Zum Inhalt springen
daddyboy.eu
AnmeldenJetzt registrieren

Datenschutzerklärung

Stand 25. Oktober 2026 um 17:30

Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung von DaddyBoy verarbeiten, warum wir das tun und welche Rechte du hast. Sie gilt für die Web-App unter daddyboy.eu einschließlich der installierbaren App-Version.

1. Verantwortliche

Bedrijf voor lekker internetten B.V., Markt 19, 6071 JD Swalmen, Niederlande. E-Mail: info@bvli.nl.

Ansprechperson für Datenschutz: Thorsten Norman Sommer, datenschutz@daddyboy.eu.

2. Grundsätze

  • Wir verkaufen keine Daten und schalten keine personalisierte Werbung.
  • Wir setzen keine Tracking-Dienste Dritter ein. Besucherzahlen zählen wir, wenn überhaupt, mit eigener Software auf unserem Server und ohne Cookies (3.34).
  • Alle Server stehen in der EU (Eygelshoven, Niederlande). Dienstleister sitzen in der EU oder unterliegen einem Angemessenheitsbeschluss.
  • Du nutzt die Plattform unter einem Pseudonym. Dein Klarname ist nicht erforderlich.

3. Welche Daten wir verarbeiten

3.1 Konto

Nutzername (Pseudonym), E-Mail-Adresse, Passwort (nur als Hash), Geburtsdatum, Spracheinstellung, Kontostatus, Zeitpunkt der letzten Anmeldung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Einwilligungen

Wir speichern, welche Einwilligungen du wann in welcher Fassung erteilt hast, zusammen mit IP-Adresse und Browserkennung. Das dient dem Nachweis nach Art. 7 Abs. 1 DSGVO. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

3.3 Besondere Kategorien personenbezogener Daten

Die Nutzung einer Plattform für schwule Männer lässt Rückschlüsse auf deine sexuelle Orientierung zu. Freiwillige Profilangaben können Informationen über dein Sexualleben enthalten. Beides sind besondere Kategorien nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung getrennt für beide Zwecke erteilst und jederzeit in deinem Konto widerrufen kannst. Die Einwilligung zur Orientierung brauchen wir, weil schon die Nutzung darauf schließen lässt. Die Einwilligung zu Angaben zum Sexualleben ist freiwillig: Du kannst dich ohne sie anmelden und sie jederzeit unter Konto › Einwilligungen nachholen. Ohne sie bleiben Vorlieben im Profil und im Suchprofil, Intimbilder, die Stimmungen „Schon ein bisschen geil“ und „Gern mit Erotik“ im Chat und die Notizklasse „Findet er geil“ gesperrt; widerrufst du sie, löschen wir diese Angaben. Der Profilbereich „Haltung“ (politische Haltung, Weltanschauung) ist ebenfalls eine besondere Kategorie; ihn schaltest du nur mit einer eigenen, freiwilligen Einwilligung frei, die wir bei der Registrierung nicht abfragen. Diese Angaben sind nie ein Suchfilter und wirken im Matching nur als Gemeinsamkeit; mit dem Widerruf löschen wir sie sofort.

3.4 Sicherheit und Anmeldung

Passkeys: Wir speichern den öffentlichen Schlüssel, eine Kennung und den von dir vergebenen Namen. Biometrische Daten verbleiben auf deinem Gerät und erreichen uns nie. Zwei-Faktor-Authentifizierung: verschlüsseltes Geheimnis und Wiederherstellungscodes. Sitzungen: Sitzungskennung, IP-Adresse, Browserkennung und Zeitpunkt der letzten Aktivität, damit du angemeldete Geräte sehen und abmelden kannst. Anmeldungen: Zeitpunkt, IP-Adresse, Browserkennung und eine Prüfsumme des Geräte-Cookies (Abschnitt 4), damit wir dich bei einer Anmeldung von einem neuen Gerät warnen und du unter Konto › Sicherheit deine letzten Anmeldungen siehst; nach 90 Tagen gelöscht. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Kontosicherheit (Art. 6 Abs. 1 lit. b und f DSGVO).

3.5 Protokolldaten

Beim Aufruf verarbeitet unser Server IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode in Protokolldateien. Sie dienen der Betriebssicherheit und Fehleranalyse und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz der Plattform bestimmt unser Server aus der IP-Adresse das Land der Anfrage, mit einer Länderdatenbank, die auf dem Server selbst liegt; die Adresse geht dafür an niemanden. Anfragen aus einzelnen Ländern, aus denen uns fast nur automatisierte Zugriffe erreichen, weist er ab, außer du benutzt ein Gerät, mit dem du schon angemeldet warst (Geräte-Cookie, Abschnitt 4), oder unsere App. Ein neues Konto kannst du derzeit nur aus Europa anlegen. Adressen, die nach Schwachstellen suchen, sperrt der Server vorübergehend. Abgewiesene Anfragen stehen mit IP-Adresse, Land, Zeitpunkt, aufgerufener Adresse und Browserkennung in einem eigenen Protokoll, ebenfalls höchstens 14 Tage. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Schutzschild vor dem Server: Jeder Aufruf der Plattform läuft über das Netz von Bunny (BunnyWay d.o.o., Ljubljana, Slowenien), das uns gegen Überlastungsangriffe und bekannte Angriffsmuster abschirmt; Bunny ist unser Auftragsverarbeiter (Art. 28 DSGVO) und arbeitet für uns ausschließlich an Standorten in der EU. Bunny nimmt die Verbindung entgegen, verarbeitet dabei IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und den Inhalt der Anfrage, prüft sie und reicht sie an unseren Server weiter; die verschlüsselte Übertragung endet bei Bunny und beginnt zu unserem Server neu. Bunny speichert davon nur Protokolle mit gekürzter IP-Adresse für wenige Tage und keine Inhalte. Schriften, Symbole und das Logo liefert es aus seinem Zwischenspeicher; Seiten, Bilder, Nachrichten und alles andere mit Bezug zu einem Mitglied speichert es nie zwischen, das liegt weiterhin nur auf unserem Server (3.7, 3.9). Unser Server sieht weiterhin deine echte IP-Adresse, nicht die von Bunny. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und erreichbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.6 Profilangaben

Dein Profil besteht aus deinem Pseudonym, deiner Rolle (Daddy, Boy oder beides), deinem Wunsch, freien Texten und den Merkmalen, die du aus den angebotenen Kategorien auswählst (zum Beispiel körperliche Angaben, Interessen, Persönlichkeit). Alle Merkmale sind freiwillig. Angaben zu sexuellen Vorlieben sind Daten zu deinem Sexualleben (Art. 9 DSGVO); wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (3.3), die du jederzeit erteilen und widerrufen kannst. Ohne diese Einwilligung werden die betreffenden Felder nicht angezeigt. Angaben zur Geschlechtsidentität und zu Pronomen sind ebenfalls freiwillig, standardmäßig nur für dich sichtbar und erscheinen für andere Mitglieder erst, wenn du es einschaltest; sie werden nie als Filter gegen Personen eingesetzt. Bei der Altersverifizierung speichern wir keine Ausweisdaten wie Namen oder Geschlechtseintrag, sondern nur das Ergebnis. Dein Suchprofil („Ich suche“) nutzen wir, um dir passende Profile vorzuschlagen; andere Mitglieder sehen es nicht im Klartext. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für besondere Kategorien, deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

3.7 Bilder

Bilder, die du hochlädst, werden von uns neu berechnet; dabei entfernen wir sämtliche eingebetteten Metadaten wie Aufnahmeort, Kamera und Zeitstempel. Beim Upload stufst du jedes Bild verpflichtend ein (bekleidet, Nacktheit ohne Genitalfokus, explizit). Diese Einstufung, den Prüfstatus und eine Prüfsumme speichern wir zum Bild. Bilder liegen außerhalb des öffentlichen Webbereichs und werden nur über kurzlebige, signierte Adressen an berechtigte Mitglieder ausgeliefert; welche Mitglieder ein Bild sehen dürfen, richtet sich nach der Einstufung, der Altersverifizierung, der Mitgliedschaft und deinen Galerie-Freigaben. Bilder mit Nacktheit oder sexuellem Bezug lassen sich Rückschlüsse auf dein Sexualleben zu; Rechtsgrundlage ist auch hier deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Rechtsgrundlage im Übrigen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kein Bild ist sichtbar, bevor es geprüft wurde. Zuerst prüft unsere eigene Software auf unserem Server: Sie erkennt Nacktheit und ordnet das Bild einer Kategorie zu, und bei erkennbaren Gesichtern schätzt sie das Alter, um dem Team einen Hinweis zu geben. Dabei wird niemand identifiziert, es werden keine Gesichtsmerkmale gespeichert und kein Bild verlässt unseren Server. Ist sich die Software sehr sicher, gibt sie ein Bild selbst frei, ein Bild mit Nacktheit aber nur, wenn dein Alter geprüft ist; ein explizites Bild im Profilalbum, wo es nicht erlaubt ist, lehnt sie selbst ab. Ist sie unsicher, fehlt bei Nacktheit die Altersprüfung oder hast du strenger eingestuft als sie, sehen Menschen das Bild: bei Grenzfällen zuerst verifizierte Mitglieder der Community-Vorprüfung, die Entscheidung trifft unser Team. Jeder Blick des Teams auf ein Bild wird protokolliert. Wird ein Bild anders eingestuft oder entfernt, erhältst du die Begründung und kannst widersprechen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Jugendschutz als rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse am Schutz der Mitglieder (Art. 6 Abs. 1 lit. f DSGVO).

Bildbeschreibung: Damit auch Mitglieder, die nicht sehen, erfahren, was ein Bild zeigt, beschreibt unsere eigene Software auf unserem Server freigegebene Bilder ohne Bildunterschrift in ein bis zwei Sätzen (zum Beispiel Haltung, Kleidung, Umgebung). Sie schätzt dabei weder Alter noch Herkunft, erkennt niemanden und verlässt unseren Server nicht. Die Beschreibung entsteht erst nach der Freigabe, entscheidet nichts und dient weder der Suche noch dem Matching noch der Moderation. Vorleseprogramme lesen sie vor, solange du keine eigene Bildunterschrift geschrieben hast. Du siehst sie in deinem Album, kannst sie als Bildunterschrift übernehmen und ändern oder entfernen; entfernst du sie, schreiben wir keine neue. Wir löschen sie mit dem Bild. Rechtsgrundlage wie beim Bild selbst: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, bei Bildern mit Bezug zu deinem Sexualleben, deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Kurzlink und Einladungsseite: Legst du unter Konto › Kurzlink einen Kurzlink an, erreicht jeder, der ihn kennt, ohne Anmeldung eine Einladungsseite mit deinem Pseudonym, Alter, deiner Rolle, deinem Ort und deiner Profilüberschrift. Ob dort auch dein Hauptbild erscheint, entscheidest du selbst: gar nicht, verpixelt in einer von drei Stufen oder scharf (scharf nur bei einem bekleideten Bild). Das Bild ist dann ohne Anmeldung für jeden mit dem Link sichtbar; wir zählen die Aufrufe der Seite ohne IP-Adresse. Du kannst die Bildfreigabe und den Link jederzeit zurücknehmen, danach ist beides sofort nicht mehr erreichbar. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.8 Standort

Deine Postleitzahl ist Pflicht für die Umkreissuche. Wir ordnen ihr den geografischen Mittelpunkt des Postleitzahlgebiets zu und speichern nur diesen Punkt sowie den Ortsnamen, nie eine Adresse. Andere Mitglieder sehen ausschließlich den Ort. Die Zuordnung von Postleitzahlen zu Koordinaten stammt aus den Postleitzahl-Daten von GeoNames, lizenziert unter CC BY 4.0. Optional kannst du zusätzlich den Standort deines Geräts freigeben. Wir runden ihn vor dem Speichern auf ein Raster von etwa einem Kilometer; die genaue Position erreicht unseren Server, wird aber nicht gespeichert. Du kannst den Gerätestandort jederzeit im Profil wieder entfernen. Rechtsgrundlage: Vertragserfüllung (Postleitzahl, Art. 6 Abs. 1 lit. b DSGVO) und Einwilligung (Gerätestandort, Art. 6 Abs. 1 lit. a DSGVO).

3.9 Nachrichten

Chats, Chat-Anfragen und Sprachnachrichten speichern wir auf unserem Server, damit du sie auf allen deinen Geräten lesen und anhören kannst. Das Moderationsteam sieht den Inhalt eines Chats nur, wenn eine Nachricht daraus gemeldet wird. Selbstlöschende Bilder entfernen wir nach dem Ansehen oder spätestens nach 24 Stunden vom Server. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Inhalte mit Bezug zu deinem Sexualleben deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Sprachnachrichten als Text: Hast du unter Benachrichtigungen „Sprachnachrichten als Text“ eingeschaltet, schreibt unsere eigene Software auf unserem Server ab, was in Sprachnachrichten an dich gesagt wird, damit du sie lesen kannst. Der Text liegt verschlüsselt an der Nachricht, wird nur Gesprächsteilnehmern gezeigt, die Sprachnachrichten als Text lesen, und wird mit der Nachricht gelöscht. Er dient weder der Suche noch dem Matching noch der Moderation. Dein Gegenüber sieht im Chat, dass du Sprachnachrichten als Text liest. Umgekehrt gilt dasselbe: Liest dein Gegenüber Sprachnachrichten als Text, werden deine Sprachnachrichten an ihn abgeschrieben; das steht im Chat neben der Aufnahme, bevor du sprichst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ob du einen Chat gerade geöffnet hast, erkennen wir über die Live-Verbindung deines Browsers, damit du für diesen Chat keine Push-Mitteilung und keine E-Mail bekommst. Das wird nicht gespeichert.

Unter Konto › Einstellungen kannst du festlegen, dass nur Mitglieder mit verifiziertem Alter einen neuen Chat mit dir beginnen dürfen. Versucht es jemand ohne, prüfen wir dafür nur, ob sein Alter verifiziert ist, und zeigen ihm, dass du neue Chats nur von Verifizierten annimmst; du erfährst von dem Versuch nichts.

3.10 Altersverifizierung

Wir prüfen selbst – es gibt dafür keinen externen Dienstleister, und deine Aufnahmen verlassen unseren Server nicht. Du nimmst ein Bild deines Ausweises auf, ein kurzes Video, in dem du ihn kippst, und ein Selfie-Video, in dem du zwei vorgegebene Kopfbewegungen machst. Die Nummer und die maschinenlesbare Zone deckst du vor dem Hochladen mit unserem Werkzeug selbst ab; wir brauchen sie nicht. Aus den Aufnahmen entfernen wir Ton und alle Kamera-Angaben, sie liegen verschlüsselt in einem getrennten Bereich mit eigenem Schlüssel, außerhalb der Bilder der Plattform und außerhalb der Sicherungen. Öffnen kann sie nur, wer das Prüfrecht persönlich hat; jeder Zugriff wird protokolliert.

Kannst du die Nummern nicht selbst abdecken, etwa weil du nicht siehst, deckt die Seite auf Wunsch die üblichen Stellen ab (unterer Rand und obere rechte Ecke). Geht auch das nicht, darfst du das Bild ausnahmsweise unabgedeckt schicken, nachdem du das ausdrücklich bestätigt hast. Dann sieht die prüfende Person auch Dokumentnummer und maschinenlesbare Zone; sie notiert sie nirgends, das Bild wird mit der Entscheidung gelöscht wie alle anderen Aufnahmen, und im Nachweis steht die Nummer nie.

Mit der Entscheidung werden alle Aufnahmen sofort gelöscht. Dauerhaft bleibt nur der Nachweis, dass geprüft wurde: Zeitpunkt, Ergebnis, das geprüfte Geburtsdatum, die Art des Dokuments und sein Ausstellungsland, wer entschieden hat, und ein Prüfwert, der zeigt, dass der Eintrag später nicht verändert wurde. Ausweisnummer, Name und Anschrift speichern wir nie, auch kein Bild. Diesen Nachweis brauchen wir, um gegenüber Behörden belegen zu können, dass wir das Alter geprüft haben; er lässt sich nicht löschen, solange die Prüfung gilt, und ist Teil deiner Datenauskunft. Rechtsgrundlage: rechtliche Verpflichtung zum Jugendschutz und Vertragserfüllung (Art. 6 Abs. 1 lit. c und b DSGVO); für das Gesichtsbild deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der Aufnahme gibst und ohne die die Prüfung nicht startet.

3.11 Mitgliedschaft und Zahlung

Premium-Mitgliedschaft bezahlst du über PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg); die Einzelverifizierung ist zurzeit kostenlos. Zahlungsdaten und Rechnungsadresse gibst du dort ein; sie bleiben beim Zahlungsdienstleister, der sie in eigener Verantwortung verarbeitet. Wir erhalten die Zahlungsbestätigung, eine Kundennummer, den Betrag und das Land, das der Anbieter zu deiner Zahlung meldet, ersatzweise das Land aus deinem Profil. Für jede Zahlung stellen wir eine Rechnung mit der gesetzlich geschuldeten Umsatzsteuer aus; sie nennt dein Pseudonym, eine Mitgliedsnummer und eine neutrale Leistungsbezeichnung, keinen Namen und keine Anschrift. Beim Zahlungsdienstleister und auf dem Kontoauszug erscheint die Betreiberin, nicht DaddyBoy. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

Solange Premium läuft, steht neben deinem Namen im Profil ein kleines „Premium“. So sehen andere Mitglieder, dass mit dir zum Beispiel längere Videoanrufe möglich sind. Unter Konto › Einstellungen blendest du es jederzeit aus; im Modus „Unsichtbar“ erscheint es nie. Rechtsgrundlage: unser berechtigtes Interesse an einer verlässlichen Kontaktanbahnung (Art. 6 Abs. 1 lit. f DSGVO), dem du mit dem Schalter jederzeit widersprichst.

3.12 Benachrichtigungen und E-Mails

Welche Hinweise du zu Nachrichten, Anfragen, Matches, Sympathien, Profilbesuchen, Resonanz, Handschlag und gespeicherten Suchen bekommst (sofort, in einer Zusammenfassung oder gar nicht), stellst du unter Konto › Benachrichtigungen ein. Dazu speichern wir diese Einstellungen, die Zeitzone, die dein Browser einmalig meldet (für die Uhrzeit der Zusammenfassung), den Zeitpunkt der letzten Zusammenfassung und deine Erinnerungsstufe. Sofortige Hinweise gehen als Push-Mitteilung an Geräte, auf denen du Push eingeschaltet hast; dafür speichern wir die Push-Adresse und die Schlüssel, die dein Browser uns dafür gibt. Der Inhalt wird verschlüsselt übertragen; der Push-Dienst deines Browsers (Apple, Google oder Mozilla) sieht nur, dass eine Mitteilung ankommt. Ohne Push-Gerät und nur, wenn du gerade nicht angemeldet bist, schicken wir stattdessen eine E-Mail, höchstens eine je Chat, bis du ihn geöffnet hast. E-Mails enthalten nie Nachrichtentexte; Profilbilder anderer Mitglieder nur, wenn diese es freigegeben haben, und dein Profilbild in E-Mails an andere nur mit deiner Freigabe (Standard: aus). Mit dem Schalter „E-Mails neutral halten“ oder eingeschalteter Tarnung (Konto › Einstellungen › Tarnung) kommt jede E-Mail neutral: von einer anderen Absenderadresse, mit neutralem Absendernamen und Betreff, ohne Namen und Bilder.

Warst du 3, 14 oder 60 Tage nicht angemeldet, erinnern wir dich je einmal per E-Mail an dein Konto, danach nicht mehr; unter Konto › Benachrichtigungen kannst du diese Erinnerungen abschalten. Ist der Wochenrückblick eingeschaltet, zeigen wir dir sonntags in der Glocke und, wenn du Push erlaubt hast, als Push deine Zahlen der Woche aus Konto › Statistik; dafür speichern wir nur, ob du ihn willst, und wann der letzte kam. Neuigkeiten von uns schicken wir nur mit deiner Einwilligung, die bei der Registrierung nicht vorangekreuzt ist und die du jederzeit widerrufen kannst; ebenso Mails zu neuen Artikeln im Magazin, dafür gibt es eine eigene Einwilligung unter Konto › Benachrichtigungen. Jede dieser E-Mails enthält einen Abmeldelink, der ohne Anmeldung funktioniert. Mitteilungen zu Sicherheit, Vertrag, Zahlung und Moderation sind Pflicht und lassen sich nicht abbestellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Erinnerungen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) mit Widerspruchsrecht; Neuigkeiten und Magazin: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Chat-Erinnerungen: Liegt in einem Chat eine Nachricht an dich seit zwei und nochmals seit sieben Tagen ungelesen, erinnern wir dich um 18 Uhr per E-Mail, mit allen wartenden Chats in einer Mail und ohne Nachrichtentext; an eine Chat-Anfrage erinnern wir nur einmal. Dafür speichern wir je Chat die Erinnerungsstufe und den Zeitpunkt. Dein Gegenüber erfährt davon nichts. Beendest du einen Chat freundlich oder lehnst eine Anfrage freundlich ab, bekommt dein Gegenüber einen Hinweis in der Glocke. Die Erinnerungen schaltest du unter Konto › Benachrichtigungen oder über den Abmeldelink ab. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) mit Widerspruchsrecht.

Den Versand übernimmt Eigener Mailserver; dort liegen, wie bei jedem Mailversand, deine E-Mail-Adresse und der Inhalt unserer Mails an dich. Bilder hängen wir als Teil der Mail an, beim Öffnen wird nichts von unserem Server nachgeladen; wir setzen keine Zählpixel und keine Klickmessung ein und erfahren deshalb nicht, ob und wann du eine Mail öffnest. Die Zusammenfassung stellen wir erst beim Versand zusammen und speichern sie nicht; Hinweise, die wegen deiner Ruhezeiten warten, löschen wir, sobald sie zugestellt sind. Ein Abmeldelink enthält nur eine Kennung deines Kontos, die Ereignisart und eine Signatur und gilt 90 Tage.

3.13 Fehlermeldungen

Meldest du uns über „Fehler melden“ ein Problem, speichern wir deine Beschreibung, die Adresse der Seite, technische Angaben deines Browsers (Browserkennung, Fenstergröße, Sprache, Darstellung, letzte Fehlermeldung), deine IP-Adresse und, wenn du angemeldet bist, dein Konto, sonst die E-Mail-Adresse, die du freiwillig angibst. Einen Screenshot speichern wir nur, wenn du ihn selbst anhängst; er liegt außerhalb des Webbereichs und ist nur für das Team sichtbar. Rechtsgrundlage: berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Nachrichten an die Magazin-Redaktion laufen über dasselbe Formular und sind nur für die Redaktion sichtbar. Schickst du uns einen Gastbeitrag, speichern wir Titel, Text, Quellen, die gewählte Autorzeile und den Zeitpunkt, zu dem du uns die Nutzungsrechte eingeräumt hast. Ziehst du ihn zurück, löschen wir ihn sofort; einen abgelehnten Beitrag nach 180 Tagen; ein übernommener bleibt als Nachweis der Rechte beim Artikel. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Suchbegriffe im Lexikon, die nichts finden, zählen wir ohne jeden Bezug zu dir.

3.14 Handschlag („persönlich bekannt“)

Mit dem Handschlag kannst du auf dem Profil eines anderen Mitglieds angeben, dass ihr euch persönlich kennt. Er gilt erst, wenn das andere Mitglied ihn bestätigt. Wir speichern dazu nur, wer wem den Handschlag angeboten hat und wann er bestätigt oder abgelehnt wurde; keinen Ort, keinen Text. Bestätigte Handschläge sehen nur die beiden Beteiligten auf dem jeweils anderen Profil und im Chat. Öffentlich erscheint in deiner Vertrauenszeile höchstens das Wort „persönlich bekannt“, sobald mindestens zwei verifizierte Mitglieder bestätigt haben; nie eine Zahl, nie eine Liste. Du kannst das Wort unter Konto › Einstellungen ausblenden und jeden Handschlag jederzeit zurückziehen, dann ist er für beide weg. Blockierst du ein Mitglied oder löschst du dein Konto, löschen wir den Handschlag. Weil ein bestätigter Handschlag eine persönliche Bekanntschaft auf einer Plattform für schwule Männer belegt, gilt er als besonderes Datum; Rechtsgrundlage ist deine Einwilligung, die du mit dem Anbieten oder Bestätigen gibst und mit dem Zurückziehen widerrufst (Art. 9 Abs. 2 lit. a DSGVO).

3.15 Stimmgruß

Du kannst auf deinem Profil einen kurzen Stimmgruß („Ich stelle mich kurz vor“) aufnehmen. Wir speichern die Aufnahme auf unserem Server; hörbar für andere Mitglieder ist sie erst, nachdem unser Team sie freigegeben hat. Für diese Prüfung erstellt unsere eigene Software auf unserem Server ein Transkript und markiert Auffälligkeiten (Kontaktdaten, Hinweise auf Minderjährige oder Nötigung, sexuelle Inhalte, Beleidigung oder Hetze); das Transkript dient weder der Suche noch dem Matching. Jedes Anhören durch das Team wird protokolliert. Wird die Aufnahme freigegeben, löschen wir das Transkript sofort. Wird sie abgelehnt, erhältst du die Begründung; Aufnahme und Transkript bleiben dann sechs Monate gespeichert, hörbar nur für dich und das Team, damit du widersprechen kannst und wir die Entscheidung prüfen können. Danach löschen wir beides. Du kannst den Stimmgruß jederzeit entfernen oder ersetzen, auch einen abgelehnten; dann ist die Aufnahme sofort weg. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Prüfung dient dem Jugendschutz und dem Schutz anderer Mitglieder (Art. 6 Abs. 1 lit. c und f DSGVO).

Text zum Stimmgruß: Damit auch Mitglieder, die nicht hören, deinen Stimmgruß lesen können, zeigen wir nach der Freigabe den Wortlaut aus dem Transkript als Text unter der Aufnahme. Abweichend vom Absatz darüber löschen wir bei der Freigabe deshalb nur die Markierungen; der Wortlaut bleibt als dieser Text gespeichert, bis du ihn änderst oder entfernst oder den Stimmgruß löschst. Du kannst den Text jederzeit berichtigen oder entfernen; was du geändert hast, überschreiben wir nicht. Der Text dient weder der Suche noch dem Matching. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.16 Mitglieder der alten daddyboy.de

Wer auf der bisherigen Plattform daddyboy.de ein Konto hatte, haben wir höchstens einmal per E-Mail über den Umzug informiert; er kann sein Pseudonym auf der neuen Plattform übernehmen. Dafür haben wir aus dem Altbestand übernommen: das Pseudonym, die E-Mail-Adresse, die Rolle, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie das bisherige Profilbild. Die E-Mail-Adresse speichern wir nur bis zum Versand der Einladung im Klartext, danach ausschließlich als Prüfsumme, mit der wir dich beim Anmelden wiedererkennen. Das alte Profilbild liegt privat zwischen, bis du es nach der Anmeldung übernimmst oder verwirfst; niemand sonst sieht es. Übernimmst du dein Pseudonym nicht, löschen wir alle diese Angaben nach Ablauf der Reservierungsfrist; über einen Link in der Einladung kannst du sie auch sofort und ohne Anmeldung löschen lassen. Nach der Übernahme bleibt nur der Zeitpunkt deiner alten Registrierung („bei DaddyBoy seit“) bei deinem Konto. Rechtsgrundlage: Fortführung des bestehenden Nutzungsvertrags auf neuer Technik (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, bestehende Mitglieder über den Umzug zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

3.17 Video- und Sprachanrufe, Funk

Ein Sprachanruf läuft wie ein Videoanruf, nur ohne Bild; Funk ist ein Sprachanruf, bei dem dein Mikrofon nur sendet, solange du die Taste hältst. Alles in diesem Abschnitt gilt für beide ebenso, und wir speichern zusätzlich, ob es ein Sprachanruf oder Funk war. Vom Ton wird nichts gespeichert.

Zwischen zwei Mitgliedern, die miteinander chatten, sind Videoanrufe möglich, sobald beide sie in diesem Chat zugelassen haben. Bild und Ton sind zwischen euren Geräten verschlüsselt; wir können sie weder sehen noch speichern. Unser Server vermittelt den Anruf: Er speichert, wer wen wann angerufen hat, ob der Anruf angenommen wurde und wie lange er dauerte, und er leitet die technischen Verbindungsdaten der beiden Browser (Netzadressen, Codecs) einmalig weiter, ohne sie zu speichern. Die verschlüsselten Datenpakete laufen entweder direkt zwischen den Geräten oder über einen von uns betriebenen Relay-Server. Läuft der Anruf über den Relay-Server, sieht dein Gegenüber deine IP-Adresse nicht; der Relay-Server verarbeitet sie, solange der Anruf läuft, und führt sie in seinen Protokolldaten (3.5). Den Inhalt kann auch er nicht lesen, gespeichert wird er nicht. Am Ende eines Anrufs meldet dein Browser uns technische Messwerte der Verbindung: ob sie zustande kam, ob direkt oder über den Relay-Server, wie lange der Aufbau dauerte, Datenrate, Paketverlust und die Browserfamilie, ohne IP-Adresse und ohne Inhalt. Damit erkennen wir, wo Anrufe scheitern. Wer den Chat gerade nicht geöffnet hat, erhält beim Klingeln eine Push-Mitteilung, sofern Push eingeschaltet ist. Eine Aufnahme durch die Gegenseite können wir technisch nicht verhindern; wir weisen vor jedem Anruf darauf hin. Verhalten in einem Anruf kannst du über die Anruf-Zeile im Chat melden; wir sehen dann nur die Verbindungsdaten, keine Inhalte. Die mögliche Gesprächsdauer richtet sich nach der Mitgliedschaft (Nutzungsbedingungen). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Messwerte unser berechtigtes Interesse an einem verlässlichen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

3.18 Partner-Profil

Du kannst ein anderes Mitglied als deinen Partner benennen. Die Verknüpfung gilt erst, wenn das andere Mitglied sie bestätigt; je Konto gibt es höchstens einen Partner. Wir speichern dazu nur, wer wen angefragt hat und wann bestätigt oder abgelehnt wurde; keinen Text. Eine bestätigte Verknüpfung erscheint als „Partner“ mit Link auf euren beiden Profilen und ist damit für alle angemeldeten Mitglieder sichtbar; unter Konto › Einstellungen kann jeder von euch sie ausblenden, dann verschwindet sie auf beiden Profilen. Jede Seite kann die Verknüpfung jederzeit lösen, dann ist sie für beide weg. Blockierst du das Mitglied oder löschst du dein Konto, löschen wir die Verknüpfung. Weil sie eine Paarbeziehung auf einer Plattform für schwule Männer belegt, gilt sie als besonderes Datum; Rechtsgrundlage ist deine Einwilligung, die du mit dem Anfragen oder Bestätigen gibst und mit dem Lösen widerrufst (Art. 9 Abs. 2 lit. a DSGVO).

3.19 Statistik

Unter Konto › Statistik siehst du, wie dein Profil ankommt: Profilbesuche je Tag, erhaltene Sympathien, Zwinker, Reaktionen, Bewertungen und Handschläge, wie oft deine Bilder groß geöffnet und dein Stimmgruß angehört wurden, Aufrufe deines Kurzlinks und über welchen Weg dein Profil geöffnet wurde (etwa Suche, Feed, Chat) und zu welcher Stunde. Für den Weg werten wir beim Öffnen eines Profils die Adresse der vorigen Seite innerhalb von DaddyBoy aus und speichern nur die Art des Wegs. Weg und Stunde zählen wir getrennt voneinander, sie lassen sich keinem einzelnen Besuch zuordnen. Dafür zählen wir je Mitglied, Kennzahl und Tag eine Zahl hoch, bei Bildern je Bild. Wer angesehen hat, speichern wir dabei nicht; deine eigenen Aufrufe und Aufrufe von Mitgliedern, die sich unsichtbar gestellt haben, zählen nicht mit. Außerdem merken wir uns, an welchem Tag du etwas an deinem Profil geändert hast (etwa Hauptbild gewechselt, Profiltext geändert, Pause), nur die Art der Änderung, damit du sie in den Tagesbalken neben den Besuchen siehst. Die Tageszähler und diese Marken löschen wir nach 90 Tagen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.20 Mein Regal: Musik, Bücher, Filme und Spiele

In deinem Profil kannst du Künstler, Bands, Bücher, Filme, Serien und Spiele in ein Regal aufnehmen und dazu sagen, was sie dir bedeuten („Fan“, „live gesehen“, „lese ich gerade“, „Lieblingsbuch“). Das ist freiwillig. Wir speichern je Eintrag nur, welches Werk du gewählt hast, deine Angabe dazu und den Zeitpunkt. Dein Regal sehen angemeldete Mitglieder unter denselben Bedingungen wie deine übrigen Interessen. Im Matching vergleichen wir dein Regal ausschließlich mit dem Regal des Mitglieds, dessen Profil oder Treffer du gerade siehst, und nennen euch beiden, was ihr gemeinsam habt. Wir ordnen Werke keinen Themen zu, leiten aus deinem Regal keine Eigenschaften, Haltungen oder Vorlieben ab und bauen daraus keine Empfehlungen. Bedenke trotzdem, dass einzelne Werke Rückschlüsse zulassen können, etwa auf eine politische oder religiöse Haltung; du entscheidest selbst, was du aufnimmst, und kannst jeden Eintrag jederzeit entfernen.

Die Werke selbst stammen aus offenen Katalogen: Künstler aus MusicBrainz, Bücher, Filme, Serien und Spiele aus Wikidata und, wenn du ein Buch dort nicht findest und weitersuchst, aus Open Library. Die Suche stellt unser Server, nicht dein Browser; an den Katalog geht nur der Suchbegriff (siehe Abschnitt 5). Antworten der Kataloge halten wir bis zu einer Woche im Zwischenspeicher, ohne festzuhalten, wer gesucht hat. Aus dem Katalog übernehmen wir nur die Kennung des Werks, Titel, Urheber, Jahr, die Art (etwa Film, Serie, Videospiel oder Band) und bei Künstlern das Land, keine Titelbilder oder Plakate. Ein Werk, das hier nicht erscheinen darf, kann das Team sperren; es verschwindet dann aus allen Regalen, dein Eintrag bleibt gespeichert. Dein Regal ist Teil deiner Datenauskunft. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.21 Profilbesuche und Aktivität

Wenn du das Profil eines anderen Mitglieds öffnest, speichern wir je Paar, wer wen zuletzt besucht hat, wie oft, an wie vielen verschiedenen Tagen und wann zum ersten Mal. Wer an mindestens drei verschiedenen Tagen innerhalb von 30 Tagen kam, gilt als „kommt immer wieder“; das Mitglied bekommt dazu einmal eine Mitteilung (Premium mit Namen, Free ohne) und sieht die Zahl unter Konto › Statistik. Premium-Mitglieder sehen unter „Wer hat mein Profil besucht“, auf den Kacheln unter „Entdecken“ und in der Mitteilung dazu, wer bei ihnen war; Free-Mitglieder sehen nur die Zahl. Angezeigt werden die Besuche der letzten 30 Tage, danach löschen wir sie. Wenn du dich unsichtbar gestellt hast (Premium), hinterlassen deine Besuche keinen Eintrag.

Aus deiner letzten Aktivität zeigen wir anderen Mitgliedern auf Karten, Kacheln, deinem Profil und im Chat, ob du gerade online bist (in den letzten 15 Minuten aktiv) oder heute aktiv warst. „Gerade online“ sehen Premium-Mitglieder und, solange du einen Status gesetzt hast, der zum Kontakt einlädt, alle. Mit „Aktivität verbergen“ unter Konto › Einstellungen schaltest du beides ab, auch für Free. Rechtsgrundlage für beides: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.22 Notizen zu anderen Mitgliedern

Zu jedem Mitglied kannst du dir kurze private Notizen machen, am Profil und neben dem Chat, geordnet in Klassen („Mag er“, „Mag er nicht“, „Allgemein“, „Persönliches“, mit Premium eine weitere für Vorlieben). Sie sind deine Gedächtnisstütze, damit du nach einer Pause wieder weißt, mit wem du schreibst. Nur du siehst deine Notizen: Das Mitglied, über das du schreibst, erfährt nichts von ihnen, und das Team hat keinen Einblick. Wir speichern den Text verschlüsselt und werten ihn nicht aus, weder für das Matching noch für Vorschläge. Was du notierst, entscheidest du; geh mit Angaben über andere so sorgsam um, wie du es dir für Angaben über dich wünschst. Andere Mitglieder können sich ebenso Notizen zu dir machen. Deine Notizen stehen in deiner Datenkopie und bleiben, bis du sie löschst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.23 Szeneführer

Im Szeneführer kannst du zu einem Lokal angeben, dass du schon da warst, dass du Stammgast bist oder „Hier trifft man mich“ (mit einer kurzen Notiz). Wir speichern dazu das Lokal, deine Angabe und den Zeitpunkt; anderen zeigen wir nie Datum oder Uhrzeit, höchstens den Monat. „Hier trifft man mich“ gilt 90 Tage, kurz vorher fragen wir in der Glocke nach, ob es noch stimmt. Deine Kachel sehen nur angemeldete Mitglieder, die dich auch sonst sehen dürfen; Gäste und Suchmaschinen sehen nur Zahlen. Wo du Stammgast bist, steht unter „Hier bin ich öfter“ in deinem Profil und kann im Matching als Gemeinsamkeit erscheinen. Mit „Mich nicht auf Stadt- und Szeneseiten zeigen“ unter Konto › Einstellungen verschwindest du aus allen diesen Listen, auch aus Feed und Matching.

Bewerten kannst du ein Lokal, wenn du dort warst: mit Sternen und einer Zeile Text. Den Durchschnitt der Sterne sieht jeder, den Text mit deinem Pseudonym nur angemeldete Mitglieder. Unsere Software prüft jeden Text auf Kontaktdaten, Namen und Beleidigungen; findet sie etwas, sieht ihn zuerst das Team. Einen Text kannst du löschen, aber nicht ändern. Fotos zu einem Lokal liegen in einer eigenen Galerie, laufen durch dieselbe Prüfung wie alle Bilder (3.7) und erscheinen mit deinem Pseudonym oder als „ein Mitglied“, nur für Angemeldete.

Lokale zeigen ihre Termine (Partyreihen, Stammtische, Gruppenabende). Mit „Ich komme“ sagst du für einen Abend zu. Wir speichern den Termin, den Abend und dein Konto und löschen die Zusage am Tag nach dem Abend. Wie viele kommen, sehen angemeldete Mitglieder als Zahl; wer kommt, sehen nur Mitglieder, die für denselben Abend zugesagt haben, und nur, wer dich auch sonst sehen darf. Drei Stunden vor Beginn erinnern wir dich in der Glocke, per Mail und, wenn du ein Gerät angemeldet hast, per Push; auf dem Sperrbildschirm steht dabei nur die Uhrzeit, nie der Ort. Abschalten kannst du die Erinnerung unter Konto › Benachrichtigungen.

Einen Teil der Termine übernehmen wir aus öffentlichen Veranstaltungskalendern: Eintopf (Stuttgart, eintopf.info), KarlsUNRUH (Karlsruhe, karlsunruh.org), Lueni.org (Lüneburg, lueni.org) und +plus KMS (Chemnitz, plus.wkb-ev.org); nur queere Termine an Orten, die im Szeneführer stehen. Wir speichern Titel, Datum, Uhrzeit, Ort, die Adresse des Termins im jeweiligen Kalender und eine Kopie seiner Beschreibung als Nachweis, die nur unser Team sieht; E-Mail-Adressen, Telefonnummern, Links, Konten in sozialen Netzwerken und genannte Ansprechpersonen nehmen wir vorher heraus. Die Kurzbeschreibung auf der Seite schreibt unser eigenes Sprachmodell auf unserem eigenen Rechner in eigenen Worten, ein Mensch gibt sie frei. Rechtsgrundlage ist unser berechtigtes Interesse an einem aktuellen Szeneführer (Art. 6 Abs. 1 lit. f DSGVO). Wer in einer solchen Beschreibung genannt ist, kann der Verarbeitung widersprechen (Abschnitt 7); abgesagte oder dort entfernte Termine blenden wir aus.

Als Scout (nur mit geprüftem Alter) schlägst du Einträge, Korrekturen und Fotos vor; öffentlich werden sie erst, wenn das Team sie annimmt. Bei Fotos lesen wir vor dem Entfernen der Metadaten nur, wie weit die Aufnahme vom Lokal entfernt und wie alt sie ist; deine Position speichern wir nicht. Für angenommene Beiträge bekommst du Mitmach-Punkte (3.33). In der Rangliste (Pseudonym und Punkte, nie Lokale) erscheinst du, solange du das unter Mein Konto › Einstellungen nicht ausschaltest; als Pate eines Eintrags nur, wenn du das einschaltest. Betreiber eines Lokals können ihr Konto mit einem Code verknüpfen; in ihrem Profil steht das nur, wenn sie es wollen. Für den jährlichen Brief an Betreiber speichern wir deren geschäftliche Postanschrift, sichtbar nur für das Team. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); alle Angaben zu Aufenthaltsorten sind freiwillig und jederzeit zurückzunehmen.

3.24 Stimmung im Chat

In jedem angenommenen Chat kannst du angeben, worauf du gerade Lust hast, von „Nur quatschen“ bis „Gern mit Erotik“. Wir speichern je Chat die Stufe und den Zeitpunkt. Sehen kann sie nur dein Gegenüber in diesem Chat, nicht in Suche, Profil, Feed oder Statistik; das Team wertet sie nicht aus. Tippst du dieselbe Stufe noch einmal an, ist die Angabe gelöscht. Weil sie etwas über dein Sexualleben sagt, ist Rechtsgrundlage deine Einwilligung, die du mit dem Setzen gibst und mit dem Entfernen widerrufst (Art. 9 Abs. 2 lit. a DSGVO); die beiden deutlichsten Stufen gibt es nur mit der Einwilligung zu Angaben zum Sexualleben (3.3).

3.25 Feed und Hinweise auf neue Mitglieder

Der Feed „Neu bei Mitgliedern“ zeigt angemeldeten Mitgliedern, was andere neu zeigen: freigegebene Bilder, Stimmgruß, Regal-Einträge, die Altersverifizierung, Angaben im Szeneführer und „Neu dabei“. Dafür speichern wir je Mitglied, Art und Tag einen Eintrag mit Verweis auf den Inhalt. Angezeigt wird nur, was der Betrachter auch in deinem Profil sehen dürfte. Mit „Im Feed erscheinen“ unter Konto › Einstellungen, mit „Aktivität verbergen“ oder im Modus „Unsichtbar“ entstehen keine neuen Einträge, und vorhandene sind sofort nicht mehr zu sehen.

Ist dein Profil fertig (Hauptbild freigegeben), sagen wir tagsüber höchstens zehn Mitgliedern im Umkreis von 50 km Bescheid, bei denen die Suche in beide Richtungen passt; genannt werden dein Pseudonym und die gerundete Entfernung. Das geschieht einmal, und noch einmal, wenn du die Woche vor dem Löschen gewählt hast. Solche Hinweise über andere bekommst du selbst höchstens einmal am Tag und schaltest sie unter Konto › Benachrichtigungen ab. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.26 Gutscheine, Einladungen und Gründerprogramm

Löst du einen Gutscheincode ein, speichern wir, welchen Code, wie viele Tage und wann sie gutgeschrieben wurden; das Team sieht je Code nur, wie oft er eingelöst wurde. Kommst du über den Einladungslink eines Mitglieds oder gibst du bei der Anmeldung seinen Kurzlink an, speichern wir, wer dich eingeladen hat; sobald dein Alter geprüft ist, bekommt ihr beide Premium-Tage, und jeder erfährt das Pseudonym des anderen. Die ersten Mitglieder nach dem Start sind Gründungsmitglieder; das zeigt ein Abzeichen in Profil und Kachel, das andere Mitglieder sehen. Für einen bestätigten Fehler (3.13) kann das Team dir Premium-Tage schenken. Geschenkte Tage verlängern deine Laufzeit, eine Rechnung gibt es dafür nicht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.27 Meldungen, Moderation und Blockieren

Meldest du ein Profil, ein Bild, eine Nachricht, einen Anruf oder eine Bewertung, speichern wir dich (als Gast deine E-Mail-Adresse), deine IP-Adresse, das gemeldete Mitglied, den Inhalt, Kategorie und Begründung. Das gemeldete Mitglied erfährt nicht, wer gemeldet hat. Du bekommst eine Eingangsbestätigung und das Ergebnis. Bei gemeldeten Nachrichten sieht das Team den gemeldeten Inhalt. Um Missbrauch zu erkennen, sieht das Team, wie viele deiner Meldungen unbegründet waren. Entscheidungen, Maßnahmen (Hinweis, Verwarnung, Sperre) und Widersprüche halten wir mit Begründung und entscheidender Person fest; jede Maßnahme erhältst du mit Begründung und kannst widersprechen. Blockierst du jemanden, speichern wir nur, wen und seit wann; das andere Mitglied wird nicht benachrichtigt, ihr seht euch nicht mehr. Rechtsgrundlage: rechtliche Verpflichtung aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse am Schutz der Mitglieder (Art. 6 Abs. 1 lit. f DSGVO).

3.28 Ortsseiten und „Schon dabei“

Öffentliche Ortsseiten nennen, wie viele Mitglieder dort wohnen und wie viele in den letzten 30 Tagen dazugekommen sind. Eine Ortsseite entsteht ab einem Mitglied; bei kleinen Orten kann die Zahl deshalb auf einzelne Mitglieder hinweisen. Namen und Bilder sehen dort nur angemeldete Mitglieder. Mit „Mich nicht auf Stadt- und Szeneseiten zeigen“ nimmst du deine Kachel heraus, in der Zahl zählst du weiter mit; im Modus „Unsichtbar“ zählst du nicht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Auf der Startseite zeigen wir unter „Schon dabei“ verpixelte Bilder ohne Namen und Ort, nur mit der Rolle. Das gilt nur für Bilder aus deinem Profilalbum, die du einzeln dafür freigegeben hast, nie für explizite. Die Verpixelung geschieht auf unserem Server, ein scharfes Bild verlässt ihn nicht. Die Freigabe nimmst du am Bild jederzeit zurück. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.29 Automatisierte Entscheidungen und Profiling

Vorschläge und Suchergebnisse sortieren wir nach der Übereinstimmung von Suchprofilen, Selbstbeschreibungen und Gemeinsamkeiten; neue Mitglieder stehen sieben Tage etwas weiter oben. Die Sortierung schließt niemanden aus, harte Filter setzt nur deine eigene Suche. Bilder stuft unsere Software ein (3.7); ist sie sehr sicher, gibt sie ein Bild frei oder lehnt ein explizites Bild im Profilalbum ab, ohne dass ein Mensch es sieht. Gegen jede Ablehnung kannst du widersprechen, dann entscheidet ein Mensch. Die Altersschätzung ist nur ein Hinweis an das Team und entscheidet nie selbst. Meldet jemand den Verdacht, dass ein Mitglied minderjährig ist, blenden wir das Konto vorsorglich aus allen Listen aus und lassen keine neuen Chats damit zu, bis das Team geprüft hat; laufende Chats gehen weiter. Nach zu vielen Anmeldeversuchen sperren wir weitere Versuche für eine Minute. Darüber hinaus treffen wir keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).

3.30 Pflichtangaben

Für den Vertrag brauchen wir Pseudonym, E-Mail-Adresse, Passwort, Geburtsdatum, die Zustimmung zu den Nutzungsbedingungen, die Altersbestätigung und die Einwilligung zur sexuellen Orientierung (3.3); für das Profil kommen Rolle, gesuchte Rolle, Land und Postleitzahl hinzu. Ohne diese Angaben können wir kein Konto anlegen oder keine Umkreissuche anbieten. Alle übrigen Angaben und Einwilligungen sind freiwillig; fehlen sie, fehlen nur die zugehörigen Funktionen.

3.31 Bewerbungen

Bewirbst du dich über unsere Seite „Jobs“ auf eine Stelle, speichern wir, was du im Formular angibst: Name, E-Mail-Adresse, auf Wunsch Telefon und Wohnort, wann du Zeit hast, deine Antworten auf die Fragen der Anzeige, deine Nachricht, die Sprache des Formulars und den Zeitpunkt. Einen Lebenslauf speichern wir nur, wenn du ihn selbst als PDF anhängst; er liegt außerhalb des Webbereichs. Ein Konto brauchst du nicht; bist du angemeldet, verknüpfen wir die Bewerbung mit deinem Konto. Wir fragen nicht nach Foto, Alter, Geschlecht, Herkunft oder sexueller Orientierung; bitte schreib auch im Freitext nichts dazu oder zu deiner Gesundheit.

Verantwortlich für deine Bewerbung ist der Arbeitgeber, den die Anzeige nennt. Ist das die CMO Internet Dienstleistungen GmbH, Kaiserstraße 57/1, 72764 Reutlingen, Deutschland, betreiben wir Formular und Server in ihrem Auftrag; sonst sind wir selbst verantwortlich (Abschnitt 1). Deine Bewerbung sehen nur die Personen, die über die Stelle entscheiden. An unsere Adresse für Bewerbungen geht eine Mitteilung mit deinem Namen, deinem Wohnort und der Stelle, ohne Nachricht und ohne Lebenslauf; du erhältst eine Bestätigung an die angegebene Adresse. Es gibt keine automatisierte Auswahl.

Rechtsgrundlage ist die Anbahnung eines Arbeitsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Nach einer Absage oder wenn du die Bewerbung zurückziehst, bewahren wir sie noch sechs Monate auf, um uns gegen Ansprüche etwa nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO); danach löschen wir sie samt Lebenslauf. Eine Bewerbung, über die nicht entschieden wurde, löschen wir sechs Monate nach dem Eingang. Wirst du eingestellt, geht sie in deine Personalakte über. Zurückziehen und Löschung vorher kannst du jederzeit per Antwort auf die Bestätigung oder über die Adresse in Abschnitt 1 verlangen.

3.32 Hilf mit: Karten auslegen

Mit geprüftem Alter kannst du unter „Hilf mit“ Karten und Ständer bestellen und in Lokalen aus dem Szeneführer auslegen, oder Karten ohne Ständer, die du an Freunde und Bekannte weitergibst. Zur Bestellung speichern wir das Päckchen, die Lokale, die du dir vorgenommen hast, den Zeitpunkt, zu dem du die Regeln fürs Auslegen bestätigt hast, und die Lieferanschrift. Die Anschrift liegt verschlüsselt und getrennt von deinem Profil; sehen können sie nur die Personen, die das Päckchen packen, und jeder Blick wird protokolliert. Wir löschen sie 30 Tage nach dem Versand, bei Ablehnung oder Rückzug sofort. Das Päckchen kommt neutral verpackt, ohne den Namen DaddyBoy auf dem Umschlag.

Meldest du eine Auslage, speichern wir Lokal, Zeitpunkt, Platz, Anzahl der Karten, deine Notiz und das Foto des Ständers. Gibst du dabei deinen Standort frei, speichern wir nur die Entfernung zum Lokal, auf zehn Meter gerundet, nie den Standort selbst. Hat dein Handy gerade kein Netz, bleibt die Meldung mit Foto und Unterschrift auf deinem Gerät gespeichert, bis sie gesendet ist. Die Person des Lokals, die zustimmt, nennt ihren Namen und ihre Funktion und unterschreibt auf deinem Gerät; hat das Lokal eine Adresse im Szeneführer, schicken wir ihm eine Nachricht, mit der es bestätigen oder widersprechen kann. Dein Pseudonym nennen wir dem Lokal nicht. Das Team sieht sich jede Meldung an; für angenommene Auslagen bekommst du Mitmach-Punkte (3.33). Wie viel Material du erhalten, aufgestellt oder als verloren gemeldet hast, führen wir als Stückzahl. Bei der persönlichen Karte „Lern mich kennen“ trägst du deinen Kurzlink selbst von Hand ein; wir drucken ihn nicht und erfahren nicht, wem du die Karte gibst.

Steht in einem Lokal, in dem du warst oder Stammgast bist, seit 30 Tagen ein Ständer, fragen wir dich auf der Seite des Lokals, ob er noch steht. Deine Antwort speichern wir zu deinem Konto; sehen kann sie nur das Team. Rechtsgrundlage für alles in diesem Abschnitt ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Prüfung der Meldungen und den Schutz vor Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Fotos und Unterschriften löschen wir zwölf Monate nach dem Ende der Auslage, alles Übrige mit deinem Konto.

3.33 Mitmach-Punkte

Für Mithilfe bekommst du Mitmach-Punkte: für angenommene Beiträge zum Szeneführer (3.23) und Auslagen (3.32), für übernommene Korrekturen und bestätigte Fehlermeldungen. Wir speichern je Buchung Anlass, Punkte, Zeitpunkt, das Element, auf das sie sich bezieht, und eine Gegenbuchung mit Grund; dazu, wann du Punkte in Premium-Tage gewandelt hast. Für den Wochen-Bonus speichern wir, an welchen Tagen du DaddyBoy benutzt hast, nur das Datum, und löschen es nach zwei Wochen. Den Bonus bekommen nur Mitglieder mit geprüftem Alter. Der Wochen-Bonus zählt in der Gesamtrangliste mit. In der Rangliste (Pseudonym und Punkte, nie Orte) und mit dem Abzeichen „Macht mit“ im Profil erscheinst du, solange du das unter Mein Konto › Einstellungen nicht ausschaltest. Punkte lassen sich nicht kaufen, verschenken oder auszahlen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für den Schutz vor Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Kontoauszug und Einlösungen löschen wir mit deinem Konto.

3.34 Besucherstatistik

Um zu sehen, wie viele Menschen DaddyBoy besuchen und auf welchen Wegen sie kommen, zählen wir Seitenaufrufe mit Matomo, einer Software auf unserem eigenen Server. Gezählt werden alle Seiten außer dem Verwaltungsbereich, auch solche, die du angemeldet aufrufst. Außer bei veröffentlichten Inhalten wie Aktuelles, Magazin, Orten und Handbuch übermitteln wir dabei nur die Art der Seite (etwa „Profil“ oder „Chat“), nie Namen, Pseudonyme oder Nummern; wer wessen Profil ansieht oder mit wem schreibt, steht deshalb nicht in der Statistik. Matomo setzt keine Cookies. Verarbeitet werden die aufgerufene und die vorherige Seite, Zeitpunkt, Browser, Betriebssystem, Bildschirmgröße, Sprache und die IP-Adresse, die vor dem Speichern um die letzten zwei Bytes gekürzt wird. Die Einzeldaten löschen wir nach 180 Tagen, danach bleiben nur zusammengefasste Zahlen ohne Bezug zu einzelnen Besuchen. Niemand außer uns erhält diese Daten. Rechtsgrundlage: unser berechtigtes Interesse, die Reichweite unseres Angebots zu kennen (Art. 6 Abs. 1 lit. f DSGVO); widersprechen kannst du jederzeit (Abschnitt 7).

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies: eine Sitzungskennung, ein Schutz-Token gegen Cross-Site-Request-Forgery, wenn du „Angemeldet bleiben“ wählst ein Anmelde-Token, nach jeder Anmeldung ein Geräte-Cookie für ein Jahr (ein Zufallswert, an dem wir deinen Browser wiedererkennen, um dich nur bei einer Anmeldung von einem wirklich neuen Gerät zu warnen) und, nur wenn du die Sprache bewusst umschaltest, ein Sprach-Cookie für ein Jahr. Deine Darstellungseinstellung (hell/dunkel) und die gewählte Kachelgröße speichert der Browser lokal; sie erreichen unseren Server nicht. Eine Einwilligung ist hierfür nicht erforderlich (Art. 11.7a Telecommunicatiewet).

Wehrt der Schutzschild vor unserem Server (3.5) gerade einen Angriff ab, kann er deinem Browser eine kurze Rechenaufgabe stellen und das Ergebnis für kurze Zeit in Cookies mit dem Namen bunny_shield festhalten, damit du die Aufgabe nicht bei jedem Klick neu lösen musst; diese Cookies enthalten keine Kennung von dir, und auch hierfür ist keine Einwilligung erforderlich.

5. Empfänger

Innerhalb des Unternehmens erhalten nur Personen Zugriff, die ihn für Betrieb, Support oder Moderation benötigen. Mitarbeitende des Supports sehen keine Inhalte mit Nacktheit oder sexuellem Bezug. Ruft eine Mitarbeiterin oder ein Mitarbeiter dein Konto in der Verwaltung auf, wird das mit Person, Zeitpunkt und Anlass protokolliert; Chats sieht die Verwaltung nicht. Das Team kann zu deinem Konto interne Notizen anlegen, etwa zu einer Support-Anfrage; sie sind sachlich gehalten, nur für das Team sichtbar und Teil deiner Datenauskunft. Eine dauerhafte Sperre oder eine sofortige Löschung deines Kontos durch uns wird von einer Person vorgeschlagen und von einer zweiten bestätigt, sobald das Team aus mehr als einer Person besteht; beides steht im Protokoll. Externe Empfänger sind der Zahlungsdienstleister (PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg)) und, wenn du Push einschaltest, der Push-Dienst deines Browsers (Apple, Google oder Mozilla). Der Zahlungsdienstleisterist ein eigener Verantwortlicher. Die Altersprüfung führen wir selbst durch (3.10); dafür gibt es keinen Empfänger. Vor unserem Server steht als Schutzschild das Netz von Bunny (BunnyWay d.o.o., Slowenien), unser Auftragsverarbeiter (3.5). Hosting und Mailversand (Eigener Mailserver) betreiben wir selbst auf eigenen Servern in Eygelshoven, Niederlande; dafür gibt es keinen weiteren externen Dienstleister. Unsere Server stehen in der EU; wir selbst übermitteln keine Daten in Drittländer. Der Push-Dienst deines Browsers kann außerhalb der EU sitzen und erhält nur die Push-Adresse deines Geräts und verschlüsselte Mitteilungen. Startest du unter Radio einen Sender, verbindet sich dein Browser direkt mit dem Server des Senders; der Sender sieht dabei deine IP-Adresse und deinen Browser, nichts aus deinem Konto, und ist eigener Verantwortlicher. Solange du nichts abspielst, erfährt er nichts. Während du hörst, zählen wir auf unserem Server nur mit, wie viele Mitglieder gerade denselben Sender hören, damit der Feed „Gerade hören 4 Mitglieder …“ zeigen kann: eine Zahl ohne Namen, die nach einer Minute ohne Wiedergabe von selbst verfällt und nirgends gespeichert wird. Suchst du in deinem Profil nach Künstlern, Büchern, Filmen, Serien oder Spielen für dein Regal, fragt unser Server die offenen Kataloge MusicBrainz (MetaBrainz Foundation, USA), Wikidata (Wikimedia Foundation, USA) und Open Library (Internet Archive, USA) ab. Dorthin geht ausschließlich der Suchbegriff, den du eingetippt hast: nicht deine IP-Adresse, nicht dein Browser und nichts, das auf dich oder dein Konto verweist. Gespeichert wird bei uns nur, was du in dein Regal übernimmst. Der Katalog kann den Suchbegriff keiner Person zuordnen; eine Übermittlung deiner Daten in ein Drittland findet dabei nicht statt.

6. Speicherdauer

  • Kontodaten, Profil und Bilder: bis zur Löschung deines Kontos; einzelne Angaben und Bilder kannst du jederzeit selbst entfernen.
  • Nachrichten und Sprachnachrichten: bis zur Löschung deines Kontos; selbstlöschende Bilder nach dem Ansehen oder nach 24 Stunden.
  • Ergebnis der Altersverifizierung und Benachrichtigungs-Einstellungen: bis zur Löschung deines Kontos.
  • Push-Adressen: bis du Push auf dem Gerät ausschaltest oder der Push-Dienst die Adresse für ungültig erklärt.
  • Pausiertes Konto: unbegrenzt, bis du es reaktivierst oder löschst.
  • Konto mit nie bestätigter E-Mail-Adresse: 14 Tage nach der Registrierung, nach einer Erinnerung mit dem genauen Datum.
  • Kontolöschung: nach einer Frist von 14 Tagen, in der du die Löschung widerrufen kannst, werden alle Daten unwiderruflich gelöscht.
  • Rechnungen: sieben Jahre nach dem Ende des Geschäftsjahres (niederländische Aufbewahrungspflicht), getrennt vom Konto und ohne Verbindung zum Profil, sobald das Konto gelöscht ist.
  • Fehlermeldungen: der Screenshot wird mit der Erledigung gelöscht, die Meldung selbst 30 Tage danach.
  • Bewerbungen: sechs Monate nach Absage, Rückzug oder, ohne Entscheidung, nach dem Eingang, samt Lebenslauf; bei Einstellung in der Personalakte.
  • Hilf mit: die Lieferanschrift 30 Tage nach dem Versand, bei Ablehnung oder Rückzug sofort; Fotos und Unterschriften zwölf Monate nach dem Ende der Auslage; Bestellungen, Meldungen und Material-Stückzahlen bis zur Löschung deines Kontos.
  • Weitere Ausnahmen: laufende Verfahren zu gemeldeten Rechtsverstößen.
  • Protokolldaten: 14 Tage.
  • Anmeldeverlauf: 90 Tage.
  • Szeneführer: Angaben, Bewertungen und Ortsfotos, bis du sie zurücknimmst oder dein Konto gelöscht wird; „Hier trifft man mich“ wird nach 90 Tagen nicht mehr gezeigt; angenommene Scout-Beiträge bleiben im Eintrag, ohne Bezug zu deinem Konto.
  • Zusagen zu Terminen („Ich komme“): bis zum Tag nach dem Abend.
  • Stimmung im Chat: bis du sie änderst oder entfernst, längstens so lange wie der Chat.
  • Feed-Einträge: 60 Tage.
  • Gutschein-Einlösung, Einladung und Gründerstatus: bis zur Löschung des Kontos.
  • Meldungen: ein Jahr nach Abschluss, solange keine weitere Meldung zum selben Mitglied oder Inhalt offen ist und keine Sperre wirkt; IP-Adresse und bei Gästen die E-Mail-Adresse des Meldenden 90 Tage nach der Meldung, frühestens mit dem Abschluss. Entscheidungen zu Bildern und Stimmgrüßen: so lange wie der Inhalt. Blockierungen: bis du sie aufhebst oder ein Konto gelöscht wird.
  • Freigabe für „Schon dabei“: bis du sie zurücknimmst oder das Bild löschst.
  • Besucherstatistik: Einzeldaten 180 Tage, danach nur zusammengefasste Zahlen.
  • Sicherungskopien: Die Datenbank-Sicherungen überschreiben sich fortlaufend nach etwa 2 Tagen; Dateien, die du löschst, bleiben in der Sicherung noch bis zu 90 Tage erhalten.
  • Mitteilungen in der Glocke: 90 Tage, Gelesenes kannst du jederzeit entfernen.
  • Handschlag: bis eine Seite ihn zurückzieht, eine Blockierung erfolgt oder ein Konto gelöscht wird.
  • Partner-Profil: bis eine Seite die Verknüpfung löst, eine Blockierung erfolgt oder ein Konto gelöscht wird.
  • Stimmgruß: bis du ihn entfernst oder ersetzt; das Transkript der Prüfung wird bei Freigabe sofort gelöscht, bei Ablehnung bleiben Aufnahme und Transkript sechs Monate für einen Widerspruch.
  • Text zum Stimmgruß und Texte zu Sprachnachrichten: so lange wie die Aufnahme oder die Nachricht, zu der sie gehören; den Text zum Stimmgruß kannst du vorher jederzeit entfernen.
  • Videoanrufe: nur Beteiligte, Zeitpunkt und Dauer, so lange wie der Chatverlauf; technische Messwerte der Verbindung 90 Tage; Bild und Ton werden nie gespeichert.
  • Daten aus der alten daddyboy.de: bis zur Übernahme des Pseudonyms oder zum Ablauf der Reservierungsfrist.
  • Profilbesuche: 30 Tage nach dem letzten Besuch.
  • Interne Notizen des Teams zu deinem Konto: bis zur Löschung des Kontos.
  • Mein Regal (Musik, Bücher, Filme, Spiele): jeder Eintrag, bis du ihn entfernst oder dein Konto gelöscht wird; Antworten der Kataloge bis zu einer Woche, ohne Bezug zu dir.
  • Notizen zu anderen Mitgliedern: jede Notiz, bis du sie löschst oder dein Konto oder das des anderen Mitglieds gelöscht wird.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Auskunft und Datenexport stellen wir als Selbstbedienung im Konto bereit; Daten anderer Personen werden dabei pseudonymisiert (Art. 15 Abs. 4 DSGVO). Wende dich sonst an datenschutz@daddyboy.eu.

Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) oder der Aufsichtsbehörde deines Wohnsitzlandes.

8. Sicherheit

Verschlüsselte Übertragung (TLS), ein Schutzschild gegen Überlastungsangriffe vor dem Server (3.5), verschlüsselte Speicherung sensibler Inhalte, Passkeys als empfohlene Anmeldemethode, Zwei-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle und Protokollierung jedes Zugriffs auf sensible Inhalte durch unser Personal.

9. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils gültige Fassung trägt das Datum ihres Standes. Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail.

Diese Erklärung ist auf Deutsch verfasst. Fassungen in anderen Sprachen sind Übersetzungen zu deiner Orientierung; weichen sie von der deutschen Fassung ab, gilt die deutsche Fassung.