Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

⚠️ PLATZHALTER - BITTE ERGÄNZEN

Extraplanet

Triq Il Karita 100, VCT1012 Rabat, Malta

E-Mail: support@fanswipes.com

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

2.2 Rechtsgrundlage

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

3. Welche Daten wir erheben und verarbeiten

3.1 Account-Daten

E-Mail-Adresse (für Anmeldung und Verifizierung)
Benutzername (frei wählbar)
Profilbild (optional)
Rolle (Creator / Käufer)
Registrierungsdatum

3.2 Profil-Informationen

Anzeigename
Biografie / Beschreibung
Hochgeladene Inhalte (Bilder, Videos, Alben)
Preisgestaltung (für Creator)

3.3 Nutzungsdaten

Chat-Nachrichten (verschlüsselt gespeichert)
Swipe-Verhalten (Likes/Passes)
Matches und Conversations
Käufe und Transaktionen
Credits-Balance

3.4 Zahlungsinformationen

Zahlungsmethoden (verarbeitet durch Stripe)
Transaktionshistorie
Rechnungsdaten

ℹ️ Kreditkarteninformationen werden NICHT auf unseren Servern gespeichert. Die Verarbeitung erfolgt ausschließlich durch unseren Payment Provider Stripe.

3.5 Technische Daten

IP-Adresse (anonymisiert nach 7 Tagen)
Browser-Typ und -Version
Betriebssystem
Zugriffszeitpunkt
Session-Daten

4. Zweck der Datenverarbeitung

Wir verwenden Ihre Daten für:

Bereitstellung und Betrieb der Plattform
Verwaltung Ihres Accounts
Ermöglichung von Matches und Kommunikation
Abwicklung von Zahlungsvorgängen
Verhinderung von Missbrauch und Betrug
Verbesserung unserer Services
Einhaltung gesetzlicher Verpflichtungen

5. Externe Dienste und Drittanbieter

5.1 Supabase (Datenbank & Auth)

Wir nutzen Supabase für Datenbank-Hosting und Authentifizierung.

Datenschutzerklärung: supabase.com/privacy

5.2 Stripe (Zahlungen)

Zahlungsabwicklung erfolgt über Stripe. Stripe ist PCI-DSS Level 1 zertifiziert.

Datenschutzerklärung: stripe.com/privacy

5.3 Vercel (Hosting)

Unsere Website wird auf Servern von Vercel gehostet.

Datenschutzerklärung: vercel.com/legal/privacy-policy

5.4 Groq AI (Smartchat)

Für unsere KI-gestützte Chat-Funktion verwenden wir Groq AI. Chat-Inhalte werden zur Verbesserung der AI-Antworten verarbeitet.

Datenschutzerklärung: groq.com/privacy-policy

6. Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir Daten von Ihnen verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
Recht auf Beschwerde: Sie können sich bei einer Aufsichtsbehörde beschweren.

📧 Kontakt für Datenschutz-Anfragen:

[datenschutz@domain.de]

Sie können jederzeit Ihre Daten exportieren (in den Account-Einstellungen) oder Ihren Account löschen.

7. Speicherdauer und Löschung

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen wurde.

Speicherfristen:

Account-Daten: Bis zur Löschung des Accounts
Chat-Nachrichten: Bis zur Löschung durch Nutzer oder Account-Löschung
Transaktionsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
IP-Adressen: 7 Tage (anonymisiert)
Session-Daten: 30 Tage

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Technische Schutzmaßnahmen:

HTTPS-Verschlüsselung für alle Datenübertragungen
Verschlüsselte Passwort-Speicherung
Row Level Security (RLS) in der Datenbank
Rate Limiting gegen Missbrauch
Regelmäßige Sicherheits-Updates
Automatische Backups

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir verwenden folgende Cookies:

Notwendige Cookies: Für Login und Session-Verwaltung (keine Einwilligung erforderlich)
Analytics Cookies: Nur mit Ihrer Einwilligung

Sie können Ihre Cookie-Einstellungen jederzeit in den Account-Einstellungen ändern.

10. Schutz Minderjähriger

Diese Plattform ist ausschließlich für Personen ab 18 Jahren bestimmt.

Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir Kenntnis davon erhalten, dass ein Minderjähriger unsere Dienste nutzt, werden wir den Account umgehend sperren und alle zugehörigen Daten löschen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: 16.11.2025