Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MAPE Software Solution
Gördelerstr. 5
53757 Sankt Augustin
Deutschland
E-Mail: m.peters2408@icloud.com
Telefon: 02241-2408609
2. Nutzung durch Minderjährige
Amorio ist ausschließlich für Personen ab 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass ein Nutzer unter 18 Jahre alt ist, werden dessen Daten unverzüglich gelöscht und der Account gesperrt.
3. Welche Daten wir erheben
Bei der Registrierung und Nutzung von Amorio erheben wir folgende personenbezogene Daten:
- E-Mail-Adresse – zur Kontoerstellung, Anmeldung und Kommunikation
- Benutzername – zur Identifikation auf der Plattform
- Alter / Geburtsdatum – zur Überprüfung der Volljährigkeit (18+)
- Stadt / Standort – zur regionalen Vermittlung von Matches
- Profilfoto – optional, zur Darstellung im Profil
- Nachrichten – Inhalte der über die Plattform versendeten Nachrichten
- Zahlungsdaten – bei Kauf von Coin-Paketen (werden ausschließlich über Stripe verarbeitet; wir speichern keine vollständigen Kartendaten)
- Technische Daten – IP-Adresse, Browser-Typ, Betriebssystem, Zugriffszeiten (werden serverseitig im Rahmen normaler Server-Logs erfasst)
4. Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre Daten zu folgenden Zwecken:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattformfunktionen, Kontoerstellung, Matching, Nachrichtenversand, Abwicklung von Coin-Käufen.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform, Missbrauchsprävention, technischer Betrieb und Fehlerbehebung.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Zahlungsdaten und Rechnungen gemäß steuerrechtlicher Vorschriften.
5. Weitergabe an Dritte
Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen bestehen nur in folgenden Fällen:
- Stripe Inc. (Zahlungsabwicklung): Bei Kauf von Coins werden relevante Zahlungsdaten an Stripe übermittelt. Stripe verarbeitet diese Daten gemäß ihrer eigenen Datenschutzrichtlinie. Weitere Informationen: stripe.com/de/privacy
- Cloudflare R2 (Bildspeicherung): Profilfotos werden in Cloudflare R2 gespeichert. Cloudflare agiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO.
- Hosting-Anbieter (Vercel / Serverinfrastruktur): Unsere Plattform wird auf Servern eines Hosting-Anbieters betrieben. Mit diesem besteht ein Auftragsverarbeitungsvertrag.
Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.
6. Cookies
Amorio verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies eingesetzt.
Session-Cookie (NextAuth JWT): Wir verwenden ein verschlüsseltes Session-Cookie, das Ihre Anmeldung auf der Plattform aufrechterhält. Dieses Cookie ist für den Betrieb der Plattform technisch erforderlich und wird ohne Ihre Einwilligung gesetzt, da es auf berechtigtem Interesse und der Vertragserfüllung beruht (Art. 6 Abs. 1 lit. b und f DSGVO). Das Cookie wird beim Abmelden oder Schließen des Browsers gelöscht.
Da wir ausschließlich technisch notwendige Cookies verwenden, ist eine gesonderte Einwilligung nach dem TTDSG nicht erforderlich.
7. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:
- Kontodaten: Für die Dauer Ihrer Mitgliedschaft. Nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Zahlungsdaten / Rechnungen: Gemäß steuerrechtlicher Aufbewahrungspflicht (§ 147 AO) für 10 Jahre.
- Nachrichten: Für die Dauer des Bestehens beider beteiligten Konten. Nach Kontolöschung werden Nachrichten anonymisiert oder gelöscht.
- Server-Logs: Technische Zugriffslogs werden nach spätestens 30 Tagen automatisch gelöscht.
8. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
- Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: m.peters2408@icloud.com
9. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung von Daten zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über HTTPS (TLS).
10. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2025. Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.