Datenschutzerklärung

1. Verantwortlicher

TZN Media Services Ltd.
Main Street, P.O. Box 596
Charlestown, Nevis - Federation of Saint Kitts and Nevis

2. Besonders schützenswerte Daten

Gearbook richtet sich an Erwachsene, die Treffen im Kink-Kontext verabreden. Schon die Nutzung kann Rückschlüsse auf das Sexualleben oder die sexuelle Orientierung zulassen. Diese Daten sind nach Art. 9 DSGVO besonders geschützt. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung gesondert erteilst und jederzeit durch Löschen deines Kontos widerrufen kannst. Gäste willigen bei jeder Buchung gesondert ein und können über ihren Termin-Link jederzeit widerrufen und ihre Daten löschen. Die Einwilligung ist freiwillig, ohne sie ist die Nutzung aber nicht möglich, weil der Dienst nur für diesen Zweck besteht.

Grundsätze

Wir verarbeiten nur Daten, die für den Dienst nötig sind. Es gibt kein Tracking, keine Werbung, keine externen Schriften oder Skripte. Wir setzen nur ein technisch notwendiges Anmelde-Cookie (§ 25 Abs. 2 TDDDG), daher ist kein Cookie-Banner nötig.

3. Besuch der Website

Beim Aufruf verarbeitet unsere Infrastruktur technisch notwendige Verbindungsdaten wie die IP-Adresse, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Seite läuft über das Netzwerk von Cloudflare, Inc. als Auftragsverarbeiter; für Übermittlungen in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Zähler zur Missbrauchsabwehr werden spätestens nach 24 Stunden gelöscht.

4. Kundenkonto

Für das Konto verarbeiten wir E-Mail-Adresse, Name, Passwort (nur als Argon2id-Hash), Einstellungen sowie Zeitpunkte deiner Zustimmungen (Art. 6 Abs. 1 lit. b DSGVO). Die Zwei-Faktor-Anmeldung ist freiwillig.

5. Zahlung

Zahlungen wickelt Stripe Payments Europe, Ltd. (Irland) ab. Stripe erhält dazu E-Mail-Adresse, Rechnungs- und Zahlungsdaten direkt von dir. Wir sehen keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungsdaten werden nach den gesetzlichen Fristen aufbewahrt.

6. Verbundene Kalender

Wenn du einen Kalender verbindest, liest Gearbook auf deine Anweisung Termine aus (Art. 6 Abs. 1 lit. b DSGVO). Dauerhaft gespeichert werden nur die Zeiträume blockierter Termine, keine Titel oder Inhalte. Zugangsdaten liegen mit AES-256-GCM verschlüsselt vor.

7. Daten von Gästen

Bei Buchungen verarbeiten wir Name oder Nick, optional E-Mail-Adresse, Absprachen, Ort und Termin im Auftrag der einladenden Person (Art. 28 DSGVO). Verantwortlich ist diese Person, sie wird auf der Buchungsseite genannt. Rechtsgrundlage ist die ausdrückliche Einwilligung des Gastes (Art. 9 Abs. 2 lit. a DSGVO). Bitte trage keine Gesundheitsdaten ein. Die Löschung erfolgt automatisch nach der gewählten Frist (Standard 30 Tage nach dem Termin) oder sofort über den Termin-Link.

8. E-Mail

Transaktions-E-Mails versenden wir über unseren Mailserver. Sie enthalten keine Hinweise auf den Inhalt von Absprachen im Betreff. Inhalte werden nach dem Versand nicht weiter gespeichert.

9. Speicherdauer

Nach Ende des Abos bleibt dein Konto 30 Tage für einen Export erhalten, dann wird es gelöscht. Unbestätigte Registrierungen löschen wir nach 7 Tagen, Protokolle nach 12 Monaten. Backups werden rollierend überschrieben.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15 bis 21 DSGVO) und Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO). Export und Löschung kannst du jederzeit selbst im Konto auslösen. Zudem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.