Datenschutzerklärung

SugarMatch respektiert deine Privatsphäre. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum und welche Rechte du hast.

Verantwortlicher

Verantwortlicher für die über SugarMatch verarbeiteten Daten ist AC Inspire, das SugarMatch als Handelsnamen führt, eingetragen bei der niederländischen Handelskammer (Kamer van Koophandel) unter der Nummer 99039850, Geschäftsanschrift: Paxtonstraat 3 N, 8013 RP Zwolle, Niederlande. Du erreichst uns unter info@sugarmatch.nl.

Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt), Geburtsdatum/Alter (18+).
• Profildaten: Name oder Alias, Fotos, Vorlieben und alles, was du selbst angibst. Dein Profil sehen andere Mitglieder von SugarMatch, in Deutschland und in den Niederlanden: sugarmatch.de und sugarmatch.nl sind eine gemeinsame Plattform.
• Standort: Das sind zwei verschiedene Dinge. (1) Der Wohnort, den du selbst wählst. Ihn nutzen wir für die Entfernung und für das Radar; du gibst ihn selbst ein und kannst ihn wieder entfernen. (2) Ein grober Standort aus deiner Internetverbindung. Etwa einmal am Tag leiten wir aus deiner IP-Adresse ab, in welcher Stadt, Region und welchem Land du dich gerade befindest. Das tun wir standardmäßig, für unsere eigene zusammengefasste Statistik über die Verteilung unserer Mitglieder. Wir speichern davon nur den zuletzt bekannten Wert, nie deine IP-Adresse und nie einen genauen Ort. Löschst du dein Konto, wird dieser Wert mitgelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du das nicht, schreib uns an info@sugarmatch.nl: Wir schalten es dann ab und löschen, was zu dir gespeichert ist.
• Neuigkeiten und Angebote per E-Mail (nur wenn du dich dafür anmeldest): deine E-Mail-Adresse, deine Sprache und dein Land sowie der Nachweis deiner Einwilligung: wann und auf welchem Weg du dich angemeldet hast, der Text, den du dabei gesehen hast, und ein nicht umkehrbarer Code, der aus deiner IP-Adresse abgeleitet ist (nicht die IP-Adresse selbst). Pro E-Mail halten wir fest, ob sie zugestellt wurde, ob sie zurückkam, ob du auf einen Link geklickt und ob du dich abgemeldet hast. Ob du eine E-Mail öffnest, messen wir nicht.
• Nutzung: Interaktionen in der App (Likes, Rosen, Nachrichten), Geräte- und Protokolldaten.
• Prüfung von Nachrichten und Profiltexten: Jede Chatnachricht und jeden Profiltext (Name, Bio und Antworten auf Fragen) prüfen wir automatisch anhand einer Liste verbotener Wörter und Ausdrücke in zehn Sprachen. Das geschieht in unseren eigenen Systemen; der Text geht dafür an niemanden sonst. Wird eine Nachricht oder ein Feld zurückgehalten oder markiert, speichern wir einen Eintrag in einer Warteschlange für Mitarbeiter: wer sie geschrieben hat, an wen (bei einer Nachricht), den Text (höchstens 2000 Zeichen), welcher Begriff getroffen wurde und wann. Nur Mitarbeiter mit Administratorrechten können diese Warteschlange einsehen. Fotos sind kein Text und durchlaufen diese Prüfung nicht: Ein Foto in einem Gespräch prüft ein Mitarbeiter, bevor der Empfänger es sieht. Sprachnachrichten kannst du nicht versenden.
• Zahlungsdaten: werden von unserem Zahlungsdienstleister verarbeitet; wir speichern keine vollständigen Kartendaten.
• Kündigungen und Widerrufe: Kündigst oder widerrufst du über sugarmatch.de/kuendigen oder sugarmatch.de/widerrufen, speichern wir, was du dort angibst (Name, E-Mail-Adresse, den betroffenen Vertrag, die Art der Kündigung und gegebenenfalls deinen Grund und Wunschtermin), dazu den Zeitpunkt des Eingangs, eine Vorgangsnummer und, wenn du eingeloggt warst, dein Konto. Wir brauchen das, um deine Erklärung zu bearbeiten, sie dir zu bestätigen und sie nachweisen zu können (rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO). Nur Mitarbeiter sehen diese Einträge.
• Altersprüfung: Bevor du SugarMatch nutzen kannst, lässt du dein Alter bei Didit feststellen, einem unabhängigen Anbieter in der Europäischen Union. Dein Ausweisdokument und die Aufnahme, die du dabei machst, bleiben bei diesem Anbieter. Wir speichern nur das Ergebnis (18 Jahre oder älter, ja oder nein), den Zeitpunkt und einen Verweis auf diese Prüfung. Weiter unten, bei den Auftragsverarbeitern, steht, was das darüber hinaus bedeutet.

Wir erstellen selbst kein Gesichtsmuster, keine „Face Map“ und kein biometrisches Merkmal und speichern so etwas folglich auch nicht. Bei uns läuft keine Gesichtserkennung und kein Gesichtsabgleich.

Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes und Verwaltung deines Kontos (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Abwicklung von Zahlungen und Käufen (Vertragserfüllung und rechtliche Pflicht, Art. 6 Abs. 1 lit. b und c DSGVO).
• Sicherheit, Missbrauchsvermeidung und Moderation, einschließlich der automatischen Prüfung von Nachrichten und Profiltexten und des Nachlesens markierter Nachrichten durch einen Mitarbeiter (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: Wir müssen verbotene Inhalte zurückhalten und zeigen können, dass wir das tun).
• Analyse und Verbesserung, ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; siehe unsere Cookie-Richtlinie).
• Neuigkeiten und Angebote von SugarMatch per E-Mail, ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du gibst sie mit einem eigenen Kästchen bei der Registrierung (standardmäßig nicht angekreuzt), mit dem Schalter in deinen Einstellungen oder über ein Anmeldeformular und bestätigst sie über einen Link in einer E-Mail (Double-Opt-in). Du widerrufst sie jederzeit mit einem Klick am Ende jeder E-Mail oder in deinen Einstellungen. Das hat keine Folgen für dein Konto.

Wer deine Daten verarbeitet (Auftragsverarbeiter)

• Supabase – Hosting, Datenbank, Anmeldung und die Speicherung deiner Fotos.
• Supabase Auth – Versand der Bestätigungs- und Wiederherstellungs-E-Mails zu deinem Konto.
• Verotel / CardBilling – wickelt die Kreditkartenzahlung für bezahlte Mitgliedschaften und einmalige Käufe ab. Dafür geben wir deine E-Mail-Adresse und deine Mitgliedsnummer weiter. Deine Kartendaten gibst du direkt bei Verotel ein: Sie laufen nicht über unsere Server und wir speichern sie nicht. Auf deiner Abrechnung erscheint der Name von Verotel und nicht der von SugarMatch.
• Resend – versendet die E-Mails zu deinem Kauf, deinem Guthaben und die Bestätigung deiner Kündigung oder deines Widerrufs, an die Adresse, mit der du registriert bist beziehungsweise die du im Formular angibst.
• Amazon Web Services (Amazon SES) – versendet unseren Newsletter und unsere Angebote, nur an Personen, die sich dafür angemeldet haben. Der Versand läuft über die EU-Region Frankfurt. Dafür geben wir deine E-Mail-Adresse und den Inhalt der E-Mail weiter. Kommt eine E-Mail zurück oder meldest du sie als unerwünscht, teilt Amazon SES uns das mit.
• Didit – stellt fest, ob du 18 Jahre oder älter bist. Dafür geben wir nur deine Mitgliedsnummer weiter. Dein Ausweisdokument, dein Geburtsdatum und die Aufnahme, die du bei dieser Prüfung machst, bleiben bei Didit; wir speichern sie nicht und unsere Mitarbeiter sehen sie nicht. Verlangt eine Aufsichtsbehörde oder unser Zahlungspartner den Nachweis zu einem namentlich genannten Mitglied, kann ein Administrator diese Akte bei Didit anfordern. Sie läuft dann über unsere Server an die anfragende Stelle und wird bei uns nicht gespeichert. Jedes Mal halten wir fest, wer das getan hat und wann.
• Cloudflare – die Prüfung, die bei Registrierung, Anmeldung und „Passwort vergessen“ feststellt, dass du kein Roboter bist. Dein Browser lädt dafür direkt ein kleines Programm von Cloudflare, wodurch deine IP-Adresse und einige Merkmale deines Browsers dort bekannt werden.
• Google Cloud – hier läuft, in der EU-Region Belgien, die automatische Prüfung, die unserem Mitarbeiter bei der Beurteilung von Fotos hilft. Die Fotos auf deinem Profil und die Fotos, die du in einem Gespräch sendest, werden dort abgerufen und geprüft. Dabei werden kein Name, keine E-Mail-Adresse und keine anderen Profildaten übermittelt. Diese Prüfung gibt nie selbst ein Foto frei: Das bleibt die Entscheidung eines Menschen.
• Vercel – Hosting der Website und der App. Vercel sieht bei jedem Besuch deine IP-Adresse; daraus stammt auch die grobe Stadt, die oben unter „Standort“ steht.
• Google Analytics – nur mit deiner Einwilligung. Google sieht dann auch, welche Seiten du aufrufst. In der App enthalten manche Webadressen die Nummer eines Profils oder eines Gesprächs.

Mit diesen Anbietern haben wir Verträge zur Auftragsverarbeitung geschlossen. Daten können mit geeigneten Garantien außerhalb der EU verarbeitet werden.

Die Karte im Radar. Die Kartenbilder im Radar stammen von OpenFreeMap. Dieser Anbieter ist kein Auftragsverarbeiter: Wir senden selbst nichts dorthin und haben dort kein Konto. Öffnest du die Karte, lädt dein Browser die Kartenbilder direkt bei OpenFreeMap, über das Content-Netzwerk, das dieser Anbieter dafür nutzt. Dabei werden dort bekannt: deine IP-Adresse, die Daten, die dein Browser bei einer solchen Anfrage standardmäßig mitsendet (etwa die Art des Browsers), und welcher Kartenausschnitt abgerufen wird. Letzteres sagt etwas darüber, wohin du schaust: Die Karte öffnet sich an deinem eigenen, unscharf gemachten Standort und wird genauer, je weiter du hineinzoomst. Nicht übermittelt werden deine Profildaten: weder dein Name noch deine Fotos noch dein genauer Standort. Diese zeichnet unsere eigene App mit Daten von unseren eigenen Servern über die Karte. Für die Karte werden keine Cookies gesetzt. Die Karte gehört zu einer bezahlten Mitgliedschaft und betrifft daher nur Mitglieder, die sie tatsächlich öffnen. Möchtest du das nicht, nutze die Karte einfach nicht: Der Rest der Plattform funktioniert ohne sie.

Die Ortsnamen in der Ortsauswahl. Wählst du deinen Wohnort, holen wir die Vorschläge gleichzeitig aus zwei Quellen; beide erhalten den Ortsnamen, den du eintippst. Orte in Deutschland stammen aus einer festen Ortsliste (GeoNames), die auf unserem eigenen Server liegt: Diese Anfrage geht an niemanden sonst. Orte in den Niederlanden ruft dein Browser direkt beim PDOK Locatieserver ab, dem offenen Kartendienst des niederländischen Katasteramts (Kadaster) und des niederländischen Innenministeriums. Dieser Anbieter ist kein Auftragsverarbeiter: Wir haben dort kein Konto und senden selbst nichts dorthin. Dort werden bekannt: deine IP-Adresse und der Ortsname, den du eintippst. Sonst nichts. Das geschieht nur, solange du tippst.

Benachrichtigungen auf deinem Telefon. Schaltest du Benachrichtigungen ein, wird eine solche Benachrichtigung über den Push-Dienst zugestellt, der zu deinem Browser oder Telefon gehört: bei Chrome und Android ist das Google, bei Safari und iPhone Apple. Welcher Anbieter das ist, bestimmt dein Gerät und nicht wir. Der Inhalt der Benachrichtigung wird verschlüsselt, bevor er diesen Dienst erreicht; dieser Anbieter kann also nicht lesen, von wem sie kommt oder was darin steht. Er weiß aber, dass in diesem Moment etwas für dein Gerät bereitliegt. Schaltest du die Benachrichtigungen aus, endet das.

Speicherdauer

Wir speichern Daten nicht länger als nötig. Nach der Löschung deines Kontos löschen oder anonymisieren wir deine Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (etwa für Zahlungs- und Rechnungsdaten). Die Warteschlange mit zurückgehaltenen und markierten Nachrichten und Profiltexten speichern wir höchstens 90 Tage: Ältere Einträge werden automatisch gelöscht. Kündigungen und Widerrufe bewahren wir so lange auf, wie wir sie als Nachweis brauchen, also solange Ansprüche aus dem Vertrag geltend gemacht werden können.

Meldest du dich von Neuigkeiten und Angeboten ab, schreiben wir dir keine solchen E-Mails mehr. Den Nachweis deiner Einwilligung und deiner Abmeldung bewahren wir bis zwei Jahre nach deiner Abmeldung auf; danach wird er automatisch gelöscht. Damit du auch danach nie versehentlich wieder E-Mails bekommst, speichern wir nur einen nicht umkehrbaren Code deiner E-Mail-Adresse, aus dem sich die Adresse nicht zurückgewinnen lässt. Löschst du dein Konto, löschen wir auch deine Anmeldung für Neuigkeiten und Angebote.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an uns.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du wohnst. Für uns federführend ist die niederländische Autoriteit Persoonsgegevens.

Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen.

Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten? Schreib uns an info@sugarmatch.nl. Unsere vollständige Anschrift und weitere Angaben findest du im Impressum.