DaddyBoy

Deze verklaring beschrijft welke persoonsgegevens we verwerken bij het gebruik van DaddyBoy, waarom we dat doen en welke rechten je hebt. Ze geldt voor de web-app op daddyboy.eu inclusief de installeerbare app-versie.

1. Verwerkingsverantwoordelijke

Bedrijf voor lekker internetten B.V., Markt 19, 6071 JD Swalmen, Niederlande. E-mail: info@bvli.nl.

Contactpersoon voor gegevensbescherming: Thorsten Norman Sommer, datenschutz@daddyboy.eu.

2. Uitgangspunten

We verkopen geen gegevens en tonen geen gepersonaliseerde reclame.
We gebruiken geen trackingdiensten van derden. Bezoekersaantallen tellen we, als we dat al doen, met eigen software op onze server en zonder cookies (3.34).
Alle servers staan in de EU (Eygelshoven, Niederlande). Dienstverleners zijn gevestigd in de EU of vallen onder een adequaatheidsbesluit.
Je gebruikt het platform onder een pseudoniem. Je echte naam is niet nodig.

3. Welke gegevens we verwerken

3.1 Account

Gebruikersnaam (pseudoniem), e-mailadres, wachtwoord (alleen als hash), geboortedatum, taalinstelling, accountstatus, tijdstip van de laatste aanmelding. Rechtsgrondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

3.2 Toestemmingen

We slaan op welke toestemmingen je wanneer en in welke versie hebt gegeven, samen met IP-adres en browserkenmerk. Dat dient als bewijs volgens art. 7 lid 1 AVG. Rechtsgrondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).

3.3 Bijzondere categorieën van persoonsgegevens

Het gebruik van een platform voor homoseksuele mannen laat conclusies toe over je seksuele geaardheid. Vrijwillige profielgegevens kunnen informatie over je seksleven bevatten. Beide zijn bijzondere categorieën volgens art. 9 AVG. We verwerken ze uitsluitend op basis van je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die je bij de registratie apart voor beide doelen geeft en op elk moment in je account kunt intrekken. De toestemming over geaardheid hebben we nodig, omdat het gebruik daar al op wijst. De toestemming voor gegevens over je seksleven is vrijwillig: je kunt je zonder aanmelden en haar op elk moment onder Account › Toestemmingen alsnog geven. Zonder haar blijven voorkeuren in je profiel en zoekprofiel, intieme foto’s, de stemmingen „Al een beetje geil” en „Graag met erotiek” in de chat en de notitiesoort „Vindt hij geil” vergrendeld; trek je haar in, dan verwijderen we deze gegevens. Het profielonderdeel ‘Houding’ (politieke houding, levensbeschouwing) is eveneens een bijzondere categorie; je geeft het alleen vrij met een eigen, vrijwillige toestemming die we bij de registratie niet vragen. Deze gegevens zijn nooit een zoekfilter en tellen in de matching alleen als iets gemeenschappelijks; bij intrekking verwijderen we ze direct.

3.4 Beveiliging en aanmelding

Passkeys: we slaan de openbare sleutel, een kenmerk en de door jou gegeven naam op. Biometrische gegevens blijven op je apparaat en bereiken ons nooit. Tweestapsverificatie: versleuteld geheim en herstelcodes. Sessies: sessiekenmerk, IP-adres, browserkenmerk en tijdstip van de laatste activiteit, zodat je ingelogde apparaten kunt zien en uitloggen. Aanmeldingen: tijdstip, IP-adres, browserkenmerk en een controlegetal van de apparaatcookie (deel 4), zodat we je bij een aanmelding vanaf een nieuw apparaat kunnen waarschuwen en je onder Account › Beveiliging je laatste aanmeldingen ziet; na 90 dagen verwijderd. Rechtsgrondslag: uitvoering van de overeenkomst en gerechtvaardigd belang bij de accountbeveiliging (art. 6 lid 1 sub b en f AVG).

3.5 Loggegevens

Bij het bezoek verwerkt onze server IP-adres, tijdstip, opgevraagd adres, browserkenmerk en statuscode in logbestanden. Ze dienen de operationele veiligheid en foutanalyse en worden uiterlijk na 14 dagen verwijderd. Rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Ter bescherming van het platform bepaalt onze server uit het IP-adres het land van het verzoek, met een landendatabase die op de server zelf staat; het adres gaat daarvoor naar niemand. Verzoeken uit enkele landen waaruit ons vrijwel alleen geautomatiseerd verkeer bereikt, wijst hij af, behalve als je een apparaat gebruikt waarmee je al eerder was aangemeld (apparaatcookie, deel 4) of onze app. Een nieuw account kun je op dit moment alleen vanuit Europa aanmaken. Adressen die naar kwetsbaarheden zoeken, blokkeert de server tijdelijk. Afgewezen verzoeken staan met IP-adres, land, tijdstip, opgevraagd adres en browserkenmerk in een eigen logbestand, eveneens hoogstens 14 dagen. Rechtsgrondslag: gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 sub f AVG).

Schild vóór de server: elke aanvraag aan het platform loopt via het netwerk van Bunny (BunnyWay d.o.o., Ljubljana, Slovenië), dat ons afschermt tegen overbelastingsaanvallen en bekende aanvalspatronen; Bunny is onze verwerker (art. 28 AVG) en werkt voor ons uitsluitend op locaties in de EU. Bunny neemt de verbinding aan, verwerkt daarbij IP-adres, tijdstip, opgevraagd adres, browserkenmerk en de inhoud van de aanvraag, controleert die en geeft ze door aan onze server; de versleutelde overdracht eindigt bij Bunny en begint opnieuw naar onze server. Bunny bewaart daarvan alleen logs met een ingekort IP-adres gedurende enkele dagen en geen inhoud. Lettertypen, pictogrammen en het logo levert het uit zijn cache; pagina's, foto's, berichten en al het andere dat naar een lid verwijst, slaat het nooit tussentijds op, dat staat alleen op onze server (3.7, 3.9). Onze server ziet nog steeds je echte IP-adres, niet dat van Bunny. Rechtsgrond: gerechtvaardigd belang bij een veilige en bereikbare dienst (art. 6 lid 1 sub f AVG).

3.6 Profielgegevens

Je profiel bestaat uit je pseudoniem, je rol (Daddy, Boy of beide), je wens, vrije teksten en de kenmerken die je uit de aangeboden categorieën kiest (bijvoorbeeld lichamelijke gegevens, interesses, persoonlijkheid). Alle kenmerken zijn vrijwillig. Gegevens over seksuele voorkeuren zijn gegevens over je seksleven (art. 9 AVG); we verwerken ze alleen op basis van je uitdrukkelijke toestemming (3.3), die je op elk moment kunt geven en intrekken. Zonder deze toestemming worden de betreffende velden niet getoond. Gegevens over genderidentiteit en voornaamwoorden zijn eveneens vrijwillig, standaard alleen voor jou zichtbaar en verschijnen voor andere leden pas als je dat inschakelt; ze worden nooit als filter tegen personen gebruikt. Bij de leeftijdsverificatie slaan we geen identiteitsgegevens zoals naam of geslachtsvermelding op, alleen het resultaat. Je zoekprofiel (‘Ik zoek’) gebruiken we om je passende profielen voor te stellen; andere leden zien het niet in leesbare vorm. Rechtsgrondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en, voor bijzondere categorieën, je toestemming (art. 9 lid 2 sub a AVG).

3.7 Foto's

Foto's die je uploadt, worden door ons opnieuw berekend; daarbij verwijderen we alle ingebedde metadata zoals opnamelocatie, camera en tijdstempel. Bij het uploaden deel je elke foto verplicht in (gekleed, naaktheid zonder genitale focus, expliciet). Deze indeling, de beoordelingsstatus en een controlesom slaan we bij de foto op. Foto's staan buiten het openbare webgedeelte en worden alleen via kortlopende, ondertekende adressen aan gerechtigde leden geleverd; welke leden een foto mogen zien, hangt af van de indeling, de leeftijdsverificatie, het lidmaatschap en je galerijvrijgaven. Foto's met naaktheid of seksuele verwijzingen laten conclusies toe over je seksleven; rechtsgrondslag is ook hier je toestemming (art. 9 lid 2 sub a AVG). Rechtsgrondslag voor het overige: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Geen foto is zichtbaar voordat hij is beoordeeld. Eerst controleert onze eigen software op onze server: die herkent naaktheid en deelt de foto in een categorie in, en bij herkenbare gezichten schat ze de leeftijd om het team een aanwijzing te geven. Daarbij wordt niemand geïdentificeerd, er worden geen gezichtskenmerken opgeslagen en geen foto verlaat onze server. Is de software heel zeker, dan geeft ze een foto zelf vrij, een foto met naaktheid alleen als je leeftijd is gecontroleerd; een expliciete foto in het profielalbum, waar die niet is toegestaan, wijst ze zelf af. Is ze onzeker, ontbreekt bij naaktheid de leeftijdscontrole of heb je strenger ingedeeld dan zij, dan kijken mensen naar de foto: twijfelgevallen eerst geverifieerde leden van de community-voorbeoordeling, de beslissing neemt ons team. Elke keer dat het team naar een foto kijkt, wordt vastgelegd. Wordt een foto anders ingedeeld of verwijderd, dan krijg je de reden en kun je bezwaar maken. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), jeugdbescherming als wettelijke verplichting (art. 6 lid 1 sub c AVG) en ons gerechtvaardigd belang bij de bescherming van leden (art. 6 lid 1 sub f AVG).

Fotobeschrijving: zodat ook leden die niet zien te weten komen wat een foto laat zien, beschrijft onze eigen software op onze server goedgekeurde foto's zonder onderschrift in één of twee zinnen (bijvoorbeeld houding, kleding, omgeving). Ze schat daarbij geen leeftijd of herkomst, herkent niemand en verlaat onze server niet. De beschrijving ontstaat pas na de goedkeuring, beslist niets en dient niet voor zoeken, matching of moderatie. Schermlezers lezen haar voor zolang je zelf geen onderschrift hebt geschreven. Je ziet haar in je album, kunt haar als onderschrift overnemen en wijzigen, of verwijderen; verwijder je haar, dan schrijven we geen nieuwe. We verwijderen haar samen met de foto. Rechtsgrond zoals bij de foto zelf: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en, bij foto's die betrekking hebben op je seksleven, je toestemming (art. 9 lid 2 sub a AVG).

Korte link en uitnodigingspagina: maak je onder Account › Korte link een korte link aan, dan bereikt iedereen die hem kent zonder inloggen een uitnodigingspagina met je pseudoniem, leeftijd, rol, woonplaats en profielkop. Of daar ook je hoofdfoto verschijnt, bepaal je zelf: niet, verpixeld op een van drie niveaus of scherp (scherp alleen bij een geklede foto). De foto is dan zonder inloggen zichtbaar voor iedereen met de link; we tellen de bezoeken aan de pagina zonder IP-adres. Je kunt de fotovrijgave en de link altijd terugnemen, daarna zijn beide direct niet meer bereikbaar. Rechtsgrond: je toestemming (art. 6 lid 1 sub a AVG).

3.8 Locatie

Je postcode is verplicht voor het zoeken op afstand. We koppelen die aan het geografische middelpunt van het postcodegebied en slaan alleen dat punt en de plaatsnaam op, nooit een adres. Andere leden zien uitsluitend de plaats. De koppeling van postcodes aan coördinaten komt uit de postcodegegevens van GeoNames, gelicentieerd onder CC BY 4.0. Optioneel kun je daarnaast de locatie van je apparaat delen. We ronden die vóór het opslaan af op een raster van ongeveer een kilometer; de exacte positie bereikt onze server, maar wordt niet opgeslagen. Je kunt de apparaatlocatie op elk moment in je profiel weer verwijderen. Rechtsgrondslag: uitvoering van de overeenkomst (postcode, art. 6 lid 1 sub b AVG) en toestemming (apparaatlocatie, art. 6 lid 1 sub a AVG).

3.9 Berichten

Chats, chatverzoeken en spraakberichten bewaren we op onze server, zodat je ze op al je apparaten kunt lezen en beluisteren. Het moderatieteam ziet de inhoud van een chat alleen als een bericht daaruit wordt gemeld. Zelfvernietigende foto’s verwijderen we na het bekijken of uiterlijk na 24 uur van de server. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); voor inhoud die betrekking heeft op je seksleven je toestemming (art. 9 lid 2 sub a AVG).

Spraakberichten als tekst: heb je onder meldingen „Spraakberichten als tekst” aangezet, dan schrijft onze eigen software op onze server uit wat er in spraakberichten aan jou wordt gezegd, zodat je ze kunt lezen. De tekst staat versleuteld bij het bericht, wordt alleen getoond aan deelnemers aan het gesprek die spraakberichten als tekst lezen, en wordt samen met het bericht verwijderd. Hij dient niet voor zoeken, matching of moderatie. De ander ziet in de chat dat je spraakberichten als tekst leest. Omgekeerd geldt hetzelfde: leest de ander spraakberichten als tekst, dan worden jouw spraakberichten aan hem uitgeschreven; dat staat in de chat naast de opname, voordat je spreekt. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Of je een chat op dit moment open hebt, zien we via de live-verbinding van je browser, zodat je voor die chat geen pushmelding en geen e-mail krijgt. Dat wordt niet opgeslagen.

Onder Account › Instellingen kun je vastleggen dat alleen leden met een geverifieerde leeftijd een nieuwe chat met je mogen beginnen. Probeert iemand het zonder, dan controleren we alleen of zijn leeftijd is geverifieerd en laten we hem zien dat je nieuwe chats alleen van geverifieerde leden aanneemt; jij merkt niets van de poging.

3.10 Leeftijdsverificatie

We controleren het zelf – daar komt geen externe dienstverlener aan te pas en je opnamen verlaten onze server niet. Je maakt een foto van je identiteitsbewijs, een korte video waarin je het kantelt, en een selfievideo waarin je twee opgegeven hoofdbewegingen maakt. Het documentnummer en de machineleesbare zone dek je vóór het uploaden zelf af met ons hulpmiddel; wij hebben ze niet nodig. Uit de opnamen halen we geluid en alle cameragegevens; ze liggen versleuteld in een apart gedeelte met een eigen sleutel, buiten de foto's van het platform en buiten de back-ups. Openen kan alleen wie het beoordelingsrecht persoonlijk heeft, en elke toegang wordt vastgelegd.

Kun je de nummers niet zelf afdekken, bijvoorbeeld omdat je niet ziet, dan dekt de pagina op verzoek de gebruikelijke plekken af (de onderrand en de rechterbovenhoek). Lukt ook dat niet, dan mag je de foto bij uitzondering onafgedekt versturen, nadat je dat uitdrukkelijk hebt bevestigd. De persoon die controleert, ziet dan ook het documentnummer en de machineleesbare zone; die worden nergens genoteerd, de foto wordt met de beslissing verwijderd zoals alle andere opnamen, en in het bewijs staat het nummer nooit.

Met de beslissing worden alle opnamen meteen verwijderd. Blijvend bewaard blijft alleen het bewijs dát er gecontroleerd is: het tijdstip, het resultaat, de gecontroleerde geboortedatum, het soort document en het land van afgifte, wie besliste, en een controlegetal waaruit blijkt dat de regel daarna niet is gewijzigd. Documentnummer, naam en adres bewaren we nooit, en ook geen afbeelding. Dit bewijs hebben we nodig om tegenover de autoriteiten te kunnen aantonen dat we de leeftijd hebben gecontroleerd; het kan niet worden verwijderd zolang de controle geldt en het is onderdeel van je gegevensuittreksel. Rechtsgrond: wettelijke verplichting tot bescherming van minderjarigen en uitvoering van de overeenkomst (art. 6 lid 1 sub c en b AVG); voor de afbeelding van je gezicht je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die je vóór de opname geeft en zonder welke de controle niet start.

3.11 Lidmaatschap en betaling

Premium-lidmaatschap betaal je via PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg); de losse verificatie is op dit moment gratis. Betaalgegevens en factuuradres voer je daar in; ze blijven bij de betaaldienstverlener, die ze onder eigen verantwoordelijkheid verwerkt. Wij ontvangen de betalingsbevestiging, een klantnummer, het bedrag en het land dat de aanbieder bij je betaling meldt, anders het land uit je profiel. Voor elke betaling maken we een factuur met de wettelijk verschuldigde btw; die vermeldt je pseudoniem, een lidnummer en een neutrale omschrijving van de dienst, geen naam en geen adres. Bij de betaaldienstverlener en op je afschrift staat de beheerder, niet DaddyBoy. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); voor facturen de wettelijke bewaarplicht (art. 6 lid 1 sub c AVG).

Zolang Premium loopt, staat er op je profiel een klein „Premium” naast je naam. Zo zien andere leden dat met jou bijvoorbeeld langere videogesprekken mogelijk zijn. Onder Account › Instellingen verberg je het op elk moment; als je onzichtbaar bent, verschijnt het nooit. Rechtsgrond: ons gerechtvaardigd belang bij betrouwbaar contact tussen leden (art. 6 lid 1 sub f AVG), waartegen je met de schakelaar op elk moment bezwaar maakt.

3.12 Meldingen en e-mails

Onder Account › Meldingen kies je welke meldingen je krijgt over berichten, verzoeken, matches, sympathieën, profielbezoeken, resonantie, handdrukken en opgeslagen zoekopdrachten (direct, in een samenvatting of helemaal niet). Daarvoor bewaren we deze instellingen, de tijdzone die je browser eenmalig meldt (voor het uur van de samenvatting), het tijdstip van de laatste samenvatting en je herinneringsstap. Directe meldingen gaan als pushmelding naar apparaten waarop je push hebt ingeschakeld; daarvoor bewaren we het pushadres en de sleutels die je browser ons geeft. De inhoud wordt versleuteld verzonden; de pushdienst van je browser (Apple, Google of Mozilla) ziet alleen dat er een melding aankomt. Zonder pushapparaat, en alleen als je niet bent ingelogd, sturen we in plaats daarvan een e-mail, hoogstens één per chat tot je die opent. E-mails bevatten nooit berichtteksten; profielfoto’s van andere leden alleen als zij dat hebben toegestaan, en jouw profielfoto in e-mails aan anderen alleen met jouw toestemming (standaard: uit). Met de schakelaar ‘E-mails neutraal houden’ of ingeschakelde camouflage (Account › Instellingen › Camouflage) komt elke e-mail neutraal aan: van een ander afzenderadres, met een neutrale afzendernaam en een neutraal onderwerp, zonder namen en foto’s.

Ben je 3, 14 of 60 dagen niet ingelogd geweest, dan herinneren we je telkens één keer per e-mail aan je account, daarna niet meer; onder Account › Meldingen kun je deze herinneringen uitschakelen. Staat het weekoverzicht aan, dan tonen we je op zondag in de bel en, als je push hebt toegestaan, als push je cijfers van de week uit Account › Statistiek; daarvoor slaan we alleen op of je het wilt en wanneer het laatste kwam. Nieuws van ons sturen we alleen met jouw toestemming, die bij de registratie niet vooraf is aangevinkt en die je op elk moment kunt intrekken; hetzelfde geldt voor mails over nieuwe artikelen in het magazine, daarvoor is er een eigen toestemming onder Account › Meldingen. Elk van deze e-mails bevat een afmeldlink die zonder inloggen werkt. Berichten over veiligheid, overeenkomst, betaling en moderatie zijn verplicht en kunnen niet worden afgemeld. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); herinneringen: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) met recht van bezwaar; nieuws en magazine: toestemming (art. 6 lid 1 sub a AVG).

Chatherinneringen: staat een bericht aan jou in een chat twee en nog eens zeven dagen ongelezen, dan herinneren we je om 18 uur per e-mail, met alle wachtende chats in één mail en zonder berichttekst; aan een chatverzoek herinneren we maar één keer. Daarvoor slaan we per chat het herinneringsniveau en het tijdstip op. Je gesprekspartner merkt daar niets van. Beëindig je een chat vriendelijk of wijs je een verzoek vriendelijk af, dan krijgt je gesprekspartner een melding in de bel. De herinneringen zet je uit onder Account › Meldingen of via de afmeldlink. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) met recht van bezwaar.

De verzending verzorgt Eigener Mailserver; daar staan, zoals bij elke mailverzending, je e-mailadres en de inhoud van onze mails aan jou. Foto’s voegen we toe als onderdeel van de mail, bij het openen wordt niets van onze server nageladen; we gebruiken geen telpixels en geen klikmeting en weten daarom niet of en wanneer je een mail opent. De samenvatting stellen we pas bij verzending samen en bewaren we niet; meldingen die vanwege je rusttijden wachten, verwijderen we zodra ze zijn bezorgd. Een afmeldlink bevat alleen een kenmerk van je account, het soort gebeurtenis en een handtekening en is 90 dagen geldig.

3.13 Foutmeldingen

Meld je ons via ‘Fout melden’ een probleem, dan bewaren we je beschrijving, het adres van de pagina, technische gegevens van je browser (browserkenmerk, venstergrootte, taal, weergave, laatste foutmelding), je IP-adres en, als je bent ingelogd, je account, anders het e-mailadres dat je vrijwillig opgeeft. Een schermafbeelding bewaren we alleen als je die zelf bijvoegt; die staat buiten de webmap en is alleen zichtbaar voor het team. Rechtsgrond: gerechtvaardigd belang bij een foutloze werking (art. 6 lid 1 sub f AVG).

Berichten aan de magazineredactie lopen via hetzelfde formulier en zijn alleen zichtbaar voor de redactie. Stuur je ons een gastbijdrage, dan bewaren we titel, tekst, bronnen, de gekozen auteursregel en het moment waarop je ons de gebruiksrechten hebt gegeven. Trek je die in, dan verwijderen we hem meteen; een afgewezen bijdrage na 180 dagen; een overgenomen bijdrage blijft als bewijs van de rechten bij het artikel. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Zoekwoorden in het lexicon die niets vinden, tellen we zonder enige band met jou.

3.14 Handdruk (‘persoonlijk bekend’)

Met de handdruk kun je op het profiel van een ander lid aangeven dat jullie elkaar persoonlijk kennen. Hij geldt pas als het andere lid hem bevestigt. We bewaren daarvoor alleen wie wie de handdruk heeft aangeboden en wanneer die is bevestigd of afgewezen; geen plaats, geen tekst. Bevestigde handdrukken zien alleen jullie tweeën, op elkaars profiel en in de chat. Openbaar verschijnt in je vertrouwensregel hoogstens het woord ‘persoonlijk bekend’ zodra minstens twee geverifieerde leden hebben bevestigd; nooit een getal, nooit een lijst. Je kunt het woord onder Account › Instellingen verbergen en elke handdruk op elk moment intrekken; dan is hij voor allebei weg. Blokkeer je een lid of verwijder je je account, dan verwijderen we de handdruk. Omdat een bevestigde handdruk een persoonlijke kennismaking op een platform voor homomannen aantoont, geldt hij als bijzonder persoonsgegeven; de rechtsgrond is je toestemming, die je geeft door aan te bieden of te bevestigen en intrekt door de handdruk in te trekken (art. 9 lid 2 sub a AVG).

3.15 Stemgroet

Je kunt op je profiel een korte stemgroet (‘Ik stel me even voor’) opnemen. We bewaren de opname op onze server; andere leden kunnen hem pas horen nadat ons team hem heeft vrijgegeven. Voor die beoordeling maakt onze eigen software op onze server een transcriptie en markeert opvallende zaken (contactgegevens, aanwijzingen voor minderjarigen of dwang, seksuele inhoud, beledigingen of haatzaaien); de transcriptie dient niet voor zoeken of matching. Elke keer dat het team luistert, wordt vastgelegd. Wordt de opname vrijgegeven, dan verwijderen we de transcriptie meteen. Wordt ze afgewezen, dan krijg je de reden; opname en transcriptie blijven dan zes maanden bewaard, alleen hoorbaar voor jou en het team, zodat je bezwaar kunt maken en wij de beslissing kunnen toetsen. Daarna verwijderen we beide. Je kunt de stemgroet altijd verwijderen of vervangen, ook een afgewezen; de opname is dan meteen weg. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); de beoordeling dient de bescherming van minderjarigen en van andere leden (art. 6 lid 1 sub c en f AVG).

Tekst bij de stemgroet: zodat ook leden die niet horen je stemgroet kunnen lezen, tonen we na de vrijgave de woorden uit de transcriptie als tekst onder de opname. Anders dan in de alinea hierboven verwijderen we bij de vrijgave daarom alleen de markeringen; de woorden blijven als deze tekst bewaard tot je hem wijzigt of verwijdert of de stemgroet wist. Je kunt de tekst altijd verbeteren of verwijderen; wat je hebt gewijzigd, overschrijven we niet. De tekst dient niet voor zoeken of matching. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

3.16 Leden van het oude daddyboy.de

Wie op het vorige platform daddyboy.de een account had, hebben we hoogstens één keer per e-mail over de verhuizing geïnformeerd; hij kan zijn pseudoniem op het nieuwe platform overnemen. Daarvoor hebben we uit de oude gegevens overgenomen: het pseudoniem, het e-mailadres, de rol, het tijdstip van registratie en van de laatste aanmelding, en de vorige profielfoto. Het e-mailadres bewaren we alleen tot het versturen van de uitnodiging in leesbare vorm, daarna uitsluitend als controlesom waarmee we je bij het aanmelden herkennen. De oude profielfoto staat privé geparkeerd tot je hem na het aanmelden overneemt of afwijst; niemand anders ziet hem. Neem je je pseudoniem niet over, dan verwijderen we al deze gegevens na afloop van de reserveringstermijn; via een link in de uitnodiging kun je ze ook meteen en zonder aanmelden laten verwijderen. Na de overname blijft alleen het tijdstip van je oude registratie (‘bij DaddyBoy sinds’) bij je account. Rechtsgrond: voortzetting van de bestaande overeenkomst op nieuwe techniek (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang om bestaande leden over de verhuizing te informeren (art. 6 lid 1 sub f AVG).

3.17 Video- en spraakgesprekken, portofoon

Een spraakgesprek verloopt als een videogesprek, alleen zonder beeld; portofoon is een spraakgesprek waarbij je microfoon alleen uitzendt zolang je de knop ingedrukt houdt. Alles in dit onderdeel geldt voor beide ook, en wij slaan daarnaast op of het een spraakgesprek of portofoon was. Van het geluid wordt niets opgeslagen.

Twee leden die met elkaar chatten, kunnen videogesprekken voeren zodra beiden dat in die chat hebben toegestaan. Beeld en geluid zijn tussen jullie apparaten versleuteld; wij kunnen ze zien noch opslaan. Onze server bemiddelt: hij legt vast wie wie wanneer heeft gebeld, of het gesprek is opgenomen en hoe lang het duurde, en geeft de technische verbindingsgegevens van de twee browsers (netwerkadressen, codecs) eenmalig door zonder ze te bewaren. De versleutelde pakketten lopen rechtstreeks tussen de apparaten of via een door ons beheerde relayserver. Loopt het gesprek via de relayserver, dan ziet de ander je IP-adres niet; de relayserver verwerkt het zolang het gesprek duurt en neemt het op in zijn loggegevens (3.5). Ook hij kan de inhoud niet lezen, en de inhoud wordt niet opgeslagen. Aan het einde van een gesprek meldt je browser ons technische meetwaarden van de verbinding: of ze tot stand kwam, rechtstreeks of via de relayserver, hoe lang de opbouw duurde, datasnelheid, pakketverlies en de browserfamilie, zonder IP-adres en zonder inhoud. Zo zien wij waar gesprekken mislukken. Wie de chat niet open heeft, krijgt tijdens het bellen een pushmelding, als push aanstaat. Een opname door de ander kunnen we technisch niet voorkomen; daar wijzen we vóór elk gesprek op. Gedrag tijdens een gesprek kun je melden via de gespreksregel in de chat; wij zien dan alleen de verbindingsgegevens, geen inhoud. De mogelijke gespreksduur hangt af van het lidmaatschap (gebruiksvoorwaarden). Rechtsgrondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), voor de meetwaarden ons gerechtvaardigd belang bij een betrouwbare dienst (art. 6 lid 1 sub f AVG).

3.18 Partnerprofiel

Je kunt een ander lid als je partner noemen. De koppeling geldt pas als het andere lid haar bevestigt; per account is er hoogstens één partner. We bewaren daarvoor alleen wie wie heeft gevraagd en wanneer er is bevestigd of afgewezen; geen tekst. Een bevestigde koppeling verschijnt als ‘Partner’ met link op jullie beide profielen en is daarmee zichtbaar voor elk ingelogd lid; onder Account › Instellingen kan elk van jullie haar verbergen, dan verdwijnt ze op beide profielen. Elke kant kan de koppeling op elk moment ontbinden; dan is ze voor allebei weg. Blokkeer je het lid of verwijder je je account, dan verwijderen we de koppeling. Omdat ze een partnerrelatie op een platform voor homomannen aantoont, geldt ze als bijzonder persoonsgegeven; de rechtsgrond is je toestemming, die je geeft door te vragen of te bevestigen en intrekt door te ontbinden (art. 9 lid 2 sub a AVG).

3.19 Statistiek

Onder Account › Statistiek zie je hoe je profiel aankomt: profielbezoeken per dag, ontvangen sympathieën, knipogen, reacties, beoordelingen en handdrukken, hoe vaak je foto's groot zijn geopend en je stemgroet is beluisterd, bezoeken aan je korte link en via welke weg je profiel werd geopend (zoals zoeken, feed, chat) en op welk uur. Voor de weg kijken we bij het openen van een profiel naar het adres van de vorige pagina binnen DaddyBoy en slaan we alleen de soort weg op. Weg en uur tellen we los van elkaar; ze zijn niet terug te voeren op één bezoek. Daarvoor tellen we per lid, kengetal en dag één getal op, bij foto's per foto. Wie heeft gekeken, slaan we daarbij niet op; je eigen weergaven en weergaven door leden die zich onzichtbaar hebben gemaakt, tellen niet mee. Ook onthouden we op welke dag je iets aan je profiel hebt gewijzigd (zoals hoofdfoto gewisseld, profieltekst gewijzigd, pauze), alleen de soort wijziging, zodat je die in de dagbalken naast de bezoeken ziet. De dagtellers en deze markeringen verwijderen we na 90 dagen. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

3.20 Mijn plank: muziek, boeken, films en games

In je profiel kun je artiesten, bands, boeken, films, series en games op een plank zetten en erbij zeggen wat ze voor je betekenen („fan”, „live gezien”, „lees ik nu”, „lievelingsboek”). Dat is vrijwillig. Per item bewaren we alleen welk werk je hebt gekozen, wat je erbij hebt aangegeven en wanneer. Ingelogde leden zien je plank onder dezelfde voorwaarden als je overige interesses. In de matching vergelijken we je plank uitsluitend met de plank van het lid van wie je het profiel of zoekresultaat bekijkt, en noemen we jullie allebei wat jullie gemeen hebben. We delen werken niet in thema’s in, leiden uit je plank geen eigenschappen, opvattingen of voorkeuren af en maken er geen aanbevelingen van. Bedenk wel dat afzonderlijke werken conclusies kunnen toelaten, bijvoorbeeld over een politieke of religieuze opvatting; je bepaalt zelf wat je toevoegt en kunt elk item op elk moment verwijderen.

De werken zelf komen uit open catalogi: artiesten uit MusicBrainz, boeken, films, series en games uit Wikidata en, als je een boek daar niet vindt en verder zoekt, uit Open Library. Onze server stelt de zoekvraag, niet je browser; naar de catalogus gaat alleen de zoekterm (zie paragraaf 5). Antwoorden van de catalogi bewaren we maximaal een week in een tussenopslag, zonder vast te leggen wie er zocht. Uit de catalogus nemen we alleen de identificatie van het werk, titel, maker, jaar, de soort (zoals film, serie, videogame of band) en bij artiesten het land over, geen omslagafbeeldingen of posters. Een werk dat hier niet mag verschijnen, kan het team blokkeren; het verdwijnt dan van alle planken, je item blijft bewaard. Je plank maakt deel uit van je gegevensexport. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).

3.21 Profielbezoeken en activiteit

Als je het profiel van een ander lid opent, slaan we per paar op wie wie het laatst heeft bezocht, hoe vaak, op hoeveel verschillende dagen en wanneer voor het eerst. Wie binnen 30 dagen op minstens drie verschillende dagen kwam, geldt als „komt steeds terug”; het lid krijgt daarover één melding (Premium met naam, gratis zonder) en ziet het aantal onder Account › Statistiek. Premium-leden zien onder „Wie heeft mijn profiel bezocht”, op de tegels onder „Ontdekken” en in de melding daarover wie bij hen was; gratis leden zien alleen het aantal. We tonen de bezoeken van de laatste 30 dagen en verwijderen ze daarna. Heb je jezelf onzichtbaar gemaakt (Premium), dan laten je bezoeken geen spoor achter.

Uit je laatste activiteit laten we andere leden op kaarten, tegels, je profiel en in de chat zien of je nu online bent (in de laatste 15 minuten actief) of vandaag actief was. „Nu online” zien Premium-leden en, zolang je een status hebt ingesteld die uitnodigt tot contact, iedereen. Met „Activiteit verbergen” onder Account › Instellingen zet je beide uit, ook voor gratis leden. Rechtsgrondslag voor beide: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

3.22 Notities over andere leden

Over elk lid kun je korte privénotities maken, op het profiel en naast de chat, geordend in soorten („Hij houdt van”, „Hij houdt niet van”, „Algemeen”, „Persoonlijk”, met Premium nog een soort voor voorkeuren). Ze zijn je geheugensteun, zodat je na een pauze weer weet met wie je schrijft. Alleen jij ziet je notities: het lid over wie je schrijft, komt er niets van te weten, en het team heeft geen inzage. We slaan de tekst versleuteld op en analyseren hem niet, niet voor de matching en niet voor voorstellen. Jij bepaalt wat je noteert; ga met gegevens over anderen net zo zorgvuldig om als je voor gegevens over jezelf zou willen. Andere leden kunnen op dezelfde manier notities over jou maken. Je notities staan in je gegevenskopie en blijven tot je ze verwijdert. Rechtsgrondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

3.23 Scenegids

In de scenegids kun je bij een zaak aangeven dat je er al was, dat je vaste gast bent of „Hier kun je me treffen” (met een korte notitie). We slaan daarvoor de zaak, je aangifte en het tijdstip op; anderen tonen we nooit een datum of tijd, hooguit de maand. „Hier kun je me treffen” geldt 90 dagen; kort daarvoor vragen we in de bel of het nog klopt. Je tegel zien alleen aangemelde leden die je ook verder mogen zien; gasten en zoekmachines zien alleen aantallen. Waar je vaste gast bent, staat onder „Hier ben ik vaak” in je profiel en kan in de matching als overeenkomst verschijnen. Met „Mij niet op stads- en scenepagina’s tonen” onder Account › Instellingen verdwijn je uit al deze lijsten, ook uit de feed en de matching.

Een zaak beoordelen kun je als je er geweest bent: met sterren en één regel tekst. Het gemiddelde van de sterren ziet iedereen, de tekst met je pseudoniem alleen aangemelde leden. Onze software controleert elke tekst op contactgegevens, namen en beledigingen; vindt ze iets, dan ziet het team de tekst eerst. Een tekst kun je verwijderen, maar niet wijzigen. Foto’s van een zaak staan in een eigen galerij, gaan door dezelfde controle als alle foto’s (3.7) en verschijnen met je pseudoniem of als „een lid”, alleen voor aangemelde leden.

Zaken tonen hun agenda (feestreeksen, stamtafels, groepsavonden). Met „Ik kom” zeg je voor één avond toe. We slaan de datum, de avond en je account op en verwijderen de toezegging de dag na de avond. Hoeveel er komen, zien aangemelde leden als aantal; wie er komt, zien alleen leden die voor dezelfde avond hebben toegezegd, en alleen wie jou ook verder mag zien. Drie uur voor het begin herinneren we je in de bel, per mail en, als je een apparaat hebt aangemeld, per push; op het vergrendelscherm staat dan alleen het tijdstip, nooit de plek. Je kunt de herinnering uitzetten onder Account › Meldingen.

Een deel van de data nemen we over uit openbare evenementenkalenders: Eintopf (Stuttgart, eintopf.info), KarlsUNRUH (Karlsruhe, karlsunruh.org), Lueni.org (Lüneburg, lueni.org) en +plus KMS (Chemnitz, plus.wkb-ev.org); alleen queer data op plekken die in de scenegids staan. We slaan titel, datum, tijd, plek, het adres van de datum in de betreffende kalender en een kopie van de beschrijving als bewijs op, die alleen ons team ziet; e-mailadressen, telefoonnummers, links, accounts op sociale netwerken en genoemde contactpersonen halen we er vooraf uit. De korte beschrijving op de pagina schrijft ons eigen taalmodel op onze eigen computer in eigen woorden, een mens keurt hem goed. Rechtsgrond is ons gerechtvaardigd belang bij een actuele scenegids (art. 6 lid 1 sub f AVG). Wie in zo’n beschrijving genoemd wordt, kan bezwaar maken tegen de verwerking (hoofdstuk 7); afgelaste of daar verwijderde data verbergen we.

Als scout (alleen met gecontroleerde leeftijd) stel je vermeldingen, correcties en foto’s voor; openbaar worden ze pas als het team ze aanneemt. Bij foto’s lezen we vóór het verwijderen van de metadata alleen hoe ver de opname van de zaak verwijderd is en hoe oud ze is; je positie slaan we niet op. Voor aangenomen bijdragen krijg je meedoe-punten (3.33). In de ranglijst (pseudoniem en punten, nooit zaken) verschijn je, zolang je dat onder Mijn account › Instellingen niet uitzet; als peter van een vermelding alleen als je dat inschakelt. Uitbaters van een zaak kunnen hun account met een code koppelen; in hun profiel staat dat alleen als ze dat willen. Voor de jaarlijkse brief aan uitbaters slaan we hun zakelijke postadres op, alleen zichtbaar voor het team. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); alle aangiften over plaatsen waar je komt zijn vrijwillig en altijd in te trekken.

3.24 Stemming in de chat

In elke geaccepteerde chat kun je aangeven waar je nu zin in hebt, van „Alleen kletsen” tot „Graag met erotiek”. We slaan per chat het niveau en het tijdstip op. Alleen je gesprekspartner in die chat kan het zien, niet in zoeken, profiel, feed of statistiek; het team analyseert het niet. Tik je hetzelfde niveau nog eens aan, dan is de aangifte verwijderd. Omdat ze iets over je seksleven zegt, is de rechtsgrond je toestemming, die je met het instellen geeft en met het verwijderen intrekt (art. 9 lid 2 sub a AVG); de twee duidelijkste niveaus zijn er alleen met de toestemming voor gegevens over je seksleven (3.3).

3.25 Feed en meldingen over nieuwe leden

De feed „Nieuw bij leden” toont aangemelde leden wat anderen nieuw laten zien: vrijgegeven foto’s, stemgroet, plankitems, de leeftijdsverificatie, aangiften in de scenegids en „Nieuw erbij”. Daarvoor slaan we per lid, soort en dag een item op met een verwijzing naar de inhoud. Getoond wordt alleen wat de kijker ook in je profiel zou mogen zien. Met „In de feed verschijnen” onder Account › Instellingen, met „Activiteit verbergen” of in de modus „Onzichtbaar” ontstaan geen nieuwe items, en bestaande zijn meteen niet meer te zien.

Is je profiel klaar (hoofdfoto vrijgegeven), dan laten we overdag hooguit tien leden binnen 50 km weten dat je er bent, bij wie de zoekopdracht in beide richtingen past; genoemd worden je pseudoniem en de afgeronde afstand. Dat gebeurt één keer, en nog eens als je de week vóór het verwijderen hebt gekozen. Zulke meldingen over anderen krijg je zelf hooguit één keer per dag en zet je uit onder Account › Meldingen. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

3.26 Kortingscodes, uitnodigingen en oprichtersprogramma

Wissel je een kortingscode in, dan slaan we op welke code, hoeveel dagen en wanneer ze zijn bijgeschreven; het team ziet per code alleen hoe vaak hij is ingewisseld. Kom je via de uitnodigingslink van een lid of geef je bij het aanmelden zijn korte link op, dan slaan we op wie je heeft uitgenodigd; zodra je leeftijd is gecontroleerd, krijgen jullie allebei Premium-dagen en leert ieder het pseudoniem van de ander. De eerste leden na de start zijn oprichtende leden; dat toont een badge in profiel en tegel die andere leden zien. Voor een bevestigde fout (3.13) kan het team je Premium-dagen schenken. Geschonken dagen verlengen je looptijd; daarvoor is er geen factuur. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

3.27 Meldingen, moderatie en blokkeren

Meld je een profiel, een foto, een bericht, een gesprek of een beoordeling, dan slaan we jou op (als gast je e-mailadres), je IP-adres, het gemelde lid, de inhoud, categorie en reden. Het gemelde lid komt niet te weten wie heeft gemeld. Je krijgt een ontvangstbevestiging en de uitkomst. Bij gemelde berichten ziet het team de gemelde inhoud. Om misbruik te herkennen ziet het team hoeveel van je meldingen ongegrond waren. Beslissingen, maatregelen (opmerking, waarschuwing, blokkade) en bezwaren leggen we vast met reden en de persoon die besliste; elke maatregel krijg je met reden en je kunt bezwaar maken. Blokkeer je iemand, dan slaan we alleen op wie en sinds wanneer; het andere lid krijgt geen bericht en jullie zien elkaar niet meer. Rechtsgrond: wettelijke verplichting uit de Digital Services Act (art. 6 lid 1 sub c AVG) en ons gerechtvaardigd belang bij de bescherming van leden (art. 6 lid 1 sub f AVG).

3.28 Plaatspagina’s en „Al erbij”

Openbare plaatspagina’s noemen hoeveel leden er wonen en hoeveel er de laatste 30 dagen bij zijn gekomen. Een plaatspagina ontstaat vanaf één lid; bij kleine plaatsen kan het aantal daarom naar afzonderlijke leden verwijzen. Namen en foto’s zien daar alleen aangemelde leden. Met „Mij niet op stads- en scenepagina’s tonen” haal je je tegel weg; in het aantal tel je nog mee, behalve in de modus „Onzichtbaar”. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Op de startpagina tonen we onder „Al erbij” verpixelde foto’s zonder naam en plaats, alleen met de rol. Dat geldt alleen voor foto’s uit je profielalbum die je daarvoor één voor één hebt vrijgegeven, nooit voor expliciete. Het verpixelen gebeurt op onze server; een scherpe foto verlaat die niet. De vrijgave trek je bij de foto altijd in. Rechtsgrond: je toestemming (art. 6 lid 1 sub a AVG).

3.29 Geautomatiseerde besluiten en profilering

Voorstellen en zoekresultaten sorteren we op de overeenkomst van zoekprofielen, zelfbeschrijvingen en gemeenschappelijke punten; nieuwe leden staan zeven dagen iets hoger. De sortering sluit niemand uit; harde filters zet alleen je eigen zoekopdracht. Foto’s deelt onze software in (3.7); is ze heel zeker, dan geeft ze een foto vrij of wijst ze een expliciete foto in het profielalbum af zonder dat een mens hem ziet. Tegen elke afwijzing kun je bezwaar maken, dan beslist een mens. De leeftijdsschatting is alleen een aanwijzing voor het team en beslist nooit zelf. Meldt iemand het vermoeden dat een lid minderjarig is, dan halen we het account uit voorzorg uit alle lijsten en staan we geen nieuwe chats ermee toe tot het team het heeft gecontroleerd; lopende chats gaan door. Na te veel aanmeldpogingen blokkeren we verdere pogingen een minuut lang. Verder nemen we geen uitsluitend geautomatiseerde besluiten die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen (art. 22 AVG).

3.30 Verplichte gegevens

Voor de overeenkomst hebben we pseudoniem, e-mailadres, wachtwoord, geboortedatum, de instemming met de gebruiksvoorwaarden, de leeftijdsbevestiging en de toestemming over seksuele geaardheid (3.3) nodig; voor het profiel komen rol, gezochte rol, land en postcode erbij. Zonder deze gegevens kunnen we geen account aanmaken of geen zoeken in de omgeving aanbieden. Alle andere gegevens en toestemmingen zijn vrijwillig; ontbreken ze, dan ontbreken alleen de bijbehorende functies.

3.31 Sollicitaties

Solliciteer je via onze pagina „Vacatures” op een functie, dan bewaren we wat je in het formulier invult: naam, e-mailadres, desgewenst telefoonnummer en woonplaats, wanneer je tijd hebt, je antwoorden op de vragen in de vacature, je bericht, de taal van het formulier en het tijdstip. Een cv bewaren we alleen als je het zelf als pdf toevoegt; het staat buiten het webgedeelte. Een account heb je niet nodig; ben je ingelogd, dan koppelen we de sollicitatie aan je account. We vragen niet naar foto, leeftijd, geslacht, afkomst of seksuele geaardheid; vermeld dit of je gezondheid alsjeblieft ook niet in de vrije tekst.

Verantwoordelijk voor je sollicitatie is de werkgever die in de vacature staat. Is dat CMO Internet Dienstleistungen GmbH, Kaiserstraße 57/1, 72764 Reutlingen, Duitsland, dan beheren wij formulier en servers in haar opdracht; anders zijn we zelf verantwoordelijk (paragraaf 1). Je sollicitatie zien alleen de mensen die over de functie beslissen. Ons adres voor sollicitaties krijgt een melding met je naam, je woonplaats en de functie, zonder bericht en zonder cv; jij krijgt een bevestiging op het opgegeven adres. Er is geen geautomatiseerde selectie.

De rechtsgrond is het voorbereiden van een arbeidsverhouding (art. 6 lid 1 sub b AVG). Na een afwijzing, of als je je sollicitatie intrekt, bewaren we haar nog zes maanden om ons te kunnen verweren tegen aanspraken, bijvoorbeeld op grond van de Duitse gelijkebehandelingswet (art. 6 lid 1 sub f AVG); daarna verwijderen we haar, inclusief cv. Een sollicitatie waarover niet is beslist, verwijderen we zes maanden na ontvangst. Word je aangenomen, dan gaat ze naar je personeelsdossier. Intrekken of eerder laten verwijderen kan altijd, door op de bevestiging te antwoorden of via het adres in paragraaf 1.

3.32 Help mee: kaartjes neerleggen

Met een gecontroleerde leeftijd kun je onder ‘Help mee’ kaartjes en kaarthouders bestellen en neerleggen in zaken uit de scenegids, of kaartjes zonder kaarthouder die je aan vrienden en bekenden doorgeeft. Bij de bestelling bewaren we het pakket, de zaken die je op het oog hebt, het tijdstip waarop je de regels voor het neerleggen hebt bevestigd en het afleveradres. Het adres wordt versleuteld en gescheiden van je profiel bewaard; alleen de personen die het pakje inpakken kunnen het zien, en elke inzage wordt vastgelegd. We verwijderen het 30 dagen na verzending, bij afwijzing of intrekking meteen. Het pakje komt neutraal verpakt, zonder de naam DaddyBoy op de envelop.

Meld je een plaatsing, dan bewaren we de zaak, het tijdstip, de plek, het aantal kaartjes, je notitie en de foto van de kaarthouder. Geef je daarbij je locatie vrij, dan bewaren we alleen de afstand tot de zaak, afgerond op tien meter, nooit de locatie zelf. Heeft je telefoon op dat moment geen netwerk, dan blijft de melding met foto en handtekening op je toestel bewaard tot ze is verzonden. De persoon van de zaak die toestemt, noemt naam en functie en tekent op jouw toestel; heeft de zaak een adres in de scenegids, dan sturen we haar een bericht waarmee ze kan bevestigen of bezwaar kan maken. Je pseudoniem noemen we de zaak niet. Het team bekijkt elke melding; voor geaccepteerde plaatsingen krijg je meedoe-punten (3.33). Hoeveel materiaal je hebt ontvangen, neergezet of als verloren gemeld, houden we bij als aantal. Op het persoonlijke kaartje ‘Leer me kennen’ schrijf je je korte link zelf met de hand; wij drukken hem niet en komen niet te weten aan wie je het kaartje geeft.

Staat er in een zaak waar je bent geweest of vaste gast bent al 30 dagen een kaarthouder, dan vragen we je op de pagina van de zaak of hij er nog staat. Je antwoord bewaren we bij je account; alleen het team kan het zien. Rechtsgrond voor alles in dit onderdeel is de overeenkomst (art. 6 lid 1 onder b AVG), voor het beoordelen van de meldingen en de bescherming tegen misbruik ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG). Foto’s en handtekeningen verwijderen we twaalf maanden na het einde van de plaatsing, al het overige samen met je account.

3.33 Meedoe-punten

Voor je hulp krijg je meedoe-punten: voor aangenomen bijdragen aan de scenegids (3.23) en plaatsingen (3.32), voor overgenomen correcties en bevestigde foutmeldingen. Per boeking bewaren we de aanleiding, de punten, het tijdstip, het onderdeel waarop ze betrekking heeft en een eventuele tegenboeking met reden, en daarnaast wanneer je punten hebt omgezet in Premium-dagen. Voor de weekbonus bewaren we op welke dagen je DaddyBoy hebt gebruikt, alleen de datum, en wissen die na twee weken. Alleen leden met een gecontroleerde leeftijd krijgen de bonus. De weekbonus telt mee in de totaalranglijst. In de ranglijst (pseudoniem en punten, nooit plekken) en met de badge „Doet mee” op je profiel verschijn je, zolang je dat onder Mijn account › Instellingen niet uitzet. Punten kun je niet kopen, weggeven of laten uitbetalen. De rechtsgrond is de overeenkomst (art. 6 lid 1 sub b AVG), voor de bescherming tegen misbruik ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Het afschrift en de inwisselingen wissen we samen met je account.

3.34 Bezoekersstatistiek

Om te zien hoeveel mensen DaddyBoy bezoeken en hoe ze bij ons komen, tellen we paginabezoeken met Matomo, software op onze eigen server. Alle pagina’s behalve het beheergedeelte worden geteld, ook pagina’s die je aangemeld bekijkt. Behalve bij gepubliceerde inhoud zoals nieuws, magazine, plaatsen en de handleiding sturen we daarbij alleen het soort pagina door (bijvoorbeeld „Profiel” of „Chat”), nooit namen, pseudoniemen of nummers; wie wiens profiel bekijkt of met wie schrijft, staat daarom niet in de statistiek. Matomo plaatst geen cookies. Verwerkt worden de bekeken en de vorige pagina, tijdstip, browser, besturingssysteem, schermgrootte, taal en het IP-adres, dat vóór het opslaan met de laatste twee bytes wordt ingekort. De afzonderlijke gegevens verwijderen we na 180 dagen; daarna blijven alleen samengevatte aantallen zonder verband met afzonderlijke bezoeken. Niemand behalve wij krijgt deze gegevens. Rechtsgrondslag: ons gerechtvaardigd belang om het bereik van ons aanbod te kennen (art. 6 lid 1 sub f AVG); je kunt altijd bezwaar maken (deel 7).

4. Cookies en lokale opslag

We zetten uitsluitend technisch noodzakelijke cookies: een sessiekenmerk, een beschermingstoken tegen cross-site request forgery, een aanmeldtoken als je ‘Ingelogd blijven’ kiest, na elke aanmelding een apparaatcookie voor één jaar (een willekeurige waarde waaraan we je browser herkennen, zodat we je alleen waarschuwen bij een aanmelding vanaf een echt nieuw apparaat) en, alleen als je de taal bewust omschakelt, een taalcookie voor één jaar. Je weergave-instelling (licht/donker) en de gekozen tegelgrootte slaat de browser lokaal op; ze bereiken onze server niet. Hiervoor is geen toestemming nodig (art. 11.7a Telecommunicatiewet).

Weert het schild vóór onze server (3.5) op dat moment een aanval af, dan kan het je browser een korte rekenopdracht geven en het resultaat korte tijd bewaren in cookies met de naam bunny_shield, zodat je de opdracht niet bij elke klik opnieuw hoeft op te lossen; deze cookies bevatten geen kenmerk van jou en ook hiervoor is geen toestemming nodig.

5. Ontvangers

Binnen het bedrijf krijgen alleen personen toegang die dat nodig hebben voor beheer, support of moderatie. Elke keer dat een medewerker je account in het beheer opent, worden persoon, tijdstip en aanleiding vastgelegd; het beheer ziet nooit chats. Supportmedewerkers zien geen inhoud met naaktheid of seksuele verwijzingen. Het team kan interne notities bij je account maken, bijvoorbeeld over een supportvraag; ze zijn zakelijk, alleen zichtbaar voor het team en onderdeel van je gegevensoverzicht. Een permanente blokkering of een onmiddellijke verwijdering van je account door ons wordt door één persoon voorgesteld en door een tweede bevestigd zodra het team uit meer dan één persoon bestaat; beide worden vastgelegd. Externe ontvangers zijn de betaaldienstverlener (PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg)) en, als je push inschakelt, de pushdienst van je browser (Apple, Google of Mozilla). De leeftijdscontrole doen we zelf (3.10); daarvoor is er geen ontvanger. Betaaldienstverlener zijn zelfstandig verwerkingsverantwoordelijke. Vóór onze server staat als schild het netwerk van Bunny (BunnyWay d.o.o., Slovenië), onze verwerker (3.5). Hosting en mailverzending (Eigener Mailserver) doen we zelf op eigen servers in Eygelshoven, Niederlande; daarvoor is er geen verdere externe dienstverlener. Onze servers staan in de EU; wijzelf geven geen gegevens door aan derde landen. De pushdienst van je browser kan buiten de EU gevestigd zijn en ontvangt alleen het pushadres van je apparaat en versleutelde meldingen. Start je onder Radio een zender, dan maakt je browser rechtstreeks verbinding met de server van de zender; de zender ziet daarbij je IP-adres en je browser, niets uit je account, en is een eigen verwerkingsverantwoordelijke. Zolang je niets afspeelt, komt hij niets te weten. Terwijl je luistert, telt onze server alleen hoeveel leden nu naar dezelfde zender luisteren, zodat de feed ‘4 leden luisteren nu naar …’ kan tonen: een getal zonder namen, dat na een minuut zonder weergave vanzelf vervalt en nergens wordt opgeslagen. Zoek je in je profiel naar artiesten, boeken, films, series of games voor je plank, dan bevraagt onze server de open catalogi MusicBrainz (MetaBrainz Foundation, VS), Wikidata (Wikimedia Foundation, VS) en Open Library (Internet Archive, VS). Daarheen gaat uitsluitend de zoekterm die je hebt ingetypt: niet je IP-adres, niet je browser en niets dat naar jou of je account verwijst. Wij bewaren alleen wat je op je plank zet. De catalogus kan de zoekterm aan geen enkele persoon koppelen; er worden daarbij geen gegevens van jou naar een derde land doorgegeven.

6. Bewaartermijn

Accountgegevens, profiel en foto's: tot de verwijdering van je account; afzonderlijke gegevens en foto's kun je op elk moment zelf verwijderen.
Berichten en spraakberichten: tot de verwijdering van je account; zelfvernietigende foto’s na het bekijken of na 24 uur.
Resultaat van de leeftijdsverificatie en meldingsinstellingen: tot de verwijdering van je account.
Pushadressen: tot je push op het apparaat uitschakelt of de pushdienst het adres ongeldig verklaart.
Gepauzeerd account: onbeperkt, tot je het reactiveert of verwijdert.
Account waarvan het e-mailadres nooit is bevestigd: 14 dagen na de registratie, na een herinnering met de precieze datum.
Accountverwijdering: na een termijn van 14 dagen, waarin je de verwijdering kunt herroepen, worden alle gegevens onherroepelijk verwijderd.
Facturen: zeven jaar na afloop van het boekjaar (Nederlandse bewaarplicht), gescheiden van het account en zonder koppeling met het profiel zodra het account is verwijderd.
Foutmeldingen: de schermafbeelding wordt bij de afhandeling verwijderd, de melding zelf 30 dagen daarna.
Sollicitaties: zes maanden na afwijzing, intrekking of, zonder beslissing, na ontvangst, inclusief cv; bij aanname in het personeelsdossier.
Help mee: het afleveradres 30 dagen na verzending, bij afwijzing of intrekking meteen; foto’s en handtekeningen twaalf maanden na het einde van de plaatsing; bestellingen, meldingen en aantallen materiaal tot je account wordt verwijderd.
Overige uitzonderingen: lopende procedures over gemelde wetsovertredingen.
Loggegevens: 14 dagen.
Aanmeldgeschiedenis: 90 dagen.
Scenegids: aangiften, beoordelingen en foto’s van zaken tot je ze intrekt of je account wordt verwijderd; „Hier kun je me treffen” wordt na 90 dagen niet meer getoond; aangenomen scoutbijdragen blijven in de vermelding, zonder verband met je account.
Toezeggingen voor data („Ik kom”): tot de dag na de avond.
Stemming in de chat: tot je die wijzigt of verwijdert, hooguit zo lang als de chat.
Feeditems: 60 dagen.
Inwisseling van kortingscodes, uitnodiging en oprichtersstatus: tot het account wordt verwijderd.
Meldingen: een jaar na afsluiting, zolang er geen andere melding over hetzelfde lid of dezelfde inhoud open is en geen blokkade loopt; IP-adres en bij gasten het e-mailadres van de melder 90 dagen na de melding, op zijn vroegst bij afsluiting. Beslissingen over foto’s en stemgroeten: zo lang als de inhoud bestaat. Blokkeringen: tot je ze opheft of een account wordt verwijderd.
Vrijgave voor „Al erbij”: tot je die intrekt of de foto verwijdert.
Bezoekersstatistiek: afzonderlijke gegevens 180 dagen, daarna alleen samengevatte aantallen.
Back-ups: databaseback-ups overschrijven zichzelf doorlopend na ongeveer 2 dagen; bestanden die je verwijdert, blijven nog maximaal 90 dagen in de back-up.
Meldingen in de bel: 90 dagen; gelezen meldingen kun je altijd verwijderen.
Handdruk: tot een van beiden hem intrekt, een blokkering plaatsvindt of een account wordt verwijderd.
Partnerprofiel: tot een van beiden de koppeling ontbindt, een blokkering plaatsvindt of een account wordt verwijderd.
Stemgroet: tot je hem verwijdert of vervangt; de transcriptie van de beoordeling wordt bij vrijgave meteen verwijderd, na een afwijzing blijven opname en transcriptie zes maanden bewaard voor een bezwaar.
Tekst bij de stemgroet en teksten bij spraakberichten: zo lang als de opname of het bericht waar ze bij horen; de tekst bij je stemgroet kun je eerder altijd verwijderen.
Videogesprekken: alleen deelnemers, tijdstip en duur, zolang de chatgeschiedenis bestaat; technische meetwaarden van de verbinding 90 dagen; beeld en geluid worden nooit opgeslagen.
Gegevens van het oude daddyboy.de: tot de overname van het pseudoniem of het verstrijken van de reserveringstermijn.
Profielbezoeken: 30 dagen na het laatste bezoek.
Interne notities van het team bij je account: tot het account wordt verwijderd.
Mijn plank (muziek, boeken, films, games): elk item totdat je het verwijdert of je account wordt verwijderd; antwoorden van de catalogi maximaal een week, zonder koppeling met jou.
Notities over andere leden: elke notitie tot je haar verwijdert of tot jouw account of dat van het andere lid wordt verwijderd.

7. Jouw rechten

Je hebt recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid (art. 20) en bezwaar (art. 21 AVG). Gegeven toestemmingen kun je op elk moment met werking voor de toekomst intrekken. Inzage en gegevensexport bieden we als zelfbediening in je account; gegevens van andere personen worden daarbij gepseudonimiseerd (art. 15 lid 4 AVG). Neem anders contact op via datenschutz@daddyboy.eu.

Je kunt een klacht indienen bij een toezichthoudende autoriteit, in het bijzonder bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder van je woonland.

8. Beveiliging

Versleutelde overdracht (TLS), een schild tegen overbelastingsaanvallen vóór de server (3.5), versleutelde opslag van gevoelige inhoud, passkeys als aanbevolen aanmeldmethode, tweestapsverificatie, rolgebaseerde toegangscontrole en registratie van elke toegang tot gevoelige inhoud door ons personeel.

9. Wijzigingen

We passen deze verklaring aan als functies of de rechtssituatie veranderen. De geldende versie draagt de datum van de laatste wijziging. Bij wezenlijke wijzigingen informeren we je in de app of per e-mail.

Deze verklaring is in het Duits opgesteld. Versies in andere talen zijn vertalingen ter oriëntatie; wijken ze af van de Duitse versie, dan geldt de Duitse versie.

Privacyverklaring