Vorlage für einen Betreiber in Deutschland. Ersetzen Sie Angaben in [eckigen Klammern] und lassen Sie den Text vor dem Livegang von einer Fachanwältin oder einem Fachanwalt für Datenschutz prüfen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist [Firmenname], [Anschrift], Heidelberg, Deutschland, E-Mail: privacy@singleparentsclub.de (siehe Impressum).
[Falls bestellt: Datenschutzbeauftragte/r: Name, Kontakt.]
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für eine sichere Website und unsere Mitgliedschaftsleistungen erforderlich ist. Wir verkaufen keine Daten und setzen keine Werbe-Tracker ein. Optionale Statistik- oder Marketing-Werkzeuge werden ausschließlich mit Ihrer Einwilligung aktiviert.
3. Besuch der Website
Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter automatisch technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem (Server-Logfiles). Dies ist erforderlich, um die Website sicher auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen Website). Logfiles werden spätestens nach 30 Tagen gelöscht.
Hosting: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln.
4. Mitgliedskonto
Zur Kontoerstellung verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur als gesalzener Hash gespeichert), Vorname, Geburtsdatum, Sprache und den Zeitpunkt Ihrer Zustimmung zu unseren Bedingungen. Im Profil können Sie Stadt, Land, Anzahl der Kinder, Interessen, Ihre Wünsche, einen kurzen Text und ein Foto ergänzen. Im Your-Time-Kalender können Sie freie Tage speichern; diese sind nur für Sie sichtbar.
Zweck: Erbringung der Mitgliedschaft, Vorschläge passender Erlebnisse, Sicherheit der Community. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ihr Geburtsdatum nutzen wir zur Prüfung der Volljährigkeit (Art. 6 Abs. 1 lit. b und c DSGVO).
Wenn Sie angeben, offen für eine romantische Verbindung zu sein, kann dies Rückschlüsse auf Ihr Privatleben zulassen. Wir verarbeiten diese Angabe nur, weil Sie sie freiwillig machen, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit durch Änderung Ihres Profils widerrufen können.
Datenspeicherung und Anmeldung: Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, mit Servern in Frankfurt am Main (AWS eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln.
Profilfotos werden in einem privaten Speicherbereich abgelegt, auf den nur Sie zugreifen können. Vor dem Hochladen werden Fotos in Ihrem Browser verkleinert; dabei werden eingebettete Standortdaten (GPS) entfernt.
Ihre Daten werden gespeichert, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden Profil, Fotos, Kalender und gemerkte Erlebnisse sofort gelöscht; Sicherungskopien werden innerhalb von 30 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen, 10 Jahre) bleiben unberührt.
5. Identitätsprüfung
Vor Ihrer ersten Reise prüfen wir Ihre Identität über einen zertifizierten Verifizierungsdienst ([Anbieter und Anschrift, z. B. IDnow GmbH, München]). Der Anbieter verarbeitet in unserem Auftrag ein Foto Ihres Ausweisdokuments und ein Selfie-Video einschließlich biometrischer Daten und übermittelt uns nur das Ergebnis. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie unser berechtigtes Interesse an der Sicherheit der Mitglieder (Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter löscht die Aufnahmen nach [Frist].
6. Schutz vor Bots (Cloudflare Turnstile)
Registrierung, Anmeldung, Passwort-Zurücksetzung und unsere Formulare nutzen Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, um Menschen von automatisierten Programmen zu unterscheiden. Turnstile verarbeitet technische Informationen wie IP-Adresse und Browsermerkmale und setzt keine Werbe-Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, Spam und Kontoübernahmen); der Zugriff auf Ihr Endgerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework.
7. Prüfung auf geleakte Passwörter
Wenn Sie ein Passwort wählen, prüft Ihr Browser über den Dienst „Pwned Passwords“ (Have I Been Pwned), ob es in bekannten Datenlecks vorkommt. Übertragen werden nur die ersten fünf Zeichen eines kryptografischen Hashwerts; das Passwort selbst verlässt Ihr Gerät nie und kann nicht rekonstruiert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit).
8. Kontakt- und Partnerformulare
Wenn Sie uns kontaktieren oder sich als Partner bewerben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Zur Missbrauchsabwehr speichern wir für bis zu 48 Stunden einen nicht umkehrbaren Hashwert Ihrer IP-Adresse. Nachrichten löschen wir, sobald sie nicht mehr benötigt werden, spätestens nach 2 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
9. E-Mails
Wir senden E-Mails, die für Ihr Konto erforderlich sind (Bestätigung, Passwort-Zurücksetzung, Sicherheitshinweise). Neuigkeiten zu Reisen und Städten erhalten Sie nur mit Ihrer Einwilligung; Sie können diese jederzeit in Ihrem Konto oder über den Link in jeder E-Mail abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und a DSGVO.
10. Cookies und lokaler Speicher
Wir nutzen nur Speicher in Ihrem Browser, der unbedingt erforderlich ist (Anmeldesitzung, Sicherheitsprüfung, Sprache, Ihre Einwilligungsauswahl). Einzelheiten: Cookie-Richtlinie.
11. Schriften, Bilder und Videos
Schriften werden von unserem eigenen Server geladen; es besteht keine Verbindung zu Google. Einige Fotos und Filme werden von Unsplash (Unsplash Inc., USA) und Mixkit (Envato Pty Ltd, Australien) geladen, die dabei Ihre IP-Adresse erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung). [Optional: alle Medien selbst hosten, siehe SETUP.md, und diesen Absatz löschen.]
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Viele dieser Rechte können Sie direkt in Ihrem Konto ausüben (Profil bearbeiten, Daten herunterladen, Konto löschen). Ansonsten schreiben Sie an privacy@singleparentsclub.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.
13. Sicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter TLS-Verschlüsselung, strikte Zugriffsregeln auf Datenbankebene, Zwei-Faktor-Authentifizierung, Ratenbegrenzung und regelmäßige Updates.
14. Minderjährige
Unsere Angebote richten sich ausschließlich an Volljährige ab 18 Jahren. Wir bitten Mitglieder, keine Namen, Fotos oder sonstigen Angaben zu ihren Kindern zu teilen.
15. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Die aktuelle Fassung finden Sie stets auf dieser Seite.