich ihm selbst im Bereich „Mein Konto“ einsehbar (3.1.4 der AGB). Gemerkte Anzeigen sind ausschließlich dem Nutzer einsehbar.

7.2. Über neue Nachrichten, neue Anzeigen gefolgter Nutzer und Änderungen am Status eigener Anzeigen wird der Nutzer innerhalb der Plattform benachrichtigt. Diese Benachrichtigungen werden gespeichert, bis der Nutzer sie als gelesen markiert oder das Konto löscht.

8. Meldungen und Moderation

8.1. Wer eine Anzeige, ein Profil oder eine Konversation meldet, kann eine Begründung und Kontaktdaten angeben. Die Meldung wird mit Zeitpunkt, gemeldetem Inhalt und, sofern angemeldet, dem meldenden Konto gespeichert. Rechtsgrundlage ist das berechtigte Interesse an der Einhaltung der Regeln der Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie die Verpflichtung zum Betrieb eines Meldeverfahrens nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).

8.2. Der gemeldete Nutzer erfährt nicht, wer ihn gemeldet hat.

8.3. Meldungen und die dazu getroffenen Entscheidungen werden für die Dauer der Widerspruchsfrist nach 7.4 der AGB und darüber hinaus aufbewahrt, solange sie zur Abwehr von Ansprüchen erforderlich sind, längstens drei Jahre.

9. Sicherung von Daten bei schwerwiegenden Verstößen

9.1. Bestehen Anhaltspunkte für die Beteiligung einer minderjährigen Person, für Zwangsprostitution, Menschenhandel oder sexuelle Gewalt, werden die vorhandenen Daten des betroffenen Kontos zu Beweiszwecken gesichert und nicht gelöscht, auch wenn der Nutzer sein Konto löscht (3.1.10 und 8.5 der AGB).

9.2. Rechtsgrundlage sind das berechtigte Interesse an der Aufklärung und Verfolgung des Verdachts (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen gegenüber Strafverfolgungsbehörden (Art. 6 Abs. 1 lit. c DSGVO).

9.3. Die gesicherten Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens drei Jahre nach der Sicherung, sofern nicht eine Behörde eine längere Aufbewahrung anordnet.

9.4. Daten werden an Behörden nur auf deren Anfrage oder bei einem Verdacht nach 9.1 herausgegeben. Eine Herausgabe an sonstige Dritte findet nicht statt.

10. E-Mail-Mitteilungen

10.1. Die Plattform versendet E-Mails, die für die Nutzung erforderlich sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Freigabe oder Ablehnung einer Anzeige, Erinnerung vor Ablauf einer Anzeige, Hinweise auf neue Nachrichten sowie rechtlich erforderliche Mitteilungen, etwa zu Änderungen der AGB. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

10.2. Werbende Mitteilungen werden nicht versendet.

10.3. Für den Versand wird der in Abschnitt 12 genannte Dienstleister eingesetzt. Über jeden Versand wird ein Protokoll geführt, das Empfängeradresse, Betreff, Zeitpunkt und Zustellstatus enthält und nach 180 Tagen gelöscht wird. Das Protokoll dient der Fehlersuche und dem Nachweis der Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

10.4. Eine Abmeldung von den in 10.1 genannten Mitteilungen ist nicht möglich, da sie für den Betrieb des Kontos erforderlich sind; die Löschung des Kontos beendet den Versand.

11. Cookies, lokale Speicherung und Schriftarten

11.1. Technisch notwendige Cookies setzt die Plattform ohne Einwilligung: Nach der Anmeldung speichert ein Sitzungscookie die Anmeldung, und die Entscheidung im Cookie-Hinweis wird in einem Cookie festgehalten. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Alle weiteren Cookies, insbesondere die der Reichweitenmessung nach 11.3, werden erst gesetzt, wenn der Nutzer im Cookie-Hinweis eingewilligt hat.

11.2. Die Wahl zwischen hellem und dunklem Farbschema wird im lokalen Speicher des Browsers abgelegt. Diese Angabe verlässt das Gerät nicht.

11.3. Reichweitenmessung mit Google Analytics. Mit Einwilligung des Nutzers setzt die Plattform Google Analytics 4 ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und vergleichbare Techniken, um die Nutzung der Plattform auszuwerten: aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerät und Browser. IP-Adressen werden von Google Analytics 4 nicht gespeichert; die Kürzung erfolgt, bevor die Daten das Rechenzentrum in der Europäischen Union verlassen. Die erhobenen Daten werden nach 14 Monaten gelöscht.

11.4. Rechtsgrundlage ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie wird im Cookie-Hinweis erteilt und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden; der Widerruf ist über den Verweis „Cookie-Einstellungen“ in der Fußzeile erreichbar. Ohne Einwilligung wird Google Analytics nicht geladen.

11.5. Daten können dabei an Server der Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

11.6. Es sind keine Schaltflächen sozialer Netzwerke eingebunden. Die Funktion „Teilen“ nutzt ausschließlich die Teilen-Funktion des Geräts oder kopiert die Adresse in die Zwischenablage; es werden dabei keine Daten an Dritte übermittelt.

11.7. Die Schriftarten der Plattform liegen auf ihrem eigenen Server. Beim Aufruf werden keine Daten an Schriftanbieter übermittelt.

12. Dienstleister und Empfänger

12.1. Die Plattform wird bei Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) betrieben. Die Server befinden sich in einem Rechenzentrum in Frankreich (Europäische Union). Hostinger ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden.

12.2. Der Plattform ist das Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) vorgeschaltet, das die Verbindung absichert und Angriffe abwehrt. Cloudflare verarbeitet dabei die IP-Adresse und technische Verbindungsdaten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

12.3. E-Mails werden über Mailgun Technologies, Inc. (Sinch, 112 E Pecan St, San Antonio, TX 78205, USA) versendet. Mailgun verarbeitet dabei Empfängeradresse und Inhalt der Nachricht. Die Verarbeitung erfolgt in der EU-Region von Mailgun auf Servern in der Europäischen Union. Mailgun ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

12.4. Für die Reichweitenmessung nach 11.3 ist Google Ireland Limited Empfängerin der dort beschriebenen Daten, ausschließlich nach Einwilligung.

12.5. Weitere Empfänger gibt es nicht. Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

13. Löschung des Kontos und Speicherdauer

13.1. Der Nutzer kann sein Konto jederzeit und ohne Angabe von Gründen im Bereich „Mein Konto“ löschen. Mit der Löschung werden das Konto, sämtliche Anzeigen und Veranstaltungen sowie die hierzu hochgeladenen Bilder entfernt (3.1.9 der AGB).

13.2. Abweichend hiervon werden aufbewahrt: Konversationen nach Maßgabe von 6.4; der Nachweis der Zustimmung zu den AGB ohne IP-Adresse für die Dauer der gesetzlichen Verjährungsfristen; gesicherte Daten nach Abschnitt 9; das Versandprotokoll nach 10.3 bis zum Ablauf der dort genannten Frist.

13.3. Abgelaufene Anzeigen bleiben im Bereich „Mein Konto“ gespeichert, damit sie erneuert werden können. Sie werden mit dem Konto gelöscht.

13.4. Bilder, die aus einer Anzeige entfernt werden, werden unverzüglich gelöscht. Bilder aus Nachrichten werden mit der Konversation gelöscht.

14. Rechte der betroffenen Person

14.1. Jeder Nutzer hat gegenüber der Betreiberin das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3).

14.2. Auskunft über die gespeicherten Daten sowie eine Kopie dieser Daten erhält der Nutzer auf Anfrage an die Kontaktstelle nach 1.2. Die Auskunft wird unentgeltlich und binnen eines Monats erteilt (14.3 der AGB). Zur Prüfung der Identität kann die Anfrage von der beim Konto hinterlegten E-Mail-Adresse verlangt werden.

14.3. Berichtigung und Löschung der eigenen Angaben sind im Bereich „Mein Konto“ jederzeit selbst möglich.

14.4. Daneben besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig in Österreich ist die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

15. Schutz Minderjähriger

15.1. Die Plattform richtet sich ausschließlich an Personen ab 18 Jahren. Daten von Personen, die dieses Alter nicht erreicht haben, werden nicht wissentlich verarbeitet. Wird ein solches Konto bekannt, wird es gesperrt und nach Abschnitt 9 behandelt.

16. Änderungen

16.1. Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf der Plattform abrufbar. Registrierte Nutzer werden über wesentliche Änderungen per E-Mail informiert.

Fassung 1.0 · Stand TT.MM.JJJJ