Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ScalerIT, Inhaber Torsten Lemke
Hintergasse 21, 64823 Groß-Umstadt
E-Mail: hallo@scalerit.com
Telefon: 06078 3932955

fijnli ist ein Produkt von ScalerIT. Weitere Anbieterangaben findest du im Impressum.

2. Besuch der Website

Beim Aufruf der Website verarbeitet unsere Hosting-Infrastruktur technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser- und Geräteinformationen. Das dient der Auslieferung, Fehleranalyse und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

fijnli setzt keine Analyse-, Marketing- oder Werbe-Cookies ein. Für Anmeldung, Sicherheit und geschützte Funktionen können technisch notwendige Sitzungsinformationen im Browser gespeichert werden.

3. Account und Anmeldung

Für Registrierung und Anmeldung verarbeiten wir je nach deiner Wahl deine E-Mail-Adresse oder Telefonnummer, Einmalcode- und Challenge-Daten, technische Sitzungskennungen sowie Sicherheits- und Zeitstempel. Alternativ kann „Mit Apple anmelden“ genutzt werden; dabei erhalten wir insbesondere eine von Apple vergebene Kennung und – wenn du sie freigibst – E-Mail-Adresse und Namen.

Einmalcodes laufen nach zehn Minuten ab. Reguläre Anmeldesitzungen sind standardmäßig auf 30 Tage ausgelegt und werden beim Abmelden, bei Löschung oder aus Sicherheitsgründen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. f DSGVO.

4. Profil, Matching und Standort

Wir verarbeiten Geburtsdatum, Sprache, Anzeigename, Profiltexte, Antworten, Interessen, Werte, Fotos, Videos oder Spracheinführungen sowie deine gewählten Kontexte Friends, Dating und Circles. Für Dating können außerdem Ziel, Alters- und Distanzpräferenzen gespeichert werden.

Für Vorschläge wird ein Heimatstandort als Koordinate und Ortsbezeichnung verarbeitet. Anderen Mitgliedern zeigen wir nur die vorgesehenen Profilangaben, Altersangabe, Ortsbezeichnung und eine abgeleitete Entfernung – nicht die intern gespeicherte exakte Koordinate. Empfehlungen beruhen auf deinen Einstellungen, Entfernung, Kontext und Profilmerkmalen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Altersverifikation mit Didit

fijnli richtet sich ausschließlich an Erwachsene. Vor der Freischaltung kann eine Altersprüfung erforderlich sein. Nach deiner ausdrücklichen Bestätigung öffnet fijnli eine Verifikationssitzung beim Anbieter Didit. Je nach erforderlicher Prüfart verarbeitet Didit Selfies, Gesichtsbild oder Video, Liveness- und Anti-Spoofing-Signale, daraus abgeleitete biometrische Merkmale, technische Geräte- und IP-Daten sowie bei einem erforderlichen Fallback Angaben und Bilder eines Ausweisdokuments.

ScalerIT erhält und speichert im fijnli-System nur Sitzungskennung, Status, Warn- bzw. Grundcodes, Zeitstempel und gegebenenfalls den erfolgreichen Prüfzeitpunkt – keine Selfies, Dokumentbilder oder vollständigen Prüfberichte. Rechtsgrundlage für die Freischaltung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit biometrische Daten zur eindeutigen Identifizierung verarbeitet werden, holen wir vor Beginn eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.

Didit handelt überwiegend als Auftragsverarbeiter, für einzelne Sicherheits-, Missbrauchs- oder Compliancezwecke nach eigener Erklärung auch als eigenständig Verantwortlicher. Weitere Informationen zu Datenkategorien, internationalen Übermittlungen, Aufbewahrung und Betroffenenrechten findest du in der Verification Privacy Notice von Didit.

6. Kommunikation und Community-Inhalte

Beim Nutzen von Meet Requests, Verbindungen, Chats, Stickern, Moments und Circles verarbeiten wir Inhalte, Absender- und Empfängerkennungen, Zeitstempel, Lesestatus, Medienreferenzen und die für die jeweilige Funktion erforderlichen Teilnehmerdaten. Moments sind regulär bis zu 72 Stunden sichtbar; eine technische oder sicherheitsbezogene Speicherung kann darüber hinaus erforderlich sein.

Inhalte werden anderen Mitgliedern entsprechend deinen Sichtbarkeits- und Zielgruppeneinstellungen bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Sicherheit, Meldungen und Moderation

Wenn du Personen blockierst oder Profile, Nachrichten oder Moments meldest, verarbeiten wir beteiligte Konten, Zielinhalt, Grund, Beschreibung, Status und Prüfvermerke. Das dient Community-Sicherheit, Missbrauchsprävention und der Durchsetzung unserer Community-Richtlinien. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie gegebenenfalls rechtliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Bei konkreten Gefahren oder rechtlicher Verpflichtung können notwendige Daten an zuständige Behörden übermittelt werden.

8. Empfänger und Infrastruktur

Wir setzen Dienstleister nur ein, soweit dies für Betrieb und Sicherheit erforderlich ist. Dazu gehören insbesondere:

• europäische Server-, Datenbank- und Objektspeicher-Infrastruktur, insbesondere von Hetzner und DigitalOcean im Rechenzentrum Frankfurt;
• Didit für Alters- und gegebenenfalls Identitätsprüfung;
• Apple, wenn du „Mit Apple anmelden“ nutzt;
• Dienstleister für den Versand von Einmalcodes per E-Mail oder SMS;
• Behörden, Gerichte sowie Rechts- und Sicherheitsberater, soweit gesetzlich erforderlich.

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Bei Übermittlungen außerhalb des EWR verwenden wir – soweit erforderlich – Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Wir verkaufen keine personenbezogenen Daten.

9. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck, die Sicherheit oder gesetzliche Pflichten erforderlich sind. Kurzlebige Authentifizierungs- und Vorschlagsdaten werden automatisch nach Ablauf entfernt. Profildaten, Beziehungen, Chats und Circles werden grundsätzlich für die Dauer deines Accounts gespeichert.

Wenn du deinen Account löschst, wird dein Profil verborgen und deine aktiven Sitzungen werden beendet. Deine Daten werden anschließend gelöscht oder anonymisiert, soweit sie nicht vorübergehend für offene Sicherheits- oder Missbrauchsfälle, gesetzliche Aufbewahrungspflichten oder die Rechtsverteidigung benötigt werden. In diesen Fällen werden sie für andere Zwecke gesperrt und nach Ablauf der jeweiligen Frist entfernt. Für die bei Didit verarbeiteten Daten gelten zusätzlich die dort beschriebenen Aufbewahrungs- und Löschregeln.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an hallo@scalerit.com.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit oder der Behörde deines Aufenthaltsorts.

11. Sicherheit und Änderungen

Wir setzen technische und organisatorische Schutzmaßnahmen ein, darunter verschlüsselte Übertragung, rollenbasierte Zugriffe, gehashte Sitzungstoken, begrenzte Upload-URLs und Protokollierung sicherheitsrelevanter Vorgänge. Kein Onlinedienst kann absolute Sicherheit garantieren.

Wir aktualisieren diese Erklärung, wenn sich Produkt, Dienstleister oder Rechtslage ändern. Wesentliche Änderungen machen wir im Dienst kenntlich.