Datenschutzerklärung I Poppen.de (und der Akademie der Lust)


Einführung

Diese Datenschutzerklärung gibt Dir einen Überblick über die Verarbeitung Deiner personenbezogenen Daten im Rahmen der Nutzung der Angebote und Online-Services auf unserer Webseite sowie der dazugehörigen App, beides nachfolgend zusammengefasst bezeichnet als der „Dienst“.

Außerdem informiert Dich diese Datenschutzerklärung über Deine Rechte und über die Möglichkeiten, die Du hast, um Deine personenbezogenen Daten zu kontrollieren und Deine Privatsphäre zu schützen. Wir nehmen den Schutz Deiner personenbezogenen Daten schon immer sehr ernst und treffen stets angemessene organisatorische, vertragliche und technische Maßnahmen, um Deine Daten vor unberechtigter oder unrechtmäßiger Verarbeitung sowie gegen deren versehentlichen Verlust, Zerstörung oder Beschädigung zu schützen.


1. Angaben zum Verantwortlichen


Verantwortlich für die Datenverarbeitung ist die Ideawise Limited, Room 604, Alliance Building, 133 Connaught Road, Central Hong Kong, Hong Kong. Deren Vertreter ist die SmH ServiceCenter.de GmbH, Postfach: 20 04 34, 13514 Berlin, Tel. Nr. 0800/3335521 (kostenfrei*); Fax. Nr. 030-338405-999 (zum Ortstarif*). Allgemeine Support-Anfragen per E-Mail an: [email protected].

Die Ideawise Limited ist auch gemeint, wenn im Folgenden die Begriffe „wir“ oder „uns“ verwendet werden. Bitte beachte, dass wir eine Gesellschaft mit Sitz außerhalb des Gebiets des Europäischen Wirtschaftsraums („EWR“) sind. Soweit Du unseren Dienst nutzt und hierbei Daten verarbeitet werden, werden diese Daten also unmittelbar in einem sog.

„Drittland“ erhoben. Dennoch halten wir Europäische Datenschutzstandards ein. Details zu internationalen Datentransfers findest Du unten unter Ziffer 7. Unseren Datenschutzbeauftragten erreichst Du unter: [email protected] (allgemeine Support-Anfragen werden nicht vom Datenschutz-Team bearbeitet, diese bitte an [email protected] richten).

*aus dem dt. Festnetz, ggf. abweichende Tarife aus den Mobilfunknetzen


2. Angaben zu verarbeiteten Datenarten und deren Herkunft


Wenn wir den Dienst für Dich zur Nutzung bereitstellen, verarbeiten wir personenbezogene Daten aus verschiedenen Quellen. Dies sind Daten, die wir einerseits automatisiert erheben

– etwa wenn Du unsere Website aufrufst oder unsere App öffnest – sowie darüber hinaus

weitere Daten, die Du uns gegenüber zusätzlich angegeben hast.


a. Datenarten, die wir automatisch erfassen

Sobald Du unsere Website besuchst oder unsere App öffnest, übermittelst Du technische Informationen an unsere Server. Dies geschieht unabhängig davon, ob Du Dich anschließend mit einem Konto bei uns registrierst, um den Dienst zu nutzen oder nicht. In jedem Fall erfasst wird also

- bei jedem Besuch unserer Website:

Das sogenannte Server-Log. Das ist eine Datei, in der die Zugriffsdaten gespeichert werden. Dabei werden folgende Daten gespeichert: die Uhrzeit, der Status Deines Websitenaufrufes (Status heißt in diesem Fall ob der Aufruf der Website erfolgreich war oder nicht) sowie die Anfrage, die Dein Browser an den Server gestellt hat um die Seite zu öffnen, die übertragene Datenmenge sowie die Internetseite, von der Du auf die angeforderte Seite gekommen bist (Referrer), sowie die Produkt- und Versionsinformationen des verwendeten Browsers (User-Agent).

- beim Öffnen der App:

Zur Verarbeitung dieser Daten verwenden wir auch Cookies und API Tokens. Cookies sind

z.B. kleine Text-Dateien, die Du auf Dein Endgerät herunterlädst, und die die oben genannten Informationen über Dich speichern, wenn Du unsere Dienste nutzt. API Tokens sind eindeutige Kennungsdateien, die wir für die Authentifizierung nutzen, wenn Du Zugriff auf unseren Dienst anforderst. Wenn Du mehr dazu erfahren möchtest, wie Cookies und API Tokens funktionieren, welche Cookies und API Tokens wir verwenden und wo Du Möglichkeiten zum Opt-Out findest, klicke hier.

Sofern Du bei unserem Dienst ein Profil erstellst, werden wir diesem eine sog. Unique User ID zuweisen. Neben Deinem gewählten Profilnamen erlaubt uns die unveränderbare Unique User ID, Dein Profil eindeutig zuordnen zu können.


b. Datenarten, die Du uns selbst übermittelst

Neben den Daten, die wir von allen Nutzern unserer Dienste automatisch erhalten, verarbeiten wir von registrierten Nutzern auch weitere Daten.

Der genaue Umfang dieser Daten hängt davon ab, wie Du den Dienst nutzt. Persönliche Daten, die Du öffentlich auf Dein Profil oder in sonstigen Bereichen des

Dienstes hochlädst, werden für andere Nutzer sichtbar (und über die Suchfunktion innerhalb

des Dienstes suchbar). Sofern Du darüber hinausgehend entsprechende Einstellungen zur Veröffentlichung Deiner Daten wählst, werden diese Angaben auch nicht eingeloggten Nutzern zugänglich. Diese Privatsphären-Einstellungen lassen sich von Dir in Deinen Profileinstellungen bestimmen.

Unter Daten, die Du uns übermittelst, fallen:

1. Benutzerkonto- / Profildaten:

Um den Dienst zu nutzen, kannst Du ein Benutzerkonto (ein „Profil“) erstellen. Wenn Du ein Profil erstellst, musst Du einige Pflichtangaben machen, um die Anmeldung abzuschließen.

Erforderlich sind:

Sofern Du ein Bild hochgeladen hast, haben andere Nutzer im Rahmen der Funktion “Bilder einordnen” die Möglichkeit, das Bild direkt aus unserem Dienst an die Google-Bildersuche zu schicken – auf diese Weise können uns die anderen Nutzer dabei helfen, Fake-Profile und unberechtigt hochgeladene Bilder besser zu erkennen. Für Bilder, die in die “geheime Galerie” hochgeladen werden, trifft dies natürlich nicht zu.

Durch das sogenannte Single-Sign-On-Verfahren wird beim Öffnen der “Akademie der Lust” auch ein Profil bei Thinkific erstellt. Mehr dazu unter Punkt viii.

2. Optionale Profilangaben:

Die Nutzung des Dienstes ist ohne Weiteres allein mit den vorgenannten Angaben möglich. Du kannst jedoch auch zusätzliche personenbezogene Daten in Deinem Profil angeben, zum Beispiel körperliche Merkmale, persönliche Interessen oder detaillierte Informationen über Deine sexuellen Vorlieben, Deine politische Meinung oder weltanschaulichen Überzeugungen. Wenn Du möchtest, lade Fotos und Videos von Dir in Deinem Profil oder einer geheimen Galerie hoch. Der Umfang dieser optionalen Daten lässt sich von Dir über die jeweiligen Eingabefelder in Deinen Profileinstellungen bestimmen.

3. Standortdaten:

Wenn Du Dich bei unserem Dienst registrierst, benutzen wir einmalig Deine IP, um Deinen ungefähren Standortdaten zu ermitteln. Diesen Standort kannst Du bei der Anmeldung annehmen oder auch ändern. In der App wird Dein Standort nur erfasst, wenn Du dieser Abfrage zustimmst.

4. Kommunikationsdaten: Nutzer

Sofern Du mit anderen Nutzern unseres Dienstes kommunizierst, speichern wir Eure Gesprächsverläufe, damit Dir die Unterhaltungshistorie mit Deinen Chat-Partnern dauerhaft angezeigt werden kann, und führen Kontrollen auf Schlüsselbegriffe zur Verhinderung von Straftaten durch.

5. Kommunikationsdaten: Kundenservice

Wenn Du mit dem Kundenservice in Kontakt trittst, werden schriftliche Kommunikation zwischen Dir und den Service-Mitarbeitern sowie Notizen zum jeweiligen Vorgang gespeichert, um Dir bei Wiederaufnahme des Vorgangs durch andere Service-Mitarbeiter jederzeit einen reibungslosen Kundenservice zu ermöglichen.

6. Daten für Alters- und Echtheitsverifizierung:

Um die Altersverifizierung (FSK18-Check) durchzuführen, benötigen wir ein Video von Dir. In dem Video musst Du zu sehen sein. Zudem muss Dein Geburtsdatum auf einem amtlichen Ausweis gut sichtbar sein. So können wir feststellen, dass Du volljährig bist.

Alternativ gibt es die “Altersverifizierung via PIN”, dabei werden 0,99 € von Deinem Konto abgebucht und Dein Alter hierbei mittels Abfrage bei der Schufa überprüft. Du erhältst dabei wenige Tage später auf Deinem Kontoauszug einen einmaligen PIN-Code. Nach dessen Eingabe auf Deinem Profil bist Du FSK18-gecheckt.

Zur Echtheitsverifizierung muss ein Bild hochgeladen werden, auf dem Dein Gesicht und Deine linke oder rechte Hand zu sehen sind.

7. Hinweis zu Geräte-Zugriff (App):

Wenn du der App Zugriff auf deine Kamera oder dein Fotoalbum gewährst, erhalten wir nur die Daten, die Du uns aktiv zur Verfügung stellst, also z.B. Fotos, die Du auf den Dienst hochlädst und nichts darüber hinaus. Dasselbe gilt für die Einwilligung zur Zustellung von Benachrichtigungen, und die Art, wie diese angezeigt werden. Du kannst diese Einstellungen jederzeit in den Geräteeinstellungen ändern und die Einwilligungen hier widerrufen. Es erfolgt zu keinem Zeitpunkt Zugriff auf deine Kontakte.

8. Social und Single Sign-On:

Du kannst zur Erstellung Deines Profils auch die Funktion „Mit Facebook anmelden“ nutzen. Sofern Du diese Funktion auswählst, übermittelst Du uns Deinen Nutzernamen im sozialen Netzwerk auf www.facebook.com („Facebook“), Deine Emailadresse, mit der Du Dich bei Facebook angemeldet hast, sowie Dein Geschlecht, Vorname und Dein Profilbild. Aus Deinem Vornamen wird ein Profilnamenvorschlag generiert, aus deinem Profilbild ein Profilbildvorschlag, beides kannst Du ändern oder die Verwendung ablehnen. Bitte beachten: Wenn Du die “Akademie der Lust” öffnest, wird hierbei gleichzeitig auch ein streng zweckgebundenes Konto bei unserem Dienstleister Thinkific erstellt, damit Du unsere “Akademie der Lust” nutzen kannst. Mehr Informationen über Thinkific findest Du in Ziffer 4.


3. Verarbeitungszwecke & Rechtsgrundlagen


Wir verarbeiten Deine Daten ausschließlich für die folgenden, festgelegten Zwecke:

Hierbei stützen wir uns auf verschiedene Rechtsgrundlagen nach der sog. Datenschutzgrundverordnung, einem Rechtsrahmen zur europaweiten Vereinheitlichung des Datenschutzrechts (kurz „DSGVO“). Hierbei berufen wir uns im Einzelnen auf die folgenden Rechtsgrundlagen:


Deine Einwilligung (Art. 6 Abs. 1 lit. a & Art. 9 Abs. 2 lit. a DSGVO)

Beim reinen Besuch auf der Website ohne Anmeldung willigst Du im Pop-Up in die Cookie-Richtlinien ein. Soweit Du uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt hast, stellt diese Einwilligung die Rechtmäßigkeit der Verarbeitung sicher. Bei der Anmeldung und Erstellung Deines Profils stimmst Du ausdrücklich durch Setzen eines Häkchens vor Absendung des Anmeldeformulars der Verwendung für die in dieser Datenschutzerklärung detailliert beschriebenen Zwecke zu. Wenn wir also Deine Daten verarbeiten, dann weil Du uns das bei Deiner Anmeldung ausdrücklich erlaubt hast. Somit stellt Deine Einwilligung die wichtigste Rechtsgrundlage für die Verarbeitung Deiner personenbezogenen Daten durch uns dar. Soweit Du uns gegenüber Angaben zu Deiner sexuellen Orientierung oder Vorlieben machst, werden wir diese Daten ausschließlich auf der Grundlage Deiner Einwilligung verarbeiten.


Die Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt gleichzeitig aber auch zur Erbringung des Dienstes im Rahmen der Durchführung unseres Vertrages mit Dir. In vielen Fällen ist die Verarbeitung also nicht nur aufgrund Deiner Einwilligung gerechtfertigt, sondern zudem, weil sie erforderlich ist, um unseren Vertrag mit Dir zu erfüllen: Um Deinen Anspruch auf die in unseren AGB näher beschriebenen Leistungen zu erfüllen, kann es z.B. erforderlich sein, Deine persönlichen Daten zu verarbeiten, etwa wenn Du Deine Vip- oder Premium-Mitgliedschaft bezahlen möchtest und hierfür die Verarbeitung von Daten zur Zahlungsabwicklung erforderlich ist.


Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In eng umgrenzten Fallkonstellationen (wie z.B. bei gemeldeter Suizid-Ankündigung) bei der die Verarbeitung für den Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich ist, berufen wir uns auf diese Rechtsgrundlage.


Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Bei Deiner Anmeldung für die Nutzung des Dienstes willigst Du in die Verarbeitung Deiner Daten nach Maßgabe dieser Datenschutzerklärung ein. Deswegen verarbeiten wir Deine Daten grundsätzlich, weil Du uns diese Verarbeitung erlaubt hast. Dennoch gibt es einige Fälle, in denen wir auch ohne Deine Einwilligung zur Verarbeitung berechtigt wären, weil sie zur Wahrung unserer berechtigten Interessen (oder der Interessen Dritter) erforderlich ist.

Insofern stellen die Zwecke zu denen wir Deine Daten verarbeiten gleichzeitig auch berechtigte Interessen dar. Berechtigte Interessen nehmen wir z.B. dann wahr, wenn wir Bilder oder Texte auf strafrechtlich relevante Inhalte prüfen oder Maßnahmen zur Sicherstellung des virtuellen Hausrechts ergreifen. In diesen Fällen werden wir Dich nicht vorab fragen, ob Du mit dieser Verarbeitung einverstanden bist, da die Verarbeitung anderweitig gestattet ist.


Eine rechtliche Verpflichtung oder bei Bestehen eines öffentlichen Interesses (Art. 6 Abs. 1 lit. c & lit. e DSGVO)

Zudem sind wir gesetzlich verpflichtet, gegenüber Strafverfolgungs-, Finanzbehörden oder anderen Behörden und öffentlichen Stellen im Einzelfall auf Verlangen gewisse Auskünfte zu erteilen, sofern diese für die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erforderlich sind. Auch das Handels- und Steuerrecht enthalten solche Pflichten zur Datenverarbeitung.


4. Datenübermittlungen


Wir behandeln Deine personenbezogenen Daten mit Sorgfalt und vertraulich und werden diese nur im nachstehend dargelegten Umfang und nicht darüber hinaus an Dritte und andere Empfänger weitergeben.

a. an andere Nutzer:

Da es sich bei unserem Dienst um eine Kennenlern-Plattform handelt, liegt es in der Natur der Sache, dass wir Deine Profildaten sowie weitere Daten (z.B. Nachrichten die Du verfasst und andere Kommunikation, die Du mit anderen Nutzern und der Community führst) auf Deinen Wunsch und in Deinem Auftrag an die entsprechenden Nutzer des Dienstes weiterleiten.

b. an Konzernunternehmen:

Wir übermitteln Daten im Rahmen strenger Schutzvorgaben an mit uns verbundene Unternehmen, die mit uns einen Konzern bilden. Dies ist etwa der Fall, wenn Du eine Kundenserviceanfrage stellst. Wir leiten dann diese Anfrage an die SmH ServiceCenter.de GmbH, ein mit uns verbundenes Service-Unternehmen, weiter. Außerdem erhalten unser Entwicklungsunternehmen, TheNetCircle Network Co. Ltd. sowie die Forderungseinzugspartner Compay GmbH und Faircollect GmbH und das Community Management und Marketing bei Playamedia S.L. die jeweils benötigten Informationen, um die Sicherheit sowie Funktionalität des Dienstes und die Zahlungsabwicklung zu gewährleisten.

c. Dritte und andere Empfänger (sowohl bei Verwendung von Web als auch App):

Zudem übermitteln wir Daten an externe Dienstleister, die uns die Erbringung des Dienstes ermöglichen. Hierzu gehören Hosting-Provider, Lieferdienstleister, Zahlungsdienstleister, sowie Anbieter von Analytik-Plattformen. Von diesen Serviceanbietern verlangen wir jeweils, dass sie bei der Verarbeitung von personenbezogenen Daten in unserem Auftrag strenge Regeln zur Gewährleistung der Sicherheit Deiner Daten einhalten. Derartige Verarbeitungen basieren also grundsätzlich auf Deiner ausdrücklichen Einwilligung sowie auf vertraglichen Regelungen, die ein angemessenes Datenschutzniveau herstellen.

Affiliate Systeme

Wir benutzen folgende Affiliatesysteme, um neue Kunden für unsere Community zu gewinnen. Dabei messen wir den Erfolg anhand der Registrierungen und dem Umsatz.

Google Adwords

Wir nutzen zudem Google Adwords zusammen mit dem Google Tag Manager, um für unsere Website in den Google Suchergebnissen sowie auf den Seiten Dritter zu werben. Dazu setzt Google (Standort USA) ein Remarketing Cookie, das eine pseudonyme CookieID enthält sowie Informationen über die Benutzung unserer Website. Auf diese Weise können wir Dir interessengerechte Werbung anzeigen. Informationen zum Opt-Out

Hasoffers/TUNE (Standort USA) 

Hasoffers/TUNE ist eine Affiliate-Marketing-Plattform, die anonymisiertes Postback-Tracking sowie Pixel-Tracking verwendet, um In-Site- und In-App-Nutzerverhalten (z. B. Erwerb von Mitgliedschaften, Bilder-Uploads ja/nein etc.). von Nutzern zu tracken, die über die Hasoffers-Plattform generiert wurden. Wir nutzen diesen Service, um zu verstehen, wie diese Nutzer mit unseren Websites interagieren und um den Erfolg unserer Hasoffers-Kampagnen zu analysieren. Weitere Informationen und Opt-Out Optionen

Microsoft Bing Ads & Microsoft Conversion Tracking)

Diese Website verwendet die Bing Tracking-Funktion der Microsoft Corporation (Standort USA, nachstehend „Bing“). Bing kann die Aktivität der Nutzer nachverfolgen, während sie mit den in Bing angezeigten Anzeigen interagieren. Wir verwenden Bing Ads-Dienste, um für unsere Marke zu werben, um mehr Nutzer auf die Website zu bringen. Als Nutzer Bing-spezifischer Keywords werden unsere Anzeigen entsprechend den Wörtern angezeigt, die sie in ihrer Suchanfrage verwendet haben. Bei der Interaktion mit solchen Anzeigen platziert Bing Cookies, sodass ähnliche Anzeigen oder Anzeigen geschaltet werden können, die möglicherweise für Sie von Interesse sind. Die von Bing erfassten Daten können Folgendes umfassen: Suchvorgänge und Standort, Websites, Videos und Anzeigen sowie Benutzerinformationen, wenn der Benutzer ein Microsoft-Konto besitzt (Altersgruppe, E-Mail, Telefon und Geschlecht). Informationen zum Opt-Out – Weitere Informationen zu den von Microsoft Bing verwendeten Cookies und die Datenschutzbestimmungen von Microsoft Inc.

Agora

Um Mitgliedern die Möglichkeit von Video- und Audio-Chats zur Verfügung zu stellen, arbeiten wir mit der Real Time & Video Engagement Software Agora.io (Standort USA) zusammen. Wir nutzen die Agora Server, um Video und Audio Streamings in der Community anzubieten und durchzuführen. Zur Durchführung wird die User-ID vorübergehend an Agora übertragen, eine Speicherung der Daten erfolgt jedoch nicht.

Amazon S3

Dieser Speicherservice (Verarbeitung in USA und Europa) wird von uns benutzt, um Videos und Bilder zu speichern und auszuliefern.

Atlassian

Jira und Confluence der Firma Atlassian (Standort USA) sind Online-Anwendungen, die wir zur Fehlerverwaltung, Problembehandlung und operativem Projektmanagement verwenden. Es werden grundsätzlich keine persönlichen Daten systematisch verarbeitet, es kann aber in einzelnen Fällen bei Problembeschreibungen dazu kommen, dass personenbezogene Daten wie z.B. Usernamen in sog. “Tickets” erwähnt werden, um vor allem auch bei von Nutzern des Dienstes berichteten Fehlfunktionen diese in unseren technischen Anwendungen schnellstmöglich beheben zu können.

Behörden

An Behörden übermitteln wir Daten im Fall einer gesetzlichen Verpflichtung aufgrund eines Auskunftsverlangens der jeweiligen Behörde.

Compay

Unsere Tochtergesellschaft Compay GmbH (Standort Deutschland, angemessenes Datenschutzniveau) ist unser Forderungseinzugspartner. Bei einem Kauf einer Mitgliedschaft oder von Punkten auf der Website oder der mobilen Website werden die Abrechnungsdaten direkt an Compay weitergeleitet. Hier ist zu sehen, um welche Daten es sich handelt. Für Informationen zu Zahlungen bei Käufen über die App, siehe Punkt 5.

Facebook

Facebook (Standort USA) nutzen wir für die Funktion „Mit Facebook anmelden”. Dabei werden die für die Anmeldung erforderlichen Daten (E-Mail-Adresse, Geburtsdatum, Vorname, Profilfoto) von Facebook an uns übermittelt.

Google

Google LLC ist ein Anbieter aus den USA. Google Analytics wird eingesetzt, um das Verhalten der Nutzer unserer Dienste zu analysieren. Mit Hilfe von Google Captcha stellen wir bei bestimmten Aktionen fest, ob der Besucher ein Mensch oder eine Maschine ist.

YouTube-Videos werden in unserem Dienst im „erweiterten Datenschutzmodus“ eingebettet. Während durch diese besonders datenschutzfreundliche Art der Einbettung zwar keine Youtube-Cookies gesetzt werden, führt der Aufruf der Seiten dennoch zu einer Verbindungsaufnahme mit YouTube und dem DoubleClick-Netzwerk. Ein Klick auf das Video kann dabei weitere Datenverarbeitungsvorgänge auslösen, auf die wir keinen Einfluss mehr haben. Informationen zum Opt-Out

Kayako

Kayako (Standort Großbritannien) ist unser System, um Kundenfragen abzuarbeiten. Bei jeder Anfrage werden die E-Mailadresse, Dein Vorschauprofilbild und der Username übertragen.

Paysafecard.com

Paysafecard.com (Zweigniederlassung der Prepaid Services Company Limited mit Standort in Deutschland, angemessenes Datenschutzniveau) ist ein Zahlungsanbieter für anonymes Zahlen. Mit einer Paysafecard kann eine Mitgliedschaft oder Punkte gekauft werden. Wenn Du beim Kauf Paysafecard auswählst, wird die User-ID an Paysafecard.com und die

E-Mail-Adresse an unseren eigenen Forderungseinzugspartner Compay weitergeleitet.

Stripe

Zahlungen für Kursinhalte der “Akademie der Lust” erfolgen über den Anbieter Stripe (Standort USA). Die hierbei gemachten Angaben zu Kreditkartenzahlungen werden gemäß der Datenschutzerklärung von Stripe verarbeitet.

Thinkific

Wir nutzen den Dienst Thinkific (Standort Kanada, angemessenes Datenschutzniveau), um die “Akademie der Lust” bereitzustellen. Wenn Du die Akademie öffnest übermitteln wir Thinkific Deinen Nutzernamen sowie eine pseudonymisierte E-Mail-Adresse. Letztere leitet einkommende E-Mails an Deine bei uns im System hinterlegte Emailadresse weiter.

Thinkific verarbeitet diese Daten als unser Auftragsverarbeiter allein für den Zweck des Betriebs unseres Dienstes. Wenn Du Dich zudem für einen Kurs oder eine andere Aktivität auf unserem Dienst anmeldest, werden Dein Nutzername, die pseudonymisierte

E-Mail-Adresse und Dein letztes Log-In-Datum dem jeweiligen Kurs-Teacher über das Thinkific Backend offengelegt.

Twilio

Twilio (Standort USA) benutzen wir für unseren kostenlosen SMS-Service. Im Falle der Benutzung dieser Funktion werden die Empfänger-Telefonnummer und der SMS-Text übergeben.

Typeform

Mit diesem Umfrageprogramm (Standort Spanien, angemessenes Datenschutzniveau) verbessern und unterhalten wir unsere Community durch eine dauerhafte

Feedback-Umfrage, sowie regelmäßige Quizze, andere Umfragen und Auswertungen. Welche Informationen an Typeform weitergegeben werden ist abhängig von der jeweiligen Umfrage, zudem entscheidest Du bei Eingabe selbst, was Du hier jeweils angibst. So kann unter anderem der Nickname, das Geschlecht, die Bezahlklasse, Informationen über das Gerät (Betriebssystem, Modell, Hersteller und Mobilfunkanbieter) sowie der im Profil hinterlegte Ort übergeben werden.

Vendo

Vendo (Standort Schweiz, angemessenes Datenschutzniveau) ist alternativer Zahlungsanbieter für Zahlungen außerhalb von Deutschland, Österreich und der Schweiz. Beim Kauf einer Mitgliedschaft oder von Punkten wird die User-ID direkt an Vendo weitergeleitet.

d. Dritte (ausschließlich bei Verwendung der App):


Adjust

Adjust (Standort Deutschland, angemessenes Datenschutzniveau) verwenden wir für die Nutzungsauswertung und Analyse von Marketing-Aktivitäten. Wenn du die App öffnest, sammelt Adjust Installierungs- und Event-Daten. Wir nutzen diese Informationen, um zu verstehen, wie unsere Nutzer mit unserer App interagieren und um Mobile Ad-Kampagnen zu analysieren. Für eine solche Analyse verwendet Adjust Deine anonymisierte IDFA (iOS) oder GAID (Android) sowie Deine anonymisierte IP-Adresse. Es ist nicht möglich, Dich individuell zu identifizieren.

Apple

Apple (Standort USA) und dessen Apple Push Notification Service (APNS) nutzen wir für die Versendung von Push Notifications an Nutzer von iOS, die personenbezogene Daten enthalten können.

Facebook SDK

Das in unserer App enthaltene Facebook SDK (Standort USA) unterstützt uns in der Erfolgssteigerung von Facebook Werbekampagnen, indem beispielsweise keine Werbung auf solchen Endgeräten angezeigt wird, auf denen diese App bereits installiert ist. Außerdem lässt das Facebook SDK verschiedene Auswertungen zur Installation der App und zum Erfolg der Werbekampagne zu. Zusätzlich können auch einzelne Aktivitäten (Events) des Users innerhalb der App analysiert werden, um so beispielsweise die Zielgruppe für Werbekampagnen genauer und besser definieren zu können. Zu diesem Zweck übersenden wir an Facebook pseudonymisierte Daten, wie z.B. die Uhrzeit, die Modellbezeichnung des Geräts, die IP-Adresse, den Namen der App, sowie eine von Facebook erstellte unique

Ad-ID, und die Information, dass die App gestartet wurde. Als Pseudonym dient dabei die vom Betriebssystem des Endgeräts bereitgestellte Advertising ID. Letzteres erfolgt unabhängig davon, ob der Nutzer Facebook nutzt oder nicht. Facebook nutzt diese Informationen, um zusammen mit anderen Informationen ein Profil für die Ad-ID zu erstellen, und nutzt dieses zu Werbezwecken.

Sentry

Wir arbeiten mit „Sentry“ der Firma Functional Software, Inc. (Standort USA), um Fehler, die in unserem Backend auftreten, zu erkennen und zu beseitigen. Bei einem Absturz oder einem anderen unerwarteten Fehler werden Informationen wie die Version des Betriebssystems und einige technische Daten über die Fehlerursache an Sentry gesendet.

Diese Information enthalten jedoch keine personenbezogenen Daten. Wir verwenden die Daten lediglich, um die Stabilität unserer Applikationen zu erhöhen.

Weitere Google Services

Google Fabric (inkl. Crashlytics und Answers) und Google Firebase (beide: Standort USA) helfen uns, die Performance unserer App zu überwachen, Abstürze zu identifizieren und das Nutzerverhalten zu analysieren. Google Firebase und dessen Firebase Cloud Messaging (FCM) Dienst nutzen wir für die Versendung von Push Notifications an Android- sowie

iOS-Nutzer, die personenbezogene Daten enthalten können. Google AdMob (Standort: USA) ermöglicht uns, relevante Werbeanzeigen in der App auszuspielen, die von Google Ads und weiteren Anzeigenkäufern von Drittanbietern über den Google Ad Exchange bereitgestellt werden. Mehr Informationen, wie Google in seinen Anzeigenprodukten mit Daten umgeht.

Werbenetzwerke & Affiliates

Wenn Du unsere App nutzt, können unsere Ad-Netzwerke und Affiliates sogenannte Gerätekennungen nutzen, um ein anonymisiertes Profil Deines Klickverhaltens für mobile Werbung anzulegen. In unserer App arbeiten wir zusätzlich zu Google Admob mit diversen Mobile-Advertising-Partnern zusammen, zu denen folgende Unternehmen gehören:

Den Link zu den aktuellen Datenschutzrichtlinien und einer Option zur Deaktivierung von verhaltensbezogener Werbung, sofern vorhanden, findest Du in unserer Cookie-Matrix. Dort können weiterführende Informationen zu den gespeicherten Daten erhalten werden. Diese Cookies und Gerätekennungen können genutzt werden, um Dir personalisierte Werbung anzuzeigen. Ein Profil wird außerdem auf der Grundlage vergleichbarer Informationen erstellt, die Google, Facebook und andere Ad-Netzwerke von Dritten (siehe Liste oben) durch Deine Besuche auf anderen Websites oder Apps in ihren Netzwerken erhalten.


Deaktivierung personalisierter Werbung in der App

Du kannst über die Einstellung Deines Gerätes personalisierte Werbung deaktivieren: 

Android

Unter Android befindet sich diese Option in der App für Google Einstellungen. Diese heißt je nach Gerät "Google Einstellungen" oder nur "Einstellungen". Unter dem Menüpunkt "Google" > "Anzeigen" befindet sich die Option "Interessenbezogene Werbung deaktivieren" oder je nach Gerät "Personalisierte Werbung deaktivieren". Mit der Auswahl kann personalisierte Werbung deaktiviert werden.

iOS

Unter iOS befindet sich diese Option in der App "Einstellungen". Unter dem Menüpunkt "Datenschutz" > “Tracking” befindet sich die Option “Apps erlauben, Tracking anzufordern”. Mit der deaktivierten Auswahl kann personalisierte Werbung deaktiviert werden.


5. Verarbeitung von Zahlungsdaten


Beim Kauf auf unserem Dienst über die Website oder mobile Website übertragen wir je Zahlungsmethode unterschiedliche Angaben an unsere Forderungseinzugspartner. Unsere Partner sind Compay GmbH, Vendo Services GmbH und Paysafecard.com Services.

Welche Daten dies je gewünschter Zahlungsmethode sind, erfährst du hier. Zahlungen für Kursinhalte der “Akademie der Lust” erfolgen über den Anbieter Stripe. Weitere Informationen zu Stripe in Punkt 4. Wenn Du über die App kostenpflichtige Angebote nutzen möchtest, werden je nach gewählter Zahlungsmethode unterschiedliche weitere Informationen von Dir zur Verfügung gestellt, die Du dabei allerdings nicht an uns, sondern nach entsprechender Zustimmung in die AGB und Datenschutzhinweise direkt an den Apple App Store oder den Google Play Store überträgst. Du schließt hierbei die Käufe direkt über den entsprechenden Store ab.


6. Informationen zu verhaltensbezogener Werbung


Der Begriff "Verhaltensbezogene Werbung" bezeichnet den Einsatz von Tracking-Maßnahmen, um das potentielle Interesse von Nutzern an Werbeanzeigen zu bestimmen und diese entsprechend seiner Interessen anzuzeigen. Hierfür benutzen wir folgende Merkmale: Geschlecht, Mitgliedschaftsart, FSK-18 Status, Vorlieben, Interesse an einer Mitgliedschaft, Anzahl der Logins und nach welchem Geschlecht ein Mitglied sucht.

Mitglieder mit einer Premium- und VIP-Mitgliedschaft haben die Möglichkeit die Werbung abzuschalten.


7. Übermittlung in Länder außerhalb der EU oder des EWR


Alle Server des Dienstes stehen im Europäischen Wirtschaftsraum (“EWR”), Deine Daten verlassen technisch gesehen den EWR also vorerst nicht, sondern die technische Vorhaltung und die Verarbeitung der Daten für den Betrieb des Dienstes findet im EWR statt.

Wenn Du Daten an uns übermittelst, werden diese aber rechtlich betrachtet unmittelbar in einem Land außerhalb des EWR erhoben, denn wir haben unseren Unternehmenssitz in Hong Kong (V.R. China). Zudem sitzt unsere Entwicklungsfirma ebenfalls in China, und hat von dort in gewissen Situationen technisch Zugriff auf die Server im EWR.

Nach dem Verständnis der DSGVO gelten besondere Voraussetzungen für den Transfer von Daten in ein sogenanntes “Drittland”, in dem grundsätzlich kein angemessenes Datenschutzniveau gewährleistet werden kann, für das ein entsprechender Angemessenheitsbeschluss nicht vorliegt und auch keine spezifischen Garantien existieren, um dieses Defizit auszugleichen. Das bedeutet, dass aus europäischer Sicht dort personenbezogene Daten und die Betroffenen weniger Schutz und Rechte genießen.

Kein angemessenes Datenschutznvieau bedeutet konkret, dass es möglich ist, dass öffentliche Stellen wie etwa Strafverfolgungsbehörden oder Geheimdienste unter bestimmten Voraussetzungen und unter geringeren Voraussetzungen Zugriff auf Daten haben könnten, als dies auf dem Gebiet des EWR der Fall wäre (einschließlich möglicher geheimer Offenlegungen, über die Du nicht vorab informiert wirst). Es ist zudem möglich, dass Dir in diesen Fällen nach dem nationalen Recht kein wirksamer Rechtsbehelf zur Verfügung steht, um solche Übermittlungen gerichtlich oder außergerichtlich anzugreifen. Auch wenn dies für Dich grundsätzlich akzeptabel sein sollte, bitten wir Dich dringend sorgfältig abzuwägen, ob dieses Schutzniveau für Deine über den Dienst verarbeiteten personenbezogenen Daten für Dich persönlich ausreichend ist oder nicht.

Sofern wir als Verantwortliche Daten in ein Drittland übermitteln, gewährleisten wir grundsätzlich ein angemessenes Datenschutzniveau. Das gilt unabhängig davon, ob es sich um eine Übermittlung an ein verbundenes Unternehmen oder um einen anderen Empfänger (wie einen externen Dienstleister bzw. Auftragsverarbeiter) handelt. In diesen Fällen stellen wir sicher, dass die Übermittlung entweder auf genehmigten Standardvertragsklauseln (sowie ggf. auf nach den Art. 44 ff. DSGVO erforderlichen zusätzlichen Garantien) beruht, dass ein Angemessenheitsbeschluss vorliegt oder dass andere geeignete Garantien wie etwa sog. Binding Corporate Rules vorliegen.

Bitte bedenke jedoch: Zur Rechtfertigung von Drittlandtransfers verlassen wir uns in erster Linie auf Deine freiwillige und informierte ausdrückliche Einwilligung, die Du uns gewährt hast, als Du Dich für den Dienst angemeldet hast (gem. Art. 49 Abs. 1 lit. a DSGVO). Im Einzelnen hast Du der Übermittlung in die USA, nach Großbritannien sowie China zugestimmt. Wenn Du die Übermittlung in diese Länder nicht wünschst, dann steht es Dir frei, Dich nicht für den Dienst anzumelden oder aber Dein Profil zu schließen.


8. Wie lange werden meine Daten gespeichert?


Wir verarbeiten und speichern Deine personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Somit speichern wir die Daten grundsätzlich nur solange unser Vertragsverhältnis mit Dir besteht und auch nach Beendigung nur, soweit die Gesetze der Bundesrepublik Deutschland und der Volksrepublik China dies fordern. Sind die Daten für die Erfüllung solcher Pflichten nicht mehr erforderlich, werden diese regelmäßig und unverzüglich gelöscht, es sei denn, ihre Weiterverarbeitung ist für die Wahrung berechtigter Interessen oder für die Erhaltung von Beweismitteln im Rahmen von Verjährungsvorschriften erforderlich. In diesem Sinne erfolgt insbesondere die Speicherung von Alters- und Echtheitsverifizierungs-Fotos und -Videos ausdrücklich für die gesamte Vertragsdauer, da wir diese Daten insbesondere zur fortlaufenden Gewährleistung des Jugendschutzes und der Verhinderung von Betrugsversuchen vorhalten.

Die unter 2.a erhobenen Daten werden für 90 Tage gespeichert. Diese Speicherfrist dient unserem Schutz gegen Angriffe auf die Systeme unseres Dienstes, z.B. durch sogenannte Distributed Denial of Service Angriffe, bei denen durch eine Vielzahl von Zugriffen auf unseren Dienst die Systeme gezielt überlastet werden sollen, um die Bereitstellung unseres Dienstes zu unterbrechen.


9. Information über die Freiwilligkeit der Angaben


Du bist gesetzlich nicht verpflichtet, uns die oben genannten Daten bereitzustellen. Grundsätzlich ergibt sich auch aus der Vertragsbeziehung, die Du mit uns durch Zustimmung zu unseren AGB eingegangen bist, keine Pflicht zur Bereitstellung dieser personenbezogenen Daten. Jedoch ist die Übermittlung der Pflichtangaben Grundvoraussetzung für einen Vertragsabschluss mit uns. Außerdem kannst Du den Dienst nicht oder nur eingeschränkt nutzen, wenn Du uns gewisse Daten nicht zur Verfügung stellst oder ihrer Verwendung widersprichst. Denn der Dienst wird im Wesentlichen erst durch die von den Nutzern eingestellten Inhalte „lebendig“.


10. Informationen zu Deinen Rechten


Du kannst folgende Rechte geltend machen:

Wenn Du diesbezüglich Fragen hast, wende Dich an den Kundenservice unter [email protected].

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kannst Du uns gegenüber jederzeit widerrufen.

Darüber hinaus hast Du ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.


11. Informationen zu Deinem Widerspruchsrecht



a. Einzelfallbezogenes Widerspruchsrecht

Zusätzlich zu den bereits genannten Rechten hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) DSGVO (“Bestehen eines öffentlichen Interesses) bzw. von Art. 6 Abs. 1 lit. f DSGVO (“berechtigte Interessen”) erfolgt,

Widerspruch einzulegen. Wenn Du Widerspruch einlegst, werden wir Deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und

Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b. Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken

Du hast außerdem das Recht, jederzeit Widerspruch gegen die Verarbeitung Dich betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen. Wenn Du Widerspruch einlegst, werden wir Deine personenbezogenen Daten nicht mehr verarbeiten.

Bitte beachte auch die Information unter Ziffer 9 dieser Datenschutzerklärung: Sofern wir die Verarbeitung aufgrund Deines Widerspruchs beenden, kann es sein, dass Dir der Dienst nicht mehr oder nur noch eingeschränkt zur Verfügung gestellt werden kann.

Der Widerspruch kann jeweils formfrei erfolgen und sollte möglichst an [email protected] gerichtet werden.


12. Änderung der Datenschutzerklärung


Wir behalten uns vor, nicht einwilligungsbedürftige Teile dieser Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Deinen erneuten Besuch gilt dann die neue Datenschutzerklärung. Soweit für eine Änderung unserer Services oder aber für die Einführung eines neuen Services Deine vorherige Zustimmung erforderlich ist, werden wir Dich rechtzeitig entsprechend informieren und um Deine Einwilligung bitten.