Privacybeleid

Wij waarderen uw interesse in ons bedrijf. In dit Privacybeleid leggen wij uit hoe wij persoonsgegevens verzamelen, verwerken en gebruiken wanneer u onze website bezoekt, onze diensten gebruikt of contact met ons opneemt. Dit beleid is gebaseerd op de Algemene verordening gegevensbescherming (AVG) en de Duitse federale wet inzake gegevensbescherming (BDSG).

Dit Privacybeleid is ook van toepassing op onze socialemediaprofielen.
Voor definities van kernbegrippen zoals ‘persoonsgegevens’ en ‘verwerking’ verwijzen wij naar artikel 4 AVG.

1. Verwerkingsverantwoordelijke

Multiple Solution Services
Postbus 120420
27518 Bremerhaven, Duitsland
Directeur: Alexander Sascha Walter Jakusin
E-mail: info@mss-services.com

De bovengenoemde partij is de ‘verwerkingsverantwoordelijke’ in de zin van art. 4 lid 7 AVG.

2. Soorten gegevens die wij verwerken

Afhankelijk van hoe u onze website en diensten gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Gebruiksgegevens (bijv. tijdstippen van toegang, bezochte pagina's)

• Basisgegevens (bijv. naam, adres)

• Contactgegevens (bijv. telefoonnummer, e-mailadres)

• Contractgegevens (bijv. onderwerp en looptijd van het contract)

• Inhoudsgegevens (bijv. tekstinvoer, geüploade bestanden, foto's, video's)

• Communicatiegegevens (bijv. IP-adres)

• Andere gegevens die u vrijwillig verstrekt

• Profielgegevens die u in de app invoert (bijv. profielnaam, foto's, ‘Over mij’, uiterlijk, interesses, relatiestatus, wat u zoekt)

• Bijzondere categorieën persoonsgegevens in de zin van art. 9 AVG die u ervoor kiest in uw profiel te vermelden (seksuele geaardheid, genderidentiteit, seksuele voorkeuren)

• Locatiegegevens (alleen als u uw locatie deelt of de wereldkaart inschakelt)

• Betalings- en transactiegegevens (bijv. abonnementsstatus, aankopen van Coins – geen bank- of kaartgegevens)

3. Doeleinden van de verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden, in overeenstemming met artikel 13 AVG:

• Uitvoeren en beheren van contracten

• Waarborgen van bewijsvoering en documentatie

• Technische en economische optimalisatie van onze website

• Onze website gemakkelijk toegankelijk maken

• Nakomen van contractuele en wettelijke verplichtingen

• Reageren op juridische klachten

• Voldoen aan wettelijke bewaarplichten

• Statistische analyse en voortdurende verbetering van onze diensten

• Ondersteunen van commercieel gebruik van de website

• Verbeteren van de gebruikerservaring

• Aanbieden van gebruiksvriendelijke websitefuncties

• Veilig en efficiënt beheren van de website

• Marketing-, verkoop- en reclameactiviteiten

• Voorkomen van spam en misbruik

• Beheren van sollicitatieprocedures

• Klantenservice en klantenzorg

• Beantwoorden van vragen

• Uitvoeren van beveiligingsmaatregelen

• Waarborgen van een ononderbroken en veilige werking van de website

4. Categorieën betrokkenen

Wij verwerken de persoonsgegevens van de volgende personen:

• Bezoekers en gebruikers van de website

• Klanten

• Potentiële klanten

• Sollicitanten

• Werknemers

• Werknemers van klanten of leveranciers

Al deze personen worden hierna gezamenlijk gebruikers genoemd.

5. Rechtsgronden voor de verwerking

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden:

• Toestemming (art. 6 lid 1 sub a AVG)

• Uitvoering van een overeenkomst of precontractuele maatregelen (art. 6 lid 1 sub b AVG)

• Nakoming van wettelijke verplichtingen (art. 6 lid 1 sub c AVG)

• Bescherming van vitale belangen (art. 6 lid 1 sub d AVG)

• Gerechtvaardigde belangen, mits uw rechten daar niet zwaarder wegen (art. 6 lid 1 sub f AVG)

• Uitdrukkelijke toestemming voor bijzondere categorieën persoonsgegevens (art. 9 lid 2 sub a AVG)

6. Verstrekking van persoonsgegevens aan derden

Wij delen uw gegevens niet met derden, tenzij:

• U toestemming hebt gegeven

• Dit noodzakelijk is voor de uitvoering van een overeenkomst (bijv. betaaldienstverleners)

• Een wettelijke verplichting of rechterlijk bevel dit vereist

• Dit noodzakelijk is voor rechtshandhaving, beveiliging of de bescherming van intellectueel eigendom

Wij werken ook met verwerkers (bijv. hostingproviders).
Deze verwerkers worden zorgvuldig geselecteerd en zijn contractueel gebonden overeenkomstig art. 28 AVG.

Met name de volgende ontvangers ontvangen persoonsgegevens wanneer u de betreffende functie gebruikt:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – betalingsverwerking voor abonnementen en Coin-pakketten

• Google Ireland Limited, Ierland – Google Maps (wereldkaart) en inloggen met Google

• Microsoft Ireland Operations Limited, Ierland – inloggen met Microsoft

• Meta Platforms Ireland Limited, Ierland – inloggen met Facebook

7. Doorgifte van gegevens naar landen buiten de EU

In de regel worden uw gegevens binnen de EU/EER verwerkt.

Als gegevens buiten de EU/EER worden doorgegeven, moeten de ontvangers voldoen aan de eisen van art. 44 e.v. AVG, zoals:

• Een adequaatheidsbesluit van de EU

• Standaardcontractbepalingen (SCC's)

Als gegevens op basis van uw uitdrukkelijke toestemming naar de Verenigde Staten worden doorgegeven, moeten wij u informeren over het mogelijke risico van heimelijke toegang door Amerikaanse autoriteiten en beperkte rechtsmiddelen.

Wanneer u Google Maps gebruikt of inlogt met Google, Microsoft of Facebook, kunnen gegevens worden doorgegeven aan de moederbedrijven van deze aanbieders in de VS. Deze doorgiften zijn gebaseerd op het adequaatheidsbesluit van de EU voor het EU-U.S. Data Privacy Framework (art. 45 AVG), waaronder deze bedrijven gecertificeerd zijn, en aanvullend op standaardcontractbepalingen.

8. Verwijdering van gegevens en bewaartermijn

Wij verwijderen of blokkeren persoonsgegevens wanneer:

• Het doel van de verwerking is komen te vervallen

• U uw toestemming intrekt

• Opslag niet langer noodzakelijk is

Er gelden uitzonderingen als wettelijke bewaartermijnen een langere opslag vereisen, bijvoorbeeld:

• Handelsadministratie: 6 jaar (§ 257 HGB)

• Belastingadministratie: 10 jaar (§ 147 AO)

Na afloop van de bewaartermijnen worden de gegevens verwijderd, tenzij ze nog nodig zijn voor de uitvoering van een overeenkomst.

Specifieke termijnen voor de app:

• Als uw e-mailadres niet binnen 8 uur na registratie is geverifieerd, worden het account en alle bijbehorende gegevens automatisch verwijderd.

• Als u uw account verwijdert, wordt het eerst 14 dagen gedeactiveerd. Als u in die periode opnieuw inlogt, wordt de verwijdering geannuleerd. Na 14 dagen worden uw account, profiel, foto's en chats definitief verwijderd. Factuurgegevens worden slechts zo lang bewaard als wettelijke bewaartermijnen vereisen.

9. Geautomatiseerde besluitvorming en profilering

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking, waaronder profilering, zijn gebaseerd en die rechtsgevolgen voor u hebben of u op vergelijkbare wijze in aanmerkelijke mate treffen (art. 22 AVG).

De app maakt echter gebruik van geautomatiseerde evaluaties van persoonsgegevens (profilering in de zin van art. 4 lid 4 AVG) voor de volgende functies:

• Matchsuggesties en close-2-me: op basis van uw profielgegevens, voorkeuren, leeftijdsrange en locatie stellen wij leden voor die bij u kunnen passen en rangschikken wij zoekresultaten.

• Karma-score: een score van 1 tot 1000 (startwaarde 100) wordt automatisch berekend op basis van interacties in de community, zoals gegeven en ontvangen likes, reviews en beoordelingen, en klachten. De score is zichtbaar op uw profieldashboard en kan niet handmatig door ons team worden gewijzigd.

Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en, voor zover bijzondere categorieën gegevens bij het matchen worden betrokken, uw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG). Besluiten over waarschuwingen, beperkingen of de opschorting van accounts worden altijd door onze medewerkers genomen. U kunt op elk moment bezwaar maken tegen deze verwerking (art. 21 AVG) en contact met ons opnemen om een besluit door een persoon te laten beoordelen.

10. Beschikbaarstelling van de website & serverlogbestanden

Wanneer u onze website bezoekt, verzamelen wij automatisch:

• IP-adres

• Internetprovider

• Datum en tijdstip van toegang

• Browsertype, -versie en -taal

• Bekeken inhoud

• Tijdzone

• HTTP-statuscode

• Verwijzende URL

• Besturingssysteem

Deze gegevens zorgen voor een veilige en betrouwbare website.

Rechtsgrond: art. 6 lid 1 sub f AVG
Bewaartermijn: 7 dagen (tenzij nodig voor beveiliging of als bewijs)

11. Cookies

Deze website gebruikt technisch noodzakelijke cookies en lokale opslag. Met jouw toestemming gebruiken we ook Google Analytics (zie hieronder). We gebruiken geen marketing- of advertentiecookies en laden geen lettertypen of andere scripts van derden.

Cookies en opslag die op deze website worden gebruikt:

• c2m_age – slaat uw bevestiging op dat u minstens 18 jaar oud bent (30 dagen)

• c2m_cn – slaat op dat u de cookiemelding hebt gesloten (12 maanden)

• c2m_lang – slaat de taal op die u met de taalkiezer hebt gekozen, zodat we niet opnieuw overschakelen naar de taal van uw browser (12 maanden)

• c2m_pt (sessieopslag) – onthoudt een actie- of verwijzingscode uit de link waarmee u bent binnengekomen, zodat deze op uw registratie kan worden toegepast (totdat het browsertabblad wordt gesloten)

• WordPress-inlogcookies – alleen voor ingelogde redacteuren van de website

Rechtsgrond: § 25 lid 2 nr. 2 TDDDG (Duitse wet) en art. 6 lid 1 sub f AVG. Voor deze cookies is geen toestemming vereist. Details vindt u in ons Cookiebeleid.

De app gebruikt technisch noodzakelijke opslag op uw apparaat om u ingelogd te houden en uw instellingen (bijv. taal) op te slaan.

U kunt cookies op elk moment beheren of verwijderen in uw browserinstellingen.

Google Analytics

Als je analyse accepteert, gebruiken we Google Analytics 4, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Daarmee meten we bijvoorbeeld welke pagina's worden bekeken en hoe bezoekers de website vinden. De meting is beperkt tot deze website. De app valt hier niet onder.

Volgens Google registreert of bewaart Google Analytics 4 geen individuele IP-adressen. We hebben Google-signalen en advertentiepersonalisatie uitgeschakeld. Gegevens kunnen worden verwerkt door Google LLC in de VS, dat is gecertificeerd onder het EU-US Data Privacy Framework.

Rechtsgrond: jouw toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Je kunt je toestemming op elk moment intrekken met de knop hieronder of via de link "Cookie-instellingen" in de footer; dit laat de verwerking vóór de intrekking onverlet.

Je keuze wordt opgeslagen in de cookie c2m_ga (12 maanden).

Cookies die door Google Analytics worden geplaatst: _ga en _ga_* (maximaal 2 jaar). Details staan in ons Cookiebeleid.

12. Gebruik van de close2myheart-app

Wanneer u zich registreert voor en gebruikmaakt van de close2myheart-app (web, Android, iPhone), verwerken wij naast de bovenstaande informatie de volgende gegevens.

Registratie en identiteitsverificatie

Voor uw account verwerken wij uw e-mailadres, wachtwoord (versleuteld opgeslagen), profielnaam, voor- en achternaam, adres, telefoonnummer en geboortedatum. Voor- en achternaam, adres, telefoonnummer en geboortedatum worden uitsluitend gebruikt voor facturering en interne identiteitsverificatie door bevoegde medewerkers en worden nooit op uw profiel getoond. Uw geboortedatum wordt gebruikt om te controleren of u minstens 18 jaar oud bent; registraties van personen onder de 18 worden geweigerd. Ons team beoordeelt uw profielfoto om uw leeftijd te verifiëren en te controleren of het profiel echt is.

Rechtsgrond: art. 6 lid 1 sub b en c AVG.

Inloggen met Google, Microsoft of Facebook

Als u zich registreert of inlogt via Google, Microsoft of Facebook, draagt de betreffende aanbieder de gegevens die u daar vrijgeeft aan ons over (bijv. voor- en achternaam, e-mailadres, adres, geboortedatum). De aanbieder komt te weten dat u onze dienst gebruikt. Op de verwerking door deze aanbieders is het privacybeleid van Google, Microsoft en Meta van toepassing.

Rechtsgrond: art. 6 lid 1 sub a en b AVG.

Profiel en bijzondere categorieën persoonsgegevens

Alle verdere profielgegevens (bijv. uiterlijk, interesses, relatiestatus, wat u zoekt, ontmoetingsplekken) zijn vrijwillig en worden gebruikt voor het matchen en om uw profiel aan andere leden te tonen. Een deel van deze informatie onthult uw seksuele geaardheid, genderidentiteit of seksleven en is daarom een bijzondere categorie persoonsgegevens in de zin van art. 9 AVG.

Wij verwerken deze informatie uitsluitend op basis van uw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die u geeft door de informatie in uw profiel in te voeren. De informatie is zichtbaar voor andere leden volgens uw profielinstellingen. U kunt uw toestemming op elk moment met ingang van de toekomst intrekken door de informatie te verwijderen of te wijzigen, of door uw account te verwijderen.

Chat, communitygroepen en meldingen

Wij verwerken de inhoud van berichten, cadeaus, foto's en spraakberichten die u in chats en communitygroepen verstuurt om deze te kunnen afleveren, evenals likes, favorieten, vriendschapsverzoeken, reviews, beoordelingen en klachten. Wij sturen u in-app-meldingen en e-mails volgens uw meldingsinstellingen. Rechtsgrond: art. 6 lid 1 sub b AVG.

Locatie en wereldkaart (Google Maps)

Wij verwerken uw locatie alleen als u deze deelt (browserlocatie of gekozen stad). U verschijnt alleen op de wereldkaart als u deze functie in uw profielinstellingen inschakelt; u kunt haar op elk moment uitschakelen. De kaart wordt geleverd door Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Wanneer de kaart wordt weergegeven, worden uw IP-adres en kaartgegevens naar Google verzonden; doorgifte naar de VS is mogelijk (zie punt 7). Rechtsgrond: art. 6 lid 1 sub a en b AVG.

IP-geolocatie en landenblokkering (MaxMind GeoLite2)

Om de app, de website en de API te beschermen tegen misbruik, bots en aanvallen bepalen wij het land dat bij uw IP-adres hoort (IP-geolocatie) en beperken we waar nodig de toegang vanuit geselecteerde landen. De opzoeking gebeurt lokaal op onze eigen server met behulp van de landendatabase GeoLite2; uw IP-adres wordt niet naar MaxMind verzonden. Wij downloaden alleen regelmatig het databasebestand van MaxMind. Rechtsgrond: art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij beveiliging en misbruikpreventie).

This product includes GeoLite2 Data created by MaxMind, available from https://www.maxmind.com.

Betalingen (PayPal)

Abonnementen en Coin-pakketten worden betaald via PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). PayPal verwerkt uw betalingsgegevens als zelfstandige verwerkingsverantwoordelijke. Wij ontvangen alleen de informatie die nodig is voor de facturering (bijv. transactie- en abonnementsstatus) – nooit uw bank- of kaartgegevens. Rechtsgrond: art. 6 lid 1 sub b en c AVG.

Coins, abonnementen en acties

Wij slaan uw Coin-saldo, transacties, abonnementsstatus en – als u zich via een actie- of verwijzingslink hebt geregistreerd – de bijbehorende actie- of verwijzingscode op. Rechtsgrond: art. 6 lid 1 sub b en c AVG.

Supportverzoeken

Als u contact met ons opneemt via het contactformulier in de app (Tickets), verwerken wij uw verzoek en de bijbehorende accountgegevens om het te beantwoorden. Rechtsgrond: art. 6 lid 1 sub b en f AVG.

13. Reacties op de blog

Als u een reactie op onze blog plaatst:

• Mag u een pseudoniem gebruiken

• Is uw e-mailadres verplicht

• Slaan wij uw IP-adres om veiligheidsredenen 7 dagen op

• Rechtsgrond: art. 6 lid 1 sub b en f AVG

Wij kunnen onrechtmatige of betwiste reacties verwijderen.

14. Contact via het contactformulier in de app, e-mail, fax of post

Wanneer u contact met ons opneemt, verwerken wij uw gegevens om uw vraag te beantwoorden.

Rechtsgronden:

• Toestemming (art. 6 lid 1 sub a AVG)

• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

• Totstandkoming van een overeenkomst (art. 6 lid 1 sub b AVG)

Gegevens worden verwijderd zodra ze niet langer nodig zijn.

15. Telefonisch contact

Als u ons belt:

• Kan uw telefoonnummer tijdelijk worden opgeslagen

• Doel: afhandeling van uw verzoek, veiligheid, documentatie

• Rechtsgrond: art. 6 lid 1 sub f AVG

16. Socialemediaprofielen

Wij beheren profielen op sociale netwerken.
Wanneer u deze profielen bezoekt, is het privacybeleid van het betreffende platform van toepassing.

Gegevens kunnen worden gebruikt voor:

• Communicatie

• Reclame

• Marktonderzoek

• Gebruiksanalyse

Wij raden u aan uw rechten op het gebied van gegevensbescherming rechtstreeks bij de betreffende aanbieder uit te oefenen.

17. Gegevens van sollicitanten

Gegevens van sollicitanten worden verwerkt voor de sollicitatieprocedure.

Rechtsgronden:

• Art. 6 lid 1 sub b AVG

• § 26 BDSG

Wij verzoeken u geen bijzondere categorieën gegevens (art. 9 AVG) te verstrekken, met uitzondering van het vrijwillig melden van een handicap.

Afgewezen sollicitaties worden na 6 maanden verwijderd.

18. Uw rechten als betrokkene

U hebt het recht om:

• Uw toestemming op elk moment in te trekken

• Bezwaar te maken tegen de verwerking

• Inzage te krijgen in uw opgeslagen gegevens (art. 15 AVG)

• Rectificatie te verkrijgen (art. 16 AVG)

• Wissing te verkrijgen (art. 17 AVG)

• Beperking van de verwerking te verkrijgen (art. 18 AVG)

• Uw recht op overdraagbaarheid van gegevens uit te oefenen (art. 20 AVG)

• Een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming

Om uw rechten uit te oefenen, neemt u contact op met:

Multiple Solution Services
Postbus 120420
27518 Bremerhaven, Duitsland
E-mail: privacy@mss-services.com

19. Gegevensbeveiliging

Wij nemen technische en organisatorische maatregelen om uw gegevens te beveiligen.
Alle gegevens die tussen uw browser en onze server worden verzonden, zijn beveiligd met SSL-versleuteling.