DATENSCHUTZRICHTLINIE

In Erfüllung der Verordnung (EU) 2016/679 (DSGVO) und des Organgesetzes 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD) vom 5. Dezember 2018 informieren wir wie folgt:

VERANTWORTLICHER FÜR DIE VERARBEITUNG

Identität: Pedro Jesús Parada Avendaño, NIF 03129787Q, nachstehend „der Verantwortliche“

Kontakt-E-Mail: privacy@idlingapp.com

ZWECK DER DATENVERARBEITUNG

Personenbezogene Daten werden verarbeitet, um Registrierung, Zugang, Pflege, Konfiguration, Pausierung und Löschung des Kontos zu verwalten sowie die Nutzung der von der Plattform angebotenen Funktionen zu ermöglichen.

Die Plattform verwendet ein System aus Regeln und Bewertungen, um potenziell kompatible Profile anhand von Profilinformationen, Präferenzen und vom Nutzer bereitgestellter Standortangaben zu ordnen und anzuzeigen. Das System bietet Empfehlungen, doch entscheidet stets der Nutzer, ob eine Verbindung hergestellt wird.

Vom Nutzer bereitgestellte Informationen werden verwendet, um sein Profil zu erstellen und zu verwalten, Verbindungen zwischen Nutzern zu erleichtern und den Austausch von Nachrichten, Fotografien und Sprachnotizen zu ermöglichen.

Wenn der Nutzer den Persönlichkeitsfragebogen ausfüllt, können seine Antworten verwendet werden, um seine Präferenzen, Werte, Kommunikationsweise und Beziehungsstil besser zu verstehen sowie Profil-Empfehlungen zu personalisieren. Aus diesen Antworten können Merkmale, Ergebnisse oder Zusammenfassungen zur Kompatibilität erzeugt werden. Der Fragebogen ist optional; seine Ergebnisse haben weder medizinischen, psychologischen noch diagnostischen Charakter.

Fotografien und das Präsentationsvideo können verwendet werden, um zu prüfen, dass sie derselben Person entsprechen und dass die bereitgestellten Bilder die grundlegenden Anforderungen zur Profilvervollständigung erfüllen. Diese Prüfungen dienen auch der Stärkung der Authentizität der Profile und der Verhinderung betrügerischer oder missbräuchlicher Nutzung der Plattform. Die angeforderten Fotografien, das Video und die Sprachnotizen sind erforderlich, um das Profil zu vervollständigen und auf Kompatibilitäts- und Verbindungsfunktionen zuzugreifen.

Wenn die Prüfung die Verarbeitung von Gesichtsmerkmalen umfasst, um zu verifizieren, dass Fotografie und Video derselben Person entsprechen, erfolgt diese Verarbeitung mit ausdrücklicher Einwilligung des Nutzers. Zur Durchführung des Vergleichs erzeugte Informationen werden nach Abschluss des Prozesses nicht aufbewahrt.

Die Plattform kann Daten zur sexuellen Orientierung verarbeiten, um die vom Nutzer angeforderten Kompatibilitäts- und Verbindungsfunktionen bereitzustellen. Ebenso kann sie andere besonders geschützte Informationen verarbeiten, die der Nutzer freiwillig in sein Profil aufnimmt, um seine Erfahrung zu personalisieren und – sofern so konfiguriert – Profil-Empfehlungen zu verbessern.

Der Standort des Nutzers wird verwendet, um nahe Profile anzuzeigen und Funktionen auf Basis geografischer Nähe anzubieten. Der Nutzer kann Standortberechtigungen in den Geräteeinstellungen verwalten; deren Deaktivierung kann bestimmte Funktionen einschränken.

Daten können auch verarbeitet werden, um Verifizierungscodes, Kontohinweise, Benachrichtigungen und andere für den Betrieb des Dienstes notwendige Mitteilungen zu senden; Anfragen, Anträge, Vorfälle und Beschwerden zu bearbeiten; Meldungen und Moderationsaufgaben zu verwalten; Missbrauch zu verhindern; verhältnismäßige Maßnahmen bei Verstößen zu ergreifen, einschließlich vorübergehender Beschränkung des Zugangs zu neuen Vorschlägen oder Verbindungen; sowie die Sicherheit und den ordnungsgemäßen Betrieb der Plattform zu schützen.

Automatisierte Tools können auch zur Unterstützung der Profilverifizierung, zur Prüfung bestimmter Fotoanforderungen, zur Erleichterung einiger Dienstfunktionen und zur Unterstützung von Sicherheits- und Moderationsaufgaben eingesetzt werden.

Soweit der Nutzer eingewilligt hat, können seine Daten für Analysen und Statistiken zur Nutzung der Plattform und gegebenenfalls zum Versand kommerzieller Mitteilungen im Zusammenhang mit IDLING verwendet werden.

RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG

Die Verarbeitung der personenbezogenen Daten des Nutzers beruht grundsätzlich auf der Erfüllung des Vertragsverhältnisses aus Registrierung und Nutzung der Plattform sowie auf der Erbringung der vom Nutzer angeforderten Dienste.

Die Verarbeitung besonderer Kategorien von Daten, einschließlich sexueller Orientierung, anderer besonders geschützter Daten, die der Nutzer in sein Profil aufnimmt, sowie aus dem Gesichtsvergleich abgeleiteter Daten zur Verifizierung der Profilauthentizität, beruht auf der ausdrücklichen Einwilligung des Nutzers. Die Einwilligung ist auch Grundlage für Nutzungsanalysen und -statistiken sowie gegebenenfalls den Versand kommerzieller Mitteilungen.

Bestimmte Verarbeitungen können auf dem berechtigten Interesse des Verantwortlichen beruhen, die Sicherheit der Plattform zu gewährleisten, Betrug und missbräuchliche Nutzung zu verhindern, Vorfälle zu verwalten und den ordnungsgemäßen Betrieb des Dienstes aufrechtzuerhalten, sofern die Rechte und Freiheiten der Nutzer nicht überwiegen.

Die Verarbeitung kann auch erforderlich sein, um geltende rechtliche Verpflichtungen des Verantwortlichen zu erfüllen und Anforderungen zuständiger Behörden nachzukommen.

Der Nutzer kann seine Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren. Bezieht sich die widerrufene Einwilligung auf Daten, die für bestimmte Funktionen erforderlich sind, können diese Funktionen nicht mehr verfügbar sein.

VERARBEITETE PERSONENBEZOGENE DATEN UND HERKUNFT

Zur Erbringung der über die Plattform angebotenen Dienste können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Identifikations- und Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer, Alter, Geschlecht und Kontokennungen.

• Daten im Zusammenhang mit dem Nutzerkonto, dem Zugang und dem auf der Plattform erstellten Profil.

• Informationen zu Präferenzen, Interessen, Suchkriterien, Dating-Absichten, Sprachen und sonstigen im Profil enthaltenen Merkmalen.

• Informationen zur sexuellen Orientierung, erforderlich für die Nutzung der Kompatibilitäts- und Verbindungsfunktionen der Plattform.

• Andere besonders geschützte Daten, die der Nutzer freiwillig in sein Profil aufnimmt, wie Informationen zu ethnischer Herkunft, religiösen Überzeugungen oder politischen Meinungen.

• Antworten auf den Persönlichkeitsfragebogen sowie daraus abgeleitete Merkmale, Ergebnisse oder Zusammenfassungen, wenn der Nutzer ihn ausfüllt.

• Drei Profilfotografien, das Präsentationsvideo und die angeforderten Sprachnotizen; aus dem Gesichtsvergleich zur Prüfung der Profilauthentizität abgeleitete Daten; und das Ergebnis der Prüfungen von Fotografien und Video.

• Standort- oder Geolokalisierungsdaten, erforderlich zur Anzeige naher Profile und bestimmter nähebasierten Funktionen.

• Textnachrichten, Fotografien, Sprachnotizen und sonstige über den Chat gesendete Inhalte, wenn der Nutzer diese Funktion nutzt.

• Informationen zu Interaktionen, Verbindungen, Meldungen, Vorfällen, Moderationsaktivitäten und vorübergehenden Maßnahmen in Bezug auf den Zugang zum Matching oder bestimmte Plattformfunktionen.

• Technische Daten für Betrieb und Sicherheit der Plattform, wie IP-Adresse, Gerätekennungen, Zugangsprotokolle, letzte Aktivität und andere bei der Nutzung erzeugte Daten.

• Daten zur Nutzung der Plattform und Interaktion mit ihren Funktionen, nur wenn der Nutzer Nutzungsanalysen und -statistiken autorisiert hat.

Personenbezogene Daten stammen hauptsächlich vom Nutzer selbst über Informationen bei der Registrierung, Profilkonfiguration, Nutzung der Funktionen und über die Plattform geführte Kommunikation.

Nutzt der Nutzer ein Anmeldesystem Dritter, kann die Plattform die freigegebenen Daten erhalten, wie Kennung, Name, E-Mail-Adresse oder Profilfoto, gemäß den Bedingungen des genutzten Dienstes.

Während der Nutzung der Plattform können auch aus ihrem Betrieb abgeleitete Daten entstehen, wie Kompatibilitätsergebnisse, Profil-Empfehlungen, aus dem Persönlichkeitsfragebogen abgeleitete Merkmale oder Zusammenfassungen, Ergebnisse der Verifizierungsprozesse, Informationen zu Sicherheit und Moderation, vorübergehende Beschränkungen des Matching-Zugangs und technische Protokolle für den ordnungsgemäßen Betrieb.

Während der Registrierung gibt die Plattform an, welche Daten und Inhalte zur Erstellung des Kontos oder Nutzung bestimmter Funktionen erforderlich sind und welche freiwillig bereitgestellt werden können. Insbesondere erfordern Kompatibilitäts- und Verbindungsfunktionen die Vervollständigung der grundlegenden Profilinformationen und die Bereitstellung von drei Fotografien, darunter eine Gesichtsfotografie, eine Ganzkörperfotografie und eine vom Nutzer gewählte dritte, sowie das angeforderte Präsentationsvideo und die Sprachnotizen. Fehlt eines dieser Elemente, kann die Profilvervollständigung oder der Zugang zum Matching-System verhindert werden.

Der Nutzer gewährleistet, dass die bereitgestellten Daten wahr, genau und aktuell sind, und verpflichtet sich, notwendige Änderungen mitzuteilen oder zu korrigieren.

Bestimmte Profildaten, Fotografien, Präsentations-Sprachnotizen und sonstige als sichtbar konfigurierte Inhalte können anderen Nutzern gemäß Betrieb und Datenschutzeinstellungen der Plattform angezeigt werden.

Das Präsentationsvideo kann anderen Nutzern während des Empfehlungs- und Verbindungsprozesses angezeigt werden. Zum Schutz dieses Inhalts kann IDLING ein Wasserzeichen oder andere Maßnahmen einsetzen, um Download, Nutzung oder Verbreitung außerhalb der Plattform zu erschweren.

Diese Maßnahmen tragen dazu bei, das Risiko missbräuchlicher Nutzung zu verringern, können jedoch nicht absolut garantieren, dass Dritte keine Aufnahmen oder Aufzeichnungen mit externen Mitteln anfertigen. Nutzer dürfen Fotografien, Videos, Audios oder Inhalte anderer Personen ohne deren Genehmigung oder ohne eine zulässige Rechtsgrundlage nicht außerhalb von IDLING kopieren, aufzeichnen, herunterladen, teilen oder nutzen.

Stellt der Nutzer personenbezogene Daten Dritter bereit, muss er über eine ausreichende Rechtsgrundlage verfügen und die Veröffentlichung oder Mitteilung von Informationen anderer Personen ohne deren Genehmigung vermeiden. Bei Nutzung einer Funktion zur Vermeidung bestimmter Übereinstimmungen mit Kontakten werden bereitgestellte Telefonnummern ausschließlich für diese Prüfung verarbeitet.

RICHTLINIE ZU LINKS UND SOZIALEN NETZWERKEN

Die Plattform kann Links zu Websites, App-Stores, sozialen Netzwerken oder anderen Diensten Dritter enthalten.

Zugang zu und Nutzung dieser Dienste erfolgen unter der Verantwortung des Nutzers und unterliegen den Nutzungsbedingungen und Datenschutzrichtlinien der jeweiligen Anbieter.

Der Verantwortliche ist nicht verantwortlich für die von diesen Dritten durchgeführte Verarbeitung personenbezogener Daten, sobald der Nutzer die Plattform verlässt und deren Dienste nutzt.

Es wird empfohlen, die Datenschutzrichtlinien und Nutzungsbedingungen dieser Dienste zu prüfen, bevor personenbezogene Daten bereitgestellt werden.

AUFBEWAHRUNGSFRISTEN FÜR PERSONENBEZOGENE DATEN

Personenbezogene Daten werden so lange aufbewahrt, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, und zur Einhaltung geltender rechtlicher Verpflichtungen erforderlich ist. Insbesondere:

• Kontodaten, Profil, Präferenzen, Verbindungen, Nachrichten und sonstige Betriebsdaten werden aufbewahrt, solange das Konto aktiv bleibt. Beantragt der Nutzer die Löschung, wird das Profil unzugänglich und der Löschprozess der zugehörigen Daten beginnt, der innerhalb von höchstens dreißig Tagen abgeschlossen wird.

• Vom Nutzer eingebrachte Fotografien, Videos, Sprachnotizen und sonstige Inhalte bleiben mit dem Profil verbunden, solange das Konto aktiv ist oder bis sie gelöscht werden, wenn die Plattform eine Einzelöschung zulässt. Nach Kontolöschung werden diese Inhalte gemäß den internen Verfahren des Verantwortlichen gelöscht oder anonymisiert, unbeschadet vorübergehender Aufbewahrung, soweit erforderlich zur Erfüllung rechtlicher Verpflichtungen, zur Verwaltung von Vorfällen oder zur Bearbeitung möglicher Ansprüche.

• Verifizierungsergebnisse werden aufbewahrt, solange das Konto aktiv ist, und während des Kontolöschprozesses gelöscht, es sei denn, bestimmte gesperrte Informationen müssen zur Bearbeitung eines Vorfalls, Anspruchs oder möglicher Haftung aufbewahrt werden.

• Technische Protokolle, Zugangsdaten, Meldungen, Sicherheitsvorfälle, Moderationsmaßnahmen, vorübergehende Matching-Beschränkungen und datenbezogene Betrugsprävention werden so lange aufbewahrt, wie es zur Verwaltung des Vorfalls, Anwendung oder Überprüfung der Maßnahme und Bearbeitung möglicher Ansprüche oder Haftung erforderlich ist. In Sicherungskopien enthaltene Daten werden gemäß ihrem technischen Rotationszyklus gelöscht, der auf höchstens dreißig Tage festgelegt ist.

Nach Ablauf der geltenden Aufbewahrungsfristen werden die Daten gelöscht oder, soweit erforderlich, ordnungsgemäß gesperrt für die gesetzlich festgelegten Fristen zur Wahrnehmung möglicher verwaltungs-, gerichts- oder rechtlicher Verantwortlichkeiten aufbewahrt.

SCHUTZ VON DATEN MINDERJÄHRIGER

Die Plattform richtet sich nicht an Minderjährige; die Registrierung ist ausschließlich Personen ab 18 Jahren vorbehalten.

Der Verantwortliche kann angemessene Maßnahmen ergreifen, um das Alter der Nutzer zu prüfen und Konten zu verhindern, auszusetzen oder zu löschen, von denen er Kenntnis oder begründete Anhaltspunkte hat, dass sie Minderjährigen gehören.

Wird die Übermittlung personenbezogener Daten einer minderjährigen Person festgestellt, werden diese Daten gelöscht und das entsprechende Konto kann gemäß geltendem Recht gelöscht werden.

GEHEIMHALTUNG UND SICHERHEIT PERSONENBEZOGENER DATEN

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten und zur Verhinderung unbefugten Zugangs, Verlusts, Veränderung oder missbräuchlicher Verarbeitung unter Berücksichtigung der Art der verarbeiteten Daten und der mit jeder Verarbeitung verbundenen Risiken.

Ebenso werden Maßnahmen zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit der Informationen sowie Verfahren zur Stärkung der Plattformsicherheit und zur Verhinderung betrügerischer oder unbefugter Nutzung angewendet.

Personenbezogene Daten werden vom Verantwortlichen und von autorisierten Personen oder Stellen, die an der Erbringung plattformbezogener Dienste mitwirken, vertraulich behandelt, soweit dies für den Betrieb erforderlich ist.

ÜBERMITTLUNGEN UND EMPFÄNGER PERSONENBEZOGENER DATEN

Ihre personenbezogenen Daten können an Dritte übermittelt werden, wenn eine rechtliche Verpflichtung besteht oder dies für die ordnungsgemäße Erbringung der über die Plattform angebotenen Dienste erforderlich ist.

Für den Betrieb der Plattform kann zudem die Beteiligung von Anbietern erforderlich sein, die Dienste im Zusammenhang mit Hosting und Speicherung von Informationen, elektronischer Kommunikation, Nutzerauthentifizierung, Standort, Analytik, technischem Support, Überwachung und sonstigen für die Diensterbringung erforderlichen Diensten erbringen.

Je nach Art des jeweiligen Dienstes können diese Dritten als Auftragsverarbeiter nach Weisung des Verantwortlichen oder als unabhängige Verantwortliche für Verarbeitungen unter ihren eigenen Bedingungen und Zwecken handeln.

Soweit erforderlich, schließt der Verantwortliche die entsprechenden Verträge oder andere durch das Datenschutzrecht vorgesehenen Garantien ab.

Einige dieser Anbieter können außerhalb des Europäischen Wirtschaftsraums ansässig sein oder internationale Infrastrukturen nutzen. In diesen Fällen trifft der Verantwortliche geeignete Maßnahmen und Garantien, um ein dem europäischen Datenschutzrecht entsprechendes Schutzniveau sicherzustellen.

Der Nutzer kann zusätzliche Informationen zu den Kategorien von Empfängern seiner Daten und zu den für internationale Übermittlungen geltenden Garantien anfordern, soweit einschlägig.

RECHTE DER NUTZER

Der Nutzer kann jederzeit die ihm durch das Datenschutzrecht anerkannten Rechte ausüben.

Insbesondere hat er das Recht:

Auf Zugang zu seinen personenbezogenen Daten und darauf zu erfahren, wie sie verarbeitet werden.

Die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.

Die Löschung seiner Daten zu verlangen, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

Die Einschränkung der Verarbeitung seiner Daten in den gesetzlich vorgesehenen Fällen zu verlangen.

Der Verarbeitung seiner Daten zu widersprechen, wenn die gesetzlich vorgesehenen Umstände vorliegen.

Die Datenübertragbarkeit zu verlangen, soweit anwendbar.

Erteilte Einwilligungen jederzeit zu widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.

Ebenso hat der Nutzer, soweit einschlägig, das Recht, menschliches Eingreifen zu verlangen, seinen Standpunkt darzulegen und Entscheidungen anzufechten, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen.

Zur Ausübung seiner Rechte kann er sich an den Verantwortlichen unter privacy@idlingapp.com wenden, im Betreff „Ausübung von Datenschutzrechten“ angeben und sich angemessen identifizieren, damit seinem Antrag nachgekommen werden kann.

Die Ausübung dieser Rechte ist persönlich und muss vom Betroffenen selbst oder gegebenenfalls von einem ordnungsgemäß bevollmächtigten Vertreter vorgenommen werden.

Zum Schutz von Sicherheit und Vertraulichkeit der personenbezogenen Daten kann der Verantwortliche die zur Überprüfung der Identität des Antragstellers und gegebenenfalls der Vertretung erforderlichen Unterlagen verlangen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht dem geltenden Recht entspricht, können Sie eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) über deren Website einreichen: www.aepd.es