Mitglieder und allgemeine Hinweise
Konto und Profil
Für Registrierung und Betrieb werden unter anderem Benutzername, E-Mail-Adresse, Passwort-Hash, Geburtsdatum, Profiltyp, Suchbereich, Wohnort, freiwillige Profildaten und Einwilligungsnachweise gespeichert. Vor- und Nachname werden getrennt vom öffentlichen Profil verschlüsselt gespeichert und ausschließlich für den Identitätsabgleich bei der Altersprüfung verwendet. Sie werden weder im Profil noch gegenüber anderen Mitgliedern oder öffentlich angezeigt. Mitgliederprofile und Profilbilder werden nur an angemeldete, freigeschaltete Konten ausgeliefert.
Rückmeldungen zu persönlichen Treffen
Zu einem gegenseitigen Match werden positive oder negative Rückmeldungen und ihre Zeitpunkte den beiden Konten zugeordnet. Die beteiligten Personen erhalten dazu Benachrichtigungen. Eine positive Rückmeldung eines selbst geprüften Mitglieds wird zusätzlich als dessen persönliche Mitgliederbestätigung gespeichert; Mehrfachzählungen derselben Person sind ausgeschlossen. Unterschiedliche Rückmeldungen werden als solche angezeigt und ergeben kein beidseitig bestätigtes Treffen. Die allgemeinen Hinweise zu Mitgliederbestätigungen, Kontolöschung und Betroffenenrechten gelten auch hierfür.
Gemeinschaftliche Chaträume
Beim Beitritt zu einem geöffneten Chatraum werden Mitgliedszuordnung, Raum, zufällige Eintrittskennung sowie Beitritts-, Aktivitäts- und Verbindungszeitpunkte in einer separaten Chat-Datenbank gespeichert. Profilname und Profilbild werden der bestehenden Mitgliederdatenbank entnommen und anderen berechtigten Teilnehmenden angezeigt. Persönliche Kontaktnamen werden ausschließlich der Person angezeigt, die sie selbst vergeben hat. Ignorier- und Privatsphäre-Ausschlüsse gelten auch für die Anzeige im Chatraum.
Raumnachrichten sind ein gemeinsamer Verlauf und für berechtigte Mitglieder abrufbar, die dem jeweiligen Raum beitreten. Der Verlauf ist auf 24 Stunden begrenzt. Ein Raumaustritt löscht bereits gesendete Nachrichten nicht sofort. Nach 15 Minuten ohne Aktivität oder einer längeren Verbindungsunterbrechung ist der Raumeintritt ungültig. Hintergrundabrufe neuer Nachrichten verlängern die Aktivitätsfrist nicht. Profile aus dem Chat öffnen in einem neuen Tab.
Bei einer Meldung werden die beanstandete Nachricht, der Meldegrund, die beteiligten Konten und Zeitpunkte für die Moderation bis zu 30 Tage gespeichert. Eine zeitlich begrenzte Raumsperre speichert betroffene Person, Raum, Teammitglied, Grund und Ablaufzeitpunkt; sie endet nach 24 Stunden. Das Team kann Nachrichten entfernen und Meldungen früher löschen. Abgelaufene Nachrichten, Meldungen, Verbindungsdaten und Raumsperren werden bei Chat-Aufrufen in begrenzten Portionen bereinigt; ohne Aufrufe wird keine Hintergrundbereinigung ausgeführt. Bei einer Kontolöschung werden zugeordnete Chatnachrichten, Eintritte, Meldungen und eigene Raumsperren aus der Chat-Datenbank entfernt. Sicherungskopien sind gesondert zu berücksichtigen.
Für manuell versandte Mitgliederinformationen werden E-Mail-Adresse, Kontostatus und aktueller Suchbereich verwendet, damit betriebs- oder mitgliedschaftsbezogene Hinweise nur an die vorgesehene Gruppe gehen. Freiwillige Newsletter werden ausschließlich bei aktivierter Newsletter-Einstellung versendet; Zeitpunkt der Aktivierung beziehungsweise des Widerrufs wird als Nachweis gespeichert. Der Widerruf ist jederzeit unter „Mein Konto“ möglich. Versandaufträge speichern Kampagne, interne Empfängerzuordnung, Versandstatus, Versuche und Fehlerangaben.
Bis zur Bestätigung der E-Mail-Adresse bleibt die Registrierung gesperrt: Eine Anmeldung ist nicht möglich und das Profil wird nicht in der Mitgliedersuche angezeigt. Wird die E-Mail-Adresse nicht innerhalb von sieben Tagen bestätigt, ist die Registrierung abgelaufen; das unbestätigte Konto und seine Profildaten werden anschließend ausschließlich manuell im Admin-Wartungsmodus gelöscht.
Profile, Nachrichten, Kontakte, Reaktionen, Pinnwand-Inhalte, Albumfreigaben und Bilder werden Mitgliedern nur innerhalb ihres aktuell gewählten Bereichs bereitgestellt.
Wenn die Gründungsaktion bei Registrierung aktiv ist, erhalten bis einschließlich 30.06.2027 registrierte Konten dauerhaft die sichtbare Kennzeichnung „Gründungsmitglied“ und außerhalb der PayPal-Sandbox bis zum bei der Vergabe festgelegten Datum eine kostenlose VIP-Berechtigung. Eine Pause der Aktion oder spätere Friständerung entzieht bereits vergebene Vorteile nicht. In der Sandbox ist der kostenlose VIP-Vorteil deaktiviert, damit kostenpflichtige Tarife getestet werden können. Über den exklusiven Feedback-Dialog übermittelte Kategorie, Nachricht, Mitgliedskonto, Zeitpunkt und Bearbeitungsstatus werden ausschließlich im Administrationsbereich verarbeitet.
Privatsphäre-Liste und gegenseitige Ausblendung
Mitglieder können Personen anhand eines Nicknames, einer optionalen E-Mail-Adresse oder anhand von Vorname, Nachname, Postleitzahl und Ort für die gegenseitige Ausblendung vormerken. Das ist auch möglich, bevor die betreffende Person bei ClubDeseo registriert ist. Wird später ein passendes, bestätigtes Konto angelegt, greift die gegenseitige Ausblendung automatisch.
Die eingegebenen Angaben werden mit Sodium verschlüsselt gespeichert. Für den technischen Abgleich legt das System zusätzlich mit einem geheimen Anwendungsschlüssel erzeugte, nicht rückrechenbare HMAC-Suchwerte ab. Konten mit übereinstimmenden Angaben werden beiden Seiten aus Mitgliedersuche, Profilzugriff und kontaktbezogenen Bereichen ausgeblendet. Im Partnerschaftsbereich findet kein Ausweisabgleich statt: Andere oder falsche Angaben können eine Zuordnung verhindern. Weder das Vorhandensein eines passenden Kontos noch die Identität des eintragenden Mitglieds wird der jeweils anderen Person mitgeteilt. Einträge können jederzeit im Mitgliederbereich gelöscht werden.
Private Nachrichten
Nachrichten werden mit Absender, Unterhaltung, Inhalt, Sende- und Lesestatus in der Nutzerdatenbank gespeichert. Direkt im Chat gesendete Bilder werden neu kodiert, mit einem Wasserzeichen versehen und getrennt von Profil- und Albumbildern im geschützten Chat-Speicher abgelegt. Sie werden keinem Album hinzugefügt und ausschließlich an die beiden beteiligten Konten ausgeliefert. Ein verbindliches Lösch- und Auskunftskonzept muss der Betreiber vor dem Produktivbetrieb festlegen.
Kontakte, Ignore-Liste und Reaktionen
Gemerkte Kontakte, Ignore-Beziehungen sowie Profil-, Bild- und Votes-Reaktionen werden mit den beteiligten Konten und Zeitpunkten gespeichert. Bei einem positiven Vote werden Profilname und Avatar des abstimmenden Mitglieds dem Eigentümer des Votes-Bildes in dessen geschützter Profilansicht angezeigt; ein Überspringen erscheint nicht in dieser Mitgliederliste. Ignore-Beziehungen sperren den gegenseitigen Profil-, Bild- und Nachrichtenzugriff. Das betreffende Konto kann in der Mitgliedersuche weiterhin als reduzierte, nicht anklickbare Kachel ohne Online-Status erscheinen, damit eine bestehende Kontaktgrenze verständlich bleibt. Welche erhaltenen Reaktionen angezeigt werden, richtet sich nach der aktiven Mitgliedschaft.
Ein „Real Match“ speichert die beiden beteiligten Konten und die jeweiligen Bestätigungszeitpunkte. Erst nach der unabhängigen Bestätigung beider Mitglieder wird das Treffen anonymisiert in der öffentlichen Gesamtzahl berücksichtigt. Eine einzelne, noch offene Bestätigung wird nicht mitgezählt.
Profil- und Albumbilder
Hochgeladene Bilder werden serverseitig verarbeitet, mit dem Benutzernamen als Wasserzeichen versehen und im geschützten Speicher abgelegt.
Mitgliedschaften und Zahlungen
Gespeichert werden Mitgliedsstufe, Laufzeit, Herkunft der Freischaltung, PayPal-Abonnementkennung, Tarifkennung, technischer Status und verarbeitete Webhook-Kennungen. Für PLUS und VIP sind PayPal-Abonnementbuttons verfügbar. Erst nach deiner gesonderten Freigabe lädt der Browser das PayPal JavaScript SDK von paypal.com und stellt eine direkte Verbindung zu PayPal her. PayPal kann dabei eigene Cookies oder ähnliche Speichertechniken einsetzen; es gelten ergänzend die PayPal-Datenschutzinformationen.
Die im Browser zurückgegebene Abonnement-ID allein schaltet keinen Tarif frei. ClubDeseo fragt das Abonnement serverseitig bei PayPal ab und prüft Tarif, Status sowie eine signierte Kontozuordnung. PayPal-Webhook-Signaturen werden über die PayPal-Schnittstelle verifiziert. Bei einer Kündigung werden weitere Abo-Abbuchungen beendet; ein nachweislich bezahlter Zeitraum bleibt bis zu seinem Ende verfügbar. Danach gilt automatisch BASIS. Bei ausgesetztem oder abgelaufenem Abonnement ohne verbleibenden bezahlten Zeitraum gilt BASIS sofort.
Kontakt und Rechte
Datenschutzanfragen können an support@clubdeseo.de gerichtet werden. Die vollständigen Verantwortlichen- und Aufsichtsangaben müssen noch in die endgültige Datenschutzerklärung aufgenommen werden.
Datenschutz und Ansprechpartner
Ansprechpartner für Datenschutzanfragen: Kai Mieniets
E-Mail: support@clubdeseo.de
Informationen zur Verarbeitung personenbezogener Daten, zu deinen Rechten und zu den eingesetzten Diensten findest du in unserer Datenschutzerklärung. Du kannst dich über die genannte Adresse auch mit Auskunfts-, Berichtigungs- oder Löschungsanfragen an uns wenden.
Ergänzende Informationen nach Art. 13 und 14 DSGVO
Verantwortlicher und Kontakt
Verantwortlich: Dörmann GbR, Prickenweg 44, 26388 Wilhelmshaven. Die vollständigen Anbieterangaben stehen im Impressum. Ansprechpartner für Datenschutzanfragen: Kai Mieniets. Datenschutzanfragen erreichst du unter support@clubdeseo.de.
Zwecke und Rechtsgrundlagen
Kontoerstellung, Anmeldung, Profil, Suche, Nachrichten, Kontakte, Albumfreigaben, Dates, Events und die vertraglich angebotenen Mitgliedschaften verarbeiten wir zur Bereitstellung der angeforderten Funktionen (Art. 6 Abs. 1 Buchst. b DSGVO). Rechnungen und steuerlich vorgeschriebene Nachweise verarbeiten wir zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO). Technische Sicherheitsprotokolle, Missbrauchsabwehr, Meldungsbearbeitung und die Durchsetzung von Kontaktgrenzen stützen wir, soweit erforderlich, auf berechtigte Interessen am sicheren Betrieb und am Schutz der Mitglieder (Art. 6 Abs. 1 Buchst. f DSGVO); diese Interessen werden gegen die Rechte der Betroffenen abgewogen.
Für eine über das öffentliche Formular abgegebene Kündigung oder einen Widerruf speichern wir den Namen, die Kontakt-E-Mail, gegebenenfalls die Vertragskennung und bei Kündigungen Art, gewünschten Zeitpunkt sowie einen freiwilligen beziehungsweise bei außerordentlicher Kündigung erforderlichen Grund. Wir verarbeiten diese Angaben zur Entgegennahme, Bestätigung und Bearbeitung der Vertragserklärung sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 Buchst. b und c DSGVO). Die E-Mail wird für die Eingangsbestätigung genutzt. Bitte trage keine unnötigen sensiblen Informationen im Begründungsfeld ein.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Freiwillig hochgeladene Bilder und Texte können ebenfalls sensible Informationen erkennen lassen; deren rechtliche Einordnung und die Einwilligungsstrecken müssen für sämtliche Uploads gesondert geprüft werden.
Für die freiwillige Privatsphäre-Liste erfasst ein Mitglied auch Angaben über eine andere Person, gegebenenfalls vor deren Registrierung. Diese Angaben stammen von dem eintragenden Mitglied, dienen ausschließlich der gegenseitigen Ausblendung und werden verschlüsselt sowie mit geschützten Abgleichwerten verarbeitet (Art. 6 Abs. 1 Buchst. f DSGVO: Schutz vor unerwünschten Kontakten). Ob und wann eine individuelle Information nach Art. 14 DSGVO erfolgen muss, bedarf wegen der Schutzinteressen beider Seiten einer gesonderten Prüfung durch den Betreiber.
Empfänger und Übermittlung
Andere zugriffsberechtigte Mitglieder sehen die für ihren Bereich freigegebenen Profilangaben und Inhalte. Administration und Moderation erhalten Zugriff, soweit dies für Prüfung, Sicherheit und Bearbeitung erforderlich ist. Technische Dienstleister für Hosting, E-Mail-Versand und gegebenenfalls Zahlungsabwicklung können Daten im Rahmen ihrer jeweiligen Aufgaben erhalten. PayPal wird über das JavaScript SDK erst nach gesonderter Freigabe kontaktiert und erhält beim aktiv ausgelösten Zahlungsvorgang weitere erforderliche Daten; externe Karten- und Social-Media-Angebote werden erst nach Öffnen des jeweiligen Links aufgerufen.
Tatsächlich eingesetzte Empfänger und ihre Rollen: [Tatsächliche Hosting-, E-Mail- und Zahlungsdienstleister samt Rollen ergänzen]
Drittlandübermittlungen und anwendbare Garantien: [Drittlandübermittlungen und Garantien nach Prüfung ergänzen]
Speicherdauer und Erforderlichkeit
Kontodaten und Inhalte werden grundsätzlich für die Dauer des Kontos und der genutzten Funktionen verarbeitet; nach einer Löschung können gesetzlich aufzubewahrende Rechnungs- und Nachweisdaten sowie zur Anspruchsdurchsetzung erforderliche Daten für die jeweils geltende Frist getrennt weiterbestehen. Unbestätigte Registrierungen verfallen nach sieben Tagen und werden anschließend manuell im Admin-Wartungsmodus gelöscht; Ausweis- und Gesichtsbilddateien der Altersprüfung nach der Moderationsentscheidung.
Weitere konkrete Lösch- und Aufbewahrungsfristen: [Konkrete Lösch- und Aufbewahrungsfristen ergänzen]
Pflichtangaben bei der Registrierung sind für ein Konto und die Altersgrenze erforderlich. Ohne E-Mail-Bestätigung ist keine Anmeldung möglich.
Deine Rechte
Du kannst Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und, soweit die Voraussetzungen vorliegen, Datenübertragbarkeit (Art. 20 DSGVO) verlangen. Einer auf Art. 6 Abs. 1 Buchst. f DSGVO gestützten Verarbeitung kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Richte Anfragen an die oben genannte Kontaktadresse. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, Postfach 221, 30002 Hannover, E-Mail: poststelle@lfd.niedersachsen.de
Die Reihenfolge der Suchergebnisse kann sich aus Profil- und Nutzungsmerkmalen ergeben. Eine allein automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO ist für die beschriebenen Funktionen nicht vorgesehen.
PayPal-SDK, Apple Pay und Google Pay
Auf der Mitgliedschaftsseite und im geschützten Unternehmensbereich mit verfügbarem PayPal-Abonnementbutton wird das PayPal JavaScript SDK erst nach deiner gesonderten Zustimmung geladen. Ohne diese Zustimmung gibt es keine Verbindung zu PayPal über das SDK und keine PayPal-Zahlungsbuttons; die übrigen Funktionen der Website bleiben nutzbar. Nach der Freigabe verbindet sich dein Browser mit PayPal. Dabei können IP-Adresse, Geräte- und Browserdaten sowie Cookies oder vergleichbare Endgeräteinformationen verarbeitet werden. Diese gesonderte Wahl ist unabhängig vom für Anmeldung und Sicherheit erforderlichen Sitzungscookie; ein bloßer Seitenaufruf oder die Ablehnung gilt nicht als Einwilligung. Für nicht notwendige Endgerätezugriffe ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.
Deine Wahl wird im lokalen Speicher deines Browsers unter clubdeseo_paypal_sdk_consent_v1 abgelegt und kann jederzeit über „Cookie-Informationen“ im Footer geändert werden. Beim Widerruf wird die Seite neu geladen, sofern das SDK bereits geladen war. Bereits durch PayPal gesetzte Cookies oder ähnliche Daten können über Browser- und PayPal-Einstellungen verwaltet werden.
Der aktuelle Abonnementablauf bindet PayPal-Buttons ein; Apple Pay und Google Pay werden von ClubDeseo derzeit nicht als eigenständige Zahlungsmethoden eingebunden. Falls diese Zahlarten künftig tatsächlich angeboten werden, müssen Anzeige, beteiligte Dienstleister, Datenübermittlungen und Endgerätezugriffe vor der Freischaltung entsprechend geprüft und die Hinweise aktualisiert werden. Ergänzende Informationen zur Verarbeitung durch PayPal findest du in der PayPal-Datenschutzerklärung.
Aktuelle PayPal-Freigabe
Das PayPal-SDK wird für PLUS, VIP und Unternehmensabos nur nach einer gesonderten, jederzeit widerrufbaren Zustimmung eingebunden. Ohne Freigabe laden keine PayPal-Buttons und keine SDK-Verbindung zu PayPal. Die Auswahl wird unter clubdeseo_paypal_sdk_consent_v1 im lokalen Browser-Speicher abgelegt; bereits gesetzte PayPal-Cookies sind im Browser beziehungsweise bei PayPal zu verwalten. Frühere Hinweise auf ein automatisches Laden beim Seitenaufruf gelten nicht mehr.
E-Mail-Erinnerungen an ungelesene Benachrichtigungen
Wenn ein Mitglied länger als 24 Stunden nicht auf ClubDeseo aktiv war und noch sichtbare, ungelesene Benachrichtigungen vorliegen, kann ClubDeseo eine werbefreie Erinnerungs-E-Mail senden. Bestehen die Voraussetzungen nach 72 Stunden weiterhin, wird die Erinnerung einmal wiederholt. Nach einem Monat ohne Aktivität kann höchstens eine letzte Erinnerung für diesen Abwesenheitszeitraum folgen. Die E-Mails nennen keine Absender oder Inhalte einzelner Benachrichtigungen.
Hierfür verarbeiten wir die E-Mail-Adresse und den Benutzernamen, den Zeitpunkt der letzten Aktivität, das Vorhandensein und die Anzahl ungelesener Benachrichtigungen, die gewählte E-Mail-Einstellung sowie Versandzeitpunkte, Versandstatus und gegebenenfalls Fehlermeldungen. Die Verarbeitung dient dazu, Mitglieder auf noch nicht wahrgenommene Vorgänge in ihrem Konto hinzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Bereitstellung der angeforderten Mitgliedschafts- und Benachrichtigungsfunktionen.
Die Erinnerungen können jederzeit unter Mein Konto deaktiviert werden. Damit wird zugleich einem weiteren Versand widersprochen; bereits erfolgte Verarbeitungen bleiben rechtmäßig. Versandaufzeichnungen bleiben während desselben Abwesenheitszeitraums gespeichert, damit keine zusätzlichen Erinnerungen ausgelöst werden. Nach einer erneuten Aktivität werden ältere, nicht mehr benötigte Versandaufzeichnungen nach Ablauf der vorgesehenen Aufbewahrungsfrist von gewöhnlich 180 Tagen ausschließlich manuell im Admin-Wartungsmodus gelöscht; bis zu diesem Lauf können sie länger gespeichert bleiben. Die persönliche Einstellung wird bis zur Änderung oder Löschung des Kontos gespeichert.
Für den Versand wird die E-Mail-Adresse an den in dieser Datenschutzerklärung genannten E-Mail-Dienstleister übermittelt. Die Erinnerungs-E-Mails enthalten keine Zählpixel und keine individuelle Öffnungs- oder Klickverfolgung.
Aufbewahrung und manuelle Bereinigung der Pinnwand
Pinnwandbeiträge werden nach der im Administrationsbereich eingestellten Frist zur manuellen Bereinigung vorgesehen; ohne abweichende Einstellung sind es 90 Tage. Ein Fristablauf löst keine automatische Löschung aus. Die Administration startet die Bereinigung ausschließlich auf der Adminseite im aktivierten Wartungsmodus und verarbeitet dabei begrenzte Portionen. Bis zu diesem Lauf können die Beiträge länger gespeichert bleiben. Zugehörige Albumbilder bleiben erhalten; der Link zum gelöschten Beitrag entfällt. Mitglieder können eigene Beiträge jederzeit selbst löschen.
Gelesene Benachrichtigungen können ab einem Alter von 28 Tagen ebenfalls ausschließlich über die manuelle Admin-Wartung gelöscht werden. Die Anmeldung löst keine Vormerkung oder Löschung aus. Ungelesene Hinweise bleiben erhalten. Alte Anmeldeversuche werden nach zwei Tagen für eine manuelle Wartungsbereinigung vorgesehen. Es gibt keine zeitgesteuerten Bereinigungen oder Cron-Löschläufe. Zugriffssperren, Sitzungstimeouts und unmittelbar an eine bewusste Nutzer- oder Moderationsaktion gebundene Löschungen bleiben wirksam.
Pinnwand und Kontolöschung
Bei erfolgreicher Kontolöschung werden der bisherige Benutzername und persönliche Profildaten entfernt. Persönliche Profil-, Album- und Pinnwandbilder werden aus dem aktiven Dateispeicher gelöscht. Pinnwandtexte und Kommentare sowie die vorhandenen „Gefällt mir“- und „Gefällt mir nicht“-Bewertungen bleiben erhalten, auch auf Beiträgen des gelöschten Kontos. Der bisherige Absendername, das Profilbild und der Profillink werden nicht mehr angezeigt; stattdessen steht „Konto wurde gelöscht!“. Vorhandene Bewertungen bleiben als Anzahl sichtbar. Neue Kommentare und Bewertungen auf solche Beiträge sind nicht möglich. Die Bereichstrennung und die reguläre Aufbewahrungsfrist der Pinnwand gelten weiterhin.
Die verbleibenden Datensätze behalten für ihre technische Zuordnung eine interne Kontoreferenz. Das Entfernen von Name und Bild garantiert keine vollständige Anonymität: In selbst geschriebenen Texten können beispielsweise Namen, Kontaktdaten oder andere identifizierende Angaben stehen. Die Rechtsgrundlage und die Erforderlichkeit einer weiteren Speicherung sind in diesen Fällen gesondert zu prüfen. Gesetzliche Löschpflichten, ein Widerruf einschlägiger Einwilligungen und die Rechte betroffener Personen haben Vorrang. Anträge auf Prüfung, Schwärzung oder Löschung können an den Datenschutzkontakt dieser Seite gerichtet werden.
Die automatische Kontolöschung stellt bereits zuvor ersetzte Texte oder entfernte Bewertungen nicht wieder her. Solche Inhalte können nur aus einem vorhandenen geeigneten Backup wiederhergestellt werden. Textnachrichten in bestehenden Unterhaltungen bleiben ohne den bisherigen Absendernamen und das Profilbild erhalten; eigene Chatbilder werden entfernt. Vor der Kontoschließung werden alle noch laufenden Mitglieds- und Unternehmensabonnements gekündigt. Gesetzlich aufzubewahrende Vertrags-, Zahlungs- und Nachweisdaten unterliegen gesonderten Aufbewahrungsfristen.
Zwei-Faktor-Authentifizierung und Sitzungssicherheit
Du kannst unter Sicherheit eine Authenticator-App auf deinem Mobiltelefon einrichten, zum Beispiel Google Authenticator. Für Moderatoren und Administratoren ist App-2FA verpflichtend. Die App erzeugt zeitbasierte Einmalcodes (TOTP); wir versenden hierfür keine SMS. Die Einrichtung und Nutzung dieser Funktion ist keine biometrische Gesichtsprüfung.
Verarbeitete Daten und Zweck
Wir verarbeiten die interne Kontozuordnung, einen zufällig erzeugten Einrichtungsschlüssel, den Aktivierungsstatus und Aktivierungszeitpunkt, den zuletzt erfolgreich verwendeten Code-Zeitschritt sowie technische Änderungszeitpunkte und eine Sitzungsversionsnummer. Der Einrichtungsschlüssel wird auf unserem Server verschlüsselt gespeichert. Er wird während der Einrichtung als QR-Code und als manueller Schlüssel angezeigt. Der QR-Code enthält diesen Schlüssel und den Nickname zur Zuordnung in der App. Er wird direkt in deinem Browser erzeugt, ohne einen externen QR-Code-Dienst anzusprechen.
Bei der Aktivierung oder einer späteren Neuerstellung erzeugen wir zehn einmalig nutzbare Ersatzcodes. Sie werden dir einmal angezeigt; für die spätere Prüfung speichern wir nur mit einem geheimen Schlüssel gebildete Hashwerte. Benutzte Ersatzcodes werden aus der Liste entfernt. Eingegebene App-Codes werden nicht dauerhaft als Code gespeichert; der verwendete Zeitschritt dient dem Schutz vor Wiederverwendung.
Die Einrichtung, Deaktivierung, Neuerstellung der Ersatzcodes und das Abmelden anderer Sitzungen werden mit interner Kontokennung, Art der Aktion und Zeitpunkt im Sicherheitsprotokoll dokumentiert. Für die Begrenzung von Prüfversuchen werden zusätzlich aus Kontokennung beziehungsweise IP-Adresse gebildete, geschützte Abgleichwerte und die Versuchszeitpunkte verarbeitet. Diese Daten dienen dem Schutz vor Kontoübernahmen, wiederholtem Ausprobieren und der Nachvollziehbarkeit sicherheitsrelevanter Änderungen.
Sitzung, Rechtsgrundlage und Empfänger
Vor Abschluss des zweiten Anmeldeschritts vermerken wir in der serverseitigen Sitzung unter anderem Kontozuordnung, Ablaufzeit, Fehlversuche und technische Prüfwerte. Diese Voranmeldung ist fünf Minuten gültig und gewährt noch keinen Kontozugriff. Die bestätigte Anmeldung und die Sitzungsversion ermöglichen es, andere Sitzungen bei sicherheitsrelevanten Änderungen ungültig zu machen. Das hierfür notwendige Sitzungscookie dient der ausdrücklich angeforderten Anmeldung und Kontosicherung (§ 25 Abs. 2 Nr. 2 TDDDG).
Rechtsgrundlage für die Sicherheitsverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Mitgliedskonten und die damit verbundenen Daten gegen unbefugten Zugriff und Missbrauch zu schützen. Bei normalen Mitgliedskonten kannst du die zusätzliche Authenticator-Absicherung selbst aktivieren und nach Bestätigung mit deinem Passwort und einem gültigen App- oder Ersatzcode wieder deaktivieren. Für Moderatoren und Administratoren ist die Deaktivierung wegen des verpflichtenden Schutzes ihrer Teamfunktionen gesperrt. Dein Widerspruchsrecht und die weiteren Datenschutzrechte sind im Abschnitt zu deinen Rechten beschrieben.
ClubDeseo übermittelt über diese Funktion keine Schlüssel oder Codes an einen externen Authenticator- oder QR-Dienst. Die von dir verwendete App erhält den Schlüssel beim Scannen oder manuellen Übertragen. Ob die App selbst Sicherungen oder eine Cloud-Synchronisierung verwendet, richtet sich nach deiner App-Auswahl und deinen Einstellungen; dafür sind deren Datenschutzhinweise maßgeblich. Unsere im allgemeinen Datenschutzteil genannten technischen Dienstleister verarbeiten die erforderlichen Daten im Rahmen ihrer Aufgaben; andere Mitglieder erhalten keinen Zugriff auf deine Sicherheitsdaten.
Gültigkeit, Löschung und Deaktivierung
Eine begonnene Einrichtung ist zehn Minuten gültig; beim Abbrechen beziehungsweise bei der nächsten Ablaufprüfung werden die vorbereiteten Sitzungsdaten verworfen. Neu erzeugte Ersatzcodes sind für die einmalige Anzeige höchstens fünf Minuten abrufbar und werden nach dieser Anzeige aus dem dafür vorgesehenen Sitzungsfeld entfernt. Speichere deine Ersatzcodes deshalb unmittelbar sicher ab.
Der aktive App-Schlüssel und die noch verfügbaren Ersatzcode-Hashes werden bis zur Deaktivierung beziehungsweise Kontolöschung vorgehalten. Bei einer Neuerstellung werden sämtliche bisherigen Ersatzcode-Hashes ersetzt. Bei der Deaktivierung werden der App-Schlüssel und alle Ersatzcode-Hashes im laufenden System gelöscht. Die technische Kontozuordnung, der deaktivierte Status, Änderungszeitpunkte und die Sitzungsversion bleiben für die Sitzungssicherung gespeichert. Sicherheitsprotokolle und Sicherungskopien sind von dieser unmittelbaren Schlüssel-Löschung zu unterscheiden; ihre weitere Aufbewahrung richtet sich nach der fortbestehenden Erforderlichkeit zum Schutz und Nachweis von Sicherheitsvorgängen sowie den im allgemeinen Datenschutzteil angegebenen Lösch- und Sicherungsfristen.
Nach der Deaktivierung ist die Kontoverwaltung wieder mit deinem Passwort erreichbar. Den ClubDeseo-Eintrag in deiner Authenticator-App entfernst du bei Bedarf selbst. Eine spätere erneute Einrichtung erzeugt einen neuen Schlüssel.
Verpflichtender zweiter Faktor für Moderation und Administration
Moderatoren und Administratoren müssen eine Authenticator-App einrichten und jede neue Anmeldung mit einem App-Code bestätigen, bevor Teamfunktionen freigegeben werden. Ohne diese Bestätigung bleiben Moderations- und Administrationsseiten sowie zugehörige Aktionen und Dateien gesperrt. Die Pflicht gilt für die tatsächliche Kontorolle auch in einer anderen Rollenansicht. Bereits bestehende Sitzungen müssen die App-Bestätigung nachholen. Ersatzcodes erlauben die Kontowiederherstellung, ersetzen aber die App-Bestätigung für Teamfunktionen nicht. Die Deaktivierung der App-2FA ist für diese Kontorollen gesperrt.
Für die bestätigte Teamsitzung vermerken wir die interne Kontokennung und die zugehörige Sicherheitsversion in der serverseitigen Sitzung. Eine gesonderte App-Bestätigung bestehender oder wiederhergestellter Sitzungen wird mit Kontokennung, Art der Aktion und Zeitpunkt im Sicherheitsprotokoll erfasst; eingegebene Codes werden dabei nicht im Klartext gespeichert. Abmeldung, Ablauf der Sitzung und eine Änderung der Sicherheitsversion machen die Freigabe ungültig.
Ein App-Austausch erfordert das aktuelle Passwort und einen gültigen bisherigen App-Code oder einen unbenutzten Ersatzcode. Der neue Einrichtungsschlüssel wird zunächst verschlüsselt in der zeitlich begrenzten Einrichtungssitzung vorbereitet. Die bisherige App bleibt bis zur Bestätigung eines gültigen Codes der neuen App aktiv; anschließend werden der bisherige Schlüssel und alle bisherigen Ersatzcode-Hashes ersetzt. Beim Start werden andere Sitzungen widerrufen und die Teamfreigabe gesperrt. Beginn und Abschluss des Austauschs werden mit Kontokennung, Art der Aktion und Zeitpunkt protokolliert. Abbrechen oder Ablauf der Vorbereitung deaktivieren die bisherige App nicht.
Inaktivität
Nach 20 Minuten ohne Aktivität wird die Sitzung serverseitig beendet. Automatische Hintergrundabfragen gelten nicht als Aktivität. Die nächste Anmeldung erfordert die für dein Konto eingerichteten Sicherheitsfaktoren.
Bilddateien nach einer Löschung
Der Austausch eines Profil- oder Titelbildes ist keine Löschung des bisherigen Bildes. Frühere Bilder bleiben einschließlich ihrer Vorschaudateien im geschützten Uploadspeicher erhalten und werden in der eigenen Bildverwaltung im versteckten Album „Profil- und Titelbilder“ archiviert. Das Archiv wird anderen Mitgliedern weder im Profil noch als freigebbares Album angezeigt; auch über direkte Bildlinks ist es für sie nicht zugänglich. Berechtigte Administration und Moderation können die Bilder im Rahmen ihrer Prüfaufgaben weiterhin einsehen. Die ursprüngliche Bereichszuordnung und ein vorhandener Moderationsstatus bleiben erhalten. Archivbilder bleiben bis zur ausdrücklichen Löschung des einzelnen Bildes oder des Kontos gespeichert und gelten nicht als verwaiste Dateien.
Wird ein hochgeladenes Profil-, Album-, Votes-, Pinnwand-, Nachrichten-, Event-, Unternehmens-, Gruppen- oder Prüfbild gelöscht, wird seine Zuordnung in der Datenbank entfernt beziehungsweise für die weitere Anzeige gesperrt. Eine technisch verwaiste Restdatei wird nicht mehr regulär über das Profil, Album, die Gruppe oder die jeweilige Funktion bereitgestellt.
Die Administration prüft im aktivierten Wartungsmodus über die Prüfungsroutinen, welche Upload-Dateien in keiner zuständigen Datenbank mehr referenziert sind. Diese Routinen werden ausschließlich durch einen manuellen Start auf der Adminseite im Wartungsmodus ausgeführt. Es gibt keine zeitgesteuerte Bereinigung. Verwaiste Dateien werden dabei entfernt, wenn sie mindestens 14 Tage alt sind. Bis zur Ausführung dieses Wartungslaufs können sie länger im geschützten Uploadspeicher verbleiben. Normale Seitenaufrufe lösen keine Dateibereinigung aus. Unberührt bleiben kürzere direkte Löschabläufe, insbesondere die vorgesehene Löschung erfolgreicher Prüfaufnahmen, sowie gesetzliche Aufbewahrungs- oder Sicherungspflichten.
Persönliche Namen für gemerkte Kontakte
Für ein bereits gemerktes Mitglied kannst du einen eigenen, auch fiktiven Namen zur persönlichen Wiedererkennung speichern. Dieser Name wird verschlüsselt an deinem Merkeintrag gespeichert und ausschließlich deinem angemeldeten Konto als Anzeigename des Mitglieds angezeigt. Das gilt auch für Profile, Mitglieder- und Kontaktlisten, Pinnwand, Gruppen, Events, Chats und deine Benachrichtigungen. Der öffentliche Nickname, Profiladressen und gespeicherte Nachrichteninhalte bleiben unverändert. Andere Mitglieder und das bezeichnete Mitglied sehen deinen persönlichen Namen nicht und erhalten darüber keine Benachrichtigung. Moderation und Administration erhalten keinen Zugriff auf die persönlichen Namen anderer Konten; auch in diesen Ansichten kann ausschließlich der selbst gespeicherte Name angezeigt werden.
Du kannst den Namen jederzeit ändern oder durch Leeren des Eingabefelds löschen. Entfernst du den Kontakt aus „Gemerkt“, wird der persönliche Name zusammen mit diesem Merkeintrag gelöscht. Beim erneuten Merken wird er nicht wiederhergestellt. Werden Merkeinträge aufgrund einer Kontolöschung oder gegenseitigen Ignorierung entfernt, werden ihre persönlichen Namen ebenfalls mitgelöscht.
Unternehmer
Unternehmen, Nachweise, Events und Dates
Für ein Unternehmensprofil werden Unternehmensname, Darstellung, vollständige Anschrift mit Straße und Hausnummer, Kontaktdaten, freiwillige Website-, Telefonnummer- und Social-Media-Angaben, Ort, Öffnungszeiten, Bilder und das verantwortliche Mitgliedskonto verarbeitet. Gewerbeschein und Personalausweis des Inhabers werden beim Upload neu kodiert, sichtbar als zweckgebundene Kopie markiert, verschlüsselt außerhalb des öffentlichen Medienbereichs gespeichert und ausschließlich Administration oder Moderation zur Prüfung bereitgestellt. Diese Nachweise werden niemals im Unternehmensprofil angezeigt und nach der Moderationsentscheidung aus dem Dateispeicher gelöscht.
Für Unternehmensprofile wird eine USt-ID verpflichtend hinterlegt. Eine gesonderte Rechnungs-E-Mail-Adresse ist freiwillig. Bereits ausgestellte PDF-Rechnungen, Rechnungsnummer, Betrag, Zeitraum sowie der Status „Offen“ oder „Bezahlt“ bleiben im geschützten Dokumentenbereich gespeichert. Neue Unternehmensabos werden über PayPal abgewickelt.
Unternehmensevents und von Mitgliedern veröffentlichte Dates speichern Titel, Beschreibung, Beginn, Ort und die verantwortliche Konto- oder Unternehmenszuordnung. Der Bereich von Unternehmensevents wird aus dem bei der Unternehmensanmeldung oder Profilbearbeitung gewählten Unternehmensbereich übernommen; bei Dates aus dem persönlichen Profil. Termine und Unternehmensprofile werden nur angemeldeten, für den jeweiligen Bereich freigeschalteten Mitgliedern angezeigt und anhand des Profilorts nach Entfernung sortiert. Sensible Treffpunktdetails sollten erst in einer privaten Unterhaltung geteilt werden.
Google Maps und externe Unternehmenslinks
ClubDeseo bietet in Unternehmensprofilen einen Link zu Google Maps an, um die Unternehmensadresse anzuzeigen. Es werden keine Google-Karte, keine Google-Skripte und keine Social-Media-Plugins in das Profil eingebettet. Die Symbole werden lokal dargestellt. Die Profilanzeige selbst stellt über diese Funktionen keine Verbindung zu Google, Facebook, Instagram oder TikTok her.
Erst wenn du den jeweiligen Link öffnest, ruft dein Browser oder die zugehörige App das externe Angebot auf. Bei Google Maps enthält die Suchanfrage ausschließlich die vollständige Unternehmensadresse mit Straße, Hausnummer, Postleitzahl und Ort. Google erhält dabei unter anderem deine IP-Adresse, Browser- beziehungsweise Geräteinformationen und die Suchanfrage. Nach Googles Angaben ist für Nutzer mit gewöhnlichem Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich; für in Google Maps indexierte und angezeigte Informationen nennt Google außerdem Google LLC.
Google kann die Nutzung abhängig von deinen Geräte- und Kontoeinstellungen deinem Google-Konto zuordnen sowie Cookies oder ähnliche Technologien einsetzen. Informationen über Zwecke, Rechtsgrundlagen, Speicherfristen, internationale Datenverarbeitung und deine Einstellungsmöglichkeiten stehen in der Google-Datenschutzerklärung und in Googles Cookie-Informationen. Für externe Websites und Social-Media-Profile gelten die Datenschutzhinweise ihrer jeweiligen Anbieter.
ClubDeseo überträgt über diese Links keine Mitgliedskennung und unterdrückt bei der Navigation die Übermittlung der ClubDeseo-Seitenadresse als Referrer. Das Anklicken eines externen Links ist keine pauschale Einwilligung in sämtliche Verarbeitungen des Zielanbieters.
Besuche auf Unternehmensprofilen
Für den Besucherzähler speichern wir die Unternehmens-ID, die Mitglieds-ID des besuchenden Kontos, den ersten gespeicherten Zeitpunkt, den zuletzt gezählten Zeitpunkt und die Anzahl gezählter Aufrufe. Dasselbe Mitglied erhöht den Zähler einer Unternehmensseite höchstens einmal innerhalb von 24 Stunden. Eigene Aufrufe und Aufrufe von Moderations- oder Administrationskonten werden nicht gezählt. Die Profilseite zeigt nur die Gesamtzahl, keine Besuchernamen oder Besucherliste. Die Zählung setzt ein zugriffsberechtigtes Mitgliedskonto voraus; heruntergeladene Unternehmensdateien werden nicht als Profilbesuch gezählt. Beim Löschen eines Unternehmensprofils werden die zugehörigen Besuchseinträge entfernt; bei vollständiger Löschung eines Mitgliedskontos werden dessen Besuchseinträge ebenfalls entfernt.
PayPal-Zahlung für Unternehmensprofile
Für das freiwillige Unternehmensabo verarbeitet ClubDeseo die Unternehmens- und Kontozuordnung, eine signierte Zuordnungskennung, die PayPal-Abonnement- und Plan-ID, den technischen Status, einen gegebenenfalls bezahlten Endzeitpunkt, das Ende der kostenlosen Probezeit sowie die Kennungen verarbeiteter Webhooks. Zur Prüfung von Aktivierung, Kündigung und Zahlungsstatus ruft ClubDeseo die PayPal-Schnittstelle serverseitig auf; signierte Webhooks aktualisieren die Sichtbarkeit. Bei verfügbarem PayPal-Button im geschützten Unternehmensbereich wird das PayPal JavaScript SDK erst nach deiner gesonderten Freigabe geladen. Dann entsteht eine direkte Verbindung zu PayPal, das eigene Cookies oder ähnliche Speichertechniken einsetzen kann. Weitere Angaben zur Verarbeitung durch PayPal stehen in dessen Datenschutzhinweisen.
Mitglieder und allgemeine Hinweise
Freiwillige Profilverifizierung
Alle Mitglieder können freiwillig eine manuelle Prüfung durch die ClubDeseo-Moderation beantragen. Das Kennzeichen „verifiziert“ beschreibt einen Abgleich der eingereichten Nachweise nach bestem Wissen. Bei Paarprofilen werden beide Personen geprüft.
Hierfür verarbeiten wir die getrennt vom öffentlichen Profil verschlüsselt gespeicherten Namen, die im Profil angegebenen Geburtsdaten, eine zweckgebundene Ausweiskopie und ein aktuelles Foto mit Konto-ID, Nickname und personengebundener Prüf-ID auf einem Zettel. Nicht erforderliche Ausweisangaben dürfen abgedeckt werden. Nachweise werden nicht veröffentlicht. Die manuelle Prüfung umfasst keine automatisierte biometrische Gesichtserkennung und keine Übertragung der Prüfaufnahmen an einen KI-Dienst. Die Verarbeitung der freiwillig eingereichten Nachweise beruht auf deiner gesonderten Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
Berechtigte Moderations- und Administrationskonten prüfen die Unterlagen. Der Zugang zum Prüfbereich setzt eine bestätigte App-2FA voraus. Nach Freigabe oder Ablehnung werden die eingereichten Prüfdateien unmittelbar aus dem lokalen Prüfspeicher gelöscht. Es verbleiben Status, Zeitpunkte, prüfendes Konto, knappe Begründung und technische Prüfsummen zur Nachvollziehbarkeit. Die verschlüsselten Namensdaten bleiben getrennt gespeichert. Kontobezogene Prüfdatensätze werden bei Kontolöschung entfernt. Bei Widerruf vor Abschluss wird keine positive Entscheidung erteilt; nutze hierfür den Datenschutzkontakt. Eine bereits veröffentlichte Kennzeichnung kann berichtigt oder aufgehoben werden.
Persönlich bekannt – Bestätigungen durch Mitglieder
Selbst bereits durch die Moderation oder digital geprüfte Mitglieder können bestätigen, ein anderes Mitglied persönlich getroffen zu haben. Bei Paarprofilen muss sich die Bestätigung auf beide Personen beziehen. Es zählt nur eine Bestätigung pro aktivem geprüftem Konto; Selbstbestätigungen sind ausgeschlossen. Ungeprüfte Konten können nicht durch gegenseitige Bestätigungen prüfberechtigt werden.
Gespeichert werden bestätigendes und bestätigtes Konto, Zeitpunkt und eine geschützte Zuordnung zur aktuellen Profilkonstellation. Das bestätigte Mitglied erhält bei einer neuen Bestätigung eine persönliche Benachrichtigung mit dem Nicknamen des bestätigenden Mitglieds oder einem dafür selbst vergebenen Kontaktnamen sowie dem aktuellen Stand der Bestätigungen als „persönlich bekannt“. Öffentlich sichtbar werden nur die zusammengefasste Kennzeichnung und eine Pinnwandmeldung beim erstmaligen Erreichen der administrativ festgelegten Anzahl; die bestätigenden Konten werden darüber nicht veröffentlicht. Standardmäßig sind drei verschiedene Mitglieder erforderlich. Die Meldung dokumentiert den Stand zu ihrem Veröffentlichungszeitpunkt. Der aktuelle Kennzeichnungsstatus kann sich nach Kontosperren, Kontolöschungen oder einer Änderung der erforderlichen Anzahl ändern.
Diese Funktion dient der Betrugsprävention und Vertrauensbildung auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO. Sie ist keine Altersprüfung, keine behördliche Bestätigung und keine Garantie gegen falsche Angaben oder Absprachen. Eine abgegebene Bestätigung kann vom bestätigenden Mitglied nicht selbst zurückgenommen werden. Unrichtige Bestätigungen können der Moderation über den Kontaktweg gemeldet werden. Ein eigener Profilschalter zur Deaktivierung dieser Mitgliederbestätigungen ist nicht vorgesehen. Bei Kontolöschung werden die zugehörigen Bestätigungen und Zuordnungen gelöscht. Widerspruch und Berichtigungsanfragen sind auch über den Datenschutzkontakt möglich.