Diese Erklärung beschreibt, wie MM4R personenbezogene Daten der Nutzer erhebt und verwendet, im Einklang mit der Verordnung (EU) 2016/679 („DSGVO").

1. Verantwortlicher

Verantwortlicher ist Silvia Stecca, mit Sitz in Viale Regina Margherita 13, USt-IdNr. XXXXXXXXXXX, Handelsregister-Nr. RO-12345, erreichbar unter privacy@meetme4real.com.

2. Welche Daten wir erheben

Wir erheben die folgenden Datenkategorien:

• Identifikations- und Kontaktdaten: Name und E-Mail-Adresse, die wir vom Anbieter (Google oder Meta) erhalten, über den du dich anmeldest.
• Kennung des Social-Anbieters: ein eindeutiger Code (Google ID oder Facebook ID), der dein MM4R-Konto mit deinem Social-Konto verknüpft und ohne den wir dich bei späteren Anmeldungen nicht wiedererkennen könnten.
• Angegebene Altersspanne: sofern der Anbieter sie bei der Anmeldung übermittelt (zum Beispiel „21 oder älter"), nicht das genaue Geburtsdatum. Diese Angabe ist nicht zertifiziert geprüft: Sie beruht darauf, was der Nutzer gegenüber dem Social-Anbieter angegeben hat.
• Profildaten: sofern du es ausfüllst, Spitzname, genaues Geburtsdatum, Geschlecht, sexuelle Präferenz, Statur, Größe, Biografie und Verfügbarkeit einer Unterkunft. Dies sind freiwillige Angaben, die nur mit deiner Einwilligung verarbeitet werden. Geschlecht und sexuelle Präferenz sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und erfordern eine gesonderte ausdrückliche Einwilligung, die beim Ausfüllen dieser Angaben eingeholt wird.
• Suchpräferenzen („Ich suche“): sofern du sie ausfüllst, was du suchst (Sex, Freundschaft, eine Beziehung), die dich interessierende Altersspanne sowie welches Geschlecht und welche sexuelle Präferenz du bei anderen suchst. Diese Angaben sind freiwillig. Anzugeben, dass du Sex suchst, oder welches Geschlecht bzw. welche sexuelle Präferenz du suchst, ist eine Angabe zum Sexualleben oder zur sexuellen Orientierung im Sinne von Art. 9 DSGVO und erfordert eine eigene ausdrückliche Einwilligung, getrennt von derjenigen zu deinen Profildaten: Wir holen sie ein, wenn du diese Felder ausfüllst. Nur Freundschaft, eine Beziehung oder eine Altersspanne anzugeben, erfordert keine weitere Einwilligung.
• Soziales Leben: sofern du diesen Abschnitt einschaltest, die Aktivitäten, Interessen, Sportarten, Küchen, Reisearten, Musikrichtungen und den Beruf, die du aus den angebotenen Listen auswählst, sowie fünf Angaben dazu, wie du dich selbst beschreibst (Geselligkeit, Leben außer Haus, Ordnung, Planung, Eifersucht), auf einer Skala von 1 bis 5. Diese Angaben sind freiwillig. Du kannst den Abschnitt jederzeit ausschalten: Die Daten bleiben gespeichert, werden anderen Nutzerinnen und Nutzern aber nicht mehr angezeigt.
• Religiöse oder weltanschauliche Überzeugungen: sofern du sie im Abschnitt „Soziales Leben“ angibst. Sie sind eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO — auch dann, wenn die Wahl „keine“, „atheistisch“ oder „agnostisch“ lautet, denn auch das sind Überzeugungen — und erfordern eine eigene ausdrückliche Einwilligung, die wir im Moment der Auswahl einholen.
• Profilfotos: die Bilder, die du hochlädst, gespeichert bei einem Cloud-Speicheranbieter (Cloudflare) und über dessen CDN ausgeliefert.
• Fotos der privaten Galerie und deren Freigaben: die Bilder, die du nicht veröffentlichst, sowie die Liste der Nutzer, denen du Einsicht gewährt hast, mit dem etwaigen Ablauf dieser Freigabe.
• Standort: die Koordinaten deines Geräts, sofern du die Ortung erlaubst, andernfalls eine aus deiner IP-Adresse abgeleitete Schätzung; daraus ermitteln wir Ort und Land. Wir speichern Koordinaten, Ort, Land, die Herkunft der Angabe (Gerät oder IP-Adresse), die verwendete IP-Adresse und den Zeitpunkt der Erfassung. Der Standort ist zur Nutzung des Dienstes erforderlich: ohne ihn funktionieren die Umkreissuche und die geografische Einordnung der Inhalte nicht.
• Private Nachrichten: der Text der Nachrichten, die du mit anderen Nutzern austauschst, etwaige angehängte Bilder, der Empfänger, der Zeitpunkt des Versands und der des Lesens.
• Profilbesuche: Wenn du das Profil einer anderen Person öffnest, erfassen wir, dass du das getan hast, und wann — und zeigen es ihr auf ihrer Seite „Besuche". Umgekehrt gilt dasselbe: Du siehst, wer deines geöffnet hat. Wir speichern nur den jeweils letzten Besuch pro Person; die Einträge werden nach 1 Tag gelöscht, bei aktivem Abonnement nach 15 Tagen.
• Bewertungen, Reaktionen und Likes: die Stimmen, die du zu den zur Bewertung gestellten Bildern abgibst, Likes zu Fotos und Reaktionen auf fremde Profile, zusammen mit deiner Kennung. Bewertungen fließen nur in aggregierter Form in die Punktzahl eines Bildes ein.
• Sperren und Meldungen: die Nutzer, die du sperrst, sowie die Meldungen, die du absendest oder die dich betreffen, mit dem angegebenen Grund, einer etwaigen Notiz, der gemeldeten Nachricht und dem Ergebnis der Prüfung.
• Treffen vor Ort: der Treffenvorschlag (gewählter Ort, dessen Koordinaten und Radius, Datum, Uhrzeit und Zeitzone), die Gegenseite, die Annahme der besonderen Regeln sowie — bei der Bestätigung vor Ort — die von deinem Gerät ermittelte Position mit ihrer Genauigkeit, die Uhrzeit des Versuchs und dessen Ergebnis.
• Zahlungsdaten und Kontobewegungen: die Kennungen, die unser Zahlungsdienstleister (Stripe) deinem Kundenprofil, dem Abonnement und den einzelnen Zahlungsautorisierungen zuweist, der Status der Kautionen für Treffen sowie der Verlauf der Bewegungen (Art, Betrag, Währung und Datum). Deine vollständige Kartennummer wird uns nie übermittelt und von uns nicht gespeichert.
• Support-Anfragen: Betreff und Text der Anfragen, die du uns sendest, die verwendete Sprache und der Bearbeitungsstand.
• Erteilte Einwilligungen: Bestätigung der Volljährigkeit, Annahme der Nutzungsbedingungen und dieser Erklärung, mit Datum, Version des angenommenen Textes, IP-Adresse und User Agent des Browsers zum Zeitpunkt der Annahme. Wir bewahren diese Daten als Nachweis der erteilten Einwilligung auf.
• Einstellungen: Sprache und Erscheinungsbild der Oberfläche sowie die Wahl, ob du per E-Mail über neue Nachrichten benachrichtigt werden möchtest.
• Technische Daten: IP-Adresse, Sitzungskennungen und technische Cookies, die für den Betrieb des Dienstes erforderlich sind. Deine IP-Adresse und die gerundeten Koordinaten werden zudem kurzzeitig in einem technischen Zwischenspeicher vorgehalten (7 Tage die IP-Adresse, 30 Tage die Koordinaten): So müssen externe Dienste nicht erneut nach einem bereits aufgelösten Ort gefragt werden; er wird nach Ablauf automatisch gelöscht.
• Anmeldeprotokoll: Zu jeder erfolgreichen Anmeldung speichern wir Datum und Uhrzeit, die IP-Adresse, das aus dieser Adresse geschätzte Land und den Ort, den verwendeten Anbieter und eine Beschreibung des Browsers. Sie dienen dazu, dass du eine Anmeldung erkennen kannst, die nicht von dir stammt; du findest sie unter „Anmeldungen und Sicherheit" in den Einstellungen deines Kontos. Diese Einträge werden nach 90 Tagen automatisch gelöscht.

Die für die Anmeldung verwendete Altersspanne und das im Profil angegebene Geburtsdatum werden getrennt verarbeitet: Erstere dient allein der Prüfung des Mindestalters bei der Anmeldung; Letzteres bleibt, sofern du es angibst, in deinem Profil und wird ausschließlich verwendet, um dein Alter zu berechnen und anderen Nutzern anzuzeigen — das genaue Geburtsdatum wird ihnen nie mitgeteilt.

Aus deinem Google- oder Meta-Konto lesen wir nichts über das oben Aufgeführte hinaus: Kontakte, Fotos, Beiträge und Aktivitäten deines Social-Profils werden uns nicht übermittelt und nicht gespeichert.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung des Dienstes (Erstellung und Verwaltung des Kontos, Authentifizierung): Erfüllung eines Vertrags (Art. 6.1.b DSGVO).
• Prüfung des Mindestalters: rechtliche Verpflichtung und/oder berechtigtes Interesse daran, Minderjährigen den Zugang zu verwehren (Art. 6.1.c und 6.1.f DSGVO).
• Nachweis der erteilten Einwilligung (Bedingungen und Datenschutz): rechtliche Verpflichtung, die eingeholte Einwilligung nachweisen zu können (Art. 6.1.c und Art. 7.1 DSGVO).
• Profilverwaltung (persönliche Angaben, Einstellungen, Fotos): Einwilligung der betroffenen Person (Art. 6.1.a DSGVO).
• Verarbeitung von Geschlecht und sexueller Präferenz: ausdrückliche Einwilligung, da es sich um besondere Kategorien personenbezogener Daten handelt (Art. 9.2.a DSGVO).
• Verarbeitung dessen, was du suchst (Suche nach Sex, gesuchtes Geschlecht und gesuchte sexuelle Präferenz): ausdrückliche Einwilligung, da es sich um Daten zum Sexualleben und zur sexuellen Orientierung handelt (Art. 9.2.a DSGVO).
• Verarbeitung religiöser oder weltanschaulicher Überzeugungen: ausdrückliche Einwilligung, da es sich um eine besondere Kategorie personenbezogener Daten handelt (Art. 9.2.a DSGVO).
• Soziales Leben und Beschreibung der Persönlichkeit: Einwilligung der betroffenen Person (Art. 6.1.a DSGVO).
• Erfassung von Profilbesuchen und deren Anzeige bei der besuchten Person: Erfüllung eines Vertrags, da es sich um eine Funktion des angeforderten Dienstes handelt (Art. 6.1.b DSGVO).
• Zugriffsprotokoll, damit du eine fremde Anmeldung erkennen kannst: berechtigtes Interesse an der Kontosicherheit (Art. 6.1.f DSGVO).
• Nachrichtenaustausch zwischen Nutzern (Versand, Empfang und Speicherung der Unterhaltungen): Erfüllung eines Vertrags (Art. 6.1.b DSGVO).
• Umkreissuche und geografische Einordnung der Inhalte: Erfüllung eines Vertrags, da es sich um eine wesentliche Funktion des angeforderten Dienstes handelt (Art. 6.1.b DSGVO); die Erfassung über das Gerät erfolgt nur nach ausdrücklicher Freigabe im Browser.
• Freigabe der privaten Galerie an von dir autorisierte Nutzer: Einwilligung der betroffenen Person (Art. 6.1.a DSGVO).
• Gemeinschaftliche Bewertung der Bilder zur Bestimmung ihrer Sichtbarkeit: berechtigtes Interesse daran, öffentliche Inhalte in vertretbaren Grenzen zu halten (Art. 6.1.f DSGVO).
• Umgang mit Sperren, Meldungen und Moderation: berechtigtes Interesse an der Sicherheit der Nutzer und der Verhinderung von Missbrauch (Art. 6.1.f DSGVO) sowie rechtliche Verpflichtung, wenn eine Meldung rechtswidrige Inhalte betrifft (Art. 6.1.c DSGVO).
• Organisation und Bestätigung von Treffen vor Ort, einschließlich der Prüfung der Anwesenheit am Ort anhand der Geräteposition: Erfüllung eines Vertrags (Art. 6.1.b DSGVO).
• Verwaltung von Abonnements, Kautionen und Bewegungsverlauf: Erfüllung eines Vertrags (Art. 6.1.b DSGVO) sowie buchhalterische und steuerliche Pflichten (Art. 6.1.c DSGVO).
• Versand von Service-E-Mails (neue Nachricht, Reaktionen auf das Profil, Ergebnis eines Treffens, Antworten des Supports): Erfüllung eines Vertrags (Art. 6.1.b DSGVO); die Benachrichtigung über neue Nachrichten lässt sich jederzeit in den Einstellungen abschalten.
• Bearbeitung von Support-Anfragen: Erfüllung eines Vertrags (Art. 6.1.b DSGVO).
• Sicherheit und Verhinderung missbräuchlicher Nutzung, einschließlich des Schutzes öffentlicher Formulare vor automatisierten Übermittlungen: berechtigtes Interesse (Art. 6.1.f DSGVO).

4. Was andere Nutzer sehen

Andere Nutzer der Plattform sehen deinen Spitznamen, dein Alter, deinen Ort und eine ungefähre Entfernung zu der Person, die schaut, die Angaben, die du in deinem Profil gemacht hast, sowie die Fotos, die du veröffentlicht hast.

Für andere Nutzer nicht sichtbar sind: deine E-Mail-Adresse, dein Name so, wie wir ihn vom Social-Anbieter erhalten haben, dein genaues Geburtsdatum, die Koordinaten deines Standorts, deine IP-Adresse, deine Zahlungsdaten und deine Kontobewegungen. Die Fotos der privaten Galerie sehen nur die Nutzer, denen du dies ausdrücklich erlaubt hast, und nur für die Dauer der Freigabe. Die Stimmen, die du zu fremden Bildern abgibst, werden nicht mit deinem Namen angezeigt: Sie fließen ausschließlich in die Gesamtpunktzahl des Bildes ein.

Sichtbar sind außerdem die Abschnitte „Ich suche“ und „Soziales Leben“ deines Profils, letzterer nur, wenn du ihn eingeschaltet hast. Wessen Profil du öffnest, sieht schließlich, dass du es geöffnet hast und wann: Besuche werden in beide Richtungen erfasst. Mit einem aktiven Abo kannst du Profile im Inkognito-Modus ansehen; dann werden deine Besuche weder erfasst noch jemandem angezeigt.

5. Moderation

Um die Sicherheit der Nutzer zu gewährleisten und Meldungen nachzugehen, kann befugtes Personal auf Inhalte der Plattform zugreifen, einschließlich privater Unterhaltungen, im Chat ausgetauschter Bilder und der Fotos der privaten Galerie, und diese entfernen oder unsichtbar machen. Dieser Zugriff erfolgt ausschließlich zu Zwecken der Moderation, der Sicherheit und der Bearbeitung von Meldungen und ist auf das hierzu befugte Personal beschränkt.

6. Mit wem wir Daten teilen

Deine Daten können geteilt werden mit:

• Google LLC und Meta Platforms, Inc. als Authentifizierungsanbieter, soweit dies zum Abschluss der Anmeldung und zum Abruf der Altersspanne erforderlich ist;
• Google LLC zudem als Anbieter des Kartendienstes, der zur Wahl des Orts eines Treffens genutzt wird: Suchanfragen und der auf der Karte gewählte Punkt werden von Google verarbeitet;
• Stripe, Inc. zur Abwicklung der Abonnements und der Kautionen für Treffen;
• Cloudflare, Inc. zur Speicherung der hochgeladenen Fotos und deren Auslieferung über das CDN sowie zum Schutz des Support-Formulars vor automatisierten Übermittlungen, was die Verarbeitung deiner IP-Adresse und technischer Browserdaten umfasst;
• OpenStreetMap Foundation, die ungefähre Koordinaten erhält, um den Namen des zugehörigen Orts und Landes zurückzugeben;
• dem Anbieter des IP-basierten Ortungsdienstes, wenn keine genaue Position vorliegt; dieser erhält deine IP-Adresse;
• dem Anbieter des ausgehenden E-Mail-Dienstes zur Zustellung der Service-Mitteilungen;
• unserem Hosting- und Infrastrukturanbieter, der die Daten in unserem Auftrag verarbeitet;
• den anderen Nutzern der Plattform, in den unter Punkt 4 beschriebenen Grenzen;
• Behörden, sofern gesetzlich vorgeschrieben.

Wir verkaufen deine personenbezogenen Daten nicht an Dritte und verwenden sie nicht zu Werbezwecken.

7. Datenübermittlung außerhalb der EU

Einige der unter Punkt 6 genannten Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderer geeigneter Garantien nach der DSGVO.

8. Speicherdauer

Wir speichern die Daten deines Kontos, solange es aktiv ist. Im Einzelnen:

• private Nachrichten bleiben verfügbar, solange die Unterhaltung besteht und das Konto aktiv ist;
• der Standort wird bei jeder neuen Erfassung überschrieben: In deinem Profil speichern wir nur den aktuellen Wert, keinen Verlauf deiner Bewegungen. Bestehen bleibt allerdings der oben beschriebene technische Zwischenspeicher, der die IP-Adresse 7 Tage und die gerundeten Koordinaten 30 Tage vorhält;
• die Daten zu Treffen, einschließlich der Bestätigungsversuche, werden so lange gespeichert, wie es zur Behandlung etwaiger Streitigkeiten über die Kaution erforderlich ist;
• die Kontobewegungen und Buchhaltungsdaten werden für den steuerrechtlich vorgeschriebenen Zeitraum aufbewahrt;
• Meldungen und deren Ergebnisse werden so lange aufbewahrt, wie es zur Verhinderung wiederholten Missbrauchs erforderlich ist;
• Profilbesuche werden nach 1 Tag gelöscht, oder nach 15 Tagen, wenn die besuchte Person ein aktives Abo hat. Außerdem speichern wir das Datum, an dem du die Liste zuletzt angesehen hast — allein dazu, dir anzuzeigen, wie viele Besuche seitdem hinzugekommen sind;
• das Zugriffsprotokoll wird automatisch nach 90 Tagen gelöscht;
• der Spitzname eines geschlossenen Kontos bleibt auf unbestimmte Zeit reserviert und kann von niemandem sonst gewählt werden: Das verhindert, dass jemand gegenüber Bekannten unter dem Namen einer Person auftritt, die gegangen ist;
• die Daten zu den erteilten Einwilligungen werden auch nach Schließung des Kontos aufbewahrt, solange es erforderlich ist, um auf Verlangen nachweisen zu können, dass die Einwilligung tatsächlich eingeholt wurde.

Wenn du die Schließung deines Kontos beantragst, wird es sofort gesperrt und ist für andere Nutzerinnen und Nutzer nicht mehr erreichbar; du hast 30 Tage Zeit, es dir anders zu überlegen und es durch einfaches Anmelden wieder zu aktivieren. Nach diesen 30 Tagen werden deine Daten gelöscht oder anonymisiert: Die von dir gesendeten Nachrichten bleiben in den Unterhaltungen der Empfängerinnen und Empfänger, jedoch ohne deinen Namen und ohne jede Verbindung zu deinem Konto. Unberührt bleiben der oben genannte reservierte Spitzname, die Daten zu den erteilten Einwilligungen und gesetzliche Pflichten, die eine längere Aufbewahrung vorschreiben.

9. Deine Rechte

Als betroffene Person hast du das Recht:

• auf Auskunft über deine personenbezogenen Daten und auf eine Kopie davon;
• deren Berichtigung zu verlangen, wenn sie unrichtig sind;
• deren Löschung zu verlangen, in den gesetzlich vorgesehenen Grenzen;
• der Verarbeitung zu widersprechen oder deren Einschränkung zu verlangen;
• die Daten in einem übertragbaren Format zu erhalten;
• erteilte Einwilligungen jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird;
• Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen (in Italien: Garante per la protezione dei dati personali, www.garanteprivacy.it).

Zur Ausübung dieser Rechte kannst du an privacy@meetme4real.com schreiben.

10. Cookies

Wir verwenden eine begrenzte Zahl technischer Cookies, die für den Betrieb des Dienstes erforderlich sind:

• ein Sitzungs-Cookie, um dich angemeldet zu halten;
• ein „Angemeldet bleiben"-Cookie, wenn du zwischen den Besuchen angemeldet bleiben möchtest;
• ein Cookie, das die gewählte Sprache der Oberfläche speichert;
• die technischen Cookies, die Cloudflare im Support-Formular setzt, um menschliche von automatisierten Anfragen zu unterscheiden.

Wir verwenden keine Profiling- oder Werbe-Cookies. Aus diesem Grund ist kein Cookie-Einwilligungsbanner erforderlich: Es handelt sich ausschließlich um technische Cookies, die zur Erbringung des angeforderten Dienstes notwendig sind.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder unbefugter Offenlegung zu schützen. Kein System ist jedoch zu 100 % sicher: Wir empfehlen dir, die Zugangsdaten deines Google- oder Facebook-Kontos zu schützen, da sie der einzige Zugang zu MM4R sind.

Bitte bedenke außerdem, dass im Chat oder über die private Galerie geteilte Bilder vom Empfänger kopiert oder abfotografiert werden können: Keine technische Maßnahme kann das vollständig verhindern. Überlege dir daher genau, wem du Zugriff gewährst.

12. Änderungen dieser Erklärung

Wir können diese Erklärung im Laufe der Zeit aktualisieren. Auf wesentliche Änderungen weisen wir dich bei der nächsten Anmeldung durch eine erneute Zustimmungsabfrage hin.

13. Kontakt und Beschwerden

Bei Fragen zu dieser Erklärung oder zur Verarbeitung deiner Daten schreibe an privacy@meetme4real.com. Du hast außerdem jederzeit das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.