1. Wer wir sind
SWNG (die „Plattform“) ist ein privater Dienst für Erwachsene ab 18 Jahren zum Kennenlernen, Kommunizieren und Organisieren von Veranstaltungen in der Swinger-Community. Betrieben wird sie von der TOPHAT SOFT S.R.L. (Florești, Cluj, Rumänien), dem Verantwortlichen — vollständige Angaben finden Sie in unserem Impressum.
2. Welche Daten wir erheben
- Kontodaten: E-Mail, Passwort (bcrypt-Hash), Rolle, Erstellungsdatum.
- Profildaten: Anzeigename, Alter, Stadt, Bio, Fotos, Präferenzen.
- Technische Daten: IP-Adresse, Browser-Agent, letzter Login (Sicherheit).
- Kommunikation: Nachrichten zwischen Nutzern (bei Übertragung verschlüsselt, auf dem Server gespeichert).
- Zahlungen: verarbeitet durch Stripe — wir sehen niemals Kartendaten.
3. Warum wir sie erheben
- Bereitstellung des Dienstes (Matching, Nachrichten, Events).
- Sicherheit (Betrugserkennung, Schutz vor Brute-Force-Angriffen).
- Einhaltung rechtlicher Vorgaben (18+ Verifizierung, DSGVO, Zahlungs-AML).
- Kommunikation (Benachrichtigungen, nur mit deiner Zustimmung).
4. Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre Daten gemäß Art. 6 DSGVO: zur Erfüllung unseres Vertrags mit Ihnen (Bereitstellung des Dienstes); auf Grundlage Ihrer Einwilligung (Benachrichtigungen, optionale Analyse, von Ihnen geteilte Präferenzen); zur Erfüllung einer rechtlichen Verpflichtung (Altersprüfung, Geldwäscheprävention, steuerliche Aufzeichnungen); sowie auf Grundlage unseres berechtigten Interesses (Sicherheit, Betrugsprävention, Verbesserung der Plattform). Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die zuvor erfolgte Verarbeitung berührt wird.
5. Deine Rechte (DSGVO)
- Auskunftsrecht (vollständiger Export aus den Einstellungen).
- Recht auf Berichtigung (Profil jederzeit bearbeiten).
- Recht auf Löschung (30 Tage Soft Delete, danach dauerhaft).
- Recht auf Datenübertragbarkeit (JSON-Export aus den Einstellungen).
- Widerspruchsrecht gegen Verarbeitung (Benachrichtigungen, Analytics deaktivieren).
- Recht auf Beschwerde bei deiner Datenschutzaufsichtsbehörde.
6. Mit wem wir Daten teilen
- Bunny.net (BunnyWay d.o.o., Slowenien, EU) — Hosting und Auslieferung von Fotos und Videos.
- Stripe (Stripe Technology Europe Ltd., Irland, EU) — Zahlungen für Abonnements; wir sehen oder speichern Ihre Kartendaten niemals.
- Resend (USA) — transaktionale E-Mails (Verifizierung, Sicherheits- und Kontobenachrichtigungen), auf Grundlage der Standardvertragsklauseln.
- Sentry (Functional Software, Inc., USA) — Fehler- und Absturzdiagnose, auf Grundlage der Standardvertragsklauseln.
- Google (Gemini API) — Übersetzung auf Anfrage und öffentliche Unterstützungsfunktionen; siehe „Automatisierte Verarbeitung, KI und Übersetzung“ weiter unten.
- Mistral AI (Frankreich, EU) — automatisierte Sicherheitsprüfung (Erkennung von Betrug und Missbrauch).
- OpenAI (USA) — Text-Embeddings für die semantische Suche, auf Grundlage der Standardvertragsklauseln, sofern aktiviert.
- Niemals: Werbenetzwerke, Datenhändler oder Suchmaschinen. Wir verkaufen Ihre personenbezogenen Daten nicht.
7. Internationale Datenübermittlungen
Die Plattform wird auf Servern in der EU (Deutschland) gehostet. Einige der oben genannten Auftragsverarbeiter sind außerhalb des EWR tätig (zum Beispiel in den USA); solche Übermittlungen werden durch die Standardvertragsklauseln der Europäischen Kommission oder einen anwendbaren Angemessenheitsbeschluss geschützt. Wir verkaufen Ihre personenbezogenen Daten niemals.
8. Automatisierte Verarbeitung, KI und Übersetzung
Matches, Empfehlungen und Suchergebnisse werden automatisch aus Ihren Präferenzen und Aktivitäten erzeugt. Die automatisierte Sicherheitsprüfung (Erkennung von Betrug und Missbrauch) erfolgt über einen in der EU ansässigen KI-Auftragsverarbeiter (Mistral AI, Frankreich). Wenn Sie bei einem Inhalt auf „Übersetzen“ tippen, wird der ausgewählte Text — einschließlich einer privaten Nachricht, sofern Sie sie übersetzen — zur Erstellung der Übersetzung an die Gemini-API von Google gesendet; dies geschieht nur auf Ihre ausdrückliche Handlung, und der Originaltext wird niemals verändert. Diese Vorgänge entfalten keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Artikel 22 DSGVO; Sie können ihnen widersprechen oder eine menschliche Überprüfung verlangen, indem Sie uns kontaktieren.
9. Wie wir Ihre Daten schützen
Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung (HTTPS/TLS), Passwörter, die ausschließlich als gesalzene bcrypt-Hashes gespeichert werden (niemals im Klartext), strenge Zugriffskontrollen und die Protokollierung sensibler Aktionen. Kein System ist vollkommen sicher; sollte eine Verletzung Ihre Rechte voraussichtlich beeinträchtigen, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie, sofern das Gesetz dies verlangt.
10. Aufbewahrung
- Aktives Konto: für die Dauer der Nutzung.
- Gelöschtes Konto: 30 Tage Soft Delete, danach vollständige Anonymisierung.
- Technische Logs (IP, Audit): 90 Tage.
- Zahlungen: 7 Jahre (steuerliche Pflicht).
11. Altersbeschränkung
Die Plattform ist ausschließlich für Erwachsene ab 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren; erfahren wir davon, löschen wir das Konto und seine Daten unverzüglich.
12. Änderungen dieser Richtlinie
Wir können diese Richtlinie aus rechtlichen oder technischen Gründen aktualisieren. Wesentliche Änderungen werden vor ihrem Inkrafttreten in der App oder per E-Mail angekündigt. Version und Datum oben geben stets die aktuelle Fassung an.
13. Kontakt
Bei Fragen zu deinen personenbezogenen Daten schreibe an [email protected]Wir antworten innerhalb von 30 Tagen gemäß DSGVO Art. 12.