daddyboy.eu
AnmeldenJetzt registrieren

Datenschutzerklärung

Stand 21. September 2026 um 15:30

Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung von DaddyBoy verarbeiten, warum wir das tun und welche Rechte du hast. Sie gilt für die Web-App unter daddyboy.eu einschließlich der installierbaren App-Version.

1. Verantwortliche

Bedrijf voor lekker internetten B.V., Markt 19, 6071 JD Swalmen, Niederlande. E-Mail: info@bvli.nl.

Ansprechperson für Datenschutz: Thorsten Norman Sommer, datenschutz@daddyboy.eu.

2. Grundsätze

  • Wir verkaufen keine Daten und schalten keine personalisierte Werbung.
  • Wir setzen keine Tracking-Dienste Dritter ein. Reichweitenmessung erfolgt, falls überhaupt, ausschließlich auf eigenen Servern ohne Cookies.
  • Alle Server stehen in den Niederlanden. Dienstleister sitzen in der EU oder unterliegen einem Angemessenheitsbeschluss.
  • Du nutzt die Plattform unter einem Pseudonym. Dein Klarname ist nicht erforderlich.

3. Welche Daten wir verarbeiten

3.1 Konto

Nutzername (Pseudonym), E-Mail-Adresse, Passwort (nur als Hash), Geburtsdatum, Spracheinstellung, Kontostatus, Zeitpunkt der letzten Anmeldung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Einwilligungen

Wir speichern, welche Einwilligungen du wann in welcher Fassung erteilt hast, zusammen mit IP-Adresse und Browserkennung. Das dient dem Nachweis nach Art. 7 Abs. 1 DSGVO. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

3.3 Besondere Kategorien personenbezogener Daten

Die Nutzung einer Plattform für schwule Männer lässt Rückschlüsse auf deine sexuelle Orientierung zu. Freiwillige Profilangaben können Informationen über dein Sexualleben enthalten. Beides sind besondere Kategorien nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung getrennt für beide Zwecke erteilst und jederzeit in deinem Konto widerrufen kannst. Ohne die Einwilligung zur Verarbeitung von Angaben zum Sexualleben kannst du die entsprechenden Profilfelder nicht nutzen. Der Profilbereich „Haltung“ (politische Haltung, Weltanschauung) ist ebenfalls eine besondere Kategorie; ihn schaltest du nur mit einer eigenen, freiwilligen Einwilligung frei, die wir bei der Registrierung nicht abfragen. Diese Angaben sind nie ein Suchfilter und wirken im Matching nur als Gemeinsamkeit; mit dem Widerruf löschen wir sie sofort.

3.4 Sicherheit und Anmeldung

Passkeys: Wir speichern den öffentlichen Schlüssel, eine Kennung und den von dir vergebenen Namen. Biometrische Daten verbleiben auf deinem Gerät und erreichen uns nie. Zwei-Faktor-Authentifizierung: verschlüsseltes Geheimnis und Wiederherstellungscodes. Sitzungen: Sitzungskennung, IP-Adresse, Browserkennung und Zeitpunkt der letzten Aktivität, damit du angemeldete Geräte sehen und abmelden kannst. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Kontosicherheit (Art. 6 Abs. 1 lit. b und f DSGVO).

3.5 Protokolldaten

Beim Aufruf verarbeitet unser Server IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode in Protokolldateien. Sie dienen der Betriebssicherheit und Fehleranalyse und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.6 Profilangaben

Dein Profil besteht aus deinem Pseudonym, deiner Rolle (Daddy, Boy oder beides), deinem Wunsch, freien Texten und den Merkmalen, die du aus den angebotenen Kategorien auswählst (zum Beispiel körperliche Angaben, Interessen, Persönlichkeit). Alle Merkmale sind freiwillig. Angaben zu sexuellen Vorlieben sind Daten zu deinem Sexualleben (Art. 9 DSGVO); wir verarbeiten sie nur auf Grundlage der ausdrücklichen Einwilligung aus der Registrierung, die du jederzeit widerrufen kannst. Ohne diese Einwilligung werden die betreffenden Felder nicht angezeigt. Angaben zur Geschlechtsidentität und zu Pronomen sind ebenfalls freiwillig, standardmäßig nur für dich sichtbar und erscheinen für andere Mitglieder erst, wenn du es einschaltest; sie werden nie als Filter gegen Personen eingesetzt. Bei der Altersverifizierung speichern wir keine Ausweisdaten wie Namen oder Geschlechtseintrag, sondern nur das Ergebnis. Dein Suchprofil („Ich suche“) nutzen wir, um dir passende Profile vorzuschlagen; andere Mitglieder sehen es nicht im Klartext. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für besondere Kategorien, deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

3.7 Bilder

Bilder, die du hochlädst, werden von uns neu berechnet; dabei entfernen wir sämtliche eingebetteten Metadaten wie Aufnahmeort, Kamera und Zeitstempel. Beim Upload stufst du jedes Bild verpflichtend ein (bekleidet, Nacktheit ohne Genitalfokus, explizit). Diese Einstufung, den Prüfstatus und eine Prüfsumme speichern wir zum Bild. Bilder liegen außerhalb des öffentlichen Webbereichs und werden nur über kurzlebige, signierte Adressen an berechtigte Mitglieder ausgeliefert; welche Mitglieder ein Bild sehen dürfen, richtet sich nach der Einstufung, der Altersverifizierung, der Mitgliedschaft und deinen Galerie-Freigaben. Bilder mit Nacktheit oder sexuellem Bezug lassen sich Rückschlüsse auf dein Sexualleben zu; Rechtsgrundlage ist auch hier deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Rechtsgrundlage im Übrigen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kein Bild ist sichtbar, bevor es geprüft wurde. Zuerst prüft unsere eigene Software auf unserem Server: Sie erkennt Nacktheit und ordnet das Bild einer Kategorie zu, und bei erkennbaren Gesichtern schätzt sie das Alter, um dem Team einen Hinweis zu geben. Dabei wird niemand identifiziert, es werden keine Gesichtsmerkmale gespeichert und kein Bild verlässt unseren Server. Eindeutig bekleidete Bilder gibt die Software frei; alles andere sehen Menschen: bei Grenzfällen zuerst verifizierte Mitglieder der Community-Vorprüfung, die Entscheidung trifft unser Team. Jeder Blick des Teams auf ein Bild wird protokolliert. Wird ein Bild anders eingestuft oder entfernt, erhältst du die Begründung und kannst widersprechen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Jugendschutz als rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse am Schutz der Mitglieder (Art. 6 Abs. 1 lit. f DSGVO).

Kurzlink und Einladungsseite: Legst du unter Konto › Kurzlink einen Kurzlink an, erreicht jeder, der ihn kennt, ohne Anmeldung eine Einladungsseite mit deinem Pseudonym, Alter, deiner Rolle, deinem Ort und deiner Profilüberschrift. Ob dort auch dein Hauptbild erscheint, entscheidest du selbst: gar nicht, verpixelt in einer von drei Stufen oder scharf (scharf nur bei einem bekleideten Bild). Das Bild ist dann ohne Anmeldung für jeden mit dem Link sichtbar; wir zählen die Aufrufe der Seite ohne IP-Adresse. Du kannst die Bildfreigabe und den Link jederzeit zurücknehmen, danach ist beides sofort nicht mehr erreichbar. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.8 Standort

Deine Postleitzahl ist Pflicht für die Umkreissuche. Wir ordnen ihr den geografischen Mittelpunkt des Postleitzahlgebiets zu und speichern nur diesen Punkt sowie den Ortsnamen, nie eine Adresse. Andere Mitglieder sehen ausschließlich den Ort. Die Zuordnung von Postleitzahlen zu Koordinaten stammt aus den Postleitzahl-Daten von GeoNames, lizenziert unter CC BY 4.0. Optional kannst du zusätzlich den Standort deines Geräts freigeben. Wir runden ihn vor dem Speichern auf ein Raster von etwa einem Kilometer; die genaue Position erreicht unseren Server, wird aber nicht gespeichert. Du kannst den Gerätestandort jederzeit im Profil wieder entfernen. Rechtsgrundlage: Vertragserfüllung (Postleitzahl, Art. 6 Abs. 1 lit. b DSGVO) und Einwilligung (Gerätestandort, Art. 6 Abs. 1 lit. a DSGVO).

3.9 Nachrichten

Chats, Chat-Anfragen und Sprachnachrichten speichern wir auf unserem Server, damit du sie auf allen deinen Geräten lesen und anhören kannst. Das Moderationsteam sieht den Inhalt eines Chats nur, wenn eine Nachricht daraus gemeldet wird. Selbstlöschende Bilder entfernen wir nach dem Ansehen oder spätestens nach 24 Stunden vom Server. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Inhalte mit Bezug zu deinem Sexualleben deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Ob du einen Chat gerade geöffnet hast, erkennen wir über die Live-Verbindung deines Browsers, damit du für diesen Chat keine Push-Mitteilung und keine E-Mail bekommst. Das wird nicht gespeichert.

Unter Konto › Einstellungen kannst du festlegen, dass nur Mitglieder mit verifiziertem Alter einen neuen Chat mit dir beginnen dürfen. Versucht es jemand ohne, prüfen wir dafür nur, ob sein Alter verifiziert ist, und zeigen ihm, dass du neue Chats nur von Verifizierten annimmst; du erfährst von dem Versuch nichts.

3.10 Altersverifizierung

Wir prüfen selbst – es gibt dafür keinen externen Dienstleister, und deine Aufnahmen verlassen unseren Server nicht. Du nimmst ein Bild deines Ausweises auf, ein kurzes Video, in dem du ihn kippst, und ein Selfie-Video, in dem du zwei vorgegebene Kopfbewegungen machst. Die Nummer und die maschinenlesbare Zone deckst du vor dem Hochladen mit unserem Werkzeug selbst ab; wir brauchen sie nicht. Aus den Aufnahmen entfernen wir Ton und alle Kamera-Angaben, sie liegen verschlüsselt in einem getrennten Bereich mit eigenem Schlüssel, außerhalb der Bilder der Plattform und außerhalb der Sicherungen. Öffnen kann sie nur, wer das Prüfrecht persönlich hat; jeder Zugriff wird protokolliert.

Mit der Entscheidung werden alle Aufnahmen sofort gelöscht. Dauerhaft bleibt nur der Nachweis, dass geprüft wurde: Zeitpunkt, Ergebnis, das geprüfte Geburtsdatum, die Art des Dokuments und sein Ausstellungsland, wer entschieden hat, und ein Prüfwert, der zeigt, dass der Eintrag später nicht verändert wurde. Ausweisnummer, Name und Anschrift speichern wir nie, auch kein Bild. Diesen Nachweis brauchen wir, um gegenüber Behörden belegen zu können, dass wir das Alter geprüft haben; er lässt sich nicht löschen, solange die Prüfung gilt, und ist Teil deiner Datenauskunft. Rechtsgrundlage: rechtliche Verpflichtung zum Jugendschutz und Vertragserfüllung (Art. 6 Abs. 1 lit. c und b DSGVO); für das Gesichtsbild deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der Aufnahme gibst und ohne die die Prüfung nicht startet.

3.11 Mitgliedschaft und Zahlung

Premium-Mitgliedschaft und Einzelverifizierung bezahlst du über einen Zahlungsdienstleister. Zahlungsdaten und Rechnungsadresse gibst du dort ein; sie bleiben beim Zahlungsdienstleister, der sie in eigener Verantwortung verarbeitet. Wir erhalten die Zahlungsbestätigung, eine Kundennummer, den Betrag und das Land, das der Anbieter zu deiner Zahlung meldet. Für jede Zahlung stellen wir eine Rechnung mit der Umsatzsteuer deines Landes aus; sie nennt dein Pseudonym, eine Mitgliedsnummer und eine neutrale Leistungsbezeichnung, keinen Namen und keine Anschrift. Beim Zahlungsdienstleister und auf dem Kontoauszug erscheint die Betreiberin, nicht DaddyBoy. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

Solange Premium läuft, steht neben deinem Namen im Profil ein kleines „Premium“. So sehen andere Mitglieder, dass mit dir zum Beispiel längere Videoanrufe möglich sind. Unter Konto › Einstellungen blendest du es jederzeit aus; im Modus „Unsichtbar“ erscheint es nie. Rechtsgrundlage: unser berechtigtes Interesse an einer verlässlichen Kontaktanbahnung (Art. 6 Abs. 1 lit. f DSGVO), dem du mit dem Schalter jederzeit widersprichst.

3.12 Benachrichtigungen und E-Mails

Welche Hinweise du zu Nachrichten, Anfragen, Matches, Sympathien, Profilbesuchen, Resonanz, Handschlag und gespeicherten Suchen bekommst (sofort, in einer Zusammenfassung oder gar nicht), stellst du unter Konto › Benachrichtigungen ein. Dazu speichern wir diese Einstellungen, die Zeitzone, die dein Browser einmalig meldet (für die Uhrzeit der Zusammenfassung), den Zeitpunkt der letzten Zusammenfassung und deine Erinnerungsstufe. Sofortige Hinweise gehen als Push-Mitteilung an Geräte, auf denen du Push eingeschaltet hast; dafür speichern wir die Push-Adresse und die Schlüssel, die dein Browser uns dafür gibt. Der Inhalt wird verschlüsselt übertragen; der Push-Dienst deines Browsers (Apple, Google oder Mozilla) sieht nur, dass eine Mitteilung ankommt. Ohne Push-Gerät und nur, wenn du gerade nicht angemeldet bist, schicken wir stattdessen eine E-Mail, höchstens eine je Chat, bis du ihn geöffnet hast. E-Mails enthalten nie Nachrichtentexte; Profilbilder anderer Mitglieder nur, wenn diese es freigegeben haben, und dein Profilbild in E-Mails an andere nur mit deiner Freigabe (Standard: aus). Mit dem Schalter „E-Mails neutral halten“ oder eingeschalteter Tarnung (Konto › Einstellungen › Tarnung) kommt jede E-Mail neutral: von einer anderen Absenderadresse, mit neutralem Absendernamen und Betreff, ohne Namen und Bilder.

Warst du 3, 14 oder 60 Tage nicht angemeldet, erinnern wir dich je einmal per E-Mail an dein Konto, danach nicht mehr; unter Konto › Benachrichtigungen kannst du diese Erinnerungen abschalten. Neuigkeiten von uns schicken wir nur mit deiner Einwilligung, die bei der Registrierung nicht vorangekreuzt ist und die du jederzeit widerrufen kannst. Jede dieser E-Mails enthält einen Abmeldelink, der ohne Anmeldung funktioniert. Mitteilungen zu Sicherheit, Vertrag, Zahlung und Moderation sind Pflicht und lassen sich nicht abbestellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Erinnerungen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) mit Widerspruchsrecht; Neuigkeiten: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Den Versand übernimmt Eigener Mailserver; dort liegen, wie bei jedem Mailversand, deine E-Mail-Adresse und der Inhalt unserer Mails an dich. Bilder hängen wir als Teil der Mail an, beim Öffnen wird nichts von unserem Server nachgeladen; wir setzen keine Zählpixel und keine Klickmessung ein und erfahren deshalb nicht, ob und wann du eine Mail öffnest. Die Zusammenfassung stellen wir erst beim Versand zusammen und speichern sie nicht; Hinweise, die wegen deiner Ruhezeiten warten, löschen wir, sobald sie zugestellt sind. Ein Abmeldelink enthält nur eine Kennung deines Kontos, die Ereignisart und eine Signatur und gilt 90 Tage.

3.13 Fehlermeldungen

Meldest du uns über „Fehler melden“ ein Problem, speichern wir deine Beschreibung, die Adresse der Seite, technische Angaben deines Browsers (Browserkennung, Fenstergröße, Sprache, Darstellung, letzte Fehlermeldung), deine IP-Adresse und, wenn du angemeldet bist, dein Konto, sonst die E-Mail-Adresse, die du freiwillig angibst. Einen Screenshot speichern wir nur, wenn du ihn selbst anhängst; er liegt außerhalb des Webbereichs und ist nur für das Team sichtbar. Rechtsgrundlage: berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.14 Handschlag („persönlich bekannt“)

Mit dem Handschlag kannst du auf dem Profil eines anderen Mitglieds angeben, dass ihr euch persönlich kennt. Er gilt erst, wenn das andere Mitglied ihn bestätigt. Wir speichern dazu nur, wer wem den Handschlag angeboten hat und wann er bestätigt oder abgelehnt wurde; keinen Ort, keinen Text. Bestätigte Handschläge sehen nur die beiden Beteiligten auf dem jeweils anderen Profil und im Chat. Öffentlich erscheint in deiner Vertrauenszeile höchstens das Wort „persönlich bekannt“, sobald mindestens zwei verifizierte Mitglieder bestätigt haben; nie eine Zahl, nie eine Liste. Du kannst das Wort unter Konto › Einstellungen ausblenden und jeden Handschlag jederzeit zurückziehen, dann ist er für beide weg. Blockierst du ein Mitglied oder löschst du dein Konto, löschen wir den Handschlag. Weil ein bestätigter Handschlag eine persönliche Bekanntschaft auf einer Plattform für schwule Männer belegt, gilt er als besonderes Datum; Rechtsgrundlage ist deine Einwilligung, die du mit dem Anbieten oder Bestätigen gibst und mit dem Zurückziehen widerrufst (Art. 9 Abs. 2 lit. a DSGVO).

3.15 Stimmgruß

Du kannst auf deinem Profil einen kurzen Stimmgruß („Ich stelle mich kurz vor“) aufnehmen. Wir speichern die Aufnahme auf unserem Server; hörbar für andere Mitglieder ist sie erst, nachdem unser Team sie freigegeben hat. Für diese Prüfung erstellt unsere eigene Software auf unserem Server ein Transkript und markiert Auffälligkeiten (Kontaktdaten, Hinweise auf Minderjährige oder Nötigung, sexuelle Inhalte, Beleidigung oder Hetze); das Transkript dient weder der Suche noch dem Matching. Jedes Anhören durch das Team wird protokolliert. Wird die Aufnahme freigegeben, löschen wir das Transkript sofort. Wird sie abgelehnt, erhältst du die Begründung; Aufnahme und Transkript bleiben dann sechs Monate gespeichert, hörbar nur für dich und das Team, damit du widersprechen kannst und wir die Entscheidung prüfen können. Danach löschen wir beides. Du kannst den Stimmgruß jederzeit entfernen oder ersetzen, auch einen abgelehnten; dann ist die Aufnahme sofort weg. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Prüfung dient dem Jugendschutz und dem Schutz anderer Mitglieder (Art. 6 Abs. 1 lit. c und f DSGVO).

3.16 Mitglieder der alten daddyboy.de

Wer auf der bisherigen Plattform daddyboy.de ein Konto hatte, wird von uns einmal per E-Mail über den Umzug informiert und kann sein Pseudonym auf der neuen Plattform übernehmen. Dafür haben wir aus dem Altbestand übernommen: das Pseudonym, die E-Mail-Adresse, die Rolle, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie das bisherige Profilbild. Die E-Mail-Adresse speichern wir nur bis zum Versand der Einladung im Klartext, danach ausschließlich als Prüfsumme, mit der wir dich beim Anmelden wiedererkennen. Das alte Profilbild liegt privat zwischen, bis du es nach der Anmeldung übernimmst oder verwirfst; niemand sonst sieht es. Übernimmst du dein Pseudonym nicht, löschen wir alle diese Angaben nach Ablauf der Reservierungsfrist; über einen Link in der Einladung kannst du sie auch sofort und ohne Anmeldung löschen lassen. Nach der Übernahme bleibt nur der Zeitpunkt deiner alten Registrierung („bei DaddyBoy seit“) bei deinem Konto. Rechtsgrundlage: Fortführung des bestehenden Nutzungsvertrags auf neuer Technik (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, bestehende Mitglieder über den Umzug zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

3.17 Videoanrufe

Zwischen zwei Mitgliedern, die miteinander chatten, sind Videoanrufe möglich, sobald beide sie in diesem Chat zugelassen haben. Bild und Ton laufen direkt zwischen euren Geräten und sind auf dem Weg verschlüsselt; sie erreichen unseren Server nicht, wir können sie weder sehen noch speichern. Unser Server vermittelt nur den Anruf: Er speichert, wer wen wann angerufen hat, ob der Anruf angenommen wurde und wie lange er dauerte, und er leitet die technischen Verbindungsdaten der beiden Browser (Netzadressen, Codecs) einmalig weiter, ohne sie zu speichern. Kommt keine direkte Verbindung zustande, etwa im Mobilfunk, können die weiterhin verschlüsselten Datenpakete über einen von uns betriebenen Relay-Server laufen; auch dort ist der Inhalt nicht lesbar und wird nicht gespeichert. Wer den Chat gerade nicht geöffnet hat, erhält beim Klingeln eine Push-Mitteilung, sofern Push eingeschaltet ist. Eine Aufnahme durch die Gegenseite können wir technisch nicht verhindern; wir weisen vor jedem Anruf darauf hin. Verhalten in einem Anruf kannst du über die Anruf-Zeile im Chat melden; wir sehen dann nur die Verbindungsdaten, keine Inhalte. Die mögliche Gesprächsdauer richtet sich nach der Mitgliedschaft (Nutzungsbedingungen). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.18 Partner-Profil

Du kannst ein anderes Mitglied als deinen Partner benennen. Die Verknüpfung gilt erst, wenn das andere Mitglied sie bestätigt; je Konto gibt es höchstens einen Partner. Wir speichern dazu nur, wer wen angefragt hat und wann bestätigt oder abgelehnt wurde; keinen Text. Eine bestätigte Verknüpfung erscheint als „Partner“ mit Link auf euren beiden Profilen und ist damit für alle angemeldeten Mitglieder sichtbar; unter Konto › Einstellungen kann jeder von euch sie ausblenden, dann verschwindet sie auf beiden Profilen. Jede Seite kann die Verknüpfung jederzeit lösen, dann ist sie für beide weg. Blockierst du das Mitglied oder löschst du dein Konto, löschen wir die Verknüpfung. Weil sie eine Paarbeziehung auf einer Plattform für schwule Männer belegt, gilt sie als besonderes Datum; Rechtsgrundlage ist deine Einwilligung, die du mit dem Anfragen oder Bestätigen gibst und mit dem Lösen widerrufst (Art. 9 Abs. 2 lit. a DSGVO).

3.19 Statistik

Unter Konto › Statistik siehst du, wie dein Profil ankommt: Profilbesuche je Tag, erhaltene Sympathien, Zwinker, Reaktionen, Bewertungen und Handschläge, wie oft deine Bilder groß geöffnet und dein Stimmgruß angehört wurden, Aufrufe deines Kurzlinks. Dafür zählen wir je Mitglied, Kennzahl und Tag eine Zahl hoch, bei Bildern je Bild. Wer angesehen hat, speichern wir dabei nicht; deine eigenen Aufrufe und Aufrufe von Mitgliedern, die sich unsichtbar gestellt haben, zählen nicht mit. Die Tageszähler löschen wir nach 90 Tagen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.20 Mein Regal: Musik, Bücher, Filme und Spiele

In deinem Profil kannst du Künstler, Bands, Bücher, Filme, Serien und Spiele in ein Regal aufnehmen und dazu sagen, was sie dir bedeuten („Fan“, „live gesehen“, „lese ich gerade“, „Lieblingsbuch“). Das ist freiwillig. Wir speichern je Eintrag nur, welches Werk du gewählt hast, deine Angabe dazu und den Zeitpunkt. Dein Regal sehen angemeldete Mitglieder unter denselben Bedingungen wie deine übrigen Interessen. Im Matching vergleichen wir dein Regal ausschließlich mit dem Regal des Mitglieds, dessen Profil oder Treffer du gerade siehst, und nennen euch beiden, was ihr gemeinsam habt. Wir ordnen Werke keinen Themen zu, leiten aus deinem Regal keine Eigenschaften, Haltungen oder Vorlieben ab und bauen daraus keine Empfehlungen. Bedenke trotzdem, dass einzelne Werke Rückschlüsse zulassen können, etwa auf eine politische oder religiöse Haltung; du entscheidest selbst, was du aufnimmst, und kannst jeden Eintrag jederzeit entfernen.

Die Werke selbst stammen aus offenen Katalogen: Künstler aus MusicBrainz, Bücher, Filme, Serien und Spiele aus Wikidata und, wenn du ein Buch dort nicht findest und weitersuchst, aus Open Library. Die Suche stellt unser Server, nicht dein Browser; an den Katalog geht nur der Suchbegriff (siehe Abschnitt 5). Antworten der Kataloge halten wir bis zu einer Woche im Zwischenspeicher, ohne festzuhalten, wer gesucht hat. Aus dem Katalog übernehmen wir nur die Kennung des Werks, Titel, Urheber, Jahr, die Art (etwa Film, Serie, Videospiel oder Band) und bei Künstlern das Land, keine Titelbilder oder Plakate. Ein Werk, das hier nicht erscheinen darf, kann das Team sperren; es verschwindet dann aus allen Regalen, dein Eintrag bleibt gespeichert. Dein Regal ist Teil deiner Datenauskunft. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.21 Profilbesuche und Aktivität

Wenn du das Profil eines anderen Mitglieds öffnest, speichern wir je Paar, wer wen zuletzt besucht hat und wie oft. Premium-Mitglieder sehen unter „Wer hat mein Profil besucht“, auf den Kacheln unter „Entdecken“ und in der Mitteilung dazu, wer bei ihnen war; Free-Mitglieder sehen nur die Zahl. Angezeigt werden die Besuche der letzten 30 Tage, danach löschen wir sie. Wenn du dich unsichtbar gestellt hast (Premium), hinterlassen deine Besuche keinen Eintrag.

Aus deiner letzten Aktivität zeigen wir anderen Mitgliedern auf Karten, Kacheln, deinem Profil und im Chat, ob du gerade online bist (in den letzten 15 Minuten aktiv) oder heute aktiv warst. „Gerade online“ sehen Premium-Mitglieder und, solange du einen Status gesetzt hast, der zum Kontakt einlädt, alle. Mit „Aktivität verbergen“ unter Konto › Einstellungen schaltest du beides ab, auch für Free. Rechtsgrundlage für beides: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies: eine Sitzungskennung, ein Schutz-Token gegen Cross-Site-Request-Forgery, wenn du „Angemeldet bleiben“ wählst ein Anmelde-Token, nach jeder Anmeldung ein Geräte-Cookie für ein Jahr (ein Zufallswert, an dem wir deinen Browser wiedererkennen, um dich nur bei einer Anmeldung von einem wirklich neuen Gerät zu warnen) und, nur wenn du die Sprache bewusst umschaltest, ein Sprach-Cookie für ein Jahr. Deine Darstellungseinstellung (hell/dunkel) und die gewählte Kachelgröße speichert der Browser lokal; sie erreichen unseren Server nicht. Eine Einwilligung ist hierfür nicht erforderlich (Art. 11.7a Telecommunicatiewet).

5. Empfänger

Innerhalb des Unternehmens erhalten nur Personen Zugriff, die ihn für Betrieb, Support oder Moderation benötigen. Mitarbeitende des Supports sehen keine Inhalte mit Nacktheit oder sexuellem Bezug. Ruft eine Mitarbeiterin oder ein Mitarbeiter dein Konto in der Verwaltung auf, wird das mit Person, Zeitpunkt und Anlass protokolliert; Chats sieht die Verwaltung nicht. Das Team kann zu deinem Konto interne Notizen anlegen, etwa zu einer Support-Anfrage; sie sind sachlich gehalten, nur für das Team sichtbar und Teil deiner Datenauskunft. Eine dauerhafte Sperre oder eine sofortige Löschung deines Kontos durch uns wird von einer Person vorgeschlagen und von einer zweiten bestätigt, sobald das Team aus mehr als einer Person besteht; beides steht im Protokoll. Externe Empfänger sind der Zahlungsdienstleister und, wenn du Push einschaltest, der Push-Dienst deines Browsers (Apple, Google oder Mozilla). Der Zahlungsdienstleisterist ein eigener Verantwortlicher. Die Altersprüfung führen wir selbst durch (3.10); dafür gibt es keinen Empfänger. Hosting und Mailversand (Eigener Mailserver) betreiben wir selbst auf eigenen Servern in den Niederlanden; es gibt dafür keinen externen Dienstleister und keine Auftragsverarbeitung. Unsere Server stehen in der EU; wir selbst übermitteln keine Daten in Drittländer. Der Push-Dienst deines Browsers kann außerhalb der EU sitzen und erhält nur die Push-Adresse deines Geräts und verschlüsselte Mitteilungen. Startest du unter Radio einen Sender, verbindet sich dein Browser direkt mit dem Server des Senders; der Sender sieht dabei deine IP-Adresse und deinen Browser, nichts aus deinem Konto, und ist eigener Verantwortlicher. Solange du nichts abspielst, erfährt er nichts. Suchst du in deinem Profil nach Künstlern, Büchern, Filmen, Serien oder Spielen für dein Regal, fragt unser Server die offenen Kataloge MusicBrainz (MetaBrainz Foundation, USA), Wikidata (Wikimedia Foundation, USA) und Open Library (Internet Archive, USA) ab. Dorthin geht ausschließlich der Suchbegriff, den du eingetippt hast: nicht deine IP-Adresse, nicht dein Browser und nichts, das auf dich oder dein Konto verweist. Gespeichert wird bei uns nur, was du in dein Regal übernimmst. Der Katalog kann den Suchbegriff keiner Person zuordnen; eine Übermittlung deiner Daten in ein Drittland findet dabei nicht statt.

6. Speicherdauer

  • Kontodaten, Profil und Bilder: bis zur Löschung deines Kontos; einzelne Angaben und Bilder kannst du jederzeit selbst entfernen.
  • Nachrichten und Sprachnachrichten: bis zur Löschung deines Kontos; selbstlöschende Bilder nach dem Ansehen oder nach 24 Stunden.
  • Ergebnis der Altersverifizierung und Benachrichtigungs-Einstellungen: bis zur Löschung deines Kontos.
  • Push-Adressen: bis du Push auf dem Gerät ausschaltest oder der Push-Dienst die Adresse für ungültig erklärt.
  • Pausiertes Konto: unbegrenzt, bis du es reaktivierst oder löschst.
  • Konto mit nie bestätigter E-Mail-Adresse: 14 Tage nach der Registrierung, nach einer Erinnerung mit dem genauen Datum.
  • Kontolöschung: nach einer Frist von 14 Tagen, in der du die Löschung widerrufen kannst, werden alle Daten unwiderruflich gelöscht.
  • Rechnungen: sieben Jahre nach dem Ende des Geschäftsjahres (niederländische Aufbewahrungspflicht), getrennt vom Konto und ohne Verbindung zum Profil, sobald das Konto gelöscht ist.
  • Fehlermeldungen: der Screenshot wird mit der Erledigung gelöscht, die Meldung selbst 30 Tage danach.
  • Weitere Ausnahmen: laufende Verfahren zu gemeldeten Rechtsverstößen.
  • Protokolldaten: 14 Tage.
  • Mitteilungen in der Glocke: 90 Tage, Gelesenes kannst du jederzeit entfernen.
  • Handschlag: bis eine Seite ihn zurückzieht, eine Blockierung erfolgt oder ein Konto gelöscht wird.
  • Partner-Profil: bis eine Seite die Verknüpfung löst, eine Blockierung erfolgt oder ein Konto gelöscht wird.
  • Stimmgruß: bis du ihn entfernst oder ersetzt; das Transkript der Prüfung wird bei Freigabe sofort gelöscht, bei Ablehnung bleiben Aufnahme und Transkript sechs Monate für einen Widerspruch.
  • Videoanrufe: nur Beteiligte, Zeitpunkt und Dauer, so lange wie der Chatverlauf; Bild und Ton werden nie gespeichert.
  • Daten aus der alten daddyboy.de: bis zur Übernahme des Pseudonyms oder zum Ablauf der Reservierungsfrist.
  • Profilbesuche: 30 Tage nach dem letzten Besuch.
  • Interne Notizen des Teams zu deinem Konto: bis zur Löschung des Kontos.
  • Mein Regal (Musik, Bücher, Filme, Spiele): jeder Eintrag, bis du ihn entfernst oder dein Konto gelöscht wird; Antworten der Kataloge bis zu einer Woche, ohne Bezug zu dir.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Auskunft und Datenexport stellen wir als Selbstbedienung im Konto bereit; Daten anderer Personen werden dabei pseudonymisiert (Art. 15 Abs. 4 DSGVO). Wende dich sonst an datenschutz@daddyboy.eu.

Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) oder der Aufsichtsbehörde deines Wohnsitzlandes.

8. Sicherheit

Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung sensibler Inhalte, Passkeys als empfohlene Anmeldemethode, Zwei-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle und Protokollierung jedes Zugriffs auf sensible Inhalte durch unser Personal.

9. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils gültige Fassung trägt das Datum ihres Standes. Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail.