Privatlivspolitik

Tak for din interesse i vores virksomhed. I denne privatlivspolitik forklarer vi, hvordan vi indsamler, behandler og bruger personoplysninger, når du besøger vores hjemmeside, bruger vores tjenester eller kontakter os. Politikken er baseret på databeskyttelsesforordningen (GDPR) og den tyske forbundslov om databeskyttelse (BDSG).

Denne privatlivspolitik gælder også for vores profiler på sociale medier.
For definitioner af centrale begreber som »personoplysninger« og »behandling« henvises til artikel 4 i GDPR.

1. Dataansvarlig

Multiple Solution Services
Postboks 120420
27518 Bremerhaven, Tyskland
Administrerende direktør: Alexander Sascha Walter Jakusin
E-mail: info@mss-services.com

Ovennævnte part er »dataansvarlig« som defineret i art. 4, nr. 7, i GDPR.

2. Typer af oplysninger, vi behandler

Afhængigt af hvordan du bruger vores hjemmeside og tjenester, kan vi behandle følgende kategorier af personoplysninger:

• Brugsdata (f.eks. tidspunkter for adgang, besøgte sider)

• Stamdata (f.eks. navn, adresse)

• Kontaktdata (f.eks. telefonnummer, e-mailadresse)

• Kontraktdata (f.eks. kontraktens genstand og varighed)

• Indholdsdata (f.eks. tekstindtastninger, uploadede filer, billeder, videoer)

• Kommunikationsdata (f.eks. IP-adresse)

• Andre oplysninger, som du frivilligt giver

• Profildata, som du indtaster i appen (f.eks. profilnavn, billeder, »Om mig«, udseende, interesser, forholdsstatus, hvad du leder efter)

• Særlige kategorier af personoplysninger som defineret i art. 9 i GDPR, som du vælger at oplyse i din profil (seksuel orientering, kønsidentitet, seksuelle præferencer)

• Placeringsdata (kun hvis du deler din placering eller aktiverer verdenskortet)

• Betalings- og transaktionsdata (f.eks. abonnementsstatus, køb af Coins – ingen bank- eller kortoplysninger)

3. Formål med behandlingen

Vi behandler personoplysninger til følgende formål i overensstemmelse med artikel 13 i GDPR:

• Opfyldelse og administration af kontrakter

• Sikring af bevis og dokumentation

• Teknisk og økonomisk optimering af vores hjemmeside

• At gøre vores hjemmeside let tilgængelig

• Opfyldelse af kontraktlige og lovmæssige forpligtelser

• Besvarelse af juridiske klager

• Overholdelse af lovpligtige opbevaringskrav

• Statistisk analyse og løbende forbedring af vores tjenester

• Understøttelse af kommerciel brug af hjemmesiden

• Forbedring af brugeroplevelsen

• Levering af brugervenlige funktioner på hjemmesiden

• Sikker og effektiv drift af hjemmesiden

• Markedsførings-, salgs- og reklameaktiviteter

• Forebyggelse af spam og misbrug

• Administration af ansøgningsprocesser

• Kundeservice og kundepleje

• Besvarelse af henvendelser

• Gennemførelse af sikkerhedsforanstaltninger

• Sikring af uafbrudt og sikker drift af hjemmesiden

4. Kategorier af berørte personer

Vi behandler personoplysninger om følgende personer:

• Besøgende og brugere af hjemmesiden

• Kunder

• Potentielle kunder

• Jobansøgere

• Medarbejdere

• Medarbejdere hos kunder eller leverandører

Alle ovennævnte omtales samlet som brugere.

5. Retsgrundlag for behandlingen

Vi behandler personoplysninger på følgende retsgrundlag:

• Samtykke (art. 6, stk. 1, litra a, i GDPR)

• Opfyldelse af en kontrakt eller foranstaltninger forud for indgåelse af en kontrakt (art. 6, stk. 1, litra b, i GDPR)

• Overholdelse af retlige forpligtelser (art. 6, stk. 1, litra c, i GDPR)

• Beskyttelse af vitale interesser (art. 6, stk. 1, litra d, i GDPR)

• Legitime interesser, forudsat at dine rettigheder ikke går forud for dem (art. 6, stk. 1, litra f, i GDPR)

• Udtrykkeligt samtykke til særlige kategorier af personoplysninger (art. 9, stk. 2, litra a, i GDPR)

6. Videregivelse af personoplysninger til tredjeparter

Vi deler ikke dine oplysninger med tredjeparter, medmindre:

• Du har givet samtykke

• Det er nødvendigt for at opfylde en kontrakt (f.eks. betalingsudbydere)

• En retlig forpligtelse eller en retskendelse kræver det

• Det er nødvendigt af hensyn til retshåndhævelse, sikkerhed eller beskyttelse af immaterielle rettigheder

Vi samarbejder også med databehandlere (f.eks. hostingudbydere).
Disse databehandlere udvælges omhyggeligt og er kontraktligt bundet i henhold til art. 28 i GDPR.

Især følgende modtagere modtager personoplysninger, når du bruger den pågældende funktion:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg – betalingsbehandling for abonnementer og Coin-pakker

• Google Ireland Limited, Irland – Google Maps (verdenskort) og login med Google

• Microsoft Ireland Operations Limited, Irland – login med Microsoft

• Meta Platforms Ireland Limited, Irland – login med Facebook

7. Overførsel af oplysninger til lande uden for EU

Som hovedregel behandles dine oplysninger inden for EU/EØS.

Hvis oplysninger overføres uden for EU/EØS, skal modtagerne opfylde kravene i art. 44 ff. i GDPR, f.eks.:

• EU-afgørelse om tilstrækkeligt beskyttelsesniveau

• Standardkontraktbestemmelser (SCC'er)

Hvis oplysninger overføres til USA på grundlag af dit udtrykkelige samtykke, skal vi oplyse dig om den mulige risiko for hemmelig adgang fra amerikanske myndigheder og begrænsede retsmidler.

Når du bruger Google Maps eller logger ind med Google, Microsoft eller Facebook, kan oplysninger blive overført til disse udbyderes moderselskaber i USA. Disse overførsler er baseret på EU's afgørelse om tilstrækkeligt beskyttelsesniveau for EU-U.S. Data Privacy Framework (art. 45 i GDPR), som disse virksomheder er certificeret under, og derudover på standardkontraktbestemmelser.

8. Sletning af oplysninger og opbevaringsperiode

Vi sletter eller blokerer personoplysninger, når:

• Formålet med behandlingen ikke længere gælder

• Du trækker dit samtykke tilbage

• Opbevaring ikke længere er nødvendig

Der gælder undtagelser, hvis lovpligtige opbevaringsperioder kræver længere opbevaring, f.eks.:

• Handelsdokumenter: 6 år (§ 257 HGB)

• Skattedokumenter: 10 år (§ 147 AO)

Når opbevaringsperioderne udløber, slettes oplysningerne, medmindre de stadig er nødvendige for at opfylde en kontrakt.

Særlige frister for appen:

• Hvis din e-mailadresse ikke bekræftes inden for 8 timer efter registreringen, slettes kontoen og alle tilknyttede oplysninger automatisk.

• Hvis du sletter din konto, deaktiveres den først i 14 dage. Hvis du logger ind igen i denne periode, annulleres sletningen. Efter 14 dage slettes din konto, din profil, dine billeder og dine chats permanent. Faktureringsoplysninger opbevares kun så længe, som lovpligtige opbevaringsperioder kræver.

9. Automatiske afgørelser og profilering

Vi træffer ikke afgørelser, der udelukkende er baseret på automatisk behandling, herunder profilering, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig (art. 22 i GDPR).

Appen anvender dog automatiske vurderinger af personoplysninger (profilering som defineret i art. 4, nr. 4, i GDPR) til følgende funktioner:

• Matchforslag og close-2-me: på grundlag af dine profiloplysninger, præferencer, aldersinterval og placering foreslår vi medlemmer, der kan passe til dig, og rangerer søgeresultater.

• Karma-score: en score fra 1 til 1000 (startværdi 100) beregnes automatisk ud fra interaktioner i fællesskabet, såsom givne og modtagne likes, anmeldelser og bedømmelser samt klager. Scoren er synlig på dit profil-dashboard og kan ikke ændres manuelt af vores team.

Retsgrundlag: opfyldelse af kontrakten (art. 6, stk. 1, litra b, i GDPR) og, hvor særlige kategorier af oplysninger indgår i matchingen, dit udtrykkelige samtykke (art. 9, stk. 2, litra a, i GDPR). Afgørelser om advarsler, begrænsninger eller suspendering af konti træffes altid af vores medarbejdere. Du kan til enhver tid gøre indsigelse mod denne behandling (art. 21 i GDPR) og kontakte os for at få en afgørelse gennemgået af en person.

10. Levering af hjemmesiden & serverlogfiler

Når du besøger vores hjemmeside, indsamler vi automatisk:

• IP-adresse

• Internetudbyder

• Dato og tidspunkt for adgang

• Browsertype, -version og -sprog

• Tilgået indhold

• Tidszone

• HTTP-statuskode

• Henvisende URL

• Styresystem

Disse oplysninger sikrer en sikker og pålidelig oplevelse af hjemmesiden.

Retsgrundlag: art. 6, stk. 1, litra f, i GDPR
Opbevaringsperiode: 7 dage (medmindre det er nødvendigt af sikkerheds- eller bevishensyn)

11. Cookies

Denne hjemmeside bruger teknisk nødvendige cookies og lokal lagring. Med dit samtykke bruger vi også Google Analytics (se nedenfor). Vi bruger ikke marketing- eller reklamecookies, og vi indlæser hverken skrifttyper eller andre scripts fra tredjeparter.

Cookies og lagring, der bruges på denne hjemmeside:

• c2m_age – gemmer din bekræftelse af, at du er mindst 18 år (30 dage)

• c2m_cn – gemmer, at du har lukket cookiebeskeden (12 måneder)

• c2m_lang – gemmer det sprog, du har valgt i sprogvælgeren, så vi ikke skifter dig tilbage til din browsers sprog (12 måneder)

• c2m_pt (sessionslagring) – husker en kampagne- eller henvisningskode fra det link, du kom ind via, så den kan anvendes på din registrering (indtil browserfanen lukkes)

• WordPress-logincookies – kun for indloggede redaktører af hjemmesiden

Retsgrundlag: § 25, stk. 2, nr. 2, TDDDG (tysk lov) og art. 6, stk. 1, litra f, i GDPR. Der kræves ikke samtykke til disse cookies. Detaljer findes i vores Cookiepolitik.

Appen bruger teknisk nødvendig lagring på din enhed til at holde dig logget ind og gemme dine indstillinger (f.eks. sprog).

Du kan til enhver tid administrere eller slette cookies i dine browserindstillinger.

Google Analytics

Hvis du accepterer analyse, bruger vi Google Analytics 4, en tjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Den måler for eksempel, hvilke sider der vises, og hvordan besøgende finder hjemmesiden. Målingen er begrænset til denne hjemmeside. Appen er ikke en del af den.

Ifølge Google logger eller gemmer Google Analytics 4 ikke individuelle IP-adresser. Vi har slået Google-signaler og annoncepersonalisering fra. Data kan blive behandlet af Google LLC i USA, som er certificeret under EU-US Data Privacy Framework.

Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, GDPR, § 25, stk. 1, TDDDG). Du kan til enhver tid trække det tilbage med knappen nedenfor eller linket "Cookieindstillinger" i sidefoden; det påvirker ikke behandlingen før tilbagetrækningen.

Dit valg gemmes i cookien c2m_ga (12 måneder).

Cookies, der sættes af Google Analytics: _ga og _ga_* (op til 2 år). Detaljer fremgår af vores Cookiepolitik.

12. Brug af close2myheart-appen

Når du registrerer dig til og bruger close2myheart-appen (web, Android, iPhone), behandler vi følgende oplysninger ud over ovenstående.

Registrering og identitetsbekræftelse

Til din konto behandler vi din e-mailadresse, adgangskode (gemt krypteret), profilnavn, for- og efternavn, adresse, telefonnummer og fødselsdato. For- og efternavn, adresse, telefonnummer og fødselsdato bruges udelukkende til fakturering og intern identitetsbekræftelse af autoriserede medarbejdere og vises aldrig på din profil. Din fødselsdato bruges til at bekræfte, at du er mindst 18 år; registreringer under 18 år afvises. Vores team gennemgår dit profilbillede for at bekræfte din alder, og at profilen er ægte.

Retsgrundlag: art. 6, stk. 1, litra b og c, i GDPR.

Login med Google, Microsoft eller Facebook

Hvis du registrerer dig eller logger ind via Google, Microsoft eller Facebook, overfører den pågældende udbyder de oplysninger, du frigiver dér, til os (f.eks. for- og efternavn, e-mailadresse, adresse, fødselsdato). Udbyderen får kendskab til, at du bruger vores tjeneste. Googles, Microsofts og Metas privatlivspolitikker gælder for disse udbyderes behandling.

Retsgrundlag: art. 6, stk. 1, litra a og b, i GDPR.

Profil og særlige kategorier af personoplysninger

Alle yderligere profiloplysninger (f.eks. udseende, interesser, forholdsstatus, hvad du leder efter, mødesteder) er frivillige og bruges til matching og til at præsentere din profil for andre medlemmer. Nogle af disse oplysninger afslører din seksuelle orientering, kønsidentitet eller dit seksualliv og er derfor en særlig kategori af personoplysninger i henhold til art. 9 i GDPR.

Vi behandler kun disse oplysninger på grundlag af dit udtrykkelige samtykke (art. 9, stk. 2, litra a, i GDPR), som du giver ved at indtaste dem i din profil. Oplysningerne er synlige for andre medlemmer i henhold til dine profilindstillinger. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden ved at fjerne eller ændre oplysningerne eller ved at slette din konto.

Chat, fællesskabsgrupper og notifikationer

Vi behandler indholdet af beskeder, gaver, billeder og talebeskeder, som du sender i chats og fællesskabsgrupper, for at kunne levere dem, samt likes, favoritter, venneanmodninger, anmeldelser, bedømmelser og klager. Vi sender dig notifikationer i appen og e-mails i henhold til dine notifikationsindstillinger. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR.

Placering og verdenskort (Google Maps)

Vi behandler kun din placering, hvis du deler den (browserplacering eller valgt by). Du vises kun på verdenskortet, hvis du aktiverer denne funktion i dine profilindstillinger; du kan til enhver tid deaktivere den. Kortet leveres af Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Når kortet vises, overføres din IP-adresse og kortdata til Google; overførsel til USA er mulig (se afsnit 7). Retsgrundlag: art. 6, stk. 1, litra a og b, i GDPR.

IP-geolokalisering og landeblokering (MaxMind GeoLite2)

For at beskytte appen, hjemmesiden og API'et mod misbrug, bots og angreb fastslår vi det land, der hører til din IP-adresse (IP-geolokalisering), og begrænser om nødvendigt adgangen fra udvalgte lande. Opslaget foretages lokalt på vores egen server ved hjælp af landedatabasen GeoLite2; din IP-adresse sendes ikke til MaxMind. Vi downloader kun databasefilen fra MaxMind med jævne mellemrum. Retsgrundlag: art. 6, stk. 1, litra f), i GDPR (legitim interesse i sikkerhed og forebyggelse af misbrug).

This product includes GeoLite2 Data created by MaxMind, available from https://www.maxmind.com.

Betalinger (PayPal)

Abonnementer og Coin-pakker betales via PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). PayPal behandler dine betalingsoplysninger som selvstændig dataansvarlig. Vi modtager kun de oplysninger, der er nødvendige for faktureringen (f.eks. transaktions- og abonnementsstatus) – aldrig dine bank- eller kortoplysninger. Retsgrundlag: art. 6, stk. 1, litra b og c, i GDPR.

Coins, abonnementer og kampagner

Vi gemmer din Coin-saldo, dine transaktioner, din abonnementsstatus og – hvis du har registreret dig via et kampagne- eller henvisningslink – den tilhørende kampagne- eller henvisningskode. Retsgrundlag: art. 6, stk. 1, litra b og c, i GDPR.

Supporthenvendelser

Hvis du kontakter os via kontaktformularen i appen (Tickets), behandler vi din henvendelse og de tilknyttede kontooplysninger for at kunne besvare den. Retsgrundlag: art. 6, stk. 1, litra b og f, i GDPR.

13. Kommentarer på bloggen

Hvis du kommenterer på vores blog:

• Må du bruge et pseudonym

• Er din e-mail påkrævet

• Gemmer vi din IP-adresse i 7 dage af sikkerhedshensyn

• Retsgrundlag: art. 6, stk. 1, litra b og f, i GDPR

Vi kan fjerne ulovlige eller omstridte kommentarer.

14. Kontakt via kontaktformularen i appen, e-mail, fax eller post

Når du kontakter os, behandler vi dine oplysninger for at besvare din henvendelse.

Retsgrundlag:

• Samtykke (art. 6, stk. 1, litra a, i GDPR)

• Legitim interesse (art. 6, stk. 1, litra f, i GDPR)

• Indledning af en kontrakt (art. 6, stk. 1, litra b, i GDPR)

Oplysningerne slettes, så snart de ikke længere er nødvendige.

15. Kontakt via telefon

Hvis du ringer til os:

• Kan dit telefonnummer blive gemt midlertidigt

• Formål: behandling af din henvendelse, sikkerhed, dokumentation

• Retsgrundlag: art. 6, stk. 1, litra f, i GDPR

16. Profiler på sociale medier

Vi har profiler på sociale netværk.
Når du besøger disse profiler, gælder den pågældende platforms privatlivspolitik.

Oplysninger kan blive brugt til:

• Kommunikation

• Reklame

• Markedsundersøgelser

• Brugsanalyse

Vi anbefaler, at du gør dine databeskyttelsesrettigheder gældende direkte over for den pågældende udbyder.

17. Oplysninger om ansøgere

Oplysninger om ansøgere behandles med henblik på ansøgningsprocessen.

Retsgrundlag:

• Art. 6, stk. 1, litra b, i GDPR

• § 26 BDSG

Vi beder dig om ikke at indsende særlige kategorier af oplysninger (art. 9 i GDPR), bortset fra frivillig oplysning om et handicap.

Afviste ansøgninger slettes efter 6 måneder.

18. Dine rettigheder som registreret

Du har ret til at:

• Trække dit samtykke tilbage når som helst

• Gøre indsigelse mod behandlingen

• Få indsigt i dine lagrede oplysninger (art. 15 i GDPR)

• Få berigtigelse (art. 16 i GDPR)

• Få sletning (art. 17 i GDPR)

• Få begrænsning af behandlingen (art. 18 i GDPR)

• Dataportabilitet (art. 20 i GDPR)

• Indgive en klage til en databeskyttelsesmyndighed

Hvis du vil gøre dine rettigheder gældende, kan du kontakte:

Multiple Solution Services
Postboks 120420
27518 Bremerhaven, Tyskland
E-mail: privacy@mss-services.com

19. Datasikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger til at beskytte dine oplysninger.
Alle data, der overføres mellem din browser og vores server, er beskyttet med SSL-kryptering.