Datenschutzerklärung

1. Verantwortlicher

FORWARDPULSE LTD, Georgiou Karaiskaki 11-13, Carisa Salonica, Office 102, 7560 Pervolia, Larnaca, Zypern · vertreten durch den Director Christian Glatz · E-Mail: kontakt@spurvonmir.de

Wir haben unseren Sitz in der EU (Zypern); es gilt die Datenschutz-Grundverordnung (DSGVO). Einen Datenschutzbeauftragten haben wir derzeit nicht bestellt; Anfragen richten Sie bitte an die genannte E-Mail-Adresse.

2. Grundsätze

Wir erheben so wenig Daten wie möglich. Es gibt keine Werbe- oder Analyse-Tracker, keine Social-Media-Plugins und keine eingebundenen Schriften oder Skripte fremder Server. Da die Nutzung von SpurVonMir Rückschlüsse auf das Sexualleben zulassen kann, behandeln wir alle Konto- und Bestelldaten als besonders schutzwürdig (Art. 9 DSGVO).

3. Aufruf der Website

Beim Aufruf verarbeitet unser Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Server-Protokollen, um die Website sicher bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Die Protokolle werden nach spätestens 7 Tagen gelöscht.

Hosting: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Server und Datenbank befinden sich in Deutschland.

4. Cookies und lokale Speicherung

• Sitzungs-Cookie („SVMSID“): nur wenn Sie sich anmelden oder ein Formular nutzen; technisch notwendig für Anmeldung und Schutz vor Missbrauch (CSRF). Wird beim Schließen des Browsers bzw. nach 8 Stunden Inaktivität ungültig.
• Altersbestätigung: Ihre Antwort wird 30 Tage im lokalen Speicher Ihres Browsers abgelegt und nicht an uns übertragen.

Rechtsgrundlage ist die technische Erforderlichkeit (Art. 5 Abs. 3 der ePrivacy-Richtlinie in der jeweiligen nationalen Umsetzung, Art. 6 Abs. 1 lit. b und f DSGVO). Eine Einwilligung ist dafür nicht nötig; andere Cookies verwenden wir nicht.

5. Warteliste

Tragen Sie sich in die Warteliste ein, speichern wir Ihre E-Mail-Adresse, die gewählte Rolle, ggf. den Wunsch-Künstlernamen und den Zeitpunkt, um Sie zur Eröffnung zu benachrichtigen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit per E-Mail widerruflich. Löschung nach der Benachrichtigung, spätestens nach 12 Monaten.

6. Konto

Käufer: Benutzername, E-Mail-Adresse, Passwort (nur als sicherer Hash), Bestätigung der Volljährigkeit, Zeitpunkt der letzten Aktivität. Ein Klarname ist für das Konto nicht nötig.

Verkäuferinnen: zusätzlich Künstlername, Profilangaben und Bilder, sowie Vor- und Nachname, Geburtsdatum, Anschrift, Steuer-Identifikationsnummer, steuerlicher Status, ggf. USt-IdNr., IBAN und Kontoinhaberin. Diese Identitäts-, Steuer- und Bankdaten werden verschlüsselt gespeichert und sind nur der Betreiberin zugänglich – niemals Käufern.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten wie die Plattform-Meldepflicht (Art. 6 Abs. 1 lit. c DSGVO) und Ihre ausdrückliche Einwilligung, soweit Daten besonderer Kategorien betroffen sind (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Registrierung erteilen und jederzeit durch Löschung des Kontos widerrufen können.

Optional können Sie eine Zwei-Faktor-Anmeldung einrichten; dafür speichern wir einen geheimen Schlüssel.

7. Ausweis- und Selfie-Prüfung (Verkäuferinnen)

Zur Prüfung von Identität und Volljährigkeit setzen wir den Prüfdienst Veriff OÜ, Niine 2, 10414 Tallinn, Estland, ein. Veriff verarbeitet Ihre Ausweisbilder und ein Selfie-Video einschließlich biometrischer Merkmale zum Abgleich. Wir erhalten nur das Ergebnis (bestanden ja/nein, Geburtsdatum bzw. Geburtsjahr, Abgleich von Name und Geburtsdatum mit Ihren Angaben) und speichern davon Status, Geburtsjahr und Abgleichsergebnis verschlüsselt. Ausweisbilder speichern wir nicht.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor Beginn der Prüfung erteilen, sowie unser berechtigtes Interesse und unsere rechtliche Pflicht, Minderjährige auszuschließen (Art. 6 Abs. 1 lit. c und f DSGVO). Speicherdauer bei Veriff: gemäß deren Datenschutzhinweisen. Solange der Dienst nicht angebunden ist, prüfen wir Ausweis und Selfie selbst und löschen die Aufnahmen nach der Prüfung.

8. Inhalte, Nachrichten, Bewertungen

Profiltexte, Artikel und Bilder, Nachrichten im Chat, Bewertungen und Meldungen speichern wir, um den Marktplatz zu betreiben (Art. 6 Abs. 1 lit. b DSGVO). Beim Hochladen von Bildern werden Standort- und Kameradaten (EXIF/GPS) automatisch entfernt. Nachrichten werden automatisch auf Kontaktdaten geprüft; erkannte Kontaktdaten werden ausgeblendet (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Nutzer vor Betrug und Belästigung). Wir lesen Nachrichten nicht anlasslos, sondern nur bei einer Meldung oder einem konkreten Verdacht auf Missbrauch.

Öffentlich sichtbar sind Künstlername, Profilangaben, freigegebene Artikel und Bewertungen (mit dem Benutzernamen des Käufers). Tragebilder sind nur angemeldeten, volljährigen Nutzern zugänglich. Bilder sind für Suchmaschinen gesperrt.

9. Bestellungen, Zahlung und Versand

Für Bestellungen verarbeiten wir Lieferadresse (Name, Packstation/Postnummer bzw. Anschrift), Bestell- und Zahlungsdaten. Die Lieferadresse wird verschlüsselt gespeichert und 60 Tage nach Abschluss der Bestellung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Zahlung per Überweisung: Ihre Bank und unsere Bank erhalten die üblichen Überweisungsdaten.
• Versand: Name und Lieferadresse geben wir an DHL (Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland) zur Zustellung weiter. Das Versandetikett mit diesen Daten erhält außerdem die Verkäuferin, die das Paket aufgibt; sie ist vertraglich verpflichtet, die Daten nur für diesen Versand zu verwenden. Bei Lieferung an eine Packstation oder Postfiliale wird keine Wohnanschrift übermittelt. Den Sendungsstatus fragen wir bei DHL ab.

10. Abrechnung und Steuern

Bestell-, Abrechnungs- und Auszahlungsdaten bewahren wir für die gesetzlichen Aufbewahrungsfristen auf (in Zypern grundsätzlich 6 Jahre; soweit deutsche Vorschriften anwendbar sind, bis zu 10 Jahre). Nach der EU-Richtlinie DAC7 melden wir Verkäuferinnen ab den gesetzlichen Schwellen mit Identitäts-, Steuer- und Bankdaten sowie Vergütungen an die zyprische Steuerverwaltung, die die Daten an die Steuerbehörde des Wohnsitzstaats weiterleitet (Art. 6 Abs. 1 lit. c DSGVO). Unser Steuerberater (CMC Certus Management Consultants Ltd, Larnaca, Zypern) erhält die für die Buchhaltung nötigen Daten.

11. E-Mails

Wir senden nur Nachrichten, die für Konto und Bestellungen nötig sind (z. B. Bestätigungslink, Bestellstatus, Hinweis auf neue Nachrichten), mit neutralem Absender und Betreff. Werbung senden wir nur mit Ihrer Einwilligung. Der Versand erfolgt über die Server unseres Hosters.

12. Sicherheit

Wir setzen u. a. Verschlüsselung sensibler Daten, Passwort-Hashing, Schutz vor automatisierten Anmeldeversuchen, Zwei-Faktor-Anmeldung und Zugriffsbeschränkungen ein. Die Übertragung erfolgt verschlüsselt (HTTPS), sobald dies für die Domain aktiviert ist.

13. Empfänger außerhalb der EU

Eine Übermittlung in Staaten außerhalb der EU bzw. des EWR findet nicht statt, es sei denn, ein von uns eingesetzter Dienstleister tut dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln); darüber informieren wir hier.

14. Löschung

Sie können Ihr Konto jederzeit selbst löschen. Wir löschen dann Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Daten zur Abwicklung laufender Bestellungen oder zur Verfolgung von Rechtsverstößen benötigt werden.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren – insbesondere in dem Staat Ihres Aufenthalts oder bei der für uns zuständigen Behörde: Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikosia, Zypern (www.dataprotection.gov.cy).

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.