Privacyverklaring

Deze verklaring beschrijft welke persoonsgegevens we verwerken bij het gebruik van DaddyBoy, waarom we dat doen en welke rechten je hebt. Ze geldt voor de web-app op daddyboy.eu inclusief de installeerbare app-versie.

1. Verwerkingsverantwoordelijke

Bedrijf voor lekker internetten B.V., Markt 19, 6071 JD Swalmen, Niederlande. E-mail: info@bvli.nl.

Contactpersoon voor gegevensbescherming: Thorsten Norman Sommer, datenschutz@daddyboy.eu.

2. Uitgangspunten

• We verkopen geen gegevens en tonen geen gepersonaliseerde reclame.
• We gebruiken geen trackingdiensten van derden. Bereikmeting gebeurt, als die al plaatsvindt, uitsluitend op eigen servers zonder cookies.
• Alle servers staan in Nederland. Dienstverleners zijn gevestigd in de EU of vallen onder een adequaatheidsbesluit.
• Je gebruikt het platform onder een pseudoniem. Je echte naam is niet nodig.

3. Welke gegevens we verwerken

3.1 Account

Gebruikersnaam (pseudoniem), e-mailadres, wachtwoord (alleen als hash), geboortedatum, taalinstelling, accountstatus, tijdstip van de laatste aanmelding. Rechtsgrondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

3.2 Toestemmingen

We slaan op welke toestemmingen je wanneer en in welke versie hebt gegeven, samen met IP-adres en browserkenmerk. Dat dient als bewijs volgens art. 7 lid 1 AVG. Rechtsgrondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).

3.3 Bijzondere categorieën van persoonsgegevens

Het gebruik van een platform voor homoseksuele mannen laat conclusies toe over je seksuele geaardheid. Vrijwillige profielgegevens kunnen informatie over je seksleven bevatten. Beide zijn bijzondere categorieën volgens art. 9 AVG. We verwerken ze uitsluitend op basis van je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die je bij de registratie apart voor beide doelen geeft en op elk moment in je account kunt intrekken. Zonder toestemming voor de verwerking van gegevens over je seksleven kun je de betreffende profielvelden niet gebruiken. Het profielonderdeel ‘Houding’ (politieke houding, levensbeschouwing) is eveneens een bijzondere categorie; je geeft het alleen vrij met een eigen, vrijwillige toestemming die we bij de registratie niet vragen. Deze gegevens zijn nooit een zoekfilter en tellen in de matching alleen als iets gemeenschappelijks; bij intrekking verwijderen we ze direct.

3.4 Beveiliging en aanmelding

Passkeys: we slaan de openbare sleutel, een kenmerk en de door jou gegeven naam op. Biometrische gegevens blijven op je apparaat en bereiken ons nooit. Tweestapsverificatie: versleuteld geheim en herstelcodes. Sessies: sessiekenmerk, IP-adres, browserkenmerk en tijdstip van de laatste activiteit, zodat je ingelogde apparaten kunt zien en uitloggen. Rechtsgrondslag: uitvoering van de overeenkomst en gerechtvaardigd belang bij de accountbeveiliging (art. 6 lid 1 sub b en f AVG).

3.5 Loggegevens

Bij het bezoek verwerkt onze server IP-adres, tijdstip, opgevraagd adres, browserkenmerk en statuscode in logbestanden. Ze dienen de operationele veiligheid en foutanalyse en worden uiterlijk na 14 dagen verwijderd. Rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

3.6 Profielgegevens

Je profiel bestaat uit je pseudoniem, je rol (Daddy, Boy of beide), je wens, vrije teksten en de kenmerken die je uit de aangeboden categorieën kiest (bijvoorbeeld lichamelijke gegevens, interesses, persoonlijkheid). Alle kenmerken zijn vrijwillig. Gegevens over seksuele voorkeuren zijn gegevens over je seksleven (art. 9 AVG); we verwerken ze alleen op basis van de uitdrukkelijke toestemming uit de registratie, die je op elk moment kunt intrekken. Zonder deze toestemming worden de betreffende velden niet getoond. Gegevens over genderidentiteit en voornaamwoorden zijn eveneens vrijwillig, standaard alleen voor jou zichtbaar en verschijnen voor andere leden pas als je dat inschakelt; ze worden nooit als filter tegen personen gebruikt. Bij de leeftijdsverificatie slaan we geen identiteitsgegevens zoals naam of geslachtsvermelding op, alleen het resultaat. Je zoekprofiel (‘Ik zoek’) gebruiken we om je passende profielen voor te stellen; andere leden zien het niet in leesbare vorm. Rechtsgrondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en, voor bijzondere categorieën, je toestemming (art. 9 lid 2 sub a AVG).

3.7 Foto's

Foto's die je uploadt, worden door ons opnieuw berekend; daarbij verwijderen we alle ingebedde metadata zoals opnamelocatie, camera en tijdstempel. Bij het uploaden deel je elke foto verplicht in (gekleed, naaktheid zonder genitale focus, expliciet). Deze indeling, de beoordelingsstatus en een controlesom slaan we bij de foto op. Foto's staan buiten het openbare webgedeelte en worden alleen via kortlopende, ondertekende adressen aan gerechtigde leden geleverd; welke leden een foto mogen zien, hangt af van de indeling, de leeftijdsverificatie, het lidmaatschap en je galerijvrijgaven. Foto's met naaktheid of seksuele verwijzingen laten conclusies toe over je seksleven; rechtsgrondslag is ook hier je toestemming (art. 9 lid 2 sub a AVG). Rechtsgrondslag voor het overige: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Geen foto is zichtbaar voordat hij is beoordeeld. Eerst controleert onze eigen software op onze server: die herkent naaktheid en deelt de foto in een categorie in, en bij herkenbare gezichten schat ze de leeftijd om het team een aanwijzing te geven. Daarbij wordt niemand geïdentificeerd, er worden geen gezichtskenmerken opgeslagen en geen foto verlaat onze server. Duidelijk geklede foto’s geeft de software vrij; al het andere zien mensen: twijfelgevallen eerst geverifieerde leden van de community-voorbeoordeling, de beslissing neemt ons team. Elke keer dat het team naar een foto kijkt, wordt vastgelegd. Wordt een foto anders ingedeeld of verwijderd, dan krijg je de reden en kun je bezwaar maken. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), jeugdbescherming als wettelijke verplichting (art. 6 lid 1 sub c AVG) en ons gerechtvaardigd belang bij de bescherming van leden (art. 6 lid 1 sub f AVG).

Korte link en uitnodigingspagina: maak je onder Account › Korte link een korte link aan, dan bereikt iedereen die hem kent zonder inloggen een uitnodigingspagina met je pseudoniem, leeftijd, rol, woonplaats en profielkop. Of daar ook je hoofdfoto verschijnt, bepaal je zelf: niet, verpixeld op een van drie niveaus of scherp (scherp alleen bij een geklede foto). De foto is dan zonder inloggen zichtbaar voor iedereen met de link; we tellen de bezoeken aan de pagina zonder IP-adres. Je kunt de fotovrijgave en de link altijd terugnemen, daarna zijn beide direct niet meer bereikbaar. Rechtsgrond: je toestemming (art. 6 lid 1 sub a AVG).

3.8 Locatie

Je postcode is verplicht voor het zoeken op afstand. We koppelen die aan het geografische middelpunt van het postcodegebied en slaan alleen dat punt en de plaatsnaam op, nooit een adres. Andere leden zien uitsluitend de plaats. De koppeling van postcodes aan coördinaten komt uit de postcodegegevens van GeoNames, gelicentieerd onder CC BY 4.0. Optioneel kun je daarnaast de locatie van je apparaat delen. We ronden die vóór het opslaan af op een raster van ongeveer een kilometer; de exacte positie bereikt onze server, maar wordt niet opgeslagen. Je kunt de apparaatlocatie op elk moment in je profiel weer verwijderen. Rechtsgrondslag: uitvoering van de overeenkomst (postcode, art. 6 lid 1 sub b AVG) en toestemming (apparaatlocatie, art. 6 lid 1 sub a AVG).

3.9 Berichten

Chats, chatverzoeken en spraakberichten bewaren we op onze server, zodat je ze op al je apparaten kunt lezen en beluisteren. Het moderatieteam ziet de inhoud van een chat alleen als een bericht daaruit wordt gemeld. Zelfvernietigende foto’s verwijderen we na het bekijken of uiterlijk na 24 uur van de server. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); voor inhoud die betrekking heeft op je seksleven je toestemming (art. 9 lid 2 sub a AVG).

Of je een chat op dit moment open hebt, zien we via de live-verbinding van je browser, zodat je voor die chat geen pushmelding en geen e-mail krijgt. Dat wordt niet opgeslagen.

Onder Account › Instellingen kun je vastleggen dat alleen leden met een geverifieerde leeftijd een nieuwe chat met je mogen beginnen. Probeert iemand het zonder, dan controleren we alleen of zijn leeftijd is geverifieerd en laten we hem zien dat je nieuwe chats alleen van geverifieerde leden aanneemt; jij merkt niets van de poging.

3.10 Leeftijdsverificatie

We controleren het zelf – daar komt geen externe dienstverlener aan te pas en je opnamen verlaten onze server niet. Je maakt een foto van je identiteitsbewijs, een korte video waarin je het kantelt, en een selfievideo waarin je twee opgegeven hoofdbewegingen maakt. Het documentnummer en de machineleesbare zone dek je vóór het uploaden zelf af met ons hulpmiddel; wij hebben ze niet nodig. Uit de opnamen halen we geluid en alle cameragegevens; ze liggen versleuteld in een apart gedeelte met een eigen sleutel, buiten de foto's van het platform en buiten de back-ups. Openen kan alleen wie het beoordelingsrecht persoonlijk heeft, en elke toegang wordt vastgelegd.

Met de beslissing worden alle opnamen meteen verwijderd. Blijvend bewaard blijft alleen het bewijs dát er gecontroleerd is: het tijdstip, het resultaat, de gecontroleerde geboortedatum, het soort document en het land van afgifte, wie besliste, en een controlegetal waaruit blijkt dat de regel daarna niet is gewijzigd. Documentnummer, naam en adres bewaren we nooit, en ook geen afbeelding. Dit bewijs hebben we nodig om tegenover de autoriteiten te kunnen aantonen dat we de leeftijd hebben gecontroleerd; het kan niet worden verwijderd zolang de controle geldt en het is onderdeel van je gegevensuittreksel. Rechtsgrond: wettelijke verplichting tot bescherming van minderjarigen en uitvoering van de overeenkomst (art. 6 lid 1 sub c en b AVG); voor de afbeelding van je gezicht je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die je vóór de opname geeft en zonder welke de controle niet start.

3.11 Lidmaatschap en betaling

Premium-lidmaatschap en de losse verificatie betaal je via een betaaldienstverlener. Betaalgegevens en factuuradres voer je daar in; ze blijven bij de betaaldienstverlener, die ze onder eigen verantwoordelijkheid verwerkt. Wij ontvangen de betalingsbevestiging, een klantnummer, het bedrag en het land dat de aanbieder bij je betaling meldt. Voor elke betaling maken we een factuur met de btw van jouw land; die vermeldt je pseudoniem, een lidnummer en een neutrale omschrijving van de dienst, geen naam en geen adres. Bij de betaaldienstverlener en op je afschrift staat de beheerder, niet DaddyBoy. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); voor facturen de wettelijke bewaarplicht (art. 6 lid 1 sub c AVG).

Zolang Premium loopt, staat er op je profiel een klein „Premium” naast je naam. Zo zien andere leden dat met jou bijvoorbeeld langere videogesprekken mogelijk zijn. Onder Account › Instellingen verberg je het op elk moment; als je onzichtbaar bent, verschijnt het nooit. Rechtsgrond: ons gerechtvaardigd belang bij betrouwbaar contact tussen leden (art. 6 lid 1 sub f AVG), waartegen je met de schakelaar op elk moment bezwaar maakt.

3.12 Meldingen en e-mails

Onder Account › Meldingen kies je welke meldingen je krijgt over berichten, verzoeken, matches, sympathieën, profielbezoeken, resonantie, handdrukken en opgeslagen zoekopdrachten (direct, in een samenvatting of helemaal niet). Daarvoor bewaren we deze instellingen, de tijdzone die je browser eenmalig meldt (voor het uur van de samenvatting), het tijdstip van de laatste samenvatting en je herinneringsstap. Directe meldingen gaan als pushmelding naar apparaten waarop je push hebt ingeschakeld; daarvoor bewaren we het pushadres en de sleutels die je browser ons geeft. De inhoud wordt versleuteld verzonden; de pushdienst van je browser (Apple, Google of Mozilla) ziet alleen dat er een melding aankomt. Zonder pushapparaat, en alleen als je niet bent ingelogd, sturen we in plaats daarvan een e-mail, hoogstens één per chat tot je die opent. E-mails bevatten nooit berichtteksten; profielfoto’s van andere leden alleen als zij dat hebben toegestaan, en jouw profielfoto in e-mails aan anderen alleen met jouw toestemming (standaard: uit). Met de schakelaar ‘E-mails neutraal houden’ of ingeschakelde camouflage (Account › Instellingen › Camouflage) komt elke e-mail neutraal aan: van een ander afzenderadres, met een neutrale afzendernaam en een neutraal onderwerp, zonder namen en foto’s.

Ben je 3, 14 of 60 dagen niet ingelogd geweest, dan herinneren we je telkens één keer per e-mail aan je account, daarna niet meer; onder Account › Meldingen kun je deze herinneringen uitschakelen. Nieuws van ons sturen we alleen met jouw toestemming, die bij de registratie niet vooraf is aangevinkt en die je op elk moment kunt intrekken. Elk van deze e-mails bevat een afmeldlink die zonder inloggen werkt. Berichten over veiligheid, overeenkomst, betaling en moderatie zijn verplicht en kunnen niet worden afgemeld. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); herinneringen: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) met recht van bezwaar; nieuws: toestemming (art. 6 lid 1 sub a AVG).

De verzending verzorgt Eigener Mailserver; daar staan, zoals bij elke mailverzending, je e-mailadres en de inhoud van onze mails aan jou. Foto’s voegen we toe als onderdeel van de mail, bij het openen wordt niets van onze server nageladen; we gebruiken geen telpixels en geen klikmeting en weten daarom niet of en wanneer je een mail opent. De samenvatting stellen we pas bij verzending samen en bewaren we niet; meldingen die vanwege je rusttijden wachten, verwijderen we zodra ze zijn bezorgd. Een afmeldlink bevat alleen een kenmerk van je account, het soort gebeurtenis en een handtekening en is 90 dagen geldig.

3.13 Foutmeldingen

Meld je ons via ‘Fout melden’ een probleem, dan bewaren we je beschrijving, het adres van de pagina, technische gegevens van je browser (browserkenmerk, venstergrootte, taal, weergave, laatste foutmelding), je IP-adres en, als je bent ingelogd, je account, anders het e-mailadres dat je vrijwillig opgeeft. Een schermafbeelding bewaren we alleen als je die zelf bijvoegt; die staat buiten de webmap en is alleen zichtbaar voor het team. Rechtsgrond: gerechtvaardigd belang bij een foutloze werking (art. 6 lid 1 sub f AVG).

3.14 Handdruk (‘persoonlijk bekend’)

Met de handdruk kun je op het profiel van een ander lid aangeven dat jullie elkaar persoonlijk kennen. Hij geldt pas als het andere lid hem bevestigt. We bewaren daarvoor alleen wie wie de handdruk heeft aangeboden en wanneer die is bevestigd of afgewezen; geen plaats, geen tekst. Bevestigde handdrukken zien alleen jullie tweeën, op elkaars profiel en in de chat. Openbaar verschijnt in je vertrouwensregel hoogstens het woord ‘persoonlijk bekend’ zodra minstens twee geverifieerde leden hebben bevestigd; nooit een getal, nooit een lijst. Je kunt het woord onder Account › Instellingen verbergen en elke handdruk op elk moment intrekken; dan is hij voor allebei weg. Blokkeer je een lid of verwijder je je account, dan verwijderen we de handdruk. Omdat een bevestigde handdruk een persoonlijke kennismaking op een platform voor homomannen aantoont, geldt hij als bijzonder persoonsgegeven; de rechtsgrond is je toestemming, die je geeft door aan te bieden of te bevestigen en intrekt door de handdruk in te trekken (art. 9 lid 2 sub a AVG).

3.15 Stemgroet

Je kunt op je profiel een korte stemgroet (‘Ik stel me even voor’) opnemen. We bewaren de opname op onze server; andere leden kunnen hem pas horen nadat ons team hem heeft vrijgegeven. Voor die beoordeling maakt onze eigen software op onze server een transcriptie en markeert opvallende zaken (contactgegevens, aanwijzingen voor minderjarigen of dwang, seksuele inhoud, beledigingen of haatzaaien); de transcriptie dient niet voor zoeken of matching. Elke keer dat het team luistert, wordt vastgelegd. Wordt de opname vrijgegeven, dan verwijderen we de transcriptie meteen. Wordt ze afgewezen, dan krijg je de reden; opname en transcriptie blijven dan zes maanden bewaard, alleen hoorbaar voor jou en het team, zodat je bezwaar kunt maken en wij de beslissing kunnen toetsen. Daarna verwijderen we beide. Je kunt de stemgroet altijd verwijderen of vervangen, ook een afgewezen; de opname is dan meteen weg. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); de beoordeling dient de bescherming van minderjarigen en van andere leden (art. 6 lid 1 sub c en f AVG).

3.16 Leden van het oude daddyboy.de

Wie op het vorige platform daddyboy.de een account had, wordt door ons eenmalig per e-mail over de verhuizing geïnformeerd en kan zijn pseudoniem op het nieuwe platform overnemen. Daarvoor hebben we uit de oude gegevens overgenomen: het pseudoniem, het e-mailadres, de rol, het tijdstip van registratie en van de laatste aanmelding, en de vorige profielfoto. Het e-mailadres bewaren we alleen tot het versturen van de uitnodiging in leesbare vorm, daarna uitsluitend als controlesom waarmee we je bij het aanmelden herkennen. De oude profielfoto staat privé geparkeerd tot je hem na het aanmelden overneemt of afwijst; niemand anders ziet hem. Neem je je pseudoniem niet over, dan verwijderen we al deze gegevens na afloop van de reserveringstermijn; via een link in de uitnodiging kun je ze ook meteen en zonder aanmelden laten verwijderen. Na de overname blijft alleen het tijdstip van je oude registratie (‘bij DaddyBoy sinds’) bij je account. Rechtsgrond: voortzetting van de bestaande overeenkomst op nieuwe techniek (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang om bestaande leden over de verhuizing te informeren (art. 6 lid 1 sub f AVG).

3.17 Videogesprekken

Twee leden die met elkaar chatten, kunnen videogesprekken voeren zodra beiden dat in die chat hebben toegestaan. Beeld en geluid lopen rechtstreeks tussen jullie apparaten en zijn onderweg versleuteld; ze bereiken onze server niet en wij kunnen ze zien noch opslaan. Onze server bemiddelt alleen: hij legt vast wie wie wanneer heeft gebeld, of het gesprek is opgenomen en hoe lang het duurde, en geeft de technische verbindingsgegevens van de twee browsers (netwerkadressen, codecs) eenmalig door zonder ze te bewaren. Komt er geen rechtstreekse verbinding tot stand, bijvoorbeeld op mobiele netwerken, dan kunnen de nog steeds versleutelde pakketten via een door ons beheerde relayserver lopen; ook daar is de inhoud niet leesbaar en wordt niets opgeslagen. Wie de chat niet open heeft, krijgt tijdens het bellen een pushmelding, als push aanstaat. Een opname door de ander kunnen we technisch niet voorkomen; daar wijzen we vóór elk gesprek op. Gedrag tijdens een gesprek kun je melden via de gespreksregel in de chat; wij zien dan alleen de verbindingsgegevens, geen inhoud. De mogelijke gespreksduur hangt af van het lidmaatschap (gebruiksvoorwaarden). Rechtsgrondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

3.18 Partnerprofiel

Je kunt een ander lid als je partner noemen. De koppeling geldt pas als het andere lid haar bevestigt; per account is er hoogstens één partner. We bewaren daarvoor alleen wie wie heeft gevraagd en wanneer er is bevestigd of afgewezen; geen tekst. Een bevestigde koppeling verschijnt als ‘Partner’ met link op jullie beide profielen en is daarmee zichtbaar voor elk ingelogd lid; onder Account › Instellingen kan elk van jullie haar verbergen, dan verdwijnt ze op beide profielen. Elke kant kan de koppeling op elk moment ontbinden; dan is ze voor allebei weg. Blokkeer je het lid of verwijder je je account, dan verwijderen we de koppeling. Omdat ze een partnerrelatie op een platform voor homomannen aantoont, geldt ze als bijzonder persoonsgegeven; de rechtsgrond is je toestemming, die je geeft door te vragen of te bevestigen en intrekt door te ontbinden (art. 9 lid 2 sub a AVG).

3.19 Statistiek

Onder Account › Statistiek zie je hoe je profiel aankomt: profielbezoeken per dag, ontvangen sympathieën, knipogen, reacties, beoordelingen en handdrukken, hoe vaak je foto's groot zijn geopend en je stemgroet is beluisterd, bezoeken aan je korte link. Daarvoor tellen we per lid, kengetal en dag één getal op, bij foto's per foto. Wie heeft gekeken, slaan we daarbij niet op; je eigen weergaven en weergaven door leden die zich onzichtbaar hebben gemaakt, tellen niet mee. De dagtellers verwijderen we na 90 dagen. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

3.20 Mijn plank: muziek, boeken, films en games

In je profiel kun je artiesten, bands, boeken, films, series en games op een plank zetten en erbij zeggen wat ze voor je betekenen („fan”, „live gezien”, „lees ik nu”, „lievelingsboek”). Dat is vrijwillig. Per item bewaren we alleen welk werk je hebt gekozen, wat je erbij hebt aangegeven en wanneer. Ingelogde leden zien je plank onder dezelfde voorwaarden als je overige interesses. In de matching vergelijken we je plank uitsluitend met de plank van het lid van wie je het profiel of zoekresultaat bekijkt, en noemen we jullie allebei wat jullie gemeen hebben. We delen werken niet in thema’s in, leiden uit je plank geen eigenschappen, opvattingen of voorkeuren af en maken er geen aanbevelingen van. Bedenk wel dat afzonderlijke werken conclusies kunnen toelaten, bijvoorbeeld over een politieke of religieuze opvatting; je bepaalt zelf wat je toevoegt en kunt elk item op elk moment verwijderen.

De werken zelf komen uit open catalogi: artiesten uit MusicBrainz, boeken, films, series en games uit Wikidata en, als je een boek daar niet vindt en verder zoekt, uit Open Library. Onze server stelt de zoekvraag, niet je browser; naar de catalogus gaat alleen de zoekterm (zie paragraaf 5). Antwoorden van de catalogi bewaren we maximaal een week in een tussenopslag, zonder vast te leggen wie er zocht. Uit de catalogus nemen we alleen de identificatie van het werk, titel, maker, jaar, de soort (zoals film, serie, videogame of band) en bij artiesten het land over, geen omslagafbeeldingen of posters. Een werk dat hier niet mag verschijnen, kan het team blokkeren; het verdwijnt dan van alle planken, je item blijft bewaard. Je plank maakt deel uit van je gegevensexport. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).

3.21 Profielbezoeken en activiteit

Als je het profiel van een ander lid opent, slaan we per paar op wie wie het laatst heeft bezocht en hoe vaak. Premium-leden zien onder „Wie heeft mijn profiel bezocht”, op de tegels onder „Ontdekken” en in de melding daarover wie bij hen was; gratis leden zien alleen het aantal. We tonen de bezoeken van de laatste 30 dagen en verwijderen ze daarna. Heb je jezelf onzichtbaar gemaakt (Premium), dan laten je bezoeken geen spoor achter.

Uit je laatste activiteit laten we andere leden op kaarten, tegels, je profiel en in de chat zien of je nu online bent (in de laatste 15 minuten actief) of vandaag actief was. „Nu online” zien Premium-leden en, zolang je een status hebt ingesteld die uitnodigt tot contact, iedereen. Met „Activiteit verbergen” onder Account › Instellingen zet je beide uit, ook voor gratis leden. Rechtsgrondslag voor beide: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

4. Cookies en lokale opslag

We zetten uitsluitend technisch noodzakelijke cookies: een sessiekenmerk, een beschermingstoken tegen cross-site request forgery, een aanmeldtoken als je ‘Ingelogd blijven’ kiest, na elke aanmelding een apparaatcookie voor één jaar (een willekeurige waarde waaraan we je browser herkennen, zodat we je alleen waarschuwen bij een aanmelding vanaf een echt nieuw apparaat) en, alleen als je de taal bewust omschakelt, een taalcookie voor één jaar. Je weergave-instelling (licht/donker) en de gekozen tegelgrootte slaat de browser lokaal op; ze bereiken onze server niet. Hiervoor is geen toestemming nodig (art. 11.7a Telecommunicatiewet).

5. Ontvangers

Binnen het bedrijf krijgen alleen personen toegang die dat nodig hebben voor beheer, support of moderatie. Elke keer dat een medewerker je account in het beheer opent, worden persoon, tijdstip en aanleiding vastgelegd; het beheer ziet nooit chats. Supportmedewerkers zien geen inhoud met naaktheid of seksuele verwijzingen. Het team kan interne notities bij je account maken, bijvoorbeeld over een supportvraag; ze zijn zakelijk, alleen zichtbaar voor het team en onderdeel van je gegevensoverzicht. Een permanente blokkering of een onmiddellijke verwijdering van je account door ons wordt door één persoon voorgesteld en door een tweede bevestigd zodra het team uit meer dan één persoon bestaat; beide worden vastgelegd. Externe ontvangers zijn de betaaldienstverlener en, als je push inschakelt, de pushdienst van je browser (Apple, Google of Mozilla). De leeftijdscontrole doen we zelf (3.10); daarvoor is er geen ontvanger. Betaaldienstverlener zijn zelfstandig verwerkingsverantwoordelijke. Hosting en mailverzending (Eigener Mailserver) doen we zelf op eigen servers in Nederland; daarvoor is er geen externe dienstverlener en geen verwerkersovereenkomst. Onze servers staan in de EU; wijzelf geven geen gegevens door aan derde landen. De pushdienst van je browser kan buiten de EU gevestigd zijn en ontvangt alleen het pushadres van je apparaat en versleutelde meldingen. Start je onder Radio een zender, dan maakt je browser rechtstreeks verbinding met de server van de zender; de zender ziet daarbij je IP-adres en je browser, niets uit je account, en is een eigen verwerkingsverantwoordelijke. Zolang je niets afspeelt, komt hij niets te weten. Zoek je in je profiel naar artiesten, boeken, films, series of games voor je plank, dan bevraagt onze server de open catalogi MusicBrainz (MetaBrainz Foundation, VS), Wikidata (Wikimedia Foundation, VS) en Open Library (Internet Archive, VS). Daarheen gaat uitsluitend de zoekterm die je hebt ingetypt: niet je IP-adres, niet je browser en niets dat naar jou of je account verwijst. Wij bewaren alleen wat je op je plank zet. De catalogus kan de zoekterm aan geen enkele persoon koppelen; er worden daarbij geen gegevens van jou naar een derde land doorgegeven.

6. Bewaartermijn

• Accountgegevens, profiel en foto's: tot de verwijdering van je account; afzonderlijke gegevens en foto's kun je op elk moment zelf verwijderen.
• Berichten en spraakberichten: tot de verwijdering van je account; zelfvernietigende foto’s na het bekijken of na 24 uur.
• Resultaat van de leeftijdsverificatie en meldingsinstellingen: tot de verwijdering van je account.
• Pushadressen: tot je push op het apparaat uitschakelt of de pushdienst het adres ongeldig verklaart.
• Gepauzeerd account: onbeperkt, tot je het reactiveert of verwijdert.
• Account waarvan het e-mailadres nooit is bevestigd: 14 dagen na de registratie, na een herinnering met de precieze datum.
• Accountverwijdering: na een termijn van 14 dagen, waarin je de verwijdering kunt herroepen, worden alle gegevens onherroepelijk verwijderd.
• Facturen: zeven jaar na afloop van het boekjaar (Nederlandse bewaarplicht), gescheiden van het account en zonder koppeling met het profiel zodra het account is verwijderd.
• Foutmeldingen: de schermafbeelding wordt bij de afhandeling verwijderd, de melding zelf 30 dagen daarna.
• Overige uitzonderingen: lopende procedures over gemelde wetsovertredingen.
• Loggegevens: 14 dagen.
• Meldingen in de bel: 90 dagen; gelezen meldingen kun je altijd verwijderen.
• Handdruk: tot een van beiden hem intrekt, een blokkering plaatsvindt of een account wordt verwijderd.
• Partnerprofiel: tot een van beiden de koppeling ontbindt, een blokkering plaatsvindt of een account wordt verwijderd.
• Stemgroet: tot je hem verwijdert of vervangt; de transcriptie van de beoordeling wordt bij vrijgave meteen verwijderd, na een afwijzing blijven opname en transcriptie zes maanden bewaard voor een bezwaar.
• Videogesprekken: alleen deelnemers, tijdstip en duur, zolang de chatgeschiedenis bestaat; beeld en geluid worden nooit opgeslagen.
• Gegevens van het oude daddyboy.de: tot de overname van het pseudoniem of het verstrijken van de reserveringstermijn.
• Profielbezoeken: 30 dagen na het laatste bezoek.
• Interne notities van het team bij je account: tot het account wordt verwijderd.
• Mijn plank (muziek, boeken, films, games): elk item totdat je het verwijdert of je account wordt verwijderd; antwoorden van de catalogi maximaal een week, zonder koppeling met jou.

7. Jouw rechten

Je hebt recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid (art. 20) en bezwaar (art. 21 AVG). Gegeven toestemmingen kun je op elk moment met werking voor de toekomst intrekken. Inzage en gegevensexport bieden we als zelfbediening in je account; gegevens van andere personen worden daarbij gepseudonimiseerd (art. 15 lid 4 AVG). Neem anders contact op via datenschutz@daddyboy.eu.

Je kunt een klacht indienen bij een toezichthoudende autoriteit, in het bijzonder bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder van je woonland.

8. Beveiliging

Versleutelde overdracht (TLS), versleutelde opslag van gevoelige inhoud, passkeys als aanbevolen aanmeldmethode, tweestapsverificatie, rolgebaseerde toegangscontrole en registratie van elke toegang tot gevoelige inhoud door ons personeel.

9. Wijzigingen

We passen deze verklaring aan als functies of de rechtssituatie veranderen. De geldende versie draagt de datum van de laatste wijziging. Bij wezenlijke wijzigingen informeren we je in de app of per e-mail.