Zusammenfassung: HoopFrog Inc. ist der Verantwortliche für alle personenbezogenen Daten, die über HoopFrog verarbeitet werden.

Verantwortlicher: HoopFrog Inc., Kapitalgesellschaft nach kanadischem Bundesrecht Nr. 1467452-9, 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Kanada.

Kontakt zum Datenschutzbeauftragten (Privacy Officer / DPO): privacy@hoopfrog.com

Diese Erklärung gilt für alle Nutzerinnen und Nutzer von HoopFrog, unabhängig davon, wo sie sich befinden. Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in Kanada befinden, gelten zusätzliche, rechtsraumspezifische Rechte, wie in dieser Erklärung beschrieben.

Wir verfügen über keine physische Niederlassung in der EU oder im Vereinigten Königreich. Wir haben unseren Datenschutzbeauftragten als Anlaufstelle für betroffene Personen in der EU und im Vereinigten Königreich benannt. Wir prüfen derzeit anhand der Verarbeitungsvolumina, ob die förmliche Benennung eines EU-/UK-Vertreters erforderlich ist.

Zusammenfassung: Wir erheben Informationen, die Sie uns direkt geben, Informationen, die durch Ihre Nutzung des Dienstes entstehen, und in begrenztem Umfang Informationen von Dritten.

a. Informationen, die Sie uns direkt zur Verfügung stellen

• Kontodaten: E-Mail-Adresse (verschlüsselt gespeichert), Geburtsdatum, Passwort (gehasht, niemals im Klartext gespeichert)
• Profilinformationen: Anzeigename, Fotos, Kurzbeschreibung, Geschlechtsidentität, Pronomen, Ort (auf Stadtebene), Dating-Präferenzen, Beziehungsstil, Körpergröße, Interessen und weitere Profilfelder, die Sie ausfüllen möchten
• Besondere Kategorien personenbezogener Daten: Sexuelle Orientierung und Geschlechtsidentität, Ihre religiösen oder weltanschaulichen Überzeugungen, Ihre politischen Meinungen (zum Beispiel Ihre Antworten auf optionale Fragebogenpunkte wie die Religionszugehörigkeit, die Bedeutung von Religion für Sie und Ihre politische Ausrichtung) sowie Ihre rassische oder ethnische Herkunft, soweit Sie diese angeben möchten, wie sie freiwillig über Ihr Profil und den Fragebogen offengelegt werden. Dabei handelt es sich um besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Wir verarbeiten sie ausschließlich mit Ihrer ausdrücklichen Einwilligung, die wir jeweils an der Stelle einholen, an der die betreffende Angabe erhoben wird (siehe Abschnitt 4). Die ethnische Herkunft wird in Ihrem Profil angezeigt, jedoch niemals zur Bildung einer Rangfolge nach Kompatibilität herangezogen. Sie können Ihre Geschlechtsidentität, Ihre Orientierung, Ihre religiösen oder weltanschaulichen Angaben, Ihre politischen Meinungen und Ihre ethnische Herkunft jederzeit in Ihren Profil- und Fragebogeneinstellungen bearbeiten oder entfernen; mit der Löschung Ihres Kontos werden diese sensiblen Daten dauerhaft aus unseren Systemen entfernt.
• Kommunikation: Nachrichten, die Sie an andere Nutzerinnen und Nutzer senden (im Ruhezustand mit branchenüblicher Verschlüsselung verschlüsselt), Sprachnachrichten, Opener-Prompts sowie sämtliche Mitteilungen, die Sie an unser Support-Team richten
• Einwilligungsnachweise: Aufzeichnungen über Ihre Einwilligung in diese Richtlinien und in die Verarbeitung Ihrer besonderen Kategorien personenbezogener Daten
• Zahlungsinformationen: Abonnementdaten; die Verarbeitung von Zahlungskarten erfolgt vollständig durch PayPal, wir speichern Ihre vollständigen Kartendaten nicht

b. Informationen, die durch Ihre Nutzung des Dienstes entstehen

• Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Interaktionen im Entdecken-Feed, Verbindungsverlauf, Zeitpunkte von Nachrichten (nicht deren Inhalt), Anmeldezeitstempel
• Geräte- und technische Daten: IP-Adresse (ausschließlich als gesalzener, nicht umkehrbarer SHA-256-Hash gespeichert; in Ihrem Mitgliedsdatensatz bewahren wir keine vollständigen IP-Adressen im Klartext auf. Es gibt zwei Ausnahmen. Unser Webserver führt ein Zugriffsprotokoll, das die vollständige IP-Adresse jeder Anfrage erfasst; diese Protokolle werden nach 14 Tagen automatisch gelöscht und nicht durchsucht oder bearbeitet, wenn Sie uns bitten, Ihre Daten zu löschen. Außerdem bewahren wir bei Feststellung von Darstellungen sexuellen Kindesmissbrauchs die vollständige IP-Adresse der hochladenden Person als gesetzlich vorgeschriebenes, für die Strafverfolgungsbehörden gesichertes Beweismittel auf. Wird eine IP-Adresse vorübergehend zur Begrenzung der Zugriffsrate verwendet, wird sie bei IPv4 auf die ersten drei Oktette und bei IPv6 auf die ersten vier Gruppen gekürzt), Browsertyp, Betriebssystem, Gerätekennungen. Wir erheben außerdem die von Ihrem Gerät gemeldete Zeitzone und analysieren den Netzwerktyp Ihrer Verbindung, einschließlich Hinweisen darauf, dass eine IP-Adresse zu einem VPN, einem Proxy oder einem Rechenzentrum gehört, um Standortverschleierung und Betrug zu erkennen. Im Web kann Ihr Browser uns während der Registrierung außerdem Ihre bevorzugten Sprachen, Ihr Telefonmodell (einige Android-Browser), ob er von Automatisierungssoftware gesteuert wird und ob seine Bildschirmgröße zu der Art von Gerät passt, die er angibt, mitteilen. Eine Standardfunktion von Browsern (WebRTC) kann das öffentliche Netzwerk offenlegen, in dem Sie sich befinden; wir vergleichen es mit dem Netzwerk, über das Sie sich verbunden haben, und speichern nur dessen Land, die Netzbetreibernummer und ob beide übereinstimmen, nicht die Adresse. In unseren Apps können wir zudem das Land Ihrer SIM-Karte und Ihres Mobilfunknetzes, ob ein VPN eingeschaltet ist, sowie Gerätemodell und Sprachen erfassen.
• Standortdaten: Von Ihnen angegebener Ort auf Stadtebene oder ungefährer Standort anhand der IP-Adresse. Keine genauen GPS-Daten, sofern Sie dies nicht ausdrücklich erlauben.
• Entfernung von Foto-Metadaten: Wenn Sie ein Foto hochladen, entfernen wir automatisch eingebettete Metadaten wie EXIF-Kamerainformationen und GPS-Standortkoordinaten, bevor das Foto gespeichert oder anderen Mitgliedern angezeigt wird, sodass es anderen Nutzerinnen und Nutzern nicht offengelegt wird. Bevor wir sie entfernen, vermerken wir nur, ob das Originalfoto Kamerainformationen oder eine von einem sozialen Netzwerk hinzugefügte Markierung enthielt, sowie die ursprüngliche Größe des Fotos. Die Metadaten selbst speichern wir nicht.
• Aktivitätsanzeigen: Zeitstempel der letzten Aktivität (unterdrückt, wenn der Unsichtbar-Modus aktiviert ist)
• Wie Sie uns gefunden haben: Wenn Sie ein Konto erstellen, speichern wir die erste Seite unserer Website, die Sie bei diesem Besuch aufgerufen haben, die Website, die Sie zu uns geführt hat (zum Beispiel eine Suchmaschine), eventuelle Kampagnen-Tags im Link, ob Sie über eine Google- oder Meta-Anzeige gekommen sind (nur ja oder nein; die Klick-Kennung der Anzeige speichern wir nicht) und ob Sie sich auf der Website oder in unserer App registriert haben (in der Android-App stammt diese Angabe aus den Installationsdaten von Google Play). Wir nutzen das, um zu sehen, über welche Kanäle neue Mitglieder kommen, und es wird mit Ihrem Konto gelöscht. Auf unserer Website bleibt es nur während des aktuellen Besuchs in Ihrem Browser und wird nur an uns gesendet, wenn Sie ein Konto erstellen.

c. Informationen von Dritten

• OAuth-Anbieter (Apple, Google): E-Mail-Adresse und eindeutige Kennung. Ihr Passwort erhalten wir von diesen Anbietern nicht.
• Altersverifizierung (VerifyMy): Ausschließlich ein binäres Ergebnis (bestanden/nicht bestanden), eine Altersspanne (18+) und ein anonymisiertes Referenz-Token. Wir erhalten keine Ausweisdokumente. Siehe Abschnitt 10.
• Biometrische Identifikatoren (Werte zur Gesichtsgeometrie): Werden bei der Selfie-Prüfung erhoben. Sie unterliegen unserer gesonderten Richtlinie zum Schutz biometrischer Daten, die Grenzen für die Speicherdauer (höchstens 3 Jahre oder bis zur Zweckerfüllung, je nachdem, was früher eintritt), Verfahren zur Vernichtung sowie Ihr Recht auf Widerruf der Einwilligung festlegt. Die Verarbeitung erfolgt auf Grundlage der ausdrücklichen Einwilligung nach Art. 9(2)(a) DSGVO und, für Einwohnerinnen und Einwohner von Illinois, auf Grundlage einer unterzeichneten schriftlichen Freigabe nach BIPA § 15(b).

Zusammenfassung: Manchmal erhalten wir Informationen über Personen, die kein HoopFrog-Konto besitzen - zum Beispiel, wenn eine Nutzerin oder ein Nutzer jemanden meldet, eine andere Person in einer Nachricht oder einer Betrugsmeldung namentlich nennt oder ein Foto hochlädt, auf dem eine weitere Person zu sehen ist.

Informationen, die andere Mitglieder über Sie bereitstellen: Nach einer gegenseitigen Verbindung kann ein Mitglied vertraulich festhalten, wie es behandelt wurde (positiv, neutral oder negativ). Diese Notizen sind vertraulich. Der bewerteten Person werden weder die Bewertung noch die bewertende Person angezeigt; die Notizen fließen in eine interne Sicherheits- und Qualitätsbewertung ein, die anderen Mitgliedern nicht angezeigt wird und ausschließlich der Sicherheit der Plattform dient.

Wenn wir personenbezogene Daten über Sie von einer anderen Person und nicht unmittelbar von Ihnen erhalten, handelt es sich in der Regel um Ihren Namen oder Ihr Pseudonym, um den Inhalt, in dem Sie erwähnt wurden, und um Bilder, auf denen Sie zu sehen sind. Wir verarbeiten diese Daten auf Grundlage unserer berechtigten Interessen an der Sicherheit der Plattform und an der Erfüllung unserer rechtlichen und sicherheitsbezogenen Pflichten (Art. 6(1)(f) DSGVO und, soweit einschlägig, Art. 6(1)(c) DSGVO) und beschränken sie auf das für diese Zwecke erforderliche Maß.

Dies sind die Informationen, die wir nach Artikel 14 DSGVO (Informationen, die nicht bei der betroffenen Person erhoben wurden) bereitstellen müssen. Wenn Sie der Auffassung sind, dass Sie in Inhalten auf HoopFrog erwähnt werden oder darin zu sehen sind, und Sie kein Nutzer sind, können Sie uns unter privacy@hoopfrog.com kontaktieren, um Ihr Auskunftsrecht sowie Ihre Rechte auf Berichtigung, Widerspruch oder Löschung auszuüben, vorbehaltlich der Grenzen, die gelten, wenn eine Offenlegung eine Untersuchung oder die Rechte einer anderen Person beeinträchtigen würde.

Zusammenfassung: Wir verwenden Ihre Daten, um die Plattform zu betreiben, sie sicher zu halten, mit Ihnen zu kommunizieren und die gesetzlichen Vorgaben einzuhalten. Wir verkaufen Ihre Daten niemals.

• Zur Bereitstellung und zum Betrieb des Dienstes: Kompatibilitätsbewertung, Profilanzeige, Nachrichtenfunktion, Abonnementabwicklung
• Zur Sicherheit der Plattform: Automatisierte Nachrichtenprüfung, Altersverifizierung, Betrugserkennung, Meldungen über Nutzerinnen und Nutzer sowie Kontosperrungen
• Zur Kommunikation mit Ihnen: Transaktions-E-Mails, Sicherheitshinweise, Aktualisierungen zur Plattform
• Zum Versand von Marketingmitteilungen: Nur mit Ihrer Einwilligung oder soweit nach CASL zulässig; Abmeldung jederzeit möglich
• Zur Verbesserung des Dienstes: Nutzungsanalysen, Leistungsüberwachung
• Zur Erfüllung rechtlicher Verpflichtungen: Beantwortung rechtmäßiger Anfragen, Prüfprotokolle, Meldung von Datenschutzverletzungen, gesetzlich vorgeschriebene Aufbewahrung
• Zur Durchsetzung unserer Nutzungsbedingungen: Untersuchung von Verstößen, Maßnahmen gegen Konten, die gegen die Gemeinschaftsstandards verstoßen

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte. Wir verwenden Ihre personenbezogenen Daten nicht, um externe KI-Modelle zu trainieren.

Zusammenfassung: Für Nutzerinnen und Nutzer im EWR und im Vereinigten Königreich hat jede Verarbeitungstätigkeit eine bestimmte Rechtsgrundlage. Dieser Abschnitt ordnet jede einzelne zu.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum oder im Vereinigten Königreich stützen wir uns auf die folgenden Rechtsgrundlagen nach Artikel 6 und Artikel 9 DSGVO:

Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir eine Abwägungsprüfung durchgeführt und festgestellt, dass unsere Interessen Ihre Grundrechte nicht überwiegen. Sie haben jederzeit das Recht auf Widerspruch (siehe Abschnitt 8).

Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird.

Wichtiger Hinweis zur automatisierten Nachrichtenprüfung: Diese Prüfung kann von sich aus gegen Ihr Konto vorgehen. Jede Nachricht, die Sie senden, erhält einen Risikowert, und wenn Ihr aufgelaufener Wert unseren internen Schwellenwert überschreitet, sperrt das System Ihr Konto automatisch vorläufig, bevor eine Person es geprüft hat. Im selben Moment wird ein Moderator benachrichtigt und prüft die vorläufige Sperre im Nachhinein. Wir behandeln dies als automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO; der Abschnitt zu automatisierten Entscheidungen erläutert, was davon betroffen ist und wie Sie eine Prüfung durch einen Menschen verlangen können.

Zusammenfassung: Einige Funktionen nutzen automatisierte Systeme, die sich auf Sie auswirken können. Sie haben das Recht, eine Prüfung durch einen Menschen zu verlangen.

Einige Funktionen von HoopFrog nutzen automatisierte Systeme, um Entscheidungen zu treffen, die sich auf Sie auswirken. Nach Artikel 22 DSGVO und gleichwertigen Rechtsvorschriften legen wir diese hier offen und räumen Ihnen das Recht ein, eine Prüfung durch einen Menschen zu verlangen.

Markierung anhand des Betrugs-Scores

Wir versehen jede eingehende Nachricht mit einem Risikowert, der auf Schlüsselwörtern, Linkinhalten, Mustern von Anhängen und der Reputation des Absenders beruht. Ein kleiner Teil der Nachrichten wird vor der Zustellung zurückgehalten und einem Moderator vorgelegt, etwa wenn ein sehr neues Konto Kontaktdaten weitergibt oder das System einen Befund als kritisch einstuft. Die meisten geprüften Nachrichten werden nicht zurückgehalten: Sie werden bewertet und zugestellt, und der Wert fließt in einen laufenden Gesamtwert des sendenden Kontos ein. Überschreitet dieser Gesamtwert unseren internen Schwellenwert, sperrt das System dieses Konto automatisch vorläufig, bevor eine Person es geprüft hat, und benachrichtigt einen Moderator zur nachträglichen Prüfung.

Folge: vorübergehende Unterdrückung der Nachricht; bei Wiederholung mögliche Sperrung des Kontos. Ihr Recht: Prüfung durch einen Menschen anfordern über Einstellungen → Datenschutz → Prüfung durch einen Menschen anfordern.

Betrugsprüfung bei der Registrierung

Während der Registrierung und am ersten Tag Ihres Kontos bewerten wir Verbindungs- und Gerätesignale, um Standortverschleierung und betrügerische Konten zu erkennen: Art, Netzbetreiber (ASN-Nummer) und ungefährer Standort des Netzwerks, das bei jedem Registrierungsschritt verwendet wird (zum Beispiel beim Bestätigen Ihrer E-Mail-Adresse, bei der Altersprüfung, beim Hinzufügen von Fotos, beim Festlegen Ihres Standorts oder beim Beantworten des Fragebogens), die Zeitzone Ihres Geräts, die in Abschnitt 2(b) beschriebenen Browser- und App-Signale, ob sich der von Ihnen eingegebene Ort auf der Karte finden lässt, und bei kanadischen Telefonnummern den öffentlichen Nummerierungseintrag zu Vorwahl und Vermittlungsstelle der Nummer. Um einen privaten Internetanschluss von einem VPN-Dienst zu unterscheiden, der Adressen eines privaten Anbieters nutzt, können wir in den öffentlichen Internet-Registern nachsehen, wem der Adressblock zugewiesen ist; dabei senden wir nur den Block, nicht Ihre vollständige Adresse. Außerdem setzen wir bei Ihrem ersten Besuch ein unbedingt erforderliches Sicherheits-Cookie (siehe unsere Cookie-Richtlinie).

Folge: Ein Konto kann bis zur manuellen Prüfung zurückgehalten oder in seinen Funktionen eingeschränkt werden. Einige dieser vorläufigen Sperren können auch automatisch aufgehoben werden, wenn das Mitglied die Live-Selfie-Prüfung besteht (siehe Selfie-Verifizierung). Ihr Recht: Prüfung durch einen Menschen anfordern, indem Sie sich an unser Datenschutzteam wenden.

Wenn wir Sie wegen ungewöhnlicher Aktivitäten bitten müssen, Ihr Konto zu bestätigen, können wir Ihr Telefon oder Ihren Browser mit Ihrer Erlaubnis bitten, seinen Standort einmalig mitzuteilen. Wir verwenden ihn nur, um zu prüfen, ob Sie sich in dem Gebiet befinden, das in Ihrem Profil angegeben ist. Wir speichern das Ergebnis (ob Sie sich in diesem Gebiet befanden, ungefähr wie weit entfernt und wann), nicht Ihren genauen Standort, für bis zu 90 Tage oder, bei einer bestandenen Prüfung, für bis zu 3 Jahre, und wir löschen es früher, wenn Sie Ihr Konto löschen. Wenn Sie ihn lieber nicht teilen möchten, prüft stattdessen eine Person aus unserem Team Ihr Konto.

Automatische Funktionseinschränkung nach Tarifstufe

Bei Nutzerinnen und Nutzern der kostenlosen Stufe, die risikoreiche Verhaltensmuster zeigen (Massenversand von Nachrichten, markierte Fotos, eingegangene Meldungen), kann der Zugang zu neuen Funktionen bis zur manuellen Prüfung vorübergehend eingeschränkt werden.

Folge: eingeschränkter Funktionsumfang (weniger vorgeschlagene Profile pro Tag, verzögerte Nachrichten). Ihr Recht: Prüfung durch einen Menschen und sofortige Wiederherstellung über die Einstellungen anfordern.

Kompatibilitätsalgorithmus (Rangfolge)

Wir ordnen mögliche Verbindungen für Sie anhand eines Kompatibilitätswerts, der als geometrisches Mittel über Fragebogenantworten, gemeinsame Interessen und räumliche Nähe gebildet wird.

Folge: wer in Ihrem Entdecken-Feed erscheint und in welcher Reihenfolge. Ihr Recht: Die Eingangsgrößen des Algorithmus (Ihr Fragebogen, der Fragebogen der anderen Person und Ihre Filter) werden sämtlich von den Nutzerinnen und Nutzern gesteuert. Die Rangfolge selbst ist nicht endgültig - Sie entscheiden weiterhin selbst, mit wem Sie sich verbinden.

Automatische Maßnahmen der Inhaltsmoderation

Hochgeladene Fotos werden mithilfe branchenüblicher Hash-Prüfungen und Project Arachnid Shield (Canadian Centre for Child Protection) automatisch auf bekanntes Material sexuellen Kindesmissbrauchs geprüft, indem ein nicht umkehrbarer Hash des Bildes mit Datenbanken bekannter Missbrauchsdarstellungen abgeglichen wird; das Bild selbst wird nicht weitergegeben. Fotos, Sprachaufnahmen und Videogrüße durchlaufen zudem einen Cloud-Moderationsdienst zur Erkennung von Nacktheit und Gewalt. Bei einer positiven Hash-Prüfung auf Material sexuellen Kindesmissbrauchs wird der Inhalt vor der Veröffentlichung gesperrt, das Konto gesperrt und der Vorfall protokolliert. Wir verpflichten uns, bestätigtes Material sexuellen Kindesmissbrauchs im Einklang mit unseren rechtlichen Verpflichtungen den zuständigen Stellen zu melden (dem National Child Exploitation Crime Centre (NCECC) der RCMP und Cybertip.ca / dem Canadian Centre for Child Protection). Treffer im Bereich Nacktheit werden zur Prüfung durch einen Menschen zurückgehalten.

Folge: Ablehnung des Inhalts oder verzögerte Veröffentlichung. Ihr Recht: Prüfung über Einstellungen → Datenschutz → Prüfung durch einen Menschen anfordern.

Web-Prüfung von Fotos

Wenn ein Foto in Ihrem öffentlichen Profil die oben genannten Prüfungen bestanden hat, senden wir es außerdem an einen Web-Bildersuchdienst. Der Dienst sucht nach Kopien desselben Bildes an anderen Stellen im öffentlichen Internet. So finden wir Konten, die Bilder einer anderen Person verwenden. Verglichen werden Bilder, nicht Gesichter: Der Dienst erkennt nicht, wer auf dem Foto zu sehen ist. Der Dienst nennt uns die Webseiten, auf denen eine Kopie erscheint. Wir speichern nur die Namen dieser Websites (zum Beispiel instagram.com), wie viele Kopien gefunden wurden und wann wir geprüft haben, nicht die Links zu den Seiten. Nach Angaben des Anbieters wird das Foto zur Beantwortung der Anfrage im Arbeitsspeicher verarbeitet, nicht gespeichert und nicht zum Training seiner Modelle verwendet. Wir bewahren das Ergebnis bei Ihrem Konto auf und löschen es, wenn Ihr Konto gelöscht wird. Fotos, die bereits in Ihrem Profil waren, als wir mit dieser Prüfung begonnen haben, werden einmal geprüft.

Folge: Werden Kopien gefunden, fließt das in die Sicherheitsbewertung Ihres Kontos ein; eine Moderatorin oder ein Moderator kann Ihr Konto prüfen, oder wir bitten Sie zu bestätigen, dass die Fotos Ihre eigenen sind. Kopien allein sind kein Beweis: Ihre eigenen Bilder können in Ihren eigenen sozialen Netzwerken zu sehen sein. Ihr Recht: Prüfung über Einstellungen → Datenschutz → Prüfung durch einen Menschen anfordern.

So fordern Sie eine Prüfung durch einen Menschen an

Tippen Sie bei einer automatisierten Maßnahme auf Einstellungen → Datenschutz → Prüfung durch einen Menschen anfordern oder senden Sie eine E-Mail an privacy@hoopfrog.com mit der Kennung des betroffenen Elements. Wir antworten gemäß Art. 12(3) DSGVO innerhalb von 30 Tagen.

Zusammenfassung: Wir bewahren Ihre Daten nur so lange auf, wie es erforderlich ist. Wenn Sie Ihr Konto löschen, werden die meisten Daten innerhalb von 30 Tagen gelöscht.

Wenn Sie Ihr Konto löschen, entfernen wir Ihre Profildaten, Fotos, Sprachnachrichten und Nachrichteninhalte unmittelbar. Dreißig Tage später löschen wir den Kontodatensatz selbst endgültig, zusammen mit Ihrem Verbindungsverlauf, Ihrem Verlauf von Likes und übersprungenen Profilen, Ihren Aktionen im Entdecken-Bereich, Ihren Veranstaltungsrückmeldungen, Bewertungen, Ihrem Meldeverlauf, Ihren Einstellungen, Sitzungen und Verifizierungsnachweisen. Einwilligungsprotokolle und Abrechnungsunterlagen werden so lange aufbewahrt, wie es gesetzlich vorgeschrieben ist.

Wenn Sie mit der Registrierung beginnen, sie aber nicht abschließen (zum Beispiel, weil Sie Ihre Telefonnummer nie verifizieren), senden wir Ihnen eine Erinnerung per E-Mail. Wenn Sie die Registrierung eine Woche nach dieser Erinnerung noch immer nicht abgeschlossen haben, löschen wir das Konto und seine Daten, mit Ausnahme der Unterlagen, die wir gesetzlich aufbewahren müssen. Wenn Sie sich von unseren E-Mails abgemeldet haben, senden wir die Erinnerung nicht: Wir löschen das nicht abgeschlossene Konto zwei Wochen nach der Registrierung oder, bei bereits älteren Konten, zwei Wochen nachdem wir es zum ersten Mal bemerkt haben.

Zusammenfassung: Wir geben Ihre Daten nur an Dienstleister weiter, die uns beim Betrieb der Plattform unterstützen. Wir verkaufen Ihre Daten niemals.

Dienstleister (Auftragsverarbeiter)

Wir setzen die folgenden Drittdienstleister ein, die jeweils durch einen Auftragsverarbeitungsvertrag (DPA) oder gleichwertige vertragliche Verpflichtungen gebunden sind:

• PayPal: Zahlungsabwicklung, Kanada / USA
• VerifyMy: Altersverifizierung, Vereinigtes Königreich. Liefert ausschließlich ein Ergebnis bestanden/nicht bestanden + Altersspanne.
• Google und Apple: Anmeldung mit Google und Anmeldung mit Apple, sofern Sie sich dafür entscheiden, USA
• Produktanalysedienst: Datenhaltung in der EU. Wird nur für Personen genutzt, die der Analyse zugestimmt haben. Auf unserer Website wird der Dienst erst geladen, nachdem Sie Analyse-Cookies akzeptiert haben; danach erfasst er die Seiten, die Sie aufrufen, und die Links und Schaltflächen, die Sie nutzen, verknüpft mit Ihrer Mitglieds-ID, sobald Sie angemeldet sind. Unser Server übermittelt dem Dienst außerdem ein kurzes Profil, jedoch nur für Mitglieder, die der Analyse zugestimmt und diese Wahl seitdem weder widerrufen noch der Analyse widersprochen haben: Ihre Mitglieds-ID-Nummer, Ihren Benutzernamen, Ihre Sprache, Ihr Land, Ihre Mitgliedschaftsstufe (zum Beispiel kostenlos oder VIP), ob Ihre E-Mail-Adresse oder Telefonnummer bestätigt ist, ob Ihr Konto aktiv ist, das Datum Ihrer Registrierung und das Datum Ihrer letzten Anmeldung. Ihre E-Mail-Adresse, Telefonnummer, Ihr Geburtsdatum, Ihre Fotos und Nachrichten übermitteln wir nicht an den Dienst.
• Microsoft Clarity: Sitzungsanalyse, USA (nur nach Einwilligung)
• Cloud-Foto- und Selfie-Prüfungen: Fotomoderation und Selfie-Prüfungen, einschließlich der Live-Selfie-Prüfung, EU (Irland). Verarbeitung nach der Auftragsverarbeitungsvereinbarung des Anbieters; für jede Weiterübermittlung gelten Standardvertragsklauseln. Für unser Konto haben wir der Nutzung dieser Inhalte durch den Anbieter zur Verbesserung seiner KI-Dienste widersprochen (Opt-out).
• Sprach-zu-Text: Transkription von Sprachnachrichten und Videogrüßen zur Sicherheitsmoderation und für Untertitel, EU (Irland). Verarbeitung nach der Auftragsverarbeitungsvereinbarung des Anbieters; die Daten sind vom KI-Training des Anbieters ausgenommen.
• Web-Prüfung von Fotos: Ein Web-Bildersuchdienst prüft die Fotos in Ihrem öffentlichen Profil auf Bilder, die von anderswo im Internet stammen. Er erhält das Foto und liefert die Webseiten zurück, auf denen eine Kopie erscheint; wir speichern nur die Namen der Websites. Der Dienst läuft im weltweiten Netz seines Anbieters, ohne feste Region. Verarbeitung nach der Auftragsverarbeitungsvereinbarung des Anbieters; nach Angaben des Anbieters wird das Foto nicht gespeichert und nicht zum Training seiner Modelle verwendet.
• Content-Delivery- und Sicherheitsnetzwerk: CDN und DDoS-Schutz, USA / EU
• Prüfdienste bei der Registrierung: Bei der Registrierung wird die IP-Adresse, von der aus die Verbindung hergestellt wird, von einem Dienst zur VPN- und Proxy-Prüfung (die Adressprotokollierung ist in unserem Konto deaktiviert) und von zwei Diensten zur Prüfung auf Missbrauchsmeldungen in den USA und in Irland geprüft. Die Prüfungen auf Missbrauchsmeldungen erhalten die IP-Adresse nur dann, wenn die Verbindung nicht als gewöhnlicher privater Internetanschluss erkannt wird (zum Beispiel ein VPN, ein Relay- oder ein Hosting-Netzwerk), wenn die Adresse bereits auf einer öffentlichen Missbrauchsliste steht oder wenn unsere eigenen Listen vorübergehend nicht verfügbar sind. Eine dieser Abfragen wird als unverschlüsselte DNS-Anfrage gesendet, sodass Netzwerke zwischen uns und diesem Dienst sie sehen können.
• Hosting: Kanada. Auftragsverarbeitungsvertrag vorhanden.
• Verschlüsselte, ausgelagerte Sicherungskopien: Zwei Speicheranbieter, in der Schweiz (Zürich) und in Finnland (EU). Die Sicherungen werden verschlüsselt, bevor sie unseren Server verlassen, und keiner der beiden Anbieter hat Zugriff auf die Schlüssel.
• Infrastrukturüberwachung: Überwachung und Alarmierung, USA / EU. Erhält ausschließlich Servermetriken; personenbezogene Daten von Nutzerinnen und Nutzern werden nicht übermittelt.
• SMS-Zustellung: Codes für die Telefonverifizierung und die Zwei-Faktor-Authentifizierung, USA. Erhält ausschließlich Ihre Telefonnummer und die Nachricht.
• Karten: Kartenkacheln für standortbezogene Funktionen, USA. Erhält ausschließlich anonymisierte Anfragen nach Kartenkacheln; Identitätsdaten von Nutzerinnen und Nutzern werden nicht weitergegeben.
• GIF-Suche: GIF-Suche in Nachrichten, USA. Unser Server übermittelt die Wörter, die Sie in das GIF-Suchfeld eingeben. Er übermittelt weder Ihren Namen noch Ihre Kontokennung, Ihre Gerätekennung oder Ihre IP-Adresse. Das GIF-Bild selbst lädt Ihr Gerät unmittelbar vom GIF-Anbieter, sodass der Anbieter zu diesem Zeitpunkt Ihre IP-Adresse sieht.
• E-Mail-Zustellung: Transaktions-E-Mails, USA. Nach dem EU–US Data Privacy Framework zertifiziert. Erhält die E-Mail-Adresse der empfangenden Person und den Nachrichteninhalt ausschließlich zum Zweck der Zustellung.
• Push-Benachrichtigungen: Zustellung von Push-Benachrichtigungen, USA. Wenn Sie sich in unserer App anmelden, registriert die App bei uns ein Push-Token für Ihr Gerät. Um Ihnen eine Benachrichtigung zu senden, übergeben wir unserem Dienst für Push-Benachrichtigungen dieses Token und die Benachrichtigung selbst. Eine Benachrichtigung kann den Anzeigenamen eines anderen Mitglieds enthalten und bei einer neuen Nachricht eine kurze Vorschau dessen, was es geschrieben hat. Auf dem iPhone übergibt der Dienst die Benachrichtigung zur Zustellung an den Push-Dienst von Apple. Wir senden Benachrichtigungen an ein registriertes Gerät auch dann, wenn Ihr Telefon so eingestellt ist, dass es sie nicht anzeigt. Die meisten Benachrichtigungen können Sie in den Einstellungen der App ausschalten; Anrufbenachrichtigungen senden wir weiterhin, damit eingehende Anrufe klingeln können.
• Google Analytics for Firebase (Google LLC): App-Analyse und Werbemessung, USA. Ausgeschaltet, solange Sie es nicht in unserer App einschalten (siehe Abschnitt 9). Wenn es eingeschaltet ist, erhält es App-Ereignisse, ein Registrierungsereignis sowie Geräte- und App-Angaben wie Gerätemodell, Betriebssystem, App-Version und eine Kennung Ihrer App-Installation. Unter Android kann es außerdem die Werbe-ID Ihres Geräts erhalten, jedoch nur, wenn Sie die Werbemessung einschalten.
• Google Analytics und Google Ads (Google LLC): Website-Analyse und Werbemessung, USA. Erst nachdem Sie in unserem Cookie-Banner die passende Auswahl akzeptiert haben: Analyse für Google Analytics, Werbung für Google Ads. Die Dienste erhalten die Seiten, die Sie auf unserer Website aufrufen, ein Registrierungsereignis, das nur angibt, wie Sie sich registriert haben (E-Mail, Google oder Apple), die Klick-ID der Anzeige, wenn Sie über eine Google-Anzeige gekommen sind, sowie Browser- und Geräteangaben einschließlich Ihrer IP-Adresse. Google kann die Werbedaten nach seiner eigenen Datenschutzerklärung nutzen, um unsere Anzeigen zu messen und zu entscheiden, wem sie angezeigt werden.
• Meta Pixel (Meta Platforms Ireland Limited und, in den USA, Meta Platforms, Inc.): Werbemessung auf der Website, Irland und USA. Erst nachdem Sie in unserem Cookie-Banner Werbung akzeptiert haben. Es erhält die Seiten, die Sie auf unserer Website aufrufen, ein Registrierungsereignis, das nur angibt, wie Sie sich registriert haben, die Klick-ID, wenn Sie über einen Link auf Facebook oder Instagram gekommen sind, sowie Browser- und Geräteangaben einschließlich Ihrer IP-Adresse. Für die Erhebung und Übermittlung dieser Daten sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche. Meta nutzt die Daten anschließend als eigenständiger Verantwortlicher, unter anderem zur Messung und Ausspielung von Anzeigen, nach seiner eigenen Datenschutzerklärung.

Lokale Sperrlisten. Bei der Registrierung gleichen wir außerdem die IP-Adresse, von der aus die Verbindung hergestellt wird, mit öffentlichen Sperrlisten ab, die auf unseren eigenen Servern gespeichert sind, darunter Listen von Anonymisierungsnetzwerken und Proxy-Adressen. Bei diesen Prüfungen werden Ihre Informationen an niemanden übermittelt. Diese Website enthält Daten von IP2Proxy LITE, die unter https://lite.ip2location.com verfügbar sind.

Analyse- und Werbeanbieter erhalten erst dann Daten, wenn Sie ausdrücklich eingewilligt haben: auf unserer Website über unser Cookie-Einwilligungsbanner und in unserer App über die zwei optionalen Einstellungen, die in Abschnitt 9 beschrieben sind.

Betrugsprävention zwischen unseren Diensten

HoopFrog Inc. betreibt sowohl HoopFrog als auch DateSteady. Zur Betrugsprävention teilen die beiden Dienste eine unumkehrbar unkenntlich gemachte Form der bei der Registrierung verwendeten Telefonnummer, E-Mail-Adresse und Netzwerkadresse sowie die Angabe, ob die Registrierung abgelehnt oder das Konto später entfernt wurde. Diese Einträge werden 180 Tage lang gespeichert und ausschließlich zum Schutz der Mitglieder verwendet (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Auf unseren Websites speichert das Registrierungsformular zu demselben Zweck außerdem einen zufälligen Gerätecode in Ihrem Browser.

Einhaltung gesetzlicher Vorgaben

Wir prüfen alle rechtlichen Anfragen auf ihre Rechtmäßigkeit, treten zu weit gefassten Anfragen entgegen, legen nur das unbedingt Erforderliche offen und benachrichtigen, soweit zulässig, die betroffenen Nutzerinnen und Nutzer, bevor wir einer Anfrage nachkommen.

Unternehmensübertragungen

Im Falle einer Fusion oder Übernahme können Ihre Daten übertragen werden. Wir benachrichtigen Sie mindestens 30 Tage im Voraus, und Sie können Ihr Konto löschen, bevor die Übertragung abgeschlossen ist.

Was wir niemals tun

• Wir verkaufen Ihre personenbezogenen Daten nicht
• Werbetreibende erhalten von uns weder Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre Fotos und Nachrichten noch irgendetwas aus Ihrem Dating-Profil, auch nicht Ihre sexuelle Orientierung, Geschlechtsidentität oder Religion
• Die Werbetools auf unserer Website (Google Ads und das Meta Pixel) bleiben ausgeschaltet, solange Sie in unserem Cookie-Banner nicht Werbung einschalten. Wenn sie eingeschaltet sind, erfahren sie, welche Seiten Sie aufgerufen haben und ob Sie ein Konto erstellt haben
• Wir erstellen keine KI-generierten Profile, und wir setzen keine automatisierten Konten oder Mitarbeiterkonten ein, um Interesse vorzutäuschen. Eine kleine Anzahl interner Testkonten wird ausschließlich zum Testen von Funktionen verwendet und von Mitgliedern ferngehalten

Zusammenfassung: Einige Dienstleister befinden sich außerhalb Kanadas. Für alle grenzüberschreitenden Übermittlungen bestehen Garantien.

• EU/EWR nach Kanada: Für Organisationen, die PIPEDA unterliegen, verfügt Kanada über einen Angemessenheitsbeschluss nach Artikel 45 DSGVO.
• Kanada/EU in die USA: Standardvertragsklauseln (SCC), Durchführungsbeschluss 2021/914 der EU-Kommission (Modul 2).
• Übermittlungen aus dem Vereinigten Königreich: UK International Data Transfer Agreement (IDTA) oder UK-Addendum zu den EU-Standardvertragsklauseln.
• VerifyMy (Vereinigtes Königreich): Vertragliche Garantien zwischen Kanada und dem Vereinigten Königreich.

Wir setzen vertragliche oder sonstige Garantien ein, um personenbezogene Daten zu schützen, die außerhalb Kanadas übermittelt werden, im Einklang mit PIPEDA, Alberta PIPA und dem Québecer Law 25. Kopien unserer Standardvertragsklauseln erhalten Sie auf Anfrage unter privacy@hoopfrog.com.

Internationale Übermittlungen, Verzeichnis der Auftragsverarbeiter (CP-F)

Die folgende Tabelle führt jede Art von Dienstleistern auf, die personenbezogene Daten erhalten, das Empfangsland, die betroffenen Datenkategorien und die Garantie, auf die sich die grenzüberschreitende Übermittlung stützt. Den Namen jedes Anbieters teilen wir Ihnen auf Anfrage mit.

Alle Übermittlungen aus dem Vereinigten Königreich, der EU oder Kanada an Dienstleister in Drittländern stützen sich auf Standardvertragsklauseln (2021/914) oder gleichwertige genehmigte Garantien. Die Namen unserer Dienstleister und unsere aktuellen Auftragsverarbeitungsverträge erhalten Sie auf Anfrage unter support@hoopfrog.com.

Zusammenfassung: Sie haben weitreichende Rechte in Bezug auf Ihre personenbezogenen Daten. Die meisten können Sie unmittelbar in Ihren Kontoeinstellungen ausüben.

Rechte nach der DSGVO (EU) und der UK-DSGVO

• Auskunftsrecht (Art. 15): Nutzen Sie "Meine Daten herunterladen" in den Einstellungen für einen sofortigen Export.
• Recht auf Berichtigung (Art. 16): Aktualisieren Sie Ihr Profil jederzeit in den Einstellungen.
• Recht auf Löschung (Art. 17): Nutzen Sie "Mein Konto löschen" in den Einstellungen oder stellen Sie eine förmliche Betroffenenanfrage (DSAR). Wenn jemand eine von Ihnen gesendete Nachricht oder ein anderes Element gemeldet hat und wir den Vorgang noch prüfen, bewahren wir dieses eine Element bis zu 30 Tage lang auf oder bis die Meldung abgeschlossen ist, je nachdem, was früher eintritt. Ihre übrigen Daten werden dennoch gelöscht.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können unter bestimmten Umständen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20): Maschinenlesbarer JSON-Export über "Meine Daten herunterladen" in den Einstellungen.
• Recht auf Widerspruch (Art. 21): Sie können einer Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen. Wenden Sie sich an privacy@hoopfrog.com.
• Recht auf Widerruf der Einwilligung: Jederzeit, ohne dass die bis dahin erfolgte Verarbeitung berührt wird.
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22): Einige Entscheidungen werden automatisch getroffen (siehe Automatisierte Entscheidungsfindung oben). Unsere Systeme können eine Selfie-Prüfung verlangen und ein Profil verborgen halten, solange diese aussteht, ein Konto vorläufig sperren, wenn unsere Prüfungen bei der Registrierung oder die Nachrichtenprüfung es als hochriskant einstufen, und ein Konto sperren, wenn ein Foto mit bekanntem Material sexuellen Kindesmissbrauchs übereinstimmt oder eine Altersprüfung darauf hindeutet, dass die Nutzerin oder der Nutzer unter 18 Jahre alt ist. Ein Mensch prüft Konten, die vorläufig gesperrt wurden. Nur ein Mensch kann eine Moderationsbeschränkung gegen ein Konto verhängen, und nur ein Mensch kann eine vorläufige Sperre aufheben, mit einer Ausnahme: Das Bestehen der Live-Selfie-Prüfung kann einige vorläufige Sperren automatisch aufheben (siehe Selfie-Verifizierung). Sie können verlangen, dass ein Mensch eine automatisierte Entscheidung prüft, die Sie betrifft. Wenn Ihr Konto vorläufig gesperrt ist oder auf eine Selfie-Prüfung wartet, können Sie sich weiterhin anmelden und unsere Hilfeseite aufrufen, um dies zu verlangen.
• Recht auf Beschwerde: Bei Ihrer nationalen Aufsichtsbehörde (siehe Abschnitt 12).

Rechte nach PIPEDA und Alberta PIPA (Kanada)

• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger personenbezogener Daten
• Recht auf Widerruf der Einwilligung für nicht erforderliche Verarbeitungen
• Recht auf Beschwerde beim OPC, beim OIPC Alberta oder beim OIPC British Columbia

Nutzerinnen und Nutzer in Mexiko (LFPDPPP)

• Ihnen stehen die ARCO-Rechte zu: Auskunft, Berichtigung, Löschung und Widerspruch
• Wir bestätigen den Eingang Ihres ARCO-Antrags innerhalb von 5 Werktagen und antworten innerhalb von 20 Werktagen
• Sie können Ihre Einwilligung in nicht erforderliche Datenverarbeitungen jederzeit widerrufen
• Sie können Beschwerde bei der Secretaría Anticorrupción y Buen Gobierno einlegen (gob.mx/buengobierno)
• Den vollständigen mexikanischen Datenschutzhinweis finden Sie in unserem Aviso de Privacidad

Nutzerinnen und Nutzer in Australien (Privacy Act 1988 / APPs)

• Nach den Australian Privacy Principles (APPs) haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie berichtigen zu lassen und ihre Löschung zu verlangen
• Wir beantworten Auskunftsersuchen innerhalb von 30 Tagen
• Wenn wir Ihre Daten grenzüberschreitend offenlegen, treffen wir angemessene Vorkehrungen, um vergleichbare Garantien sicherzustellen (APP 8)
• Sie können Beschwerde beim Office of the Australian Information Commissioner (OAIC) einlegen - oaic.gov.au
• Irland, Data Protection Commission (DPC): dataprotection.ie | Telefon: +353 (0)761 104 800 | E-Mail: info@dataprotection.ie
• Island, Persónuvernd (Datenschutzbehörde): island.is/s/personuvernd | Telefon: +354 510 9600 | E-Mail: postur@personuvernd.is

Nutzerinnen und Nutzer in Neuseeland (Privacy Act 2020 / IPPs)

• Nach den Information Privacy Principles (IPPs) haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie berichtigen zu lassen und ihre Löschung zu verlangen
• Wir beantworten Auskunftsersuchen innerhalb von 20 Arbeitstagen
• Grenzüberschreitende Offenlegungen erfolgen nur dort, wo ein vergleichbares Datenschutzniveau besteht (IPP 12)
• Sie können Beschwerde beim Office of the Privacy Commissioner of New Zealand einlegen - privacy.org.nz

Betroffenenanfragen (DSARs)

Stellen Sie Ihre Anfrage über die Einstellungen in Ihrem Dashboard oder per E-Mail an privacy@hoopfrog.com. Wir antworten innerhalb von 30 Tagen (20 Werktage für Nutzerinnen und Nutzer in Mexiko nach der LFPDPPP). Eine Identitätsprüfung kann erforderlich sein. Für Betroffenenanfragen fällt kein Entgelt an.

• Notwendige Cookies: Authentifizierung, Sitzungsverwaltung, Cookie-Einwilligungseinstellung. Können nicht deaktiviert werden.
• Analyse-Cookies: Google Analytics, ein Produktanalysedienst und, auf einigen Seiten vor der Anmeldung, Microsoft Clarity. Werden erst nach ausdrücklicher Einwilligung über unser Cookie-Banner aktiviert.
• Werbe-Cookies: Google Ads und das Meta Pixel, mit denen wir sehen, ob unsere Anzeigen neue Mitglieder bringen. Standardmäßig ausgeschaltet und nur aktiviert, wenn Sie in unserem Cookie-Banner Werbung einschalten. Abschnitt 6 führt auf, was sie erhalten.
• In unserer App: Aktuelle Versionen unserer App enthalten Google Analytics for Firebase. Es ist bei der Installation der App ausgeschaltet und bleibt aus, solange Sie es nicht einschalten. Nach der Anmeldung bietet Ihnen die App zwei optionale Einstellungen an. Sie können jede davon jederzeit unter Einstellungen → Datenschutz ändern.
  • Analyse: Die App sendet Google Analytics Ereignisse darüber, wie die App genutzt wird, zum Beispiel wann sie geöffnet wird, wie lange sie genutzt wird und wann ein Konto erstellt wird, damit wir die App verbessern können.
  • Werbemessung: Ermöglicht es den Werbetools von Google, Ihre Registrierung einer Anzeige zuzuordnen, damit wir sehen, ob Sie über eine Anzeige zu uns gekommen sind, und nicht mehr für Anzeigen zahlen, die nicht funktionieren. Das Registrierungsereignis enthält nur, wie Sie sich registriert haben (E-Mail, Google oder Apple). Wir nutzen es nicht, um Werbung zu personalisieren, und die App teilt Google mit, es nicht für personalisierte Werbung zu nutzen.
  Wenn Sie eine der beiden Einstellungen einschalten, wird Google Analytics for Firebase eingeschaltet; solange es eingeschaltet ist, erfasst es außerdem automatisch einige Standardereignisse, etwa das Öffnen oder Aktualisieren der App. Ist die Analyse ausgeschaltet, teilt die App Google mit, keine Analysekennungen zu Ihnen zu speichern. Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer oder Mitglieds-ID fügen wir diesen Ereignissen nicht hinzu. Unter Android kann die Software von Google die Werbe-ID Ihres Geräts auslesen, jedoch nur, wenn Sie die Werbemessung einschalten. Die iPhone-App fragt nicht nach der Erlaubnis, Sie zu tracken, und erhält daher nicht die Werbe-ID von Apple. Wenn Sie beide Einstellungen ausschalten, schaltet die App Google Analytics for Firebase wieder aus.

Sie können Ihre Auswahl jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile ändern. Unsere Cookie-Richtlinie führt alle Cookies auf, die wir verwenden.

Zusammenfassung: Wir erhalten von VerifyMy ausschließlich ein Ergebnis bestanden/nicht bestanden, nicht Ihre Ausweisdokumente.

Wenn Sie die Altersverifizierung durchführen:

• Ihre E-Mail-Adresse wird verschlüsselt an VerifyMy zur Hintergrundprüfung übermittelt
• Reicht die Hintergrundprüfung nicht aus, durchlaufen Sie den sicheren Prüfablauf unmittelbar bei VerifyMy
• HoopFrog erhält ausschließlich: ein binäres Ergebnis (verifiziert: ja/nein), eine Altersspanne (18+) und ein anonymisiertes Referenz-Token
• HoopFrog erhält Ihre Ausweisdokumente nicht, speichert sie nicht und hat keinen Zugriff darauf
• Das anonymisierte Referenz-Token kann nicht dazu verwendet werden, Ihre Identität zu rekonstruieren

Die Erhebung, Nutzung und Löschung Ihrer Identitätsdaten durch VerifyMy richtet sich nach der eigenen Datenschutzerklärung von VerifyMy: verifymy.io.

Zusammenfassung: Fotoverifizierung, um zu bestätigen, dass Ihr Profil echt ist. Sie ist in der Regel freiwillig, wir können Sie aber bitten, sie durchzuführen. Es werden keine Selfie-Bilder oder -Videos gespeichert.

Was es ist: Eine Funktion, die ein live aufgenommenes Selfie mit Ihren Profilfotos vergleicht, um zu bestätigen, dass Ihr Profil echt ist. Sie können sie freiwillig durchführen, um das Selfie-Abzeichen zu erhalten. Wir können Sie auch darum bitten, wenn unsere automatischen Sicherheitsprüfungen Ihr Konto vorläufig sperren oder wenn unser Sicherheitsteam eine Selfie-Prüfung verlangt.

Wie es funktioniert: Es wird ein Selfie aufgenommen und mithilfe eines Gesichtsvergleichsdienstes eines Dritten in der EU (Irland) mit Ihren Profilfotos verglichen. Der Vergleich ergibt einen numerischen Konfidenzwert. Wo die unten beschriebene Live-Selfie-Prüfung verfügbar ist, verwenden wir stattdessen diese.

Live-Selfie-Prüfung: Ihre Kamera überträgt ein kurzes Video an unseren Anbieter für Gesichtsvergleiche (EU, Region Irland), während auf dem Bildschirm ein Oval und eine kurze Folge farbiger Lichtblitze angezeigt werden. Das Video geht direkt von Ihrem Gerät an den Anbieter und läuft nicht über unsere Server. Der Anbieter prüft, dass sich eine echte Person vor der Kamera befindet, und sendet uns ein Einzelbild aus dem Video. Anschließend lassen wir dieses Einzelbild durch den Anbieter mit dem freigegebenen öffentlichen Hauptfoto Ihres Profils vergleichen. Es wird kein anderes Foto verwendet. Wir halten das Einzelbild nur für diesen Vergleich vor und speichern es nicht.

Was wir von einer Live-Selfie-Prüfung aufbewahren: das Ergebnis, zwei Werte (wie sicher sich der Anbieter war, dass eine lebende Person anwesend war, und wie stark das Einzelbild Ihrem Foto ähnelte), welches Foto verwendet wurde, wann die Prüfung stattfand sowie ob Ihr Konto zu diesem Zeitpunkt vorläufig gesperrt war und ob die Prüfung die Sperre aufgehoben hat. Wenn eine Prüfung nicht bestanden wird, bewahren wir einen kurzen Code auf, der den Grund angibt. Außerdem bewahren wir gehashte Angaben zur Sitzung, zu Ihrer Netzwerkadresse und zu Ihrem Browser auf. Wir bewahren weder das Video noch das Einzelbild auf, und wir erstellen keine Gesichtsvorlage und fügen Ihr Gesicht keiner Sammlung hinzu.

Wie lange wir es aufbewahren: Die Ergebnisse nicht bestandener Prüfungen löschen wir 90 Tage nach der Prüfung, die Ergebnisse bestandener Prüfungen 3 Jahre nach der Prüfung. Wenn wir gesetzlich verpflichtet sind, die Unterlagen eines Kontos aufzubewahren, bewahren wir sie auf, bis diese Pflicht endet. Wenn Sie Ihr Konto löschen, werden diese Ergebnisse zusammen mit Ihren anderen Verifizierungsnachweisen gelöscht (siehe Abschnitt 5).

Was das Ergebnis bedeutet: Eine bestandene Prüfung zeigt, dass eine lebende Person die Prüfung durchgeführt hat und Ihrem Hauptfoto ähnelte. Sie ist kein Urteil über Sie. Durch eine bestandene Prüfung erhält Ihr Profil das Selfie-Abzeichen; das Abzeichen wird entfernt, wenn Sie später Ihr Hauptfoto ändern. Wenn eine automatische Sicherheitsprüfung Ihr Konto vorläufig gesperrt hat, kann eine bestandene Prüfung einige vorläufige Sperren automatisch aufheben. Andere Sperren bleiben bestehen, bis eine Person aus unserem Sicherheitsteam entscheidet. Wenn eine Prüfung nicht bestanden wird, abläuft oder nicht abgeschlossen wird, ändert sich an Ihrem Konto nichts: Eine bestehende Sperre bleibt, wie sie war, und der Versuch wird nicht als Hinweis auf ein Fehlverhalten gewertet. Sie können es innerhalb bestimmter Grenzen erneut versuchen.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Der Gesichtsvergleich stellt eine Verarbeitung biometrischer Daten dar. Rechtsgrundlage dieser Verarbeitung ist Ihre ausdrückliche Einwilligung (Art. 9(2)(a)). Für die Foto-Selfie-Prüfung ist dies bei den meisten Mitgliedern die Einwilligung in die Verarbeitung sensibler Daten, einschließlich der Gesichtsgeometrie, die Sie bei der Erstellung Ihres Kontos erteilen; liegt sie uns nicht vor, holen wir sie ein, bevor die Prüfung beginnt. Für die Live-Selfie-Prüfung stützen wir uns nicht auf die bei der Registrierung erteilte Einwilligung: Wir bitten Sie auf einem gesonderten Bildschirm um Ihre ausdrückliche Einwilligung, wenn Sie die Prüfung zum ersten Mal starten, und erneut, wenn Sie Ihre Einwilligung widerrufen haben. Wenn Sie nicht zustimmen, startet die Prüfung nicht, und Sie können weiterhin verlangen, dass eine Person eine vorläufige Sperre Ihres Kontos prüft. Sie können Ihre Einwilligung jederzeit widerrufen.

Datenspeicherung (Foto-Selfie-Prüfung): Selfie-Bilder werden nur vorübergehend verarbeitet und unmittelbar nach dem Vergleich gelöscht. HoopFrog speichert weder Selfie-Bilder noch biometrische Vorlagen dauerhaft. Aufbewahrt werden ausschließlich der Verifizierungsstatus (verifiziert/nicht verifiziert) und der numerische Konfidenzwert.

Auftragsverarbeiter: ein Cloud-Anbieter für Gesichtsvergleiche (Verarbeitung in der EU, Region Irland), sowohl für die Selfie-Prüfung als auch für die Live-Selfie-Prüfung. Es gilt die Auftragsverarbeitungsvereinbarung des Anbieters. Die Daten sind durch ein Opt-out, das unser gesamtes Konto umfasst, vom KI-Training des Anbieters ausgenommen.

Ihre Rechte: Sie können Ihre Einwilligung jederzeit widerrufen und Ihr Verifizierungsabzeichen über Einstellungen > Datenschutz entfernen. Nach dem Widerruf werden Ihr Verifizierungsstatus und die mit Ihrem Abzeichen gespeicherten Werte gelöscht, und wir bitten Sie vor jeder künftigen Prüfung erneut um Ihre Einwilligung. Die Ergebnisse früherer Live-Selfie-Prüfungen werden für die oben genannten Zeiträume aufbewahrt.

Zusammenfassung: Nachrichten werden im Ruhezustand verschlüsselt. Ein automatisiertes System prüft auf unzulässige Inhalte. Ein ausreichend hoher Risikowert kann ein Konto automatisch vorläufig sperren; ein Moderator prüft es im Nachhinein.

Verschlüsselung von Nachrichten

Alle Nachrichten werden im Ruhezustand mit branchenüblicher Verschlüsselung verschlüsselt. Eine Entschlüsselung erfolgt ausschließlich zur Zustellung an die vorgesehene empfangende Person und zur Sicherheitsprüfung. Wir lesen Nachrichten nicht zu Marketingzwecken, zur Profilbildung oder zu irgendeinem anderen Zweck.

Fotos in Nachrichten

Auf HoopFrog können in privaten Nachrichten keine Fotos versendet werden; die Fotofunktion im Chat ist deaktiviert. Profil- und Galeriefotos, die Sie in Ihr Konto hochladen, werden vor der Veröffentlichung auf bekanntes Material sexuellen Kindesmissbrauchs geprüft, wie im Abschnitt zur Inhaltsmoderation beschrieben.

GIF-Nachrichten

Die GIF-Auswahl nutzt einen externen GIF-Suchdienst in den USA.

Ihre App wendet sich für die Suche nicht mehr unmittelbar an den GIF-Anbieter. Sie fragt unseren Server, und unser Server fragt den GIF-Anbieter. Unser Server übermittelt die Wörter, die Sie in das GIF-Suchfeld eingeben, die Anzahl der zu ladenden Ergebnisse, eine Seitenmarkierung für das Blättern, unseren eigenen Anbieterschlüssel, eine Kennzeichnung, die HoopFrog als anfragende App benennt, sowie einen Inhaltsfilter mit der Einstellung "medium", damit Ergebnisse für Erwachsene zurückgehalten werden. Er übermittelt weder Ihren Namen noch Ihre Kontokennung, Ihre Gerätekennung oder Ihre IP-Adresse. Da die Suche von unserem Server ausgeht, sieht der Anbieter die Adresse unseres Servers und nicht Ihre.

Das GIF-Bild selbst wird weiterhin von den Servern des GIF-Anbieters durch Ihr Telefon oder Ihren Browser geladen, sowohl in der Auswahl als auch im Chat. In diesem Moment erhält der Anbieter Ihre IP-Adresse und kann sehen, welches GIF geladen wurde. Die eigene Datenschutzerklärung des Anbieters deckt dies ab; darin heißt es, dass der Anbieter IP-Adresse und Suchverlauf für eigene Werbezwecke verwenden darf. Wenn Sie dies lieber nicht teilen möchten, verwenden Sie die GIF-Schaltfläche bitte nicht.

Unser Server hält GIF-Ergebnisse in einem kurzlebigen Zwischenspeicher vor, damit dieselbe Suche nicht zweimal übermittelt wird. Der Zwischenspeicher wird anhand der Suchwörter gebildet, nicht anhand der suchenden Person. Wir zählen, wie viele GIF-Suchen ein Konto durchführt, um Missbrauch zu unterbinden. Wir bewahren keine Aufzeichnung der von Ihnen gesuchten Wörter auf. Der Link zu einem GIF, das Sie senden, verbleibt wie jeder andere Nachrichteninhalt in der Nachricht.

Automatisierte Nachrichtenprüfung

Unser automatisiertes System zur Inhaltsmoderation prüft Nachrichten auf: betrügerische Anbahnung, Finanzbetrug, Liebesbetrug, Aufforderungen zum Wechsel auf Kanäle außerhalb der Plattform, das Sammeln von Telefonnummern, Hassrede, explizite Inhalte und Drohungen. Rechtsgrundlage: berechtigtes Interesse (Sicherheit der Plattform).

Die Prüfung kann von sich aus gegen ein Konto vorgehen. Überschreitet der aufgelaufene Risikowert eines Kontos unseren internen Schwellenwert, sperrt das System dieses Konto vorläufig, ohne dass eine Person dies vorher prüft, und ein Moderator prüft es im Nachhinein. Wir behandeln dies als automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO. Sie können verlangen, dass ein Mensch die Entscheidung prüft und aufhebt, und solange Ihr Konto vorläufig gesperrt ist, können Sie sich weiterhin anmelden und zu diesem Zweck unsere Hilfeseite aufrufen.

Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Wir setzen automatisierte Systeme ein, um Inhalte zu moderieren, die auf unserer Plattform geteilt werden. Dazu gehören:

• Kompatibilitätsbewertung: Auf Grundlage Ihrer Fragebogenantworten, mithilfe eines forschungsgestützten Algorithmus
• Fotomoderation: KI-gestützte Inhaltserkennung durch einen Cloud-Moderationsdienst sowie Hash-Prüfungen auf bekanntes Material sexuellen Kindesmissbrauchs, darunter Project Arachnid Shield (ausschließlich nicht umkehrbare Bild-Hashes)
• Web-Prüfung von Fotos: Ein Web-Bildersuchdienst sucht nach Kopien der Fotos in Ihrem öffentlichen Profil an anderen Stellen im Internet; gefundene Kopien fließen in die Sicherheitsbewertung Ihres Kontos ein
• Trust Score: Auf Grundlage Ihrer Kontohistorie und Ihres Verhaltens beim Teilen von Inhalten

Diese automatisierten Entscheidungen können sich darauf auswirken, ob Sie bestimmte Funktionen nutzen können. Sie haben das Recht, bei jeder automatisierten Entscheidung, die Sie erheblich beeinträchtigt, eine Prüfung durch einen Menschen zu verlangen, indem Sie sich an privacy@hoopfrog.com wenden.

Fotoprüfung auf Grundlage des Trust Score

Wir führen einen Trust Score auf Grundlage Ihres bisherigen Verhaltens beim Teilen von Inhalten. Neue Konten und Konten mit früheren Inhaltsverstößen werden zusätzlich geprüft. Etablierte Konten mit einwandfreier Historie können in geringerem Umfang automatisiert geprüft werden. Dieser Trust Score wird nicht an andere Nutzerinnen und Nutzer weitergegeben und dient ausschließlich der Sicherheit der Plattform.

Zusammenfassung: Sie können sich bei Ihrer örtlichen Datenschutzbehörde beschweren. Wir benachrichtigen Sie unverzüglich über jede Verletzung des Schutzes personenbezogener Daten.

Aufsichtsbehörden

• Kanada (Bund): Office of the Privacy Commissioner of Canada (OPC), priv.gc.ca
• Alberta: OIPC Alberta, oipc.ab.ca
• Britisch-Kolumbien: Office of the Information and Privacy Commissioner for B.C. (OIPC BC), oipc.bc.ca
• Québec: Commission d'accès à l'information (CAI), cai.gouv.qc.ca
• Mexiko: Secretaría Anticorrupción y Buen Gobierno: gob.mx/buengobierno
• Vereinigtes Königreich: ICO, ico.org.uk
• Europäische Union: Ihre nationale Aufsichtsbehörde, edpb.europa.eu
• Australien: Office of the Australian Information Commissioner (OAIC) - oaic.gov.au
• Neuseeland: Office of the Privacy Commissioner - privacy.org.nz

Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Schadensrisiko birgt: Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden (DSGVO / UK-DSGVO); Benachrichtigung der betroffenen Nutzerinnen und Nutzer ohne unangemessene Verzögerung, sofern ein hohes Risiko für deren Rechte und Freiheiten besteht; Meldung an das OPC, sofern ein tatsächliches Risiko eines erheblichen Schadens besteht (PIPEDA); Meldung an das OIPC Alberta ohne unangemessene Verzögerung (Alberta PIPA); Meldung an das OAIC (Australien) innerhalb von 30 Tagen, sofern ein schwerer Schaden wahrscheinlich ist (Notifiable Data Breaches scheme); Meldung an das Office of the Privacy Commissioner of New Zealand so bald wie praktisch möglich, sofern ein schwerer Schaden wahrscheinlich ist (Privacy Act 2020, Teil 6A); Führung eines Verzeichnisses von Datenschutzverletzungen für mindestens 24 Monate.

Zusammenfassung: HoopFrog Inc. hält PIPEDA, Alberta PIPA und das Québecer Law 25 anhand der 10 Fair Information Principles ein.

Wir unterliegen PIPEDA, Alberta PIPA und dem Québecer Law 25. Wir setzen die 10 Fair Information Principles um:

1. Rechenschaftspflicht: Datenschutzbeauftragter unter privacy@hoopfrog.com
2. Bestimmung der Zwecke: Abschnitte 3 und 4
3. Einwilligung: Informierte Einwilligung vor Erhebung, Nutzung oder Offenlegung
4. Begrenzung der Erhebung: Es wird nur das Notwendige erhoben
5. Begrenzung von Nutzung, Offenlegung und Aufbewahrung: Abschnitt 5
6. Richtigkeit: Jederzeit in den Einstellungen aktualisierbar
7. Schutzmaßnahmen: Branchenübliche Verschlüsselung, Zugriffskontrollen, Sicherheitsüberprüfungen
8. Transparenz: Diese Erklärung ist öffentlich unter /legal/privacy abrufbar
9. Individueller Zugang: Einstellungen oder Betroffenenanfrage (DSAR)
10. Beanstandung der Einhaltung: privacy@hoopfrog.com oder OPC / OIPC

Benannter Datenschutzbeauftragter: HoopFrog Inc., 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Kanada | privacy@hoopfrog.com

Zusammenfassung: Wenn Sie in Québec leben, können Sie von uns verlangen, die Verbreitung Ihrer personenbezogenen Daten einzustellen und Links darauf de-indexieren zu lassen, soweit das Gesetz dies zulässt.

Nach Abschnitt 28.1 des Québecer Gesetzes zum Schutz personenbezogener Daten im privaten Sektor (Act respecting the protection of personal information in the private sector, geändert durch Law 25) haben Sie das Recht zu verlangen, dass wir die Verbreitung Ihrer personenbezogenen Daten einstellen oder dass jeder mit Ihrem Namen verknüpfte Hyperlink, der auf technologischem Wege Zugang zu diesen Informationen eröffnet, de-indexiert oder neu indexiert wird, sofern die Verbreitung gegen das Gesetz oder eine gerichtliche Anordnung verstößt oder sofern sie Ihnen einen schweren Schaden in Bezug auf Ihr Recht auf Privatsphäre oder Ihren Ruf zufügt, der das öffentliche Interesse an der Information oder das Recht auf freie Meinungsäußerung eindeutig überwiegt.

Um einen solchen Antrag zu stellen, wenden Sie sich an unseren Datenschutzbeauftragten unter privacy@hoopfrog.com oder wählen Sie im Menü für Datenschutzanfragen in Ihrem Dashboard die Option “De-Indexierung bei Suchmaschinen beantragen”. Wir antworten innerhalb von 30 Tagen.

Zusammenfassung: Wir halten die Datenschutzgesetze der US-Bundesstaaten ein, einschließlich des California Consumer Privacy Act. Wir verkaufen Ihre Daten niemals.

Obwohl HoopFrog Inc. ein kanadisches Unternehmen ist, achten wir die Datenschutzrechte, die Einwohnerinnen und Einwohnern der USA nach den einschlägigen einzelstaatlichen Gesetzen zustehen, darunter:

• Kalifornien (CCPA/CPRA): California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung
• Virginia (VCDPA): Virginia Consumer Data Protection Act
• Colorado (CPA): Colorado Privacy Act
• Connecticut (CTDPA): Connecticut Data Privacy Act
• Weitere US-Bundesstaaten mit Verbraucherdatenschutzgesetzen

Ihre Rechte nach diesen Gesetzen

Je nach Bundesstaat haben Sie möglicherweise das Recht:

• zu erfahren, welche personenbezogenen Daten wir erheben, nutzen und weitergeben
• Ihre personenbezogenen Daten löschen zu lassen
• unrichtige personenbezogene Daten berichtigen zu lassen
• dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen
• wegen der Ausübung Ihrer Rechte nicht benachteiligt zu werden
• Ihre Daten zu einem anderen Dienst zu übertragen

Unsere Zusagen

• Wir verkaufen Ihre personenbezogenen Daten an keinen Dritten - niemals.
• Wir geben Ihre personenbezogenen Daten nicht für kontextübergreifende verhaltensbasierte Werbung weiter.
• Wir verwenden Ihre personenbezogenen Daten nicht, um externe KI- oder Machine-Learning-Modelle zu trainieren.
• Wir verwenden sensible personenbezogene Daten nicht für Zwecke, die über das zur Bereitstellung des Dienstes Erforderliche hinausgehen.
• Wir betreiben ohne Ihre ausdrückliche Einwilligung kein Profiling, das rechtliche oder ähnlich erhebliche Wirkungen entfaltet.

Kategorien personenbezogener Daten

Nach den CCPA-Kategorien erheben wir: Identifikatoren (Name, E-Mail-Adresse), Handelsinformationen (Abonnementdaten), Internetaktivität (Nutzungsprotokolle, Cookies), Geolokalisierung (ungefähr) und sensible personenbezogene Daten (Geschlecht, sexuelle Orientierung, religiöse oder weltanschauliche Überzeugungen, politische Meinungen sowie rassische oder ethnische Herkunft - freiwillig und mit ausdrücklicher Einwilligung bereitgestellt; Geschlecht, Orientierung, Überzeugungen und politische Meinungen fließen in die Kompatibilitätsbewertung ein, die ethnische Herkunft nicht).

Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, wenden Sie sich an unseren Datenschutzbeauftragten unter privacy@hoopfrog.com oder nutzen Sie die Werkzeuge zum Datenexport und zur Kontolöschung in den Einstellungen Ihres Dashboards. Wir antworten innerhalb von 45 Tagen (oder innerhalb von 30 Tagen, soweit dies vorgeschrieben ist). Vor der Bearbeitung von Anfragen prüfen wir Ihre Identität. Wegen der Ausübung Ihrer Rechte werden Sie nicht benachteiligt.

Bevollmächtigte: Einwohnerinnen und Einwohner Kaliforniens können eine bevollmächtigte Person benennen, die Anträge in ihrem Namen stellt. Bevollmächtigte müssen eine schriftliche Vollmacht vorlegen; wir können eine Identitätsprüfung sowohl der bevollmächtigten Person als auch der Verbraucherin oder des Verbrauchers verlangen.

Rechtsbehelf: Wenn wir Ihren Antrag ablehnen, können Sie Widerspruch einlegen, indem Sie sich unter privacy@hoopfrog.com mit der Betreffzeile “Privacy Rights Appeal” an uns wenden. Wir antworten innerhalb von 60 Tagen.

Zusammenfassung: Wir halten das mexikanische Bundesdatenschutzgesetz ein. Nutzerinnen und Nutzern in Mexiko stehen die ARCO-Rechte mit einer Antwortfrist von 20 Werktagen zu.

Für Nutzerinnen und Nutzer in Mexiko hält HoopFrog Inc. das Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) und dessen Durchführungsbestimmungen ein.

Ihre ARCO-Rechte

Nach der LFPDPPP haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Acceso (Auskunft): Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben
• Rectificación (Berichtigung): Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen
• Cancelación (Löschung): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese für die Zwecke, zu denen sie erhoben wurden, nicht mehr erforderlich sind
• Oposición (Widerspruch): Sie können der Verarbeitung Ihrer personenbezogenen Daten zu bestimmten Zwecken widersprechen

So üben Sie Ihre Rechte aus

Richten Sie Ihren ARCO-Antrag an unsere benannte Stelle für personenbezogene Daten unter privacy@hoopfrog.com oder nutzen Sie die Werkzeuge zum Datenexport und zur Kontolöschung in den Einstellungen Ihres Dashboards. Ihr Antrag muss Ihren Namen, eine Beschreibung der betreffenden Daten und alle Unterlagen enthalten, die zur Prüfung Ihrer Identität beitragen. Wir werden:

• den Eingang innerhalb von 5 Werktagen bestätigen
• Ihren Antrag innerhalb von 20 Werktagen ab dem Tag beantworten, an dem uns Ihr vollständiger Antrag zugeht
• Diese Frist kann bei berechtigtem Anlass einmalig um weitere 20 Werktage verlängert werden

Einwilligung

Nach der LFPDPPP verarbeiten wir Ihre personenbezogenen Daten auf folgender Grundlage:

• Ausdrückliche Einwilligung: Für sensible personenbezogene Daten (sexuelle Orientierung, Geschlechtsidentität, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, rassische oder ethnische Herkunft) - eingeholt an der Stelle, an der die jeweilige Kategorie erhoben wird
• Stillschweigende Einwilligung: Für nicht sensible Daten, die zur Bereitstellung des Dienstes erforderlich sind - abgeleitet aus Ihrer fortgesetzten Nutzung, nachdem Sie durch diese Erklärung und unser Aviso de Privacidad informiert wurden

Internationale Übermittlungen

Ihre Daten können nach Kanada (unser Hauptsitz) sowie an Auftragsverarbeiter in den Vereinigten Staaten und in der EU übermittelt werden. Diese Übermittlungen erfolgen im Einklang mit den Artikeln 36–37 der LFPDPPP und unterliegen Auftragsverarbeitungsverträgen, die ein gleichwertiges Schutzniveau gewährleisten.

Aviso de Privacidad

Ein vollständiges Aviso de Privacidad in spanischer Sprache ist unter /legal/aviso-de-privacidad verfügbar, wie es die LFPDPPP vorschreibt.

Aufsichtsbehörde

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie Beschwerde bei der Secretaría Anticorrupción y Buen Gobierno einlegen: gob.mx/buengobierno.

Zusammenfassung: Wenn Sie sich in Brasilien befinden, gewährt Ihnen die LGPD (Gesetz Nr. 13,709/2018) besondere Rechte in Bezug auf Ihre personenbezogenen Daten. Dieser Abschnitt erläutert diese Rechte und wie wir sie einhalten.

Wenn Sie sich in Brasilien befinden, gewährt Ihnen die Lei Geral de Proteção de Dados (LGPD, Gesetz Nr. 13,709/2018) besondere Rechte in Bezug auf Ihre personenbezogenen Daten. Dieser Abschnitt erläutert, wie HoopFrog Inc. die LGPD einhält.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen der LGPD: Ihre ausdrückliche Einwilligung (Artikel 7, I) für die Verarbeitung von Dating-Präferenzen und sensiblen personenbezogenen Daten; die Erfüllung eines Vertrags (Artikel 7, V) für die Bereitstellung der von Ihnen angeforderten Plattformdienste; und die Erfüllung rechtlicher Verpflichtungen (Artikel 7, II), soweit das geltende Recht dies verlangt.

Sensible personenbezogene Daten

Dating-Präferenzen und Angaben zu Ihren Beziehungsinteressen können nach der LGPD sensible personenbezogene Daten darstellen. Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie bei der Registrierung erteilen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie Ihr Konto löschen.

Ihre Rechte nach der LGPD

Als in Brasilien ansässige Person haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Bestätigung des Bestehens einer Verarbeitung und Zugang zu Ihren Daten
• Berichtigung unvollständiger, unrichtiger oder veralteter Daten
• Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßiger Daten
• Übertragbarkeit Ihrer Daten an einen anderen Diensteanbieter
• Löschung von Daten, die mit Ihrer Einwilligung verarbeitet wurden
• Auskunft über Dritte, an die Ihre Daten weitergegeben wurden
• Information über die Möglichkeit, die Einwilligung zu verweigern, und über die damit verbundenen Folgen
• Widerruf der Einwilligung zu jeder Zeit

Um eines dieser Rechte auszuüben, wenden Sie sich an unseren Datenschutzbeauftragten unter privacy@hoopfrog.com. Wir antworten im Einklang mit der LGPD innerhalb von 15 Tagen.

Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden in Kanada gespeichert und verarbeitet. Die brasilianische Datenschutzbehörde (ANPD) erkennt Übermittlungen in Länder mit einem angemessenen Datenschutzniveau an. Das kanadische PIPEDA bietet ein der LGPD vergleichbares Schutzniveau. Alle Übermittlungen erfolgen im Einklang mit Artikel 33 der LGPD.

Zusammenfassung: Wir erheben Ihre Telefonnummer zur Kontoverifizierung und für die Zwei-Faktor-Authentifizierung. Sie wird im Ruhezustand verschlüsselt und von unserem SMS-Zustellanbieter verarbeitet. Sie können sich jederzeit abmelden.

Was wir erheben

Wenn Sie bei der Kontoregistrierung eine Mobilfunknummer angeben, die SMS-gestützte Zwei-Faktor-Authentifizierung (2FA) aktivieren oder eine Identitätsprüfung für einen Datenschutzantrag anfordern, erheben und verarbeiten wir Ihre Telefonnummer. Ihre Telefonnummer wird:

• im Ruhezustand verschlüsselt mit AES-256-GCM-Verschlüsselung
• gehasht mit SHA-256 zu Zwecken der Suche und der Entfernung von Doppeleinträgen
• niemals angezeigt gegenüber anderen Nutzerinnen und Nutzern und nicht zu Marketingzwecken weitergegeben
• Abgleich mit öffentlichen Nummerierungsdaten: Bei kanadischen Nummern schlagen wir Vorwahl und Vermittlungsstelle der Nummer in den öffentlichen kanadischen Nummerierungsdaten auf unseren eigenen Servern nach, um zu sehen, welchem Anbieter der Nummernblock zugeteilt wurde und in welcher Provinz. Bei dieser Prüfung wird nichts an Dritte gesendet.

Zweck der Verarbeitung

Ihre Telefonnummer wird ausschließlich verwendet für:

• Kontoverifizierung: ein einmaliger SMS-Code zur Bestätigung Ihrer Telefonnummer während der Registrierung
• Zwei-Faktor-Authentifizierung (2FA): ein einmaliger SMS-Code zur Bestätigung Ihrer Identität, wenn Sie sich von einem nicht vertrauenswürdigen Gerät anmelden
• Identitätsprüfung: ein einmaliger SMS-Code zur Bestätigung Ihrer Identität, wenn Sie ein Auskunftsersuchen der betroffenen Person (DSAR) oder einen anderen Antrag zu Ihren Datenschutzrechten stellen
• Betrugsprävention bei der Registrierung: der oben beschriebene Abgleich mit öffentlichen Nummerierungsdaten als eine der Sicherheitsprüfungen bei der Registrierung

Wir versenden per SMS keine Marketing-, Werbe- oder wiederkehrenden Kampagnennachrichten.

Arten und Häufigkeit von SMS-Nachrichten

Die Häufigkeit der Nachrichten richtet sich nach Ihrer Nutzung. Sie erhalten nur dann SMS-Nachrichten, wenn Sie eine Handlung veranlassen, die eine Bestätigung erfordert. In der Regel sind dies 1 Nachricht pro Registrierung, 1–5 Nachrichten pro Monat für 2FA-Anmeldungen und selten eine Nachricht zur Bestätigung einer Betroffenenanfrage.

Es können Gebühren für Nachrichten und Daten anfallen. Es gelten die üblichen Nachrichtentarife Ihres Mobilfunkanbieters.

Auftragsverarbeiter - unser SMS-Anbieter

SMS-Nachrichten werden von einem SMS-Anbieter in den USA zugestellt, der dabei als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) mit HoopFrog Inc. handelt. Für Nutzerinnen und Nutzer in der EU und im Vereinigten Königreich enthält dieser Vertrag Standardvertragsklauseln (SCC) für internationale Datenübermittlungen. Der Anbieter verarbeitet Ihre Telefonnummer ausschließlich zur Zustellung von SMS-Nachrichten.

Aufbewahrung

• Telefonnummer (verschlüsselt): Wird aufbewahrt, solange Ihr Konto aktiv ist. Wird gelöscht, wenn Sie Ihr Konto löschen, spätestens jedoch mit der endgültigen Entfernung Ihres Kontodatensatzes 30 Tage danach
• Hash der Telefonnummer: Wird zusammen mit Ihren übrigen Kontodaten gelöscht. Ein gesonderter Einweg-Hash wird zusammen mit unseren SMS-Einwilligungsnachweisen aufbewahrt, als Nachweis dafür, dass eine Einwilligung zum Versand von Nachrichten an Sie erteilt wurde, damit eine spätere Beschwerde zu einer Nummer der Einwilligung zugeordnet werden kann, unter der diese Nummer angegeben wurde. Diese Einwilligungsnachweise werden nicht nach einem festen Zeitplan gelöscht
• SMS-Zustellprotokolle: 90 Tage, danach dauerhaft gelöscht
• Bestätigungscodes: Verfallen kurz nach dem Versand und werden nach der Verwendung nicht gespeichert

Abmeldung

Sie können den Empfang von SMS-Nachrichten jederzeit beenden, indem Sie:

• auf eine beliebige Nachricht von +1 (587) 805-1506 mit STOP antworten
• die SMS-2FA in Ihren Kontoeinstellungen deaktivieren
• sich an support@hoopfrog.com wenden

Wenn Sie sich abmelden, können Sie als Alternative zur Zwei-Faktor-Authentifizierung per Authenticator-App (TOTP) wechseln.

Vollständige Angaben zu SMS, einschließlich der Einzelheiten zur Einhaltung von TCPA, CASL, CTIA, DSGVO sowie der australischen, neuseeländischen, mexikanischen und brasilianischen Vorgaben, finden Sie in unseren SMS-/Nachrichten-Bedingungen & Konditionen.

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff sowie vor unbefugter Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu zählen die Verschlüsselung bei der Übertragung und im Ruhezustand, die sichere Speicherung von Passwörtern, Zugriffskontrollen, regelmäßige Sicherheitsüberprüfungen und verschlüsselte Sicherungskopien.

Sicherheitsbedenken melden Sie bitte an security@hoopfrog.com oder unter /.well-known/security.txt.

HoopFrog ist nur für Erwachsene ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

• Zeigt ein uns angegebenes Geburtsdatum, dass eine Person unter 18 ist, sperren wir das Konto sofort, sodass es nicht genutzt werden kann, und benachrichtigen die kontoinhabende Person per E-Mail, falls das Datum versehentlich falsch eingegeben wurde.
• Außerdem prüfen wir bestehende Konten täglich und sperren jedes Konto, das einer Person unter 18 gehört.
• Jedes wegen des Alters gesperrte Konto wird von einem Menschen geprüft. Bestätigt sich, dass die kontoinhabende Person unter 18 ist, bleibt das Konto geschlossen und wir löschen ihre personenbezogenen Daten. Wir bewahren nur auf, was wir gesetzlich aufbewahren müssen, etwa Unterlagen zu einer Meldung an Kinderschutzbehörden.
• Bestätigt sich, dass wir personenbezogene Daten eines Kindes unter 13 Jahren haben, löschen wir sie innerhalb von 48 Stunden, im Einklang mit dem US-amerikanischen Children's Online Privacy Protection Act (COPPA).

Wenn Sie glauben, dass ein Kind oder eine jugendliche Person HoopFrog nutzt, oder wenn Sie als Elternteil oder erziehungsberechtigte Person die Löschung der Daten eines Kindes wünschen, wenden Sie sich an safety@hoopfrog.com. Siehe unsere Richtlinie zum Schutz von Kindern.

Über wesentliche Änderungen informieren wir mindestens 30 Tage vor deren Inkrafttreten in der App. Frühere Fassungen erhalten Sie unter privacy@hoopfrog.com.

Wenn Sie Ihr Konto löschen:

• Sofort: Ihr Profil wird für alle anderen Nutzerinnen und Nutzer ausgeblendet. Sie können sich nicht mehr anmelden.
• Innerhalb von 30 Tagen: endgültige Löschung Ihres Kontodatensatzes und der verbleibenden personenbezogenen Daten aus unserer Hauptdatenbank. Ihr Profil, Ihre Fotos, Nachrichten und Fragebogenantworten werden gelöscht, sobald Sie die Löschung bestätigen.
• Ein von jemandem gemeldetes Element: Wenn ein anderes Mitglied eine von Ihnen gesendete Nachricht, ein Foto oder ein anderes Element meldet, bewahren wir dieses eine Element und die zugehörige Meldung auf, solange unser Sicherheitsteam den Vorgang prüft. Wir bewahren es auf, bis die Meldung abgeschlossen ist, oder 30 Tage lang, je nachdem, was früher eintritt. Ihre übrigen Daten werden dennoch nach dem oben genannten Zeitplan gelöscht
• Sicherungskopien: Ihre Daten verbleiben in unseren verschlüsselten Sicherungskopien, nachdem sie aus der Live-Datenbank entfernt wurden. Sicherungskopien bestehen, damit wir den Dienst nach einem Ausfall wiederherstellen können. Sie werden nach einem rollierenden Zeitplan aufbewahrt, und die ausgelagerten Kopien sind nur einmal beschreibbar, sodass wir daraus keine einzelnen Datensätze entfernen. Von unseren Verarbeitern für Gesichts- und Fotodaten kann allein VerifyMy biometrische Daten vorhalten, die nach dessen Aufbewahrungsrichtlinie und auf unsere Löschersuchen hin gelöscht werden; unser Cloud-Anbieter für Gesichtsvergleiche arbeitet zustandslos und bewahrt aus unseren Anfragen weder Gesichtsgeometrie noch biometrische Vorlagen auf, und die Anbieter der Hash-Prüfung auf bekanntes Material sexuellen Kindesmissbrauchs (darunter Project Arachnid Shield) verarbeiten ausschließlich nicht umkehrbare Bild-Hashes und halten keine biometrischen Daten vor.
• Nach Löschung des Kontos aufbewahrt (pseudonymisiert): nicht identifizierende Einwilligungsnachweise als Nachweis nach CASL/DSGVO (7 Jahre); anonymisierte Betrugssignale zur Erkennung von Betrugsnetzwerken; steuerrechtlich vorgeschriebene Finanzunterlagen (7 Jahre).

• Datenschutzbeauftragter: privacy@hoopfrog.com
• Sicherheit: security@hoopfrog.com
• Allgemeiner Support: support@hoopfrog.com
• Postanschrift: HoopFrog Inc., Privacy Officer, 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Kanada