Datenschutzerklärung
1. Verantwortliche Stelle und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten ist JUREGA Media Services, Inhaber Jürgen Hauke, Am Ziegelfeld 9A, 84323 Massing, Deutschland. Weitere Angaben finden Sie im Impressum.
Für Datenschutzfragen, Auskunft, Berichtigung, Löschung und Beschwerden: buchhaltung.jurega-media@web.de.
2. Welche Daten werden verarbeitet?
Je nach Nutzung verarbeiten wir Registrierungs- und Kontodaten (z. B. Anzeigename, E-Mail-Adresse, Altersangabe), Daten zur Alters- und Identitätsprüfung, Profilangaben und Bilder, Chatnachrichten, technische Zugriffs- und Sicherheitsdaten sowie Angaben zu HT-Käufen und Abrechnungen. Bei freiwilliger Aktivierung von E-Mail-Benachrichtigungen verarbeiten wir die dafür erforderlichen Einstellungen und Kontaktdaten.
3. Zwecke und Rechtsgrundlagen
Die Datenverarbeitung erfolgt zur Registrierung und Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), zur Wahrung berechtigter Interessen an Sicherheit, Missbrauchsabwehr und einem ordnungsgemäßen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und, soweit erforderlich, aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Welche Rechtsgrundlage im Einzelfall einschlägig ist, hängt vom jeweiligen Verarbeitungsvorgang ab.
4. Unterhaltung und Chat
HerzTrifftHerz ist eine Unterhaltungsplattform mit professionell moderierten fiktiven Profilen. Chatnachrichten werden zur Bereitstellung und Abwicklung dieser Unterhaltung verarbeitet und können im Rahmen der professionellen Moderation gelesen und beantwortet werden. Der Zugriff auf personenbezogene Daten ist auf hierzu berechtigte Personen beschränkt.
5. Alters- und Identitätsprüfung
HerzTrifftHerz richtet sich ausschließlich an Personen ab 18 Jahren. Der Erwerb sämtlicher HT-Pakete einschließlich des Schnupperpakets sowie das Schreiben von Nachrichten setzen eine erfolgreiche Ausweis- und Altersprüfung voraus. Ergibt die Prüfung Minderjährigkeit, wird der Zugang gesperrt; die Daten werden gelöscht, soweit keine rechtlichen Gründe entgegenstehen.
Nach abgeschlossener Prüfung sollen Ausweisbilder gelöscht werden. Gespeichert werden nur erforderliche Nachweisdaten wie Prüfergebnis und Prüfdatum. Hinweis: Derzeit ist die echte Ausweisprüfung noch nicht technisch umgesetzt; vor dem Livebetrieb ist der tatsächliche Ablauf einschließlich Dienstleister und Löschung zu prüfen.
6. HT-Käufe und Zahlungsabwicklung
Für Käufe werden insbesondere Kaufdatum, HT-Menge, Preis und notwendige Buchungsdaten verarbeitet. Die Zahlungsabwicklung soll über einen geeigneten Zahlungsdienstleister erfolgen. HerzTrifftHerz speichert keine vollständigen Kreditkarten- oder Bankkartendaten. Nach Auswahl des Zahlungsdienstleisters sind dessen Identität und etwaige Datenübermittlungen hier zu ergänzen.
7. E-Mail-Benachrichtigungen
Benachrichtigungen über neue Chatnachrichten und ASA1 bis ASA4 werden nur bei wirksamer Einwilligung verschickt. Die Einwilligung kann im Kundenkonto für die Zukunft widerrufen werden. Nach ASA4 erfolgen keine weiteren Erinnerungs-E-Mails aus derselben ASA-Folge.
8. Speicherdauer und Löschung
Für Chatnachrichten ist die automatische Löschung spätestens 90 Tage nach Versand jeder einzelnen Nachricht vorgesehen, soweit keine gesetzliche Pflicht oder ein konkreter rechtlicher Grund eine längere Aufbewahrung erfordert. Kunden sollen eigene Nachrichten und vollständige Unterhaltungen löschen können. Bei Kontolöschung sollen Kontodaten, Bilder und Ausweisdokumente aus dem aktiven System entfernt werden, soweit keine Aufbewahrungspflicht entgegensteht.
Serverprotokolle sollen regulär nach sieben Tagen gelöscht werden, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Sicherungskopien sollen nach 30 Tagen gelöscht oder überschrieben werden; gelöschte Daten dürfen durch Wiederherstellung nicht dauerhaft reaktiviert werden. Gesetzlich aufbewahrungspflichtige Kauf- und Buchungsunterlagen bleiben für die vorgeschriebene Dauer gespeichert. Diese Lösch- und Aufbewahrungsfristen sind vereinbart, aber technisch noch zu verifizieren.
9. Kontolöschung
Eine Kontolöschung soll im Kundenkonto nach erneuter Passworteingabe und ausdrücklicher Bestätigung möglich sein. Nicht verbrauchte HT verfallen nach der vorgesehenen Regelung, soweit zwingende gesetzliche Erstattungsrechte nicht entgegenstehen. Nach erfolgreicher Löschung soll eine Bestätigung per E-Mail versandt werden. Die technische Umsetzung wird vor dem Livebetrieb geprüft.
Löschung von Kundenkonten und Aufbewahrungsfristen
Kunden können die Löschung ihres Benutzerkontos jederzeit über die entsprechende Funktion im Kundenbereich veranlassen.
Nach erfolgreicher Bestätigung wird das Benutzerkonto deaktiviert und der Zugang dauerhaft gesperrt. Nicht mehr benötigte Profildaten werden gelöscht oder anonymisiert.
Zur Bearbeitung möglicher nachträglicher Rückfragen im Zusammenhang mit der Kontolöschung werden die zur eindeutigen Zuordnung erforderlichen bisherigen Kontaktdaten und Kontokennungen sowie das Datum der Kontolöschung für einen Zeitraum von maximal 90 Tagen in einem besonders geschützten Löscharchiv aufbewahrt.
Diese befristete Speicherung dient ausschließlich dazu, ehemalige Kunden bei berechtigten Rückfragen eindeutig zuordnen und ihre Anliegen nachvollziehbar bearbeiten zu können. Eine Nutzung dieser Angaben zu Werbezwecken oder zur erneuten Kontaktaufnahme ohne entsprechenden Anlass erfolgt nicht.
Nach Ablauf der 90 Tage werden diese Angaben automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe einer Löschung entgegenstehen.
Der Zugriff auf das Löscharchiv ist ausschließlich dem Betreiber vorbehalten.
10. Cookies und technische Sicherheit
Vorgesehen sind ausschließlich technisch notwendige Cookies für Anmeldung, Sitzung und sicheren Betrieb; Werbe- und Tracking-Cookies sind nicht vorgesehen. Zum Schutz der Daten sind insbesondere verschlüsselte Übertragung, sichere Passwortspeicherung, rollenbezogene Zugriffsrechte und regelmäßige Sicherungen vorgesehen. Die tatsächliche Cookie-Nutzung und Sicherheitsmaßnahmen sind vor dem Livebetrieb zu überprüfen.
11. Empfänger und Hosting
Verantwortlich für die Verarbeitung personenbezogener Daten ist JUREGA Media Services. Personenbezogene Daten werden vertraulich behandelt und ausschließlich im Rahmen der geltenden Datenschutzbestimmungen verarbeitet. Der Zugriff ist auf hierzu berechtigte Personen beschränkt. Soweit für den Betrieb der Plattform erforderlich, können vertraglich eingebundene Dienstleister personenbezogene Daten im gesetzlich zulässigen Umfang verarbeiten.
Für das Hosting wird ein Anbieter in Deutschland bevorzugt; andere Standorte innerhalb der EU kommen bei gleichwertigem Datenschutz in Betracht. Der konkrete Anbieter und die erforderlichen Vereinbarungen werden vor dem Livebetrieb festgelegt und hier angegeben.
12. Weitergabe an Behörden
Eine Übermittlung personenbezogener Daten an Behörden erfolgt nur, soweit eine gesetzliche Verpflichtung besteht oder eine andere rechtliche Grundlage dies erlaubt.
13. Ihre Datenschutzrechte
Betroffene Personen haben nach den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an buchhaltung.jurega-media@web.de gesendet werden. Wir prüfen bei Bedarf die Identität und antworten grundsätzlich innerhalb eines Monats. Die Bearbeitung ist im Regelfall kostenlos.
14. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
15. Änderungen dieser Erklärung
Die jeweils aktuelle Datenschutzerklärung ist jederzeit über den Link „Datenschutz“ erreichbar. Das Datum der letzten Aktualisierung wird angegeben. Bei wesentlichen Änderungen informieren wir, soweit erforderlich; eine rechtlich notwendige neue Einwilligung wird vorab eingeholt.